개인정보 처리방침

제1조 개인정보의 수집 및 이용 목적

1. 회원가입 및 관리, 본인·연령 확인, 회원자격 유지, 동일 학생의 중복 가입 및 부정 이용 방지
2. 건축·디자인 전공자 신분과 재학·졸업 자격 검증
3. 작품 게시, 닉네임 기반 작성자 표시, 크리틱·댓글·게시판 기능 제공, 로그인 상태 유지
4. 문의 처리, 고지사항 전달, 이용 기록 분석 및 서비스 품질 개선

제2조 수집하는 개인정보의 항목 및 방법

• 일반 회원 필수 항목: 아이디, 이메일, 비밀번호, 닉네임, 이름, 생년월일
• 학생 정보 입력 회원 필수 항목: 학교명, 학과명, 학년, 톡학생증에서 판독한 학번, 학생 신분 또는 전공자 확인용 증빙 이미지
• 선택 항목: 프로필 이미지
• 동의·필수 안내 확인 기록: 회원 ID, 동의·확인 유형, 문서 버전, 필수 여부, 동의·확인 여부와 일시, 브라우저·기기 정보
• 자동 수집 항목: IP 주소, 세션 토큰, 서비스 이용 기록, 접속 로그, 브라우저·기기 정보

개인정보는 회원가입과 서비스 이용 과정에서 이용자가 직접 입력·업로드하거나 체크박스 등 전자적 방법으로 동의·필수 안내를 확인할 때 및 자동 생성 정보 수집 기술을 통해 수집합니다.

제3조 개인정보의 보유 및 이용 기간

수집 및 이용 목적이 달성된 개인정보는 지체 없이, 최대 5일 이내 파기합니다.

• 본인확인 OCR 원문과 상세 판독값: 검토 대기·재제출 요청 중에만 보관하고 최종 승인 또는 최종 반려 즉시 삭제
• 학생 학번 원문: 최종 처리 후 보관하지 않음
• 학교명·학번 기반 복원 불가능 HMAC: 회원 이용 기간 및 탈퇴·강제 탈퇴 후 3개월
• 약관 동의 및 필수 안내 확인 기록: 회원 이용 기간 동안 보관하고 탈퇴 시 삭제. 다만 진행 중인 분쟁에 필요한 최소 기록은 목적 달성 시까지 분리 보관
• 문의 내용과 첨부파일: 회원이 문의를 삭제하거나 탈퇴한 경우 지체 없이, 최대 5일 이내 삭제
• 신고 내용, 첨부파일과 신고자·대상자 식별정보: 신고 처리와 이의제기·분쟁이 진행되는 동안만 보관하고 모두 종료된 후 지체 없이, 최대 5일 이내 삭제
• 웹사이트 방문·접속 로그: 3개월

신고 처리 후에는 회원 식별정보, 신고 원문과 첨부파일을 제거하고 처리 상태·처리 시각·조치 유형처럼 신고자와 신고 대상 회원을 식별할 수 없는 최소 운영 통계만 남길 수 있습니다. 이의제기 또는 실제 분쟁이 접수된 건의 최소 증빙은 일반 운영 데이터와 분리하여 해당 절차가 끝날 때까지만 보관하고 종료 후 지체 없이 파기합니다.

회원 탈퇴 시 회원의 작품, 이미지, 핀, 크리틱, 댓글 등 회원과 연결된 게시물은 삭제하며 복구할 수 없습니다. 1차 오픈에서는 결제·구매 기능을 운영하지 않으므로 모든 문의·신고 기록을 소비자 불만·분쟁 기록으로 보아 일괄 3년 보관하지 않습니다.

제4조 개인정보의 파기 절차 및 방법

전자적 파일은 복구·재생할 수 없는 방법으로 삭제합니다. 자동 승인 이미지는 서버 저장소에 보관하지 않으며, 운영자 검토 이미지는 최신 이미지만 보관하고 최종 승인 또는 최종 반려 즉시 이미지 경로와 OCR 상세값을 함께 삭제합니다. 문의 삭제 시 회원 화면과 운영자 문의함의 같은 문의 및 첨부파일을 함께 삭제하고, 신고 처리·이의제기·분쟁 종료 후 신고 원문과 첨부파일 및 회원 식별값을 삭제합니다.

제5조 개인정보의 제3자 제공 및 처리위탁

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 이용자의 사전 동의가 있거나 법령에 특별한 규정이 있는 경우에는 예외로 합니다.

국내 처리위탁

국외 처리위탁

다음 국외 처리는 서비스 계약의 체결 및 이행에 필요한 처리로서 개인정보 보호법 제28조의8 제1항 제3호에 따라 공개합니다.

