개인정보 처리방침
최종 개정일: 2026년 8월 21일
유니콘(이하 ‘서비스’)은 대학 학생회의 운영을 돕는 SaaS로서, 「개인정보 보호법」 등 관련 법령을 준수하며 이용자의 개인정보를 아래와 같이 처리합니다.
1. 수집하는 개인정보 항목
가. 학생회 담당자(가입·운영자)
- 필수: 이름, 학번, 이메일, 전화번호, 비밀번호(암호화 저장)
- 서비스 이용 과정에서 자동 생성: 접속 로그, 세션 토큰
나. 학생회가 서비스를 통해 처리하는 학우 정보 — 각 학생회(고객)가 개인정보 처리자이며, 서비스는 이를 저장·처리하는 수탁자입니다.
- 집행부원 명부(이름·학번·연락처 등), 행사 신청자 정보(이름·학번·전화), 익명 건의, 활동 관련 기록 등 각 학생회가 입력·수집하는 정보
- 선거: 유권자 명부(학번·이름), 문자 본인인증 시 휴대폰 번호와 인증번호. 표(기표 내용)는 유권자 기기에서 암호화되어 저장되며 서비스 운영자를 포함해 누구도 열람할 수 없고, 누가 무엇에 투표했는지는 저장되지 않습니다.
- 회의 출석·표결: 구성원 명단(학번·이름·소속)과 출석·표결 참여 기록, 기기 등록 공개키(패스키). 지문·얼굴 등 생체정보는 이용자 기기 안에서만 처리되며 서비스로 전송·저장되지 않습니다.
- 예·결산: 장부(거래 내역)와 증빙 파일(영수증·이체확인증 등 — 제3자의 정보가 포함될 수 있으며, 적법한 수집 책임은 해당 학생회에 있습니다)
다. 브라우저 저장소 — 로그인 세션 토큰과 화면 설정을 이용자의 브라우저(localStorage·sessionStorage)에 저장합니다. 별도의 광고·추적 쿠키는 사용하지 않습니다.
2. 개인정보의 수집·이용 목적
- 학생회 계정(공간) 생성 및 소유자·집행부원 인증
- 서비스 제공(공지·행사신청·물품대여·신문고·재실·회의 출석·AI 도우미 등)
- 선거 운영: 유권자 확인(명부 대조·본인인증)과 1인 1표 보장, 개표 결과 산출
- 예·결산 점검: 장부·통장·증빙 대조 및 증빙 형식 확인(AI 판독 포함)
- 요금 안내, 결제·승인 처리, 문의 응대 및 공지 전달
- 부정 이용 방지 및 서비스 안정성·보안 확보
3. 보유 및 이용 기간
수집한 개인정보는 원칙적으로 회원 탈퇴 또는 학생회 계약 해지 시까지 보유·이용하며, 그 이후 지체 없이 파기합니다. 다만 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다(예: 전자상거래법상 대금결제·거래 기록 등).
- 투표·출석용 인증번호: 사용(투표 완료) 또는 유효시간 경과 시 즉시 파기
- 학생회가 처리자로서 수집한 학우 정보(명부·출석·증빙 등): 해당 학생회의 삭제 요청 또는 계약 종료 시 파기
4. 개인정보의 국외 이전(위탁)
서비스는 원활한 운영을 위해 아래 국외 사업자에게 개인정보 처리를 위탁하며, 데이터가 국외 서버에 저장·처리될 수 있습니다.
| 수탁자 | 위탁 업무 | 이전 국가 |
|---|---|---|
| Supabase | 데이터베이스·인증·파일 저장 | 미국 등 |
| Vercel | 웹 호스팅·배포 | 미국 등 |
| Anthropic | AI 도우미·영수증 등 증빙 판독 | 미국 |
| ㈜다우기술 알리고(Aligo) | 본인인증 문자(SMS) 발송 | 대한민국 |
※ 이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
5. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.
6. 이용자 및 법정대리인의 권리
이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있으며, 서비스는 지체 없이 조치합니다. 요청은 아래 연락처로 할 수 있습니다.
7. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구·재생이 불가능한 방법으로 삭제하며, 출력물은 분쇄 또는 소각합니다.
8. 개인정보의 안전성 확보 조치
- 비밀번호 암호화 저장(bcrypt) 및 접근 권한 최소화
- 행 수준 보안(RLS)과 토큰 기반 인증으로 데이터 접근 통제
- 통신 구간 암호화(HTTPS) 및 접속 기록 관리
- 투표는 이용자 기기에서 암호화(개표 열쇠는 선거관리위원에게 분산 보관), 기기 인증은 패스키(WebAuthn) 공개키 방식
- 증빙 등 파일 저장소는 비공개로 운영하며 서명된 임시 링크로만 접근
9. 개인정보 보호책임자 및 문의
개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주세요.
· 이메일: yhs9998@naver.com
그 밖의 개인정보 침해 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118) 등에 문의할 수 있습니다.
10. 고지의 의무
이 처리방침은 2026년 8월 21일부터 적용되며, 내용의 추가·삭제·수정이 있을 경우 개정 최소 7일 전 서비스 내 공지를 통해 알립니다.
개정 이력 — 2026. 7. 20. 제정 · 2026. 8. 21. 개정(선거·회의 출석·예결산 증빙 항목, 처리위탁 및 안전조치 보강)