개인정보 처리방침
최종 수정일: 2026년 10월 23일 (2026년 10월 30일 시행)
개정 안내 — 2026년 10월 30일 시행
조직 안에서 여러 계정과 역할(관리자 · 임원 · 열람)을 쓰게 되면서 처리방침을 전부 고쳤습니다. 주요 변경:
- Covo가 직접 처리하는 정보(제1부)와 조직이 맡긴 정보(제2부)를 나눠 적었습니다.
- 개인정보가 든 자료를 볼 때 남는 열람 기록(2년)과 권한 기록(3년)을 더했습니다.
- 서비스 이용 기록의 보관 기간을 3년에서 3개월로 바로잡았습니다.
- 국외 이전(업체 · 국가 · 항목 · 시기 · 보유 기간 · 거부 방법), 생성형 AI 기능, 파기 절차, 안전성 확보조치, 보호책임자, 권익침해 구제방법을 더했습니다.
2026년 10월 23일 공지 · 시행일 전까지는 개정 전 판이 적용됩니다. 개정 전 판 보기
Covo(webcovo.com, 이하 "Covo")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 둡니다.
Covo는 두 가지 자격으로 개인정보를 처리합니다.
- 제1부 — Covo가 직접 처리하는 정보: Covo에 가입한 계정과 서비스 이용에 따라 생기는 정보입니다. 이 정보의 개인정보처리자는 Covo입니다.
- 제2부 — 조직이 맡긴 정보: 학생회 · 동아리 등 조직(이하 "조직")이 업무를 위해 회원의 정보를 Covo에 올려 처리하는 경우입니다. 이 정보의 개인정보처리자는 그 조직이고, Covo는 조직으로부터 처리를 위탁받은 수탁자입니다(「개인정보 보호법」 제26조).
한눈에 보기
| 항목 | 요약 |
|---|---|
| 처리하는 정보 | 계정(이름 · 이메일 · 소속 조직 · 역할), 이용 · 열람 기록 / 조직이 맡긴 명부 · 폼 응답 · 신청자 · 통장 거래 · 영수증 |
| 보유 기간 | 계정은 탈퇴 때까지, 열람 기록 2년 · 권한 기록 3년 / 조직이 맡긴 정보는 조직이 정한 기간 |
| 맡기는 곳 | Supabase · Cloudflare · Resend · Sentry · Anthropic · Google · Microsoft (대부분 국외 업체) |
| 제3자 제공 | 하지 않음(법령에 따른 경우 제외) |
| 권리 행사 | contact@webcovo.com — 조직이 맡긴 정보는 소속 조직에 먼저 |
| 보호책임자 | Covo 개인정보 보호 담당 · contact@webcovo.com |
제1부 Covo가 직접 처리하는 정보
제1조 (처리 목적 · 항목 · 보유 기간)
| 구분 | 처리 목적 | 항목 | 보유 기간 |
|---|---|---|---|
| 계정 | 가입 · 본인 확인, 조직 안 계정 · 역할 운영, 서비스 제공 | 이름(표시 이름), 이메일, 비밀번호(복원할 수 없게 암호화), 소속 조직의 이름 · 유형, 역할(관리자 · 임원 · 열람), 개인정보 열람 권한 여부, 마지막 로그인 시각 | 탈퇴하거나 조직에서 해제된 계정을 지울 때까지. 지우면 5일 안에 파기합니다(그 계정이 만든 조직의 기록은 남고 '만든 사람'만 비웁니다) |
| 초대 | 조직 관리자가 새 계정을 초대 | 초대받는 사람의 이메일, 역할, 개인정보 열람 권한 여부, 초대한 관리자 | 수락 · 취소 · 만료 뒤 90일 |
| 서비스 소식 (선택) | 업데이트 · 새 기능 안내 | 이메일 | 동의를 철회할 때까지 |
| 의견 · 문의 | 문의 응대, 서비스 개선 | 보낸 내용, 그 화면의 경로, 기기 정보(기기 종류 · 브라우저 · 운영체제 · 화면 크기), 직전 오류의 식별 번호 | 처리를 마친 뒤 1년 |
