1. 개인정보처리자
- 운영주체
- 농답 운영팀 (개인 운영 무료 베타)
- 운영 단계
- 무료 MVP 베타 (개인 운영·이용료 없음)
- 주소
- (13120) 경기도 성남시 수정구 성남대로 1342, 가천대학교 AI관 6층 가천코코네스쿨
위 주소는 농답 운영자가 공개한 연락 주소입니다. 주소 기재는 가천대학교 또는 가천코코네스쿨이 농답을 운영·후원하거나 서비스를 보증한다는 의미가 아닙니다.
2. 처리하는 개인정보와 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 카카오 로그인 | 공급자 식별자 | 카카오 앱 연결 후 수신 |
| 구글 로그인 | 공급자 식별자, 이름, 이메일, 프로필 이미지 | Google OAuth 동의 후 수신 |
| 회원·역할 | 농가/컨설턴트 역할, 가입·동의 시각과 문서 버전, 컨설턴트 경력 신청 정보 | 이용자 입력 및 가입 처리 |
| 상담 | 작물, 상담 주제·상황, 선택한 파일명, 채팅, 참여자가 작성한 리포트와 영농 기록 | 이용자가 상담 과정에서 입력 |
| 자동 생성 | 접속 시각, IP 주소, 브라우저·기기 정보, 세션 식별자, 보안·오류 기록 | 서비스 접속·이용 과정 |
농답은 Google 비밀번호나 Gmail·Drive·Calendar 콘텐츠를 받지 않습니다. 카카오에서는 이메일·닉네임·프로필 이미지를 요청하지 않습니다. 구글이 Supabase 인증에 제공한 이름·이메일·프로필 이미지는 농답 애플리케이션 프로필 테이블에 복사하지 않습니다. 현재 사진 기능은 파일명만 기록하며 파일 본문 업로드를 활성화할 때에는 시행 전에 이 방침을 변경합니다.
3. 처리 목적과 보유기간
| 처리 목적 | 대상 정보 | 보유기간 |
|---|---|---|
| 회원 식별, 로그인, 역할별 접근 제어 | OAuth·회원·역할 정보 | 회원 탈퇴 시까지 |
| 상담 연결, 상담방 제공, 결과 전달과 분쟁 대응 | 상담 입력·채팅·리포트 | 상담 완료 후 1년 또는 삭제 요청 처리 시까지 |
| 동의 사실 증명과 분쟁 대응 | 동의 문서 버전·시각·공급자 | 회원 탈퇴 시까지 |
| 부정 이용 방지와 보안 사고 대응 | 접속·보안 로그 | 생성 후 3개월 |
| 실시간 화상 연결 | 미디어 스트림 | 중계 중에만 처리하며 녹음·녹화하지 않음 |
관계 법령에 별도 보존 의무가 생기면 해당 정보만 분리 보관하고, 법령명·항목·기간을 이 방침에 추가합니다. 결제 기능을 실제로 열기 전에는 전자상거래 관련 보존 항목을 별도로 확정합니다.
4. 개인정보 처리의 법적 근거
회원가입에 필요한 OAuth 기본 정보는 이용자의 명시적 동의를 근거로 처리합니다. 상담 제공에 반드시 필요한 정보는 이용자가 요청한 서비스 계약의 체결·이행을 위해 처리하며, 컨설턴트에게 제공되는 정보는 상담 요청 화면에서 별도로 알리고 확인받습니다. 보안 기록은 서비스 보호와 법적 의무 이행에 필요한 최소 범위에서 처리합니다.
5. 제3자 제공
상담 요청이 접수되면 해당 요청을 선택하거나 지정받은 컨설턴트에게 작물, 상담 주제·상황, 선택한 파일명과 상담 중 작성 내용이 제공됩니다. 제공 목적은 원격 상담 수행과 리포트 작성이며, 실제 수령자는 상담방과 상담 결과 화면에서 확인할 수 있습니다. 이용자는 제공을 거부할 수 있으나 상담 연결은 이용할 수 없습니다. 컨설턴트는 상담 목적을 벗어나 정보를 이용하거나 외부에 공개해서는 안 됩니다.
그 밖에는 이용자의 별도 동의가 있거나 법률상 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
6. 처리업무 위탁
| 수탁 서비스 | 위탁 업무 | 처리 범위 |
|---|---|---|
| Supabase | OAuth 인증, 세션, 데이터베이스, 실시간 신호 | 계정·상담 데이터와 접속 정보 |
| Vercel | 웹 애플리케이션 호스팅과 보안 로그 | 접속 정보와 전송되는 요청 |
| Cloudflare | 화상 연결을 위한 TURN 릴레이 | IP·연결 메타데이터와 암호화된 실시간 미디어 |
수탁사와 업무가 변경되면 시행 전에 이 방침에서 알리고, 계약을 통해 목적 외 처리 금지와 안전성 확보 의무를 관리합니다.
