개인정보 처리방침

문서 버전: 2026-11-05 검토용 초안

회원가입·후기 기능의 운영 기준은 검토 중입니다. 현재는 공식 연구실 정보 검색과 AI 검색을 이용할 수 있습니다. 개인정보 처리 내용과 국외 처리 사항은 실제 설정에 맞춰 확정합니다.

처리하는 정보와 목적

• SNS 제공자 종류와 제공자 식별값의 비밀키 기반 지문, 내부 계정 ID: 가입·로그인·계정 연결·중복 관리.
• 세션 토큰의 해시, 유효기간, 가입 시 동의 문서 버전: 로그인 유지와 동의 이력 확인.
• 선택 학교 인증: 발송 시 이메일 주소, 이메일 지문, 학교, 코드 검증값, 시도 횟수, 인증·만료 일시.
• 리뷰·신고·요청 내용, 조치·통지: 콘텐츠 제공, 분쟁 처리, 권리 보호.
• 날짜별 합산 조회·작성·도움 여부 횟수: 서비스 개선. 개인별 방문 이력이나 광고 추적은 만들지 않습니다.

지문·해시 처리만으로 모든 정보가 법적 의미의 익명정보가 되는 것은 아닙니다. SNS 실명·사진·일반 이메일은 서비스 프로필로 저장하지 않습니다.

보관과 파기

운영 데이터는 탈퇴 시 계정·SNS 연결·세션·학교 인증·본인 리뷰를 삭제합니다. 인증 코드는 10분, 학교 인증은 1년, 로그인 세션은 최대 30일 동안 유효합니다. 만료된 임시 정보는 매일 정리합니다. 알림은 90일, 관리자 조치 이력은 1년을 기본 보관하며, 계정 삭제 시 조치 이력의 계정 연결은 제거합니다.

처리 완료된 신고·권리침해·정보 수정 요청은 완료 후 90일을 기준으로 매일 정리합니다. 삭제 이력은 복구 시 재노출 방지를 위해 개인의 신상이나 본문 없이 31일을 기준으로 매일 정리하며, 정리 주기에 따라 최대 32일 남을 수 있습니다. D1 복구 기록에는 요금제에 따라 최대 7일 또는 30일 동안 과거 데이터가 남을 수 있습니다. 법적 보존 사유가 있는 경우 근거·항목·기간을 별도 확인하고 접근을 제한합니다.

AI 연구실 검색

이용자가 입력한 관심 분야와 조건, 공개된 연구실 정보를 OpenAI API로 전송해 검색 조건을 분석하고 후보를 정리합니다. 계정 식별값·SNS 정보·학교 이메일·리뷰 본문은 이 과정에 보내지 않습니다. 입력 문장과 추천 결과는 서비스 DB와 앱 로그에 저장하지 않습니다. 일별 IP의 비밀키 기반 지문과 호출·비용 예약 횟수는 남용 방지와 사용 한도 관리에 이용하며 만료 후 정리합니다.

OpenAI에는 응답 저장을 비활성화한 요청을 보냅니다. 다만 제공자의 남용 모니터링 기록에는 입력·응답이 기본 최대 30일 남을 수 있습니다. 입력에 개인정보를 포함하지 마세요. 정식 공개 전 실제 처리 국가·위탁·국외 이전 근거와 고지 사항을 확정합니다.

외부 처리와 국외 처리

Cloudflare는 실행·데이터베이스·보안 처리를, Resend는 인증 메일 발송을, OpenAI는 이용자가 요청한 AI 연구실 검색의 문장 분석·후보 정리를 담당합니다. 문의 메일로 접수하면 운영자의 Gmail 메일함에서 발신 주소와 문의 내용을 확인합니다. 구글·카카오·네이버는 선택한 SNS 로그인 과정에 참여합니다. 각 제공자가 별도로 처리하는 접속·발송 기록이 있을 수 있습니다. 메일 발송 업체의 기본 기록 보관 기간은 현재 30일이며, 정식 공개 전 실제 계약·처리 국가·재수탁자·이전 근거와 고지 사항을 확정합니다.

권리와 보안

본인 정보와 리뷰는 내 계정에서 관리할 수 있습니다. 운영자는 필요한 접근만 허용하고 비밀값을 소스코드에 저장하지 않습니다. 정보 열람·정정·처리정지 등 요청은 문의 창구로 접수합니다.

운영자와 연락처

운영자: 정식 공개 전 확정
연락처: ajtls111@gmail.com