개인정보 처리방침
시행일: 2026년 9월 13일 · 버전 2026-09-22.3
급식픽(이하 “서비스”)을 운영하는 주승민(이하 “운영자”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
한눈에 보기
| 수집하는 정보 | Google 계정 이메일·식별값, 닉네임, 학교·학년·반, 만 14세 미만 여부, (만 14세 미만) 보호자 이메일, 글·댓글·좋아요·투표·급식 별점·급식 월드컵 결과·출석 체크 기록·미니 게임 최고 기록·급식픽 코인 지갑과 칭호·그림 아바타·프로필 한 줄 소개·차단 목록·알림 설정·푸시 기기 토큰·신고 기록 |
|---|---|
| 처리 목적 | 회원 관리, 학교별 커뮤니티·급식 별점·급식 월드컵 제공, 보호자 동의 확인, 알림 발송, 차단 기능 제공, 신고 처리, 서비스 보호 |
| 기기에만 저장 | 고른 학교, 학년·반, 내 알레르기 선택 (서버로 보내지 않음) |
| 보유 기간 | 탈퇴할 때까지 (신고 기록 180일, 보호자 미동의 시 7일) |
| 처리 위탁 · 국외 이전 | Google LLC(Firebase), Cloudflare, Inc., OpenAI, L.L.C.(커뮤니티 글·사진 AI 점검·신고 검토) (미국 등) |
| 자동화된 결정 | 커뮤니티 글·댓글은 AI가 약 1시간마다 자동 점검하고 신고된 글도 AI가 검토해, 학교폭력 관련 위반이 명백하면 자동 삭제 (설명 요구·이의 제기 가능) |
| 제3자 제공 | 없음 |
| 만 14세 미만 | 보호자 이메일 인증으로 동의 확인 |
| 광고 · 행태정보 | 없음 |
| 개인정보 보호책임자 | 주승민 · jooseungmin12@naver.com |
1. 개인정보의 처리 목적
운영자는 다음 목적을 위해 개인정보를 처리하며, 이 목적 외의 용도로는 이용하지 않습니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
- 회원 가입과 관리: 회원 식별, 가입 의사 확인, 약관 동의 기록, 회원 자격 유지·관리, 탈퇴 처리
- 학교별 커뮤니티 제공: 같은 학교 회원에게만 글·댓글을 보여주기, 작성자 표시(닉네임), 좋아요 수 집계와 인기 글 정렬, 도배 방지
- 학교별 급식 별점 제공: 같은 학교 회원이 준 별점의 평균과 참여 인원 보여주기, 한 사람당 한 번만 평가하도록 확인
- 만 14세 미만 아동의 법정대리인 동의 확인: 보호자 동의 요청, 동의 여부 확인과 기록
- 신고 처리와 서비스 보호: 금지 게시물 신고 접수·처리(AI를 이용한 커뮤니티 글·댓글 자동 점검(약 1시간마다)과 신고 게시물 검토, 명백한 위반의 자동 삭제, 작성자에게 삭제 사실 안내, 이의 제기 처리 포함), 부정 이용 방지, 과도한 요청 제한
- 시간표 기본값 제공: 회원이 입력한 학년·반으로 시간표 탭의 기본 선택값 제공
- 민원 처리: 문의·신고·이의 신청 확인과 결과 안내
2. 처리하는 개인정보의 항목
가. 회원 가입·관리 (필수)
- Google 로그인으로 받는 정보: 이메일 주소, Google 계정 고유 식별값(UID), 계정 생성·최근 로그인 일시
- 회원이 입력하는 정보: 닉네임, 학교(교육청 코드·학교 코드·학교명·학교 종류), 학년, 만 14세 미만 여부
- 서비스가 기록하는 정보: 약관·개인정보 처리방침 동의 일시와 버전, 가입·수정 일시, 마지막 글·댓글 작성 일시(도배 방지용)
- 선택 입력: 반
Google 로그인 과정에서 Google 계정의 이름과 프로필 사진 주소가 인증 시스템(Firebase Authentication)에 함께 저장되지만, 서비스는 이를 화면에 표시하거나 다른 목적으로 이용하지 않습니다. 서비스는 비밀번호를 받거나 보관하지 않습니다.
나. 만 14세 미만 회원 (필수)
- 보호자(법정대리인) 이메일 주소, 동의 요청·결정 일시, 동의 여부, 동의를 확인한 보호자 인증 식별값
- 동의 확인을 위해 보호자에게 보여주는 자녀의 Google 이메일 주소
보호자는 동의 링크를 열 때 이메일 인증을 위해 잠시 로그인되며, 동의 또는 거절을 누르는 즉시 이 보호자용 로그인 정보는 삭제됩니다. 서비스는 보호자의 이름, 전화번호 등 그 밖의 정보는 수집하지 않습니다.
