개인정보 처리방침

이용 목적과 수집 경로

웹의 행사 참가 입력, Instagram DM, 원우 본인 확인 및 관리자 업무 과정에서 정보를 받습니다. 행사 참가 등록·취소, 공간 개최 신청·배정, 원우 계정 확인, 문의 응대, 결과 전달과 오류 복구에 사용합니다.

이름·기수는 참가자가 직접 알리는 정보입니다. 같은 이름이나 기수를 입력해도 다른 브라우저나 계정의 기록을 자동으로 합치지 않으며, 원우 자격은 운영진의 확인을 거칩니다.

처리하는 개인정보

• 참가 정보: 이름, 자가신고 기수 또는 외부 참가 표시, 참여한 행사, 참가·취소 상태와 시각, 취소 사유 및 처리한 사람의 기록.
• 원우 확인과 계정 연결: 운영진이 관리하는 이름·기수·명단 관리 코드, 내부 원우 식별값, Instagram 운영 계정 범위와 발신 계정 식별값, 본인 확인 요청 및 승인·거절·해제 방법과 처리 이력.
• 개최 신청과 예약: 신청한 날짜·연속 시간, 행사명·소개·참가 대상·정원·외부 참가 허용 여부, 접수 순서, 배정 결과, 예약 및 취소 이력.
• DM와 문의 처리: 업무에 필요한 메시지 문장, 메시지 식별값과 수신 시각, 답변 내용, 담당 운영진, 전달·실패·복구 상태. Webhook 요청 전체 원문 대신 필요한 문장과 처리 정보를 저장합니다.
• 접근 권한: 브라우저의 세션·참가 접근 쿠키, 비밀 관리·조회 링크의 해시값, 권한 만료·폐기 기록. 관리자 카카오 로그인 사용 시 카카오 계정 식별값을 사용하며, 카카오의 닉네임·이메일·전화번호를 별도로 받아 저장하지 않습니다.

공개 범위와 운영진 접근

공개 행사 화면에는 행사명·소개·참가 대상, 날짜와 시간, 정원과 등록 인원, 외부 참가 허용 여부, 모집·취소 상태와 행사 취소 안내가 표시됩니다. 참가자 명단·기수, 주최자 이름, 원우 명부와 원본 DM을 공개 행사 조회에 포함하지 않습니다.

원우 명부, 계정 확인 요청, 참가자 명단과 문의 내용은 서버에서 권한을 확인한 운영진이 업무에 필요한 범위에서 조회합니다. 기존 공간 예약의 이름이나 이용 목적을 자동으로 공개 행사명으로 바꾸지 않습니다.

Instagram과 외부 AI 처리

Instagram DM을 이용하면 Meta의 Instagram 서비스를 통해 메시지를 수신하고 답변을 전달합니다. 관리자 카카오 인증을 사용하는 경우에는 해당 제공자에서 계정 식별값을 확인합니다. 각 제공자에서 처리하는 정보에는 해당 제공자의 정책도 적용됩니다.

OpenAI API 해석을 활성화한 경우 현재 DM 문장, 작성 중인 개최·참가 내용, 공개 행사 일부와 해당 계정의 신청·참가 요약 일부를 OpenAI로 전달합니다. 메시지나 초안에 적은 이름·기수도 함께 전달될 수 있습니다.

다른 사람의 명부·참가자 정보, 원본 대화 이력 전체, 서버의 로그인·확인 토큰과 제공자 비밀값을 AI 해석 문맥에 넣지 않습니다. AI는 문장을 해석하며, 원우 승인이나 예약·참가 확정은 서버의 권한 확인과 처리 결과에 따릅니다.

AI 응답 저장 요청은 꺼 두지만, 이 설정만으로 OpenAI에서 즉시 삭제하거나 전혀 보관하지 않는다는 의미는 아닙니다. 제공자 측 처리·보관 조건은 OpenAI API 데이터 처리 안내에서 확인할 수 있습니다.

