GSA Infoteam 개인정보 처리방침

GSA Infoteam(이하 “운영주체”)은 「개인정보 보호법」 제30조에 따라 취업 선배 연결 서비스 “Cheers”(이하 “서비스”) 이용자의 개인정보를 보호하고 권익을 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

운영주체는 다음 목적을 위해 개인정보를 처리합니다. 처리 목적이 변경되는 경우 관계 법령에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입·인증 및 관리: 소셜 로그인, 회원자격 유지·관리, 재학생의 GIST 이메일 인증, 악성 이용 방지, 문의 처리
2. 프로필 및 선배 정보 제공: 재학생 회원이 취업한 선배 회원의 공개 프로필·진로·직무 정보를 한곳에서 확인할 수 있도록 제공
3. 커피챗 신청 관리: 신청 접수, 신청자·현업자 양측의 신청 목록 및 상세정보 제공, 신청 상태 확인, 이메일 또는 알림톡 알림 발송
4. 서비스 운영·개선: 접속 및 이용 기록 분석, 오류·장애 대응, 보안, 통계 및 기능 개선
5. 법령 준수 및 분쟁 대응: 관계 기관의 적법한 요청 대응, 권리 침해·부정 이용 조사 및 분쟁 해결

제2조 (처리하는 개인정보의 항목)

1. 소셜 로그인 제공자로부터 제공받는 정보

현재 Google 로그인을 제공하며, 추후 네이버·Apple 등 다른 소셜 로그인 제공자를 추가할 수 있습니다. 실제로 추가하는 제공자와 제공받는 정보 항목은 해당 제공자의 동의 화면 및 서비스의 실제 연동 범위에 따라 안내합니다.

2. 회원이 직접 입력하는 정보

현업자 회원의 명함은 서비스 운영 및 악성 이용 방지를 위해 제출받아 운영주체가 보관합니다. 명함은 프로필 정보로 사용하지 않고 다른 회원이나 비회원에게 공개하지 않으며, 운영주체는 명함의 진위 여부를 별도로 확인하거나 인증하지 않습니다.

3. 재학생 이메일 인증 정보

재학생 회원은 GIST 이메일 주소로 인증을 완료해야 합니다. 이메일 주소, 인증 여부, 인증 코드 또는 링크, 발송·인증 시각 등이 처리될 수 있으며, 이메일 인증과 회원 자격 확인에 이용합니다. 현업자 회원에게는 가입 과정에서 동의하거나 선택한 수신 수단에 따라 이메일 또는 알림톡으로 커피챗 신청 알림을 발송합니다. 알림톡 발송을 위해 필요한 휴대전화번호와 발송·처리 기록을 처리합니다.

4. 서비스 이용 과정에서 자동으로 생성·수집되는 정보

접속 일시, IP 주소, 기기·브라우저 정보, 서비스 이용 기록, 오류 기록, 쿠키 및 로그인 세션 정보가 수집될 수 있습니다. 이는 서비스 제공, 보안, 장애 대응 및 통계 분석에 이용됩니다.

제3조 (개인정보의 처리 및 보유 기간)

1. 운영주체는 법령에 따른 보유기간 또는 개인정보 수집 시 동의받은 기간 내에서 개인정보를 처리·보유합니다.

2. 회원 탈퇴 시 위 표에서 물리 삭제 대상으로 정한 정보는 물리 삭제하고, 그 밖의 정보는 물리 삭제하지 않으며 서비스에서 보이지 않도록 처리합니다.
3. 가입 절차 중 이용자가 이탈하여 가입이 완료되지 않은 경우, 가입 과정에서 입력되거나 인증 과정에서 생성된 정보는 이탈 시점부터 1일간 가입 재개 및 중복 가입 방지를 위해 보관한 후 자동으로 삭제합니다. 이용자가 1일 이내에 가입을 완료하면 해당 정보는 회원 정보의 보유기간을 적용합니다.

제4조 (개인정보의 제3자 제공)

1. 운영주체는 원칙적으로 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우에만 제3자에게 제공합니다.
2. 재학생에게 공개되는 현업자 정보는 닉네임, 회사, 직무, 해시태그 및 프로필 링크입니다. 양측은 커피챗 신청 목록을 확인할 수 있으며, 신청 내역을 선택하면 상대방 프로필과 신청 질문 사항을 확인할 수 있습니다.
3. 재학생이 현업자에게 커피챗을 신청하면 재학생이 가입 시 입력한 연락수단 및 연락처 정보가 해당 현업자에게 전달됩니다. 현업자 회원은 원할 경우 자신의 연락처를 해당 재학생 회원에게 공유할 수 있습니다. 현업자의 명함 이미지와 재학생의 학교 이메일은 상대 회원에게 제공하지 않습니다.
4. 운영주체는 수사기관 등 관계 기관이 법령에 따라 적법하게 요청하는 경우 필요한 범위에서 개인정보를 제공할 수 있습니다.

