개인정보 처리방침

1. 개인정보의 처리 목적

Vac Plan은(는) 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

• 군인 복무 일정 관리 및 개인별 휴가 계산
• 가점/마일리지/누적 복무 분 자동 환산 및 통계 처리
• 회원 가입 의사 확인, 본인 식별 및 구글 OAuth 간편 로그인 연동

2. 처리하는 개인정보의 항목

시스템은 최소한의 기능 수행을 위해 다음의 개인정보 항목을 수집 및 이용합니다.

• 필수항목: 사용자 아이디(Username), 패스워드(일방향 암호화 처리)
• 일정 설정항목: 입대일, 전역일, 성과제 그룹 정보
• 휴가 및 복무정보: 가점, 감점, 마일리지, 누적 복무 분, 등록된 휴가 기간 및 휴가 종류, 메모
• 선택형 연동항목: 구글 OAuth 고유 식별자(Google ID) - *간편 로그인 이용 시*

3. 개인정보의 보유 및 이용기간

Vac Plan은(는) 회원가입 시부터 서비스 제공 기간 동안에 한하여 이용자의 개인정보를 보유 및 이용합니다.

• 이용자가 회원 탈퇴를 요청하거나 계정을 삭제하는 경우, 수집된 모든 데이터(계정 정보, 복무 일정 및 휴가 기록 등)는 데이터베이스에서 즉시 영구 삭제됩니다.

4. 개인정보의 제3자 제공 및 위탁

시스템은 이용자의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 이용자의 사전 동의 없이 개인정보를 제3자에게 제공하거나 외부 기관에 위탁하지 않습니다.

5. 이용자의 권리 및 행사방법

이용자는 정보주체로서 언제든지 개인정보 열람, 오류 발생 시 정정 요구, 삭제 요구 및 처리 정지 요구 등의 권리를 행사할 수 있습니다.

• 권리 행사는 개인정보 수정 및 환경 설정 탭에서 직접 수정하거나, 회원 탈퇴를 진행하여 권리를 즉시 이행할 수 있습니다.

6. 개인정보의 안전성 확보 조치

Vac Plan은(는) 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 비밀번호는 안전한 해시 알고리즘(BCrypt)을 사용하여 일방향 암호화 저장되므로, 관리자를 포함하여 누구도 원문 비밀번호를 알 수 없습니다.
• 모든 세션 요청에 대해 CSRF(크로스사이트 요청 위조) 검증 방어 토큰을 적용하여 세션 오용을 차단합니다.