DM 연결 확인 전용 환경

별도의 DM 연결 확인 서버에서는 서명된 메시지의 발신 계정·메시지 식별값과 수신 시각을 임시 메모리에서 관리하고, 운영자가 선택한 테스트 메시지에 답변합니다. 메시지 본문을 데이터베이스나 운영 로그에 보관하지 않으며, 서버를 종료하면 임시 수신 기록이 사라집니다. 이 환경에서는 예약·참가나 원우 승인 기록을 만들지 않습니다.

ngrok을 사용하는 HTTPS 연결 테스트에서는 요청이 ngrok의 중계 서비스를 거쳐 로컬 서버로 전달됩니다. 중계 제공자의 처리 조건은 ngrok 개인정보 안내를 확인해 주세요.

보관과 접근 권한의 만료

DM 본문

저장 시각부터 30일이 지난 수신 건 중 처리가 완료되거나 실패한 건의 메시지 본문, 전달 완료·억제·검토 상태 및 실패 상태인 발신 건의 답변 본문을 정리합니다. 발신 계정·메시지 식별값, 시각, 처리 상태와 감사 기록 등은 남습니다.

처리·전송 대기 중이거나 전송 중인 건은 이 본문 정리 대상에 포함되지 않으며, 복구를 위해 더 오래 남을 수 있습니다. 확인용 초안은 확인 유효기간 종료 후 30일이 지나면 정리 대상이 됩니다. 본문과 초안 정리는 서버 작업이 정상 실행될 때 이루어지므로 서버 중단이나 오류가 있으면 지연될 수 있습니다.

쿠키와 비밀 링크

웹 세션의 유효기간은 8시간, 참가 접근 쿠키는 발급 후 최대 90일입니다. 참가 관리 링크와 개최 신청 조회 링크는 연결된 일정 종료 후 90일을 기준으로 만료하며, 재발급·폐기로 더 일찍 무효화될 수 있습니다.

이 기간은 접근 권한의 유효기간입니다. 쿠키나 링크가 만료되어도 예약·참가 정보 또는 연결된 데이터베이스 기록 전체가 자동으로 삭제되는 것은 아닙니다.

예약·참가·확인·감사 기록

명부와 계정 연결, 개최 신청·예약·참가, 승인·취소 및 감사 기록은 행사 운영, 중복 처리 방지, 오류 복구와 처리 경위 확인을 위해 보관합니다. 현재 이 기록에는 일괄 자동삭제 기간이 설정되어 있지 않습니다. 삭제 문의가 있으면 관련 기록과 보유 범위, 가능한 처리 및 남는 기록을 확인합니다.

접근 제한과 보호 조치

세션과 관리 권한은 서버에서 확인합니다. 참가 관리·조회·확인용 비밀값은 해시로 저장하고, 연동된 Instagram 운영 계정의 접근 토큰은 암호화해 저장합니다. 카카오 인증이나 Instagram 로그인만으로 원우 자격을 승인하지 않습니다.

개인정보, 세션 토큰, OAuth 코드와 제공자 비밀값을 운영 로그에 기록하지 않도록 제한합니다. 이름·기수만으로 다른 사람의 참가 관리 권한을 복원하지 않습니다.

열람·정정·삭제 및 처리 문의

자신의 정보에 대한 열람·정정·삭제, 계정 연결 해제 또는 처리에 관한 문의는 위 운영자 연락처로 접수할 수 있습니다. 운영진은 본인과 요청 범위, 진행 중인 예약 및 연관 기록을 확인합니다.

참가 취소, 신청 철회와 계정 연결 해제는 이용 상태를 바꾸는 기능입니다. 개인정보 삭제와 다르며, 취소·처리 이력이 남습니다. 자세한 접수 방법과 확인 사항은 데이터 삭제 안내를 확인해 주세요.