개인정보 처리방침

01

개인정보의 처리 목적

ACHA는 계정 식별과 로그인, 관심 있는 공지·일정 연결, 알림 제공, 선택적인 장학 조건 확인, 이용자 문의와 개인정보 요청 처리, 안정적인 서비스 운영을 위해 필요한 범위에서 개인정보를 처리합니다.

• Google·카카오·Apple 로그인을 통한 계정 생성, 계정 식별 및 서비스 접근
• 채널·관심사·설정에 따른 공지와 일정 정보 제공
• 이용자가 선택한 장학 맞춤정보를 이용한 장학 공지 조건 확인
• 학교·입학 시기·정보원별 이용 특성 및 구독 유지·전환 통계 분석, 서비스 운영·개선과 캠페인 성과 확인
• 이용자 권리 요청과 서비스 관련 문의 처리

ACHA가 개인정보를 처리하는 법적 근거는 다음과 같습니다.

• 계정 식별과 로그인, 기본 프로필, 서비스 설정, 알림 정보, 앱 이용 기록과 이용 기기 정보의 수집: 이용자와 체결한 서비스 이용계약의 이행 (「개인정보 보호법」 제15조제1항제4호)
• 장학 맞춤정보와 민감한 자격 정보: 이용자의 동의(같은 법 제15조제1항제1호, 민감정보는 제23조제1항제1호에 따른 별도 동의)
• 학교·입학 시기·정보원별 이용 특성과 구독 유지·전환 통계 분석, 서비스 개선과 캠페인 성과 확인: 당초 수집 목적과 합리적으로 관련된 범위의 추가적인 이용(같은 법 제15조제3항, 같은 법 시행령 제14조의2). 판단 기준은 아래 04에 공개합니다.
• 권리 요청 처리 이력의 보관: 요청 처리 사실의 증명과 분쟁 대비라는 ACHA의 정당한 이익(같은 법 제15조제1항제6호)

02

처리하는 개인정보

Google·카카오·Apple 로그인을 계정 식별 방식으로 사용합니다. 같은 이메일을 사용하더라도 로그인 제공자가 다르면 별도 ACHA 계정으로 처리합니다. 로그인에 필요하지 않은 제공자 프로필 정보는 처리 항목으로 전제하지 않습니다. 학교와 입학년도는 서비스 프로필로 처리합니다. ACHA는 전체 학번을 처리하지 않으며, 입학년도만 연도 네 자리(YYYY)로 처리합니다.

ACHA는 만 14세 이상인 사람만 가입할 수 있으며, 만 14세 미만 아동의 개인정보를 처리하지 않습니다. 가입 후 만 14세 미만임이 확인되면 해당 계정의 서비스 이용을 제한하고, 계정 삭제 절차에 따라 개인정보를 지체 없이 파기합니다.

03

장학 맞춤정보의 처리

장학 맞춤정보는 선택 항목이며, 이용자가 입력한 직전 학기 성적, 전체 평점, 소득구간, 해당하지 않는 지원 자격 정보를 장학 공지의 조건과 맞춰보는 용도로만 사용합니다.

• 이용자가 선택한 항목은 해당 지원 자격이 자신에게 적용되지 않는다는 뜻으로 처리합니다.
• 선택하지 않은 항목은 해당 자격의 적용 여부를 알 수 없는 상태로 처리하며, 적용 여부를 추론하지 않습니다.
• 장학 공지 알림을 보낼 때, 공지에 적힌 조건과 이용자가 입력한 정보가 확실히 맞지 않는 경우에만 그 공지의 알림을 보내지 않습니다. 조건이 분명하지 않거나 이용자가 입력하지 않은 항목은 알림을 보냅니다. 이 판단은 알림을 보낼 공지를 고르는 데에만 쓰며, 이용자의 장학금 지원 자격을 정하거나 권리·의무에 영향을 주는 결정을 하지 않습니다. 알림에서 제외된 공지도 그 정보원을 구독하고 있으면 앱 안의 정보원 공지 목록에서 볼 수 있습니다.
• 민감한 자격 정보는 별도의 동의를 받은 경우에만 처리합니다.
• 장학 맞춤정보는 광고 타기팅, 파트너 대상 이용자 집단 구분 또는 일반 행동 분석에 사용하지 않습니다.
• 장학 맞춤정보의 값이나 이용자별 결과를 광고주, 총학생회 또는 다른 파트너에게 제공하지 않습니다.

