개인정보처리방침

「여의대방 더마크원 조합원 라운지」(이하 "본 서비스")는 조합원 여러분의 개인정보를 소중히 다루며, 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 어떻게 처리하는지 아래와 같이 공개합니다. ■ 제1조 (개인정보의 처리 목적) 본 서비스는 다음의 목적으로 개인정보를 처리하며, 목적이 변경될 때에는 미리 알리고 동의를 받습니다. 1. 조합원 본인 확인 및 중복가입 방지 2. 조합원 자격 심사(조합가입 계약서 대조)와 회원 관리 3. 공지사항·자료 제공 및 조합원 간 소통 기능 제공 4. 심사 결과, 긴급 통지 등 서비스 운영에 필요한 안내 5. 부정 이용 방지 및 분쟁 발생 시 사실관계 확인 ■ 제2조 (처리하는 개인정보의 항목) 1. 휴대폰 본인확인을 통해 수집하는 항목 · 성명, 생년월일, 성별, 내·외국인 구분, 휴대폰번호, 연계정보(CI), 중복가입확인정보(DI) 2. 이용자가 직접 입력하는 항목 · 비밀번호, 조합원번호, 프로필 사진(선택), 탈퇴 사유(선택) 3. 조합원 인증 시 제출하는 항목 · 조합가입 계약서 첫 장 이미지 4. 서비스 이용 과정에서 자동으로 생성·수집되는 항목 · 접속 IP 주소, 접속 일시, 접속 기기 정보(브라우저 종류 등), 서비스 이용 기록 · 알림·문자를 보낸 기록(보낸 시각, 보낸 내용, 받으신 번호의 뒤 4자리) · 활동 기록 — 공지사항·자료실 게시물을 열람하신 사실, 첨부파일을 내려받으신 사실, 라운지에 올리신 글을 삭제하신 사실. 각 기록에는 그 시각과 접속 IP 주소, 접속 기기 정보가 함께 남습니다. 열람하거나 내려받으신 게시물·파일은 그 번호로만 기록하며, 글의 내용이나 파일의 이름은 기록하지 않습니다. 5. 이용자가 서비스에 올린 내용 · 라운지·게시판에 작성한 글과 댓글, 첨부한 사진·문서·동영상 ■ 제3조 (개인정보의 처리 및 보유 기간) 본 서비스는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다. 1. 회원 정보 — 회원 탈퇴 시까지 탈퇴하시면 휴대폰번호·생년월일·본인확인 식별정보(CI/DI)·비밀번호·프로필 사진을 지체 없이 파기합니다. 성명의 보존에 관하여는 제6조를 참고해 주십시오. 2. 탈퇴 사유 — 탈퇴일로부터 6개월 3. 조합가입 계약서 이미지 · 승인된 경우: 승인 즉시 원본 이미지를 영구 삭제하고, 확인 결과(성명·조합원번호·승인자·승인일시)만 보관합니다. · 반려된 경우: 반려일로부터 7일이 지나면 자동 삭제합니다. · 심사가 이루어지지 않은 경우: 제출일로부터 90일이 지나면 자동 삭제합니다. · 탈퇴하신 경우: 심사 진행 여부와 관계없이 파기 대상이 되며, 매일 실행되는 파기 작업에서 삭제됩니다(최대 24시간 이내). 4. 조합원의 접속 기록 — 6개월 로그인 성공·실패 기록을 6개월간 보관한 뒤 파기합니다. 5. 개인정보취급자의 접속 기록 — 관계 법령에 따라 1년 이상 보관 운영진이 언제 접속했는지, 조합원의 개인정보를 언제 열람했는지에 대한 기록입니다. 6. 본인확인 시도 이력의 연락처 파생값 — 6개월 탈퇴하신 경우에는 탈퇴 즉시 파기합니다. 7. 알림 발송 이력 — 웹 브라우저 알림(웹푸시) 6개월 / 문자메시지 5년 누구에게 언제 무엇을 보냈는지에 대한 기록입니다. 보낸 본문도 함께 보관하며, 본문에는 성명 등 개인정보를 넣지 않습니다. 수신자의 연락처는 뒤 4자리만 남깁니다. 이 기록은 회원 탈퇴 후에도 위 기간이 지날 때까지 보관됩니다. 문자메시지를 더 오래 보관하는 이유: 조합의 의사결정 과정에서 "누구에게 통지가 갔는지", "수신을 거부하셔서 보내지 않았는지"가 나중에 확인해야 할 사실이 될 수 있기 때문입니다. 8. 자동로그인 토큰 — 토큰 만료 시(발급일로부터 최대 365일) 로그아웃하거나 탈퇴하시면 그 즉시 폐기합니다. 9. 삭제하거나 가려진 글의 첨부파일 — 삭제·가림일로부터 7일 후 파기 10. 중복가입 방지를 위한 식별값 복원이 불가능한 형태(단방향 암호화)로 보존합니다. 11. 조합원의 활동 기록 — 조합의 사업이 종료되고 관련 분쟁이 마무리될 때까지 공지사항·자료실 게시물의 열람, 첨부파일의 내려받기, 게시물의 삭제에 관한 기록입니다. 