7. 개인정보의 국외 이전
- 이전 국가
- 일본(Supabase), 미국 및 Vercel 하위처리자 운영 국가, 중국을 제외한 Cloudflare 글로벌 네트워크의 이용 시점 연결 국가
- Supabase 데이터 지역
- ap-northeast-1 (일본)
- 시기·방법
- 로그인 또는 서비스 이용 시 암호화된 네트워크를 통한 전송
- 목적·항목
- 제6조의 인증·호스팅·화상 중계 업무에 필요한 최소 정보
- 보유기간
- 제3조의 보유기간 또는 위탁계약 종료 시까지
이용자는 국외 이전을 거부할 수 있습니다. 구글 계정 정보 이전은 카카오 로그인을 선택해 피할 수 있고, 화상 중계를 원하지 않으면 채팅 상담을 선택할 수 있습니다. 다만 인증·호스팅에 필요한 Supabase·Vercel 이전을 거부하면 농답 계정 서비스를 제공할 수 없습니다. 거부와 삭제 요청은 제13조 문의처로 접수합니다.
8. 파기 절차와 방법
보유기간이 끝나거나 처리 목적이 달성되면 대상 정보를 확인해 지체 없이 파기합니다. 전자 파일은 복구하기 어려운 방식으로 삭제하고, 법령에 따라 보존해야 하는 정보는 별도 접근권한과 보존기간을 적용해 분리합니다. 백업본은 정해진 백업 순환주기가 끝날 때 영구 삭제합니다.
9. 정보주체의 권리와 행사 방법
이용자는 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다. 아래 개인정보 문의처로 본인 계정을 확인할 수 있는 정보와 요청 내용을 보내면 법정 기한 안에 결과 또는 처리 제한 사유를 안내합니다. 대리인이 요청하는 경우에는 위임 관계를 확인할 수 있습니다.
카카오·구글 연결 해제는 각 공급자의 계정 설정에서도 가능하지만, 공급자 연결 해제만으로 농답 계정과 기록이 자동 삭제되지는 않습니다. 농답 기록 삭제는 별도로 요청해야 합니다.
10. 만 14세 미만 아동
농답은 법정대리인 동의와 확인 절차를 제공하지 않으므로 만 14세 미만의 회원가입을 받지 않습니다. 가입 시 만 14세 이상임을 확인하며, 만 14세 미만 계정임을 알게 되면 이용을 중지하고 필요한 확인 후 정보를 파기합니다.
11. 자동 저장 장치와 세션
로그인 세션은 Supabase의 짧은 수명 접근 토큰과 일회성 회전 리프레시 토큰으로 관리합니다. 기본값은 현재 탭의 세션 저장소이며, 이용자가 ‘로그인 상태 유지’를 직접 선택한 경우에만 브라우저 로컬 저장소를 사용합니다. 브라우저 설정에서 사이트 데이터를 삭제하거나 농답에서 로그아웃하면 해당 기기의 세션 정보가 제거됩니다.
12. 안전성 확보 조치
역할·상담 참여자 기준 접근통제(RLS), OAuth PKCE, 짧은 수명의 접근 토큰과 리프레시 토큰 회전, HTTPS 전송, 비공개 상담 신호 채널, 관리자 권한 분리, 민감 로그 제한과 보안 헤더를 적용합니다. Google·Kakao 공급자 토큰과 비밀키는 공개 코드나 분석 로그에 저장하지 않습니다.
13. 개인정보 보호책임자와 문의처
- 담당부서
- 농답 개인정보 보호 담당
전화 상담 창구는 운영하지 않습니다. 개인정보 관련 요청은 위 공개 이메일로 접수하며, 접수 사실과 처리 결과를 같은 이메일로 안내합니다.
14. 권익침해 구제
농답의 처리 결과에 이의가 있거나 추가 상담이 필요한 경우 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.
15. 변경 고지
처리 항목, 목적, 보유기간, 제3자 제공, 위탁 또는 국외 이전처럼 이용자 권리에 중대한 영향을 주는 내용은 시행 전에 서비스 공지와 이 페이지에서 알립니다. 이전 버전과 변경 요약을 확인할 수 있도록 문서 버전과 시행일을 보관합니다.
현재 버전: 2026-08-27