개인정보 수집·이용 안내

1. 개인정보처리자와 문의 창구

• 개인정보처리자: 사단법인 비오비정보보안연구회
• 주소: 서울특별시 금천구 서부샛길 606, 대성디폴리스지식산업센터 A동 27층 2703호
• 개인정보 보호 연락 부서: 사무국
• 이메일: admin@bobalum.or.kr
• 온라인 문의: 문의 페이지

개인정보 열람·정정·삭제, 처리정지, 동의 철회와 탈퇴를 요청할 수 있습니다. 사무국은 요청자의 신원과 권한을 확인한 뒤 처리 결과 또는 처리할 수 없는 사유를 안내합니다. 문의할 때 증빙 원본, 인증 코드나 비밀번호를 보내지 마세요.

2. 수집 항목과 이용 목적

일반회원 가입 후 정회원 전환은 별도 심사 절차로 진행합니다. 회원 운영 정보는 해당 절차를 이용할 때 처리합니다. 이 사이트에는 결제카드 번호나 계좌 비밀번호를 입력받는 결제 기능이 없습니다.

가입 신청의 동의 기록에는 신청자·회원 식별자, 안내 버전, 서버가 기록한 동의 시각과 해당 전문의 SHA-256 확인값을 보관합니다. 이후 안내가 변경되어도 과거 동의에 대응하는 전문은 보존합니다.

3. 비공개 증빙파일

가입 자격 확인에 필요한 PDF, PNG 또는 JPEG 파일을 제출합니다. 신청에는 1~5개 파일이 필요하며 파일당 최대 5 MiB입니다. 파일 내용과 함께 원래 파일명, 형식, 크기, 업로드·확정 시각, 소유자 식별자, 저장 위치, 무결성 확인값과 수정 이력을 관리합니다.

증빙은 공개 게시물이 아닙니다. 본인과 권한이 있는 담당자가 서버의 접근 확인을 거쳐 조회하며, 다운로드 링크는 짧은 시간 동안만 유효합니다. 교체된 파일과 이력도 아래 보유·파기 기준에 포함됩니다.

자격 확인과 무관한 주민등록번호, 금융정보, 제3자의 연락처 등은 가리고 제출해 주세요. 파일 형식·크기·내용 식별 검사를 수행하지만 악성코드 검사 완료를 보장하지는 않습니다.

4. 로그인·보안 기록과 쿠키

로그인, 인증 코드 요청, 로그아웃과 세션 갱신의 단계·방식·성공 또는 실패·사유·시각·요청 참조번호, 확인 가능한 사용자 식별자와 브라우저 종류를 보안 점검 및 남용 방지에 사용합니다. 이메일과 신뢰할 수 있는 접속 IP는 앱의 보안 감사 기록에 원문 대신 키 기반 변환값으로 남기며, 확인할 수 없으면 기록하지 않을 수 있습니다. 이 변환값을 익명정보로 간주하지 않습니다.

앱의 보안 감사 기록에는 비밀번호, 인증 코드, 세션 토큰, 원문 이메일·IP와 전체 브라우저 식별 문자열을 넣지 않습니다. 다만 인증·호스팅 사업자는 서비스 제공과 보안을 위해 접속정보 등을 자체적으로 처리할 수 있습니다. 아래 외부 서비스 안내와 각 사업자의 방침을 함께 확인해 주세요.

로그인 유지와 요청 위조 방지를 위해 필요한 쿠키를 사용합니다. 브라우저에서 쿠키를 삭제하거나 거부할 수 있으나 로그인과 일부 회원 기능이 동작하지 않을 수 있습니다. 회원은 본인 기록에 접근하며, 담당자는 부여된 심사·운영·관리 권한 범위에서 처리합니다. 이메일 도메인이나 Google 로그인 여부만으로 담당자 권한을 부여하지 않습니다.

5. 보유 기간과 파기

초기 운영에서는 사무국의 권한 있는 담당자가 문서화된 절차에 따라 대상과 보유 기간을 확인하고 삭제·비식별화를 실행합니다. 전자파일은 복구하여 이용할 수 없도록 삭제하고, 처리 대상·시각·결과·실패 및 후속 처리를 최소한의 기록으로 남깁니다. 일부 삭제 실패를 전체 완료로 처리하지 않으며, 접근을 제한한 상태에서 원인을 확인하고 같은 대상의 미완료 처리를 이어갑니다.

비식별화 후에도 법령상 보존이나 동의·처리 증명을 위한 최소 식별자 및 연결 기록이 남을 수 있으므로 모든 정보가 즉시 익명화된다고 안내하지 않습니다. 별도 보존 정보는 원래 회원 서비스 목적의 이용에서 분리하고 권한을 제한합니다. 자동 보존·파기 작업을 도입하더라도 위 보유 기준과 담당자의 확인 책임은 유지합니다.

