■ 수집하는 개인정보 항목
관리자는 회원가입, 상담, 서비스 신청 및 서비스 보호를 위해 아래와 같은 개인정보를 수집하고 있습니다.
ο 수집항목 : 이름, 로그인ID, 비밀번호, 이메일, 생년월일(학생), 학년, 반, 번호, 담당과목·담당학급(교사)
교사 생년월일은 만 14세 이상 가입 연령 확인에만 일시 처리하며 계정 프로필에 저장하지 않습니다. 만 14세 미만은 일반·SNS 가입이 제한됩니다.
ο 최고관리자가 학생·교사 계정 관리와 운영 사건 확인을 위해 작성하는 내부 메모 : 필요한 사실과 처리 경과. 메모에 불필요한 민감정보를 기재하지 않습니다.
ο 서비스 이용 과정에서 자동 생성되는 항목 : 개인 인터넷 프로토콜 주소, 접속 일시, 요청 방식과 경로(검색어, 게시글 본문 등 요청 내용은 제외), 브라우저·기기 식별 정보(User-Agent), Cloudflare 요청 식별값 (CF-Ray), 5분 단위 요청 횟수, 보안 탐지 및 차단 이력
ο 개인정보 수집방법 : 홈페이지의 회원가입·서비스 이용 과정 및 Cloudflare를 거친 서버 요청에서 자동 수집

■ 개인정보의 수집 및 이용목적
ο 선택적 Google·Kakao·네이버 계정 연동 : 공급자의 고유 로그인 식별값과 제공에 동의한 이메일·기본 프로필 정보를 Supabase 인증 identity에서 처리하여 기존 계정의 추가 로그인 수단으로 사용합니다. 연동하지 않아도 아이디·비밀번호 가입과 로그인을 이용할 수 있습니다. 학년·반·번호 등 학교 프로필은 소셜 공급자에 전송하지 않습니다. 연동 정보는 연동 해제 또는 계정 삭제 시까지 처리하며 연동·해제·로그인 활동 기록에는 아래 관리 기록 보유기간을 적용합니다. 마이페이지에서 연동을 해제할 수 있으나 마지막 로그인 수단은 제거할 수 없습니다. 공급자에서의 개인정보 처리는 해당 공급자의 방침이 적용됩니다.
관리자는 수집한 개인정보를 다음의 목적을 위해 활용합니다.
ο 서비스 제공에 관한 계약 이행
ο 회원 관리
회원제 서비스 이용에 따른 본인확인 , 개인 식별 , 불량회원의 부정 이용 방지와 비인가 사용 방지 , 가입 의사 확인 , 불만처리 등 민원처리 , 공지사항 전달
ο 계정, 보안, 이용 제한, 문의 처리 및 서비스 운영에 필요한 개별 안내
ο 학생·교사 계정 관련 운영 사건의 확인과 처리 경과 기록
ο 매크로·비인가 프로그램, 비정상적인 반복 요청 및 접근 제한 우회 탐지, 접속 차단과 보안 사고 조사