04

서비스 이용기록과 통계 분석

일반적인 서비스 이용기록은 서비스 운영과 개선, 이용 통계 작성 및 캠페인 성과 확인을 위해 사용할 수 있습니다. 광고주나 파트너에게 결과를 제공하는 경우에는 여러 이용자의 결과를 합산한 통계만 제공합니다.

내부 계정 식별자를 가명처리한 ID, 계정 생성일, 학교, 입학년도, 구독 정보원 및 학교·입학년도·구독 정보원의 변경 이력(이전 값과 변경 시각)을 내부 통계 분석에 사용합니다. 분석 목적은 학교·입학 시기·정보원별 이용 특성과 구독 유지·전환을 확인하고 서비스를 개선하는 것입니다.

분석에는 원본 내부 계정 식별자 대신 가명 ID를 제공합니다. 가명 ID는 서비스 서버가 별도로 관리하는 비밀 키로 생성하며, 분석 시스템에는 원본 식별자와 이 키를 제공하지 않습니다. 가명 ID가 붙은 이용자 단위 정보는 개인정보로 관리합니다.

가입 동의를 마친 이용자의 앱 이용 기록(앱 실행, 화면 이용, 공지 노출·열람, 알림 열기 등과 그 발생 시각)과 이용 기기 정보(앱 버전·빌드 번호, 운영체제 종류·버전, 앱 설치 식별자)도 같은 가명 ID로 내부 통계 분석에 사용합니다. 앱 설치 식별자는 앱을 설치할 때 만들어지는 임의의 값으로, 휴대전화 번호나 기기 고유번호(IMEI, 광고 식별자 등)를 사용하지 않습니다. 앱 이용 기록에는 검색어, 장학 맞춤정보, IP 주소를 포함하지 않습니다.

이 통계 분석은 서비스 제공을 위해 수집한 정보를 당초 목적과 합리적으로 관련된 범위에서 지속적으로 추가 이용하는 것이므로, ACHA는 다음 기준에 맞는 경우에만 이용하고 개인정보 보호책임자가 이 기준의 준수 여부를 점검합니다.

• 관련성: 공지·일정 알림 서비스를 운영하고 개선한다는 당초 수집 목적과 직접 관련된 통계에만 이용합니다.
• 예측 가능성: 이 처리방침에 항목, 목적, 보유기간을 미리 공개하며, 공개하지 않은 항목이나 목적으로 확장하지 않습니다.
• 이익 침해 여부: 분석 결과로 이용자 개인에게 불리한 결정을 하지 않고, 이용자 단위 정보를 외부에 제공하지 않으며 외부에는 합산 통계만 제공합니다. 장학 맞춤정보는 분석에 포함하지 않습니다.
• 안전성 확보 조치: 원본 계정 식별자 대신 HMAC 방식 가명 ID를 사용하고, 분석 권한은 허용한 항목만 읽을 수 있도록 제한합니다.

이용자별 활동 기록이나 개인을 식별할 수 있는 정보는 광고주, 총학생회 또는 다른 파트너에게 제공하지 않습니다. 장학 맞춤정보는 이 일반 이용 분석의 대상에 포함하지 않습니다.

회원 탈퇴 요청이 접수되면 해당 이용자를 새로 만드는 분석에서 바로 제외하고 분석 이용을 중단합니다. 이용자 단위 분석 기록과 변경 이력의 원본은 계정 삭제 절차에 따라 지체 없이 파기하고, 분석 시스템에 복제된 사본은 정기 분석 처리에서 삭제하므로 탈퇴 접수 후 최대 약 하루가 걸릴 수 있습니다. 이미 게시된 통계 수치는 개인을 식별할 수 없는 집계이며, 탈퇴한 이용자의 몫은 다음 재계산 때 빠집니다.

05

개인정보의 처리 및 보유기간

ACHA는 각 정보의 처리 목적에 필요한 기간 동안 개인정보를 보유하고, 목적이 달성되거나 아래 기간이 끝나면 파기합니다.