다. 커뮤니티·급식 별점 이용
- 회원이 쓴 글의 제목·내용(서식, 링크 주소, 유튜브 영상 주소, 수식 포함), 글에 첨부한 이미지(글과 함께 저장되며 크기를 줄여 보관), 댓글 내용, 작성·수정 일시, 작성자 식별값(UID), 작성 당시 닉네임, 학교 코드. 첨부한 사진에 사람의 얼굴 등 개인정보가 담기지 않도록 주의해 주세요. 첨부 사진은 올릴 때와 자동 점검·신고 검토 때 AI가 음란물·불법촬영물인지 검사하며, 걸러낸 사진은 저장하지 않습니다. 문제없다고 확인된 사진은 다시 검사하지 않도록 사진의 해시값(사진 내용을 알 수 없는 고유 번호)만 30일 동안 보관합니다.
- 회원이 누른 좋아요: 누른 회원의 식별값(UID), 누른 일시 (글마다 좋아요 수를 세고 인기 글을 보여주기 위해 사용하며, 누가 눌렀는지는 다른 회원에게 보여주지 않습니다)
- 미니 게임 순위표: 회원의 원 그리기 최고 기록(점수), 기록 일시, 닉네임, 학교 코드, 회원 식별값(UID). 같은 학교 회원에게 순위표로 보여줍니다. 비회원의 기록과 모든 이용자의 도전 횟수는 이용자의 기기에만 저장됩니다.
- 회원이 준 급식 별점: 준 회원의 식별값(UID), 점수(1~5), 준 일시·고친 일시, 그리고 학교·날짜·식사별 합계(평가 인원과 점수 합). 누가 몇 점을 줬는지는 다른 회원에게 보여주지 않고 평균과 인원만 보여줍니다.
- 급식 월드컵 결과: 회원이 고른 우승·준우승 메뉴 이름, 참여 횟수, 닉네임, 학교 코드, 회원 식별값(UID), 저장 일시. 같은 학교 회원에게는 메뉴별 득표 수만 보여주고, 누가 무엇을 골랐는지는 보여주지 않습니다.
- 커뮤니티 투표: 투표한 회원의 식별값(UID), 고른 보기 번호, 투표 일시. 같은 학교 회원에게는 보기별 표 수만 보여 주고, 누가 어느 보기를 골랐는지는 보여 주지 않습니다. 투표를 취소하거나 글이 삭제되면 함께 삭제합니다.
- 그림 아바타: 회원이 고른 아바타 그림의 이름(예: 'chicken'). 사진 업로드 기능은 제공하지 않습니다. 고른 뒤 쓴 글·댓글에 함께 저장되어 닉네임 옆에 표시됩니다.
- 출석 체크: 마지막 출석일, 연속·최고 연속·누적 출석일 수, 닉네임, 학교 코드, 회원 식별값(UID), 저장 일시. 같은 학교 회원에게 누적 출석 순위와 레벨로 보입니다. 로그인하지 않고 출석하면 이 기기에만 저장됩니다.
- 미니 게임 기록(짝맞추기·급식 받기·반응속도): 게임별 최고 기록, 닉네임, 학교 코드, 회원 식별값(UID), 저장 일시. 같은 학교 회원에게 순위표로 보입니다.
- 급식픽 코인: 코인 잔액, 모은·쓴 코인 합계, 미션 보상을 받은 기간, 산 칭호 목록, 달고 있는 칭호, 회원 식별값(UID), 저장 일시. 코인은 현금으로 바꾸거나 사고팔 수 없고, 서비스 안에서 칭호를 사는 데만 씁니다. 미션을 끝냈는지 확인하려고 서버가 회원의 출석·글·댓글·급식 별점·게임 기록을 읽지만, 따로 모아 저장하지는 않습니다. 달고 있는 칭호는 같은 학교 회원에게 보입니다.
- 게임 기록 · 전국 순위 · 한정 칭호: 게임별 최고 기록과 지급 기간 기록(닉네임, 학교 코드, 회원 식별값(UID), 저장 일시)은 같은 학교 회원에게만 보입니다. 모든 학교가 함께 보는 전국 순위표와 한정 칭호(“2026년 10월 반응속도 TOP 1”, 매달 1일 게임별 전국 1위에게 지급)에는 가운데 글자를 가린 닉네임(예: 고양이 → 고*이)과 기록만 보이고, 학교 이름은 보이지 않습니다.
- 공개 프로필: 닉네임, 그림 아바타, 학교 코드, 회원이 직접 쓴 한 줄 소개(60자 이내, 선택), 회원 식별값(UID), 저장 일시. 같은 학교 회원이 커뮤니티에서 닉네임을 누르면 이 정보와 그 회원의 우리 학교 글 수·원 그리기 최고 기록·급식 월드컵 우승 메뉴가 함께 보입니다. 한 줄 소개에는 실명·연락처를 쓰지 않도록 안내합니다.
- 차단 목록: 회원이 차단한 상대의 식별값(UID), 차단 당시 닉네임, 차단 일시. 본인만 볼 수 있고 차단당한 상대에게는 알리지 않으며, 차단은 본인 화면에서 숨기는 기능일 뿐 상대의 이용을 막지 않습니다.