■ 개인정보의 보유 및 이용기간
관리자는 이용자의 개인정보를 원칙적으로 고지 및 약정한 기간 동안 보유 및 이용하며 개인정보의 수집 및 이용목적이 달성되거나 이용자의 파기 요청이 있는 경우 지체 없이 파기합니다.
ο 서비스 이용 및 관리 기록 : 활동 로그, 관리자 조치, 계정 승인·정지·경고 이력, 문의·이의 제기 처리 기록, 커뮤니티 신고 처리 기록 및 개인정보 열람 감사 기록은 생성일로부터 3개월. 해당 기간이 지난 기록은 관리자가 처리 목적과 운영상 필요성을 검토하여 계속 보관하거나 삭제할 수 있습니다.
ο 계정 내부 메모 : 위 서비스 이용 및 관리 기록의 3개월 기준을 적용하며, 처리 중인 사건 등 계속 보관할 사유가 있는 경우 필요한 범위에서 재검토합니다. 계정 삭제 시 메모도 삭제합니다.
ο 현재 적용 중인 운영 조치 기록 : 해당 조치의 철회·만료 또는 이용계약 종료 시까지 적용을 위하여 보관하며, 조치가 종료된 이후에는 위 서비스 이용 및 관리 기록의 보유기준을 적용합니다.
ο 계정·프로필 및 이용자가 직접 저장한 자료 : 회원 탈퇴, 서비스 이용 종료 또는 수집 목적 달성 시까지. 별도의 보관 절차가 적용되는 경우에는 해당 화면과 본 방침에서 안내한 기간까지
ο 5분 단위 개인 인터넷 프로토콜 접속 활동 기록 : 수집일로부터 최대 30일. 해당 기간이 지난 기록은 관리자가 운영 및 보안상 필요성을 검토하여 삭제할 수 있습니다.
ο 해제되거나 만료된 개인 인터넷 프로토콜 차단 이력 : 해제·만료일로부터 최대 180일. 해당 기간이 지난 이력은 관리자가 운영 및 보안상 필요성을 검토하여 삭제할 수 있습니다.
ο 활성 개인 인터넷 프로토콜 차단 기록 : 차단 해제 또는 만료 시까지. 해제 또는 만료된 뒤에는 위 최대 180일의 보관기간을 적용하며, 기간이 지난 이력은 관리자가 삭제할 수 있습니다.
관리자가 기간이 지난 기록을 계속 보관하는 경우에도 관계 법령과 본 방침이 허용하는 목적 및 필요한 범위 안에서만 보관합니다.
이용자가 본인의 개인정보 삭제를 요청한 경우에는 관리자가 요청자와 삭제 대상을 확인한 즉시 삭제합니다. 다만 관계 법령상 보존 의무, 진행 중인 보안 사고 조사, 분쟁 처리 또는 권리 보호 등 타당한 보존 사유가 있는 경우에는 필요한 범위와 기간 동안 보관할 수 있으며 그 사유를 이용자에게 안내합니다.
다만 관계 법령에 따른 보존 의무, 진행 중인 보안 사고 조사 또는 분쟁 처리를 위하여 필요한 경우에는 해당 목적에 필요한 범위와 기간 동안 별도로 보관할 수 있으며, 위 항목별 보유기간이 서로 다른 경우에는 해당 정보에 별도로 명시된 기간을 우선 적용합니다.

■ 개인정보의 파기절차 및 방법
관리자는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체없이 파기합니다. 파기절차 및 방법은 다음과 같습니다.
ο 파기절차
회원님이 회원가입 등을 위해 입력하신 정보는 목적이 달성된 후 별도 보관 영역으로 옮겨져 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정 기간 저장된 후 파기됩니다. 별도 보관 영역으로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 보유 목적 이외의 다른 목적으로 이용되지 않습니다. 이용자가 본인의 개인정보 삭제를 요청하면 요청자와 삭제 대상을 확인한 즉시 파기하되, 관계 법령 또는 타당한 보존 사유가 있는 정보는 해당 사유가 해소될 때까지 필요한 범위에서 분리하여 보관합니다.
ο 파기방법
- 시스템에 저장된 모든 개인정보를 복구할 수 없도록 삭제합니다.

■ 개인정보 보호 담당 및 권리 행사 연락처
개인정보 보호업무 및 고충 처리 담당: 소프트웨어 동아리 1학년
연락처: grhsadmin@gmail.com
개인정보 열람·정정·삭제·처리정지·동의 철회와 이의 신청은 개인정보 요청 페이지 또는 위 이메일로 접수할 수 있습니다. 로그인이 불가능한 경우에도 이메일로 신청할 수 있으며, 본인 확인에 필요한 최소한의 정보만 요청합니다.

■ 개인정보 제공
관리자는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.
- 이용자들이 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

■ 제3자 개인정보 제공
관리자는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 이용자의 사전 동의가 있거나 관계 법령에 따른 적법한 요청이 있는 경우에만 필요한 범위에서 제공합니다.

