바뀔 개인정보 처리방침 (시행 예정)

1. 처리 목적과 근거

빅베니는 살구올로지 무료 회원 계정의 생성·로그인·보안, 현재 약관 확인, 회원 문의와 탈퇴 처리를 위해 개인정보를 처리합니다. 계정 이용에 꼭 필요한 인증정보는 개인정보 보호법 제15조 제1항 제4호의 계약 체결 및 이행을 근거로 처리합니다.

가입 화면의 “개인정보 처리방침을 확인했습니다” 항목은 처리 내용을 읽었다는 확인입니다. 선택 마케팅 수신이나 별도 선택정보 처리에 대한 포괄 동의로 사용하지 않습니다.

2. 처리하는 개인정보 항목

로그인 정보: 로그인에 쓴 서비스(Google·카카오·네이버)와 그 서비스가 알려 준 계정 번호, 살구올로지 계정 번호, 가입·연결·최근 로그인 시각, 이메일과 이메일 확인 여부(제공된 경우), 이름·닉네임·프로필 사진 주소 등 각 서비스에서 이용자가 제공에 동의한 프로필 정보. 회원 확인, 로그인, 계정 보호와 중복·오류 확인에 사용합니다.
닉네임: 가입 뒤 이용자가 정하는 닉네임(필수, 2~12자, 실명이 아닌 이름). 살구올로지 화면과 면접 보고서에서 회원을 부르는 데에만 사용하며 AI 서비스로 보내지 않습니다.
가입 확인: 동의한 이용약관 버전과 시행일, 확인한 개인정보 처리방침 버전과 시행일, 만 14세 이상 확인, 확인 시각. 회원가입 완료 여부와 적용 문서 확인에 사용합니다.
로그인 유지와 보안: 로그인 상태를 기억하는 정보(쿠키와 로그인 열쇠인 토큰, 로그인에 쓴 서비스가 발급한 토큰을 포함), 접속 시각, 접속 주소(IP 주소), 브라우저·기기 종류와 요청 정보, 열어 본 페이지 주소, 오류·보안 기록. 다른 사람이 계정에 몰래 들어오는 것을 막고 오류와 장애를 고치는 데에만 사용합니다.
문의·탈퇴: 보낸 사람 이메일, 문의 내용과 첨부자료, 계정 본인 확인 결과, 요청·처리 시각과 처리 결과. 문의 답변, 본인 확인, 권리 행사와 탈퇴 처리에 사용합니다.
Google은 계정 식별자, 이메일·확인 상태, 이름과 프로필 이미지 등을 전달할 수 있습니다. 카카오는 계정 식별자, 이메일·유효성·확인 상태, 닉네임과 프로필 이미지를 전달할 수 있습니다. 네이버는 애플리케이션별 식별자와 이용자가 제공에 동의한 이메일, 이름·닉네임, 프로필 이미지 등을 전달할 수 있습니다. 실제 항목은 각 제공자의 동의 화면과 살구올로지의 제공자 설정에 따라 달라집니다.
회원가입만으로는 희망 대학·학과·전형, 학생부, 면접 음성·영상·답변, AI 분석 결과, 결제정보 또는 마케팅 수신정보를 받지 않습니다. 지원 정보 저장, 면접연습실, 이용권 결제처럼 이런 정보가 필요한 기능은 그 기능을 쓸 때 해당 화면에서 따로 안내하고 필요한 동의를 받습니다.

3. 수집 방법

이용자가 선택한 Google, 카카오 또는 네이버의 로그인·동의 화면을 거쳐 Supabase Auth가 인증정보를 받습니다.
이용자가 살구올로지 가입 화면에서 이용약관 동의, 개인정보 처리방침 확인, 만 14세 이상 확인을 제출하면 가입 확인 기록이 생성됩니다.
Cloudflare가 살구올로지 웹 요청과 응답을 전달하는 과정에서 접속·보안 정보를 자동으로 처리할 수 있습니다.
이용자가 이메일로 문의하거나 탈퇴를 요청하면 해당 메일과 처리 기록을 받습니다.

