개인정보처리방침

1. 개인정보의 처리 목적

사부작 빌드 클럽은 다음 목적을 위해 개인정보를 처리합니다.

• 참가자 본인 및 신청자 확인, Discord 로그인과 참가자 계정 연결
• 기수·진행 단계·빌드북 접근 권한 관리
• 빌드북 챕터 작성·저장·제출·검토, 운영자 피드백 제공, 단계 완료와 다음 단계 권한 부여
• Discord 역할 및 개인 프로젝트방 운영
• 서비스 이용 현황 확인·오류 대응·보안 및 부정 이용 방지
• 다음 기수 모집 알림

개인정보는 위 목적에 필요한 범위에서 이용하며, 목적이 변경되면 관계 법령에 따른 절차를 진행합니다.

2. 처리하는 개인정보 항목

• Discord 로그인·계정: Discord 사용자 ID, 사용자명, 표시명, 서버 역할 확인 결과, 로그인·인증 관련 시각.
• 참가 확인·운영: X(트위터) 아이디, 기수, 진행 단계, 빌드북 접근 권한, 집중 빌드·졸업 여부, 개인 프로젝트방 Channel ID, 참가자 내부 식별값.
• 빌드북 이용: 챕터별 작성 답변, 결과물 링크, 작성·수정 시각, 검토 요청 상태, 단계 제출 내용·상태·시각, 승인 시각, 운영자 피드백·검토 이력, 북마크·메모, 본인 기록.
• AI 1차 검토: 운영자가 실행하는 경우 해당 챕터의 질문·작성 답변과 필요한 일부 이전 챕터 내용. 이메일·X 아이디·Discord 계정정보·개인 프로젝트방 ID·내부 운영 메모 등 불필요한 식별정보는 전송 대상에서 제외합니다. 다만 자유서술 답변에 참가자가 직접 적은 개인정보는 자동으로 완전히 제거되지 않을 수 있습니다.
• 서비스 이용 기록: 내부 사용자 식별값, 페이지·챕터 열람·복사·제출 등 지정된 이벤트, 콘텐츠 식별자·단계·발생 시각, 오류·보안 대응에 필요한 제한된 기술정보. 자체 이용 이벤트에는 답변 원문·이메일·Discord 사용자명을 저장하지 않습니다.
• 다음 기수 알림 신청: 이메일 주소, 개인정보 수집·이용 동의 여부, 제출 시각.

3. 개인정보의 처리 및 보유 기간

• 1기 참가 신청·사전 질문: 1기 운영 종료 후 30일 이내 삭제합니다. 개인을 다시 식별할 수 없는 집계 통계는 보관할 수 있습니다.
• Google Sheets·Apps Script 운영정보: X 아이디, Discord ID, 참가자 내부 ID, 프로젝트방 ID, 단계 상태·답변·제출/승인 시각, 개인 식별 가능한 운영 로그 등 1기 개인별 정보는 1기 운영 종료 후 30일 이내 삭제합니다. 졸업 후 기록 열람을 위해 Google Sheet의 개인별 자료를 계속 보관하지 않습니다.
• 참가자 계정: Discord 로그인·본인 확인·빌드북 이용·본인 기록 제공에 필요한 동안 보관합니다.
• 본인 작성 기록·피드백: 본인 기록 열람 서비스를 제공하는 동안 보관합니다. 전체 빌드북 콘텐츠 접근기간이 끝나도 기록 열람 서비스를 별도로 제공하면 필요한 최소 정보는 보관할 수 있습니다. 삭제 요청이나 서비스 종료 등으로 목적이 사라지면 법령상 보존 의무가 없는 한 지체 없이 삭제합니다.
• 다음 기수 알림 신청: 모집 안내 목적 종료 후 30일 이내 삭제하며, 철회 요청 시 지체 없이 삭제합니다.

