(사)한국장애인서예공예협회(이하 “협회”)는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령을 준수하여 개인정보를 적법하게 처리하고 안전하게 관리합니다. 협회는 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차와 기준을 안내하고, 관련 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 개인정보의 처리 목적, 항목 및 보유기간
협회는 다음 목적에 필요한 최소한의 개인정보를 처리합니다. 처리 목적이 변경되는 경우에는 관계 법령에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
| 처리 업무 | 처리 목적 | 처리 항목 | 보유기간 |
|---|---|---|---|
| 홈페이지 문의 접수·답변 | 문의자 확인, 문의 내용 검토, 답변 및 처리 결과 안내, 반복·부정 접수 방지 | 필수: 이름, 이메일, 문의 제목, 문의 내용 선택: 전화번호 자동 생성: 동의 여부, 접수 일시, 일자별 일방향 변환 IP 해시 | 답변 완료 또는 문의 종결일부터 3년 (1,095일) 법적 보존 필요가 없고 삭제 요청이 있는 경우 지체 없이 파기 |
| 홈페이지 방문·접속 통계 | 접속 현황 파악, 서비스 품질·접근성 개선, 오류·보안사고 대응 | 방문자 식별키, IP 주소, 접속 일시, 요청 주소·페이지, 이전 페이지, 브라우저·운영체제·기기 유형, 검색로봇 여부 | 수집일부터 180일 |
| 통합검색 및 상호작용 통계 | 검색 품질 개선, 이용이 많은 콘텐츠 파악, 다운로드·공유·팝업·검색 결과 이용 분석 | 검색어, 방문자 식별키, 검색 결과 수, 클릭 대상, 행동 유형, 콘텐츠 식별값, IP 주소, 발생 일시 | 수집일부터 180일 |
| QR 음성해설 이용 통계 | 전시·작품별 QR 접속, 작품 조회 및 음성 재생 이용량 파악 | 작품별·일자별 QR 접속 수, 조회 수, 음성 재생 수, 세션 기반 중복 방지 정보 | 집계값은 서비스 운영 기간 동안, 세션 정보는 브라우저 종료 시까지 |
| 관리자 계정 발급·운영 | 관리자 본인 확인, 권한 관리, 이메일 인증, 비밀번호 재설정 및 부정 이용 방지 | 아이디, 본명, 표시 이름, 전화번호, 이메일, 인증 일시, 비밀번호 해시, 역할·권한, 계정 상태, 로그인 일시·IP·브라우저 및 보안 기록 | 계정 삭제 시까지. 로그인·관리자 작업·보안 기록은 기록일부터 365일 |
| 작가·작품·전시 및 음성해설 등록·공개 | 협회 사업, 전시, 작가·작품 소개 및 QR 음성해설 제공 | 작가명, 출생연도(선택), 프로필 사진, 소개·경력, 작가노트, 작품명·이미지·작품 정보, 음성해설·원고, 출처·저작권 표시 | 공개 동의 철회, 콘텐츠 삭제 또는 이용 관계 종료 시까지 |
협회는 주민등록번호, 여권번호, 운전면허번호 등 고유식별정보를 홈페이지에서 수집하지 않습니다. 또한 장애·건강정보 등 민감정보를 원칙적으로 수집하지 않습니다. 작가 소개나 콘텐츠에 민감정보가 포함되어 공개될 가능성이 있는 경우에는 공개 전에 해당 사실과 비공개 선택 방법을 알리고 별도의 명시적 동의를 받습니다.
제2조 만 14세 미만 아동의 개인정보 처리
협회 홈페이지의 문의 및 관리자 서비스는 원칙적으로 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보 처리가 필요한 경우에는 법정대리인의 동의를 받고 필요한 사항을 안내합니다.
제3조 개인정보의 제3자 제공
협회는 개인정보를 제1조에서 명시한 범위 안에서만 처리하며 원칙적으로 제3자에게 제공하지 않습니다. 정보주체가 사전에 동의한 경우, 법률에 특별한 규정이 있는 경우 등 관계 법령이 허용하는 경우에만 필요한 범위에서 제공합니다. 제3자 제공이 발생하는 경우 제공받는 자, 제공 목적, 항목 및 보유기간을 별도로 안내합니다.
제4조 개인정보 처리업무의 위탁
협회는 원활한 홈페이지 운영을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.
| 수탁자 | 위탁업무 | 보유 및 이용기간 |
|---|---|---|
| 카페24(주) | 웹호스팅, 서버·데이터베이스 보관, 백업 기반 제공, 도메인 웹메일 및 SMTP 메일 발송 | 위탁계약 종료 또는 위탁 목적 달성 시까지. 관계 법령에 따른 보존기간이 있는 경우 해당 기간 |
협회는 위탁계약 체결 시 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독 및 책임에 관한 사항을 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다.
