PRIVACY POLICY

개인정보처리방침

실내테니스장 장기대관 서비스에 적용되는 개인정보 처리 안내입니다. 서울시립대학교 공식 개인정보처리방침의 조문 구조를 참고하되, 본 시스템의 실제 수집·이용 범위에 맞게 작성되었습니다.

초안 고지

버전 2026-08-26-draft · 초안 게시일 2026-08-26 · 시행일: 운영기관 확인 필요

「운영기관 확인 필요」로 표시된 항목은 운영기관(개인정보 보호 담당) 확인 후 확정합니다. 본 문서는 법적 완전성을 단정하지 않습니다.

서울시립대학교 공식 개인정보처리방침 보기

제1조 개인정보의 처리 목적

서울시립대학교 스포츠건강진흥원 (실내테니스장 장기대관 운영)(이하 “운영기관”)은 실내테니스장 장기대관 업무를 위해 다음 목적으로 개인정보를 처리합니다.

  • 장기대관 신청 접수 및 신청 요건 확인
  • 동호회·대표자·회원 정보 확인 및 관리자 검수
  • 추첨 대상 관리, 추첨 진행 및 결과 관리
  • 계약 체결·대관 운영·요금 안내
  • 신청·결과·계약 관련 연락 및 민원 대응
  • 부정 신청 방지, 감사 및 보안

신청 단계에서 이메일은 연락·안내 목적으로 수집하며, 장기대관 신규 신청 과정에서 이메일 인증(OTP)을 요구하지 않습니다.

제2조 개인정보의 처리 항목 및 보유기간

실제 시스템(코드·DB 스키마)에 존재하는 항목은 다음과 같습니다.

구분수집 항목이용 목적보유기간필수
장기대관 신청·대표자성명, 생년월일, 휴대전화번호, 주소, 이메일, 동호회명, 신청자 구분(일반/교내), 교번·학번(교내구성원만)신청 접수, 대표자 확인, 관리자 검수, 연락·안내, 동호회 포털 연동운영기관 확인 필요필수
동호회 회원명단성명, 생년월일, 휴대전화번호, 주소회원 자격·인원 요건 검수, 중복 참여 방지, 추첨·대관 운영 확인운영기관 확인 필요필수
희망 대관 일정시설·요일·코트·시간대 선택 정보(개인 식별정보 아님, 신청에 결합 저장)희망 일정 접수 및 추첨·배정운영기관 확인 필요필수
동의·검수 기록개인정보·업무 동의 여부 및 시각·동의문구 버전, 승인·반려·검토 메모동의 증빙, 검수·행정처리운영기관 확인 필요필수
위임장(대리 참석 시)위임인·수임인 성명·생년월일·연락처, 서명 관련 정보추첨 대리 참석 권한 확인운영기관 확인 필요해당 시 필수
전자계약동호회명, 대표자 성명·생년월일·연락처 스냅샷, 서명 시각·문서 해시장기대관 계약 체결·보관운영기관 확인 필요해당 시 필수
청구·납부 안내안내 메일 주소, 발송 이력(단계·성공여부)대관료 안내 및 미납 알림운영기관 확인 필요해당 시 필수
동호회 포털 계정관리번호, 이메일, 대표자명, 비밀번호 해시, 로그인 실패·잠금 정보승인 동호회 포털 로그인·회원명단 관리운영기관 확인 필요해당 시 필수
관리자 계정이메일, 성명, 비밀번호 해시, 역할, 연락처(선택)관리자 인증 및 업무 권한 관리운영기관 확인 필요필수
이메일 OTP(선택 기능)이메일, 인증코드 해시, 만료·시도 횟수(평문 코드 미저장)이메일 소유 확인이 필요한 기능(신청 단계 본인인증에는 미사용)단기간(만료·소모 후 업무상 불필요 시 삭제 가능) · 상세는 운영기관 확인 필요해당 시 필수
감사·접속 로그관리자/포털 작업 유형, 대상 ID, IP·User-Agent(일부), 시각부정 이용 방지, 감사, 보안운영기관 확인 필요필수(자동)

화면에서만 입력되고 DB에 저장되지 않는 값은 본 표에 포함하지 않았습니다. 비밀번호는 해시로만 저장됩니다.

제3조 개인정보파일의 처리

본 시스템은 장기대관 신청·검수·추첨·계약·청구·포털·관리자 계정 등 업무 목적의 개인정보파일을 처리합니다. 대학 전체 홈페이지·행정정보시스템 등 학교 공통 개인정보파일 목록을 본 방침에 복제하지 않습니다.

개인정보파일의 상세 등록·공개 여부는 운영기관 확인 필요.

제4조 개인정보의 제3자 제공

코드상 확인된 범위에서, 신청·추첨·계약 업무를 위해 개인정보를 외부 기관에 상시 제공하는 별도 연동은 확인되지 않았습니다. 법령에 따른 요청 등 예외는 관계 법령에 따릅니다.