4. 개인정보의 파기 절차 및 방법

보유기간이 지나거나 처리 목적이 달성되어 더 이상 필요하지 않은 개인정보는 다른 법령상 보존 의무가 없는 한 지체 없이 삭제합니다. 전자적 정보는 복구하기 어려운 방법으로 삭제하고, 외부 서비스에 저장된 정보는 해당 서비스의 삭제 기능과 보존정책에 따라 삭제합니다. 법령상 보존할 정보는 다른 개인정보와 분리해 보관합니다.

5. 개인정보의 제3자 제공

사부작 빌드 클럽은 참가자의 개인정보를 판매하거나 임의로 제3자에게 제공하지 않습니다. 정보주체의 사전 동의, 법률의 특별한 규정, 관계 법령에 따른 적법한 요청이 있는 경우에는 해당 법령에 따라 제공할 수 있습니다. 서비스 운영에 사용하는 외부 사업자는 아래에서 별도로 안내합니다.

6. 개인정보 처리위탁 및 외부 서비스 이용

• Vercel: 웹사이트 호스팅, 서버 실행, 요청 처리 및 기술 로그.
• Supabase: 참가자 계정·권한, 빌드북 기록·제출·피드백·북마크, 자체 이용 이벤트의 데이터베이스. 현재 운영 프로젝트의 주 데이터 지역은 서울(ap-northeast-2)입니다.
• Google Sheets·Apps Script: 개인 Google 계정으로 1기 참가자 확인, 운영 MASTER 관리, 단계 제출·승인 동기화 및 운영 업무를 처리합니다.
• Discord: OAuth 로그인, 서버 참가 확인, 단계별 역할, 개인 프로젝트방, 피드백·단계 진행 알림.
• Tally: 기수 신청 및 다음 기수 알림 신청 양식.
• OpenAI API: 운영자가 관리자 기능에서 직접 요청한 경우에만 빌드북 답변의 AI 1차 검토. 자동 실행되지 않습니다.

Notion은 빌드북 커리큘럼 원문 관리에 사용하며, 참가자 계정정보나 작성 답변을 Notion에 전송하지 않습니다.

7. 개인정보의 국외 이전

다음은 서비스 이용 과정에서 국외 사업자의 직접 수집 또는 사부작 빌드 클럽의 외부 전송이 발생하는 흐름입니다. 이용자가 Discord·Tally에 직접 제공하는 정보와 사부작 빌드 클럽이 외부로 전송하는 정보는 구분됩니다.

• Discord: 이용자가 Discord 계정과 서비스에 직접 제공하는 정보는 Discord Inc.가 자체 정책에 따라 처리합니다. 사부작 빌드 클럽은 로그인·역할 변경·프로젝트방 운영 시 Discord 사용자 ID, 표시명과 역할·채널 운영에 필요한 정보를 암호화된 네트워크 통신으로 Discord에 전달합니다. Discord는 미국 서버에서 처리·저장하며, 공식 정책은 다른 국가의 서버에서도 처리될 수 있다고 안내합니다. Discord의 보유기간에는 해당 서비스의 정책이 적용됩니다.
• Vercel: 서비스 접속과 서버 요청 시 계정 식별정보, 세션·요청 관련 기술정보가 호스팅·요청 처리·기술 로그 목적의 서버 통신으로 전달됩니다. 현재 Production 함수 실행 지역은 미국 워싱턴 D.C.(iad1)입니다. 기술 로그의 보유에는 Vercel의 서비스 정책이 적용됩니다.
• Tally: 이용자가 신청·알림 양식에 직접 입력한 정보는 제출 시 암호화된 통신으로 벨기에 사업자 Tally에 전달됩니다. Tally 공식 자료에 따르면 양식 응답은 유럽에 저장되고, 호스팅·저장 하위처리자인 Google Cloud의 응답 처리국가는 벨기에입니다. 양식 응답은 위 3항의 운영기간에 따라 삭제하며, Tally는 삭제된 응답의 백업을 최대 90일 이내에 영구 삭제한다고 안내합니다.
• OpenAI API: 운영자가 AI 1차 검토를 실행할 때 챕터 질문·작성 답변·필요한 일부 이전 기록을 암호화된 API 통신으로 OpenAI 및 공식 하위처리자에게 전달합니다. OpenAI의 API 하위처리자 목록에는 미국, 캐나다, 브라질, 호주, 프랑스, 독일, 인도, 인도네시아, 아일랜드, 이탈리아, 일본, 멕시코, 네덜란드, 노르웨이, 폴란드, 싱가포르, 남아프리카공화국, 대한민국, 스페인, 스웨덴, 스위스, 아랍에미리트, 영국, 핀란드, 말레이시아, 필리핀이 처리 가능한 국가로 기재되어 있습니다. 모든 요청이 이 모든 국가로 전송된다는 뜻은 아닙니다. 현재 API 요청은 store: false를 사용하지만, OpenAI 공식 안내상 남용 감시용 로그는 기본적으로 최대 30일 보관될 수 있습니다.
• Google Sheets·Apps Script: 개인 Google 계정의 Sheet와 Apps Script를 통해 X 아이디, Discord ID 등 1기 참가자 식별정보와 단계 운영정보가 처리될 수 있습니다. Google은 개인정보처리방침에서 정보가 이용자의 거주 국가 외 지역을 포함한 전 세계 서버에서 처리될 수 있다고 안내하지만, 이 운영자료가 처리되는 개별 국가는 공식 자료만으로 특정되지 않습니다. Google Sheet의 개인별 1기 운영정보는 1기 운영 종료 후 30일 이내 삭제합니다.