■ 개인정보 처리에 이용하는 외부 서비스
관리자는 시스템 제공과 보안을 위하여 다음의 외부 서비스를 이용합니다.
- Supabase : 회원 인증, 데이터베이스 및 파일 저장. 계정·프로필, 서비스 이용 기록과 이용자가 입력한 자료를 처리합니다. 계정·프로필과 이용자가 저장한 자료는 계정 삭제, 목적 달성 또는 서비스 이용 종료 시까지 보관하며, 서비스 이용 및 관리 기록에는 위 보유기간을 적용합니다. 비밀번호는 Supabase 인증 기능에서 보호된 방식으로 처리되며 관리자가 원문을 열람할 수 없습니다.
- Cloudflare : 웹 콘텐츠 전송, 서버 기능 실행, 접속 보안 및 비정상 요청 차단. 개인 인터넷 프로토콜 주소, 접속 일시, 요청 방식·경로, User-Agent, CF-Ray, 요청 횟수와 차단 이력을 처리하며 본 방침의 보유 기간을 적용합니다.
관리자는 외부 서비스가 처리 목적에 필요한 범위를 넘어서 개인정보를 사용하지 않도록 접근권한과 서버 비밀키를 제한하여 관리합니다.

■ 개인정보 처리위탁 및 국외 처리 안내
학교 서비스 계약 이행에 필요한 인증·저장·전송·보안 업무를 아래 수탁자에게 위탁합니다. 독립적인 마케팅 목적의 제3자 제공은 하지 않습니다. 국외 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호 가목의 요건을 충족하는 범위에서 본 방침에 공개합니다.
Supabase Pte. Ltd. (privacy@supabase.io), 기술지원 수탁자 Supabase, Inc.
- 항목: 계정 식별값, 이메일·인증 정보, 이름·생년월일·학적·교직 정보, 이용자가 저장한 자료·파일, 서비스 운영·보안 메타정보. 비밀번호는 인증 과정에서 처리하며 원문을 관리용 자료에 보관하지 않습니다.
- 기본 저장: 대한민국 서울(ap-northeast-2). 국외 지원·운영 처리의 수탁자 소재 국가: 싱가포르·미국. 로그는 유럽 소재 센터에서 처리될 수 있고, 지원·CDN의 실제 처리 지역은 서비스 설정과 접속 지역에 따라 달라질 수 있습니다.
- 목적·시점·방법: 회원가입·인증·서비스 이용·장애 또는 보안 대응 시 TLS 암호화 통신으로 인증·DB·파일 저장 및 필요한 지원·운영 처리를 수행합니다.
- 기간: 해당 정보에 관한 본 방침의 보유기간까지. 백업·수탁자 지원 기록의 구체적 삭제 기간은 해당 계약과 서비스 설정에 따라 별도 확인합니다.
Cloudflare, Inc. (privacyquestions@cloudflare.com) 및 서비스에 필요한 하위수탁자
- 항목: IP, 요청 시각·경로·방식, User-Agent·CF-Ray·보안 기록 및 서버 API 처리에 필요한 계정 정보·요청 데이터. 요청 본문 전체를 운영 로그로 별도 저장하지 않습니다.
- 목적·시점·방법: 접속·API 요청 시 TLS 암호화 통신을 통한 웹 전송, 서버 기능 실행, 보안·장애 대응. 미국 수탁자와 글로벌 네트워크에서 처리될 수 있습니다.
- 공식 수탁자 목록상 지원·개발자 플랫폼 처리 지역: 미국, 영국, 싱가포르, 호주, 일본, 캐나다, 인도, 독일, 포르투갈, 프랑스, 네덜란드, 아랍에미리트, 멕시코, 말레이시아, 스웨덴, 스위스 및 유럽경제지역. 이는 가능한 수탁 처리 범위이며 모든 정보가 모든 지역에 전송된다는 뜻은 아닙니다. 네트워크 경유 지역은 접속·설정에 따라 달라집니다.
- 기간: 이 사이트에서 저장한 운영·보안 기록은 본 방침의 해당 기간까지. 수탁자 자체 보안·지원 기록과 백업은 계약상 기간을 적용합니다.
국외 이전을 거부하거나 관련 내용을 문의하려면 grhsadmin@gmail.com 또는 개인정보 요청 페이지를 이용해 주세요. 서비스 제공에 불가피한 처리위탁·보관을 거부하는 경우 회원가입·인증·저장 기능 이용이 제한될 수 있으며 공개된 안내 페이지는 계속 열람할 수 있습니다.
실제 국외 이전 국가·하위수탁자·삭제기간은 계약 및 설정과 대조하여 관리하며 변경 시 관련 고지를 갱신합니다. 확인하지 않은 서비스로 개인정보를 임의 전송하지 않습니다.
공식 근거: Supabase 처리 지역, Supabase 하위수탁자, Cloudflare 하위수탁자.

