개인정보 처리방침

ACHA는 서비스 제공에 필요한 범위에서 개인정보를 처리합니다. 장학 맞춤정보는 장학 공지의 조건을 확인하는 용도로만 사용하며, 광고주나 파트너에게 개별 이용자의 개인정보를 제공하지 않습니다.

시행 예정: ACHA 정식 서비스 공개일

이 문서는 정식 서비스 공개 전 실제 계약 및 처리 구조의 확인이 필요한 사전 공개 초안입니다.

개인정보의 처리 목적

ACHA는 계정 식별과 로그인, 관심 있는 공지·일정 연결, 알림 제공, 선택적인 장학 조건 확인, 이용자 문의와 개인정보 요청 처리, 안정적인 서비스 운영을 위해 필요한 범위에서 개인정보를 처리합니다.

카카오 로그인을 통한 계정 생성, 계정 식별 및 서비스 접근
채널·관심사·설정에 따른 공지와 일정 정보 제공
이용자가 선택한 장학 맞춤정보를 이용한 장학 공지 조건 확인
서비스 운영·개선, 통계 분석과 캠페인 성과 확인
이용자 권리 요청과 서비스 관련 문의 처리

처리하는 개인정보

정식 서비스 공개 시 카카오 로그인을 기본 로그인 방식으로 사용하며, 로그인에 필요한 계정 식별정보 외의 카카오 계정 프로필 정보는 처리 항목으로 전제하지 않습니다. 학교와 입학년도는 서비스 프로필로 처리합니다. ACHA는 전체 학번을 처리하지 않으며, 입학년도만 연도 네 자리(YYYY)로 처리합니다.

구분	처리 항목	처리 시점	이용 목적
계정 식별	카카오 로그인을 통한 계정 식별정보	회원가입 및 로그인 시	계정 생성, 본인 계정 식별 및 로그인 상태 유지
기본 프로필	학교, 입학년도(YYYY)	프로필 설정 시	서비스 범위 설정 및 학교·입학 시기별 서비스 이용 특성 분석
서비스 설정	채널, 관심사, 알림 설정	이용자가 설정할 때	관심 있는 공지와 일정 연결 및 알림 제공
장학 맞춤정보	직전 학기 성적, 전체 평점, 소득구간, 해당하지 않는 지원 자격 정보	이용자가 선택하여 입력할 때	장학 공지의 조건과 이용자 정보의 맞춤 확인
알림 정보	푸시 토큰	알림 기능을 사용할 때	기기에 서비스 알림 전송
이용기록	서비스 이용기록, 기능 이용 통계	서비스 이용 과정	서비스 운영·개선, 통계 및 캠페인 성과 확인
기술·접속 기록	오류 및 접속 과정에서 생성되는 기술 기록	서비스 접속 및 오류 발생 시	안정적인 서비스 운영과 오류 확인
개인정보 요청 기록	요청 과정에서 제출된 이메일 주소와 첨부파일, 최소한의 처리 이력	개인정보 관련 요청 시	이용자 요청 확인, 처리 및 이력 관리

장학 맞춤정보의 처리

장학 맞춤정보는 선택 항목이며, 이용자가 입력한 직전 학기 성적, 전체 평점, 소득구간, 해당하지 않는 지원 자격 정보를 장학 공지의 조건과 맞춰보는 용도로만 사용합니다.

이용자가 선택한 항목은 해당 지원 자격이 자신에게 적용되지 않는다는 뜻으로 처리합니다.
선택하지 않은 항목은 해당 자격의 적용 여부를 알 수 없는 상태로 처리하며, 적용 여부를 추론하지 않습니다.
민감한 자격 정보는 별도의 동의를 받은 경우에만 처리합니다.
장학 맞춤정보는 광고 타기팅, 파트너 대상 이용자 집단 구분 또는 일반 행동 분석에 사용하지 않습니다.
장학 맞춤정보의 값이나 이용자별 결과를 광고주, 총학생회 또는 다른 파트너에게 제공하지 않습니다.

서비스 이용기록과 통계 분석

일반적인 서비스 이용기록은 서비스 운영과 개선, 이용 통계 작성 및 캠페인 성과 확인을 위해 사용할 수 있습니다. 광고주나 파트너에게 결과를 제공하는 경우에는 여러 이용자의 결과를 합산한 통계만 제공합니다.

학교와 입학년도는 내부 서비스 이용 통계에서 학교·입학 시기별 서비스 이용 특성을 확인하는 분석 기준으로 사용할 수 있습니다.