| 서비스 이용 기록 | 부정 이용 방지, 보안, 오류 대응 | 로그인 기록, 접속 IP, 브라우저 정보, 이용 시각 | 3개월 |
| 오류 기록 | 서비스 오류 진단 | 오류가 난 화면 · 브라우저 · 시각, 계정 식별자 | 30일 |
| 개인정보 열람 기록 | 개인정보가 든 자료의 접속기록 보관 · 점검 | 열람한 계정, 일시, 접속지(IP), 브라우저, 자료의 종류와 대상, 한 일(보기 · 목록 · 내려받기 · 고치기 · 지우기) | 2년 |
| 권한 기록 | 권한 부여 · 변경 · 말소 내역 보관 | 초대 · 가입 · 역할 변경 · 개인정보 열람 권한 · 해제 · 기수 시작과 끝 · 보존 기간 변경의 행위자 · 대상 · 일시 · IP | 3년 |
계정
- 처리 목적
- 가입 · 본인 확인, 조직 안 계정 · 역할 운영, 서비스 제공
- 항목
- 이름(표시 이름), 이메일, 비밀번호(복원할 수 없게 암호화), 소속 조직의 이름 · 유형, 역할(관리자 · 임원 · 열람), 개인정보 열람 권한 여부, 마지막 로그인 시각
- 보유 기간
- 탈퇴하거나 조직에서 해제된 계정을 지울 때까지. 지우면 5일 안에 파기합니다(그 계정이 만든 조직의 기록은 남고 '만든 사람'만 비웁니다)
초대
- 처리 목적
- 조직 관리자가 새 계정을 초대
- 항목
- 초대받는 사람의 이메일, 역할, 개인정보 열람 권한 여부, 초대한 관리자
- 보유 기간
- 수락 · 취소 · 만료 뒤 90일
서비스 소식 (선택)
- 처리 목적
- 업데이트 · 새 기능 안내
- 항목
- 이메일
- 보유 기간
- 동의를 철회할 때까지
의견 · 문의
- 처리 목적
- 문의 응대, 서비스 개선
- 항목
- 보낸 내용, 그 화면의 경로, 기기 정보(기기 종류 · 브라우저 · 운영체제 · 화면 크기), 직전 오류의 식별 번호
- 보유 기간
- 처리를 마친 뒤 1년
서비스 이용 기록
- 처리 목적
- 부정 이용 방지, 보안, 오류 대응
- 항목
- 로그인 기록, 접속 IP, 브라우저 정보, 이용 시각
- 보유 기간
- 3개월
오류 기록
- 처리 목적
- 서비스 오류 진단
- 항목
- 오류가 난 화면 · 브라우저 · 시각, 계정 식별자
- 보유 기간
- 30일
개인정보 열람 기록
- 처리 목적
- 개인정보가 든 자료의 접속기록 보관 · 점검
- 항목
- 열람한 계정, 일시, 접속지(IP), 브라우저, 자료의 종류와 대상, 한 일(보기 · 목록 · 내려받기 · 고치기 · 지우기)
- 보유 기간
- 2년
권한 기록
- 처리 목적
- 권한 부여 · 변경 · 말소 내역 보관
- 항목
- 초대 · 가입 · 역할 변경 · 개인정보 열람 권한 · 해제 · 기수 시작과 끝 · 보존 기간 변경의 행위자 · 대상 · 일시 · IP
- 보유 기간
- 3년
제2조 (동의 없이 처리하는 개인정보와 근거)
- 계정 · 초대 · 서비스 제공에 필요한 정보는 이용자와의 계약을 이행하기 위해 처리합니다(법 제15조 제1항 제4호).
- 개인정보 열람 기록과 권한 기록은 「개인정보의 안전성 확보조치 기준」 제5조 · 제8조에 따른 의무를 지키기 위해 처리합니다(법 제15조 제1항 제2호).
- 서비스 이용 기록과 오류 기록은 부정 이용 방지 · 보안 · 오류 대응이라는 Covo의 정당한 이익을 위해, 이용자의 권리보다 명백히 우선하는 범위에서 처리합니다(법 제15조 제1항 제6호).
- 서비스 소식 안내는 동의를 받은 경우에만 하며, 언제든 철회할 수 있습니다.
제3조 (만 14세 미만 아동)
Covo는 만 14세 미만 아동의 가입을 받지 않습니다.
