Side Project Mate(이하 "회사" 또는 "서비스")는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 및 관계 법령을 준수합니다. 본 방침은 회사가 수집하는 개인정보의 항목, 수집 방법, 이용 목적, 보유 기간, 이용자의 권리, 그 밖의 개인정보 처리에 관한 사항을 안내합니다.
제1조 수집하는 개인정보 항목
회사는 서비스 제공을 위해 다음과 같이 개인정보를 수집합니다.
1. 회원가입 시 (직접 수집)
| 구분 | 항목 | 필수 여부 |
|---|---|---|
| 계정 정보 | 이메일 주소, 비밀번호(암호화 저장) | 필수 |
| 프로필 정보 | 닉네임 | 선택 |
| 연락처 | 휴대폰 번호 | 선택 |
2. 소셜 로그인 시 (OAuth 제공자로부터 수집)
| 제공자 | 수집 항목 | 필수 여부 |
|---|---|---|
| GitHub OAuth | 이메일 주소, GitHub 사용자명(login), 프로필 이미지 | 필수 (로그인 시) |
| Google OAuth | 이메일 주소, Google 계정 이름, 프로필 이미지 | 필수 (로그인 시) |
소셜 로그인 시 수집되는 정보는 해당 OAuth 제공자(GitHub, Google)의 개인정보처리방침에도 적용됩니다. 소셜 로그인을 통해 수집된 이메일이 기존 계정과 동일한 경우 자동으로 연결됩니다.
3. 서비스 이용 중 (선택 입력)
| 항목 | 설명 |
|---|---|
| 프로필 이미지 | Cloudinary를 통해 업로드 및 저장 |
| 직군·경력·소개 | 팀 매칭 서비스 활용 목적 |
| GitHub 아이디 | GitHub 활동 지표 연동(공개 API 활용) |
| Solved.ac 아이디 | 알고리즘 티어 표시 목적 |
| 블로그 URL, LinkedIn, 포트폴리오 링크 | 공개 프로필 노출 목적 |
| 기술 스택 태그 | 팀 매칭 알고리즘 활용 목적 |
| 협업 가능 시간(가용 일정) | 팀 일정 매칭 목적 |
4. 서비스 이용 과정에서 자동 생성·수집
- 서비스 이용 기록 (접속 일시, 이용 기능)
- 접속 IP 주소
- 쿠키 (세션 관리, 인증 토큰)
- 기기 정보 (브라우저 종류, OS 유형) — 서버 로그 한정
제2조 개인정보의 수집 방법
- 회원가입 및 프로필 입력 양식
- 소셜 로그인(GitHub OAuth, Google OAuth) — 추후 제공 예정
- 서비스 이용 중 자동 생성(쿠키, 서버 로그)
- 외부 API 연동 시 이용자 동의 후 수집 (GitHub GraphQL API, Solved.ac API)
제3조 개인정보의 이용 목적
| 목적 | 상세 내용 |
|---|---|
| 회원 관리 | 본인 확인, 계정 유지 및 관리, 부정 이용 방지 |
| 서비스 제공 | 팀 매칭, 프로젝트 협업 도구(칸반·WBS·채팅) 운영 |
| 공개 프로필 제공 | 타 이용자에게 개발자 프로필·포트폴리오·기술 스택 공개 |
| 고지사항 전달 | 서비스 변경, 약관 개정, 공지사항 안내 |
| 서비스 개선 | 이용 통계 분석, 신규 기능 개발 기초 자료 활용 |
제4조 개인정보의 보유 및 이용 기간
회사는 이용자의 개인정보를 수집 목적이 달성된 후 즉시 파기합니다. 단, 관계 법령에 의해 보존이 필요한 경우 아래 기간 동안 보관합니다.
