시행일: 2026. 8. 13. (버전 2026-08-13) · 이전 시행일: 2026. 8. 3. · 최초 시행일: 2026. 7. 26.
성균관대학교 자산관리처 관리팀(자연과학캠퍼스) SKKU 시설통합포털(이하 "포털")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
적용 범위 — 이 개인정보처리방침은 포털(회원가입·로그인·쪽지·전화 메모·공지·건의), 내 업무(주간업무계획·상황판·일정), 하자보수 관리, 팀장 대시보드에 적용됩니다. 포털에서 이동하는 공사관리시스템, 통합민원, AI 문서창고는 각 서비스가 별도로 수립·공개한 개인정보처리방침이 우선 적용되며, 본 방침은 그 서비스와 공통되는 계정·접근권한 처리에 한하여 함께 적용됩니다.
| 구분 | 항목 | 방법 |
|---|---|---|
| 필수 | 이름, 부서, 학교 이메일 주소 | 회원가입 시 이용자가 직접 입력 |
| 선택 | 프로필 사진 | 회원이 직접 등록하는 경우에만 (미등록 시 이름 첫 글자로 표시) |
| 서비스 이용 중 생성 | 근무 기록 — 공사관리시스템의 출근 확인(계정·이름·일자), 주말 당직 지정(이름·소속·연락처) | 현장 근무 확인 및 당직 편성 목적으로 이용 시점에 생성 |
| 자동 수집 | 관리자 처리기록(회원 명부 열람·수정, 접근권한 부여·변경·말소 내역 — 계정, 시각, 접속 IP, 수행업무) | 관리자가 개인정보를 열람·처리할 때 서버에서 자동 생성 |
| 자동 수집 | 일반 접속기록(로그인·화면 진입 등 이용내역 — 계정, 시각, 수행내용) | 서비스 이용 과정에서 자동 생성. 현재 이 기록에는 접속 IP가 포함되지 않습니다(서버 기록으로 전환하는 개선을 진행 중이며, 전환 시 접속 IP가 포함되도록 본 방침을 다시 개정합니다). |
| 자동 수집(남용 방지) | 가입 인증코드 요청 기록(이메일, 요청 시각, 접속 IP의 해시값, 시간당 요청 횟수), 비밀번호 재설정 요청 이력(이메일, 요청 시각, 접속 IP의 해시값) | 인증코드 발송·비밀번호 재설정 요청 시 서버에서 자동 생성 (이메일 폭탄·계정 도용 차단 목적). 접속 IP는 원본을 저장하지 않고, 서버만 보유하는 키로 처리하여 복원이 불가능한 해시값으로만 기록합니다. |
| 선택(알림) | 웹푸시 수신 토큰(기기 식별용 무작위 문자열) | 이용자가 브라우저 알림을 허용한 경우에만 생성·저장 |
| 서비스 생성 | 쪽지·전화 메모 내용(발신·수신자, 내용, 전달·확인 상태) | 이용자가 포털 쪽지 기능을 사용하는 경우 생성 |
| 서비스 생성 | 공지·댓글·상황판 코멘트의 작성자 표시명, 작업지시 협력사 담당자 이름·이메일, 전화 메모의 통화 상대 연락처(이름·전화번호·소속) | 이용자가 공지·댓글·상황판·작업지시·전화 메모 기능을 사용하는 경우 생성 |
| 서비스 생성(건의·확인) | 건의·피드백 내용(작성자 이름·이메일, 자유서술 본문), 안전수칙 확인 기록(확인자 이메일, 확인 시각) | 이용자가 건의하기·안전수칙 확인 기능을 사용하는 경우 생성 |
| 서비스 생성(내 업무) | 주간업무계획의 작성자·수정자 이름과 업무 내용(자유서술), 실시간 공동 편집 중 표시되는 편집자 이름·접속 상태, 상황판 핀 메모의 편집자 이름, 개인·팀 일정의 제목·내용(자유서술)과 작성자 | 이용자가 내 업무(주간업무계획·상황판·일정) 기능을 사용하는 경우 생성 |
| 서비스 생성(하자보수) | 협력업체 대표자·담당자 이름, 이메일, 연락처, 하자보수 처리 메모(자유서술), 열람 권한 요청자의 이메일 | 담당자가 하자보수 관리 기능에서 입력하거나, 외부 이용자가 열람 권한을 요청하는 경우 생성 |
| 내부 처리 | 접근권한 재계산 대기 기록(계정 식별자, 이메일) | 명부·권한이 변경될 때 서버에서 자동 생성 (처리 완료 즉시 삭제) |
※ 프로필 사진은 등록하지 않아도 서비스 이용에 제한이 없으며, 포털 내 공지·댓글의 작성자 표시에만 사용됩니다. 언제든지 프로필 사진 → 사진 제거로 삭제할 수 있고, 회원 탈퇴 시 함께 파기됩니다.