이용자별 활동 기록이나 개인을 식별할 수 있는 정보는 광고주, 총학생회 또는 다른 파트너에게 제공하지 않습니다. 장학 맞춤정보는 이 일반 이용 분석의 대상에 포함하지 않습니다.

개인정보의 처리 및 보유기간

ACHA는 각 정보의 처리 목적에 필요한 기간 동안 개인정보를 보유하고, 목적이 달성되거나 아래 기간이 끝나면 파기합니다.

정보 구분	보유기간
계정·프로필	계정 삭제 시까지
채널·관심사·설정	해당 설정 삭제 또는 계정 삭제 시까지
장학 맞춤정보	해당 설정 삭제, 동의 철회 또는 계정 삭제 시까지
푸시 토큰	토큰이 유효한 동안 또는 계정 삭제 시까지
이용자 식별자를 유지하는 이용 분석 기록	최대 24개월
기술·접속 기록	90일
개인정보 요청 이메일·첨부파일	처리 완료 후 30일
최소한의 권리 요청 처리 이력	처리 완료 후 3년
데이터베이스 백업	순환 방식으로 최대 30일

개인정보의 파기

처리 목적이 달성되거나 보유기간이 끝난 개인정보는 서비스에서 삭제합니다. 전자적 파일 형태의 개인정보는 복원이 불가능한 방법으로 영구 삭제합니다.

즉시 개별 삭제가 어려운 재해복구용 백업은 접근을 제한하고 서비스에 다시 사용하지 않으며, 최대 30일의 순환 보관기간이 끝나면 삭제합니다.

권리 요청 처리 이력처럼 별도의 보유기간이 정해진 정보는 다른 정보와 구분하여 해당 기간 동안만 보관한 뒤 삭제합니다.

개인정보의 제3자 제공

ACHA는 현재 광고주, 총학생회 또는 다른 파트너에게 개인을 식별할 수 있는 개인정보를 제공하지 않습니다. 캠페인 결과를 안내할 때 제공할 수 있는 합산 통계는 개인을 식별할 수 없는 정보이며, 개인정보의 제3자 제공과 구분합니다.

개인정보 처리업무의 위탁

ACHA는 서비스 운영에 필요한 클라우드 인프라와 푸시 알림 기능을 외부 서비스로 구성할 예정입니다. 현재 확인 중인 서비스 범주는 다음과 같으며, 수탁자의 법적 명칭과 상세 처리 조건은 아직 확정하지 않습니다.

서비스	서비스 범주
Amazon Web Services	클라우드 인프라
Google Firebase	푸시 알림
Apple Push Notification service	iOS 푸시 알림

정식 서비스 공개 전 실제 계약 및 처리 구조를 다시 확인하여 수탁자와 위탁업무의 상세 내용을 확정합니다.

개인정보의 국외 이전

푸시 알림 등 서비스 제공 과정에서 개인정보가 국외에서 처리될 수 있습니다. 정식 서비스 공개 전 실제 계약상 수령자, 이전 국가, 이전 항목, 이전 시점·방법 및 보유기간을 확인하여 이 항목을 확정합니다.

이 항목이 확정되기 전까지 본 개인정보 처리방침은 정식 서비스 공개에 사용할 수 없는 사전 공개 초안입니다.

이용자의 권리와 행사방법

이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지와 동의 철회를 요청할 수 있습니다. ACHA는 요청 내용을 확인하고 필요한 처리 절차를 안내합니다.

요청 처리에 필요한 범위에서 본인 여부를 확인할 수 있으며, 확인에 필요하지 않은 주민등록번호, 전체 학번, 장학 맞춤정보 등 불필요한 개인정보를 요구하지 않는 것을 원칙으로 합니다.

개인정보 문의 채널은 정식 서비스 공개 전에 이 페이지에서 안내합니다.

개인정보의 안전성 확보

ACHA는 개인정보를 서비스 제공에 필요한 범위로 제한하고, 정식 서비스 공개 전 실제 처리 구조에 맞춰 접근 권한 관리, 전송·보관 과정의 보호, 처리 기록 점검 등 필요한 안전 조치를 확인하여 적용합니다.

개인정보 보호책임자

개인정보처리자: 김태우
개인정보 보호책임자: 김태우

개인정보 문의 채널은 정식 서비스 공개 전에 이 페이지에서 안내합니다.

개인정보 처리방침의 변경

개인정보 처리방침의 내용이 변경되는 경우 시행 시점과 주요 변경 내용을 이 페이지에서 안내합니다. 현재 문서는 ACHA 정식 서비스 공개 전 검토를 위한 초안이며, 실제 계약과 처리 구조를 확인한 뒤 확정합니다.