Scivill · DS-GO 개인정보처리방침

개인정보처리자: 대전대신고등학교 Scivill 동아리(이하 “Scivill”)

적용 서비스: DS-GO 계정·SSO, Scivill 홈페이지·동아리 지원·R&D 게시판, Deepthink, Onsheet, Oryaform, QR Link, Nodetask 및 Scivill이 운영하는 연계 웹 서비스

외부 사이트로 이동한 뒤 그 사업자가 독립적으로 처리하는 개인정보에는 해당 사업자의 방침이 적용됩니다.

Scivill은 주민등록번호 등 고유식별정보와 건강·사상·신념 등 민감정보를 원칙적으로 수집하지 않습니다. 지원서·AI·게시물에 이를 입력하지 마세요. 꼭 필요해지는 경우에는 법적 근거와 별도 동의 절차를 먼저 마련합니다.

• 계정·프로필·연계 정보: 회원 탈퇴 또는 삭제 요청 처리 시까지
• 로그인 액세스 토큰: 발급 후 15분, 갱신 세션: 기본 1일 또는 “로그인 상태 유지” 선택 시 최대 30일
• 개발자 OAuth 앱: 앱 또는 소유 계정 삭제 시까지. 인가 코드는 10분, 액세스 토큰은 1시간 또는 폐기 시까지
• 이메일 인증 코드와 도전 정보: 발급 후 10분. 인증 완료 시 즉시 삭제하고, 만료 기록은 접근을 차단한 뒤 정기 정리 시 삭제
• 동아리 지원서: 심사·이의처리 종료 후 1년 이내 정기 삭제. 지원자가 먼저 삭제를 요청하면 필요한 확인 후 지체 없이 삭제
• 게시물·문서·설문·링크: 이용자가 각 서비스에서 삭제하거나 별도 삭제를 요청할 때까지. 중앙 계정 탈퇴가 모든 서비스 콘텐츠의 즉시 삭제를 보장하지 않으며 공개·공유 데이터는 다른 이용자가 가진 사본에 남을 수 있음
• AI 대화: 응답 생성 중 처리하며, 이용자가 저장 기능으로 보관한 대화는 직접 삭제하거나 별도 삭제를 요청할 때까지
• 신고·제재·보안 기록: 처리 완료 후 최대 1년. 분쟁·법적 절차가 진행 중이면 그 종료 시까지
• 운영자 메시지: 이용자 또는 운영자가 삭제하거나 계정 삭제 시까지. 탈퇴 회원이 보낸 메시지는 다른 수신자의 기록을 위해 발신자 식별자를 제거하고 “탈퇴한 사용자”로 바꿀 수 있음
• 서버 접속 로그: 보안 점검에 필요한 최소 기간 또는 호스팅 제공자의 로그 보관 설정 기간. Scivill은 별도 장기 보관을 하지 않음

다른 법령이 일정 기간 보존을 요구하는 경우 해당 정보만 분리하여 그 기간 동안 보관합니다. 현재 Scivill은 유료 전자상거래를 제공하지 않으므로 결제·거래기록을 수집하지 않습니다.

Scivill은 원칙적으로 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 정보주체가 별도로 동의한 경우, 법령에 특별한 근거가 있는 경우 또는 급박한 생명·신체·재산 보호에 필요한 경우에만 관계 법령의 범위에서 제공합니다.

Bytenode·오량인 등 외부 계정 연결은 이용자가 해당 제공자 화면에서 직접 승인하는 선택 기능입니다. 연결 과정에서 Scivill은 해당 제공자로부터 계정 식별자·표시 정보·이메일 등 승인 범위의 정보를 받을 수 있습니다. 오량인이 인증 응답에 포함할 수 있는 학번·학년·반·번호는 현재 DS-GO 계정에 저장하지 않습니다.

회원이 만든 개발자 OAuth 앱에는 이용자가 동의한 범위에 따라 DS-GO 사용자 ID·표시 이름·역할(profile 범위)과 이메일(email 범위)이 제공될 수 있습니다. 승인 화면에는 앱 이름, 요청 범위와 콜백 주소를 표시하며, 앱 운영자는 제공받은 정보를 자신의 개인정보처리방침과 관계 법령에 따라 처리해야 합니다.

Scivill은 수탁자를 선정할 때 개인정보 보호조치를 확인하고, 위탁 목적 밖 처리를 제한하며, 서비스 구성 변경으로 수탁자가 바뀌면 이 방침을 갱신합니다.

아래 이전은 개인정보 보호법 제28조의8 제1항 제3호에 따라 서비스 계약의 체결·이행과 이용자가 요청한 기능 제공에 필요하거나, 선택 기능에 대한 동의에 따라 네트워크를 통해 발생합니다. 제공자의 하위처리자나 처리지역이 바뀌면 이 방침을 갱신합니다.

