경북대 소모임(이하 “서비스”)의 개발자(이하 “운영자”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 서비스는 경북대학교가 공식 운영하는 앱이 아니며, 개인 개발자가 운영하는 비공식 앱입니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원가입·로그인 | 경북대학교 통합인증 아이디, 비밀번호 | 로그인 화면에서 이용자가 직접 입력 |
| 서비스 계정 | 서비스 고유 식별자(UID), 계정 이메일(아이디@knu.ac.kr 형식), 표시 이름(학교 계정 아이디) |
가입 시 자동 생성 |
| 서비스 이용 중 생성되는 정보 | 프로필 사진, 그룹 정보(그룹명·소개·대표 이미지·가입 방식·개설자), 그룹 가입 내역, 게시글(제목·내용·첨부 이미지·YouTube 링크), 댓글, 채팅 메시지, 각 항목의 작성 시각 | 이용자가 서비스 이용 중 직접 작성·업로드 |
| 자동 수집 정보 | 앱 인스턴스 ID, 기기 모델·OS 버전, 앱 이용 기록(화면 조회 등 이벤트), 푸시 알림 토큰, 광고 식별자(Android 광고 표시 시) | 앱에 포함된 Google Firebase·AdMob SDK가 자동 수집 |
| 기기 내 저장 정보 | 학교 계정 아이디·비밀번호(암호화), 로그인 상태 정보, 시간표 | 이용자 기기에만 저장되며 운영자 서버로 전송되지 않음 |
학식·기숙사 식단, 셔틀버스, 도서관 좌석, 학사일정, 학교 공지사항 등 정보 조회 기능은 학교가 공개한 정보를 불러올 뿐이며 이용자의 개인정보를 전송하지 않습니다. 동영상 검색 기능을 이용하면 입력한 검색어가 YouTube Data API(Google)로 전송됩니다.
서비스는 재학생 여부를 확인하기 위해 이용자가 입력한 학교 계정 정보를 경북대학교 정보시스템으로 직접 전송합니다. 경북대학교는 서비스로부터 업무를 위탁받은 수탁자가 아니라, 이용자가 이미 회원으로 가입되어 있는 별도의 개인정보처리자입니다. 서비스는 이용자의 요청에 따라 이용자 본인의 계정으로 학교 시스템에 접속하는 방식으로 동작합니다.
| 연계 대상 | 전송 항목 | 목적 | 시점 |
|---|---|---|---|
경북대학교 통합인증(SSO) 시스템knusso.knu.ac.kr |
학교 계정 아이디, 비밀번호 | 재학생(학교 계정 보유자) 여부 확인 | 최초 가입 시, 서비스 계정 로그인에 실패해 재인증이 필요한 경우 |
경북대학교 LMSlms.knu.ac.kr |
학교 로그인 세션 | 시간표 등 학교 계정 기반 정보 조회 | 해당 기능을 이용할 때 |
운영자는 이용자의 개인정보를 제2조의 목적 범위에서만 처리하며, 이용자의 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 이용자가 그룹에 올린 게시글·댓글·채팅·프로필 사진과 표시 이름은 서비스 기능에 따라 같은 그룹 멤버 등 다른 이용자에게 보입니다.
운영자는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC (Firebase Authentication) | 서비스 계정 생성·인증, 비밀번호 재설정 메일 발송 |
| Google LLC (Firebase Realtime Database, Cloud Storage for Firebase) | 그룹·게시글·댓글·채팅·회원 정보 및 이미지 저장 |
| Google LLC (Google Analytics for Firebase, Firebase Cloud Messaging) | 이용 통계 분석, 푸시 알림 발송 |
| Google LLC (Google AdMob) | 광고 표시 및 광고 성과 측정(Android) |
경북대학교 정보시스템과의 연계는 위탁이 아니며 제3조에서 별도로 설명합니다.
서비스는 Google의 클라우드 인프라를 이용하므로 개인정보가 국외에서 저장·처리됩니다.
| 이전받는 자 | Google LLC (개인정보 관련 문의: googlekrsupport@google.com) |
|---|---|
| 이전 국가 | 미국 (Firebase 데이터 저장 위치: us-central1, us-east1 등 Google 데이터센터) |
| 이전 일시 및 방법 | 서비스 이용 시점에 네트워크를 통해 암호화 전송 |
| 이전 항목 | 제1조의 항목 중 기기 내 저장 정보를 제외한 전부 |
| 이전 목적 | 제6조의 위탁 업무 수행 |
| 보유 기간 | 제4조의 보유 기간과 같음 |
국외 이전을 원하지 않는 경우 서비스 이용을 중단하고 회원 탈퇴를 요청할 수 있습니다. 다만 서비스가 Google 인프라 위에서만 동작하므로 국외 이전을 거부하면 서비스를 이용할 수 없습니다.
서비스는 경북대학교 학교 계정을 가진 대학 구성원을 대상으로 하며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
개인정보 처리와 관련한 문의, 불만 처리, 피해 구제 요청은 아래로 연락해 주시기 바랍니다.
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
이 개인정보처리방침은 2026년 10월 9일부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전부터(이용자 권리에 중요한 변경은 30일 전부터) 이 페이지를 통해 알립니다.