제2부 조직이 맡긴 정보 (Covo는 수탁자)
제4조 (맡아 처리하는 정보)
조직은 업무를 위해 아래 정보를 Covo에 올려 처리합니다. 어떤 정보를 어떤 목적으로 모을지는 조직이 정하고, 회원에게 알리고 처리 근거를 갖추는 것은 조직의 책임입니다.
- 명부: 이름, 단과대학, 학과, 학번, 등급(정회원 · 준회원 등), 회비 납부 기록
- 폼 응답과 첨부: 조직이 만든 질문에 대한 답(예: 이름 · 연락처 · 학번 · 입금 확인 캡처 · 학생증 사진)
- 행사 신청자: 이름, 신청 내용, 입금 대조 결과
- 통장 거래 · 거래내역서 · 영수증: 거래 일시 · 금액 · 적요(입금자 이름 등) · 잔액, 거래내역서 파일, 영수증 사진
제5조 (처리 원칙)
- Covo는 조직이 정한 목적과 지시대로만 처리하며, Covo 자체의 목적(분석 · 광고 · AI 학습 · 다른 조직과의 공유)으로 쓰지 않습니다.
- 조직 안에서 누가 볼 수 있는지는 조직 관리자가 정한 역할(관리자 · 임원 · 열람)과 개인정보 열람 권한에 따릅니다.
- 개인정보가 든 자료(명부 · 폼 응답 · 신청자 · 거래내역서)는 Covo 서버를 거쳐서만 볼 수 있고, 볼 때마다 열람 기록(제1조)을 남깁니다.
- 주민등록번호는 처리하지 않습니다. 신분증 사진은 주민등록번호 뒷자리를 가리고 올려 주세요.
제6조 (보유 기간과 파기)
- 보유 기간은 조직이 정합니다. 조직은 학기 · 행사가 끝난 뒤 명부 · 폼 응답(첨부 포함) · 신청자를 지우거나 내보낼 수 있고, 지울 때까지 보관합니다.
- 조직이 서비스 이용을 끝내면(조직의 마지막 관리자가 조직을 지우는 경우 등) 30일 안에 그 조직의 정보를 파기하고, 요청하면 파기 기록을 드립니다.
제7조 (회원의 권리)
조직의 회원은 자신의 정보를 열람 · 정정 · 삭제하거나 처리를 멈춰 달라고 소속 조직에 요구할 수 있습니다. Covo는 조직이 이를 처리하도록 돕습니다. 조직에 연락이 닿지 않으면 contact@webcovo.com으로 요구할 수 있으며, Covo는 그 요구를 지체 없이 조직에 전달하고 처리 결과를 요구한 분께 알립니다.
공통
제8조 (처리 위탁과 국외 이전)
Covo는 서비스를 제공하기 위해 아래 업체에 처리를 맡깁니다. 대부분 국외 업체여서 맡기는 정보가 국외에서 처리 · 보관될 수 있습니다. 이는 서비스 이용 계약의 이행을 위한 처리위탁 · 보관입니다(법 제28조의8 제1항 제3호 가목). 조직이 맡긴 정보(제2부)를 이 업체들에 맡기는 것은 조직과의 위탁 약정(이용약관 부속서)에서 미리 동의받은 재위탁입니다.