- 알림 설정과 푸시 기기 토큰: 알림 사용 여부, 항목별(댓글·좋아요·공지) 수신 여부, 야간 에티켓 시간대, 그리고 알림을 받을 기기의 푸시 토큰(브라우저가 발급하는 임의의 문자열)과 학교 코드. 알림을 끄거나 탈퇴하면 삭제합니다. 광고·마케팅 알림은 보내지 않습니다.
라. 신고
- 신고한 회원의 식별값(UID), 학교 코드, 신고 대상(글·댓글의 위치), 신고 사유, 설명(선택), 신고 일시
- 신고 처리 기록: AI 검토 결과(위반 여부·분류·확신도·설명·검토 일시), 처리 상태, 그리고 자동 삭제된 경우 삭제된 글·댓글의 사본(제목·내용·작성자 식별값·닉네임·작성 일시) — 작성자의 이의 제기를 처리하고 잘못 지운 글을 되돌리기 위해 보관합니다. 신고 없이 자동 점검으로 삭제한 경우에도 같은 항목을 기록합니다(신고자 정보 없음).
- 작성자용 삭제 안내: 작성자 식별값, 삭제된 글의 앞부분(40자), 삭제 분류와 이유, 삭제 일시 (신고한 사람의 정보는 들어가지 않습니다)
- 관리자 알림: 글·댓글이 자동 삭제되면 운영자(관리자)에게 보여주는 알림 — 삭제 경로(신고·자동 점검), 분류·이유·AI 확신도, 글 앞부분(80자), 작성 당시 닉네임, 학교 코드, 읽음 여부, 일시 (신고한 사람의 정보는 들어가지 않습니다)
마. 서비스 이용 과정에서 자동으로 생성·수집되는 정보
- 접속 IP 주소, 요청한 주소, 요청 일시, 브라우저 정보(User-Agent): 과도한 요청 제한과 서비스 오류 확인을 위해 처리합니다.
바. 로그인 없이 쓰는 기능 (급식·주간 급식·영양 정보·AI 조합·시간표·학사일정·공지)
- 공지는 로그인 없이 볼 수 있으며, 공지를 보는 것만으로는 개인정보를 수집하지 않습니다. 공지는 운영자(관리자)만 씁니다.
- 주간 급식·영양 정보·학사일정은 학교가 NEIS에 공개한 정보를 보여주는 기능으로, 이용자의 개인정보를 쓰지 않습니다.
- 이용자가 고른 학교·날짜·학년·반은 서버에 저장하지 않습니다. 다음 방문 때 편하도록 이용자의 브라우저(로컬 저장소)에만 저장됩니다.
- 내 알레르기: 이용자가 고른 알레르기 재료는 건강에 관한 정보가 될 수 있어 서버로 보내지 않고 이용자의 브라우저(로컬 저장소)에만 저장하며, 메뉴에 경고를 띄우는 데에만 씁니다. 운영자는 이 정보를 볼 수 없고, 이용자는 언제든 선택을 해제하거나 사이트 데이터를 지워 없앨 수 있습니다.
- AI 조합 평가를 위해 급식 메뉴 이름(학교가 공개한 급식 정보)을 OpenAI에 보내지만, 이용자를 알아볼 수 있는 정보는 보내지 않습니다.
사. 수집하지 않는 정보
실명, 전화번호, 주소, 생년월일, 성별, 주민등록번호 등 고유식별정보, 건강·종교·정치 성향 등 민감정보, 위치정보, 결제정보, 생체정보는 수집하지 않습니다. 프로필 사진 업로드 기능은 제공하지 않으며, 접속 기기 목록이나 로그인 이력도 따로 보관하지 않습니다.
3. 개인정보의 수집 방법
- Google 로그인 과정에서 Google로부터 제공받음 (이메일, 식별값 등)
- 회원 가입·프로필 수정·글쓰기·좋아요·급식 별점·신고 화면에서 이용자가 직접 입력함
- 보호자 동의 페이지에서 보호자가 이메일을 인증하고 동의·거절을 선택함
- 서비스 이용 과정에서 자동으로 생성됨 (접속 IP 등)
4. 개인정보의 처리 및 보유 기간
운영자는 법령에 따른 보유 기간이나 정보주체에게 동의받은 기간 안에서 개인정보를 처리·보유하며, 목적을 이루면 지체 없이 파기합니다.
