매스풀 커뮤니티 개인정보처리방침

매스풀 커뮤니티(이하 "커뮤니티")를 운영하는 박준혁(이하 "운영자")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.

1. 처리하는 개인정보와 목적

구분항목목적
가입·로그인구글 계정 이메일, 이름(표시 이름), 프로필 사진 주소, 구글 계정 고유 식별값회원 식별, 가입 신청 확인·승인, 로그인 유지
서비스 이용 기록로그인·세션 시각, 업로드·다운로드 기록, 좋아요·나빠요 기록, 크레딧 적립·사용 내역자료 공유, 크레딧 운영, 자료 평가, 부정 이용 방지
업로드 자료시험지 PDF·한글(HWPX) 파일, 시험 정보(학교급·학교명·학년·과목·연도·학기·시험 종류·범위), exam-studio 검증 요약회원 간 자료 공유, 목록·검색 표시
앱 연결exam-studio 앱 연결 기록(발급 시각, 만료 시각). 토큰 원문은 저장하지 않고 변환한 값만 저장앱에서 업로드·내 자료 조회
자동 수집접속 IP 주소, 브라우저 정보(호스팅 서비스의 접속 기록)보안, 장애 대응

커뮤니티는 주민등록번호, 결제 정보 등 위 표에 없는 개인정보를 수집하지 않습니다. 회원은 학생 이름·사진 등 다른 사람의 개인정보가 담긴 자료를 올려서는 안 됩니다(이용약관 제6조).

2. 보유 및 이용 기간

  • 회원 정보와 이용 기록: 회원 탈퇴 시까지. 탈퇴하면 지체 없이 파기합니다.
  • 업로드 자료: 회원이 삭제하거나 탈퇴할 때까지. 다만 다른 회원이 이미 내려받은 사본은 그 회원의 기기에 남을 수 있습니다.
  • 가입 신청 후 승인되지 않은 계정: 신청일로부터 1년이 지나면 파기합니다.
  • 접속 기록: 호스팅 서비스의 보관 정책에 따릅니다.
  • 법령에서 보관을 요구하는 경우 그 기간 동안 보관합니다.

3. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 적법한 절차로 요청한 경우는 예외입니다.

회원이 올린 자료와 시험 정보, 회원의 표시 이름은 커뮤니티의 다른 승인 회원에게 공개됩니다. 이메일 주소는 다른 회원에게 공개하지 않습니다.

4. 처리 위탁과 국외 이전

커뮤니티는 서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁하며, 이 업체들의 서버는 국외에 있습니다.

받는 자이전 국가이전 항목목적이전 시기·방법보유 기간
Vercel Inc.싱가포르 등위 1항의 모든 항목(처리 과정에서 경유), 접속 기록웹 서비스 호스팅서비스 이용 시 네트워크로 전송위탁 계약 종료 또는 회원 탈퇴 시까지
Neon Inc.(Databricks)싱가포르회원 정보, 이용 기록, 시험 정보데이터베이스 운영같음같음
Cloudflare Inc.미국 등(R2 저장소)업로드 파일과 미리보기 이미지파일 저장·전송같음같음
Google LLC미국로그인에 필요한 구글 계정 정보구글 계정 로그인로그인 시구글 정책에 따름

국외 이전을 원하지 않으면 가입하지 않거나 탈퇴할 수 있습니다. 이 경우 커뮤니티를 이용할 수 없습니다.

5. 파기 절차와 방법

보유 기간이 끝나거나 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 백업에 남은 정보는 백업 보관 주기가 지나면 삭제됩니다.

6. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지와 탈퇴를 요청할 수 있습니다. 아래 연락처로 요청하면 지체 없이(늦어도 10일 안에) 처리하고 결과를 알려 드립니다. 만 14세 미만은 가입할 수 없습니다.

7. 안전성 확보 조치

  • 접속 구간 암호화(HTTPS)
  • 로그인 세션과 앱 연결 토큰은 원문 대신 변환한 값만 저장
  • 운영자 계정만 관리 기능에 접근
  • 데이터베이스·저장소 접근 키는 서비스 설정에만 보관

8. 쿠키

커뮤니티는 로그인을 유지하기 위해 필수 쿠키 하나를 씁니다. 광고·추적 쿠키는 쓰지 않습니다. 브라우저에서 쿠키를 막으면 로그인할 수 없습니다.

9. 개인정보 보호책임자

  • 성명: 박준혁(운영자)
  • 연락처: support@mathpool.kr

개인정보 침해에 관한 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에도 할 수 있습니다.

10. 변경

이 방침이 바뀌면 시행 7일 전부터 커뮤니티에 알립니다.

  • 시행일: 2026년 11월 10일