개인정보처리방침

회사는 서비스 제공에 필요한 최소한의 개인정보만을, 아래 수집 시점별로 명시된 항목에 한하여 수집합니다. 아래 표에 없는 항목은 수집하지 않습니다.

1.1 수집 항목·목적·보유기간

행사별 보존 기간: 개별 행사의 성격에 따라 위 6개월과 다른 보존 기간이 필요한 경우, 해당 행사 신청 화면에 별도로 고지된 기간을 우선 적용합니다.

1.2 카카오 로그인 시 수집 범위 한정

회사는 카카오 소셜 로그인 시 닉네임(profile_nickname) 항목만 제공받습니다. 카카오 프로필 사진·이메일·전화번호·생년월일은 수집하지 않습니다. 카카오 로그인에 대한 동의는 카카오의 동의 화면에서 이루어집니다.

회사는 로그인 페이지 및 서비스 하단에 본 방침을 상시 게시하여 고지합니다.

1.3 현재 수집하지 않는 항목(고지)

회사는 서비스 운영상 다음 항목을 수집하지 않습니다: 비밀번호(비밀번호 방식 로그인 없음), 카카오 이메일·프로필 사진·전화번호·생년월일, 분석·광고용 쿠키 및 기기 식별자, 프로필 사진(회원 프로필 사진은 화면 입력만 제공되며 서버에 저장하지 않음).

계정 정보(이름·전화번호·이메일·생년월일)를 입력받는 화면 요소가 서비스에 존재하나, 현재(초대제 운영 단계)에는 해당 입력이 비활성화되어 있어 수집이 이루어지지 않습니다. 향후 해당 항목의 수집을 개시하는 경우, 본 처리방침을 사전에 개정하여 항목·목적·보유기간·동의를 반영한 뒤 시행합니다.

회사는 수집한 개인정보를 다음 목적으로만 이용하며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 식별 및 인증 — 카카오 소셜 로그인을 통한 회원 식별·로그인 유지
2. 행사 운영 — 행사 신청 접수, 참가자 확인, 행사 안내 SMS 발송
3. 문의 대응 — 문의 접수, 답변, 처리 이력 관리
4. 뉴스레터·소식 발송 — 동의한 구독자에게 광고성 정보를 포함한 소식 발송
5. 동의 증빙 보관 — 개인정보 수집·이용 동의 사실의 증빙(개인정보 보호법 제22조)
6. 안전성 확보 및 부정이용 방지 — 관리자 인증(SMS 일회용 인증), 접근 통제, 감사 로그 기록

회사는 서비스 내에서 정보주체에게 법적·재산적 효과를 발생시키는 자동화된 의사결정을 수행하지 않습니다(제9조 참조). 결제 기능은 제공하지 않으며, 결제 관련 개인정보를 수집하지 않습니다.

3.1 보유기간

회사는 제1조에 명시된 보유기간 동안 개인정보를 보유하며, 기간이 경과하면 지체 없이 파기합니다. 관계 법령에서 보존을 요구하는 경우 해당 기간 동안 분리 보관합니다.

3.2 파기 절차 및 방법

• 파기 시점: 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 매일 실행되는 자동 파기 작업(retention purge)에 의해 삭제됩니다. 법정 보유기간이 도래한 개인정보(행사 신청 정보, 문의 정보, 뉴스레터 정보 등)는 별도의 휴지통 단계 없이 즉시 파기됩니다.
• 파기 방법: 전자적 파일 형태의 개인정보는 복구·재생이 불가능한 방법으로 영구 삭제합니다.
• 파기 기록: 자동 파기 작업의 실행 사실(건수·참조 키)은 감사 로그에 기록되며, 로그에는 파기된 개인정보 자체를 남기지 않습니다.

3.3 백업 보관에 관한 고지

파기된 개인정보는 서비스 안정성 확보를 위한 백업(시점 복구 및 정기 스냅샷)에 최대 12주 동안 잔존할 수 있으며, 해당 백업의 순환 주기가 도래하면 함께 삭제됩니다. 백업을 복원하는 경우, 복원된 데이터는 서비스에 제공되기 전 파기 대상 개인정보를 재파기합니다.

3.4 회원 계정에 관한 특칙(비활성화·파기 2트랙)

서비스는 발행된 아티클의 작성자 표기("그룹명, 작성자")를 사실 그대로 영구히 유지하기 위하여, 회원 탈퇴 요청 시 계정을 다음 2트랙으로 처리합니다.

