Dongle (동글) 개인정보처리방침

시행일: 2026년 8월 9일 (이전 시행일: 2026년 8월 8일)

Dongle(동글, 이하 “서비스”) 은 개인정보보호법 및 관계 법령에 따라 이용자의 개인정보를 안전하게 처리하고 보호하기 위해 다음과 같은 처리방침을 두고 있습니다.

1. 개인정보의 처리 목적

서비스는 다음의 목적을 위해 개인정보를 처리합니다.

2. 처리하는 개인정보 항목

가. 가입 시 (카카오 소셜 로그인)

• 카카오 회원번호(고유 ID)
• 닉네임
• 프로필 이미지 URL (선택)

나. 학교 인증 시

• 학교 이메일 주소 (.ac.kr 도메인)
• 인증된 학교 식별 정보 (학교 이메일 도메인과 일치하는 등록 학교 정보 — 학교명, 지역 등)

다. 서비스 이용 중

• 회원이 직접 입력·업로드한 정보: 닉네임 변경, 프로필 이미지, 알림 환경설정
• 활동 기록: 동아리 가입 이력 및 역할, 회비 납부/지출 기록(장부), 작성한 공지·게시글·댓글·채팅 메시지, 행사 참가, 신고 및 차단 내역
• 동아리 신원 정보 (이름: 동아리 이용 시 필수 / 학과·입학년도: 선택): 회원이 직접 입력한 이름·학과·입학년도. 동아리에 가입하거나 동아리를 개설할 때, 그리고 가입한 동아리의 활동 기능(명부·단체채팅·공지·회비·정산 등)을 이용할 때는 이름 입력이 필요하며, 입력하지 않아도 자유게시판 등 커뮤니티·탐색 등 동아리 외 서비스 이용에는 제한이 없습니다. 학과·입학년도는 입력하지 않아도 됩니다. 같은 동아리에 소속된 회원과 같은 행사에 참가한 회원에게만 표시됩니다(가입 신청 중에는 해당 동아리 운영진에게 표시). 자유게시판 등 커뮤니티에는 표시되지 않으며, 그곳에서는 닉네임만 사용됩니다. 학번 전체는 수집하지 않으며 입학년도(예: 2020)만 수집합니다.
• 입금 계좌 정보 (선택): 회비 부과 또는 정산 시 회원이 직접 입력한 은행명·계좌번호·예금주 등의 문자열. 입력하지 않아도 서비스 이용에 제한이 없으며, 해당 회비·정산에 참여한 회원에게만 표시됩니다. 서비스는 결제·송금 기능을 제공하지 않으며, 계좌 정보를 금융기관에 전달하거나 이체에 사용하지 않습니다 — 회원이 직접 은행 앱에서 이체할 수 있도록 화면에 보여 주는 용도에 한합니다.
• 입금자명 별칭 (동아리 운영진이 등록): 동아리 회비 담당자가 은행 거래내역 파일로 납부를 확인할 때, “이 입금자명 = 이 회원” 연결을 다음 회차에도 쓰기 위해 저장하는 값입니다. 거래내역 파일 자체는 회원의 기기에서만 읽히며 서비스로 전송되지 않고, 저장되는 것은 입금자명을 되돌릴 수 없는 형태로 변환한 값(해시)뿐입니다. 금액·거래일시·계좌번호·거래내역 원본은 저장하지 않습니다. 입금자명이 회원 본인이 아닌 제3자(예: 가족)의 이름인 경우 그 이름도 같은 방식으로 변환되어 저장됩니다.
• 가입 신청서 첨부 사진 (선택): 동아리가 가입 양식에 사진 문항을 두었을 때 회원이 첨부한 사진(얼굴 사진 등). 해당 동아리가 요청하는 경우에만 발생하며, 첨부하지 않아도 다른 동아리 이용에 제한이 없습니다. 해당 동아리의 운영진과 회원 본인만 열람할 수 있고, 가입 심사가 끝나면(승인·거절·신청 취소) 최대 24시간 이내에 자동으로 삭제됩니다. 다만 해당 신청서가 신고되어 검토 중인 경우에는 처리가 끝날 때까지 보관됩니다. 서비스는 이 사진에서 얼굴 특징정보 등 생체인식정보를 추출하지 않으며, 외부에 제공하거나 다른 목적으로 사용하지 않습니다.
• 디바이스 토큰: 푸시 알림 전송용 FCM 등록 토큰

라. 자동 수집 정보

• 오류 진단을 위한 기기·환경 정보: 운영체제, 앱 버전, 기기 모델, 오류 스택트레이스 (개인 식별 정보는 마스킹)
• 접속 IP 주소 및 접속 일시 (보안·부정 접속 차단 목적)

서비스는 광고 식별자 수집, 행동 기반 광고, 별도의 마케팅 추적을 수행하지 않습니다.

3. 처리 및 보유 기간

법령에 따른 보존 의무가 있는 경우 해당 기간 동안 보존합니다.

4. 개인정보의 제3자 제공

서비스는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

1. 회원이 사전에 동의한 경우
2. 법령에 근거하거나 수사기관이 적법한 절차에 따라 요청하는 경우

5. 개인정보 처리의 위탁

서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.

