개인정보처리방침

matcha(이하 "회사")는 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관계 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (개인정보처리자)

개인정보처리자: matcha
서비스 URL: trymatcha.cc
문의 이메일: privacy@trymatcha.cc

제2조 (수집하는 개인정보 항목 및 수집 방법)

1. 수집 항목

회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.

2. 수집 방법

• 서비스 회원가입 및 이용 과정에서 이용자가 직접 입력
• 이메일 인증 링크를 통한 본인 확인 과정에서 자동 수집

제3조 (개인정보의 처리 목적)

회사는 수집한 개인정보를 다음의 목적으로만 처리합니다.

1. 본인 확인: 학교 이메일 인증을 통해 재학생 여부 확인
2. 성향 분석 및 매칭: 설문 응답을 기반으로 성향이 유사한 같은 학교 학생 간의 매칭 제공
3. 서비스 운영: 매칭 결과 통보, 서비스 관련 공지사항 전달
4. 서비스 개선: 익명화된 통계 데이터를 통한 서비스 품질 향상

제4조 (개인정보의 보유 및 이용 기간)

1. 이용자의 개인정보는 서비스 가입 시점부터 회원 탈퇴 시까지 보유 및 이용합니다.
2. 회원 탈퇴 요청 시 해당 개인정보는 즉시 파기됩니다. 단, 관계 법령에 의해 보존할 의무가 있는 경우 해당 기간 동안 보관 후 파기합니다.
3. 관계 법령에 의한 보존 기간:
   • 전자상거래 등에서의 소비자 보호에 관한 법률: 소비자 불만 또는 분쟁 처리 관련 기록 3년
   • 통신비밀보호법: 로그인 기록 3개월

제5조 (개인정보의 제3자 제공)

1. 회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 단, 다음의 경우에 한해 제한적으로 제공할 수 있습니다.

위 경우 외에, 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 단, 법령의 규정에 따른 수사기관의 요청 등 법적 의무가 있는 경우는 예외로 합니다.

제6조 (개인정보 처리 위탁)

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 외부에 위탁하고 있습니다.

제7조 (이용자의 권리와 행사 방법)

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

1. 열람권: 본인의 개인정보 처리 현황 및 내용을 열람할 수 있습니다.
2. 정정권: 잘못된 개인정보에 대해 정정을 요청할 수 있습니다.
3. 삭제권: 수집된 개인정보의 삭제(회원 탈퇴)를 요청할 수 있습니다.
4. 처리 정지권: 개인정보 처리의 정지를 요청할 수 있습니다.

위 권리 행사는 privacy@trymatcha.cc로 이메일을 통해 요청하실 수 있으며, 회사는 지체 없이 처리하겠습니다.

제8조 (개인정보의 파기)

1. 회원 탈퇴 시 개인정보는 즉시 복구 불가능한 방법으로 파기됩니다.
2. 전자적 파일 형태의 정보는 기술적으로 복원이 불가능한 방법으로 영구 삭제하며, 출력물 등은 분쇄 또는 소각합니다.

제9조 (개인정보 보호를 위한 기술적·관리적 조치)

1. 암호화: 이용자의 개인정보는 저장 및 전송 시 SSL/TLS 암호화로 보호되며, 민감한 데이터는 추가 암호화 처리됩니다.
2. 접근 제한: 개인정보 처리 시스템에 대한 접근 권한은 최소한의 인원에게만 부여하며, 비밀번호 등 접근 수단은 주기적으로 갱신합니다.
3. 보안 점검: 정기적인 보안 취약점 점검을 통해 개인정보 침해를 예방합니다.

제10조 (쿠키의 사용)

1. 회사는 이용자의 세션 관리를 위해 쿠키(Cookie)를 사용합니다.
2. 쿠키는 이용자가 서비스에 로그인한 상태를 유지하기 위한 목적으로만 사용되며, 개인 식별 정보를 수집하거나 제3자에게 제공하지 않습니다.
3. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만, 쿠키를 거부하는 경우 로그인 유지 등 일부 서비스 기능 이용이 제한될 수 있습니다.

제11조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제 등을 위해 개인정보 보호책임자를 지정하고 있습니다.

개인정보 침해에 관한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보보호위원회: privacy.go.kr / 국번 없이 182
• 한국인터넷진흥원 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118

제12조 (개인정보처리방침의 변경)

1. 이 개인정보처리방침은 법령·정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제 및 수정될 수 있습니다.
2. 개인정보처리방침을 변경하는 경우 변경 사항을 시행 7일 전부터 서비스 내 공지사항 또는 이메일을 통해 공지합니다.