| 항목 | 보유 기간 |
|---|---|
| 회원 정보 (이메일·식별값, 닉네임, 학교·학년·반, 동의 기록) | 탈퇴할 때까지. 탈퇴하면 즉시 삭제 |
| 로그인만 하고 가입을 마치지 않은 계정 | 로그인 후 24시간. 이후 자동 삭제 |
| 보호자 이메일·동의 기록 | 자녀가 탈퇴할 때까지. 보호자가 거절하거나 요청 후 7일 안에 동의하지 않으면 자녀의 가입 정보와 함께 자동 삭제 |
| 보호자용 임시 로그인 정보 | 동의·거절을 누르는 즉시 삭제 (남은 경우 24시간 안에 자동 삭제) |
| 글·댓글·좋아요 | 작성자가 삭제(좋아요는 취소)하거나 탈퇴할 때까지. 글을 지우면 그 글의 댓글·좋아요도 함께 삭제 |
| 미니 게임 순위표 기록 | 탈퇴할 때까지 (더 높은 기록이 나오면 덮어씀). 탈퇴하면 즉시 삭제 |
| 급식 월드컵 결과 | 탈퇴할 때까지 (다시 하면 덮어씀). 탈퇴하면 즉시 삭제 |
| 커뮤니티 투표 | 투표를 취소하거나, 글이 삭제되거나, 탈퇴할 때까지 |
| 코인 지갑 · 칭호 | 탈퇴할 때까지. 탈퇴하면 즉시 삭제 |
| 이달의 게임 기록 · 한정 칭호 | 탈퇴할 때까지 (한정 칭호는 그 달 1위에게 계속 남음). 탈퇴하면 즉시 삭제 |
| 출석 체크 기록 | 탈퇴할 때까지 (출석할 때마다 덮어씀). 탈퇴하면 즉시 삭제 |
| 미니 게임 최고 기록 | 탈퇴할 때까지 (더 좋은 기록이 나오면 덮어씀). 탈퇴하면 즉시 삭제 |
| 공개 프로필(한 줄 소개) | 탈퇴할 때까지 (고치면 덮어씀). 탈퇴하면 즉시 삭제 |
| 그림 아바타 | 탈퇴할 때까지. 이미 쓴 글·댓글에 남은 아바타는 그 글·댓글을 지울 때 함께 삭제 |
| 차단 목록 | 본인이 차단을 해제하거나 탈퇴할 때까지 |
| 알림 설정·푸시 기기 토큰 | 알림을 끄거나 탈퇴할 때까지. 더 이상 쓰지 않는 기기 토큰은 발송에 실패하면 자동 삭제 |
| 급식 별점 (내 표) | 회원이 별점을 취소하거나 탈퇴할 때까지. 취소·탈퇴하면 학교 합계에서도 즉시 빠짐. 학교·날짜·식사별 합계(인원·점수 합)는 개인을 알아볼 수 없는 통계라 계속 보관 |
| 신고 기록 (AI 검토 결과, 자동 삭제된 글의 사본 포함), 작성자용 삭제 안내, 관리자 알림 | 신고 접수일(삭제일)로부터 180일 (이의 제기 처리와 분쟁 대비). 이후 자동 삭제 |
| 서비스 운영 로그 (IP 주소, 요청 주소·일시, 브라우저 정보) | Cloudflare 로그 시스템에서 최대 7일 보관 후 자동 삭제. 요청 제한에 쓰는 IP 정보는 1분 단위로만 쓰고 따로 저장하지 않음 |
| AI 조합 결과 (메뉴 이름·점수, 개인정보 아님) | 같은 급식을 다시 계산하지 않도록 12시간 캐시 |
다른 법령에 따라 보존해야 하는 정보가 생기면 해당 법령이 정한 기간 동안 다른 정보와 분리해 보관하고, 그 기간이 끝나면 파기합니다.
5. 만 14세 미만 아동의 개인정보 처리
- 운영자는 만 14세 미만 아동의 개인정보를 처리하기 위해 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의를 받습니다.
- 동의 확인 방법: 아동이 입력한 보호자 이메일로 동의 요청 메일을 보내고, 보호자가 메일의 링크를 열어 해당 이메일을 인증한 뒤 동의 내용을 확인하고 동의 여부를 직접 표시하는 방법으로 확인합니다(「개인정보 보호법 시행령」 제17조의2 제1항 제5호에 준하는 방법).
- 동의 전 수집 정보: 동의를 받기 위해 필요한 최소한의 정보로서 보호자 이메일을 아동에게서 직접 받습니다(「개인정보 보호법」 제22조의2 제2항). 동의 전에는 닉네임·학교 등 프로필을 받지 않으며 커뮤니티를 쓸 수 없습니다.
- 미동의·거절 시: 보호자가 거절하거나 요청 후 7일 안에 동의하지 않으면, 그동안 받은 정보(아동의 계정 정보, 보호자 이메일)를 자동으로 파기합니다.
- 법정대리인의 권리: 보호자는 아동의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있으며, 운영자는 이를 지체 없이 처리합니다. 요청은 제18항의 연락처로 하실 수 있습니다.
- 아동에게 개인정보 처리와 관련한 사항을 알릴 때에는 이해하기 쉬운 말로 알립니다.
6. 개인정보의 제3자 제공
운영자는 정보주체의 개인정보를 제1항의 목적 범위에서만 처리하며, 다른 사람(제3자)에게 제공하지 않습니다. 다만 정보주체가 따로 동의하거나, 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우(「개인정보 보호법」 제17조·제18조)에는 예외로 합니다.