이용자는 개인정보 보호책임자 이메일로 국외 이전을 거부할 수 있습니다. 다만 위 처리는 회원 인증, 데이터 저장 및 이메일 인증에 필수적이므로 거부할 경우 회원가입 또는 일부 서비스 이용이 제한될 수 있습니다.

제6조 이용자의 권리와 행사방법 및 가입 연령

회사는 만 14세 미만 아동의 회원가입을 허용하지 않습니다. 회원가입 시 이용자가 입력한 생년월일을 기준으로 만 14세 이상 여부를 확인하며, 이용자는 만 14세 이상임을 확인해야 합니다.

이용자는 언제든지 본인의 개인정보를 조회·수정하거나 회원 탈퇴를 통해 동의를 철회할 수 있습니다. 오류 정정을 요청한 경우 정정 완료 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.

제7조 자동 수집 정보와 브라우저 저장소

회사는 로그인 상태 유지와 서비스 보안을 위해 브라우저 세션 저장소와 세션 토큰을 사용합니다. 이용자는 브라우저에서 사이트 데이터 또는 세션 정보를 삭제할 수 있으며, 이를 삭제하거나 사용을 제한하면 로그인이 필요한 서비스 이용이 제한될 수 있습니다.

제8조 개인정보의 안전성 확보조치

회사는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위하여 다음 조치를 시행합니다.

1. 개인정보 접근 권한을 업무상 필요한 회원 본인, 운영자와 대표 운영자로 제한하고, 민감한 요청은 서버에서 로그인 세션과 역할을 다시 확인합니다.
2. 회원 데이터에는 행 단위 접근 제어를 적용하고, 본인확인·문의 이미지는 비공개 저장소에서 본인 또는 권한 있는 운영자만 접근하도록 제한합니다.
3. 비밀번호는 별도의 인증 시스템을 통해 처리하며 회사의 프로필 데이터베이스에 평문 비밀번호를 저장하지 않습니다.
4. 서비스 역할 키, 이메일·OCR API 키, 인증번호 및 학생 식별 HMAC 생성용 비밀키는 브라우저 코드와 분리된 서버 환경변수로 관리합니다.
5. 본인확인 이미지는 권한 확인 후 한시적으로 접근하게 하고, OCR 상세값과 함께 최종 승인 또는 최종 반려 즉시 삭제합니다.
6. 학번 원문은 최종 처리 후 보관하지 않고 학교명과 학번으로 생성한 복원 불가능한 HMAC만 중복 가입 방지 목적으로 제한적으로 보관합니다.

제9조 개인정보 보호책임자

개인정보 보호책임자: CRITICS 운영 담당
이메일: critics004@gmail.com

제10조 권익침해 구제방법

이용자는 개인정보 침해에 관한 문의, 불만 처리와 피해구제를 위해 CRITICS 개인정보 보호책임자에게 먼저 문의할 수 있습니다.

• CRITICS 개인정보 보호책임자: CRITICS 운영 담당 · critics004@gmail.com

회사의 자체 처리 결과에 만족하지 못하거나 별도의 상담·신고 또는 분쟁조정이 필요한 경우 다음 기관에 문의할 수 있습니다. 아래 기관은 회사와 별개의 기관이며, 이용자는 회사의 자체 구제 절차 이용 여부와 관계없이 직접 신청할 수 있습니다.

• 개인정보침해 신고센터(한국인터넷진흥원): privacy.kisa.or.kr · 국번 없이 118
• 개인정보분쟁조정위원회: www.kopico.go.kr · 1833-6972
• 대검찰청: www.spo.go.kr · 국번 없이 1301
• 경찰청 사이버범죄 신고시스템(ECRM): ecrm.police.go.kr · 국번 없이 182

제11조 개인정보 처리방침의 변경 및 이전 버전 공개

1. 회사는 개인정보 처리방침을 변경하는 경우 변경 사유와 시행일을 시행 전에 서비스 공지사항 또는 본 처리방침 페이지를 통해 알립니다.
2. 회사는 현재 시행 중인 처리방침과 이전에 공개한 처리방침을 버전 및 시행일자별로 구분하여 이용자가 확인할 수 있도록 공개합니다.
3. 수집·이용 목적이나 항목, 제3자 제공 등 별도의 동의가 필요한 내용이 새로 생기거나 확대되는 경우에는 변경 공지만으로 동의를 대신하지 않고, 주요 내용을 명확히 알린 뒤 체크박스 등 전자적 방법으로 별도 동의를 받습니다.
4. 선택 동의를 거부했다는 이유로 기본 서비스 제공을 제한하지 않습니다. 다만 특정 기능에 필수적인 별도 동의를 거부한 경우에는 사전에 안내한 범위에서 해당 기능의 이용이 제한될 수 있습니다.