Scialore 오픈 알파 개인정보처리방침 v0.4
먼저, 핵심만 알려드려요
Scialore 오픈 알파에서는 Google 소셜로그인을 기본 인증수단으로 제공할 예정입니다.
Google 로그인 기능이 활성화되면 회원 식별과 인증에 필요한 Google 계정정보를 본 개인정보처리방침에 명시된 범위에서 처리합니다.
Google 계정 비밀번호는 수집하거나 저장하지 않습니다.
현재 Google 로그인은 기본 인증을 위한 openid, email, profile 범위만 사용하는 것을 원칙으로 하며 Gmail, Google Drive 등 다른 Google 서비스의 콘텐츠에 접근하는 권한을 요청하지 않습니다.
회원정보와 게시물은 국내 카페24㈜ 서버·호스팅 환경을 이용하며, 현재 Scialore가 보유한 회원정보나 게시물을 국외 서버에 별도로 위탁·보관하는 구조는 운영하지 않습니다.
Google 로그인 자체는 Google이 제공하는 외부 인증서비스이므로 인증 과정에서 이용자와 Google 사이의 통신 및 Google의 개인정보 처리가 이루어질 수 있으며, 해당 부분에는 Google의 개인정보처리방침이 적용될 수 있습니다.
개인정보는 서비스 제공에 필요한 기간만 보유하고, 회원탈퇴 또는 목적 달성 후 법령상 보존사유가 없는 정보는 정해진 기간에 따라 삭제합니다.
공개로 설정한 프로필과 게시물은 비회원에게도 보일 수 있고 검색엔진에 색인될 수 있습니다.
1. 개인정보 처리의 기본원칙
① Scialore 운영자 주호진(이하 “운영자”)은 서비스 제공에 필요한 최소한의 개인정보만 처리합니다.
② 처리목적이 달성되거나 보유기간이 종료되어 개인정보가 더 이상 필요하지 않은 경우 관계 법령에 따라 지체 없이 파기합니다.
③ 다른 법령에 따라 보존해야 하는 정보는 일반 회원정보와 분리하여 해당 목적에 한해 보관합니다.
④ 개인정보처리방침은 서비스 홈페이지에서 이용자가 쉽게 확인할 수 있도록 지속적으로 공개합니다.
⑤ 개인정보처리방침은 개인정보 처리에 관한 고지문서이며, 방침을 확인하는 것만으로 모든 개인정보 처리에 일괄 동의한 것으로 보지 않습니다. 관계 법령상 별도 동의가 필요한 처리항목은 해당 항목을 구분하여 별도로 동의를 받습니다.
2. 처리하는 개인정보
① Google 소셜로그인 및 회원관리
- 로그인 제공자: Google
- Google 계정 고유 식별자(OIDC subject 또는 이에 준하는 제공자 고유 식별값)
- 이메일 주소 및 이메일 확인 여부
- 이름·표시명
- 프로필 이미지 URL 또는 프로필 이미지 정보(제공되는 경우)
- Google 계정과 Scialore 계정의 연결시각 및 연결상태
- Scialore 내부 회원 식별값
② 회원이 직접 설정하는 정보
- 닉네임, 프로필 이미지, 소개, 관심분야 등 실제 제공되는 프로필 항목
③ 회원이 생성하는 정보
- Article, Notes, 댓글, 이미지, 링크 등 게시물
- 좋아요·반응, 저장, 구독 등 서비스 이용관계 정보
- 게시·수정·삭제 시각과 콘텐츠 관리에 필요한 기록
④ 자동 생성 및 기술정보
- 접속 IP, 접속시각
- 브라우저·기기 및 운영환경 정보
- 세션·필수 쿠키 또는 로그인 유지 식별정보
- 오류기록, 보안기록, 비정상 접근 탐지정보
⑤ 문의와 신고
- 문의·오류제보·권리침해 신고·개선의견 내용
- 문의 과정에서 회원이 직접 제공한 연락정보
- 처리결과와 처리이력
⑥ 처리하지 않는 정보
- Scialore는 Google 계정 비밀번호를 수집·저장하지 않습니다.