국외 처리를 원하지 않으면 해당 기능을 이용하지 않거나 아래 연락처로 처리 중단·삭제를 요청할 수 있습니다. Discord 로그인 또는 Google을 통한 참가 확인·운영에 필요한 처리를 거부하면 빌드북 참가 확인이나 일부 서비스 이용이 제한될 수 있습니다. Tally 양식은 제출하지 않을 수 있습니다. AI 1차 검토를 원하지 않으면 운영자에게 해당 검토의 제외를 요청할 수 있으며, 기본 빌드북 열람과 작성에 AI 검토가 필수는 아닙니다.

8. 정보주체의 권리와 행사 방법

참가자는 본인 정보의 열람·정정·삭제·처리정지와 다음 기수 알림 철회를 0629bluelan@gmail.com로 요청할 수 있습니다. 본인 여부를 확인한 뒤 관계 법령에 따라 처리합니다. 법령상 보존 등으로 요청을 제한해야 하는 경우 그 사유를 안내합니다.

9. 쿠키 및 자동으로 수집되는 정보

Discord 로그인과 로그인 상태 유지를 위해 필수 쿠키를 사용합니다. 로그인 세션 쿠키는 HttpOnly, Production에서 Secure, SameSite=Lax로 설정합니다. 인증 쿠키를 차단하거나 삭제하면 로그인이 해제되거나 빌드북을 이용할 수 없을 수 있습니다. 서비스 품질과 운영 확인을 위해 제한된 자체 이용 이벤트 및 기술 로그가 생성될 수 있습니다.

10. 개인정보의 안전성 확보 조치

서명된 HttpOnly 쿠키로 로그인 세션을 관리하고, 일반 참가자와 관리자 권한을 분리합니다. 서버에서 접근 권한을 확인해 참가자별 기록 접근을 제한하며, Supabase 데이터 접근권한을 제한합니다. 연동 Secret Key와 API Key는 서버 환경변수로 분리하고 관리자 기능의 인증·권한을 검사합니다. 운영 보안 점검과 자동 테스트를 실시하며, 자체 이용 이벤트에는 답변 원문 등 불필요한 개인정보를 넣지 않도록 제한합니다.

11. 개인정보 보호 관련 문의

개인정보 처리와 관련한 문의, 개인정보 열람·정정·삭제·처리정지 요청은 아래 연락처로 접수할 수 있습니다.

운영자: 사부작 빌드 클럽
이메일: 0629bluelan@gmail.com

12. 개인정보처리방침의 변경

처리 목적·항목·보유기간, 외부 서비스, 국외 처리 등 중요한 사항이 변경되는 경우 변경 내용과 시행일을 이 페이지에서 안내합니다.