> **전체 목차:** https://smis-mentor.com/llms.txt — 세부 페이지를 탐색하기 전에 이 파일을 먼저 읽으세요. > 어떤 페이지든 URL 뒤에 `.md` 를 붙이면 마크다운 버전을 받을 수 있습니다 (예: https://smis-mentor.com/job-board.md). > 로그인이 필요한 페이지(캠프 운영·관리자)는 MCP 커넥터 https://smis-mentor.com/api/mcp 로 연결하세요. # 개인정보처리방침 SMIS 멘토 플랫폼의 개인정보 수집·이용·보관·파기 방침. - 원본 URL: https://smis-mentor.com/privacy-policy - 마크다운: https://smis-mentor.com/privacy-policy.md - 접근 권한: 공개 - 태그: 개인정보, 법적 최종 수정일: 2026년 6월 14일 ## 1\. 개인정보의 수집 및 이용 목적 (주)에스엠아이에스(이하 "회사")는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다. - 회원 가입 및 관리: 회원 자격 유지·관리, 본인확인, 불만처리 등 민원처리 - 서비스 제공: 멘토링 서비스 제공, 업무 관리, 알림 서비스 제공 - 마케팅 및 광고: 신규 서비스 개발, 맞춤 서비스 제공, 이벤트 정보 제공 ## 2\. 수집하는 개인정보의 항목 회사는 회원가입, 원활한 고객상담, 각종 서비스의 제공을 위해 아래와 같은 개인정보를 수집하고 있습니다. ### 필수 수집 항목 • 이름, 이메일 주소, 전화번호, 역할(멘토/멘티) • 소셜 로그인 시: 소셜 계정 고유 ID, 프로필 정보 ### 민감 정보 (별도 암호화 저장) • **멘토 회원**: 주민등록번호 앞자리(생년월일 6자리) 및 뒷자리(7자리) — 뒷자리는 AES-256-GCM 방식으로 암호화하여 저장하며, 서버에서만 복호화 가능 — 수집 목적: 캠프 운영 시 본인 확인 및 나이 산출 • **원어민 회원**: 생년월일(YYYY-MM-DD) — 수집 목적: 나이 확인 및 운영 관리 ### 선택 수집 항목 • 프로필 사진, 자기소개, 관심 분야 ### 자동 수집 항목 • 서비스 이용 기록, 접속 로그, 쿠키, 접속 IP 정보, 기기 정보 • 위치 공유 기능 이용 시: GPS 기반 위도·경도 좌표 (사용자가 직접 활성화한 경우에 한함) ## 3\. 개인정보의 보유 및 이용기간 회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다. - 회원 탈퇴 시: 즉시 파기 (단, 관계 법령에 따라 보존할 필요가 있는 경우 일정 기간 보관 후 파기) - 계약 또는 청약철회 등에 관한 기록: 5년 - 대금결제 및 재화 등의 공급에 관한 기록: 5년 - 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 - 표시·광고에 관한 기록: 6개월 ## 4\. 개인정보의 제3자 제공 회사는 정보주체의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 현재 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. ## 5\. 개인정보의 파기 절차 및 방법 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다. ### 파기 절차 이용자가 입력한 정보는 목적 달성 후 별도의 DB에 옮겨져(종이의 경우 별도의 서류) 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 혹은 즉시 파기됩니다. ### 파기 방법 • 전자적 파일 형태: 복원이 불가능한 방법으로 영구 삭제 • 종이 문서: 분쇄기로 분쇄하거나 소각 ## 6\. 정보주체의 권리·의무 및 행사방법 정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다. - 개인정보 열람 요구 - 오류 등이 있을 경우 정정 요구 - 삭제 요구 - 처리정지 요구 권리 행사는 회사에 대해 서면, 전화, 전자우편 등을 통하여 하실 수 있으며 회사는 이에 대해 지체없이 조치하겠습니다. ## 7\. 개인정보의 안전성 확보 조치 회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다. - 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육 등 - 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램 설치 - 물리적 조치: 전산실, 자료보관실 등의 접근통제 ### 주민등록번호 암호화 처리 방침 멘토 회원의 주민등록번호 뒷자리(7자리)는 「개인정보 보호법」 제24조 및 동법 시행령 제21조에 따라 다음과 같이 처리됩니다. • **암호화 방식**: AES-256-GCM (인증 암호화, 무결성 검증 포함) • **키 관리**: 암호화 키는 서버 환경변수로만 보관하며, 클라이언트에 절대 노출되지 않습니다. • **처리 방식**: 암호화·복호화는 서버(API Route)에서만 수행하며, 클라이언트는 암호화된 값에 접근할 수 없습니다. • **접근 권한**: 복호화된 원문은 관리자(admin) 권한 보유자만 조회 가능합니다. • **저장소**: Firebase Firestore에 암호화된 값(\`rrnLastEncrypted\`)으로 저장되며, Firestore Security Rules에 의해 클라이언트의 직접 쓰기가 차단됩니다. ## 8\. 개인정보 보호책임자 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. ### 개인정보 보호책임자 담당자: 신선웅 이메일: pobredward@gmail.com 전화번호: 010-7656-7933 ## 9\. 위치 정보의 수집·이용 회사는 캠프 운영 스태프 간 실시간 위치 공유 서비스 제공을 위해 아래와 같이 위치 정보를 처리합니다. ### 수집 항목 GPS 기반 실시간 위도·경도 좌표, 위치 업데이트 시각 ### 수집 및 이용 목적 캠프 진행 중 같은 캠프 코드를 보유한 스태프(멘토, 원어민 교사, 관리자) 간 실시간 위치 확인 및 안전 관리 ### 수집 방법 및 동의 위치 공유는 사용자가 앱 내 위치 공유 토글을 직접 활성화한 경우에만 작동합니다. 앱 최초 실행 시 또는 기능 사용 시 위치 권한 허용 여부를 사용자에게 명시적으로 요청하며, 권한을 거부하면 위치 공유 기능은 작동하지 않습니다. 사용자는 언제든지 토글을 끄거나 기기 설정에서 위치 권한을 철회할 수 있습니다. ### 포그라운드 및 백그라운드 위치 수집 위치 공유가 활성화된 상태에서 앱이 백그라운드로 전환되어도 위치 정보 업데이트가 지속됩니다(Android: Foreground Service 알림 표시, iOS: 상태 표시줄 위치 아이콘 표시). 이는 캠프 운영 중 스태프 위치를 지속적으로 파악하기 위한 목적이며, 사용자가 위치 공유를 끄면 즉시 중단됩니다. ### 공개 범위 및 보유 기간 수집된 위치 정보는 동일 캠프 코드를 보유한 스태프에게만 공개됩니다. 위치 공유를 끄는 즉시 지도에서 제거되며, Firebase Firestore에서 공유 상태(isSharing)가 비활성 처리됩니다. 위치 데이터는 서비스 목적 달성 후 지체 없이 파기됩니다. ## 10\. 개인정보 처리방침 변경 이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다. ### 문의사항 개인정보 처리에 관한 문의사항이 있으시면 pobredward@gmail.com 으로 연락주시기 바랍니다. ## 하위 · 관련 페이지 - [서비스 이용약관](https://smis-mentor.com/terms-of-service.md) _(공개)_ - [홈](https://smis-mentor.com/index.md) _(공개)_