1. 개인정보처리자와 담당부서
운영주체: 서울대학교 자연과학대학 GLEAP
개인정보 보호업무 및 고충처리 담당부서: GLEAP 운영진 · 이메일: snucnsgleap@gmail.com
개인정보 보호책임자의 성명 또는 담당부서·연락처가 변경되면 이 항목을 우선 갱신합니다.
2. 처리하는 개인정보, 목적과 보유기간
| 구분 | 처리 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 공개 구성원 정보 | 이름, 기수, 학과, 직책, 사진, 동의하여 공개한 이메일·외부 링크 | 구성원 소개와 GLEAP 활동 안내 | 동의한 공개기간 또는 동의 철회·게시 종료 시까지 |
| 회원 승인·계정 | 이름, 이메일, 암호화된 비밀번호, 승인 상태·권한, 가입·수정 시각 | 회원 확인, 로그인, 접근권한 관리 | 회원 탈퇴 또는 승인 종료 시까지. 관계 법령상 보존 의무가 있으면 해당 기간 |
| 회원 프로필·활동 | 기수, 소개, 관심 분야, 선택 입력한 Instagram·GitHub 주소, 글·댓글·반응 | 회원 디렉터리와 커뮤니티 제공 | 회원이 삭제하거나 계정을 탈퇴할 때까지 |
| 인증·보안 기록 | 세션 토큰, IP 주소, 브라우저·기기 정보(User-Agent), 접속·갱신 시각 | 로그인 유지, 부정 이용 방지, 보안 사고 대응 | 세션 만료 또는 계정 삭제 시까지 |
| 운영 활동기록 | 회원 식별값, 수행한 관리 동작, 대상 유형·식별값, 처리 시각 | 권한 변경과 운영 조치 확인 | 기록 생성 후 1년을 원칙으로 하며 운영진이 정기적으로 삭제 |
| 이메일 문의 | 보낸 사람 이메일, 문의 내용과 첨부파일, 답변 기록 | 문의 접수·답변과 분쟁 대응 | 문의 종결 후 1년 또는 삭제 요청 시까지. 법적 보존 필요 시 해당 기간 |
비밀번호 원문은 보관하지 않으며 인증 시스템이 단방향 암호화한 값만 저장합니다. 선택 항목은 입력하지 않아도 기본 회원 기능을 이용할 수 있습니다.
3. 처리 근거와 수집 방법
- 회원 서비스 제공과 계정 관리에 필요한 정보는 회원가입·로그인·프로필 작성 과정에서 직접 받습니다.
- 구성원 공개 정보와 행사 사진은 당사자의 동의 또는 적법한 이용 권한을 확인한 뒤 게시합니다.
- 로그인 세션과 보안 기록은 서비스 이용 과정에서 자동으로 생성될 수 있습니다.
- 필수 항목의 처리를 거부할 수 있으나, 이 경우 로그인 또는 회원 전용 기능을 제공하기 어려울 수 있습니다.
4. 제3자 제공
GLEAP은 정보주체의 별도 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 제공이 필요해지면 제공받는 자, 목적, 항목, 보유기간과 거부권을 사전에 알립니다.
5. 처리업무 위탁과 클라우드 서비스
| 수탁자 | 업무 | 처리 범위 |
|---|---|---|
| Vercel Inc. | 웹 호스팅·배포·보안 및 서버 로그, 관리자 이미지 저장 기능 | 서비스 요청 정보, 접속·오류 로그, 업로드 이미지 |
| Neon, Inc. | PostgreSQL 데이터베이스 호스팅 | 회원 계정·프로필·커뮤니티·운영 기록 |
인증 기능은 GLEAP 서버에서 Better Auth 소프트웨어로 처리하고 계정·세션 정보는 위 Neon 데이터베이스에 저장합니다. 현재 프로덕션에는 별도의 이메일 발송 서비스가 연결되어 있지 않습니다. Gmail 또는 Resend 등을 연결하기 전 본 방침의 수탁자와 국외 이전 내용을 먼저 갱신합니다.
6. 국외 이전
Vercel과 Neon은 해외 사업자가 제공하는 글로벌 클라우드 서비스이므로 서비스 운영 과정에서 개인정보가 암호화된 통신망을 통해 국외 서버에서 처리될 수 있습니다. 이전되는 항목은 위 위탁 범위와 같고, 이전 시점·방법은 서비스 이용 시 네트워크 전송, 보유기간은 위 제2항의 기간 또는 각 서비스 계약 종료 시까지입니다.
실제 데이터 저장 국가·리전과 개인정보 보호법상 국외 이전 근거는 Vercel·Neon 운영 콘솔 및 계약 조건을 운영진이 최종 확인해야 합니다. 리전이나 수탁자가 변경되면 변경 전에 본 방침을 개정하고 필요한 고지·동의 절차를 진행합니다.
7. 쿠키, 세션과 분석 도구
- 관리자 인증에는 필수 쿠키 gleap_session을, 회원 인증에는 로그인 세션 쿠키를 사용합니다.
- 필수 쿠키는 로그인 상태 유지와 보안을 위해 사용되며 브라우저 설정에서 차단하면 로그인 기능을 이용할 수 없습니다.
- 현재 코드에는 광고 쿠키나 제3자 행동분석 도구가 설치되어 있지 않습니다.
- Vercel은 안정성·보안을 위한 플랫폼 접속 및 오류 로그를 처리할 수 있습니다.
8. 정보주체의 권리와 행사 방법
본인 또는 적법한 대리인은 snucnsgleap@gmail.com로 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회 또는 계정 탈퇴를 요청할 수 있습니다. 요청 시 본인 확인에 필요한 최소한의 정보를 요구할 수 있으며, GLEAP은 관계 법령이 정한 절차에 따라 지체 없이 처리하고 결과를 안내합니다.
공개된 이름·사진·이메일 등의 삭제를 요청하면 공개 페이지에서는 우선 비공개하고, 백업이나 캐시에는 기술적으로 필요한 짧은 기간 동안 남을 수 있습니다.
9. 파기와 안전성 확보조치
- 보유기간이 끝나거나 목적이 달성된 개인정보는 복구하기 어려운 방법으로 지체 없이 삭제합니다.
- 계정·권한을 최소 인원에게만 부여하고 관리자·회원 영역을 분리합니다.
- 통신구간 암호화(HTTPS), 비밀번호 단방향 암호화, 세션 쿠키 보호, 접근기록 점검을 적용합니다.
- 출력물이나 별도 동의서가 있으면 잠금장치가 있는 장소에 보관하고 보유기간 종료 후 파쇄합니다.
10. 피해 구제와 문의
- GLEAP 개인정보 담당: snucnsgleap@gmail.com
- 개인정보침해 신고센터: 국번 없이 118
- 개인정보분쟁조정위원회: 1833-6972
11. 시행일과 개정 이력
최초 시행일: 2026년 8월 30일
개정 이력: 2026년 8월 30일 베타 운영본 제정
중요한 변경이 있으면 시행 전에 홈페이지를 통해 알리고, 이전 버전은 운영진에게 요청하면 확인할 수 있도록 관리합니다.