선택 기능의 국외 이전을 원하지 않으면 이메일 등록, 외부 OAuth, AI·외부 정보 조회 또는 이미지 업로드 기능을 사용하지 않을 수 있습니다. 핵심 호스팅·데이터 저장 이전을 거부하면 DS-GO 계정과 온라인 서비스 제공이 어려우며, 이 경우 계정 삭제를 요청할 수 있습니다. 거부 또는 동의 철회는 계정 설정이나 운영자 이메일로 요청할 수 있습니다.

보유기간이 끝나거나 목적을 달성하면 복구하기 어려운 방법으로 지체 없이 파기합니다. 전자 파일은 데이터베이스·객체 저장소에서 삭제하고, 종이 자료가 있는 경우 분쇄 또는 소각합니다. 백업본은 백업 순환주기에 따라 덮어쓰며 그동안 별도 접근을 제한합니다.

DS-GO 계정 탈퇴 시 중앙 사용자 레코드와 함께 등록 이메일, 외부 계정 연결 식별자, 비밀번호 정보, 중앙 갱신 세션, 이메일 인증 정보 및 회원 소유 OAuth 앱·코드·토큰을 삭제합니다. 발신 메시지처럼 다른 이용자의 기록 보존에 필요한 일부 항목은 회원 식별자를 제거하여 익명화할 수 있습니다. 서비스별 제작물은 각 서비스에서 직접 삭제하거나 운영자에게 삭제를 요청해야 할 수 있습니다.

이용자는 본인의 개인정보 열람, 전송 요구(법정 요건이 적용되는 경우), 정정·삭제, 처리정지, 동의 철회 및 계정 탈퇴를 요청할 수 있습니다. 계정 설정 또는 이메일로 요청하면 본인 확인 후 관계 법령이 정한 기간 안에 처리 결과를 알립니다.

대리인이 권리를 행사하는 경우 위임과 본인·대리인 관계를 확인할 수 있습니다. 법령상 거절 사유가 있으면 그 이유와 이의제기 방법을 안내합니다.

서비스는 주로 고등학생 이상을 대상으로 하며 가입 단계에서 만 14세 이상 여부를 필수로 확인하고 그 확인 시각을 저장하지만 생년월일은 수집하지 않습니다. 현재 만 14세 미만 아동의 법정대리인 동의·확인 절차를 제공하지 않으므로 만 14세 미만 아동은 계정을 만들거나 개인정보를 제출해서는 안 됩니다. 해당 정보가 수집된 사실을 알게 되면 운영자에게 알려 주세요. 확인 후 삭제하거나 적법한 동의 절차를 진행합니다.

필수 쿠키에는 로그인 확인용 액세스 쿠키(15분), 갱신 쿠키(1일 또는 최대 30일), DS-GO 서비스 세션, OAuth 위조 방지 상태값(Bytenode 10분·오량인 최대 5분)과 이메일 인증 도전값(10분)이 포함됩니다. 인증 쿠키는 가능한 경우 HttpOnly·Secure·SameSite 속성으로 보호합니다.

브라우저 로컬 저장소에는 비회원 AI 일일 이용횟수, 테마 등 기기 설정이 저장될 수 있습니다. 브라우저 설정에서 쿠키·사이트 데이터를 삭제하거나 차단할 수 있지만 로그인, OAuth, 이메일 인증과 일부 기능이 작동하지 않을 수 있습니다.

현재 Scivill은 맞춤형 광고를 위한 제3자 추적 쿠키를 설치하지 않습니다.

비밀번호 단방향 해시, TLS 암호화 전송, HttpOnly 세션 쿠키, 짧은 SSO 토큰, 요청 출처·리디렉션 허용목록, 로그인·인증코드 요청 제한, 관리자 권한 분리, 서비스 간 서명 검증, 접근권한 최소화와 보안 업데이트를 적용합니다.

개인정보 침해가 발생하면 영향과 법적 요건을 확인해 개인정보보호위원회 또는 한국인터넷진흥원과 정보주체에게 필요한 내용을 신고·통지하고 재발 방지 조치를 시행합니다.

Scivill은 법적 효과 또는 중대한 권리·의무에 영향을 주는 결정을 오직 자동화된 처리만으로 내리지 않습니다. AI 답변과 자동 남용 탐지는 보조 수단이며, 계정 제재와 동아리 선발의 최종 판단에는 관리자의 검토가 개입합니다.

개인정보 보호책임 부서: Scivill 운영진
연락처: sciencevillage09@gmail.com
소속: 대전대신고등학교 Scivill 동아리

개인정보 침해 상담: 개인정보침해신고센터 118 · 개인정보분쟁조정위원회 1833-6972 · 경찰청 182. 자세한 신청 방법은 개인정보 포털에서 확인할 수 있습니다.

내용을 추가·삭제·정정하면 변경 이유와 시행일을 서비스 공지로 알립니다. 정보주체의 권리에 중대한 영향을 미치는 변경은 원칙적으로 시행 30일 전에 알리며, 법령상 동의가 필요하면 별도 동의를 받습니다.