하이메이트(HiMate, 이하 '회사' 또는 '서비스')은 이용자(이하 '회원')의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수하고 있습니다. 본 방침은 회사가 어떤 개인정보를 수집하고, 어떻게 이용하며, 어떻게 보호하는지 알기 쉽게 안내합니다.
1. 수집하는 개인정보 항목 및 수집 방법
회사는 고등학생 인증, 급식 및 시간표 맞춤 제공, 익명 커뮤니티 운영을 위해 다음의 개인정보를 수집합니다.
- 회원가입 및 본인인증 시: 본인확인기관(PortOne/통신사)을 통한 암호화된 동일인 식별정보(CI의 단방향 해시값), 생년월일, 성별. (주민등록번호 원문과 휴대폰번호 원문은 서버에 일체 저장하지 않습니다.)
- 서비스 이용 설정 시: 소속 학교, 학년, 반, 닉네임, 관심 알레르기 식품 번호.
- 푸시 알림 서비스 이용 시: 기기 식별 토큰(FCM Device Token).
- 서비스 이용 과정에서 자동 생성되는 정보: 접속 일시, 서비스 이용 기록, 접속 IP 주소, 기기 브라우저 정보.
2. 개인정보의 수집 및 이용 목적
- 고교생 전용 회원 관리: 만 14세 이상 고등학생 자격 및 연령 검증, 부정이용 방지, 회원 탈퇴 의사 확인.
- 학사 데이터 맞춤 서비스: 소속 학교의 조식·중식·석식 급식 정보, 알레르기 유발 물질 표시, 학사일정 및 시간표 조회.
- 익명 커뮤니티 안전 운영: 커뮤니티 활동(글, 댓글, 쪽지)은 실명 및 회원 식별자와 완전히 분리된 가명 페르소나로 처리되며, 유해 콘텐츠 모니터링 및 신고 접수 처리에만 내부적으로 최소한의 관리 데이터가 활용됩니다.
- 알림 제공: 사용자가 설정한 시각의 맞춤 급식 알림 및 중요 학사일정 푸시 알림 발송.
3. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 회원 탈퇴 시 이용자의 개인정보를 지체 없이 파기합니다. 단, 다음의 사유에 해당하는 경우 명시한 기간 동안 보관합니다.
- 중복 가입 및 부정 이용 방지: 본인인증 CI 해시값(단방향 암호화 처리되어 원본 역추적 불가)을 탈퇴일로부터 6개월간 보관.
- 통신비밀보호법: 웹로그 기록, 접속 IP 및 접속 시간 3개월 보관.
4. 개인정보의 파기 절차 및 방법
회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 전자적 파일 형태의 경우 복구 및 재생이 불가능하도록 안전하게 영구 삭제하며, 출력물 형태의 경우 분쇄 또는 소각합니다.
5. 이용자의 권리와 행사 방법 (회원 탈퇴)
회원은 언제든지 앱 및 웹 내 [설정] > [계정 관리] > [회원 탈퇴] 메뉴를 통해 자신의 개인정보 삭제 및 계정 즉시 탈퇴를 직접 요청할 수 있습니다.
6. 개인정보의 안전성 확보 조치
- 개인정보의 암호화: 본인확인 정보는 HMAC-SHA256 단방향 암호화 해시로 저장되며, 모든 통신 구간은 최신 SSL/TLS(HTTPS)로 암호화됩니다.
- 접근 제한 및 감시: 데이터베이스 접근 권한을 최소화하고, 접근 이력을 철저히 기록 및 관리합니다.
7. 개인정보 보호책임자 및 문의처
서비스 이용 중 발생하는 모든 개인정보 관련 문의 및 고충처리는 아래의 책임 부서로 문의해 주시기 바랍니다.