Supabase Pte. Ltd. (싱가포르, 보관: 대한민국 서울 리전)
- 맡기는 일
- 데이터베이스 · 로그인
- 넘어가는 항목
- 제1부 · 제2부의 모든 정보
- 언제 · 어떻게
- 서비스를 쓸 때마다 네트워크로 전송 · 보관
- 보유 기간
- 위탁 계약이 끝날 때까지(지금은 데이터베이스 자동 백업을 두지 않음)
- 연락처
- privacy@supabase.com
Cloudflare, Inc. (미국, 파일 보관: 아시아 · 태평양)
- 맡기는 일
- 서버 운영(웹 요청 처리), 파일 저장(영수증 · 폼 첨부 · 카드뉴스)
- 넘어가는 항목
- 접속 정보, 올린 파일
- 언제 · 어떻게
- 서비스를 쓸 때마다
- 보유 기간
- 위탁 계약이 끝날 때까지
- 연락처
- privacyquestions@cloudflare.com
Plus Five Five, Inc. — Resend (미국)
- 맡기는 일
- 이메일 발송(가입 인증 · 초대 · 알림)
- 넘어가는 항목
- 이메일 주소, 메일 내용
- 언제 · 어떻게
- 메일을 보낼 때
- 보유 기간
- 보낸 뒤 30일
- 연락처
- support@resend.com
Functional Software, Inc. — Sentry (미국)
- 맡기는 일
- 오류 진단
- 넘어가는 항목
- 오류가 난 화면 · 브라우저 정보, 계정 식별자
- 언제 · 어떻게
- 오류가 날 때
- 보유 기간
- 30일
- 연락처
- compliance@sentry.io
Anthropic, PBC (미국)
- 맡기는 일
- 통장 거래내역서 읽기(AI)
- 넘어가는 항목
- 이용자가 올린 거래내역서의 글자(거래 일시 · 금액 · 적요의 입금자 이름 등)
- 언제 · 어떻게
- 거래내역서를 정리할 때
- 보유 기간
- 받은 뒤 30일 안에 삭제(이용 정책 위반으로 표시된 것은 최대 2년) — 학습에 쓰지 않음
- 연락처
- privacy@anthropic.com
Google LLC — Gemini API (미국)
- 맡기는 일
- 공지 초안 작성 · 영수증 품목 인식(AI)
- 넘어가는 항목
- 공지 초안 요청 글, 영수증 사진
- 언제 · 어떻게
- 그 기능을 쓸 때
- 보유 기간
- 학습에 쓰지 않음(유료 등급) — 정책 위반 감지를 위해 55일 보관
Google LLC — Google Analytics (미국)
- 맡기는 일
- 이용 통계
- 넘어가는 항목
- 방문한 화면, 이용 행태, 쿠키 식별자, IP(일부 가림)
- 언제 · 어떻게
- 접속할 때
- 보유 기간
- 이벤트 데이터 2개월 · 사용자 단위 데이터 14개월
Microsoft Corporation — Clarity (미국)
- 맡기는 일
- 이용 행태 분석(화면 이용 모습 기록 포함) — 로그인 전 공개 화면(소개 · 공개 게시판 · 약관 · 처리방침)에서만
- 넘어가는 항목
- 클릭 · 스크롤 · 화면 이동, 쿠키 식별자
- 언제 · 어떻게
- 공개 화면에 접속할 때
- 보유 기간
- 화면 이용 모습 기록 30일, 클릭 · 열 지도 등 집계 9개월
- 거부 방법과 효과: 국외 이전을 원하지 않으면 서비스 이용을 멈추고 탈퇴할 수 있습니다(이 경우 서비스를 이용할 수 없습니다). AI 기능은 쓰지 않을 수 있고, 쓰지 않으면 그 정보는 AI 업체로 가지 않습니다. 이용 분석은 제11조의 방법으로 거부할 수 있습니다.
- 업체가 바뀌면 이 표를 고쳐 알립니다. 업체 이름 · 주소처럼 가벼운 변경은 모아서 알릴 수 있습니다.
제9조 (생성형 AI 기능)
- 보내는 정보: 거래내역서 정리(Anthropic Claude)에는 거래내역서에서 뽑은 글자를, 영수증 품목 인식(Google Gemini)에는 영수증 사진을, 공지 초안(Google Gemini)에는 이용자가 입력한 요청 글을 보냅니다.
- 저장: Covo는 AI가 돌려준 결과(정리된 거래 · 품목 · 초안)를 이용자가 확인한 뒤 저장합니다. 거래내역서 · 영수증 파일은 이용자가 올린 자료로 조직의 보유 기간 동안 보관합니다.
- 학습: Covo는 이용자의 정보로 AI를 학습시키지 않습니다. AI 업체에는 보낸 내용을 모델 학습에 쓰지 않는 조건의 유료 API로 보냅니다.
- 확인과 신고: AI 결과는 틀릴 수 있어 이용자가 확인한 뒤 등록합니다. 잘못되거나 부적절한 결과는 화면의 ‘의견 보내기’ 또는 contact@webcovo.com으로 알려 주세요.
- 주민등록번호 등 민감한 정보는 AI 기능에 넣지 마세요.