■ 개인정보 접근권한 및 안전성 확보조치
개인정보 관리 업무는 관리자 1인이 전담하며, 관리자 화면을 통한 비공개 사용자 정보와 원문 개인 인터넷 프로토콜 주소의 열람 및 처리 권한은 해당 관리자에게만 부여합니다. 이용자, 교사 및 SW 동아리 구성원 등 권한이 없는 자는 해당 정보에 접근할 수 없습니다.
학생·교사 계정 내부 메모는 최고관리자만 작성·열람할 수 있으며 부관리자에게는 공개하지 않습니다.
다만, 시스템 제공을 위한 Supabase·Cloudflare의 기술적 처리, 관계 법령에 따른 적법한 요구 또는 보안과 장애 대응에 필요한 경우에는 본 개인정보 처리방침과 관계 법령이 허용하는 범위에서 처리될 수 있습니다.
교사가 학생 지도, 안전 보호 또는 다른 이용자의 권리 침해 사실 확인을 위하여 업무상 필요한 사유를 제시하고 관리자가 그 필요성과 상당성을 확인한 경우에는 관계 법령이 허용하는 범위에서 목적 달성에 필요한 최소한의 정보만 제공하거나 제한적으로 열람하게 할 수 있습니다.
관리자는 예외적인 제공 또는 열람의 대상, 정보 항목, 이용 목적, 열람 기간 및 처리 결과를 기록합니다. 해당 교사는 제공받은 정보를 정해진 목적 외로 이용하거나 다른 사람에게 제공해서는 안 되며, 목적이 달성되면 관리자는 열람 권한을 즉시 회수합니다.
이용자가 일반 문의 또는 이의 제기를 새로 접수하는 경우, 시스템은 관리자에게 문의 처리에 필요한 본인 계정의 개인정보 전체를 열람할 수 있음을 사전에 안내하고 이용자의 명시적인 동의를 받습니다. 시스템은 동의 여부, 동의 일시 및 안내문 버전을 해당 문의 기록과 함께 보관하며, 관리자는 열람한 정보를 문의 확인과 처리 목적을 벗어나 이용해서는 안 됩니다.
정보주체의 별도 동의 또는 관계 법령상 근거가 필요한 개인정보는 관리자의 판단만으로 제공하거나 열람하게 할 수 없습니다.

■ 개인정보 자동수집 장치의 설치, 운영 및 그 거부에 관한 사항
시스템은 별도의 광고·추적 목적 쿠키를 운영하지 않습니다. 다만 서비스 보안과 안정적인 운영을 위해 Cloudflare가 확인한 개인 인터넷 프로토콜 주소와 요청 메타정보를 서버에서 자동 수집하고 5분 단위로 합산합니다. 원문 요청 본문과 검색어는 수집하지 않습니다.
단시간 내 과도한 전체 요청 또는 변경 요청이 발생한 경우 검토 대상으로 표시될 수 있습니다. 이 표시는 이용 제한의 자동 확정이 아니며, 관리자가 요청의 시각·빈도·경로와 운영 영향을 확인한 뒤 차단 여부와 기간을 결정합니다. 이용자는 비회원 관리자 문의를 포함한 관리자 문의를 통하여 오탐에 대한 설명, 열람 또는 정정을 요청할 수 있습니다.