7. 개인정보 처리업무의 위탁
운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다. 위탁 계약(각 회사의 서비스 약관·데이터 처리 부속서)에 따라 수탁자가 개인정보를 안전하게 처리하도록 하고 있으며, 위탁 업무나 수탁자가 바뀌면 이 처리방침으로 알립니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC (Firebase) | 회원 인증(Firebase Authentication), 회원·커뮤니티·급식 별점·공지·신고·동의 데이터 저장(Cloud Firestore), 보호자 동의 요청 메일 발송 |
| Cloudflare, Inc. | 웹사이트 호스팅(Cloudflare Pages), 서버 기능 실행과 요청 제한·캐시(Cloudflare Workers), 서비스 운영 로그 |
| OpenAI, L.L.C. | 커뮤니티 글·댓글 자동 점검(부적절할 수 있는 글 1차 선별과 최종 판단)과 신고된 글·댓글의 AI 검토 (자동 삭제 여부 판단), 첨부 사진의 음란물·불법촬영물 검사 |
급식·시간표·학사일정 정보는 교육부 NEIS 교육정보 개방 포털에서 가져오며, 이 과정에서 이용자의 개인정보는 보내지 않습니다. AI 조합 평가를 위해 OpenAI에 보내는 급식 메뉴 이름은 개인정보가 아닙니다. 자동 점검과 신고 검토 때는 글·댓글의 글자 내용(신고라면 신고 사유·설명 포함)과 첨부 사진만 보내고, 작성자·신고자의 식별값·닉네임·이메일은 보내지 않습니다. 다만 글 내용 안에 개인정보가 들어 있으면 함께 전송될 수 있습니다.
8. 개인정보의 국외 이전
운영자는 제7항의 위탁 업무를 위해 다음과 같이 개인정보를 국외로 이전합니다. 이는 서비스 이용 계약의 이행을 위해 필요한 처리위탁·보관으로서 이 처리방침에 공개한 경우에 해당합니다(「개인정보 보호법」 제28조의8 제1항 제3호).
| 이전받는 자 (연락처) | 이전 국가 | 이전 일시·방법 | 이전 항목 | 이용 목적·보유 기간 |
|---|---|---|---|---|
| Google LLC (개인정보 문의) |
미국 등 Google 데이터센터. Cloud Firestore 데이터는 대한민국(서울) 리전에 저장 | 서비스 이용 시 네트워크를 통해 수시로 전송 | 제2항 가~라의 정보 (회원·보호자·커뮤니티(좋아요 포함)·급식 별점·신고 정보) | 회원 인증, 데이터 저장, 동의 메일 발송 / 이 처리방침 제4항의 보유 기간까지 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) |
미국 및 Cloudflare 전 세계 데이터센터 (한국 이용자는 주로 국내 데이터센터 경유) | 서비스 이용 시 네트워크를 통해 수시로 전송 | 접속 IP 주소, 요청 주소·일시, 브라우저 정보 | 호스팅, 요청 처리·제한, 운영 로그 / 최대 7일 |
| OpenAI, L.L.C. (privacy@openai.com) |
미국 | 사진을 글에 넣을 때, 글·댓글이 올라오거나 고쳐진 뒤 약 1시간 안에(자동 점검), 그리고 신고가 접수될 때 네트워크를 통해 전송 | 커뮤니티 글의 제목·내용, 첨부 사진, 댓글 내용과 그 댓글이 달린 글의 제목, (신고라면) 신고 사유·설명 | 커뮤니티 자동 점검과 신고 게시물 AI 검토 / OpenAI API 정책에 따라 남용 감시를 위해 최대 30일 보관 후 삭제되며, AI 학습에는 쓰이지 않음 |
거부 방법과 불이익: 국외 이전을 원하지 않으면 회원 가입을 하지 않거나 탈퇴할 수 있습니다. 이 경우 커뮤니티는 이용할 수 없지만 급식·AI 조합·시간표는 로그인 없이 이용할 수 있습니다. 다만 웹사이트 자체가 Cloudflare를 통해 제공되므로 접속 정보(IP 주소 등)의 처리는 서비스 이용에 반드시 필요합니다.
9. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 탈퇴·글 삭제처럼 이용자가 요청한 경우에는 즉시 삭제하고, 가입 미완료 계정·보호자 미동의 계정·기간이 지난 신고 기록은 매일 한 번 실행되는 자동 정리 작업으로 삭제합니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없도록 데이터베이스와 인증 시스템에서 삭제합니다. 서비스는 종이 문서로 개인정보를 보관하지 않습니다.
- 법령에 따라 보존해야 하는 정보는 별도로 분리해 보관하고, 보존 기간이 끝나면 파기합니다.
10. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 정보주체는 언제든 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다(「개인정보 보호법」 제35조~제37조).
- 바로 할 수 있는 것: “내 정보” 화면에서 회원 정보 열람·수정, 동의 기록 확인, 회원 탈퇴(동의 철회와 삭제)를 직접 할 수 있고, 커뮤니티에서 자신의 글·댓글을 삭제하거나 좋아요를 취소할 수 있으며, 급식 화면에서 자신의 별점을 취소할 수 있습니다.
