개인정보 보호 기준
개인정보처리방침
전역했군 운영자(이하 “운영자”)는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 공개합니다.
먼저 알아둘 내용
- • 혜택 조회·계산기는 로그인 없이 이용할 수 있습니다.
- • 글·댓글 작성에만 카카오 로그인이 필요합니다.
- • 군번·주민등록번호·연락처 입력을 요구하지 않습니다.
- • AI 진단 입력은 회원 프로필과 연결해 저장하지 않습니다.
- • 카카오 OAuth 정보는 인증 시스템에 저장될 수 있습니다.
- • 열람·정정·삭제·탈퇴를 요청할 수 있습니다.
1. 개인정보의 처리 목적·항목·보유기간
운영자는 아래 목적에 필요한 최소 범위에서 개인정보를 처리합니다. 선택 항목을 입력하지 않아도 해당 항목을 이용한 맞춤 기능 외의 서비스는 이용할 수 있습니다.
카카오 로그인·회원 관리
- 처리 목적
- 회원 식별, 로그인 유지, 부정 이용 방지, 계정 문의 처리
- 필수 항목
- Supabase 사용자 식별값(UUID), 카카오 회원번호(provider ID), 이메일, 카카오 계정 이름·닉네임·프로필 이미지 URL 등 OAuth 제공 정보, 로그인 일시·IP 주소·브라우저 정보
- 선택 항목
- 없음
- 보유기간
- 회원 탈퇴 처리 시까지. 인증·보안 로그는 Supabase의 정책 및 설정에 따른 기간 동안 보관
커뮤니티 프로필
- 처리 목적
- 게시물 작성자 표시와 복무 구분별 경험 공유
- 필수 항목
- 이용자가 정한 닉네임
- 선택 항목
- 복무 구분(단기·중기·장기)
- 보유기간
- 회원 탈퇴 또는 삭제 요청 처리 시까지
게시물·댓글·반응
- 처리 목적
- 후기·질문 게시, 댓글 및 도움됨 기능 제공, 커뮤니티 운영
- 필수 항목
- 게시물 제목·입력 항목, 댓글, 작성자 UUID·닉네임, 작성 시각, 도움됨 기록
- 선택 항목
- 게시물에 이용자가 직접 작성한 내용
- 보유기간
- 이용자가 삭제를 요청하거나 서비스가 종료될 때까지. 탈퇴 시 게시물 처리 방법을 함께 선택할 수 있음
신고 접수
- 처리 목적
- 운영규칙 위반 검토, 분쟁 대응, 재발 방지
- 필수 항목
- 신고자 UUID, 신고 대상, 신고 사유, 접수 시각
- 선택 항목
- 신고 상세 내용
- 보유기간
- 신고 처리 완료일부터 3년 후 파기
AI 진로 진단
- 처리 목적
- 복무·관심 분야에 맞는 제도와 준비 순서 생성
- 필수 항목
- 복무 형태, 희망 진로, 선택한 고민
- 선택 항목
- 이용자가 직접 입력한 고민 문구(최대 300자)
- 보유기간
- 전역했군 데이터베이스에 저장하지 않음. Google의 처리·보유 기준은 아래 AI 및 국외 이전 항목 참조
사이트 접속
- 처리 목적
- 페이지 제공, 장애 대응, 보안 및 부정 접속 방지
- 필수 항목
- IP 주소, 접속 일시, 요청 주소, 브라우저·기기 정보, 쿠키, 서비스 이용 기록
- 선택 항목
- 없음
- 보유기간
- Vercel Hobby 플랜의 런타임 로그는 현재 최대 1시간. 보안 사고·법령상 보존이 필요한 경우 해당 기간
법령에 별도 보존 의무가 생기거나 분쟁·수사 대응을 위해 보존이 필요한 경우에는 해당 근거와 기간 동안 분리하여 보관할 수 있습니다.
2. 개인정보의 수집 방법
- 카카오 로그인 과정에서 이용자가 동의한 OAuth 정보 수신
- 닉네임 설정, 게시물·댓글 작성, 도움됨·신고 과정에서 직접 입력
- 사이트 접속 및 기능 이용 과정에서 로그·쿠키 정보 자동 생성
운영자는 친구 목록, 전화번호, 주민등록번호, 군번, 부대명, 결제정보를 요구하지 않습니다. 이용자가 공개 글에 직접 적은 정보는 다른 이용자가 볼 수 있으므로 입력하지 마세요.
3. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 원칙적으로 외부에 판매하거나 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우 또는 법령에 근거가 있는 경우에만 필요한 범위에서 제공할 수 있습니다.
아래의 클라우드·AI·광고 사업자 처리는 서비스 운영을 위한 처리위탁, 국외 이전 또는 제3자의 자동 수집에 해당하며 각각 다음 항목에서 구체적으로 안내합니다.
4. 개인정보 처리업무의 위탁
운영자는 서비스 제공을 위해 아래 업체에 개인정보 처리업무를 위탁합니다. 계약·서비스 설정을 통해 목적 외 처리 제한과 보호조치를 확인합니다.
Supabase, Inc.
Vercel Inc.
Google LLC
5. 개인정보의 국외 이전
운영자는 서비스 계약 이행을 위한 클라우드 처리위탁·보관 과정에서 개인정보를 국외로 이전합니다. 이전은 서비스 이용 시 암호화된 네트워크를 통해 이뤄집니다.
Supabase, Inc.