관계 법령이 더 긴 보관 기간을 정하고 있는 경우에는 그 기간에 따르며, 구체적인 보관 기간이 확정되면 이 처리방침의 개정을 통하여 공개합니다. [보관하는 이유] 조합의 의사결정 과정에서 "통지가 어떻게 전달되었는지", "조합의 자료가 어떤 경로로 외부에 알려졌는지"가 나중에 확인해야 할 사실이 될 수 있습니다. [담지 않는 것] 이 기록에는 글의 내용이나 파일의 이름을 담지 않습니다. 또한 서비스 화면을 이동하신 내역 전체를 기록하지는 않으며, 위에 적은 열람·내려받기·삭제에 한정합니다. ■ 제4조 (개인정보의 제3자 제공) 본 서비스는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에 한하여 관계 법령이 정하는 범위에서 제공할 수 있습니다. ■ 제5조 (개인정보 처리업무의 위탁) 본 서비스는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있습니다. 1. 코리아크레딧뷰로(KCB) · 위탁 업무: 휴대폰을 이용한 본인확인 · 위탁 항목: 성명, 생년월일, 성별, 내·외국인 구분, 휴대폰번호 2. 알리고(ALIGO) · 위탁 업무: 문자메시지(SMS) 발송 · 위탁 항목: 휴대폰번호 3. 브라우저 제조사의 푸시 전송 서비스(구글, 모질라, 애플 등) · 위탁 업무: 웹 브라우저 알림(웹푸시)의 전달 · 위탁 항목: 이용자 기기가 발급한 알림 수신 주소 · 알림 내용은 해당 기기에서만 열 수 있도록 암호화하여 전달하므로, 전달을 맡은 사업자는 알림 내용을 볼 수 없습니다. 위 1·2의 수탁자와는 위탁계약을 체결하면서 개인정보의 안전한 관리에 관한 사항을 함께 정하고 있습니다. 3은 브라우저에 내장된 알림 전달 경로로, 이용자가 알림을 허용하신 경우에만 사용되며 언제든지 해제하실 수 있습니다. 수탁자가 변경될 경우 이 처리방침을 통해 공개합니다. ■ 제6조 (탈퇴 후 성명 및 게시물의 보존) 본 서비스는 조합원이 실명으로 소통하는 것을 전제로 운영됩니다. 따라서 회원 탈퇴 후에도 아래를 삭제하지 않고 보존합니다. 이는 가입 시 별도로 동의를 받는 항목입니다. · 라운지·게시판에 작성하신 글, 댓글, 첨부파일 · 그 글의 작성자로 표시되는 성명 [보존하는 이유] 조합의 의사결정 과정에서 오간 발언은 나중에 사실관계를 확인해야 할 수 있는 기록입니다. 작성자를 지우면 남은 대화의 맥락이 무너지고 누가 한 말인지 알 수 없게 되어, 기록으로서의 의미를 잃습니다. [그 밖의 사항] · 탈퇴하시면 성명을 제외한 개인정보(연락처·생년월일·본인확인 식별정보 등)는 즉시 파기합니다. · 위 보존에 동의하지 않으시는 경우 서비스 가입이 제한됩니다. · 게시물의 삭제를 원하시는 경우에는 탈퇴 전에 직접 삭제하시거나, 제11조의 연락처로 요청해 주시기 바랍니다. ■ 제7조 (개인정보의 파기 절차 및 방법) 1. 파기 절차 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 파기는 매일 정해진 시각에 자동으로 실행되며, 파기 결과는 기록으로 남깁니다. 또한 파기되어야 할 정보가 남아 있지 않은지 매일 자동으로 점검합니다. 2. 파기 방법 · 전자적 파일 형태: 복구할 수 없는 방법으로 영구 삭제합니다. · 데이터베이스에 저장된 항목: 해당 값을 삭제하고, 파기한 사실과 시각을 별도의 기록으로 남깁니다. · 종이에 출력된 정보: 분쇄하거나 소각합니다. ■ 제8조 (정보주체와 법정대리인의 권리·의무 및 행사방법) 정보주체는 언제든지 아래의 권리를 행사할 수 있습니다. 1. 개인정보 열람 요구 2. 오류가 있을 경우 정정 요구 3. 삭제 요구 4. 처리정지 요구 권리 행사는 제11조의 개인정보 보호책임자 연락처로 서면 또는 전자우편을 통하여 하실 수 있으며, 본 서비스는 이에 대해 지체 없이 조치하겠습니다. 정보주체가 개인정보의 오류에 대한 정정을 요구한 경우에는, 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여도 하실 수 있으며, 이 경우 위임장을 제출하셔야 합니다. 다만 제6조에 따라 보존하기로 동의받은 성명과 게시물, 그리고 법령에서 보관을 요구하는 기록은 삭제 요구의 대상에서 제외될 수 있습니다. 이 경우 그 사유를 알려 드립니다. 회원 탈퇴는 서비스 내 「내 정보」 화면에서 직접 하실 수 있습니다. ■ 제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항) 본 서비스는 이용자의 로그인 상태를 유지하기 위하여 아래의 쿠키를 사용합니다. 