현재 설정값은 위 표의 해당 설정 보유기간을 따릅니다. 설정이 변경되거나 삭제된 경우 이전 값과 변경 시각은 별도의 변경 이력으로 남을 수 있으며, 해당 설정의 삭제와 구분하여 변경 이력의 보유기간을 적용합니다. 변경 이력의 24개월은 이전 값이 더 이상 현재 값으로 유효하지 않게 된 시점, 즉 이력 구간이 닫힌 시점부터 계산합니다.

변경 이력을 분석용으로 복제하거나 다시 처리하더라도 원래 이력의 파기 기한을 연장하지 않습니다. 회원 탈퇴가 접수되면 남은 보유기간과 관계없이 분석 이용을 중단하고, 아래 6. 개인정보의 파기에 적은 시점에 따라 파기합니다.

06

개인정보의 파기

처리 목적이 달성되거나 보유기간이 끝난 개인정보는 서비스에서 삭제합니다. 전자적 파일 형태의 개인정보는 복원이 불가능한 방법으로 영구 삭제합니다.

회원 탈퇴 요청이 접수되면 분석 이용을 중단하고, 개인정보를 다음과 같이 파기합니다. 탈퇴 접수와 모든 데이터의 파기 완료는 같은 시점이 아닙니다.

• 서비스 데이터베이스의 원본(프로필·구독 변경 이력과 이용 분석 기록 포함): 계정 삭제 절차에 따라 지체 없이 파기합니다.
• 분석 시스템에 복제된 이용자 단위 사본: 탈퇴 접수 즉시 새로 만드는 분석에서 제외하고, 이미 저장된 사본은 정기 분석 처리에서 삭제합니다. 탈퇴 접수 후 최대 약 하루가 걸릴 수 있습니다.
• 이미 게시된 통계 수치: 개인을 식별할 수 없는 집계이므로 따로 지우지 않으며, 탈퇴한 이용자의 몫은 다음 재계산 때 빠집니다. 이때 지난 기간의 수치가 조금 달라질 수 있습니다.

즉시 개별 삭제가 어려운 재해복구용 백업은 접근을 제한하고 서비스에 다시 사용하지 않으며, 최대 30일의 순환 보관기간이 끝나면 삭제합니다.

권리 요청 처리 이력처럼 별도의 보유기간이 정해진 정보는 다른 정보와 구분하여 해당 기간 동안만 보관한 뒤 삭제합니다.

07

개인정보의 제3자 제공

ACHA는 현재 광고주, 총학생회 또는 다른 파트너에게 개인을 식별할 수 있는 개인정보를 제공하지 않습니다. 캠페인 결과를 안내할 때 제공할 수 있는 합산 통계는 개인을 식별할 수 없는 정보이며, 개인정보의 제3자 제공과 구분합니다.

08

개인정보 처리업무의 위탁

ACHA는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다. 이용자 계정·프로필·설정과 이용 기록을 저장하는 데이터베이스는 ACHA가 대한민국에서 직접 운영하는 서버에 있습니다.

ACHA는 위탁계약 등을 통해 위탁업무 수행 목적 외 개인정보 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 등 책임에 관한 사항을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁업무나 수탁자가 바뀌면 이 처리방침에서 알립니다.

09

개인정보의 국외 이전

ACHA는 푸시 알림을 보내고 이용자 문의를 받기 위해 아래와 같이 개인정보를 국외로 처리위탁합니다. 이는 이용자와의 서비스 이용계약 이행을 위해 필요한 처리위탁으로서, 「개인정보 보호법」 제28조의8제1항제3호에 따라 이 처리방침에 공개합니다.

