GeoFlow 개인정보 처리방침

1. 개인정보의 처리 목적

GeoFlow는 다음 목적을 위하여 회원가입 및 계정 운영 관련 개인정보를 처리합니다.

• 회원가입 신청 접수 및 신청자 식별
• 이메일 소유 확인 및 이메일 인증
• 관리자에 의한 회원가입 심사 및 승인·거절 처리
• 사용자 계정 생성·활성화 및 서비스 이용 관리
• 조직·프로젝트별 접근권한 및 계정 상태 관리
• 서비스 보안 유지, 부정 이용 방지 및 감사 기록 관리
• 서비스 및 개인정보 관련 문의 처리

처리 목적이 변경되는 경우 관계 법령에 따라 필요한 조치를 시행합니다.

2. 처리하는 개인정보의 항목

• 필수 입력: 이메일, 비밀번호, 표시 이름, 소속 기관, 가입 목적
• 필수 가입자격 확인: 만 14세 이상 여부(제출 시 확인하며 가입 신청 레코드에는 별도 저장하지 않음)
• 동의 기록: 이용약관·개인정보 처리방침 버전 및 동의 시각
• 처리 기록: 가입신청 상태, 이메일 인증 상태, 심사 결과와 관련 감사 이벤트

비밀번호는 원문 그대로 저장하지 않고 서버에서 비밀번호 해시로 변환하여 저장합니다. 초기 공개 회원가입에서는 연락처와 초대 코드를 수집하지 않습니다. 향후 해당 항목이 필요해지는 경우 수집 목적과 동의 절차를 별도로 검토합니다.

초기 공개 회원가입은 만 14세 이상을 대상으로 하며, GeoFlow는 현재 만 14세 미만 아동의 회원가입을 위한 법정대리인 동의·확인 절차를 제공하지 않습니다. 따라서 만 14세 미만은 공개 회원가입을 신청하거나 개인정보를 제출할 수 없습니다.

3. 개인정보의 처리 및 보유 기간

승인된 회원의 계정 개인정보는 회원 탈퇴 또는 계정 종료 시까지 보유하고, 거절 또는 만료된 회원가입 신청정보는 거절·만료일로부터 1년간 보관한 후 파기합니다. 다만 관계 법령에 따라 별도 보존 의무가 있는 정보는 해당 법령에서 정한 기간 동안 분리 보관합니다.

향후 온라인 결제·유료 구독 등으로 별도의 법정 보존의무가 발생하는 경우 해당 항목과 보존기간을 본 방침에 추가합니다.

4. 개인정보의 파기 절차 및 방법

보유기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 파기합니다. 전자적 파일은 복구 또는 재생이 어렵도록 안전한 방법으로 삭제하고, 관계 법령에 따라 보존해야 하는 정보는 별도로 분리 보관한 후 보존기간 종료 시 파기합니다.

5. 개인정보의 제3자 제공

현재 회원가입 및 계정 운영을 위한 개인정보의 별도 제3자 제공은 없습니다. 다만 정보주체가 사전에 동의하거나 법률에 특별한 규정이 있는 등 관계 법령에서 허용하는 경우는 예외로 합니다.

향후 제3자 제공이 발생하는 경우 제공받는 자, 제공 목적, 제공 항목 및 보유기간 등 관계 법령에서 요구하는 사항을 공개합니다.

6. 개인정보 처리위탁

Amazon Web Services(AWS)에 서버·데이터베이스·스토리지 인프라 운영을 위탁하며, 회원가입·계정 관련 데이터의 주 저장 위치는 서울 리전(ap-northeast-2)입니다.

NAVER 메일 서비스를 회원가입 인증메일 발송에 사용하며, 인증메일 발송에 필요한 수신 이메일 주소와 메일 전송 관련 정보가 처리될 수 있습니다.

위탁업체 또는 위탁업무의 내용이 변경되는 경우 본 개인정보 처리방침을 통해 공개합니다.

7. 개인정보의 국외 이전

GeoFlow는 회원가입·계정 관련 고객 콘텐츠를 AWS 서울 리전(ap-northeast-2)에 저장하도록 구성하며, 이를 별도 국외 리전으로 복제하도록 구성하지 않습니다. 이용 중인 외부 서비스의 처리구조 또는 법적 요구 등으로 개인정보의 국외 이전에 해당하는 처리가 발생하는 경우 관계 법령에 따라 필요한 사항을 고지하고 적법한 절차를 이행합니다.

8. 쿠키 등 자동수집 장치

로그인 상태 유지와 CSRF 보호 등 서비스 제공 및 보안에 필요한 세션·보안 쿠키를 사용할 수 있습니다. 브라우저에서 쿠키 저장을 거부할 수 있으나 필수 쿠키를 차단하면 로그인 등 일부 기능이 제한될 수 있습니다. 현재 회원가입 과정에서 맞춤형 광고 추적을 목적으로 쿠키를 사용하지 않습니다.

9. 개인정보의 안전성 확보조치

GeoFlow는 가입 전 계정을 비활성 상태로 유지하고 이메일 인증과 관리자 승인을 분리합니다. 비밀번호는 원문이 아닌 해시로 저장하고, 이메일 인증 토큰의 원문을 데이터베이스에 저장하지 않는 구조를 적용합니다. 또한 접근권한 통제, 통신구간 보호, 접속·감사기록 관리 등 서비스 운영환경에 필요한 기술적·관리적 보호조치를 적용합니다.

10. 정보주체와 법정대리인의 권리·의무 및 행사방법

정보주체는 관계 법령에 따라 개인정보 열람, 정정·삭제, 처리정지 등 필요한 권리를 행사할 수 있습니다. 권리 행사는 아래 개인정보 문의 이메일 또는 전화번호를 통해 접수할 수 있으며, 정당한 대리인을 통한 행사에는 필요한 확인 절차가 적용될 수 있습니다.

11. 개인정보 보호책임자 및 문의처

• 개인정보처리자: geoflow-manager/GeoFlow
• 주소: 대전광역시
• 개인정보 보호책임자: peako
• 개인정보 문의 이메일: kotopia79@naver.com
• 개인정보 문의 전화: 042-822-8636
• 서비스 문의 이메일: kotopia79@naver.com

12. 개인정보 처리방침의 변경

본 개인정보 처리방침은 관계 법령, 서비스 기능 또는 개인정보 처리방식의 변경에 따라 수정될 수 있습니다. 변경되는 경우 변경 내용과 시행일을 서비스 내 적절한 방법으로 공개합니다.