- 현재 기본 Google 로그인에서는 Gmail 메일, Google Drive 파일, 연락처, 캘린더 등 Google 서비스 콘텐츠에 접근하는 권한을 요청하지 않습니다.
- 주민등록번호, 결제카드·은행계좌 정보, 정산정보 또는 본인확인용 CI를 오픈 알파 가입의 기본항목으로 요구하지 않습니다.
3. Google 로그인 정보의 수집출처와 이용
① Google 로그인 정보는 회원이 Google 로그인을 선택하고 인증을 완료한 경우 Google로부터 전달받습니다.
② 운영자는 Google이 제공하는 고유 식별값을 Scialore 계정과 연결하여 회원을 식별하고 로그인 상태를 관리합니다.
③ 이메일 주소만으로 동일인을 자동 판정하거나 서로 다른 Scialore 계정을 자동 병합하지 않습니다.
④ Google 로그인 과정에서 전달되는 ID token, access token 및 인증용 값은 인증·연동에 필요한 범위에서만 처리하며, 서비스 제공에 필요하지 않은 토큰을 장기간 저장하지 않습니다.
⑤ OAuth 인증에 사용하는 state, nonce 등 일회성 보안값은 인증 완료 또는 유효기간 종료 후 불필요한 상태로 보관하지 않습니다.
⑥ Google 로그인으로 받은 이메일을 마케팅 또는 소식 수신 동의로 간주하지 않습니다.
⑦ Google API를 추가로 사용하여 Gmail, Drive 등 다른 Google 서비스 데이터에 접근하게 되는 경우에는 실제 적용 전에 개인정보처리방침과 필요한 동의절차를 별도로 변경합니다.
4. 개인정보의 처리목적
운영자는 개인정보를 다음 목적에 한하여 처리합니다.
① 회원가입, 회원 식별 및 로그인
② Google 소셜로그인 연결상태 및 계정 보안 관리
③ Article·Notes·댓글·반응·저장·구독 등 서비스 기능 제공
④ 검색·탐색, 프로필 및 작성자 페이지 제공
⑤ 오류확인, 서비스 안정성 및 사용성 개선
⑥ 비정상 접근, 계정탈취, 보안사고 및 서비스 악용 방지
⑦ 문의, 오류제보, 권리침해 신고 및 소명 처리
⑧ 회원탈퇴와 개인정보 권리행사 처리
⑨ 관계 법령상 의무 이행
⑩ 회원이 공개한 프로필과 콘텐츠의 공개 표시, 검색·탐색 및 외부 검색엔진을 통한 접근 지원
5. 만 14세 미만 아동의 개인정보
① 법정대리인 동의절차가 준비되기 전까지 만 14세 미만 이용자의 신규 가입을 제한합니다.
② 향후 만 14세 미만 가입을 허용하는 경우 관계 법령에 따른 법정대리인 동의·확인 절차와 아동에게 적합한 안내를 별도로 마련합니다.
③ 소셜로그인 성공만으로 법정대리인의 동의가 있는 것으로 간주하지 않습니다.
6. 개인정보의 보유 및 이용기간
① 계정·프로필·Google 로그인 연결정보
- 회원탈퇴 시까지
- 오픈 알파에서 후속 베타 또는 정식 단계로 서비스가 전환되더라도 회원계정이 계속 유지되는 경우 동일한 서비스 이용관계가 이어지는 것으로 보아 필요한 계정정보를 계속 처리할 수 있습니다. 다만 처리목적이나 항목이 실질적으로 변경되어 별도 동의가 필요한 경우에는 변경 전에 필요한 절차를 진행합니다.
- Google 로그인 연결이 해제되고 다른 로그인수단으로 계정 유지가 가능한 경우 해당 Google 연결정보는 연결해제 처리 후 지체 없이 삭제하는 것을 원칙으로 합니다.
