개인정보 처리방침

시행일: 2026년 10월 9일 · 영남이공대학교 사이버보안과 real ycdc

1. 처리 목적

학과 사진·학생 이야기의 게시와 관리, 관심 콘텐츠 제공, 학과 홍보와 입학 안내의 개선, 신청한 홍보 소식 전달, 서비스 보안과 장애 대응을 위해 필요한 정보를 처리합니다. 방문·관심 데이터는 홍보 전략을 위한 참고이며 실제 지원·합격 정보를 추정하거나 개인의 입학 판단에 사용하지 않습니다.

2. 수집 항목과 방법

내부 분석 이벤트에는 이메일·원문 query·IP를 넣지 않습니다. 보안 로그는 분석 인덱스와 구분합니다. 공개 사진의 EXIF 위치정보는 업로드 시 제거하며, 얼굴 블러는 운영자가 선택할 수 있습니다. UUID는 가명 식별자로 익명 정보와 동일하지 않습니다.

사진 관심 분석에는 사진 번호, 화면 노출·확대 클릭·카드뉴스 열람과 열람 당시 공개된 제목·태그·본문의 단어를 연결하여 집계합니다. 단어별 수치는 사진 열람과의 연관 통계이며 이용자가 해당 단어를 검색하거나 본문을 읽었다는 뜻은 아닙니다.

3. 처리 근거와 이용자 선택

서비스 제공·관리와 보안에 필요한 처리는 해당 법령과 적용 가능한 처리 근거에 따라 운영합니다. 동의가 필요한 선택적 분석·게시·홍보 소식은 각 화면에서 목적·항목·기간을 안내하고 선택을 기록합니다. 선택 기능을 거부하거나 철회해도 일반 사진을 볼 수 있습니다. 쿠키 안내 확인은 홍보 이메일 수신, 개인정보 제3자 제공, 국외 이전에 필요한 별도 동의를 대신하지 않습니다.

4. 보유 기간과 파기

안내·분석 쿠키는 최대 365일, 로그인 세션은 최대 8시간입니다. 자체 방문 분석은 최근 방문 기준 최대 365일 보관하며 데이터베이스와 검색 인덱스 보존 정책으로 삭제합니다. 이메일·관심 신청은 수신 동의 철회 또는 목적 달성 시 이용을 중단하고, 외부 CRM 철회 처리를 완료한 뒤 삭제합니다. 학생 이야기와 공개 사진은 학과 기록의 운영 목적에 필요한 동안 게시하며 권리자의 정정·삭제 요청을 검토합니다. 법령상 보관 의무가 있으면 해당 기간 동안 별도 보관합니다.

보안 접근 로그는 제한된 운영 접근 권한으로 관리하고 용량 회전·보존 정책에 따라 삭제합니다. 서비스의 감사 기록은 계정·변경·게시 관리에 필요한 범위에서 보관합니다. 파기는 전자기록의 삭제 방식으로 진행하며 백업은 보존 주기에 따라 만료합니다.

5. 외부 분석·처리위탁·국외 이전

운영자는 자체 호스팅 Piwigo, Matomo, Wazuh와 Mautic을 서비스 구성에 사용합니다. 자체 호스팅 프로그램의 이름만으로 외부 업체에 개인정보가 제공되는 것은 아닙니다. 설치한 추론 장비에서 사진 AI 초안을 생성하며 내부 방문 UUID·이메일·인증정보를 모델에 보내지 않습니다.

GA4와 네이버 애널리틱스는 운영자가 연결하고 이용자가 외부 분석을 선택한 경우에만 실행합니다. 외부 분석업체에는 내부 UUID를 보내지 않습니다. 실제 외부 업체, 이전 국가, 항목, 방법·시기, 목적, 보유 기간, 거부 방법과 위탁 내용은 운영자가 해당 서비스를 연결하기 전에 설정과 계약을 확인하여 본 방침 및 선택 화면에 구체적으로 고지하고 필요한 별도 동의를 적용합니다. 아직 연결하지 않은 업체를 이용 중인 것으로 표시하지 않습니다.

6. 쿠키와 동의 철회

첫 접속 쿠키 안내는 ‘닫기’ 이후 같은 브라우저에서 반복하지 않습니다. 갤러리 하단 ‘분석 동의 설정’에서 자체·외부 분석을 바꿀 수 있습니다. 자체 분석 철회 시 UUID 쿠키와 연결된 방문·반응 데이터를 삭제하고 검색 인덱스의 삭제를 요청합니다. 별도로 신청한 홍보 소식은 UUID 연결을 해제하며 수신 해지 기능으로 따로 철회할 수 있습니다. 쿠키를 먼저 지우면 과거 UUID와 브라우저를 연결할 수 없어 해당 브라우저로 이전 기록을 특정하지 못할 수 있습니다. 외부 업체의 기록은 해당 업체의 절차에 따라 삭제를 요청할 수 있습니다. 상세 내용은 쿠키 정책을 참고하세요.

7. 홍보 소식과 권리 행사

홍보 소식은 별도 신청한 이메일에 한해 CRM 캠페인으로 연계합니다. 신청 직후 화면 또는 발송 소식의 해지 방법으로 수신을 철회할 수 있습니다. 이용자는 개인정보 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있고 공개 사진·이야기의 수정·삭제도 요청할 수 있습니다. 본인이나 권리 확인이 필요한 경우 최소한의 정보를 확인합니다. 법령에서 정한 제한이 적용되면 그 사유를 안내합니다.

8. 안전성 확보

HTTPS, 비밀번호 해시, 이메일·연동 토큰 암호화, 역할별 접근 제어, 관리 요청 CSRF 검증, 방화벽·IPS·웹방화벽, 로그와 분석 권한 분리, 보존 정책과 백업을 적용합니다. 얼굴 블러와 AI 작성은 자동 판단에만 의존하지 않고 관리자가 검토합니다. 로그와 콘텐츠에 포함된 명령은 에이전트 운영 권한으로 취급하지 않습니다.

9. 아동과 문의

만 14세 미만의 개인정보 제출 기능은 법정대리인 동의가 필요한 범위에 따라 별도 처리하며, 일반 사진 열람에 신원 정보를 요구하지 않습니다. 운영 주체는 영남이공대학교 사이버보안과입니다. 서비스·개인정보·사진 공개 문의는 학과 사무실(053-650-9710, 대구광역시 남구 현충로 170)로 요청해 주세요. 운영자는 공개 서비스 전 개인정보 보호 담당자의 이름 또는 부서와 연락처를 최종 확정하여 이 페이지에 표시합니다.

개인정보 침해 상담은 개인정보침해신고센터(118), 개인정보분쟁조정위원회 등 공식 기관을 이용할 수 있습니다. 방침의 주요 변경은 서비스에 시행일과 함께 알리고, 필요한 경우 다시 동의를 받습니다.

쿠키 정책 · 이용약관