본문 바로가기
더나눔운동

개인정보처리방침

사단법인 더나눔운동(이하 “법인”)은 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 빠르게 처리하려고 이 방침을 마련했어요.

시행일

1. 개인정보의 처리 목적과 근거

법인은 홈페이지의 후원·봉사·문의 신청서로만 개인정보를 받아요. 회원가입은 없어요. 처리 근거는 정보주체의 동의(「개인정보 보호법」 제15조 제1항 제1호)예요. 신청서의 동의 칸에 체크해야 제출할 수 있어요.

신청서별 처리 목적
신청서처리 목적
후원 신청후원 안내, 후원금 입금·자동이체 확인 연락, 기부금 영수증 발급을 위한 연락
봉사 신청봉사 일정 안내와 연락
문의문의 답변

2. 처리하는 개인정보 항목과 수집 방법

신청서별 처리 항목
신청서필수 항목선택 항목
후원 신청이름, 연락처(전화), 후원 종류이메일, 희망 금액, 남기는 말
봉사 신청이름, 연락처(전화), 관심 분야이메일, 참여 가능 시간, 남기는 말
문의이름, 연락처(전화), 제목, 내용이메일
  • 수집 방법: 홈페이지 신청서 입력
  • 자동으로 생성되는 정보: 접수 때 접속 IP 를 일방향 해시로 바꾼 값이에요. 원래 IP 는 저장하지 않고, 같은 곳에서 짧은 시간에 반복 제출하는 것을 막는 데만 써요.
  • 주민등록번호, 계좌번호, 카드번호는 신청서로 받지 않아요. 법인은 기부금 영수증을 발급할 수 있는 법인이고, 영수증이 필요하면 담당자가 전화로 발급에 필요한 정보를 따로 안내하고 받아요.

3. 개인정보의 처리 및 보유 기간

법인은 목적이 끝나면 개인정보를 지워요. 신청서는 매월 1회 자동으로 삭제해요.

구분별 보유 기간
구분보유 기간
처리가 끝난 신청서처리 완료 후 6개월
처리되지 않은 신청서접수 후 12개월
접수 시 IP 해시접수 후 30일 (신청서 본문은 유지)
담당자 알림 메일신청자 개인정보를 담지 않아요(종류, 접수 시각, 관리자 링크만 담아요).
Vercel 접속 로그수탁사 정책에 따른 단기 보관
Resend 발송 기록수탁사 정책에 따른 단기 보관
기부금 영수증 발급 정보소득세법 제160조의3 등 관련 세법에 따라 발급일로부터 5년. 홈페이지가 아니라 법인 회계 장부에 보관해요.

법령에 따른 보관은 법인 회계 장부에서 하고, 신청서와 분리해 그 목적으로만 써요.

4. 만 14세 미만 아동의 개인정보

법인은 만 14세 미만 아동의 신청서를 받지 않아요. 만 14세 미만이 후원이나 봉사를 원하면 법정대리인이 대신 신청하거나 전화로 문의해 주세요.

5. 개인정보의 제3자 제공

법인은 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않아요. 광고·마케팅 목적의 제공이나 이용도 없어요.

6. 개인정보 처리업무의 위탁

홈페이지 운영을 위해 아래 서비스에 개인정보 처리를 맡기고 있어요.

처리 위탁 현황
수탁자위탁 업무처리 항목
Supabase, Inc.신청서 저장(데이터베이스)신청서 전체 항목, IP 해시
Vercel Inc.홈페이지 호스팅접속 요청 정보(IP, 브라우저 정보). 방문 통계를 계산할 때 일시적으로 처리해요.
Resend(Plus Five Five, Inc.)담당자 알림 메일 발송신청자 개인정보는 전달하지 않고, 관리자 이메일 주소만 처리해요.

담당자 알림 메일에는 신청자 개인정보를 담지 않아요. 수탁자가 위탁 업무 범위 밖으로 쓰지 못하게 계약으로 정해요.

7. 개인정보의 국외 이전

신청서 데이터는 국내(서울) 리전에 저장·처리해요. 다만 수탁사가 해외 법인이라 유지보수 목적의 원격 접근이 있을 수 있어요.

