# 개인정보처리방침

**(주)스프레틱스**(이하 "회사")은(는) 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고
이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

본 방침은 모바일 애플리케이션 **비콘 출석**(이하 "앱")에 적용됩니다.

## 1. 수집하는 개인정보 항목 및 수집 방법

앱은 다음 정보를 **이용자가 직접 입력하거나 기기에서 자동 생성되는 방식으로** 수집합니다.

| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 필수 | 사용자명(이름) | 기기등록(회원가입) 시 |
| 필수 | 이메일 주소 | 기기등록 시 |
| 필수 | 비밀번호 | 기기등록 시 (암호화 저장, 원문 보관하지 않음) |
| 필수 | 연락처(휴대전화번호) | 기기등록 시 |
| 필수 | 기기 식별자(앱이 생성한 임의의 값), 기기 모델명, 운영체제 구분 | 기기등록 시 |
| 필수 | 출석 기록(출석 시각, 퇴실 시각, 감지된 강의장 비콘 정보, 신호 세기) | 출석·퇴실할 때마다 |

주민등록번호 등 고유식별정보와 「개인정보 보호법」상 민감정보는 수집하지 않습니다.
광고 식별자(ADID/IDFA)를 수집하지 않으며, 제3자 분석·광고 도구를 사용하지 않습니다.

### 위치 정보에 관하여

앱은 **강의장에 설치된 비콘(BLE) 신호를 감지**하기 위해 단말기의 위치·블루투스 권한을 사용합니다.
이는 Android·iOS가 근거리 무선 신호 검색을 위치 권한으로 분류하기 때문이며,

- 위성/기지국 기반의 **위치 좌표를 수집하거나 저장하지 않습니다.**
- 이용자의 이동 경로를 추적하지 않습니다.
- 백그라운드 위치 권한을 요청하지 않습니다.
- 서버로 전송되는 것은 감지된 **비콘 식별자(UUID/Major/Minor)와 신호 세기**뿐입니다.

## 2. 개인정보의 처리 목적

수집한 정보는 다음 목적으로만 이용하며, 목적이 변경될 경우 사전에 동의를 받습니다.

1. 교육 과정 참가자 본인 확인 및 출석·퇴실 관리
2. 1인 1기기 등록을 통한 대리출석 방지
3. 출석 현황 집계 및 교육 운영 관리
4. 앱 재설치·기기 변경 시 본인 확인 후 기기 재등록

## 3. 개인정보의 보유 및 이용 기간

| 항목 | 보유 기간 |
|---|---|
| 계정 정보(이름, 이메일, 비밀번호, 연락처, 기기 정보) | 교육 과정 종료 후 1년까지 |
| 출석·퇴실 기록 | 교육 과정 종료 후 1년까지 |

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
다만 관계 법령에 따라 보존할 필요가 있는 경우 해당 기간 동안 보관합니다.

## 4. 개인정보의 파기 절차 및 방법

- **파기 절차**: 보유 기간 경과 또는 처리 목적 달성 시, 내부 방침에 따라 파기 대상을 선정하고
  개인정보 보호책임자의 승인을 거쳐 파기합니다.
- **파기 방법**
  - 전자적 파일 형태: 복구·재생할 수 없도록 데이터베이스 레코드를 영구 삭제합니다.
  - 출력물 형태: 분쇄하거나 소각합니다.

## 5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
다만 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요구하는 경우는 예외로 합니다.

## 6. 개인정보 처리의 위탁

현재 위탁하는 업무는 없습니다.
향후 위탁이 발생할 경우 위탁받는 자와 위탁 업무 내용을 본 방침에 공개하고 사전에 고지합니다.

## 7. 이용자의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리 정지 요구

권리 행사는 아래 8항의 담당자에게 서면·이메일·전화로 요청할 수 있으며,
회사는 지체 없이 조치합니다. 만 14세 미만 아동의 경우 법정대리인이 권리를 행사할 수 있습니다.

## 8. 개인정보 보호책임자 및 문의처

| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 김규리 |
| 이메일 | [email protected] |
| 전화 | 02-6949-2751 |
| 주소 | 서울특별시 은평구 은평로 11 |

개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)

## 9. 개인정보의 안전성 확보 조치

- 비밀번호는 복호화가 불가능한 일방향 암호화(bcrypt)로 저장하며 원문을 보관하지 않습니다.
- 기기 인증 토큰은 단말기의 보안 저장소(Android Keystore / iOS Keychain)에 보관합니다.
- 개인정보 처리 담당자를 최소한으로 지정하고 접근 권한을 관리합니다.
- 서버와 앱 사이의 통신은 암호화(HTTPS)합니다.

## 10. 개인정보처리방침의 변경

본 방침은 2026년 8월 12일부터 적용됩니다.
법령·정책 또는 서비스 변경에 따라 내용이 추가·삭제·수정될 경우
변경 사항의 시행 7일 전부터 앱 또는 웹사이트를 통해 공지합니다.