- 그 밖의 요청: 제18항의 이메일로 요청하면 운영자는 본인 확인 후 10일 이내에 처리하고 결과를 알려 드립니다. 기간 안에 처리할 수 없는 정당한 사유가 있으면 그 사유와 처리 예정일을 알려 드립니다.
- 권리 행사는 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- 다른 법령에서 수집 대상으로 명시한 정보는 삭제를 요구할 수 없으며, 법률에 특별한 규정이 있거나 다른 사람의 생명·신체·재산 등을 해칠 우려가 있으면 열람·처리정지 요구가 제한될 수 있습니다. 요구를 거절하는 경우 그 사유와 이의 제기 방법을 알려 드립니다.
- 정보주체는 자신이나 다른 사람의 개인정보를 커뮤니티 등에 함부로 공개해 사생활을 침해해서는 안 됩니다.
11. 개인정보의 안전성 확보조치
운영자는 「개인정보 보호법」 제29조에 따라 다음과 같은 조치를 하고 있습니다.
- 관리적 조치: 개인정보에 접근할 수 있는 사람을 운영자 1인으로 한정하고, 운영자 계정(Google·Firebase·Cloudflare)에 2단계 인증을 사용합니다.
- 접근 통제: 데이터베이스 보안 규칙으로 회원 정보는 본인만, 게시물은 같은 학교 회원만, 신고 기록은 운영자만 볼 수 있고, 공지는 관리자만 쓸 수 있으며, 좋아요 수와 급식 별점은 한 사람당 한 번만 반영되고 급식 별점은 같은 학교 회원만 볼 수 있도록 서버에서 강제합니다.
- 암호화: 모든 통신은 HTTPS(TLS)로 암호화하며, 저장 데이터는 Google·Cloudflare의 저장 암호화가 적용됩니다. 비밀번호는 받지 않습니다.
- 비밀값 보호: NEIS·OpenAI API 키와 관리용 인증 정보는 서버 비밀값으로만 보관하고 웹 화면에 노출하지 않습니다.
- 부정 이용 방지: IP 기준 요청 제한, 글·댓글 작성 간격 제한, 보안 헤더(콘텐츠 보안 정책 등)를 적용합니다.
- 물리적 조치: 데이터는 출입 통제 등 물리적 보안이 갖춰진 Google·Cloudflare 데이터센터에 보관됩니다.
12. 개인정보 자동 수집 장치의 설치·운영 및 거부
- 서비스는 광고나 방문 분석을 위한 쿠키를 쓰지 않습니다.
- 서비스는 브라우저 저장소(로컬 저장소·IndexedDB)에 다음을 저장합니다.
- 로그인 상태 유지 정보 (Firebase Authentication)
- 마지막으로 고른 학교, 시간표의 학년·반 (서버로 보내지 않음)
- 내 알레르기 선택 (서버로 보내지 않음)
- 원 그리기 최고 기록·도전 횟수 (회원의 최고 기록만 순위표에 올라감)
- 유튜브 영상: 커뮤니티 글에 들어간 유튜브 영상은 YouTube(Google LLC)의 쿠키를 덜 쓰는 주소(youtube-nocookie.com)로 불러옵니다. 영상을 보거나 재생하면 YouTube가 보는 사람의 접속 정보(IP 주소, 브라우저 정보 등)를 YouTube 개인정보처리방침에 따라 처리할 수 있으며, 운영자는 이 정보를 받지 않습니다.
- 유튜브 영상이 없는 글을 보거나 급식·시간표 등 다른 기능을 쓸 때는 YouTube로 아무 정보도 가지 않습니다.
- 거부 방법: 브라우저 설정에서 사이트 데이터(쿠키 및 사이트 데이터)를 삭제하거나 저장을 차단할 수 있습니다. 차단하면 로그인 상태가 유지되지 않고, 고른 학교를 매번 다시 골라야 합니다.
13. 행태정보의 수집·이용
서비스는 맞춤형 광고 등을 위한 행태정보(방문 기록, 이용 패턴 등)를 수집·이용하지 않으며, 제3자가 행태정보를 수집하도록 허용하지 않습니다.
14. 추가적인 이용·제공의 판단 기준
운영자는 「개인정보 보호법」 제15조 제3항·제17조 제4항에 따라 정보주체의 동의 없이 개인정보를 추가로 이용하거나 제공하지 않습니다. 앞으로 그렇게 할 필요가 생기면, 당초 수집 목적과의 관련성, 예측 가능성, 정보주체의 이익 침해 여부, 가명처리·암호화 등 안전성 확보조치를 고려해 판단하고 그 기준을 이 처리방침에 공개합니다.
15. 가명정보의 처리
서비스는 가명정보를 처리하지 않습니다.
16. 자동화된 결정
서비스의 AI 조합 평가는 급식 메뉴 조합에 재미로 점수를 매기는 기능으로, 개인정보를 이용한 결정을 하지 않습니다.
