1. 수집하는 항목과 방법

본인확인 (필수): 이름, 생년월일, 성별, 통신사, 휴대폰 번호

소속 인증 (필수): 학교, 학과, 학번, 학생증·재학증명서 또는 졸업증명서 사진

계정 (필수): 비밀번호

자동 수집: 접속 일시, 접속 기록, 기기 정보, 앱 버전

선택: 마케팅 정보 수신 동의 여부

제휴 문의 (문의할 때만): 학과 문의는 학교, 학과, 신청자 구분, 연락처(휴대폰 번호 또는 이메일) / 매장 신청은 상호, 업종, 이름, 연락처

지도에서 내 위치를 켜면 기기의 현재 위치를 지도 표시에만 씁니다. 위치는 연보라 서버로 보내지 않고 저장하지도 않습니다.

수집 방법은 가입 절차나 제휴 문의에서 직접 입력하거나 제출하는 것과, 서비스 이용 과정에서 자동으로 생성되는 것 두 가지입니다.

2. 이용 목적

제휴 학과 소속 자격 확인과 회원 식별

제휴처 혜택 제공과 부정 이용 방지

공지 전달, 문의 응대, 분쟁 처리

제휴 문의 확인과 제휴 안내 연락

동의한 회원에 한해 혜택·신규 제휴처 안내

3. 보유·이용 기간

학생증·재학증명서·졸업증명서 사진: 소속 인증의 유효기간이 끝날 때까지 보관하고, 그 즉시 파기합니다. 인증 기간에 보관하는 이유는 위조 신고가 들어왔을 때 확인할 근거가 필요하기 때문입니다.

본인확인 정보와 계정 정보: 회원 탈퇴 시 지체 없이 파기합니다.

부정 이용 기록: 재가입 제한과 분쟁 대응을 위해 탈퇴 후 1년간 보관합니다.

접속 기록: 통신비밀보호법에 따라 3개월간 보관합니다.

제휴 문의: 접수일부터 1년간 보관한 뒤 파기합니다. 그 전에 삭제를 요청하면 바로 파기합니다.

그 밖에 법령에서 보관 기간을 따로 정한 경우 그 기간을 따릅니다.

4. 제3자 제공

회원의 개인정보를 제3자에게 제공하지 않습니다.

다만 다음의 경우는 예외로 합니다.

1. 회원이 미리 동의한 경우

2. 법령에 근거해 수사기관 등이 적법한 절차로 요청한 경우

3. 회원이 이용약관을 위반해 제휴처에 손해를 입혀 분쟁이 생긴 경우, 그 해결에 필요한 최소한의 범위

4. 제출한 서류의 진위나 소속을 판단하기 어려워 소속 학과 학생회에 확인을 요청하는 경우, 확인에 필요한 최소한의 범위

제휴처에서 혜택을 받을 때 매장 직원에게 보이는 이름·학과·학번은 회원이 화면을 직접 제시하는 것이며, 서비스가 제휴처에 자료로 넘기는 것이 아닙니다.

5. 처리 위탁과 국외 이전

서비스 운영에 필요한 범위에서 개인정보 처리를 위탁할 수 있습니다.

위탁하는 경우 수탁자와 위탁 업무를 이 방침에 미리 공개하고, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

현재 위탁하고 있는 업무는 다음과 같습니다: 휴대폰 본인확인(본인확인기관), 서버 운영, 제휴 문의 메일 발송(Resend), 제휴 문의 접수 알림(Slack).

제휴 문의는 접수 알림을 위해 아래와 같이 국외로 이전됩니다(개인정보 보호법 제28조의8 제1항 제3호).

이전받는 자: Plus Five Five, Inc.(Resend, support@resend.com), Slack Technologies Limited(Slack, privacy@slack.com)

이전 국가: 미국

이전 항목: 제휴 문의에 입력한 내용 전부

이전 시기와 방법: 문의를 보낼 때 네트워크로 전송

이용 목적과 보유 기간: 메일 발송과 접수 알림 보관, 3항의 제휴 문의 보유 기간까지

거부 방법과 효과: 제휴 문의를 보내지 않으면 이전되지 않습니다. 다만 이 경우 문의를 접수할 수 없습니다.

6. 파기 절차와 방법

보유 기간이 지나거나 처리 목적이 이루어진 개인정보는 지체 없이 파기합니다.

전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.

7. 회원의 권리와 행사 방법

회원은 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.

일부는 앱의 내 정보에서 직접 할 수 있고, 그 밖의 요청은 아래 연락처로 접수합니다.

요청을 받으면 지체 없이 처리하고 결과를 알립니다.

법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.

8. 안전성 확보 조치

개인정보에 접근할 수 있는 사람을 최소한으로 두고, 접근 권한을 관리합니다.

비밀번호와 학생증 사진 등 중요한 정보는 암호화해 보관합니다.

개인정보 처리 기록을 남겨 위조·변조를 막습니다.

9. 자동으로 수집하는 장치

로그인 유지와 인증을 위해 갱신 토큰 쿠키를 사용합니다. 갱신 토큰은 발급 후 14일 동안 유효하며 로그아웃하거나 탈퇴하면 삭제합니다.

광고 식별자와 이용자 추적용 쿠키는 사용하지 않습니다.

접속 기록과 기기 정보는 서비스 운영과 부정 이용 방지를 위해서만 남기며, 광고나 이용자 분석에 쓰지 않습니다.

10. 앱 접근 권한

필수 접근 권한은 없습니다.

선택 접근 권한은 다음과 같으며, 허용하지 않아도 해당 기능을 제외한 서비스를 이용할 수 있습니다.

카메라: 학생증 촬영

위치: 지도에서 내 위치 표시

권한은 해당 기능을 처음 사용할 때 요청하며, 휴대폰 설정에서 언제든 변경할 수 있습니다.

사진과 문서는 시스템 선택기로 고른 파일만 사용하며, 사진 보관함 전체에 접근하는 권한은 요청하지 않습니다.

11. 개인정보 보호책임자와 열람 청구

개인정보 처리자: (주) 쿼카크루 (Quokka Crew Inc.)

개인정보 보호책임자: 박예찬 (대표)

연락처: 010-3300-9659 / bora@quokkacrew.org

열람 청구 접수·처리 부서: 연보라 운영팀 (위 연락처와 같습니다)

개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)

개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)

대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)

경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

12. 방침의 변경

이 방침이 바뀌면 시행일 7일 전부터 앱 공지사항으로 알립니다.

회원에게 불리한 변경은 30일 전부터 알립니다.