• Google LLC (Firebase Cloud Messaging) · 연락처: https://support.google.com/policies/contact/general_privacy_form
  이전 국가: 미국 · 이전 항목: 푸시 토큰, 알림 제목(채널 이름)과 내용(키워드 이름, 공지 제목), 알림 식별자(채널·공지·메시지·발송 식별자) · 이전 시기와 방법: 알림을 보낼 때마다 암호화된 네트워크로 전송 · 이용 목적: 기기로 푸시 알림 전달 · 보유·이용 기간: 전달 후 즉시 처리 종료, 기기가 꺼져 있으면 전달될 때까지 최대 4주 보관
• Apple Inc. (Apple Push Notification service) · 연락처: https://www.apple.com/kr/legal/privacy/contact/
  이전 국가: 미국 · 이전 항목: iOS 기기의 푸시 토큰, 알림 제목과 내용(위와 같음) · 이전 시기와 방법: iOS 기기로 알림을 보낼 때마다 Firebase를 거쳐 암호화된 네트워크로 전송 · 이용 목적: iOS 기기로 푸시 알림 전달 · 보유·이용 기간: 전달 후 즉시 처리 종료, 기기가 꺼져 있으면 앱별 최신 알림 1건을 짧은 기간 보관
• Google LLC (Gmail) · 연락처: https://support.google.com/policies/contact/general_privacy_form
  이전 국가: 미국 · 이전 항목: 문의·개인정보 요청 메일의 보낸 사람 주소, 내용, 첨부파일 · 이전 시기와 방법: 이용자가 문의 메일을 보낼 때 암호화된 네트워크로 전송 · 이용 목적: 이용자 문의와 개인정보 요청의 수신·처리 · 보유·이용 기간: 처리 완료 후 30일(05의 개인정보 요청 이메일·첨부파일 보유기간과 같음)

국외 이전을 원하지 않으면 앱의 알림 권한 요청을 허용하지 않으면 됩니다. 이 경우 ACHA는 푸시 토큰을 만들거나 등록하지 않으므로 위 정보가 국외로 이전되지 않습니다. 채널의 알림을 끄면 그 채널의 알림 내용은 보내지 않습니다. 이미 알림을 허용한 뒤 국외 이전을 멈추고 싶으면 10의 연락처로 처리 정지를 요청하면 등록된 푸시 토큰을 삭제합니다. 알림을 받지 않는 동안 새 공지는 앱 안에서 확인할 수 있습니다. 문의 메일은 이용자가 직접 보낼 때만 전송되며, 계정 삭제는 메일 없이 앱 안에서 할 수 있습니다.

10

이용자의 권리와 행사방법

이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지와 동의 철회를 요청할 수 있습니다. ACHA는 요청 내용을 확인하고 필요한 처리 절차를 안내합니다.

요청 처리에 필요한 범위에서 본인 여부를 확인할 수 있으며, 확인에 필요하지 않은 주민등록번호, 전체 학번, 장학 맞춤정보 등 불필요한 개인정보를 요구하지 않는 것을 원칙으로 합니다.

권리 행사는 법정대리인이나 이용자로부터 위임을 받은 사람을 통해서도 할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 자료를 요청할 수 있습니다. ACHA는 요청을 받은 날부터 10일 이내에 처리 결과를 알리고, 그 기간 안에 처리하기 어려운 정당한 사유가 있으면 그 사유와 처리 예정일을 알립니다.

앱 이용 기록의 수집·이용을 원하지 않는 경우에도 위 연락처로 처리 정지를 요청할 수 있습니다.

개인정보 문의는 taedollproject@gmail.com으로 보낼 수 있습니다.

11

개인정보의 안전성 확보

ACHA는 개인정보를 서비스 제공에 필요한 범위로 제한하고 다음과 같은 안전 조치를 적용합니다.

• 데이터베이스 접근 계정을 기능별로 나누고 각 기능에 필요한 권한만 부여합니다.
• 앱과 서버 사이의 통신은 암호화(HTTPS)합니다.
• 서버 접속 정보와 비밀 키는 접근 권한을 제한한 별도 설정에 보관하며 소스 코드에 넣지 않습니다.
• 운영 관리 화면은 별도 인증과 2단계 인증을 거친 관리자만 접근할 수 있습니다.
• 데이터베이스 백업은 접근을 제한한 저장소에 최대 30일 순환 보관하고, 정기적으로 복원 시험을 합니다.

분석 시스템의 접근은 허용한 항목을 읽는 권한으로 제한합니다. 원본 내부 계정 식별자 대신 비밀 키를 이용한 HMAC 방식의 가명 ID를 제공하며, 키는 서비스 서버에서 관리하고 분석 시스템이나 데이터베이스의 분석용 조회 정의에 저장하지 않습니다. 분석 권한으로 이메일이나 장학 맞춤정보를 읽을 수 없도록 제한합니다.