국외 이전에 관한 사항

위 수탁자 중 Kakao 를 제외한 사업자는 미국에 데이터를 처리·보관합니다. 회원은 본 방침을 통해 국외 이전에 동의한 것으로 봅니다. 동의를 원하지 않을 경우 서비스를 이용할 수 없습니다.

• 이전 항목: 본 처리방침 제2항에 기재된 모든 항목
• 이전 시점: 회원 가입 및 서비스 이용 시 실시간 전송
• 이전 방법: HTTPS 기반 암호화 통신
• 보유·이용 기간: 본 처리방침 제3항과 동일

6. 정보주체의 권리·의무 및 행사 방법

회원은 언제든지 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 정정·삭제 요구 (서비스 내 직접 수정 또는 운영자 문의)
3. 처리 정지 요구
4. 회원 탈퇴(개인정보의 파기)

행사 방법: 앱 내 프로필 탭 → 계정 → 회원 탈퇴 또는 [email protected] 문의.

미성년자의 법정대리인은 해당 미성년자의 권리를 대신 행사할 수 있으나, 본 서비스는 만 14세 미만의 가입을 허용하지 않습니다.

7. 개인정보의 파기 절차 및 방법

회원이 탈퇴할 경우 다음과 같이 처리됩니다.

• 닉네임·프로필 이미지·학교 인증 정보 등 회원 식별 정보는 탈퇴 즉시 익명 처리됩니다.
• 회원이 운영자인 동아리는 보관(archived) 상태로 전환되며, 해당 동아리의 운영 권한은 종료됩니다.
• 디바이스 토큰은 즉시 삭제됩니다.

다만 다음의 경우는 예외로 합니다.

• 게시판·동아리·채팅 등 다수가 함께 사용한 콘텐츠는 작성자 닉네임이 익명 처리되며, 본문은 다른 회원이 작성한 콘텐츠의 컨텍스트 보존을 위해 유지될 수 있습니다.
• 회비 등 회계 기록은 동아리 분쟁 방지를 위해 해당 동아리 단위로 보존됩니다.
• 신고 처리 기록은 재발 방지 및 분쟁 대응을 위해 1년간 보존됩니다.
• 법령에 근거한 보존 의무가 있는 경우 해당 기간 동안 별도 보관 후 파기됩니다.

파기 방법은 전자적 파일의 경우 복구·재생이 불가능한 방법으로 삭제합니다. 별도의 종이 문서 처리는 없습니다.

8. 만 14세 미만 아동의 개인정보 처리

본 서비스는 대학생을 주요 대상으로 하며, 만 14세 미만 아동의 가입을 허용하지 않습니다. 가입 시 연령 확인 절차를 통해 미성년자 가입을 차단하며, 사후 발견 시 즉시 회원 자격을 해지하고 관련 개인정보를 파기합니다.

9. 개인정보의 안전성 확보 조치

서비스는 개인정보보호법 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.

1. 접근 통제: Supabase 의 Row Level Security(RLS) 를 통한 데이터 접근 권한 분리, 관리자 권한 최소화
2. 암호화: HTTPS/TLS 통신 강제, 카카오 OAuth 토큰 등 인증 정보 안전한 저장
3. 접근 기록 보관: 비정상 접근 및 시스템 이벤트 로그 수집
4. 악성 코드 방지: 정기적인 의존성 보안 점검
5. 물리적 안전 조치: 클라우드 인프라(Supabase, Cloudflare, Firebase)의 자체 데이터센터 보안 정책 준수

10. 쿠키 및 자동 수집 장치

서비스는 모바일 애플리케이션 특성상 일반적인 의미의 쿠키는 사용하지 않습니다. 다만 푸시 알림을 위한 디바이스 토큰, 오류 진단을 위한 익명 식별자가 단말기에 저장될 수 있으며, 회원은 운영체제의 알림 설정에서 푸시를 비활성화하거나 앱 삭제를 통해 관련 데이터를 제거할 수 있습니다.

11. 개인정보보호 책임자

개인정보 처리에 관한 문의·민원은 아래의 연락처로 접수해 주시기 바랍니다.

• 이메일: [email protected]

회신은 영업일 기준 7일 이내에 드리도록 노력합니다.

권익 침해 구제 기관:

• 개인정보분쟁조정위원회 (1833-6972, https://www.kopico.go.kr)
• 개인정보침해신고센터 (118, https://privacy.kisa.or.kr)
• 대검찰청 사이버수사과 (02-3480-3573, https://www.spo.go.kr)
• 경찰청 사이버수사국 (182, https://ecrm.cyber.go.kr)

12. 처리방침의 변경

본 처리방침은 법령·서비스의 변경에 따라 개정될 수 있습니다. 개정 시 변경 내용과 시행일을 서비스 내 공지 등을 통해 안내하며, 정보주체에게 불리한 변경의 경우 시행일 30일 전에 안내합니다.

부칙

본 처리방침은 2026년 8월 15일부터 시행합니다. 그때까지는 종전 처리방침(2026년 8월 9일 시행)이 적용됩니다.

개정 이력