광고나 행태정보 수집을 위한 쿠키는 사용하지 않습니다. 1. PHPSESSID · 목적: 로그인 상태 유지(접속 세션 식별) · 보관: 브라우저를 닫거나 로그아웃하면 사라집니다. 2. mk_al · 목적: 「로그인 유지」를 선택하신 경우의 자동 로그인 · 보관: 최대 365일. 로그아웃하거나 탈퇴하시면 그 즉시 폐기됩니다. [거부 방법] 웹 브라우저의 설정에서 쿠키 저장을 거부하실 수 있습니다. 다만 로그인 상태를 유지할 수 없어 서비스 이용이 어려워집니다. [알림 권한] 웹푸시 알림은 브라우저가 권한을 물어보며, 허용하지 않으셔도 서비스 이용에는 지장이 없습니다. 허용하신 뒤에도 「알림 설정」 화면이나 브라우저 설정에서 언제든지 해제하실 수 있습니다. ■ 제10조 (개인정보의 안전성 확보 조치) 1. 암호화 성명, 휴대폰번호, 생년월일, 본인확인 식별정보(CI/DI)는 암호화하여 보관합니다. 비밀번호는 복호화가 불가능한 방식으로 저장되어 운영진도 알 수 없습니다. 모든 통신 구간은 HTTPS로 암호화됩니다. 2. 접근 권한의 제한 개인정보에 접근할 수 있는 운영진을 최소한으로 지정하고, 담당하는 업무에 따라 접근 범위를 나누어 부여합니다. 3. 접속 기록과 열람 기록 운영진이 조합원의 개인정보를 열람하면 누가·언제·무엇을 보았는지 기록이 남습니다. 이 기록은 위조·변조되지 않도록 보호합니다. 제2조 제4항의 활동 기록도 같은 방식으로 보호합니다. 이 기록들은 추가만 될 뿐 수정하거나 삭제할 수 없도록 시스템에서 막고 있습니다. 4. 제출 이미지의 보호 조합가입 계약서 이미지는 인터넷 주소로 직접 열 수 없는 곳에 보관하며, 권한이 있는 운영진만 조회할 수 있습니다. 사진에 담긴 촬영 위치 정보(GPS)는 저장하기 전에 제거합니다. 5. 무단 접근의 차단 같은 번호로 비밀번호를 반복해서 틀리면 일정 시간 로그인을 잠급니다. 한 곳에서 여러 계정을 시도하는 접근도 차단합니다. ■ 제11조 (개인정보 보호책임자) 본 서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. [개인정보 보호책임자] · 성명: 이정현 · 직책: 여의대방 더마크원 정보공개 청구 연명 조합원 운영진 · 전자우편: 2jeonghyeon@naver.com 정보주체께서는 본 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 본 서비스는 지체 없이 답변하고 처리하겠습니다. ■ 제12조 (권익침해 구제 방법) 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청하실 수 있습니다. · 개인정보 분쟁조정위원회 — 1833-6972 (www.kopico.go.kr) · 개인정보 침해신고센터 — 118 (privacy.kisa.or.kr) · 대검찰청 — 1301 (www.spo.go.kr) · 경찰청 — 182 (ecrm.police.go.kr) 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는, 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다. ■ 제13조 (해당사항이 없는 항목) 본 서비스는 아래 사항에 해당하지 않으므로 별도로 정하지 않습니다. · 가명정보의 처리 · 영상정보처리기기(CCTV)의 설치·운영 · 개인정보의 국외 이전 및 국내대리인 지정 · 정보주체의 권리·의무에 영향을 미치는 자동화된 결정 · 개인정보를 이용한 광고성 정보의 전송 ■ 제14조 (개인정보 처리방침의 변경) 이 개인정보 처리방침은 시행일로부터 적용됩니다. 법령·정책 또는 서비스의 변경에 따라 내용의 추가·삭제·수정이 있을 경우에는, 변경되는 처리방침의 시행 7일 전부터 서비스 내 공지사항을 통하여 알려 드립니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 30일 전에 알려 드립니다. ■ 부칙 이 개인정보 처리방침은 2026년 9월 13일부터 시행합니다. [제1.4호 개정 안내 — 2026년 9월 6일 공고] 조합원의 활동 기록(공지사항·자료실의 열람, 첨부파일의 내려받기, 게시물의 삭제)에 관한 사항을 제2조·제3조·제10조에 추가하였습니다. 수집하는 항목이 늘어나는 변경이므로 제14조에 따라 시행일 7일 전에 알려 드립니다. 시행일 전까지는 제1.3호가 적용됩니다.