※ 연계 서비스로의 계정정보 복제 — 포털에서 수집한 이름·이메일 주소는 공사관리시스템·통합민원·AI 문서창고·하자보수의 접근권한 확인과 작성자 표시를 위해 각 서비스의 데이터베이스에 계정정보(이메일, 이름, 권한 정보)로 복제·보관됩니다. 회원 탈퇴 시 각 데이터베이스의 계정정보도 함께 파기 대상이 되며, 자동 일괄 삭제가 어려운 항목은 아래 4.의 절차에 따릅니다.
※ 포털은 주민등록번호 등 고유식별정보를 수집하지 않습니다. 다만 연계 서비스인 AI 문서창고에 업로드되는 문서의 본문에는 고유식별정보가 포함될 수 있으며, 그 처리 방식은 해당 서비스의 개인정보처리방침에 따릅니다. 비밀번호는 Google Firebase 인증 서비스에 일방향 암호화(복호화 불가)되어 저장되며 포털 운영자는 열람할 수 없습니다. 게스트 이용 시에는 개인정보를 수집하지 않습니다.
보유기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되면 지체 없이(5일 이내) 파기합니다.
수집된 개인정보는 제3자에게 제공하지 않습니다. 다만 서비스 운영을 위해 아래와 같이 처리를 위탁합니다.
| 수탁자 | 위탁 업무 | 보관 위치 |
|---|---|---|
| Google LLC (Firebase) | 회원 인증, 데이터 보관, 웹 호스팅 | 대한민국(서울 리전, asia-northeast3) — 백업·장애복구 시 국외 이전(아래 6. 참조). 다만 AI 문서창고에 업로드된 원본 파일·미리보기 이미지·문자인식(OCR) 출력물은 미국(us-east1)에 상시 저장됩니다(아래 6. 참조). |
| 네이버클라우드(네이버웍스) | 이메일 발송(SMTP) — ① 가입 인증코드, ② 발신 상태 점검용 테스트 메일, ③ 비밀번호 재설정 안내, ④ 주간업무계획 안내(직원 이메일 주소를 숨은참조로 일괄 발송), ⑤ 하자보수 요청, ⑥ 작업지시(협력사 담당자 메일) | 대한민국 |
※ 위탁 내용이 변경되는 경우 본 개인정보처리방침을 통해 공개합니다.
개인정보는 원칙적으로 국내(서울 리전, asia-northeast3)에 저장·처리됩니다. 다만 아래와 같이 국외로 이전되는 경우가 있습니다.