• 파기 트랙: 행사 신청·문의·뉴스레터·동의 기록 등 양식으로 수집된 개인정보는 제1조의 보유기간에 따라 물리적으로 파기합니다.
• 비활성화 트랙: 회원 계정 정보(카카오 식별자·닉네임)는 발행 콘텐츠의 작성자 표기 진실성과 감사 기록 무결성을 위하여 비활성화되며, 계정 행 자체는 삭제되지 않을 수 있습니다.

회원 탈퇴(비활성화) 시 카카오 계정 식별자는 파기하며, 닉네임(표시명)은 발행 콘텐츠의 작성자 표기를 위해 유지하되 정보주체의 요청이 있는 경우 가명 처리합니다.

공개 작성자 표기에 이름이 노출된 정보주체가 삭제를 요구하는 경우, 회사는 표시명의 가명 처리 또는 해당 아티클의 삭제로 대응합니다.

회사는 각 양식에서 다음 동의 항목을 개별적으로 선택할 수 있도록 분리하여 받으며, 하나의 체크박스로 묶지 않습니다(개인정보 보호법 제22조).

양식별 동의 항목

• 행사 신청: ① ② ③ ④ (①·③ 필수)
• 문의 접수: ① ② ③ ④ (①·③ 필수)
• 뉴스레터 구독: ① ④ (양자 모두 필수 — 광고성 정보 수신이 구독의 목적)

뉴스레터 구독의 처리 위탁 내용은 본 방침 제5조의 공개로 고지합니다.

동의의 성질: 필수 동의(①·③)는 거부할 수 있으나, 거부 시 해당 양식을 제출할 수 없습니다. 선택 동의(②·④) 및 광고성 정보 수신 동의는 거부하더라도 서비스 이용에 제한이 없습니다. 각 동의는 제출 시점의 처리방침 버전과 함께 증빙(IP·기기 정보 포함)으로 기록됩니다.

회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.

회사는 현재 이메일 발송 업무를 위탁하지 않으며, 개시하는 경우 본 방침을 사전 개정합니다.

제5조의2 (국외 이전)

회사는 위 수탁 처리 과정에서 개인정보가 국외로 이전될 수 있습니다. 국외로 이전되는 개인정보의 세부 사항은 다음과 같습니다.

위 이전은 서비스 제공 계약의 이행을 위한 처리위탁·보관으로서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 본 방침의 공개로 고지합니다.

회사는 제3자에게 개인정보를 별도로 제공(판매·공유)하지 않으며, 위 수탁 목적 외의 용도로 개인정보를 제공하지 않습니다.

정보주체는 회사에 대하여 언제든지 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구 — 본인에 관하여 회사가 보유한 개인정보의 열람·사본 제공
2. 정정·삭제 요구 — 오류의 정정, 처리 목적이 달성된 개인정보의 삭제
3. 처리정지 요구 — 개인정보 처리의 정지
4. 동의 철회 — 수집·이용, 광고성 정보 수신 등에 대한 동의 철회

6.1 행사 방법

• 위 권리는 개인정보 보호책임자 이메일 0to1@nextpilot.kr 로 요청하실 수 있으며, 회사는 요청자 본인 확인 후 지체 없이 조치합니다.
• 광고성 정보 수신 동의 철회(뉴스레터 해지): 뉴스레터의 구독 해지 기능을 통해 즉시 처리되며, 해지 시 발송 대상에서 즉시 제외됩니다.
• 정정: 회원 닉네임(표시명)과 자기소개는 마이페이지에서 이용자가 직접 수정할 수 있습니다. 양식으로 제출된 정보(행사 신청·문의·뉴스레터) 등 직접 수정 기능이 제공되지 않는 정보의 정정은 위 채널을 통해 처리됩니다.
• 삭제: 제3조 3.4의 2트랙 모델(파기 대상 개인정보 파기 + 계정 비활성화 + 요청 시 작성자 표기 가명 처리)에 따라 처리됩니다.

정보주체는 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있습니다. 회사는 정보주체의 권리 행사가 관계 법령상 제한되는 경우 그 사유를 지체 없이 통지합니다.

7.1 사용하는 쿠키

서비스는 아래의 기능(필수) 쿠키만 사용하며, 이들은 요청하신 서비스 제공에 반드시 필요하여 동의 없이 사용됩니다.

7.2 사용하지 않는 쿠키

서비스는 광고용 쿠키를 사용하지 않으며, 분석·마케팅 목적의 쿠키를 설정하지 않습니다. 접속 통계는 쿠키를 사용하지 않는 방식(Vercel Analytics, 쿠키리스)으로만 집계되므로 별도의 쿠키 동의 배너를 두지 않습니다.

이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 서비스 이용에 제한이 있을 수 있습니다.

회사는 개인정보의 안전성 확보를 위하여 다음의 기술적·관리적 조치를 취하고 있습니다.

