개인정보처리방침

1. 개인정보 처리 목적

운영기관은 사용자 인증과 권한관리, 장애 및 문의·요청의 접수·처리·확인, 담당자 배정, 사용자 연락, 첨부자료 관리, 알림 제공, 보안·감사 및 서비스 운영을 위해 필요한 개인정보를 처리합니다.

2. 처리하는 개인정보 항목

• 계정·권한 정보: 로그인 ID, 표시 이름, 학교 소속, 역할, 계정 상태, 업무용 이메일·전화번호가 등록된 경우 해당 정보
• 장애 업무 정보: 장애 제목·내용, 발생 위치·시각, 우선순위, 접수자 연락처(선택), 담당자, 처리내용·처리결과, 상태 변경 이력
• 문의·요청 업무 정보: 문의/요청 유형, 분류, 제목·내용, 대상 또는 위치(선택), 작성자, 담당자, 답변·추가정보, 처리결과, 상태·배정 변경 이력
• 첨부정보: 사용자가 제출한 사진·문서의 파일명, 파일 형식, 크기, 무결성 값 및 파일 원본
• 보안·감사 정보: 접속 IP, User-Agent, 로그인·관리 작업·상태 변경 등의 감사기록
• Web Push 정보: 사용자가 브라우저 알림을 활성화한 경우 Push endpoint, 공개키 정보, 구독 상태와 전달 성공·실패 이력
• 자동 생성 정보: 세션 식별을 위한 서버측 토큰 기록, 생성·수정 시각 등 서비스 운영에 필요한 기술 정보

비밀번호는 평문으로 저장하지 않으며 안전한 해시 방식으로 처리합니다.

3. 개인정보의 처리 및 보유기간

• 계정 정보: 계정 사용기간 동안 처리하며 삭제 처리 후에는 업무이력 참조 여부와 운영 보존정책에 따라 보관 또는 안전한 영구삭제를 수행합니다.
• 장애·문의·요청·처리·첨부·감사 이력: 업무 연속성, 책임 추적 및 감사 목적에 필요한 기간 동안 보관합니다. 정식 운영의 구체적인 보존기간은 운영기관의 기록관리 정책 확정 후 본 방침에 반영합니다.
• 세션: 만료, 로그아웃, 비밀번호 변경·초기화, 계정 비활성화 등으로 세션이 종료될 때까지 처리합니다.
• Web Push 구독: 사용자가 알림을 해제하거나 구독이 무효화되거나 계정 정리 대상이 될 때까지 처리합니다.

4. 개인정보의 제3자 제공

운영기관은 법령에 근거하거나 정보주체의 별도 동의가 있는 경우를 제외하고 개인정보를 제3자에게 임의로 제공하지 않는 것을 기본 원칙으로 합니다.

브라우저 Web Push를 활성화하면 알림 전달 과정에서 사용자의 브라우저·운영체제가 지정한 Push 서비스의 endpoint로 암호화된 Push 메시지가 전달될 수 있습니다. 서비스 내부 원본 데이터베이스 전체를 해당 전달망에 제공하지 않으며 알림에 필요한 최소 내용만 전송합니다.

5. 개인정보 처리업무의 위탁

현재 핵심 SAMS 업무 데이터는 운영기관이 관리하는 서버·데이터베이스·파일 저장소에서 처리하는 것을 기본으로 합니다. 향후 문자, 알림톡, 호스팅, 백업 등 개인정보 처리업무를 외부 사업자에게 위탁하는 경우 수탁자와 위탁업무를 본 방침에 명시하고 필요한 보호조치를 적용합니다.

6. 개인정보의 파기

보유 목적이 종료되고 관계 법령 또는 업무상 보존 필요가 없는 개인정보는 복구가 어렵도록 안전하게 파기합니다. 데이터베이스 기록은 참조관계와 감사 보존 의무를 확인한 후 삭제하며, 파일은 해당 저장소에서 제거하고 백업본은 정해진 보존주기에 따라 만료·삭제합니다.

학교 기준정보처럼 사전 DB화되어 정식 운영 기준정보로 승인된 데이터는 테스트 데이터 초기화 대상에서 제외할 수 있습니다.

7. 정보주체의 권리와 행사방법

정보주체는 관계 법령이 정한 범위에서 자신의 개인정보에 대한 열람, 정정, 처리정지 또는 삭제 등을 요청할 수 있습니다. 업무이력·감사기록 등 법령 또는 정당한 업무 목적에 따라 보존이 필요한 정보는 요청에 따라 즉시 삭제되지 않을 수 있으며 그 사유를 안내합니다.

요청과 문의는 개인정보 보호 문의처 통합콜센터 1522-9700를 통해 접수할 수 있습니다.

8. 안전성 확보조치

운영기관은 최소권한 기반의 역할별 접근통제, 서버 API 권한검사, 비밀번호 해시 저장, HTTPS 통신, 첨부파일 접근통제, 중요 관리작업의 감사이력, 비밀정보의 소스코드 하드코딩 금지, 데이터베이스 백업·복구검증, 보안 업데이트와 취약점 점검 등을 적용합니다.

9. 자동 수집 정보와 쿠키

서비스는 로그인 상태 유지를 위해 Secure/HttpOnly/SameSite 속성을 적용할 수 있는 세션 쿠키를 사용합니다. 사용자의 비밀번호나 bearer token을 브라우저 localStorage에 저장하지 않는 것을 원칙으로 하며, 사용자가 선택한 경우 로그인 ID 문자열만 저장할 수 있습니다.

10. 개인정보 보호 문의

운영기관: 주식회사 드림정보
개인정보 보호 문의: 통합콜센터 1522-9700
주소: 세종특별자치시 한누리대로 2264, (대평동) 씨티오브드림빌딩 6층

개인정보 보호책임자의 성명·직책 등 정식 운영에 필요한 추가 공시는 운영기관 내부 지정이 확정되는 즉시 본 방침에 반영합니다.

11. 처리방침의 변경

본 방침의 내용이 변경되는 경우 서비스에서 개정 내용과 시행일을 확인할 수 있도록 안내합니다.