※ 예외 — AI 문서창고의 업로드 원본: AI 문서창고에 업로드된 원본 파일과 그 미리보기 이미지·문자인식(OCR) 출력물은 미국(us-east1) 저장소에 상시 저장되며, 백업·장애복구 시에만 국외로 나가는 것이 아닙니다. 업무 문서 본문에는 개인정보가 포함될 수 있습니다(위 3. 참조). 저장소를 국내(서울 리전)로 이전하는 조치를 진행 중이며, 완료 시 본 방침을 다시 개정합니다. 이 사실은 종전 방침에 정확히 기재되지 않아 2026. 8. 13. 개정으로 바로잡은 사항입니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Google LLC (policies.google.com/privacy 문의 창구) |
미국 등 Google 데이터센터 소재 국가 | 이름, 부서, 이메일 주소, 프로필 사진, 접속·처리 기록(접속 IP 포함), 쪽지·전화 메모, 업무계획·상황판·일정 기록, 하자보수 담당자 연락처, 근무 기록 등 서비스에 저장되는 데이터. AI 문서창고의 경우 업로드된 원본 파일 및 그 미리보기 이미지·문자인식(OCR) 출력물을 포함하며, 해당 문서 본문에는 개인정보가 포함될 수 있습니다. | 서비스 이용 시점에 서울 리전에 저장되며, 백업·장애복구가 필요한 경우 Google 내부 암호화 네트워크를 통해 국외 데이터센터로 이전. 다만 AI 문서창고의 업로드 원본·미리보기·문자인식 출력물은 업로드 시점에 미국(us-east1) 저장소로 전송되어 상시 보관되며, 이는 백업·장애복구 목적의 이전과 별개입니다. | 클라우드 데이터 보관·회원 인증·웹 호스팅, 백업 및 장애복구 | 위탁계약 종료 시 또는 처리 목적 달성 시까지 |
※ 정적 자산·외부 API 이용에 따른 접속정보 전송 — 아래 사업자에게는 화면을 표시하거나 해당 기능을 사용하는 과정에서 접속정보(IP 주소, 브라우저 정보)가 전송됩니다. 목록은 포털 및 포털에서 이동하는 연계 서비스를 모두 포함합니다.
| 사업자(국가) | 이용 서비스 | 전송되는 정보 | 목적 |
|---|---|---|---|
| jsDelivr(미국) | 포털·내 업무·하자보수·공사관리·통합민원·AI 문서창고 (팀장 대시보드는 해당 없음) | IP 주소, 브라우저 정보 | 웹폰트(Pretendard) 및 문서 미리보기·엑셀·이미지 처리 라이브러리 로드 |
| Google LLC — gstatic(미국) | 포털 및 연계 서비스 전체 | IP 주소, 브라우저 정보 | 클라이언트 SDK 로드 |
| Google LLC — Google Fonts(미국) | AI 문서창고 | IP 주소, 브라우저 정보 | 본문 폰트 로드 |
| SheetJS LLC(미국) | 공사관리·AI 문서창고 | IP 주소, 브라우저 정보 | 엑셀 내려받기·미리보기 기능의 라이브러리 로드 |
| Cloudflare, Inc. — cdnjs(미국) | AI 문서창고 | IP 주소, 브라우저 정보 | 문서 변환·압축 라이브러리 로드 |
| goqr.me(독일) | 공사관리 | IP 주소, 브라우저 정보, 현장 체크인 주소 문자열(프로젝트 식별자 포함) | 현장 체크인용 QR 이미지 생성 |
| Google LLC — 음성인식(미국) | 통합민원·공사관리 | IP 주소, 마이크로 입력한 음성 원본 | 음성 입력 기능 사용 시 음성을 텍스트로 변환 |
| OpenAI, L.L.C.(미국) privacy@openai.com | 통합민원·AI 문서창고 | 민원 본문 텍스트, 업로드 문서의 본문 텍스트 | 민원 자동 분류 보조, 문서 요약·검색 색인 생성 |
| Functional Software, Inc.(Sentry, 미국) privacy@sentry.io | 통합민원 | IP 주소, 브라우저·기기 정보, 접속 URL, 오류 직전 조작 이력 | 서비스 오류 진단 및 재발 방지 |
※ 위 표의 OpenAI, L.L.C. 및 Functional Software, Inc. 이전에 관한 법정 고지사항(이전 항목·일시·방법·목적·보유기간·연락처)은 해당 기능을 제공하는 통합민원과 AI 문서창고의 개인정보처리방침 제6조에 게시합니다.