4. 보유기간

완료된 회원의 인증 계정·소셜 identity·가입 확인 기록은 회원으로 있는 동안 보유하고, 본인 확인을 마친 탈퇴 처리 시 활성 데이터베이스에서 삭제합니다.
가입을 끝내지 않은 소셜 인증 계정은 마지막 인증 시도 후 7일이 지난 시점부터 정리 대상으로 삼고, 주 1회 수동 점검하여 마지막 시도 후 최대 14일 안에 삭제합니다. 가입 확인 기록, 유료 거래 또는 법령상 보존 사유가 있는 계정은 별도로 확인합니다.
로그인 세션은 로그아웃하거나 설정된 세션 유효기간이 끝날 때까지 사용합니다. 로그아웃·탈퇴 또는 세션 만료 시 사용이 끝나며, 이미 발급된 짧은 유효기간의 토큰은 만료 시 최종 효력이 끝납니다.
문의·탈퇴 메일과 처리 기록은 처리가 끝난 날부터 30일간 보유한 뒤 삭제합니다. 분쟁 처리나 법령상 보존이 필요한 기록은 사유와 종료일을 정해 다른 정보와 분리하고 그 기간이 끝나면 삭제합니다.
Supabase의 운영 로그와 백업·복구 사본은 살구올로지와 Supabase의 서비스 계약기간 동안 처리되며, 살구올로지가 서비스 기능으로 더 일찍 삭제를 요청하면 조기 삭제됩니다. 살구올로지의 Supabase 서비스 계약 자체가 끝나면 계약상 30일 보유기간 뒤 Supabase와 승인된 하위처리자가 처리한 모든 사본을 삭제합니다. 이 30일은 개별 회원 탈퇴 기산일이 아닙니다.
Cloudflare의 플랫폼 운영·보안 기록은 Cloudflare 서비스 계약이 끝나는 날과 계약 이행에 처리가 더 이상 필요하지 않게 된 날 중 먼저 오는 때까지 처리되며, 이후 삭제 또는 반환됩니다. 법령상 보존 예외는 그 범위에서 적용됩니다. 살구올로지 Worker의 Logs·Traces·Issues와 외부 로그 전송은 현재 사용하지 않습니다.
살구올로지 운영자는 Gmail의 문의·탈퇴 메일을 처리 완료 후 30일에 삭제합니다. 삭제한 메일이 Google 서버에서 완전히 없어지기까지는 Google 정책에 따라 통상 약 2개월, 암호화된 백업은 최대 6개월이 걸릴 수 있고, 유지보수·장애·법령·보안 등 예외가 있으면 더 걸릴 수 있습니다.
무료 계정과 별개로 유료 거래가 생기면 관계 법령상 거래 기록을 보관해야 할 수 있습니다. 그 경우 대상 항목, 법적 근거와 기간을 계정정보와 분리하여 해당 상품 안내에 공개합니다.

5. 파기 절차와 방법

탈퇴 요청은 로그인 상태 확인 또는 소셜 계정 재인증으로 본인 여부를 확인합니다. 보존 예외가 없으면 인증 계정을 완전 삭제하고, 연결된 세션과 가입 확인 기록이 함께 삭제됐는지 확인합니다.

전자 기록은 복구하기 어려운 방법으로 삭제합니다. 탈퇴하면 서비스에서는 바로 지워지고, 장애에 대비해 따로 보관하는 백업 사본과 보안 기록은 각 업체가 정한 보관 주기가 지나면 자동으로 지워집니다. 그동안 백업과 보안 기록을 다른 목적으로 열어 보지 않습니다.

일부 항목을 법령에 따라 보존해야 하는 경우에는 다른 정보와 분리하고 그 목적에만 사용합니다.

6. 개인정보의 제3자 제공

살구올로지는 이용자의 개인정보를 제3자에게 판매하지 않습니다. 별도 동의 또는 법령상 근거가 없는 한 제3자에게 제공하지 않습니다. 소셜 로그인 제공자는 이용자가 직접 선택한 인증 서비스로서, 해당 제공자가 살구올로지에 정보를 보내는 과정에는 각 제공자의 개인정보 처리방침과 동의 화면이 함께 적용됩니다.

7. 개인정보 처리 위탁과 국외 처리

살구올로지는 회원 계정 제공에 필요한 범위에서 다음 업체에 처리를 맡깁니다. 국외 처리위탁·보관은 계정 계약의 체결·이행에 필요한 범위에서 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 처리방침으로 알립니다.

