1. 개인정보처리자
- 개인정보처리자: 느티나무재단
- 대표자 및 개인정보 보호책임자: 박영숙 이사장
- 주소: 경기도 용인시 수지구 수풍로116번길 22
- 개인정보 문의: office@neutinamu.org / 031-262-3494
2. 처리 목적과 항목
| 구분 | 목적 | 처리 항목 |
|---|---|---|
| 교육 신청·운영·QR 체크인 | 신청·취소·현장 참석 확인, 일정 변경 및 운영 안내, 신청 이력 제공 | 이름, 휴대전화번호, 신청·참석·체크인 시각과 확인 방식. 로그인 신청자는 인증 이메일, 비회원은 선택 입력 이메일 |
| 선택 이용자 통계 | 참여 경향을 집계해 교육 주제·시간·운영 방식 개선 | 읍·면·동 단위 거주지역, 출생연도, 성별, 결혼 여부, 자녀 수 |
| 협동조합 조합원 계정 연동 | 교육 신청·QR 체크인 간소화와 두 서비스 출석 중복 방지 | 임의 계정 연결번호, 연동·동의 시각. 이용자가 선택해 동의한 경우에만 출생연도, 성별, 읍·면·동 단위 거주지역 |
| 선택 알림 | 관심 강사·키워드 새 교육, 교육 일정, 후기 요청과 정담회 안내 | 관심 강사·키워드, 이메일·문자 채널별 동의·철회 기록, 이메일 또는 휴대전화번호 |
| 교육 피드백 | 프로그램 개선과 비식별 통계 | 교육 연결정보, 만족도 선택 응답, 좋았던 점, 개선 의견, 선택 자유 의견 |
| 공개 콘텐츠 | 기대평·질문·후기 공개, 본인 수정·삭제와 신고 관리 | 본문, 가린 작성자 표시, 작성·수정 시각, 교육 연결정보, 본인 확인용 최소 연결정보 |
| 보안 | 자동 신청·문자 남용 탐지, 중복·재전송 방지와 장애 대응 | 처리 시각·결과·위험 단계 및 IP·브라우저 식별값·휴대전화번호를 복원할 수 없도록 HMAC 처리한 보안 지문 |
선택 항목과 선택 알림에 동의하지 않아도 교육 검색·신청·참여에 불이익이 없습니다. 휴대전화번호와 이메일 원문은 공개 후기나 기대평에 표시하지 않습니다.
3. 보유기간과 파기
- 신청자 이름·휴대전화번호·이메일: 참석 확인된 교육이 있으면 마지막 참석 교육 종료일부터 6개월, 참석 이력이 없으면 마지막 신청 교육 종료일 또는 취소일부터 6개월
- 선택 이용자 통계 원본: 동의 철회·계정 삭제 또는 신청 개인정보 보유기간 중 먼저 도래하는 때까지
- 협동조합 계정 연결번호와 선택정보 동의: 연동 해제·계정 삭제 또는 신청 개인정보 보유기간 중 먼저 도래하는 때까지. 연동용 원문 토큰은 저장하지 않고 해시만 10~30분 동안 처리
- 관심 강사·키워드와 수신 동의: 수신 동의 철회 또는 계정 삭제 때까지
- 비공개 교육 피드백: 신청자 연결정보와 자유 의견은 마지막 참석 교육 종료일부터 6개월. 이후 선택형 응답은 개인과 연결되지 않는 집계 통계로만 보관
- 기대평·질문과 공개 후기: 작성자 또는 관리자가 삭제하거나 서비스가 종료될 때까지
- 현장 서명 명단·스캔본: 국고보조사업 실적·정산·감사 증빙을 위해 해당 보조사업 종료연도부터 5년간. 교육명·참석일·이름·서명 등 필요한 최소 항목만 보관
- 관리자 감사 기록: 생성일부터 1년
- 보안 이벤트: 생성 또는 임시 차단 만료 후 7일. 식별정보가 없는 보안 운영 알림은 장애 추적을 위해 90일
- 암호화 재해복구 백업: 최근 7일의 날짜별 최신본과 최근 3개월의 월별 최신본. Storage 백업 콘텐츠는 마지막 백업 참조일부터 4개월
보유기간이 끝난 전자파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 파쇄합니다. 관계 법령이나 국고보조금 교부조건에서 별도의 기간을 정한 경우 해당 기간을 우선 적용합니다.
