SSURF 개인정보 처리방침

SSURF(이하 ‘앱’)은(는) 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

목차

1. 개인정보의 처리 목적
2. 처리하는 개인정보의 항목
3. 개인정보의 처리 및 보유 기간
4. 개인정보의 파기에 관한 사항
5. 개인정보의 제3자 제공에 관한 사항
6. 개인정보의 안전성 확보조치
7. 정보주체의 권리·의무 및 행사방법
8. 개인정보 보호책임자
9. 개인정보 처리방침의 변경

1. 개인정보의 처리 목적

SSURF는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 숭실대학교 포털 서비스 이용

• 숭실대학교 유세인트(U-SAINT) 시스템 접속을 통한 학사 정보 조회
• 성적 조회, 채플 출석 조회, 장학금 조회, 졸업요건 조회, 학생정보 조회

2. 처리하는 개인정보의 항목

SSURF는 다음과 같은 개인정보를 처리하고 있습니다.

1. 정보주체의 동의 없이 처리하는 개인정보 항목

SSURF는 다음의 개인정보 항목을 정보주체의 동의 없이 처리하고 있습니다.

숭실대학교 포털 접속

• 법적 근거: 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)
• 수집·이용 항목: 학번, 비밀번호
• 수집 방법: 정보주체가 앱에 직접 입력
• 저장 위치: 기기 내부 보안 저장소(expo-secure-store)
• 서버 전송 여부: 앱 내부에만 저장되며, 서버로 전송되지 않음

2. 자동으로 생성·수집되는 정보

앱 이용 과정에서 다음 정보가 기기 내부에 자동으로 생성·저장됩니다:

• 성적 정보 (학기별 성적, 평점 등)
• 채플 출석 정보
• 장학금 수혜 정보
• 졸업 요건 충족 현황
• 학생 정보 (이름, 학과, 학년 등)

위 정보는 모두 기기 내부 데이터베이스(expo-sqlite)에만 저장되며, 외부 서버로 전송되지 않습니다.

3. 개인정보의 처리 및 보유 기간

SSURF는 법령에 따른 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

각각의 개인정보 처리 및 보유 기간

1. 숭실대학교 포털 접속 정보

• 보유 기간: 로그아웃 시 또는 앱 삭제 시까지
• 보유 장소: 기기 내부 보안 저장소

2. 학사 정보 (성적, 채플, 장학금 등)

• 보유 기간: 로그아웃 시 또는 앱 삭제 시까지
• 보유 장소: 기기 내부 데이터베이스

4. 개인정보의 파기에 관한 사항

SSURF는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.

파기 절차 및 방법

1. 파기 절차

• 정보주체가 로그아웃하거나 앱을 삭제하면 기기 내부에 저장된 모든 개인정보가 즉시 파기됩니다.

2. 파기 방법

• 기기 내부 보안 저장소: 보안 저장소에서 완전히 삭제
• 기기 내부 데이터베이스: 데이터베이스 파일 완전 삭제
• 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 완전히 파기합니다.

5. 개인정보의 제3자 제공에 관한 사항

SSURF는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다.

다만, 서비스 제공을 위해 다음과 같이 필요 최소한의 범위에서 개인정보를 전송합니다:

숭실대학교 포털 시스템 접속

• 제공받는 자: 숭실대학교 유세인트(U-SAINT) 시스템
• 제공 목적: 학사 정보 조회를 위한 인증
• 제공 항목: 학번, 비밀번호
• 제공 방법: HTTPS 암호화 통신
• 법적 근거: 「개인정보 보호법」 제17조제1항제1호(정보주체의 동의), 제15조제1항제4호(계약 체결·이행)
• 보유 및 이용 기간: 세션 유지 기간(최대 1시간, 자동 갱신)

※ 위 정보 전송은 학사 정보 조회를 위해 필수적이며, 정보주체가 앱을 통해 숭실대학교 포털에 로그인할 때에만 발생합니다.

6. 개인정보의 안전성 확보조치

SSURF는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

1. 기술적 조치

• 암호화: 학번과 비밀번호는 기기의 보안 저장소(expo-secure-store)에 암호화되어 저장됩니다.
• 통신 보안: 숭실대학교 서버와의 통신 시 HTTPS 프로토콜을 사용하여 데이터를 암호화합니다.
• 로컬 저장: 모든 개인정보는 기기 내부에만 저장되며, 외부 서버로 전송되지 않습니다.

2. 관리적 조치

• 개인정보 처리 최소화: 서비스 제공에 필요한 최소한의 개인정보만 수집합니다.
• 정기적 점검: 개인정보 처리 현황을 정기적으로 점검하고 개선합니다.

3. 물리적 조치

• 개인정보는 정보주체의 기기 내부에만 저장되며, 별도의 서버에 보관되지 않습니다.

7. 정보주체의 권리·의무 및 행사방법

정보주체는 SSURF에 대해 언제든지 다음과 같은 개인정보 보호 관련 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구

• 정보주체는 앱 내에서 저장된 자신의 개인정보를 언제든지 확인할 수 있습니다.

2. 개인정보 정정·삭제 요구

• 정보주체는 앱 내에서 언제든지 로그아웃하여 저장된 개인정보를 삭제할 수 있습니다.
• 앱을 삭제하면 모든 개인정보가 영구적으로 삭제됩니다.

3. 개인정보 처리정지 요구

• 정보주체는 로그아웃을 통해 언제든지 개인정보 처리를 정지할 수 있습니다.

권리 행사 방법

• 앱 내: 로그아웃 기능 사용
• 이메일: ssurf@eatsteak.dev
• 웹사이트: https://go-ssurf.github.io

8. 개인정보 보호책임자

SSURF는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

• 성명: 구효민
• 연락처:
  • 이메일: ssurf@eatsteak.dev
  • 웹사이트: https://go-ssurf.github.io

정보주체는 SSURF의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. SSURF는 정보주체의 문의에 대해 지체없이 답변 및 처리해 드릴 것입니다.

9. 개인정보 처리방침의 변경

이 개인정보 처리방침은 2025년 1월 1일부터 적용됩니다.

이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.

• 해당 없음 (최초 작성)

변경 이력

이 개인정보 처리방침에 변경이 있을 경우, 앱 내 공지사항 또는 웹사이트를 통해 공지하겠습니다.

권익침해 구제방법

정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보침해 신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

1. 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
2. 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
3. 대검찰청: (국번없이) 1301 (www.spo.go.kr)
4. 경찰청: (국번없이) 182 (ecrm.police.go.kr)

시행일자: 2026년 1월 1일 최종 수정일: 2025년 12월 30일