개인정보처리방침 (초안)
파일럿 기간의 초안이에요. 보관 기한, 개인정보 보호책임자, 국외 이전 항목은 정식 운영 전에 확정해 이 페이지에 공개해요.
nelform(이하 “서비스”)은 학생회·동아리(이하 “조직”)의 재정 업무를 돕는 도구예요. 서비스는 조직이 올린 자료를 그 조직의 회계 업무를 위해 처리하고, 필요한 만큼만 저장해요.
1. 처리하는 개인정보와 목적
| 누구의 | 항목 | 목적 |
|---|---|---|
| 서비스 이용자(조직 구성원) | 카카오 회원번호, 카카오 닉네임, 카카오계정 이메일(동의한 경우), 프로필 사진 주소(카카오가 보내 주지만 쓰지 않음), 조직 안 이름·역할·기한, 로그인 기록 | 로그인, 조직 구성원 확인과 역할별 권한, 이용 현황 파악 |
| 사비 환급을 요청한 구성원 | 받는 은행·예금주·계좌번호, 사용 내역·금액·영수증 | 환급 이체와 회계 보고 |
| 조직 통장의 거래 상대방 | 거래내역서에 적힌 이름(적요), 거래 일시·금액·잔액 | 조직의 장부·결산·감사 |
| 행사·회비 신청자(조직이 올린 신청 응답) | 이름, 학번, 회원 구분, 입금자명, 신청 시각, 입금 확인 결과 | 입금 확인과 행사 정산 |
| 영수증·증빙에 나온 사람 | 영수증 사진·수령증에 적힌 정보 | 회계 증빙 |
신청 응답의 연락처·학과·계좌·파일 링크 열은 가져오지 않아요. 앞으로 잔여금 환급처럼 참가자 계좌가 필요한 기능을 더할 때도, 참가자 계좌는 브라우저에서만 읽고 저장하지 않아요. 영수증 사진을 올릴 때는 사진을 줄이면서 촬영 위치 같은 메타데이터를 지워요.
2. 보관 기간
- 조직 자료(통장 거래, 거래내역서 원본, 장부, 증빙, 신청 명단): 조직이 지우거나 서비스 이용을 끝낼 때까지. 회계 감사·인수인계에 필요한 기본 보관 기한은 정식 운영 전에 정해요.
- 환급 계좌번호: 암호화해 보관하다가 환급이 끝나거나 거절·취소되는 즉시 지워요. 뒤 4자리만 남아요.
- 구성원 정보: 조직에서 나가거나 기한이 지나면 그 조직 자료에 접근할 수 없어요. 누가 올렸는지 같은 회계 이력에는 조직 안 이름이 남을 수 있어요.
- 카카오에서 서비스 연결을 끊으면 그 기록을 받아 운영자가 계정 정보를 지워요.
3. 처리 위탁과 국외 이전
| 받는 곳 | 하는 일 | 저장 위치 |
|---|---|---|
| Supabase Inc. | 데이터베이스, 로그인 처리 | 대한민국(서울) |
| Cloudflare, Inc. | 웹사이트 전송, 파일 저장(영수증·거래내역서 원본) | 파일 저장소: 아시아·태평양 지역(구체적인 국가는 Cloudflare가 정함). 웹 전송은 전 세계 네트워크 |
| (주)카카오 | 카카오 로그인 | 대한민국 |
국외로 옮겨지는 정보는 영수증 사진·거래내역서 원본, 카카오 연결 해제 기록(카카오 회원번호·해제 경로), 웹 접속 기록이에요. 서비스를 쓸 때 네트워크로 전송되고, 위 보관 기간 동안 보관돼요. 국외 이전을 원하지 않으면 영수증·거래내역서 원본을 올리지 않을 수 있지만, 그러면 증빙 보관 기능을 쓸 수 없어요.
4. 안전하게 지키는 방법
- 역할별 권한: 운영진은 자기가 올린 영수증·환급 요청만 보고, 다른 조직의 자료는 아무도 볼 수 없어요(데이터베이스 행 수준 보안).
- 파일은 비공개 저장소에 두고, 열 때마다 그 파일을 볼 권한이 있는지 확인해요.
- 환급 계좌번호는 암호화하고, 관리자·재정 담당만 열 수 있으며 연 기록이 남아요.
- 관리자용 비밀 키를 브라우저나 웹 서버에 두지 않아요.
5. 이용자의 권리
자기 정보를 보거나 고치거나 지워 달라고 요청할 수 있어요. 조직 안 이름은 구성원 화면에서 직접 바꿀 수 있고, 조직 자료에 관한 요청은 그 조직의 관리자에게, 그 밖의 요청은 아래 보호책임자에게 해 주세요.
6. 쿠키와 분석 도구
로그인 상태를 유지하려고 브라우저 저장소를 써요. 지금은 방문 분석 도구를 쓰지 않아요. 도입하게 되면 로그인 전 소개 화면에만 쓰고 이 방침에 먼저 적어요.
7. 개인정보 보호책임자
정식 운영 전에 공개해요. 파일럿 기간에는 소속 조직의 관리자를 통해 문의해 주세요.
초안 작성: 2026년 11월 12일