가명처리한 이용자 단위 정보의 외부 제공을 제한하고 외부에는 개인을 식별할 수 없는 집계만 제공합니다. 탈퇴 제외와 보유기간 만료 시 파기가 분석용 복제 데이터에도 반영되는지 확인합니다.

12

개인정보 보호책임자

개인정보처리자

김태우

개인정보 보호책임자

김태우

개인정보 문의는 taedollproject@gmail.com으로 보낼 수 있습니다.

13

개인정보 자동 수집 장치

ACHA 웹사이트는 쿠키나 외부 분석 도구를 사용하지 않습니다.

ACHA 앱은 가입 동의를 마친 이용자의 앱 이용 기록과 이용 기기 정보(02의 이용기록 항목)를 앱 이용 중 자동으로 기록하여 서버로 전송합니다. 기록은 앱 안에 잠시 보관되었다가 전송되며, 전송이 끝난 기록은 앱에서 지웁니다. 광고 식별자나 기기 고유번호는 수집하지 않습니다.

이용자는 10의 연락처로 앱 이용 기록 수집의 처리 정지를 요청할 수 있습니다. 알림 수신은 기기 설정이나 앱의 채널 알림 설정에서 끌 수 있습니다.

14

권익침해 구제방법

개인정보 침해에 대한 피해구제, 상담 등이 필요한 경우 아래 기관에 문의할 수 있습니다. 아래 기관은 ACHA와 별개의 기관입니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

15

개인정보 처리방침의 변경

이 개인정보 처리방침은 2026년 10월 28일부터 시행합니다(문서 버전 privacy-2026-10-28). 내용이 변경되는 경우 시행 시점과 주요 변경 내용을 이 페이지에서 안내합니다.

출시 전 공개 문서 privacy-prelaunch-2026-10-16 대비 변경 내용: 시행일을 정했습니다. 장학 맞춤정보로 알림을 보낼 공지를 고르는 방식(확실히 맞지 않는 공지만 알림에서 제외)을 03에 적었습니다. 이용자 문의와 개인정보 요청 메일을 받는 Google LLC(Gmail)를 위탁(08)과 국외 이전(09)에 추가했습니다. 안전성 확보 조치(11)를 실제로 적용한 내용으로 정리했습니다. 그 밖의 처리 항목·목적·보유기간은 바뀌지 않았습니다.

출시 전 공개 문서 privacy-prelaunch-2026-10-16(2026-10-14판 대비) 변경 내용: 서비스 설정의 구독 정보원에 이용자가 학교 안에서 직접 고르는 선택 정보원(학과 게시판 등)이 포함됨을 명시했습니다. 선택 정보원은 소속 학과·학번·학년을 묻지 않고 받아볼 게시판만 고르는 설정이며, 선택을 해제하거나 학교를 변경·해지하면 즉시 삭제하고 변경 이력을 남기지 않음을 보유기간 표에 적었습니다. 그 밖의 처리 항목·목적·보유기간은 바뀌지 않았습니다.

공개 문서판 privacy-prelaunch-2026-10-04 대비 변경 내용(2026-10-14판): 이용기록 항목에 앱 이용 기록과 이용 기기 정보(앱 버전·빌드 번호, 운영체제 종류·버전, 앱 설치 식별자)를 명시하고 그 보유기간을 서버가 기록을 받은 시점부터 계산하도록 적었습니다. 처리의 법적 근거와 추가적 이용의 판단 기준, 만 14세 미만 아동의 개인정보, 권리 행사 대리와 처리 기한, 개인정보 자동 수집 장치, 권익침해 구제방법을 추가했습니다. 회원 탈퇴 시 파기 시점을 서비스 데이터베이스의 원본(지체 없이), 분석용 사본(탈퇴 접수 후 최대 약 하루), 게시된 통계 수치(다음 재계산 때 반영)로 나누어 적었습니다. 위탁 항목에 앱 접속을 서버로 전달하는 접속 중계 서버(Amazon Lightsail, 서울 리전)를 추가했습니다.

개인정보 처리방침은 이용약관과 별도의 버전으로 관리하며, 개정일·시행일·주요 변경 내용과 이전 버전을 함께 안내합니다.