개인정보처리방침

Google 로그인 정보의 처리

1. 접근하는 정보와 이용 목적

이용자가 Google 로그인을 선택하고 동의하면, Google의 인증 응답을 받아 로그인을 확인합니다. 요청 권한은 계정 인증, 이메일 주소 및 기본 프로필(openid, email, profile)입니다. 인증 응답에는 계정 식별자, 이메일 및 이메일 확인 여부, 이름, 프로필 사진 URL이 포함될 수 있습니다.

• 이메일은 기존 회원을 확인하거나 신규 회원가입을 진행하는 데 사용합니다. 회원정보로 저장한 이메일은 비밀번호 재설정 등 계정 관련 안내에도 사용합니다.
• 프로필 사진 URL은 로그인한 이용자의 프로필 사진을 표시하는 데 사용합니다. 사진을 불러올 때 Google의 이미지 제공 서버에 접속할 수 있습니다.
• Google에서 받은 이름을 회원 이름으로 자동 저장하지 않으며, 회원가입 시 이용자가 직접 입력한 이름을 사용합니다.
• Google 계정 비밀번호를 수집하지 않으며, Gmail 메일, Google Drive 파일, 연락처 및 캘린더에 접근하는 권한을 요청하지 않습니다.

2. 저장하는 정보와 로그인 쿠키

• 가입을 완료하면 이메일을 서비스 서버의 회원정보와 회원 검색용 데이터로 저장합니다. Google 계정 식별자와 Google에서 받은 이름·사진을 별도의 회원정보 항목으로 저장하지 않습니다.
• 가입 전에는 이메일, 로그인 제공자 및 가입 인증정보를 서버에 저장하고, 가입을 이어갈 수 있도록 브라우저에 10분 동안 유효한 가입 진행 쿠키를 저장합니다. 인증정보의 유효기간이 끝나는 것과 서버에 저장된 기록이 삭제되는 것은 별개입니다.
• 로그인 후에는 이메일과 프로필 사진 URL 등을 브라우저의 회원정보 쿠키에 저장합니다. 이 쿠키는 서비스 로그인 세션의 만료 시점까지 유지되며, 로그아웃하면 삭제됩니다. 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있으나 로그인이 필요한 기능의 이용이 제한될 수 있습니다.
• Google 인증 토큰은 서버에서 로그인 확인에 사용하며, Google의 액세스·갱신 토큰을 데이터베이스나 브라우저 쿠키에 저장하여 다른 Google 서비스에 접근하지 않습니다. 로그인 유지에는 한우디지털정보센터가 발급한 인증정보를 사용합니다.

3. 정보의 이용·공유 범위

Google 로그인으로 받은 정보는 위에서 설명한 로그인, 회원가입, 회원 식별, 계정 관련 안내 및 프로필 표시를 위해 처리합니다. 서비스 운영을 위한 저장·처리는 아래 개인정보 제공·위탁 항목에 따릅니다. Google 로그인 정보를 판매하거나 맞춤형 광고에 사용하지 않으며, AI 모델 학습용으로 제공하지 않습니다.

Google에서 받은 정보의 이용 및 다른 서비스로의 전달에는 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.

개인정보의 보유 및 이용 기간

회원정보는 서비스 이용을 위해 보관하며, 회원 탈퇴 또는 개인정보 삭제 요청은 개인정보 보호 담당자 연락처로 접수합니다. 본인 및 삭제 대상 정보를 확인한 후 처리합니다. 법령상 보존이 필요한 정보가 있는 경우에는 해당 항목, 근거 및 보존기간을 안내합니다.

개인정보의 제공 및 처리위탁

위원회는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

서비스 운영·유지보수, 호스팅, 데이터 보관 및 메시지 발송은 다음 업체·서비스를 통해 처리합니다. Google 로그인으로 가입한 회원의 이메일도 회원정보 보관 및 계정 관련 이메일 발송 과정에서 처리될 수 있습니다.

개인정보의 파기

위원회는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.

• 전자적 파일: 복구 및 재생이 되지 않도록 기술적 방법을 이용하여 안전하게 삭제
• 종이 문서: 분쇄기로 분쇄하거나 소각하여 파기

이용자의 권리와 행사 방법

이용자는 언제든지 다음과 같은 개인정보 보호 관련 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리정지 요구

개인정보 열람·정정·삭제·처리정지 및 회원 탈퇴 요청은 교육조사부 개인정보 보호 담당자에게 전화(02-6951-3609)로 접수해 주세요. Google 로그인으로 가입한 경우에도 같은 연락처로 요청할 수 있으며, 가입을 완료하지 않은 기록의 삭제도 요청할 수 있습니다. 담당자는 본인과 요청 범위를 확인한 후 처리 결과를 안내합니다.

Google 로그인 연결은 Google 계정의 연결된 앱 관리에서 한우디지털정보센터를 선택해 해제할 수 있습니다. Google 연결 해제나 서비스 로그아웃만으로 이미 저장된 회원정보가 삭제되지는 않으므로, 회원정보 삭제는 별도로 요청해 주세요.

개인정보의 안전성 확보 조치

위원회는 이용자의 개인정보를 안전하게 관리하기 위해 다음과 같은 조치를 취하고 있습니다.

• 접근 통제: 관리자 권한에 따른 회원정보 접근 제한 및 연락처 조회 시 추가 인증
• 저장 시 보호: 비밀번호의 단방향 해시 처리, 회원 휴대전화번호의 암호화 저장
• 전송 및 인증 보호: HTTPS를 통한 통신, Google 인증 응답 검증 및 로그인 요청 위변조 방지

제7조 (개인정보 보호 책임자)