개인정보처리방침

주식회사 포트존(이하 “회사”)은 이용자의 개인정보를 하나의 독립된 인격적 정보로 간주하며, 이를 수집·이용·보관·파기하는 전 과정에서 최고 수준의 법적, 윤리적 책임을 이행합니다. 본 방침은 『개인정보 보호법』, 『정보통신망 이용촉진 및 정보보호 등에 관한 법률』을 비롯한 국내외 관련 법령에 근거하여 작성되었으며, 정보주체의 권리 보장과 기술적·관리적 보호조치의 실효성을 체계적으로 기술합니다. schoolmeets(이하 “서비스”) 이용자는 본 방침을 통해 자신의 개인정보가 어떻게 관리되고 있으며, 어떤 권리를 갖고 있는지에 대한 명확한 이해를 확보할 수 있습니다.

제1조 (수집하는 개인정보 항목 및 수집 방법)

1. 수집 항목 회사는 서비스 제공 및 이용자 맞춤형 기능 제공을 위하여 다음의 개인정보 항목을 수집합니다. 수집 항목은 서비스 이용 목적에 따라 필수 항목과 선택 항목으로 구분되며, 수집 시 명시적으로 고지됩니다. 가. 필수 항목: 이름, 이메일 주소, 휴대전화번호, 소속 교육기관, 입학연도, 졸업연도, 학적 인증 정보(학교 이메일 주소 또는 학생증 사본), 로그인 연동 계정(SNS ID 등) 나. 선택 항목: 전공, 학과, 자기소개, 소속 커뮤니티(동아리 등), 프로필 사진, 활동 이력, 수요 기반 태그, 이용자의 피드백 및 참여 콘텐츠 다. 자동 수집 항목: IP 주소, 브라우저 종류, 운영체제, 접속 일시, 쿠키, 기기 식별자, 이용 로그, 서비스 내 클릭 및 행동 패턴, 결제 이력 등 2. 수집 방법 회사는 다음과 같은 경로를 통해 개인정보를 수집합니다. 가. 회원가입, 로그인, 프로필 작성 및 수정 등 서비스 내 이용자가 자발적으로 입력하는 방식 나. 제휴 채널(카카오톡, 구글 등)을 통한 연동 절차에서 수집되는 인증 정보 다. 스쿨밋업 행사 및 외부 캠페인, 설문조사, 이벤트 응모 등 오프라인·온라인 활동 중 수집 라. 고객지원, 마케팅 수신 동의, 오류 신고 등 기타 서비스 운영상 필요에 따라 수집

제2조 (개인정보의 수집 및 이용 목적)

회사는 수집된 개인정보를 다음과 같은 목적으로 이용합니다. 각 목적에 대해 최소한의 정보만 수집하며, 목적 외 이용 시 사전 동의를 받습니다. 가. 회원 식별 및 본인 인증, 계정 생성 및 서비스 기본 기능 제공 나. schoolmeets 플랫폼 내 동문 네트워킹 기능 제공 및 개인화된 추천 알고리즘 적용 다. 스쿨밋업 및 기타 교류 프로그램 참가자 관리, 응모, 결과 안내 라. 제휴 브랜드 혜택 및 프로모션 연동, 적립금 및 바우처 제공 등 마케팅 활용 마. 고객 상담 응대, 서비스 고지 사항 전달, 정책 변경 사항 통지 바. 이용 통계 분석, 사용자 행동 패턴 연구, 서비스 품질 개선 및 신기능 개발 사. 부정 이용 탐지 및 대응, 보안 유지, 법적 분쟁 대응을 위한 기록 보관

제3조 (학력 인증 데이처 처리)

가. 수집 항목: 졸업증명서, 생활기록부(이름, 학교명, 졸업연도, 학위 여부 등) 나. 수집 목적: 회원의 학력 인증 및 서비스 품질 개선 다. 처리 방식: 학력 인증 후 원본 서류는 즉시 폐기하며, 개인 식별이 불가능한 형태로 가공된 정보만 저장 라. 보관 항목: 졸업연도, 학교명, 학위 여부 등 마. 보관 기간: 회원 탈퇴 시까지 또는 법령이 정한 기간까지 바. 보호 조치: 전송 시 SSL/TLS 암호화, 저장 시 데이터 암호화 및 접근제어, 정기 보안 점검 사. 활용 제한: 학력 인증 및 통계 분석 외 다른 목적으로 사용하지 않음

제4조 (개인정보의 보유 및 이용기간)

회사는 개인정보의 수집·이용 목적이 달성된 후에는 지체 없이 해당 정보를 파기합니다. 다만, 관련 법령에 따라 일정 기간 동안 보존이 요구되는 정보는 아래와 같이 보관됩니다. 가. 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률) 나. 대금 결제 및 재화 등의 공급에 관한 기록: 5년 다. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 라. 본인 확인에 관한 기록: 6개월 (정보통신망 이용촉진 및 정보보호 등에 관한 법률) 마. 접속에 관한 로그, IP 정보 등: 3개월 (통신비밀보호법) 바. 이벤트 참여 및 프로모션 이력: 목적 달성일로부터 최대 1년

제5조 (개인정보의 제3자 제공)