외부 서비스 계정과 발송된 메일의 삭제·보관에는 해당 서비스의 처리 절차가 함께 적용됩니다. 회원 DB의 7일 백업 기준이 모든 외부 사업자의 로그·메일함·백업에 동일하게 적용되는 것은 아닙니다.

6. 처리 위탁과 국외 처리

연구회는 다음 업무를 외부 사업자에게 위탁합니다. Google Workspace 계정 발급은 연구회의 회원 서비스 제공을 위한 위탁 처리이며, 독립적인 이용 목적의 제3자 제공으로 운영하지 않습니다.

정보는 로그인, 신청·조회·변경, 증빙 업로드, 조직 계정 발급 및 메일 발송 등 해당 기능을 이용하거나 운영하는 시점에 암호화된 네트워크 통신으로 처리됩니다. 위탁 목적에 필요한 범위에서 보관하며 연구회의 보유·파기 기준과 각 서비스의 계약상 삭제·백업 절차를 적용합니다. 특정 해외 국가 하나에만 저장되거나 모든 정보가 위 국가 전체에 이전된다고 단정하지 않습니다.

Google의 공식 목록에는 유지보수·지원 국가로 대한민국·아르헨티나·호주·브라질·프랑스·독일·홍콩·인도·이스라엘·이탈리아·뉴질랜드·폴란드·스페인·스웨덴·스위스·영국 등도 기재되어 있습니다. 별도 지원업체의 국가와 접근 조건은 공식 하위처리자 목록에서 확인할 수 있습니다. 지원을 위해 자료 접근을 허용하는 경우에도 필요한 범위로 제한합니다.

다음은 2026년 10월 18일 확인한 공식 설명입니다. 사업자의 전체 서비스 범위와 이 사이트에 실제 적용되는 기능을 구분하여 확인해 주세요.

• Supabase 하위처리자 목록, 2026년 10월 12일 목록
• Google Workspace 하위처리자·처리 국가, Google 개인정보처리방침
• Vercel 데이터 처리 부속약관, 실행 리전과 글로벌 네트워크, 개인정보처리방침

국외 처리를 포함한 개인정보 처리에 관한 문의·거부 또는 동의 철회는 사무국에 요청할 수 있습니다. 해당 처리가 필수인 로그인·회원 신청·조직 계정 기능의 제공은 제한될 수 있으며, 사무국이 요청에 따른 영향을 안내합니다. 공개 안내 페이지는 회원 가입 없이 이용할 수 있습니다.

7. 조직 계정 발급과 접근 안내

정회원 심사 승인과 회비 확인이 모두 완료되고 담당자가 발급 주소를 확인한 경우 Google Workspace 계정 발급 절차를 진행합니다. 계정 이름·조직 이메일 주소·발급 작업 식별자 및 필요한 최초 로그인용 임시 비밀번호를 Google에 전송하고, 발급 대기·진행·성공·실패·확인 필요 상태를 기록합니다.

접근 안내는 기존에 확인된 회원 연락 이메일로 no-reply@bobalum.or.kr 발송 경로를 통해 한 차례 전송하며 조직 계정 주소와 임시 비밀번호를 포함합니다. 새 조직 주소가 기존 연락 이메일을 대체하지 않습니다. 임시 비밀번호는 발급 처리 중 메모리에서만 사용하며 앱의 데이터베이스·로그·감사 기록에는 저장하지 않습니다. Google 비밀번호로 처음 로그인할 때 변경하도록 설정합니다. 임시 비밀번호가 생성 즉시 일회용이 되는 것은 아닙니다.

계정 생성, 메일 서버의 발송 수락, 실제 메일 수신과 로그인 가능 여부는 서로 다른 결과입니다. 생성·전송 결과가 불확실하거나 발송이 거절되면 자동 재발급·재발송하지 않고 담당자가 확인합니다. 필요한 경우 Google 관리자 콘솔의 비밀번호 재설정 절차로 안내합니다. 메일 사업자와 수신 메일함의 메시지 보관에는 해당 서비스의 정책이 적용됩니다.

Slack 자동 초대는 이 안내 버전의 자동 발급 범위에 포함되지 않습니다. AI 서비스 신청·상태 기록도 실제 제공사의 승인이나 계정 발급과 구분하여 처리합니다.

8. 동의와 안내 변경

회원 신청을 위한 개인정보 수집·이용에 동의하지 않을 수 있습니다. 동의하지 않거나 필요한 자격 증빙을 제출하지 않으면 회원 가입 신청을 접수할 수 없습니다. 신청 화면은 안내 전문과 버전을 제공하며 동의란은 미선택 상태로 시작합니다.

개인정보 수집·이용 안내를 읽고 동의합니다.

이 안내의 문구를 변경하면 새로운 버전으로 관리하고 시행일과 변경 내용을 알립니다. 이미 받은 동의 기록을 새 버전으로 덮어쓰지 않습니다. 공개 문의 접수는 문의 화면에 표시된 항목·목적·보유 기간에 관한 별도 안내를 적용합니다.