4. 제3자 제공과 사업 보고
느티나무재단은 개인정보를 판매하지 않으며, 동의 또는 법률상 근거 없이 개인정보를 제3자에게 제공하지 않습니다.
용인모두의햇빛협동조합과 연동한 교육에서 참가자가 온라인 체크인에 동의하면 이름, 휴대전화번호, 교육과 체크인 시각을 협동조합의 교육 참가자 명단에 제공합니다. 제공 목적은 같은 교육의 출석 확인과 중복 명단 방지이며 보유기간은 교육 종료 후 6개월 이내입니다. 참가자가 조합원 확인을 선택하면 협동조합이 보유한 조합원 정보로 먼저 본인을 확인하고, 모두의 인문학에는 복원할 수 없는 일회성 확인값과 체크인에 필요한 정보만 돌려줍니다. 다른 단체와 연동하는 경우에는 체크인 화면에서 해당 단체와 제공 범위를 다시 알립니다.
이용자가 조합원 계정 연동을 선택하면 두 서비스는 비밀번호·로그인 토큰·주민등록번호 원문·전체 주소를 공유하지 않고 임의 연결번호만 교환합니다. 출생연도·성별·읍·면·동 단위 거주지역은 항목별 선택 동의를 받은 경우에만 협동조합 서버에서 축약해 가져옵니다. 모두의 인문학에 이미 입력한 값과 다르면 자동으로 덮어쓰지 않고 이용자가 어느 값을 유지할지 다시 선택합니다. 연동을 거절해도 가입 권유나 서비스 이용 제한이 없습니다.
문화체육관광부·한국문화예술교육진흥원의 국고보조사업 실적 보고나 e나라도움 정산 과정에서 개인 식별이 가능한 현장 명단 제출이 요구되는 경우에는 사업 지침에서 요구하는 최소 항목만 처리합니다. 별도 동의가 필요한 제공은 현장 서명 전에 제공받는 자, 목적, 항목과 보유기간을 다시 안내합니다.
5. 처리위탁과 국외 이전
서비스 운영을 위해 다음 업체의 시스템을 이용합니다. 국외 서비스에는 암호화된 통신으로 필요한 정보가 전송됩니다. 온라인 서비스 제공에 필수인 처리위탁·보관은 계약 이행을 위해 방침에 공개하고, Google 로그인과 선택 알림은 이용자가 해당 기능을 선택한 경우에만 이용합니다.
| 수탁·서비스와 연락처 | 목적과 항목 | 처리 위치·시기·방법 | 보유기간 |
|---|---|---|---|
| Supabase Pte. Ltd. privacy@supabase.io | 인증, 데이터베이스, 파일 저장과 서버 기능. 서비스에서 처리하는 신청·계정·콘텐츠 정보 | 호주 시드니 AWS 리전(ap-southeast-2) 등 서비스 제공 지역 / 서비스 이용 시 암호화된 네트워크로 지속 전송 | 재단이 삭제를 요청하거나 서비스 계약이 종료될 때까지. 재단의 항목별 보유기간이 더 짧으면 해당 기간 적용 |
| Brevo(Sendinblue) dpo@brevo.com | 신청 확인·변경·리마인드 등 이메일 발송. 수신 이메일, 이름, 교육 안내 내용과 발송 결과 | 프랑스·독일·벨기에 등 유럽연합 내 처리 시설 / 이메일 등록·발송 시 암호화 전송 | 재단의 발송 이력 보유기간 또는 서비스 계약·설정에 따른 기간까지 |
| GitHub, Inc.(GitHub Pages) dpo@github.com | 공개 정적 웹사이트 제공과 보안. 접속 IP, 기기·브라우저, 요청 시각과 페이지 경로 등 접속기록 | 미국 등 GitHub 처리 시설 / 사이트 접속 시 자동 전송 | GitHub의 서비스 보안·법적 의무에 필요한 기간 |