1. 회사는 다음의 경우를 제외하고는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 가. 이용자가 사전에 명시적으로 동의한 경우 나. 법률에 따라 제출 의무가 발생한 경우 또는 수사기관, 법원 등 공공기관의 요청이 있을 경우 다. 통계작성, 학술연구, 시장조사 등의 목적을 위해 개인을 식별할 수 없는 형태로 제공되는 경우 라. 서비스 제공을 위한 필수 범위 내에서 제휴사와 정보가 공유되는 경우(사전 고지 및 선택 동의 절차 포함) 2. 회사는 이용자의 동의가 있는 경우에 한하여 다음과 같이 개인정보를 제3자(학교 등)에 제공할 수 있습니다. 가. 제공받는 자: 이용자가 소속된 학교기관 및 해당 동문회 나. 제공 항목: 학번, 전공, 재학기간, 졸업연도, 직장명 (연락처, 주민등록번호 등 고유식별정보 제외) 다. 제공 목적: 동문 네트워크 관리, 학교 재학생·졸업생 교류 지원, 학교 행사·프로그램 안내 라. 보유 및 이용 기간: 제공 목적 달성 시 또는 이용자의 동의 철회 시까지. 다만, 법령에 따라 일정 기간 보존이 요구되는 경우 해당 기간 동안 보관합니다.

제6조 (개인정보의 처리 위탁)

회사는 효율적이고 안정적인 서비스 운영을 위해 일부 개인정보 처리 업무를 외부 전문 업체에 위탁할 수 있으며, 수탁사에 대한 엄격한 관리·감독을 실시합니다. 가. 위탁 업무: 클라우드 인프라 관리, 알림 메시지 발송, 결제 처리, 이벤트 운영 등 나. 위탁 기준: 업무 목적, 기술적 보안 역량, 정보보호 인증 여부 등을 종합적으로 평가 라. 위탁 현황 공개: 홈페이지 또는 서비스 설정 메뉴를 통해 최신 목록 제공

제7조 (이용자의 권리와 그 행사 방법)

1. 이용자는 언제든지 자신의 개인정보에 대하여 열람, 정정, 삭제, 처리 정지, 동의 철회 등의 권리를 행사할 수 있습니다. 2. 권리 행사는 서비스 내 설정 메뉴, 이메일 요청, 고객센터 등을 통해 가능하며, 회사는 본인 확인 절차를 거쳐 지체 없이 조치합니다. 3. 이용자가 개인정보 삭제 또는 처리 정지를 요청할 경우 일부 서비스 이용이 제한될 수 있으며, 이로 인해 발생하는 불이익은 고지된 범위 내에서 책임을 지지 않습니다.

제8조 (개인정보의 파기 절차 및 방법)

1. 파기 원칙: 개인정보 보유기간 경과 또는 수집 목적 달성 시 즉시 파기합니다. 2. 파기 절차: 내부 분리 보관 후 법령상 보관기간이 종료되면 안전하게 삭제됩니다. 3. 파기 방법: 전자 파일은 복구 불가능한 기술적 방식으로 삭제하고, 인쇄물은 분쇄 또는 소각 등의 물리적 방식으로 파기합니다.

제9조 (개인정보 보호를 위한 기술적 및 관리적 보호조치)

회사는 개인정보의 안전성을 확보하기 위하여 다음과 같은 기술적·관리적 대책을 수립하고 지속적으로 개선합니다. 1. 개인정보 암호화 저장 및 전송, 비밀번호 일방향 암호화(SHA 등) 2. 개인정보 접근권한 제어, 업무별 최소 권한 부여 및 접근기록 주기적 점검 3. 방화벽 및 침입탐지 시스템 운영, 외부 공격 방어 체계 구축 4. 내부 임직원 대상 정기 정보보안 교육 및 개인정보보호 서약 5. 개인정보 유출 발생 시 지체 없는 신고 및 이용자 통지 절차 확립

제10조 (개인정보 보호책임자 및 문의처)

회사는 개인정보 보호 전담 조직을 운영하며, 이용자의 개인정보 관련 문의에 대해 신속하고 성실하게 대응할 책임자를 지정합니다. 가. 개인정보 보호책임자: 김민석 / CTO 나. 이메일: cto@portzone.co.kr 라. 전화번호: 별도 고지에 따름 마. 주소: 서울특별시 금천구 가산디지털2로 70, 대륭테크노타운19차 4층 411호 개인정보 보호 관련 문의, 불만 접수, 침해 사실 신고는 위의 연락처 또는 서비스 내 고객센터를 통해 접수하실 수 있습니다.

제11조 (개인정보처리방침의 변경 및 고지)

1. 본 방침은 2025년 6월 12일부터 시행됩니다. 2. 회사는 개인정보처리방침을 변경하는 경우 최소 7일 전, 중요한 변경 사항에 대해서는 30일 전에 서비스 내 공지사항 및 이메일 등을 통해 고지합니다. 3. 변경된 방침은 고지된 시행일부터 적용되며, 이용자가 이의를 제기하지 않고 서비스를 계속 이용하는 경우 해당 변경 사항에 동의한 것으로 간주됩니다. 4. 제3자 제공 범위 확대와 같이 이용자의 권리에 중대한 영향을 미치는 변경 사항은 반드시 사전 동의 절차를 거쳐야 하며, 동의하지 않을 경우 서비스 이용에 불이익이 없도록 합니다.