- 이전 국가
- 싱가포르(주 데이터 저장), 미국 등 수탁자 운영 국가
- 이전 항목
- 회원 식별값, 카카오 OAuth 제공 정보, 닉네임·복무 구분, 게시물·댓글·반응·신고, 인증 로그
- 이전 목적
- 인증 및 데이터베이스 운영
- 시기·방법
- 회원가입·로그인·커뮤니티 이용 시 암호화된 네트워크로 전송
- 보유기간
- 회원 탈퇴·삭제 요청 또는 위탁계약 종료 시까지
- 연락처
- privacy@supabase.io
Vercel Inc.
- 이전 국가
- 미국 등 Vercel 및 재수탁자 운영 국가
- 이전 항목
- IP 주소, 요청 주소, 접속 일시, 브라우저·기기 정보, 서버 처리 로그
- 이전 목적
- 웹사이트 제공, 보안, 장애 대응
- 시기·방법
- 사이트 접속 및 기능 이용 시 암호화된 네트워크로 전송
- 보유기간
- 현재 Hobby 플랜 런타임 로그 최대 1시간 및 Vercel 정책상 필요한 기간
- 연락처
- privacy@vercel.com
Google LLC
- 이전 국가
- 미국 등 Google 및 재수탁자 운영 국가
- 이전 항목
- AI 진단 입력·생성 결과, 광고 쿠키·IP 주소·브라우저 및 광고 상호작용 정보
- 이전 목적
- AI 진단 생성, 광고 제공·개인화·측정·부정행위 방지
- 시기·방법
- AI 진단 실행 또는 광고 포함 페이지 방문 시 암호화된 네트워크로 전송
- 보유기간
- Google Gemini API·광고 개인정보처리방침에 따른 기간
- 연락처
- Google 개인정보 보호 문의 페이지
국외 이전을 원하지 않으면 카카오 로그인·커뮤니티·AI 진단을 이용하지 않거나 회원 탈퇴를 요청할 수 있습니다. 다만 Vercel 호스팅은 페이지 제공에 필수이므로 이를 거부하면 사이트 이용이 제한됩니다.
6. 개인정보의 파기 절차·방법
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 정보는 별도 저장소에 분리하여 해당 기간만 보관합니다.
- 전자적 파일·데이터베이스 기록: 복구하기 어려운 방법으로 삭제
- 종이 문서: 현재 수집하지 않으며, 발생 시 분쇄 또는 소각
- 탈퇴 요청 시 계정·프로필을 삭제하고, 게시물·댓글의 삭제 또는 작성자 연결 해제를 요청 내용에 따라 처리
7. 이용자와 법정대리인의 권리·행사 방법
이용자는 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다. 대리인을 통한 요청은 관계 법령에서 정한 위임장 등 본인 확인 자료가 필요할 수 있습니다.
요청은 privacy@junyeok.com로 보내 주세요. 운영자는 본인 여부를 확인한 뒤 법령에서 정한 기간 안에 결과를 안내합니다.
만 14세 미만 아동을 대상으로 하는 서비스가 아니며, 해당 아동의 개인정보를 알게 된 경우 법정대리인 확인 후 삭제합니다.
9. AI 진로 진단 입력의 처리
AI 진단은 복무 형태, 희망 진로, 고민 문구를 Google Gemini API에 전송해 안내문을 생성합니다. 이 입력은 전역했군 회원 UUID·닉네임과 결합하지 않고 데이터베이스에도 저장하지 않습니다.
현재 사용하는 Gemini API의 요금제와 Google 약관에 따라 입력과 생성 결과가 서비스 제공, 안전성 검토 또는 제품 개선에 이용될 수 있습니다. 따라서 군번, 실명, 연락처, 소속 부대, 건강·범죄경력 등 민감하거나 비밀인 정보는 입력하면 안 됩니다.
AI 결과는 제도 탐색을 돕는 참고 정보이며, 지원 자격·지급 여부를 자동으로 결정하거나 법적 효력을 갖는 판단을 하지 않습니다.
10. 개인정보의 안전성 확보 조치
- HTTPS 암호화 통신과 서버 전용 환경변수로 비밀키 관리
- Supabase Row Level Security로 회원 데이터 접근 제한
- 서명 검증된 인증 토큰과 보안 속성이 적용된 세션 쿠키 사용
- 운영에 필요한 최소 인원과 기능만 데이터에 접근
- 접속·오류 로그 점검과 보안 헤더를 통한 공격 위험 완화
11. 개인정보 보호책임자·권익침해 구제
전역했군 개인정보 보호 담당
개인정보 침해에 대한 상담이나 분쟁조정은 아래 기관에도 요청할 수 있습니다.
- 개인정보침해 신고센터: 국번 없이 118 · privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 · kopico.go.kr
- 대검찰청: 국번 없이 1301 · spo.go.kr
- 경찰청: 국번 없이 182 · ecrm.police.go.kr
12. 개인정보처리방침의 변경
처리 항목, 목적, 위탁업체 등 중요한 내용이 바뀌면 시행 전에 사이트를 통해 변경 이유와 내용을 알립니다. 수탁자 목록처럼 수시로 달라질 수 있는 사항도 이 페이지에서 최신 상태를 확인할 수 있도록 관리합니다.
현재 버전 시행일: 2026년 9월 13일
실제 인증 저장 항목, 처리위탁·국외 이전, 이용자 권리와 보호조치를 구체화했습니다.