② Article, Notes, 댓글, 이미지 등 회원 생성 콘텐츠
- 회원이 삭제하거나 회원탈퇴 시까지
- 탈퇴 시 공개 유지 기능을 실제 제공하는 경우에는 탈퇴 화면에서 별도로 안내하고 회원이 선택한 범위에 따라 작성자 식별정보를 분리하여 처리합니다.
③ 좋아요·반응·저장·구독 및 일반 설정
- 해당 기능을 취소·삭제하거나 회원탈퇴 시까지
④ 로그인 세션 및 인증정보
- 세션 유효기간 또는 로그아웃·회원탈퇴 시까지
- 서버측 세션과 인증정보는 만료·로그아웃·탈퇴 시 무효화하며 불필요해진 정보는 지체 없이 정리합니다.
⑤ OAuth 일회성 인증값
- 인증 완료 또는 유효기간 종료 시까지
- 이후 즉시 폐기하는 것을 원칙으로 합니다.
⑥ 일반 서버 접속·오류·보안 로그
- 생성일로부터 최대 90일
- 실제 운영에서는 장애·보안 확인에 필요한 범위에서 더 짧게 보관할 수 있으며, 특별한 사유 없이 최대 보유기간을 초과하여 보관하지 않습니다.
- 보안사고 조사나 권리분쟁과 직접 관련된 특정 기록은 해당 사건 처리에 필요한 기간 동안 별도 보관할 수 있습니다.
⑦ 재해복구용 백업
- 삭제 대상 개인정보가 백업에 남는 경우 최대 30일의 순환주기 내 삭제
- 실제 백업주기가 더 짧은 경우 해당 주기에 따라 더 일찍 소멸할 수 있으며, 백업은 복구 목적 외에는 사용하지 않습니다.
- 백업 정보는 복구 목적 외에 일반 서비스에서 별도로 이용하지 않습니다.
⑧ 이용약관 동의 이력, 개인정보처리방침 고지·확인 기록 및 별도 개인정보 처리 동의 이력
- 회원 유지기간 및 탈퇴 후 1년
- 분쟁 또는 법적 절차가 진행 중인 경우 필요한 범위에서 해당 절차 종료 시까지 보관할 수 있습니다.
⑨ 개인정보처리시스템 접속기록
- 정보주체 본인의 일반 로그인기록이 아니라 개인정보처리시스템에 접속하여 개인정보를 처리한 관리자 등 관련 접속기록은 관계 법령상 기준에 따라 1년 이상 보관합니다.
- 법령상 2년 이상 보관대상에 해당하는 경우에는 해당 기간을 적용합니다.
⑩ 개인정보처리시스템 접근권한 부여·변경·말소 기록
- 관계 법령상 기준에 따라 최소 3년간 보관합니다.
⑪ 권리침해·보안사고·부정접근 등 사건처리자료
- 사건 종료 후 1년을 기본 운영기간으로 하되, 수사·소송·분쟁조정 등 법적 절차가 계속되는 경우 필요한 범위에서 해당 절차 종료 시까지 보관할 수 있습니다.
⑫ 다른 법령에서 별도의 보존기간을 정한 경우
- 해당 정보는 일반 회원정보와 분리하여 법정기간 동안 보관하고 다른 목적으로 이용하지 않습니다.
7. 개인정보의 제3자 제공
① 운영자는 회원의 개인정보를 처리목적 범위를 넘어 임의로 판매하거나 제3자에게 제공하지 않습니다.
② 현재 오픈 알파에서 상시적인 개인정보 제3자 제공은 운영하지 않습니다.
③ 관계기관에 개인정보를 제공하여야 하는 경우 관계 법령상 허용되는 근거와 적법한 절차를 확인하고 필요한 최소범위의 정보만 제공합니다.
④ 향후 실제 제3자 제공이 발생하는 경우 제공받는 자, 목적, 항목, 보유기간 및 필요한 절차를 사전에 안내합니다.
