현재는 초대된 가상 계정만 사용하는 기술 테스트입니다. 아래 내용은 향후 운영을 위한 초안이며, 기술 알파에서는 실제 학생 개인정보·학생증을 제출하거나 수집하지 않습니다.

시아의 서랍 개인정보 처리방침 (초안)

* 본 문서는 개발 단계 초안(DRAFT)이며, 실제 운영 주체 확정 및 개인정보보호법에 따른 수탁자 점검 후 정식 공시될 예정입니다.

본 서비스는 서울예술대학교 재학생들의 자율적인 창작 및 교류를 위한 독립 프로젝트이며, 서울예술대학교가 직접 운영하거나 보증하는 공식 서비스가 아닙니다.

1. 수집하는 개인정보 항목

필수 계정 정보: 이메일, 암호화된 비밀번호 (Supabase Auth)
비공개 본인확인 정보: 실명, 생년월일 (학생증 대조 및 만 19세 성인 판별용, 일반 사용자에게 절대 비공개). 생년월일은 비공개 개인정보 저장소에만 보관하며, 출생연도는 프로필에 중복 저장하지 않습니다. 추천 3단계에서만 서버가 계산한 만 나이 정수를 공개합니다.
인증 자료: 학생증 촬영 사진 (이름, 학교명, 학과 확인용)
공개 프로필 정보: 활동명(닉네임), 학과, 학년, 학적상태, 연애가치관, 생활패턴, 소개글

- 서울예술대학교 재학생 신원 확인 및 외부인 가입 방지
- 만 19세 이상 성인 여부 검증
- 동문 간 예술적 취향 및 창작물 기반 추천 제공

[학생증 원본 사진 즉시 파기 정책]
운영팀이 학생증 승인 또는 반려 처리를 완료하는 즉시 스토리지의 원본 이미지는 데이터베이스 및 파일 시스템에서 영구 삭제됩니다.

[72시간 자동 파기 보장]
미처리 건이라도 제출 시점으로부터 72시간이 경과한 원본 이미지는 시스템 자동 정리 배치에 의해 안전하게 파기됩니다.

- 데이터베이스 및 스토리지: Supabase Inc.
- 호스팅: Vercel Inc.

TODO: [Supabase 리전의 실제 물리적 데이터 위치(AWS Seoul 등) 및 Vercel 서버의 개인정보 국외 이전 법적 고지 항목 실사 후 기재 필요]

운영 주체: 시아�� 서랍 운영팀
개인정보 담당 창구: kmicky9794@icloud.com

TODO: [정식 서비스 런칭 시 실제 개인정보보호책임자(DPO) 지정 및 정식 연락처 공시 필요. 임의 허위 정보 생성 금지]