1. 처리 주체 및 적용 범위
WeLab 운영자는 welab.network에서 제공하는 WeLab 서비스의 개인정보 처리 주체입니다. 이 방침은 공개 웹사이트, 계정, 연구자 프로필, 연구실 워크스페이스 및 Google·GitHub 로그인에 적용됩니다.
2. 수집하는 정보
- 자체 계정: 이름, 이메일 주소, 암호화된 비밀번호 해시. Welab은 원문 비밀번호를 저장하지 않습니다.
- Google 로그인: Google 계정 고유 식별자, 이름, 인증된 이메일 주소, 선택적으로 제공되는 프로필 이미지. 로그인에 필요한 openid, email, profile 범위만 요청합니다.
- ORCID iD: 사용자가 프로필에 선택적으로 직접 입력한 연구자 식별자입니다. 소유권을 인증하지 않으며 ORCID 로그인에는 사용하지 않습니다.
- 프로필 및 서비스 콘텐츠: 표시 이름, 소속, 연구 관심 분야, 학력·경력, 홈페이지, 프로필 이미지, 연구실 멤버십과 사용자가 작성하거나 업로드한 게시물·문서·메시지·연구 정보.
- 기술·보안 정보: 세션 식별자, 접속 시각, IP 주소, 브라우저/기기 정보, 로그인 성공·실패 기록 및 보안 감사 기록.
3. 이용 목적
- 계정 생성, 본인 인증, 로그인 상태 유지 및 계정 복구
- 연구자 프로필, 연구실 사이트, 협업, 메시지 및 콘텐츠 기능 제공
- 권한 관리, 부정 이용 방지, 보안 사고 조사 및 서비스 안정성 유지
- 사용자가 요청한 지원 제공과 서비스 품질 개선
- 관련 법령 준수 및 법적 권리 보호
4. Google 사용자 데이터의 사용
WeLab은 Google에서 받은 정보를 WeLab 계정 생성·로그인, 명시적으로 요청된 계정 연결, 이름·프로필 이미지의 초기 설정에만 사용합니다. Google 이메일과 Google 계정 ID가 같다는 이유만으로 기존 WeLab 계정에 자동 연결하지 않습니다.
- Gmail, Google Drive, Calendar, 연락처 또는 기타 Google 서비스 데이터에 접근하지 않습니다.
- Google 로그인용 access token이나 refresh token을 Welab의 장기 데이터로 별도 저장하지 않습니다.
- Google 사용자 데이터를 광고, 판매, 신용 평가 또는 사용자 감시에 사용하지 않습니다.
- 사용자가 요청한 서비스 제공, 보안, 법적 의무 이외의 목적으로 Google 사용자 데이터를 제3자에게 이전하지 않습니다.
5. ORCID 데이터의 사용
선택적으로 입력한 ORCID iD는 공개 설정을 따른 연구자 프로필에 외부 링크로 표시됩니다. 사용자가 직접 입력한 정보이며 인증된 식별자로 표시하지 않습니다. ORCID OAuth 로그인이나 record 접근 권한을 요청하지 않습니다.
6. 공개 범위와 공유
연구자 프로필과 연구실 정보는 사용자의 공개·비공개 및 discoverability 설정에 따라 공개될 수 있습니다. 비공개 메시지, 계정 이메일 및 인증 정보는 공개 프로필에 표시하지 않습니다.
- OAuth 인증 과정에서 Google 또는 GitHub와 필요한 인증 요청 및 응답을 교환합니다.
- 호스팅, 데이터베이스, 파일 저장 등 서비스를 운영하는 처리업체가 필요한 범위에서 정보를 처리할 수 있습니다.
- 법률상 의무, 유효한 법적 요청, 권리·안전 보호가 필요한 경우 정보를 제공할 수 있습니다.
- Welab은 개인정보를 판매하지 않습니다.
7. 보관 및 삭제
정보는 계정과 서비스를 제공하고 보안·법적 의무를 충족하는 데 필요한 기간 동안 보관합니다. 사용자는 계정 또는 연결된 Google·GitHub 계정의 해제를 요청할 수 있습니다. 계정 삭제 요청 시 법률상 보관 의무, 보안 기록, 백업의 통상적인 삭제 주기를 제외하고 관련 정보를 삭제하거나 비식별화합니다.
8. 쿠키와 보안
Welab은 로그인 세션과 언어 설정 등 필수 기능을 위해 쿠키를 사용합니다. 세션 쿠키에는 HttpOnly, SameSite 및 운영 HTTPS 환경의 Secure 속성을 적용합니다. 접근 통제, 비밀번호 해시, OAuth state·nonce 검증 등 합리적인 기술적·관리적 조치를 사용하지만 인터넷 전송이나 저장의 절대적 안전을 보장할 수는 없습니다.
9. 이용자의 권리
이용자는 자신의 개인정보 열람, 정정, 삭제, 처리 제한 또는 동의 철회를 요청할 수 있습니다. 계정 설정에서 프로필 공개 여부와 연결된 계정을 관리할 수 있습니다. 법률상 제한이 있는 경우 그 사유를 안내합니다.
10. 국외 서비스 및 아동
Google과 GitHub 인증을 선택하면 해당 제공자의 시스템에서 정보가 처리될 수 있으며 각 제공자의 개인정보처리방침이 함께 적용됩니다. Welab은 보호자의 동의 없이 법정 최소 연령 미만 아동을 대상으로 계정을 의도적으로 수집하지 않습니다.
11. 변경 및 문의
중요한 변경이 있을 경우 서비스 내 공지 또는 적절한 방법으로 알리고 시행일을 갱신합니다. 개인정보 또는 계정 삭제 문의: support@welab.network