개인정보처리방침

대전대신고등학교 학생 자율 프로젝트 팀 ACT(KE)(이하 "운영팀")는 오량·in 서비스 이용자의 개인정보를 중요하게 여기며, 개인정보 보호법 등 관련 법령을 준수합니다. 본 방침은 수집·이용 범위와 이용자의 권리를 명확히 설명하기 위함입니다.

1. 수집하는 개인정보 항목

1. 회원가입 시 수집 항목:
   • 학생: 이름, 학년, 반, 번호 (슈퍼스쿨 인증을 통해 제공)
   • 선생님: 이름, 이메일 (사전 등록된 이메일 기준)
   • 공통: 서비스 내 아이디(핸들), 암호화된 비밀번호, 프로필 색상
2. 선택 수집 항목: 구글 계정 연동 시 이메일 및 구글 사용자 식별자
3. 서비스 이용 과정에서 자동 생성되는 정보: 접속 일시, 이용 기록, 알림 수신 여부, 장소 대여·CIP 열외 신청 내역

2. 개인정보의 수집·이용 목적

• 대전대신고등학교 재학생·선생님 확인 및 서비스 제공
• 시간표, 급식, 공지 등 학교 생활 정보 제공
• 장소 대여, CIP 열외 등 신청 처리 및 선생님 승인 절차 운영
• 이상 이용 탐지, 남용 방지 및 서비스 운영 안정화
• 서비스 개선을 위한 통계 분석 (개인 식별 정보 제외)

3. 개인정보의 보유 및 이용 기간

1. 회원 탈퇴 시 수집된 개인정보는 지체 없이 파기합니다.
2. 단, 관계 법령에 따라 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보관합니다.
3. 장기간(1년) 서비스 미이용 또는 학적 종료(졸업·자퇴) 시 계정 정보는 안내 후 삭제될 수 있습니다.

4. 개인정보의 제3자 제공

운영팀은 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 단, 법령에 의거하여 수사 기관의 정당한 요청이 있는 경우, 이용자의 사전 동의가 있는 경우에 한하여 예외적으로 제공될 수 있습니다.

5. 개인정보 처리 위탁

운영팀은 서비스 운영을 위해 Google OAuth 등 외부 인증 서비스를 이용할 수 있으며, 이 경우 각 서비스 제공자의 개인정보처리방침을 따릅니다.

6. 이용자의 권리

1. 이용자는 언제든지 자신의 개인정보를 조회·수정할 수 있습니다.
2. 이용자는 회원 탈퇴를 통해 개인정보의 이용 동의를 철회할 수 있습니다.
3. 이용자는 서비스 내 기능 또는 문의 이메일을 통해 개인정보 열람·정정·삭제를 요청할 수 있습니다.

7. 개인정보의 안전성 확보 조치

• 비밀번호는 일방향 해시 함수를 통해 암호화되어 저장됩니다.
• 세션은 JWT 토큰 기반으로 관리되며 쿠키에 HttpOnly 플래그로 저장됩니다.
• 서비스 서버 접근은 최소 권한 원칙에 따라 운영팀 구성원에게만 허용됩니다.

8. 개인정보 보호책임자 및 문의

개인정보 관련 문의는 team@orya.ng 으로 연락주시기 바랍니다. 운영팀은 이용자의 문의에 성실히 답변할 책임을 가집니다.

9. 방침 변경

본 방침은 관련 법령, 서비스 변경에 따라 개정될 수 있으며, 변경 시 서비스 내 공지사항을 통해 사전에 안내합니다.