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시 즉시 삭제 | 서비스 운영 목적 달성 |
| 전자상거래 관련 기록 | 5년 | 전자상거래법 제6조 — 추후 유료 기능 도입 시 적용 |
| 접속 로그 | 3개월 | 통신비밀보호법 제15조의2 |
| 소비자 불만·분쟁 기록 | 3년 | 전자상거래법 제6조 |
제5조 개인정보의 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 아래의 경우에는 예외로 합니다.
- 이용자가 직접 동의한 경우
- 법령에 의한 수사기관의 적법한 요청이 있는 경우
공개 프로필(닉네임, 기술 스택, GitHub 아이디 등 이용자가 공개 설정한 정보)은 서비스 내 다른 이용자에게 표시될 수 있습니다.
제6조 개인정보 처리 위탁
회사는 서비스 운영을 위해 아래 업체에 개인정보 처리 업무를 위탁합니다.
| 수탁 업체 | 위탁 업무 | 보유 기간 |
|---|---|---|
| MongoDB Atlas (MongoDB Inc.) | 데이터베이스 저장 및 관리 | 회원 탈퇴 시까지 |
| Cloudinary Ltd. | 프로필 이미지 등 미디어 파일 저장 | 이미지 삭제 요청 시까지 |
| Render.com (Render Services Inc.) | 서버 호스팅 및 운영 | 서비스 종료 시까지 |
| GitHub Inc. | GitHub OAuth 인증 처리 | 로그인 세션 종료 시 |
| Google LLC | Google OAuth 인증 처리 | 로그인 세션 종료 시 |
제7조 개인정보의 국외 이전
회사가 이용하는 MongoDB Atlas, Cloudinary, Render.com의 서버는 대한민국 외 국가에 위치할 수 있습니다. 이용자는 서비스 가입 및 이용을 통해 본 방침에 명시된 국외 이전에 동의한 것으로 간주됩니다.
제8조 개인정보의 파기
회원 탈퇴 시 또는 보유 기간 만료 시 아래 방법으로 개인정보를 파기합니다.
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제
- 종이 출력물: 해당하는 경우 분쇄 또는 소각
단, 법령에 의해 보존이 필요한 정보는 별도 데이터베이스에 분리 보관 후 해당 기간 경과 시 파기합니다.
제9조 쿠키의 사용
회사는 세션 유지 및 로그인 상태 관리를 위해 쿠키(Cookie)를 사용합니다.
사용 목적: 로그인 세션 유지(JWT 기반), 사용자 설정 저장(다크/라이트 테마 등)
거부 방법: 브라우저 설정에서 쿠키를 차단할 수 있으나, 이 경우 로그인이 필요한 서비스 이용이 제한될 수 있습니다.
제10조 이용자의 권리 및 행사 방법
이용자는 언제든지 아래 권리를 행사할 수 있습니다.
- 개인정보 열람 요청: 마이페이지 > 내 정보에서 직접 확인
- 개인정보 정정·수정: 마이페이지 > 프로필 편집에서 직접 수정
- 개인정보 삭제(회원 탈퇴): 마이페이지 > 회원 탈퇴 — 탈퇴 즉시 개인정보 삭제 처리
- 개인정보 처리 정지 요청: 아래 개인정보 보호책임자에게 이메일 문의
만 14세 미만 아동의 회원가입은 허용하지 않습니다.
제11조 개인정보 보호책임자
담당 부서: [담당 부서명 기재 필요]
담당자 이름: [담당자 이름 기재 필요]
이메일: contact@sideprojectmate.com
개인정보 침해 신고·상담은 개인정보보호위원회(privacy.go.kr, 국번 없이 182) 또는 한국인터넷진흥원(privacy.kisa.or.kr)에 문의하실 수 있습니다.
제12조 개인정보처리방침의 변경
본 방침이 변경될 경우 시행일 최소 7일 전에 서비스 공지사항 또는 이메일을 통해 고지합니다. 중요한 변경(수집 항목 추가, 이용 목적 변경 등)은 30일 전에 고지합니다.
본 개인정보처리방침은 2026년 3월 3일부터 시행됩니다.