※ 국외 이전 거부 — 이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 클라우드 보관·백업(Google LLC) 이전을 거부하는 경우 포털 이용 자체가 제한되며, 음성 입력·민원 자동 분류·문서 요약 등 개별 기능에 대한 이전을 거부하는 경우 해당 기능만 이용이 제한되고 나머지 서비스는 그대로 이용할 수 있습니다. 거부 의사는 아래 9.의 개인정보 보호책임자에게 알려 주시면 됩니다.
이용자는 언제든지 본인의 개인정보에 대한 열람·정정·삭제·처리정지를 개인정보 보호책임자에게 요구할 수 있으며, 개인정보 수집·이용에 대한 동의를 거부할 권리가 있습니다. 다만 필수 항목에 대한 동의를 거부하는 경우 회원가입 및 포털 이용이 제한됩니다.
회원 탈퇴는 포털 하단의 ‘회원 탈퇴’를 통해 직접 하실 수 있으며, 탈퇴 시 개인정보는 위 4.의 절차에 따라 파기됩니다.
본 시스템은 업무 연락을 위해 직원이 제3자(협력사 담당자, 통화 상대 등)의 이름·연락처를 대신 입력하는 경우가 있습니다. 이는 「개인정보 보호법」 제15조 제1항 제4호(계약의 이행) 및 제6호(정당한 이익)에 근거한 업무 연락 목적의 처리이며, 다음과 같이 운영합니다.
운영자는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 불만처리 및 피해구제를 위하여 개인정보 보호책임자를 지정하고 있습니다.
기타 개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에 문의할 수 있습니다.
이 개인정보처리방침은 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우 변경 사항을 시행 최소 7일 전부터 포털을 통해 공지합니다.
2026-08-13 버전의 주요 변경 사항(자체점검에 따른 사실 정정): ① 일반 접속기록에 접속 IP가 포함되지 않는 사실을 정정 — 종전 방침은 접속기록 전반에 접속 IP가 포함되는 것으로 읽힐 수 있었으나, 실제로는 관리자 처리기록에만 포함됩니다(1.·3.), ② AI 문서창고의 업로드 원본·미리보기·문자인식 출력물이 미국(us-east1)에 상시 저장되는 사실을 정정 — 종전 방침은 국외 이전을 백업·장애복구 시로만 기재하고 있었습니다(5.·6.), ③ 근무 기록(공사관리시스템의 출근 확인·주말 당직)을 수집 항목과 보유 기간에 추가 — 종전 방침에 누락되어 있었습니다(1.·3.). 세 건 모두 처리 실태를 방침에 맞춘 것이 아니라, 방침을 실제 처리 실태에 맞게 바로잡은 것입니다.
2026-08-13 버전에 함께 신설되는 사항: 협력사 회원의 장기 미접속 계정 처리 기준(3.·4.) — 마지막 접속일 (접속 이력이 없으면 계정 생성일)부터 90일이 지나면 계정을 비활성하고 메일로 알린 뒤, 30일이 더 지나면 회원 정보와 인증 계정을 파기합니다. 위 세 건의 «사실 정정»과 달리 이 항목은 새로 시행하는 처리 기준이며, 진행 중인 공사·미완료 하자를 맡은 담당자는 대상에서 제외합니다. 실제 자동 처리는 본 방침 시행일 이후에 시작합니다.
2026-08-03 버전의 주요 변경 사항: ① 개인정보의 국외 이전(6.) 신설 — OpenAI, L.L.C.·Sentry·CDN·음성인식 사업자 고지, ② 수집 항목(1.)에 건의·피드백, 안전수칙 확인, 주간업무계획·상황판·일정, 하자보수 협력업체 담당자, 인증코드 요청 제한 기록 추가, ③ 연계 서비스로의 계정정보 복제 사실 명시, ④ 파기 예외(4.)의 근거를 사유별로 재분류, ⑤ 위탁 업무(5.)의 이메일 발송 범위 정정, ⑥ 개인정보 보호책임자 연락처(9.) 정정.