개인정보 처리지침
WBSCowork는 프로젝트 협업에 필요한 최소한의 개인정보만 처리하며, 프로젝트가 종료되면 아래 절차에 따라 관련 정보를 지체 없이 파기합니다.
1. 처리 주체와 처리 목적
개인정보 처리 주체는 WBSCowork를 설치·운영하는 프로젝트 운영 조직이며, 프로젝트 관리자는 개인정보 보호 업무와 참여자 요청을 담당합니다. 개인정보는 다음 목적으로만 사용합니다.
Google 계정을 이용한 본인 확인과 로그인 세션 제공
게스트·일반사용자·관리자 권한 부여 및 비공개 제출물 접근 통제
WBS 작업 배정, 제출물·댓글·첨부파일 기반 프로젝트 협업
보안 사고 예방, 사용자 요청 처리, 장애 분석과 서비스 운영 기록 확인
2. 처리하는 개인정보 항목과 수집 방법
- Google 로그인 정보
이메일 주소, 이름, Google 계정 식별자, 프로필 이미지 주소, 최근 로그인·동기화 시각
- 프로젝트 협업 정보
담당 작업, 제출물과 공개 범위, 댓글, 첨부파일 및 파일명·형식·크기
- 서비스 이용 기록
사용자 이메일, 수행 작업, 대상 프로젝트·작업·제출물 식별자, 처리 시각과 오류 기록
로그인 정보는 Google OAuth 인증 과정에서 제공받고, 협업 정보는 사용자가 직접 입력하거나 파일을 업로드할 때 수집됩니다. WBSCowork는 비밀번호를 직접 수집하거나 저장하지 않습니다.
3. 보유 기간
프로젝트에 연결된 작업·제출물·댓글·첨부파일은 프로젝트 수행 기간 동안 보유하며, 프로젝트 종료 확인 후 관리자가 종료·파기 절차를 실행할 때까지 보관합니다.
로그인 계정 정보는 참여 중인 프로젝트의 권한 관리에 필요한 동안 보유합니다. 참여 중인 프로젝트가 모두 종료되거나 이용 목적이 달성된 뒤에는 참여자의 요청 또는 운영 절차에 따라 관리자가 계정 정보를 별도로 파기합니다. 프로젝트 삭제만으로 여러 프로젝트에서 공유하는 계정 정보가 자동 삭제되지는 않습니다.
사용자 작업 로그의 기본 보존 설정은 5일입니다. 새 로그가 기록될 때 만료 로그를 정리하므로 서비스가 비활성 상태인 기간에는 다음 로그 기록 또는 운영자의 수동 정리 시점까지 남을 수 있습니다. 관련 법령에 따라 별도 보존이 필요한 경우에는 해당 정보만 분리하여 법정 기간 동안 보관할 수 있습니다.
4. 프로젝트 종료 시 파기 절차와 방법
- 종료 확인
프로젝트 책임자가 종료 여부와 필요한 산출물 인계를 확인합니다.
- 프로젝트 데이터 삭제
프로젝트 삭제 시 연결된 작업, 제출물, 댓글, 첨부파일 메타데이터를 데이터베이스에서 함께 삭제합니다.
- 전자파일 파기
업로드 저장소에 남아 있는 제출물 파일을 파일 시스템에서 삭제하고 빈 프로젝트 디렉터리를 정리합니다.
- 잔여 정보 점검
공유 사용자 계정과 단기 운영 로그처럼 다른 프로젝트에도 필요한 정보는 분리해 관리하고, 목적이 끝나면 별도로 파기합니다.
5. 제3자 제공과 처리 위탁
WBSCowork는 원칙적으로 개인정보를 외부 제3자에게 제공하지 않습니다. 로그인에는 Google OAuth를 사용하므로 인증 과정에는 Google의 개인정보 처리방침이 적용됩니다. 호스팅·데이터베이스·파일 저장소를 외부 사업자에게 위탁하는 경우 운영 조직은 위탁 대상과 업무 내용을 참여자에게 별도로 알리고 보호조치를 확인해야 합니다.
6. 참여자의 권리와 보호조치
참여자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 운영 관리자에게 요청할 수 있습니다.
비공개 제출물은 작성자와 관리자만 확인할 수 있도록 역할과 공개 범위를 적용합니다.
다운로드 응답은 개인 캐시 방지를 위해 private, no-store 정책을 사용합니다.
운영 조직은 관리자 권한을 최소한으로 부여하고 데이터베이스·업로드 저장소·로그 접근을 통제해야 합니다.
지침 변경 시에는 적용일과 변경 내용을 이 페이지에 공개합니다. 실제 운영 조직의 명칭·연락처, 외부 인프라 위탁 현황 및 별도 백업 정책은 서비스 공개 전에 운영 환경에 맞게 추가해야 합니다.