국외 이전 현황
수탁자국가항목이용 목적보유 기간
Supabase, Inc.대한민국(서울 리전) 저장, 해외 법인신청서 전체 항목, IP 해시신청서 저장3절의 기간
Vercel Inc.대한민국(서울 리전) 처리, 해외 법인접속 IP, 브라우저 정보호스팅, 방문 통계 계산방문자 해시는 2일, 접속 로그는 수탁사 정책에 따라 단기 보관

8. 개인정보의 파기 절차와 방법

  • 절차: 보유 기간이 끝난 신청서는 월 1회 자동 삭제 작업이 지워요. 처리가 끝난 신청서는 담당자가 그 전에 지울 수도 있어요.
  • 방법: 전자 파일은 복구할 수 없는 방법으로 삭제해요. 종이 문서가 생기면 파쇄해요.
  • 법령에 따라 보관하는 기록은 별도로 분리해 보관하다가 기간이 끝나면 지워요.

9. 방문 통계와 쿠키 등 자동 수집 장치

공개 홈페이지는 로그인·추적 쿠키와 외부 분석 도구, 광고를 쓰지 않아요. 자동으로 모으는 정보는 아래 두 가지뿐이에요.

  • 방문 통계: 페이지를 열면 서버가 그 페이지 경로와, IP 주소·브라우저 정보에 그날의 값을 섞어 만든 해시(원래 값으로 되돌릴 수 없어요)를 받아요. 쿠키는 쓰지 않고 해시는 날마다 바뀌어요. 이 해시는 하루 방문자 수를 세는 데만 쓰고 2일 뒤 삭제하며, 날짜·경로별 조회수와 방문자 수 합계만 남겨요(영구 보관, 개인 식별 불가). 브라우저의 ‘추적 안 함(DNT)’ 설정을 켜면 집계하지 않아요.
  • 신청서 남용 방지: 신청서를 제출할 때의 IP 해시(2·3절).

10. 정보주체와 법정대리인의 권리·의무 및 행사 방법

정보주체는 언제든지 12절의 연락처로 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있어요.

  • 방법: 이메일 또는 전화. 필요하면 본인 확인을 위해 신청서에 적은 이름과 연락처를 확인해요.
  • 처리 기한: 요구를 받은 날부터 10일 이내에 처리하고 결과를 알려요.
  • 대리인: 법정대리인이나 위임받은 사람도 요구할 수 있어요. 위임장과 신분 확인이 필요해요.
  • 동의 거부: 신청서를 제출하려면 개인정보 수집·이용에 동의해야 해요. 동의하지 않을 수 있지만 그 경우 신청서를 제출할 수 없고, 전화로 문의할 수 있어요.

11. 개인정보의 안전성 확보 조치

  • 관리자 권한 분리: 관리자 계정을 owner·editor 권한으로 나눠, 신청서는 필요한 담당자만 볼 수 있어요.
  • 데이터베이스 접근 통제: 행 단위 접근 제한 규칙을 적용해요.
  • 전송 구간 암호화: 홈페이지와 관리자 화면 모두 전 구간 HTTPS 로 접속해요.
  • 접속기록 보관·점검: 관리자 접속기록(계정·일시·접속 IP·수행 업무)을 1년 보관하고 정기적으로 점검해요.
  • 신청서 자동 파기: 보유 기간이 끝난 신청서는 자동으로 삭제해요.

12. 개인정보 보호책임자와 열람청구 접수 부서

개인정보 보호책임자
지형은 (이사장)
열람 등 요구 접수·처리
위 책임자와 같은 연락처로 받아요.
주소
서울특별시 성동구 성수일로10길 33, 701C호(성수동2가)

13. 권익침해 구제 방법

개인정보 침해로 도움이 필요하면 아래 기관에 신고하거나 상담할 수 있어요.

  • 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
  • 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
  • 대검찰청 사이버수사과: 국번 없이 1301 (spo.go.kr)
  • 경찰청 사이버수사국: 국번 없이 182 (ecrm.police.go.kr)

14. 법인이 하지 않는 처리

가명정보 처리, 자동화된 결정, 홈페이지 신청서를 통한 민감정보·고유식별정보 수집, 국내대리인 지정은 해당 사항이 없어요. 쿠키·광고·마케팅 목적의 처리도 없어요.

15. 방침의 변경과 개정 이력

방침 내용이 바뀌면 시행 7일 전부터 홈페이지에 변경 사항과 시행일을 알려요. 권리나 의무에 중대한 변경이 있으면 30일 전에 알려요.

개정 이력
시행일변경 내용
처리 근거, 국외 이전, 파기 절차와 방법, 안전성 확보 조치, 만 14세 미만, 권리 행사 방법을 보강했어요.