과연(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 제공하는 과연 서비스에서 개인정보를 어떻게 수집·이용·보관·파기하는지 설명합니다.
[회원 가입 시 — 필수]
· 이메일 주소, 비밀번호
· 이름, 학교, 학과, 성별, 학년
· 학번 (선택)
[재학생 인증 시 — 필수]
· 학생증 이미지
[서비스 이용 시 — 이용자가 직접 입력]
· 팀 이름, 팀 소개글
· 프로필 정보 (과팅 역할, 한 줄 소개, 얼굴상, MBTI, 주량, 태그)
· 채팅 메시지, 약속 장소 및 일시
· 신고 내용
[자동으로 생성·수집되는 정보]
· 푸시 알림 토큰 (푸시 알림을 켠 경우에만)
· 서비스 이용 기록 (팀·매칭·신청 이력, 접속 일시)
· 제재 이력 (경고 횟수, 이용 정지 기간)
회사는 주민등록번호를 수집하지 않으며, 위치정보·연락처·사진첩 전체에 대한 접근 권한을 요구하지 않습니다. 카메라와 사진 접근 권한은 학생증 이미지를 등록하는 시점에만 이용자의 동의를 받아 사용합니다.
· 회원 식별 및 로그인, 계정 관리
· 학생증을 통한 재학생 여부 확인 (본인이 아닌 재학 사실 확인 목적)
· 성별·학과·인원 조건에 맞는 팀 매칭 및 같은 학과 매칭 차단
· 매칭된 팀 간 채팅 및 약속 조율 기능 제공
· 신고 접수 및 처리, 부정 이용 방지, 이용 제한 등 제재 조치
· 매칭·메시지·약속 등 서비스 이용에 필요한 알림 발송
· 서비스 개선을 위한 통계 분석 (개인을 식별할 수 없는 형태로 처리)
회사는 원칙적으로 이용자가 탈퇴하면 지체 없이 개인정보를 파기합니다. 다만 아래의 경우는 예외로 합니다.
· 학생증 이미지: 재학생 인증이 완료된 후에도 인증의 재확인 및 도용 분쟁 대응을 위해 계정이 유지되는 동안 보관하며, 탈퇴 시 즉시 삭제합니다.
· 신고 및 제재 이력: 반복 위반자의 재가입을 통한 제재 회피를 방지하기 위해 탈퇴 후 1년간 최소한의 식별 정보와 함께 보관한 후 파기합니다.
· 채팅 메시지: 대화 상대방의 기록 보존을 위해 매칭 단위로 보관하며, 발신자가 탈퇴한 경우 발신자를 식별할 수 없는 형태로 전환합니다.
· 관련 법령이 보존을 요구하는 경우 해당 법령에서 정한 기간 동안 보관합니다.
· 파기 절차: 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
· 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 저장 매체에 기록된 이미지 파일은 저장소에서 삭제합니다.
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
· 이용자가 사전에 동의한 경우
· 법령에 따라 수사기관이 적법한 절차에 따라 요구하는 경우
매칭된 상대 팀에게 공개되는 정보는 제3자 제공이 아니라 서비스 기능에 따른 것이며, 공개 범위는 다음과 같습니다.
· 매칭 전: 과팅 역할, 학년, 한 줄 소개, 얼굴상, MBTI, 주량, 태그, 팀 소개글
· 약속 확정 후: 위 정보에 더해 이름과 학과
회사는 서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁하고 있습니다.
· Supabase Inc. — 회원 정보 및 서비스 데이터의 저장·관리, 학생증 이미지 보관
보관 위치: 아마존웹서비스(AWS) 서울 리전 (대한민국 국내)
· Expo (650 Industries, Inc.) — 푸시 알림 발송
이전 항목: 푸시 알림 토큰, 알림 제목 및 내용
이전 국가 및 시점: 미국, 알림 발송이 필요한 시점에 네트워크를 통해 전송
보유 기간: 알림 발송 목적 달성 시까지
푸시 알림 발송을 위한 국외 이전에 동의하지 않는 이용자는 마이페이지에서 푸시 알림을 끌 수 있으며, 이 경우 알림 토큰은 즉시 삭제됩니다. 푸시 알림을 끄더라도 다른 서비스 이용에는 제한이 없습니다.
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
· 개인정보 열람 요구
· 오류가 있는 경우 정정 요구
· 삭제 요구
· 처리 정지 요구
[계정 삭제]
마이페이지 > 회원 탈퇴에서 직접 계정을 삭제할 수 있습니다. 별도의 문의나 승인 절차 없이 앱 안에서 즉시 처리되며, 삭제된 계정과 개인정보는 복구할 수 없습니다.
[그 밖의 권리 행사]
이름, 학과 등 프로필 정보의 정정이나 그 밖의 권리 행사는 gwayeon.indeed.official@gmail.com 으로 요청할 수 있으며, 회사는 요청을 받은 날로부터 10일 이내에 조치합니다.
· 접근 통제: 데이터베이스에 행 수준 보안(RLS)을 적용하여 이용자가 본인과 관련된 데이터에만 접근할 수 있도록 제한합니다.
· 최소 공개: 이름과 학과는 약속이 확정되기 전까지 서버에서 응답 자체를 가려 상대 팀에게 전달되지 않습니다.
· 전송 구간 암호화: 앱과 서버 사이의 모든 통신은 HTTPS로 암호화됩니다.
· 비밀번호: 복호화할 수 없는 형태로 암호화하여 저장하며, 회사는 이용자의 비밀번호를 알 수 없습니다.
· 학생증 이미지: 만료 시간이 있는 서명된 링크를 통해서만 접근할 수 있으며, 심사 권한이 있는 관리자만 열람합니다.
서비스는 만 19세 이상만 이용할 수 있으며, 만 19세 미만의 개인정보를 의도적으로 수집하지 않습니다. 만 19세 미만임이 확인된 계정은 즉시 이용이 제한되고 수집된 개인정보는 파기됩니다.
· 개인정보 보호책임자: 박성호 · 유다온
· 문의: gwayeon.indeed.official@gmail.com
개인정보 침해로 인한 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
· 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
· 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
· 대검찰청 사이버수사과 (spo.go.kr / 1301)
· 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
본 방침이 변경되는 경우 변경 사항을 시행 7일 전부터 서비스 내에 공지합니다. 이용자에게 중대한 영향을 미치는 변경의 경우 30일 전부터 공지합니다.
· 공고일자: 2026년 8월 6일
· 시행일자: 2026년 8월 6일