8. 개인정보 처리위탁
① 현재 서버·호스팅 및 관련 인프라는 카페24㈜에 위탁하여 운영합니다.
- 수탁자: 카페24㈜
- 위탁업무: 서버 호스팅 및 관련 인프라 제공
② 현재 카페24㈜ 외에 이메일 발송, 데이터 분석 또는 오류분석을 위한 별도 외부 수탁자는 운영하지 않습니다.
③ 향후 새로운 수탁자를 이용하는 경우 실제 수탁자와 위탁업무를 본 방침에 반영하고 관계 법령에 따른 보호조치를 적용합니다.
9. Google 인증과 국외 처리에 관한 안내
① Scialore의 회원 데이터와 게시물은 현재 국내 호스팅 환경에 보관하며, Scialore가 보유한 회원정보나 게시물을 국외 서버에 별도로 위탁·보관하는 구조를 운영하지 않습니다.
② Google 로그인은 Google이 제공하는 외부 인증서비스입니다. 회원이 Google 로그인을 선택하면 회원의 브라우저 또는 기기와 Google 사이에서 인증 통신이 이루어지고, 인증이 완료되면 Scialore는 Google로부터 로그인에 필요한 기본 계정정보와 인증결과를 전달받습니다.
③ Google이 자신의 인증서비스 제공 과정에서 처리하는 정보에는 Google의 개인정보처리방침과 관련 정책이 적용될 수 있습니다.
④ Scialore는 현재 Google 로그인 목적을 넘어 Gmail, Google Drive 등 Google 서비스의 사용자 콘텐츠를 요청하거나 수집하지 않습니다.
⑤ 향후 Scialore가 보유한 개인정보를 국외 사업자에게 제공·처리위탁·보관하는 구조를 도입하는 경우에는 실제 이전 전에 관계 법령에 따라 이전항목, 국가, 이전받는 자, 목적, 시기·방법, 보유기간, 거부방법 및 그 효과 등을 공개하거나 필요한 동의절차를 진행합니다.
10. 쿠키·세션 및 자동수집 기술
① 로그인 유지, 접근권한 확인, 보안 및 기본 기능 제공을 위해 필수적인 쿠키·세션 또는 이에 준하는 저장기술을 사용할 수 있습니다.
② 현재 오픈 알파에서는 맞춤형 광고를 위한 행태정보 수집을 기본 기능으로 운영하지 않습니다.
③ 회원은 브라우저 설정을 통해 일부 쿠키 저장을 제한할 수 있으나 필수 쿠키를 차단하면 로그인 등 서비스 기능 이용이 어려울 수 있습니다.
④ 광고 네트워크나 별도 분석도구를 실제 도입하는 경우 수집항목, 이용목적, 보유기간 및 거부방법을 구체적으로 공개합니다.
11. 민감정보와 제3자 개인정보
① 운영자는 가입을 위해 건강정보 등 민감정보를 요구하지 않습니다.
② 회원은 실제 환자·고객·제3자를 식별할 수 있는 개인정보나 민감정보를 정당한 권한 없이 Article, Notes, 댓글, 이미지 또는 문의에 포함해서는 안 됩니다.
③ 전문적 사례를 작성할 필요가 있는 경우 개인을 식별할 수 없도록 충분히 비식별화한 자료를 사용하는 것을 원칙으로 합니다.
④ 제3자의 개인정보가 부적절하게 게시된 사실이 확인되는 경우 운영자는 보호를 위해 비공개·삭제 등 필요한 조치를 할 수 있습니다.
12. 정보주체의 권리와 행사방법
① 회원은 관계 법령이 정한 범위에서 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지 및 동의철회를 요청할 수 있습니다.
② 회원은 서비스에서 제공하는 기능을 이용해 프로필을 수정하거나 회원탈퇴를 요청할 수 있습니다.
