개인정보처리방침

개인정보 처리 원칙

덕밥라이브는 학교생활에 필요한 정보와 소통 기능을 제공하기 위해 필요한 범위의 정보만 처리합니다. 일반 이용자에게 이름, 학번, 전화번호, 이메일 주소 등 직접적인 신원정보를 요구하지 않습니다.

서비스의 요청, 익명 채팅, 알림 기능에서는 브라우저 또는 앱에서 생성된 무작위 익명 토큰과 그 토큰을 SHA-256으로 변환한 익명 식별값(fingerprint)을 사용할 수 있습니다.

처리하는 정보

정보를 사용하는 목적

• 학년·반에 맞는 시간표, 학교생활 정보 및 알림 제공
• 익명 요청과 익명 채팅 기능 제공
• 동일 이용자의 중복 요청·투표 및 과도한 메시지 전송 방지
• SIGNAL 알림 읽음 처리와 알림 환경설정 유지
• Android 앱 푸시 알림 전송
• 서비스 오류 확인, 보안 유지 및 비정상적인 로그인 시도 방지

보관 및 삭제

정보는 기능 제공에 필요한 기간 동안만 보관하며, 아래 기준에 따라 자동 또는 수동으로 삭제합니다.

익명 요청과 채팅

요청과 익명 채팅은 직접적인 이름이나 학번 대신 익명 식별값을 사용합니다. 익명 채팅에는 메시지 본문, 익명 표시값, 표시 색상, 작성 시각이 함께 저장됩니다.

요청에는 요청 종류, 제목, 상세 내용, 학년·반, 처리 상태, 생성·수정 시각, 익명 작성자 식별값이 저장될 수 있습니다. 요청 참여 기록에는 중복 참여 방지를 위한 익명 fingerprint가 사용됩니다.

외부 서비스 및 데이터 제공

NEIS, Open-Meteo 및 학교 홈페이지 조회는 서버가 공개정보를 가져오기 위한 용도이며, 덕밥라이브는 이 과정에서 이용자의 이름이나 학번 등 직접 식별정보를 의도적으로 전송하지 않습니다.

기기 내 저장 정보

덕밥라이브는 편의 기능 유지를 위해 브라우저의 LocalStorage를 사용합니다. 기기에는 익명 Client Token, 학년·반, 테마, 애니메이션 설정, 즐겨찾기, 일부 바로가기 주소, 말투 및 설치 안내 상태와 같은 설정값이 저장될 수 있습니다.

이러한 값은 해당 브라우저 또는 앱 환경에 저장되며, 설정의 데이터 초기화 기능을 통해 삭제할 수 있습니다.

보안

익명 Client Token 및 로그인 세션 토큰은 서버 기능에서 필요한 경우 SHA-256 해시값으로 변환하여 사용합니다. 관리자 및 교직원 인증 세션에는 HttpOnly, SameSite 등의 보호 설정을 적용합니다.

로그인 시도 제한, 만료 세션 정리, 무효 FCM 토큰 삭제, 웹서버 로그 순환 보관 등 서비스 운영에 필요한 보호조치를 적용합니다.

이용자의 데이터 삭제

이용자는 덕밥라이브의 설정 → 데이터 초기화 기능을 이용해 해당 기기의 로컬 설정과 서버에 연결된 익명 알림 설정, 알림 읽음 기록, Android FCM 등록정보, 익명 채팅 기록 및 요청 참여 기록을 삭제할 수 있습니다.

다른 이용자와 공유되는 요청 자체는 즉시 삭제되지 않을 수 있으며, 이 경우 해당 요청에서 현재 기기의 익명 작성자 식별정보를 제거한 뒤 정기 초기화 일정에 따라 요청이 삭제됩니다.

청소년 이용자

덕밥라이브는 고등학교 구성원을 위한 서비스이며 만 14세 미만 아동을 주된 대상으로 하지 않습니다. 서비스는 일반 이용자의 직접적인 신원정보를 요구하지 않으며, 학교생활 기능 제공에 필요한 최소한의 익명·기기 정보를 처리합니다.

개인정보처리방침 변경

서비스 기능 또는 개인정보 처리 방식이 변경되는 경우 본 방침을 수정할 수 있습니다. 중요한 변경사항이 있는 경우 덕밥라이브 내 공지 또는 이 페이지를 통해 안내합니다.