KNU Life 개인정보 처리방침

KNU Life(이하 '본 서비스')는 이용자의 개인정보를 소중하게 취급하며, 개인정보보호법, 구글 API 서비스 이용자 데이터 정책(Google API Services User Data Policy), 및 애플 인앱 계정 삭제 지침(Apple's App Store Review Guidelines 5.1.1) 등 규정을 준수합니다. 본 방침은 이용자가 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 보호를 위해 어떠한 조치가 취해지고 있는지 알리기 위해 수립되었습니다.

본 서비스는 서비스 제공을 위해 다음과 같은 항목을 기기 및 서드파티 인증 서버로부터 직접 수집합니다.

• 구글(Google) 소셜 로그인 시 수집 항목
  필수 항목: 구글 계정 고유 식별자, 이메일 주소, 프로필 이름, 프로필 이미지 URL
• 애플(Apple) 소셜 로그인 시 수집 항목
  필수 항목: 애플 회원 고유 식별자, 이메일 주소, 유저 이름
  인프라 검증 항목: Authorization Code, Apple Refresh Token
• 서비스 이용 과정에서 자동 수집되는 항목
  기기 식별자, 서비스 이용 기록, 접속 로그, Expo Push Token

본 서비스는 수집한 개인정보를 다음의 목적 이외의 용도로는 절대 사용하지 않으며, 이용 목적이 변경될 시에는 앱 내 공지를 통해 사전 동의를 구할 것입니다.

• 회원 관리 및 본인 확인: 소셜 로그인(OAuth 2.0) 아키텍처 기반의 유저 식별, 중복 가입 방지, 부정 이용 방지
• 서비스 제공: 대학 공지사항 알림 및 개인화된 서비스 인프라 제공
• 고객 커뮤니케이션: 시스템 긴급 공지, 알림 푸시 전송 및 민원 처리

본 서비스는 유저의 데이터 주권을 절대적으로 보장하며, 서비스 탈퇴 시 유저의 데이터는 즉시 파기됩니다.

• 보유 기간: 이용자가 본 서비스의 회원 자격을 유지하는 기간 동안 보유하며, 회원 탈퇴 시 즉시 파기합니다.
• 파기 절차: 이용자가 앱 내 회원 탈퇴를 요청하는 즉시, 본 서비스의 데이터베이스의 해당 유저 레코드는 즉시 삭제 처리됩니다.
• 애플 연동 해제 동기화 보장: 애플 로그인을 이용한 유저가 탈퇴할 시, 본 서비스 서버는 보관 중인 Apple Refresh Token을 사용하여 애플 인증 서버에 즉시 연동 해제를 요청합니다. 이를 통해 애플 생태계 내에서 유저와 본 서비스의 연동 정보가 파기됨을 보장합니다.
• 구글 데이터 제한적 사용 정책 준수: 본 서비스가 구글 API로부터 수집한 정보의 사용 및 타 앱으로의 전송은 구글 API 서비스 이용자 데이터 정책(제한적 사용 요구사항 포함)을 철저히 준수합니다. 본 서비스는 유저의 명시적 동의 없이 수집된 구글 데이터를 제3자에게 판매하지 않으며, 광고 플랫폼 전송 및 인공지능(AI) 모델의 학습 목적으로 사용하지 않습니다.

본 서비스는 이용자의 개인정보를 제2조에서 명시한 범위 내에서만 처리하며, 이용자의 사전 동의 없이는 원래의 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다. 다만, 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우는 제외합니다。

이용자는 언제든지 본 서비스에 대해 개인정보 열람, 정정, 삭제, 처리정지 요구 등의 권리를 행사할 수 있습니다.

본 서비스 내 [회원 탈퇴] 메뉴를 통해 OAuth 세션 끊기 및 데이터 삭제를 할 수 있습니다。

개인정보 보호책임자에게 서면 또는 이메일(primeallinfo@gmail.com)로 연락하시면 조치하겠습니다。

본 서비스는 이용자의 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 다음과 같은 기술적·관리적 대책을 강구하고 있습니다。

• 암호화 통신: 클라이언트(iOS/Android)와 백엔드(NestJS Server) 간의 모든 데이터 전송은 SSL/TLS(HTTPS) 암호화 채널을 통해서 이루어집니다。
• 격리 보장: 민감 데이터는 인프라에 의해 접근이 제한되며 있으며, 인증 토큰 아키텍처를 통해서만 접근이 허용됩니다。

본 서비스는 이용자의 개인정보를 보호하고 개인정보와 관련한 민원을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다。

• 개인정보 보호책임자: 마현호 (소속: PRIME)
• 연락처 (이메일): primeallinfo@gmail.com

기타 개인정보침해에 대한 신고나 상담은 국가기관에 문의하시기 바랍니다。

본 서비스에 링크되어 있는 웹사이트들이 개인정보를 수집하는 행위에 대해서는 본 "KNU Life 개인정보처리방침"이 적용되지 않음을 알려 드립니다。