③ Google 계정에서 Scialore 연결을 해제하는 것과 Scialore 회원탈퇴는 서로 다른 절차입니다. Google 연결해제만으로 Scialore가 보유한 회원계정·콘텐츠·개인정보가 자동 삭제되지는 않습니다. Scialore가 보유한 개인정보의 삭제를 원하는 경우 Scialore 탈퇴 또는 개인정보 삭제요청을 진행해야 합니다.
④ 요청은 개인정보 문의창구를 통해 할 수 있으며 운영자는 본인확인에 필요한 최소한의 절차를 거칠 수 있습니다. 회원탈퇴 시에는 지원되는 범위에서 Google 로그인 연결 또는 관련 인증토큰을 해제·폐기합니다.
⑤ 법령상 보존의무, 다른 사람의 권리보호 또는 보안상 정당한 사유가 있는 경우 일부 요청이 제한될 수 있으며 가능한 경우 그 사유를 안내합니다.
13. 개인정보의 파기
① 보유기간이 끝나거나 처리목적이 달성되어 개인정보가 불필요해지면 지체 없이 파기합니다.
② 전자적 정보는 복구 또는 재생이 어렵도록 삭제하고 종이자료가 있는 경우 안전한 방법으로 폐기합니다.
③ 관계 법령에 따라 보존해야 하는 개인정보는 일반 회원정보와 분리하여 저장·관리합니다.
④ 재해복구용 백업에 남은 개인정보는 일반 서비스에서 별도 목적으로 이용하지 않고 제6조의 백업 순환기간 내 삭제합니다.
⑤ 서비스에서 삭제된 공개 콘텐츠가 운영자가 직접 통제하지 않는 검색엔진 또는 외부 캐시에 일시적으로 남을 수 있으며, 해당 외부 서비스의 갱신주기에 따라 삭제 반영에 시간이 걸릴 수 있습니다.
14. 개인정보의 안전관리
① 개인정보에 대한 접근권한은 운영에 필요한 최소범위로 제한합니다.
② 관리자 계정과 일반 회원 계정의 권한을 구분하고 개인정보처리시스템의 관리자 접속기록과 접근권한 변경기록을 관리합니다.
③ Google 비밀번호를 Scialore 서버에서 수집하거나 저장하지 않습니다.
④ 인증정보, 비밀키 및 OAuth Client Secret 등은 공개 화면이나 프런트엔드 코드에 노출되지 않도록 서버측에서 안전하게 관리합니다.
⑤ 전송구간 보호, 서버·DB 접근통제, 보안로그 관리 등 서비스 규모와 위험에 맞는 보호조치를 적용합니다.
⑥ 인증 토큰이나 비밀키를 일반 로그에 남기지 않도록 관리합니다.
15. 개인정보 보호책임 및 문의
개인정보 보호책임자: 주호진
개인정보 문의·권리행사·보안 신고 연락처: 010-4251-5105
16. 개인정보처리방침의 변경
① 서비스 기능, 로그인 제공자 또는 개인정보 처리방식이 변경되는 경우 실제 처리내용을 반영하여 본 방침을 수정합니다.
② 회원의 권리에 중요한 영향을 미치는 변경은 적용 전에 서비스 화면 또는 적절한 연락수단으로 안내하고, 별도 동의가 필요한 경우 동의를 받은 뒤 적용합니다.
③ Google 로그인 외에 다른 소셜로그인을 추가하는 경우 해당 제공자, 수집정보, 수집출처, 목적 및 보유기간을 반영합니다.
④ 현재 YouTube API를 이용한 동영상 업로드 기능은 활성화되어 있지 않습니다.
향후 해당 기능을 제공하는 경우, 실제 제공 전에 YouTube API Services 이용 사실, 요청하는 접근권한, 접근·수집·저장하는 YouTube 관련 정보, 이용목적, 보유기간, 권한철회 및 삭제방법을 본 방침에 반영합니다.
또한 변경되는 개인정보 처리에 관하여 관계 법령상 별도의 동의 또는 재동의가 필요한 경우 해당 절차를 완료한 후 기능을 제공합니다.
부칙
시행일: 2026년 11월 2일
운영자: 주호진