• 접근 통제 및 행 수준 보안(RLS): 데이터베이스에 행 수준 보안(Row Level Security)을 적용하여 정보주체·권한별로 접근 가능한 데이터를 제한합니다. 양식으로 수집된 개인정보는 관리자 이상만 조회할 수 있으며, 삭제는 자동 파기 작업(서비스 역할)만 수행합니다.
• 전송 구간 암호화: 서비스 전 구간을 HTTPS로 암호화하여 전송합니다.
• 인증 정보 보호: 관리자 일회용 인증코드(OTP)는 평문으로 저장하지 않고 해시(sha256)로만 보관하며, 유효시간(3분)·1회용·시도 횟수 제한을 적용합니다. 관리자 전화번호는 클라이언트에서 조회할 수 없도록 통제합니다.
• 감사 로그: 관리자·인증 관련 행위를 감사 로그로 기록하되, 로그 본문에는 개인정보(자격증명·인증코드·전화번호·이메일 원문·본문 등)를 남기지 않습니다.
• 개인정보가 포함된 문서: 개인정보가 포함된 문서는 접근이 제한된 비공개 저장소에 보관하고, 단시간(5분 이내) 유효한 서명 URL로만 접근합니다.

회사는 서비스 내에서 정보주체에게 법적·재산적 효과를 미치는 자동화된 의사결정을 수행하지 않습니다. 서비스의 접속 통계는 쿠키를 사용하지 않는 집계 측정이며, 개인을 식별·평가하는 자동화 처리가 아닙니다.

향후 게시물 검수 등에 자동 탐지 기능을 도입하는 경우, 자동 탐지는 표시·알림에 한정되고 최종 판단은 사람이 확인하며 자동 삭제하지 않습니다. 이 경우 자동화 처리 내용과 정보주체의 거부권(「개인정보 보호법」 제37조의2)을 본 처리방침에 개정하여 고지합니다.

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 회사는 서비스를 만 14세 이상을 대상으로 제공하며, 각 수집 양식은 만 14세 미만 아동의 이용을 전제로 하지 않습니다.

회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만임이 확인된 경우 지체 없이 해당 정보를 파기합니다.

행사 신청·문의·뉴스레터 양식으로 제출된 개인정보는 회원 계정과 자동으로 연결되지 않습니다. 제출 시점에도, 이후 이메일 대조 등으로도 자동 연결되지 않으며, 연결이 필요한 경우에도 본인 확인을 거친 수동 처리로만 이루어지고 그 사실은 기록됩니다.

UI 고지 문구(양식에 표시): "본 신청 정보는 향후 회원가입 시 자동 연결되지 않습니다."

회사가 서비스의 전부 또는 일부를 타인에게 양도하거나 다른 회사와 합병하는 등 개인정보를 이전하는 경우, 회사는 그 사실을 정보주체에게 사전에 통지하며, 정보주체는 개인정보의 이전을 거부할 수 있습니다.

서비스 종료 시에는 「이용약관」에 따라 30일 전 사전 통지, 데이터 내보내기(export) 제공, 종료 후 일정 기간 내 개인정보 파기를 이행합니다.

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 문의·불만을 처리하기 위하여 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

• 성명: 박준호(대표)
• 문의: 0to1@nextpilot.kr

사업자 정보

• 상호: 서바이벌인코리아 (개인사업자)
• 대표: 박준호
• 사업자등록번호: 686-12-02367
• 통신판매업 신고번호: 제 2026-대전유성-0812호
• 주소: 대전광역시 유성구 동서대로 125 (국립한밭대학교), S9동 인큐베이터타운 203호
• 서비스 문의: 0to1@nextpilot.kr

호스팅 제공자: Vercel Inc.

정보주체는 개인정보 침해에 대한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원(KISA) 개인정보침해신고센터 등에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
• 대검찰청 사이버수사과 (spo.go.kr / 1301)
• 경찰청 사이버수사국 (ecrm.police.go.kr / 182)

• 본 개인정보처리방침은 시행일: 2026-07-05 부터 적용됩니다.
• 회사는 법령·서비스의 변경에 따라 본 처리방침을 개정할 수 있으며, 개정 시 변경 사항과 시행일을 시행 최소 7일 전(중요한 변경은 30일 전)부터 서비스 내 공지사항 또는 /privacy 페이지를 통하여 고지합니다.
• 개정 시 새로운 버전 식별자를 부여하며, 개정 전 버전의 처리방침은 개인정보처리방침 이력 페이지에서 확인할 수 있습니다.
• 각 동의 기록은 동의 시점의 처리방침 버전과 함께 보관되어, 어떤 문안에 근거한 동의인지 항상 확인할 수 있습니다.