AI 자동 점검과 신고 게시물 자동 삭제: 커뮤니티에 새로 올라오거나 고쳐진 글·댓글은 약 1시간마다 AI가 자동 점검하고(1차로 부적절할 수 있는 글을 고른 뒤 다른 AI가 다시 판단), 신고가 들어온 글·댓글도 AI(OpenAI의 언어 모델)가 검토합니다. 특정인을 겨냥한 괴롭힘·따돌림, 폭력·협박, 성희롱, 개인정보 노출, 혐오 표현, 심한 모욕처럼 학교폭력과 관련된 위반이 명백하다고 판단하면(AI의 확신도 85% 이상) 운영자의 확인 전에 삭제합니다. 이는 완전히 자동화된 시스템으로 게시물 삭제 여부를 정하는 것이므로 「개인정보 보호법」 제37조의2의 자동화된 결정에 해당할 수 있습니다.
- AI는 신고 사유가 아니라 글 내용 자체로 판단하고, 애매하면 삭제하지 않습니다. 이용 정지 같은 이용 제한은 AI가 하지 않고 운영자가 직접 결정합니다.
- 첨부 사진은 AI(OpenAI의 검열 모델과 언어 모델)가 음란물·불법촬영물·아동·청소년 성착취물·잔혹한 사진인지 검사해, 해당하면 사진을 올릴 수 없게 하거나 글을 자동 삭제합니다. 걸러낸 사진은 저장하지 않습니다.
- 작성자는 “내 정보” 화면에서 삭제 사실, 삭제 분류, 이유를 확인할 수 있습니다.
- 작성자는 이 결정에 대해 설명을 요구하거나 거부(이의 제기)할 수 있습니다. 제18항의 연락처로 요청하면 운영자가 직접 다시 검토해 결과를 알려 드리고, 잘못 삭제된 경우 복구합니다.
17. 민감정보·고유식별정보·영상정보처리기기
서비스는 민감정보와 고유식별정보(주민등록번호 등)를 처리하지 않으며, 영상정보처리기기(CCTV 등)를 설치·운영하지 않습니다. 이용자가 고르는 “내 알레르기” 정보는 이용자의 브라우저에만 저장되고 운영자에게 전송되지 않으므로, 운영자는 이를 수집하거나 처리하지 않습니다.
18. 개인정보 보호책임자와 열람 청구 접수·처리
운영자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보와 관련한 정보주체의 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 열람 청구도 아래로 하실 수 있습니다.
| 개인정보 보호책임자 (열람 청구 접수·처리) | 주승민 (서비스 운영자) |
|---|---|
| 연락처 | jooseungmin12@naver.com |
정보주체는 서비스를 이용하면서 생긴 개인정보 보호 관련 문의, 불만, 피해 구제 등을 위 연락처로 문의할 수 있으며, 운영자는 지체 없이 답변하고 처리합니다.
19. 정보주체의 권익침해에 대한 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보 분쟁조정위원회 | 국번 없이 1833-6972 · www.kopico.go.kr |
| 개인정보 침해신고센터 (한국인터넷진흥원) | 국번 없이 118 · privacy.kisa.or.kr |
| 대검찰청 | 국번 없이 1301 · www.spo.go.kr |
| 경찰청 | 국번 없이 182 · ecrm.police.go.kr |
「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지 등)에 따른 요구에 대해 공공기관의 장이 한 처분 또는 부작위로 권리나 이익을 침해받은 경우에는 행정심판법에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 국번 없이 110, www.simpan.go.kr).
20. 개인정보 처리방침의 변경
- 이 개인정보 처리방침은 2026년 9월 13일부터 적용됩니다.
- 내용을 추가·삭제·수정할 때에는 시행 7일 전(수집 항목·목적·제3자 제공 등 중요한 변경은 30일 전)부터 서비스 화면에 알리고, 회원에게 “내 정보” 화면에서 다시 동의를 받습니다.
- 변경 이력: 2026-09-13.2 — 학교별 커뮤니티의 이름을 “커뮤니티”로 바꾸고, 커뮤니티 좋아요 기록(누른 회원 식별값·일시)을 처리 항목에 추가하고, 공지 기능을 추가했습니다. 일반 이용자에게 공개하기 전에 바뀐 내용이라 시행일은 같습니다. 가입한 회원에게는 “내 정보” 화면에서 다시 동의를 받습니다.
- 변경 이력: 2026-09-13.3 — 학교별 급식 별점(별점을 준 회원 식별값·점수·일시)을 처리 항목과 목적에 추가하고, 주간 급식·영양 정보·학사일정(개인정보 없음)과 기기에만 저장하는 “내 알레르기” 기능을 안내했습니다. 일반 이용자에게 공개하기 전에 바뀐 내용이라 시행일은 같습니다. 가입한 회원에게는 “내 정보” 화면에서 다시 동의를 받습니다.
