개인정보처리방침

ethosLab와 연세대학교 치과대학 치의학교육학교실(이하 "운영자")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

이 방침은 2026년 8월 17일부터 적용됩니다. (버전 1.0)

1. 개인정보의 처리 목적

운영자는 다음 목적으로만 개인정보를 처리하며, 목적이 변경될 때에는 미리 동의를 받습니다.

목적	설명
회원 식별 및 관리	가입 의사 확인, 이메일 주소 확인, 로그인 상태 유지, 부정 이용 방지
커뮤니티 운영	게시판 글·댓글 작성자 표시, 문의 응대, 커뮤니티 규칙 위반 대응
서비스 안내	코스 운영에 필요한 공지 발송
선택 동의 시	새 레슨 공개와 스터디 모집 소식 이메일 발송

2. 처리하는 개인정보 항목

회원 가입 시

• 필수: 이름, 이메일 주소, 비밀번호
• 선택: 소속이나 하는 일

서비스 이용 과정에서 자동으로 생성·수집되는 항목

• 접속 IP 주소, 브라우저 정보(User-Agent), 접속 일시 — 로그인 세션 관리와 부정 이용 대응
• 동의 일시와 동의 당시의 IP 주소 — 동의 사실을 증명하기 위한 기록
• 이용자가 게시판에 직접 작성한 글과 댓글의 내용

비밀번호는 원문을 저장하지 않습니다. 복원이 불가능한 방식(Argon2id)으로 변환하여 저장하므로 운영자도 이용자의 비밀번호를 알 수 없습니다.

운영자는 주민등록번호를 수집하지 않으며, 사상·신념, 건강, 성생활 등 민감정보와 고유식별정보를 수집하지 않습니다. 만 14세 미만 아동을 대상으로 하는 서비스가 아니며, 만 14세 미만 아동의 가입을 받지 않습니다.

3. 보유 및 이용 기간, 파기

항목	보유 기간
회원 정보(이름, 이메일, 소속)	회원 탈퇴 시까지
로그인 세션 기록(IP, 브라우저 정보)	최대 30일. 만료된 기록은 자동으로 삭제됩니다
이메일 확인·비밀번호 재설정 토큰	각각 24시간, 1시간. 사용 즉시 삭제됩니다
동의 기록	회원 탈퇴 시까지
뉴스레터 수신 이메일	수신 해지 요청 시까지

파기 절차와 방법. 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 데이터베이스에서 삭제합니다.

회원 탈퇴 시 처리 방식을 분명히 밝힙니다. 탈퇴하시면 이름, 이메일, 소속, 비밀번호, 동의 기록과 모든 로그인 세션을 즉시 삭제합니다. 다만 이미 게시판에 작성하신 글과 댓글은 삭제되지 않고 작성자 표시만 "탈퇴한 회원"으로 바뀝니다. 다른 이용자가 참여한 대화의 맥락이 끊기지 않도록 하기 위한 것이며, 이 상태의 글에는 이용자를 알아볼 수 있는 정보가 남지 않습니다. 글 자체의 삭제를 원하시면 탈퇴 전에 직접 내리시거나 아래 연락처로 요청해 주십시오.

4. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에만 예외로 합니다.

5. 개인정보 처리의 위탁

서비스 운영에 필요한 범위에서 다음 업무를 위탁하고 있습니다.

수탁자	위탁 업무	처리 위치
Amazon Web Services	가입 확인·비밀번호 재설정 등 이메일 발송(SES)	서울 리전(ap-northeast-2)
Vultr(The Constant Company)	서버와 데이터베이스 호스팅	서울
Cloudflare	도메인 이름 조회(DNS)와 문의 메일 전달	글로벌

이용자의 개인정보는 대한민국 내 서버에 저장되며, 운영자는 개인정보를 국외로 이전하지 않습니다.

6. 정보주체의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사하실 수 있습니다.

• 개인정보 열람 요구
• 오류가 있는 경우 정정 요구
• 삭제 요구 (회원 탈퇴)
• 처리 정지 요구
• 선택 동의(뉴스레터)의 철회

이름과 소속은 로그인 후 설정 화면에서 직접 수정하실 수 있고, 회원 탈퇴도 설정 화면에서 직접 하실 수 있습니다. 그 밖의 요구는 아래 개인정보 보호책임자에게 이메일로 알려 주시면 지체 없이 처리하고 결과를 알려 드립니다. 이용자의 요구를 정당한 사유 없이 지연하거나 거부하지 않습니다.

7. 개인정보의 안전성 확보 조치

• 비밀번호는 Argon2id로 변환하여 저장하며, 원문을 보관하지 않습니다.
• 로그인 세션 식별자는 원문이 아닌 해시 형태로만 저장합니다.
• 모든 통신 구간에 HTTPS를 적용합니다.
• 데이터베이스는 외부에 공개하지 않고 서버 내부에서만 접근할 수 있도록 제한합니다.
• 데이터베이스 백업은 암호화하여 보관합니다.
• 개인정보에 접근할 수 있는 사람은 개인정보 보호책임자로 한정합니다.

8. 자동 수집 장치(쿠키)의 설치·운영과 거부

이 서비스는 로그인 상태를 유지하기 위한 쿠키 한 개(afr_session)만 사용합니다. 광고나 이용 행태 분석을 위한 쿠키, 제3자 추적 도구는 사용하지 않습니다.

브라우저 설정에서 쿠키 저장을 거부하실 수 있습니다. 다만 이 쿠키를 거부하시면 로그인 상태가 유지되지 않아 커뮤니티 게시판을 이용하실 수 없습니다. 레슨을 읽는 데에는 영향이 없습니다.

9. 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄하고, 이용자의 문의와 불만 처리, 피해 구제를 담당합니다.

• 개인정보 보호책임자: 김준혁 (연세대학교 치과대학 치의학교육학교실)
• 연락처: privacy@mededu.cloud

10. 권익침해 구제 방법

개인정보 침해로 인한 상담이나 피해 구제가 필요하신 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보 분쟁조정위원회 — 1833-6972 / kopico.go.kr
• 개인정보침해 신고센터 — 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과 — 1301
• 경찰청 사이버수사국 — 182

11. 개인정보처리방침의 변경

이 방침을 변경할 때에는 시행 7일 전부터 공지사항 게시판에 알리고, 이용자에게 불리한 변경이나 중대한 변경의 경우에는 30일 전에 알린 뒤 필요한 경우 다시 동의를 받습니다. 변경 이력은 문서 상단의 버전과 시행일로 확인하실 수 있습니다.