개인정보처리방침

FingerDoor(이하 “서비스”)는 이용자의 개인정보를 소중하게 보호하며, 개인정보 보호 관련 법령을 준수합니다. 본 개인정보처리방침은 서비스 이용 과정에서 어떤 정보가 어떤 목적과 방식으로 처리되는지를 안내합니다.

Privacy FingerDoor Policy

1. 개인정보의 처리 목적

서비스는 현장 참여를 쉽게 만들기 위해 개인정보 수집을 최소화하는 것을 기본 원칙으로 합니다. 다만 진행자 계정 제공 및 서비스 안정적 운영을 위해 필요한 범위에서 개인정보를 처리할 수 있으며, 처리 목적은 아래와 같습니다.

• 진행자 계정 제공: 사용자명/비밀번호 기반 로그인, 계정 인증, 계정 보안 유지
• 진행자 기능 제공: 라이브러리(질문/보기) 저장 및 불러오기, 세션 생성 목적 관리(오남용 방지 목적 포함)
• 서비스 운영 및 안정성 확보: 오류 대응, 장애 분석, 시스템 안정화
• 보안 및 오남용 방지: 비정상 요청 탐지, 스팸/공격 대응, 접근 통제
• 고객 문의 대응: 문의 접수 및 처리(이용자가 문의를 제출한 경우에 한함)

* 서비스는 참여자의 개인식별정보를 요구하지 않으며, 참여자의 신원을 확인하거나 추적하기 위한 목적의 개인정보 처리를 지양합니다.

2. 처리하는 개인정보(정보) 항목

서비스는 역할(진행자/참여자)에 따라 처리 항목이 다릅니다. 참여자는 계정 없이 이용 가능하며, 개인식별정보를 입력하지 않습니다.

(1) 이용자가 직접 제공하는 정보

① 진행자(계정 사용자)가 제공하는 정보

• 사용자명 (필수)
• 비밀번호 (필수, 암호화된 해시 형태로 저장)
• 이메일 주소 (선택)
• 세션 생성 목적 (필수: 예: 수업/회의/개인방송/기타)
• 라이브러리 콘텐츠 (진행자가 저장한 질문/보기 텍스트 등)

비밀번호는 암호화(해시)되어 저장되며, 운영자는 이용자의 비밀번호 원문을 확인할 수 없습니다.

이메일 주소는 선택 항목이며, 서비스 운영상 필수 안내(보안/정책/장애 안내 등)가 필요할 때 사용될 수 있습니다. 단, 광고성 정보 발송에는 사용하지 않습니다.

② 참여자

참여자는 계정을 생성하지 않으며, 다음과 같은 개인식별정보를 제공하지 않습니다.

• 이름, 이메일, 전화번호, 주소 등 개인식별정보
• 로그인 정보(아이디/비밀번호)

서비스는 참여자의 응답을 개인과 연결하기 위한 식별자를 생성·저장하지 않는 것을 지향합니다.

(2) 서비스 이용 과정에서 자동으로 처리될 수 있는 기술 정보

서비스는 참여자에 대한 개인식별정보를 저장하지 않습니다. 다만 서비스의 보안 및 안정적 운영을 위해, 서버가 요청을 처리하는 과정에서 최소한의 기술 정보가 일시적으로 생성·처리될 수 있습니다.

• 요청 처리 기록(요청 시각, 요청 경로, 응답 코드 등)
• 오류 로그(오류 유형, 발생 시각, 처리 결과 등)
• 서비스 오남용 탐지를 위한 기술 지표(과도한 요청 패턴 등)
• 세션 유지/보안을 위한 쿠키 및 세션 식별자(해당 시)

위 기술 정보는 서비스 운영/보안/장애 대응을 위한 범위에서만 사용되며, 참여자의 신원을 확인하거나 개인을 특정하기 위한 목적으로 사용하지 않습니다.

서비스 구조 및 호스팅 환경에 따라 IP 주소 등 네트워크 정보가 서버 로그에 포함될 수 있으나, 서비스는 이를 참여자 개인을 식별하기 위한 목적의 데이터베이스로 구축·운영하지 않습니다.