Supabase Pte. Ltd.(privacy@supabase.io): 회원 인증, 계정·가입 확인 기록 데이터베이스와 세션을 처리합니다. 핵심 데이터베이스와 Auth는 암호화된 네트워크를 통해 대한민국 서울 리전에서 상시 처리됩니다. 사용량 정보 로그는 유럽연합 역내에서 처리될 수 있습니다. 가능한 권역은 오스트리아·벨기에·불가리아·크로아티아·키프로스·체코·덴마크·에스토니아·핀란드·프랑스·독일·그리스·헝가리·아일랜드·이탈리아·라트비아·리투아니아·룩셈부르크·몰타·네덜란드·폴란드·포르투갈·루마니아·슬로바키아·슬로베니아·스페인·스웨덴이며, Supabase는 개별 로그가 저장되는 한 회원국을 공개하지 않습니다. 싱가포르 소재 계약 주체, 미국 관계사와 필요한 글로벌 지원 인력·하위처리자가 처리할 수 있습니다. 보유 기준은 위 4항과 같습니다.
Cloudflare, Inc.(dpo@cloudflare.com): 웹사이트·Worker 제공, HTTPS 처리, 보안·장애 대응을 위해 IP 주소, URL, 요청 헤더, 세션 쿠키, 요청·응답 및 보안 메타데이터를 접속할 때마다 암호화된 네트워크로 처리합니다. Cloudflare 공식 한국 이용자 안내에 기재된 해외 처리 가능 국가는 미국·영국·싱가포르·호주·독일·포르투갈·프랑스·일본·캐나다·네덜란드·아랍에미리트·인도·멕시코·말레이시아·스웨덴입니다. 현재 사용하는 Developer Platform의 공식 하위처리자 처리 가능 위치는 Google LLC의 유럽경제지역·미국·호주·인도와 Oracle America, Inc.의 미국·유럽경제지역·영국·일본·호주·캐나다·싱가포르입니다. 보유 기준은 위 4항과 같습니다.
Google LLC(미국, googlekrsupport@google.com): bioedu.1ta@gmail.com으로 들어오는 계정 문의·탈퇴 요청과 답변을 처리합니다. 보낸 사람 이메일, 메일 내용·첨부와 답변은 이메일을 보내고 받을 때 암호화된 네트워크로 처리됩니다. Google 개인정보처리방침이 연결한 현재 운영 데이터센터 국가에는 미국·대만·일본·싱가포르·아일랜드·네덜란드·덴마크·핀란드·독일·벨기에·영국·칠레 등이 포함됩니다. 이는 개인 Gmail의 공식 처리 가능 인프라 범위이며, 한 이용자의 메일이 모든 국가에 전송되거나 실제 저장 위치를 확인했다는 뜻은 아닙니다. 보유 기준은 위 4항과 같습니다.
위 국가는 각 제공자가 공식 문서에 공개한 처리 가능 범위이며, 한 이용자의 정보가 열거된 모든 국가로 전송된다는 뜻은 아닙니다. 개별 회원의 실제 라우팅이나 모든 물리 사본을 살구올로지가 직접 확인했다는 의미도 아닙니다.
국외 처리를 원하지 않으면 회원가입을 진행하지 않을 수 있고, 가입 뒤에는 탈퇴를 요청할 수 있습니다. 계정 인증과 웹 요청 처리를 거부하면 회원 계정을 만들거나 로그인할 수 없습니다.

8. 쿠키

Supabase 인증 세션 쿠키는 로그인 상태 유지와 요청자 본인 확인에 사용되며, 인증 토큰과 소셜 제공자의 접근·갱신 토큰이 제공된 경우 해당 값이 포함될 수 있습니다.
salgu-oauth-intent 쿠키는 선택한 소셜 로그인, 돌아갈 화면, 보안용 일회값과 적용 정책을 로그인 응답과 연결하며 10분 동안 사용합니다.
salgu-password-recovery 쿠키는 비밀번호 복구 기능을 제공하는 경우 복구 요청을 한 번만 안전하게 처리하며 10분 동안 사용합니다.
필수 쿠키를 지우거나 막으면 소셜 로그인과 회원 기능을 사용할 수 없습니다. 살구올로지는 광고·마케팅 추적 쿠키를 사용하지 않습니다.

9. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지와 회원 탈퇴를 요청할 수 있습니다. 요청은 개인정보 보호책임자 살구쌤에게 이메일(bioedu.1ta@gmail.com)로 접수합니다. 계정 보호를 위해 로그인 확인 또는 소셜 계정 재인증 등 필요한 본인 확인을 요청할 수 있으며, 처리 결과 또는 법령상 제한 사유가 있으면 그 사유를 안내합니다.

대리인이 요청하는 경우에는 대리권을 확인할 수 있는 서류가 필요할 수 있습니다.

10. 안전성 확보 조치

인증정보와 웹 요청은 HTTPS로 암호화하여 전송합니다.
인증·소셜 제공자 토큰이 포함될 수 있는 로그인 쿠키는 HttpOnly·SameSite=Lax로 설정하고, 운영 환경에서는 Secure 연결에서만 전송합니다. 토큰 값을 고객 화면이나 애플리케이션 로그에 표시하지 않습니다.
회원별 정보는 서버에서 현재 인증된 계정을 다시 확인하고, 데이터베이스 권한을 최소화하여 다른 회원이 읽거나 바꾸지 못하게 합니다.
계정별 응답은 공유 캐시에 저장하지 않으며, 서버 비밀키를 브라우저에 공개하지 않습니다.

11. 만 14세 미만 아동

살구올로지 무료 회원 계정은 만 14세 이상만 이용할 수 있습니다. 만 14세 미만 아동의 법정대리인 동의 절차는 제공하지 않으므로 해당 절차가 준비되기 전에는 가입할 수 없습니다.

12. 자동화된 결정

무료 회원가입 과정에서는 이용자의 권리나 의무에 중대한 영향을 주는 자동화된 결정을 하지 않습니다. 보안상 의심스러운 요청을 일시 차단할 수 있으며, 이용자는 문의 창구를 통해 재검토를 요청할 수 있습니다.

13. 개인정보 보호책임자와 문의

개인정보 보호책임자는 살구쌤입니다. 개인정보 문의, 권리 행사, 고충 처리와 회원 탈퇴 요청은 bioedu.1ta@gmail.com으로 접수합니다.

개인정보 침해에 대한 상담이나 피해구제가 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회, 경찰청 또는 대검찰청 등 관계 기관에 문의할 수 있습니다.

14. 처리방침 변경

이 처리방침을 바꾸는 경우 시행일과 주요 변경 내용을 홈페이지에 미리 알립니다. 이전 버전도 확인할 수 있도록 보관합니다.