제3자 제공 현황의 최종 확정: 운영기관 확인 필요.

제5조 개인정보 처리의 위탁

이메일 발송(SMTP)이 설정된 경우 안내·OTP(신청 외 기능)·미납 안내 등에 이용될 수 있습니다. 클라우드 호스팅·인프라 이용 여부 및 위탁 계약 관계는 운영 환경에 따라 다릅니다.

수탁자·위탁업무·재위탁 여부의 계약상 확정: 운영기관 확인 필요. 임의 업체명을 기재하지 않습니다.

제6조 민감정보 및 고유식별정보

현재 스키마·신청 UI 기준으로 주민등록번호, 건강정보 등 민감정보를 수집하지 않습니다. 교내구성원 신청 시 교번·학번을 수집할 수 있으며, 이는 교내 자격 확인 목적입니다.

추가 민감·고유식별정보 수집이 필요한 경우: 운영기관 확인 필요.

제7조 정보주체의 권리·의무 및 행사방법

정보주체는 관계 법령에 따라 다음 권리를 행사할 수 있습니다.

  • 개인정보 열람
  • 정정·삭제
  • 처리정지
  • 동의 철회(철회 시 서비스 이용이 제한될 수 있음)

권리 행사는 본인 확인 절차를 거친 뒤 처리합니다. 온라인 자동 열람·삭제 창구는 현재 제공하지 않으며, 아래 문의처로 요청해 주세요. 신청번호·연락처 등 본인 확인에 필요한 정보를 함께 안내해 주시면 업무 처리에 도움이 됩니다.

문의 전화: 02-6490-5175
주소: 02504 서울특별시 동대문구 서울시립대로 163 웰니스센터
보호책임자·담당부서: 운영기관 확인 필요 / 운영기관 확인 필요

제8조 개인정보의 파기

보유기간 경과 또는 처리 목적 달성 시 지체 없이 파기하는 것이 원칙입니다. 파기 방법·보존 예외(법령상 보관)는 운영기관 확인 필요.

본 시스템의 강제 삭제 기능은 최고 권한자 업무용으로 제한되며 수 있으며, 보존이 필요한 기록과 혼동되지 않도록 운영합니다. 이번 정책 정비 과정에서 기존 신청·추첨 데이터를 일괄 삭제하지 않습니다.

제9조 개인정보의 안전성 확보조치

  • 역할 기반 접근통제(MASTER / SUPER_ADMIN / ADMIN / VIEWER 등)
  • 비밀번호 해시 저장, 세션 쿠키 HttpOnly
  • 공개 추첨·검증 API에서 개인정보 필드 제외
  • 관리자 개인정보 조회 시 감사 로그 기록
  • 전송 구간 HTTPS(운영 권장)

제10조 자동 수집 장치 및 쿠키

본 시스템은 마케팅·분석용 제3자 추적 쿠키를 사용하지 않습니다. 서비스 제공에 필요한 세션 쿠키만 사용합니다.

  • uos_tennis_admin_session — 관리자 로그인 세션 유지 (필수(서비스 제공))
  • uos_tennis_club_session — 동호회 포털 로그인 세션 유지 (필수(서비스 제공))
  • uos_contract_access — 전자계약 열람·서명 접근 세션 (필수(서비스 제공))
  • uos_tennis_email_verified — 이메일 OTP 검증 결과(신청 단계 본인인증에는 미사용) (기능성(해당 시))

브라우저에서 쿠키를 차단하면 로그인·계약 등 일부 기능이 제한될 수 있습니다.

제11조 개인정보 보호책임자 및 담당부서

개인정보 보호책임자·전담 담당자는 운영기관 확인 후 확정합니다. 일반 문의는 아래 연락처를 이용해 주세요.

  • 운영 표기: 서울시립대학교 스포츠건강진흥원 (실내테니스장 장기대관 운영)
  • 보호책임자: 운영기관 확인 필요
  • 담당부서: 운영기관 확인 필요
  • 연락처: 02-6490-5175

대학 공식 방침에 기재된 담당자 정보를 본 시스템의 담당자로 임의 복사하지 않습니다.

제12조 개인정보 침해 구제방법

침해 신고·상담이 필요한 경우 운영기관 문의처 외에 다음 기관을 이용할 수 있습니다. (공공 안내 채널)

제13조 추가적인 이용·제공

「개인정보 보호법」에 따른 추가 이용·제공이 필요한 경우 관련 기준을 준수합니다. 현재 시스템에서 별도 추가 이용·제공 정책을 확정하지 않은 부분은 운영기관 확인 필요.

제14조 개인정보처리방침 변경

방침 변경 시 본 페이지에 게시합니다. 시행일은 운영기관 확정 후 반영합니다.

  • 2026-08-26: 장기대관 추첨관리 시스템 전용 개인정보처리방침 초안 게시. 신청 단계 이메일 인증 미사용 반영. 실제 수집 항목·쿠키·검수 중심 자격 구조 반영.

홈으로