3. 개인정보의 보유 및 이용 기간

서비스는 개인정보를 처리 목적이 달성될 때까지 보유·이용하며, 목적 달성 후에는 지체 없이 파기합니다. 다만 관계 법령에 따라 보존이 필요한 경우, 해당 법령에서 정한 기간 동안 보관할 수 있습니다.

(1) 진행자 계정 정보

• 사용자명/비밀번호 해시: 계정 유지 기간 동안 보관
• 이메일(선택): 이용자가 입력한 경우 계정 유지 기간 동안 보관(또는 운영 정책에 따른 기간)
• 비밀번호 변경 이력: 보안 목적 범위 내에서 최소 기록될 수 있음(운영 정책에 따라)

(2) 진행자 콘텐츠(라이브러리/세션 관련 데이터)

• 라이브러리(질문/보기): 진행자가 저장한 동안 보관(운영 정책에 따라 삭제/정리될 수 있음)
• 세션 데이터(응답/집계): 운영 정책에 따른 기간 보관 후 삭제

(3) 기술 로그

• 오류/운영 로그: 안정화 및 보안 대응 목적 범위에서 제한 기간 보관 후 삭제(운영 정책에 따라)

현재 서비스에는 계정 탈퇴 기능이 제공되지 않습니다. 계정 삭제 요청 및 데이터 삭제 범위는 고객센터를 통해 문의하실 수 있으며, 법령상 의무 또는 운영상 필요 범위에 따라 처리될 수 있습니다.

4. 개인정보의 제3자 제공

서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우 예외로 할 수 있습니다.

• 이용자가 사전에 동의한 경우
• 법령에 특별한 규정이 있거나, 수사기관의 적법한 절차에 따른 요청이 있는 경우
• 긴급한 생명/신체 위험 또는 재산 피해가 우려되어 법령상 허용되는 범위에서 제공이 필요한 경우

5. 개인정보 처리의 위탁

서비스는 원활한 운영을 위해 호스팅/인프라 제공 업체 등 외부 사업자에게 개인정보 처리 업무의 일부를 위탁할 수 있습니다. 위탁이 발생하는 경우, 관련 법령에 따라 수탁자와 위탁 업무 내용을 공개하고, 계약을 통해 개인정보 보호가 안전하게 이루어지도록 관리·감독합니다.

6. 이용자의 권리 및 행사 방법

이용자는 관련 법령에 따라 개인정보에 대한 열람, 정정, 삭제, 처리정지 등을 요청할 수 있습니다. 다만 서비스 제공 범위 및 법령상 의무에 따라 일부 요청은 제한될 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리정지 요구

요청은 고객센터(이메일)를 통해 접수할 수 있으며, 서비스는 합리적인 기간 내에 처리 결과를 안내합니다.

7. 개인정보의 안전성 확보 조치

서비스는 개인정보 보호를 위해 다음과 같은 관리적·기술적 조치를 취할 수 있습니다.

• 비밀번호 해시 저장(암호화)
• 세션/접근 권한 관리
• 전송 구간 암호화(HTTPS)
• 보안 점검 및 취약점 대응
• 오류/침해사고 대응 절차 운영(가능 범위 내)

8. 쿠키의 사용 및 거부 방법

서비스는 로그인 유지 및 보안 등 기능 제공을 위해 세션 쿠키를 사용할 수 있습니다. 서비스는 참여자 추적 또는 맞춤형 광고 목적의 쿠키 사용을 지향하지 않습니다.

• 쿠키 사용 목적: 세션 유지, 보안, 기능 제공
• 쿠키 거부 방법: 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다.
• 쿠키 거부 시 영향: 로그인 유지 등 일부 기능이 제한될 수 있습니다.

9. 개인정보 관련 문의처

개인정보 관련 문의 및 권리 행사 요청은 아래 이메일로 접수하실 수 있습니다.

10. 고지의 의무

본 개인정보처리방침은 법령, 정책 또는 서비스 기능 변경에 따라 개정될 수 있습니다. 내용 추가, 삭제 및 수정이 있을 경우 서비스 내 공지 또는 본 페이지 게시를 통해 안내합니다.