개인정보 처리방침

1. 처리하는 정보

• 회원가입 필수 정보: 이름, 이메일, 비밀번호의 해시값. 비밀번호 평문은 데이터베이스에 저장하지 않습니다.
• 동의 기록: 이용약관·개인정보 처리방침 동의 유형, 적용 버전, 동의 시각.
• 회원·보안 기록: 회원 상태와 등급, 가입·승인·정지·탈퇴 등 상태 변경 기록, 세션 토큰과 CSRF 토큰의 해시값, 세션 생성·최근 사용·만료·폐기 시각.
• 프로그램 신청 시: 프로그램명, 신청자 이름, 이메일, 학교, 처리 상태와 신청 시각.

2. 처리 목적

가입 신청 확인과 승인, 로그인과 마이페이지 등 회원 서비스 제공, 회원 등급에 따른 콘텐츠 접근, 프로그램 신청 처리, 계정·세션 보안과 부정 이용 방지를 위해 정보를 처리합니다.

3. 필수 동의와 거부

회원가입 시 이용약관과 개인정보 처리방침 동의는 필수입니다. 동의를 거부할 수 있으나, 필수 동의가 없으면 회원가입을 완료할 수 없습니다.

4. 안전한 처리

비밀번호는 scrypt 방식으로 해시하여 저장합니다. 로그인 세션과 CSRF 값도 원문 대신 해시값을 서버에 저장하며, 관리자 세션과 회원 세션은 서로 분리합니다.

5. 탈퇴와 보유 기간

탈퇴가 처리되면 회원 상태가 탈퇴로 변경되고 활성 세션이 폐기되며 현재 로그인 쿠키도 만료됩니다. 현재 구현에는 탈퇴 후 개인정보를 일정 기간 뒤 자동 삭제하거나 익명화하는 시점이 확정되어 있지 않습니다. 구체적인 보유·삭제·익명화 시점은 별도로 확정되는 운영 정책과 관련 법령에 따라 처리하고, 확정 시 이 방침에 반영합니다.

6. 현재 안내의 한계

운영 문의 창구, 개인정보의 제3자 제공·처리위탁 여부와 대상, 항목별 세부 보유 기간은 현재 코드만으로 확정할 수 없어 이 방침에서 임의로 정하지 않습니다. 관련 운영 정책이 확정되면 이 페이지를 통해 추가 안내합니다.

7. 방침 변경

개인정보 처리 내용이나 관련 운영 정책이 변경되면 시행일과 변경 내용을 이 페이지에 반영합니다.