- 변경 이력: 2026-09-13.4 — 신고된 글·댓글의 AI 검토와 자동 삭제(자동화된 결정)를 추가하고, 처리 위탁·국외 이전 받는 자에 OpenAI, L.L.C.를, 처리 항목에 신고 처리 기록(AI 검토 결과, 삭제된 글 사본)과 작성자용 삭제 안내를 추가했습니다. 일반 이용자에게 공개하기 전에 바뀐 내용이라 시행일은 같습니다. 가입한 회원에게는 “내 정보” 화면에서 다시 동의를 받습니다.
- 변경 이력: 2026-09-13.5 — 커뮤니티 글·댓글의 AI 자동 점검(약 1분마다, 신고가 없어도)과 그에 따른 자동 삭제를 처리 목적·위탁·국외 이전·자동화된 결정 항목에 추가했습니다. 일반 이용자에게 공개하기 전에 바뀐 내용이라 시행일은 같습니다. 가입한 회원에게는 “내 정보” 화면에서 다시 동의를 받습니다.
- 변경 이력: 2026-09-22.3 — 미니 게임 순위와 한정 칭호를 전국(모든 학교 통합)으로 바꾸면서, 다른 학교 회원에게는 가운데 글자를 가린 닉네임과 기록만 보이도록 했습니다. 가입한 회원에게는 “내 정보” 화면에서 다시 동의를 받습니다.
- 변경 이력: 2026-09-22.2 — 한정 칭호를 “전체 1위”에서 “달마다 학교별 게임 1위”로 바꾸면서 이달의 게임 기록을 처리 항목에 추가했습니다. 한정 칭호는 이제 같은 학교 회원에게만 보입니다. 가입한 회원에게는 “내 정보” 화면에서 다시 동의를 받습니다.
- 변경 이력: 2026-09-22.1 — 급식픽 코인(미션 보상·칭호 상점)과 게임별 전체 1위 한정 칭호를 처리 항목과 보유 기간에 추가했습니다. 가입한 회원에게는 “내 정보” 화면에서 다시 동의를 받습니다.
- 변경 이력: 2026-09-21.4 — 출석 체크(연속·누적 출석일)와 미니 게임 3종(짝맞추기·급식 받기·반응속도)의 최고 기록을 처리 항목과 보유 기간에 추가했습니다. 같은 학교 회원에게만 순위로 보입니다. 가입한 회원에게는 “내 정보” 화면에서 다시 동의를 받습니다.
- 변경 이력: 2026-09-21.3 — 마이페이지에 프로필 카드를 추가하면서 공개 프로필(닉네임·그림 아바타·학교 코드·선택 입력하는 한 줄 소개)을 처리 항목과 보유 기간에 추가했습니다. 같은 학교 회원에게만 보입니다. 가입한 회원에게는 “내 정보” 화면에서 다시 동의를 받습니다.
- 변경 이력: 2026-09-21.2 — 커뮤니티 투표(투표한 회원 식별값·고른 보기·일시, 보기별 표 수만 공개)를 처리 항목과 보유 기간에 추가했습니다. 가입한 회원에게는 “내 정보” 화면에서 다시 동의를 받습니다.
- 변경 이력: 2026-09-21.1 — 설정 화면을 추가하면서 급식 월드컵 결과, 고른 그림 아바타, 차단 목록, 알림 설정과 푸시 기기 토큰을 처리 항목·보유 기간에 추가했습니다. 프로필 사진 업로드, 전화번호·생년월일·성별 수집, 접속 기기 목록·로그인 이력 보관은 하지 않는다는 점도 분명히 했습니다. 가입한 회원에게는 “내 정보” 화면에서 다시 동의를 받습니다.
- 변경 이력: 2026-09-13.10 — 미니 게임 순위표(회원의 최고 기록·닉네임·학교 코드, 같은 학교 회원에게 공개, 탈퇴 시 삭제)와 기기에 저장하는 게임 기록을 추가했습니다.
- 변경 이력: 2026-09-13.9 —글·댓글이 자동 삭제될 때 운영자에게 보여주는 관리자 알림(처리 항목·보유 기간 180일)을 추가했습니다.
- 변경 이력: 2026-09-13.8 — 첨부 사진을 AI(OpenAI)가 음란물·불법촬영물 등인지 검사하도록 바꾸고(처리 위탁·국외 이전 항목에 첨부 사진 추가), 문제없는 사진의 해시값을 30일 보관하는 내용을 추가했습니다.
- 변경 이력: 2026-09-13.7 — 커뮤니티 글의 서식·첨부 이미지·링크·유튜브 영상·수식을 처리 항목에 추가하고, 유튜브 영상을 볼 때 YouTube가 처리하는 정보를 안내했습니다(AI 점검에는 이미지를 보내지 않음).
- 변경 이력: 2026-09-13.6 — 자동 점검 주기를 약 1분마다에서 약 1시간마다로 바꿨습니다(OpenAI로 전송되는 시점도 “올라온 뒤 약 1시간 안에”로 바뀜).