제10조 (제3자 제공)
Covo는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외입니다. 조직이 ‘공개’로 고른 행사 · 공지는 조직의 선택에 따라 공개 게시판에서 누구나 볼 수 있습니다.
제11조 (자동으로 수집하는 장치 — 쿠키 · 행태정보)
- 로그인 쿠키: 로그인 상태를 유지하는 데 꼭 필요한 쿠키를 씁니다.
- 이용 분석(행태정보): 서비스 개선을 위해 아래와 같이 처리합니다. 맞춤형 광고에는 쓰지 않습니다.
이용 분석(행태정보)
- 수집 항목
- 방문한 화면, 클릭 · 스크롤 · 화면 이동, 접속 시각, 쿠키 식별자
- 수집 방법
- Google Analytics의 분석 스크립트(모든 화면 — 화면 주소와 이용 행태, IP 일부 가림), Microsoft Clarity의 분석 스크립트(로그인 전 공개 화면에서만 — 화면 이용 모습 기록 포함, 회원 정보가 보이는 대시보드 · 폼과 로그인 · 가입 화면에서는 쓰지 않음)
- 목적
- 많이 쓰는 기능 · 불편한 화면을 찾아 서비스 개선
- 보유 기간
- Google Analytics 이벤트 데이터 2개월 · 사용자 단위 데이터 14개월(개인을 알아볼 수 없는 집계 통계는 기간과 상관없이 남을 수 있음), Clarity 화면 이용 모습 30일 · 집계 9개월
- 거부 방법
- 브라우저 설정에서 쿠키 차단, Google Analytics 차단 부가 기능
쿠키를 거부해도 로그인 쿠키를 빼면 서비스 이용에 지장이 없습니다.
제12조 (파기 절차와 방법)
- 보유 기간이 지나거나 처리 목적을 이루면 지체 없이(5일 안) 파기합니다. 법령에 따라 보존해야 하면 그 기간 동안 따로 보관합니다.
- 전자 파일은 복원할 수 없게 지우고, 저장소에서 없어졌는지 확인합니다. 지금 데이터베이스에는 자동 백업을 두지 않습니다. 백업을 두게 되면 백업에 남은 사본은 백업 보관 기간이 지나면 지워지며, 그 기간을 이 방침에 적어 알립니다.
제13조 (안전성 확보조치)
- 관리적 조치: 내부 관리계획을 세워 시행하고, 개인정보를 다루는 사람을 최소화합니다(조직 안 역할 · 개인정보 열람 권한).
- 기술적 조치: 역할별 접근 권한과 권한 기록(3년), 조직 간 격리(데이터베이스의 행 단위 보안), 개인정보가 든 자료는 서버를 거쳐서만 읽게 하고 열람 기록(2년)을 남겨 정기적으로 점검, 비밀번호 단방향 암호화, 전송 구간 암호화(HTTPS), 저장소 암호화, 회계 화면의 비밀번호 재확인.
- 물리적 조치: 클라우드 업체(제8조)의 데이터센터 보안을 따릅니다.
제14조 (정보주체의 권리와 행사 방법)
- 이용자는 자신의 계정 정보(제1부)를 열람 · 정정 · 삭제하거나 처리 정지 · 동의 철회를 요구할 수 있습니다. 화면에서 직접 하거나 contact@webcovo.com으로 요구하면 10일 안에 조치하고 결과를 알립니다.
- 조직이 맡긴 정보(제2부)는 제7조를 따릅니다.
- 법정대리인이나 위임을 받은 사람도 요구할 수 있습니다(위임장 필요).
- 법령에 따라 요구를 들어줄 수 없으면 그 이유를 알립니다.
제15조 (개인정보 보호책임자)
- 담당: Covo 개인정보 보호 담당(Covo 운영자가 맡습니다)
- 연락처: contact@webcovo.com
- 개인정보 열람 청구도 위 연락처로 받습니다.
제16조 (권익침해 구제방법)
개인정보 침해에 대한 상담 · 신고는 아래 기관에 할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
제17조 (처리방침의 변경)
- 이 처리방침은 2026년 10월 30일부터 시행합니다.
- 처리방침을 바꿀 때는 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 공지하고, 바뀌기 전과 후를 함께 보여 드립니다.
- 지난 처리방침: 2026년 10월 29일 시행판