| Google LLC 개인정보 문의 | 이용자가 선택한 Google 로그인. Google 계정 이름, 이메일, 프로필 사진과 인증 식별정보. 서비스 화면에는 이름·사진을 사용하거나 공개하지 않음 | 미국 등 Google 처리 시설 / Google 로그인 선택 시 암호화 전송 | 계정 연결 해제·삭제 또는 Google 정책에 따른 기간 |
| Apple Inc. 및 계열사(iCloud Drive) 개인정보 문의 | 재해복구용 DB·Storage 백업. 로컬에서 별도 암호화된 백업 파일과 최소 파일 메타데이터 | 미국 등 Apple의 국외 처리 시설 / 암호화 백업 생성 시 전송 | 최근 7일 날짜별·3개월 월별 최신본, Storage 콘텐츠는 마지막 참조일부터 4개월 |
| 카페24 주식회사 | 문자 발송 중계 서버 운영. 수신번호, 발신번호, 메시지와 처리 결과 | 대한민국 / 문자 발송 요청 시 암호화 전송 | 발송 처리와 장애 확인에 필요한 기간 또는 계약 종료 시까지 |
| 주식회사 버킷스튜디오(문자천국·SkySMS) | 신청·변경·리마인드·후기 요청 등 문자 발송. 수신번호, 발신번호, 메시지와 발송 결과 | 대한민국 / 문자 발송 요청 시 전송 | 발송 처리와 관계 법령·업체 정책에서 정한 기간 |
| 카카오 주식회사(우편번호·주소 검색) | 이용자가 선택한 주소 검색. 검색어와 검색 서비스 이용기록 | 대한민국 / 주소 검색 기능을 열어 검색할 때 전송 | 카카오 서비스 정책에 따른 기간 |
국외 이전이 수반되는 선택 기능을 원하지 않으면 Google 로그인과 이메일 알림을 선택하지 않을 수 있습니다. 다만 Supabase와 GitHub Pages는 서비스 제공에 필요한 기반이므로 이전을 거부하면 온라인 신청·로그인 등 일부 기능을 이용하기 어렵습니다. 이 경우 전화 문의 또는 현장 참여 방법을 이용할 수 있습니다.
6. 정보주체의 권리와 행사 방법
정보주체는 개인정보 열람, 정정, 삭제, 처리정지와 선택 동의 철회를 요청할 수 있습니다. 공개 기대평·질문과 후기는 본인 기능으로 수정·삭제할 수 있으며 기능 이용이 어려우면 아래 접수처로 요청할 수 있습니다.
- 접수: office@neutinamu.org / 031-262-3494
- 요청은 본인 여부와 법정 보관 사유를 확인한 뒤 지체 없이 처리하며, 즉시 처리하기 어려운 경우 진행 상황을 안내합니다.
7. 만 14세 미만 이용자
온라인 신청은 만 14세 이상만 가능합니다. 유료 연령 인증이나 생년월일을 추가 수집하지 않고 신청자의 필수 자기확인으로 운영하므로 공인 연령 인증을 의미하지 않습니다. 만 14세 미만의 신청 사실을 확인하면 해당 정보를 지체 없이 삭제하거나 법정대리인 동의를 확인합니다.
8. 안전성 확보조치
- 데이터베이스 행 수준 접근통제와 관리자 역할별 최소 권한 적용
- 관리자 키·외부 발송 API 키를 공개 웹 코드와 저장소에서 분리
- 비회원 수정·취소 링크의 서명 검증과 자동화된 반복 요청 임시 차단
- 관리자 권한과 중요 설정 변경 감사 기록
- 재해복구 백업의 로컬 암호화 및 복구 키 분리 보관
9. 방침 변경
이 방침은 2026년 8월 4일부터 적용합니다. 내용이 변경되는 경우 사이트를 통해 알리며, 이용자 권리에 중요한 변경은 적용 전에 알립니다.