제1조총칙
1%AI는 AI에서 소외된 복지관·비영리 단체(의뢰자)와 개발자를 연결하는 비영리 재능기부 플랫폼입니다. 서비스는 회원 식별, 프로젝트 매칭, 결제·정산 등 서비스 제공에 필요한 최소한의 개인정보만을 수집하며, 수집한 정보를 본 방침에 명시된 목적 외로 이용하지 않습니다.
제2조수집하는 개인정보 항목
서비스는 회원가입과 서비스 이용 과정에서 다음의 개인정보를 수집합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입(필수) | 이메일, 비밀번호, 이름 또는 단체명, 역할(의뢰자/개발자) | 회원가입 양식 |
| 소셜 로그인 | 이름, 이메일, 프로필 식별자 | 네이버·카카오 계정 연동(이용자 동의 항목) |
| 프로필(선택) | 소개, 보유 기술, 포트폴리오 링크, 단체 소개 | 이용자 직접 입력 |
| 정산 정보(개발자) | 실명, 은행명, 계좌번호 | 정산 등록 시(암호화 저장) |
| 결제 정보(의뢰자) | 결제수단 정보 | 결제대행사(PortOne)를 통해 처리 — 카드정보는 PG사가 보유 |
| 자동 수집 | 접속 IP, 쿠키, 세션, 기기·브라우저 정보 | 서비스 이용 과정에서 자동 생성 |
비밀번호는 복호화가 불가능한 단방향 해시로 저장되며, 정산용 실명·계좌 정보는 AES-256-GCM으로 암호화하여 보관합니다.
제3조개인정보의 이용 목적
- 회원 식별·인증, 부정 이용 방지 및 보안
- 프로젝트 등록·매칭, 의뢰자–개발자 간 메시지 등 서비스 제공
- 결제, 에스크로(안전결제) 보관 및 개발자 정산
- 봉사시간 인증서 발급 등 활동 증빙
- 고객 문의 응대, 공지사항 및 인증·알림 메일 발송
- 서비스 개선을 위한 통계 분석
제4조보유 및 이용 기간
이용자의 개인정보는 원칙적으로 회원 탈퇴 시 또는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에 따라 보존이 필요한 경우 아래 기간 동안 보관합니다.
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래법 |
| 접속 로그 기록 | 3개월 | 통신비밀보호법 |
제5조개인정보의 제3자 제공
서비스는 이용자의 개인정보를 본 방침에 명시한 범위를 초과하여 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 또는 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에 한해 제공할 수 있습니다.
제6조개인정보 처리의 위탁
서비스는 원활한 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁 시 관계 법령에 따라 개인정보가 안전하게 관리되도록 규정하고 있습니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| PortOne | 결제 및 정산 처리 |
| Vercel Inc. | 서비스 호스팅 및 인프라 운영 |
| Neon Inc. | 데이터베이스 운영 |
| Resend | 인증·알림 이메일 발송 |
제7조정보주체의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 및 동의 철회 요구
프로필·계정 정보는 서비스 내 설정에서 직접 조회·수정할 수 있으며, 그 밖의 권리 행사는 제11조의 개인정보 보호책임자에게 요청하시면 지체 없이 조치합니다. 회원 탈퇴를 신청하면 관련 정보가 즉시 파기됩니다(법령상 보존 의무가 있는 항목 제외).
제8조개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 영구 삭제하며, 출력물 등은 분쇄하거나 소각합니다.
제9조안전성 확보 조치
- 비밀번호 단방향 암호화(해시) 저장
- 정산용 실명·계좌 등 민감정보 AES-256-GCM 암호화 저장
- 전송 구간 암호화(HTTPS/TLS) 적용
- 개인정보 접근 권한의 최소화 및 접근 기록(감사 로그) 보관
- 주요 작업에 대한 감사 로그 기록 및 점검
제10조쿠키 등 자동 수집 장치
서비스는 로그인 상태 유지 등을 위해 쿠키와 세션을 사용합니다. 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용에 제한이 있을 수 있습니다.
제11조개인정보 보호책임자
서비스는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만을 처리하기 위해 개인정보 보호책임자를 두고 있습니다.
- 개인정보 보호책임자: 1%AI 운영팀
- 문의: 40vibecoding@gmail.com
제12조방침의 변경
본 개인정보 처리방침은 법령·서비스 정책의 변경에 따라 개정될 수 있으며, 변경 시 시행일과 변경 내용을 본 페이지를 통해 공지합니다.
본 방침은 2026년 6월 2일부터 시행됩니다.