제5조 (개인정보 처리업무의 위탁)

1. 운영주체는 서비스 제공을 위해 개인정보 처리업무를 위탁할 수 있으며, 위탁 시 수탁자와 위탁업무의 내용을 본 방침에 공개합니다.
2. 현재 수탁자 정보는 서비스의 실제 배포·인증·메일·알림 인프라를 확정한 후 아래 표에 기재해야 합니다.

제6조 (개인정보의 국외 이전)

운영주체는 국외 이전이 발생하는 경우 이전받는 자, 이전 국가, 이전 일시·방법, 이전 목적 및 보유기간을 관계 법령에 따라 사전에 안내하고 필요한 동의를 받습니다. 현재 국외 이전 여부는 실제 사용 중인 클라우드·인증·메일·분석 도구를 확인하여 확정해야 합니다.

제7조 (개인정보의 파기)

1. 보유기간 경과, 처리 목적 달성 또는 서비스 종료 등 개인정보가 불필요하게 된 경우에는 물리 삭제하거나 서비스에서 보이지 않도록 처리합니다.
2. 회원 탈퇴 시 물리 삭제 및 비노출 처리 대상은 제3조에 따릅니다. 가입 중 이탈한 이용자의 정보는 이탈 시점부터 1일이 지나면 자동 삭제합니다.
3. 전자적 파일은 복구·재생할 수 없도록 삭제하고, 출력물은 분쇄 또는 소각합니다.
4. 다른 법령에 따라 보존해야 하는 개인정보는 별도 분리하여 해당 목적 외로 이용하지 않습니다.

제8조 (정보주체의 권리·의무 및 행사방법)

1. 정보주체는 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요구할 수 있습니다.
2. 회원은 서비스의 설정·탈퇴 기능 또는 아래 개인정보 보호 담당자 연락처를 통해 권리를 행사할 수 있습니다. 운영주체는 본인 또는 정당한 대리인인지 확인할 수 있습니다.
3. 정정·삭제 요청이 처리되기 전에는 해당 개인정보를 이용하거나 제공하지 않습니다. 다만 다른 법령에서 보존을 요구하는 경우에는 삭제가 제한될 수 있습니다.
4. 회원은 자신의 개인정보를 최신·정확하게 유지하고, 타인의 개인정보를 무단으로 입력·공개하지 않아야 합니다.

제9조 (개인정보 자동 수집 장치)

1. 운영주체는 로그인 유지, 세션 관리, 보안 및 이용 환경 개선을 위해 쿠키를 사용할 수 있습니다.
2. 이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 쿠키를 거부하면 로그인 유지 등 일부 기능이 제한될 수 있습니다.
3. 제3자 분석·광고 도구를 사용하는 경우 수집 항목과 거부 방법을 실제 사용 여부에 맞게 본 조에 추가합니다.

제10조 (개인정보의 안전성 확보조치)

운영주체는 개인정보 보호를 위해 다음 조치를 시행합니다.

1. 개인정보 전송 구간 암호화 및 접근 통제
2. 개인정보 접근 권한의 최소화와 접근 기록 관리
3. 인증정보의 안전한 관리 및 관리자 계정 보호
4. 개인정보 처리 담당자에 대한 교육과 내부 관리
5. 보안 취약점, 침해사고 및 이상 이용에 대한 점검·대응

제11조 (개인정보 보호 담당 부서)

GSA Infoteam의 개인정보 처리에 관한 업무를 담당하는 부서 및 개인정보 보호와 관련한 정보주체의 불만처리, 피해구제 등을 위한 연락처는 다음과 같습니다.

▶ 개인정보 보호 담당 부서

• 부서명: GSA Infoteam Cheers 운영팀
• 이메일: [email protected]

※ GSA Infoteam은 「개인정보 보호법」 제31조에 따른 개인정보 보호책임자 지정 의무 대상이 아니므로, 개인정보 보호 담당 부서에서 관련 업무를 처리하고 있습니다.

버그 및 서비스 이용 문의는 인포팀의 Hey Infoteam 채널을 이용할 수 있습니다.

제12조 (개인정보처리방침의 변경)

1. 본 방침은 2026년 11월 1일부터 시행합니다.
2. 내용의 추가·삭제·수정이 있는 경우 변경사항과 시행일을 시행 7일 전부터 서비스 화면에 공지합니다. 이용자 권리의 중대한 변경은 관계 법령에 따라 더 긴 기간을 두어 고지하거나 필요한 동의를 받습니다.