개인정보 처리방침

호스트(학교 직원) 가입 시 Google 계정으로부터 다음 정보를 수집합니다:

• 이메일 주소 (필수)
• 이름 (필수)
• 프로필 사진 (선택, Google이 제공하는 경우)

서비스 이용 중 다음 정보가 생성·기록됩니다:

• 소속 학교 및 역할(관리자/구성원) 정보
• 호스트가 직접 등록한 학교 명단(이름, 부서, 연번 등)
• 등록부 참여자 서명 이미지, 서명 일시, 디바이스 식별 토큰, IP 주소, User-Agent

• 이용자 식별 및 인증
• 학교 단위 멤버십·권한 관리
• 등록부 작성 및 엑셀 출력
• 중복·부정 서명 방지를 위한 디바이스 식별

• 호스트 계정 정보: 회원 탈퇴 시 또는 학교 관리자가 매핑을 해제할 때까지
• 학교 명단: 학교 관리자가 삭제하기 전까지
• 등록부 서명 이미지 및 서명자 IP·User-Agent: 해당 등록부가 마감된 날부터 90일간 보관한 뒤 자동 파기합니다. 파기 후에는 참여 사실(이름· 서명 일시)만 연수 시수 집계·이력 목적으로 남고, 서명 이미지와 접속 기록은 복구되지 않습니다.
• 위 보존 기간과 무관하게, 이용자 또는 학교 관리자의 삭제 요청 시 해당 데이터를 즉시 파기합니다.

서비스 운영을 위해 다음 업체에 일부 처리를 위탁합니다:

• Supabase Inc. · 인증, 데이터베이스, 파일 저장
• Vercel Inc. · 웹사이트 호스팅
• Google LLC · Google 계정 인증(OAuth)

위 처리 위탁 외에 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요청이 있는 경우에 한해 관련 법령이 정한 범위 내에서만 제공됩니다.

새김은 별도 법인이 아닌 개인(아래 책임자)이 직접 운영합니다. 운영자는 서비스 운영·점검, 정기 백업, 보존 기간이 지난 데이터의 파기, 그리고 도입·사용 지원을 위해 모든 학교의 데이터에 접근할 수 있는 권한을 보유합니다. 이는 §4의 처리 위탁에 준하는 내부 운영 행위이며, §5의 제3자 제공에 해당하지 않습니다.

• 운영자가 등록부의 상세(참여자 이름·서명 등)를 열람하는 경우, 해당 열람 사실(시각·대상)이 별도로 기록됩니다.
• 초기 설정 등 사용 지원이 필요한 경우, 운영자는 해당 학교의 화면에 한시적 편집 권한으로 접속해 설정을 대행할 수 있습니다. 이 접속은 일정 시간이 지나면 자동으로 종료되며, 시작·종료와 변경 내역이 운영자 행위로 기록됩니다.
• 운영자 접근은 운영에 필요한 최소한으로 제한하며, 서명 이미지·접속 기록은 §3의 보존 기간에 따라 자동 파기됩니다.

이용자는 언제든지 본인 정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 요청은 아래 책임자의 이메일로 보내주시면 합리적인 기간 내에 처리합니다.

• 이름: 이성찬
• 이메일: seongchant00@gmail.com

본 처리방침이 변경되는 경우, 변경 사항을 서비스 화면에 공지하거나 등록된 이메일로 안내합니다.