제5조 개인정보의 국외 이전
협회는 이용자의 개인정보를 직접 국외로 이전하지 않습니다. 다만 게시글의 외부 동영상 또는 지도 등 제3자 서비스를 이용할 때 이용자의 브라우저가 해당 서비스 제공자 서버에 직접 접속하여 IP 주소와 브라우저·기기정보 등이 처리될 수 있습니다. 국외 이전에 해당하는 처리가 확인되는 경우 이전받는 자, 국가, 시기·방법, 항목, 목적, 보유기간 및 거부 방법을 이 처리방침에 추가합니다.
제6조 개인정보의 파기 절차 및 방법
협회는 개인정보 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다.
- 전자적 파일: 복구 또는 재생할 수 없도록 안전한 방법으로 삭제합니다.
- 종이 문서: 분쇄하거나 소각하여 파기합니다.
- 백업 자료: 접근을 제한하고 관리자 설정의 기본 보관기간인 90일을 기준으로 정리합니다.
- 자동저장 자료: 관리자 설정의 기본 보관기간인 30일이 지난 자료를 정리합니다.
- 휴지통 자료: 관리자 설정의 기본 보관기간인 30일이 지나면 영구 삭제할 수 있습니다.
제7조 정보주체와 법정대리인의 권리·의무 및 행사방법
정보주체는 협회에 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 권리 행사는 서면, 전자우편, 전화 등을 통해 할 수 있으며 협회는 지체 없이 조치합니다. 법정대리인이나 위임받은 자를 통해 권리를 행사하는 경우 협회는 정당한 대리권을 확인할 수 있습니다.
다른 법령에서 개인정보의 수집 또는 보존 의무를 정한 경우에는 삭제 요구가 제한될 수 있으며 협회는 그 사유를 안내합니다.
제8조 개인정보의 안전성 확보조치
- 개인정보 취급자 최소화 및 역할별 접근권한 관리
- 관리자 비밀번호의 일방향 암호화 저장, 로그인 실패 횟수 제한 및 계정 잠금
- 관리자 이메일 인증, 임시비밀번호 강제 변경 및 중요 작업 확인 절차
- 접속기록과 관리자 작업기록의 보관 및 점검
- HTTPS, 세션 고정 방지, CSRF 방어 및 보안 헤더 적용
- 업로드 파일 형식·경로 검사 및 사용 중인 파일의 삭제 차단
- 데이터베이스, 백업 및 서버 파일에 대한 접근 제한
제9조 개인정보 자동 수집 장치의 설치·운영 및 거부
| 구분 | 목적 | 저장기간 |
|---|---|---|
| PHP 세션 쿠키 | 로그인 상태 유지, CSRF 방지, 문의 반복 접수 방지, 동일 세션의 중복 조회·음성 재생 집계 방지 | 브라우저 종료 시까지 |
| 브라우저 로컬 저장소 | 글자 크기, 고대비 표시, 팝업 ‘24시간 동안 보지 않기’ 등 이용자 선택 저장 | 이용자가 삭제할 때까지 또는 설정된 만료 시까지 |
| 세션 저장소 | 관리자 목록 페이지 이동 시 스크롤 위치 복원 | 브라우저 탭 종료 시까지 |
이용자는 브라우저 설정에서 쿠키와 사이트 데이터를 삭제하거나 저장을 거부할 수 있습니다. 다만 필수 세션 쿠키를 거부하면 문의 접수, 관리자 로그인 및 일부 보안 기능이 제한될 수 있습니다. 협회는 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.
제10조 추가적인 이용·제공의 판단 기준
협회가 법적 근거에 따라 개인정보를 추가적으로 이용하거나 제공하는 경우에는 당초 수집 목적과의 관련성, 정보주체가 예측할 수 있는 범위인지 여부, 정보주체의 이익을 부당하게 침해하는지 여부 및 가명처리·암호화 등 안전성 확보조치 여부를 종합적으로 고려합니다.
제11조 개인정보 보호책임자 및 열람청구 접수부서
협회는 개인정보 처리에 관한 업무를 총괄하고 관련 문의, 불만처리, 피해구제 및 열람청구를 처리하기 위해 다음과 같이 담당 창구를 지정합니다.
| 개인정보 보호책임자 | 이용주 |
|---|---|
| 개인정보 보호 담당부서 | 개인정보담당자 |
| 전화번호 | 02-2233-3111 |
| 전자우편 | web@kccapd.com |
| 홈페이지 | https://www.kccapd.com/ |
제12조 권익침해 구제방법
- 개인정보침해 신고센터: 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청 사이버범죄 신고시스템: 국번 없이 182, ecrm.police.go.kr
제13조 개인정보 처리방침의 변경
이 개인정보 처리방침은 시행일부터 적용합니다. 내용이 변경되는 경우에는 시행 7일 전부터 홈페이지 공지사항 등을 통해 안내하며, 정보주체의 권리에 중대한 영향을 미치는 변경은 가능한 한 30일 전에 안내합니다.
- 공고일: 2026년 7월 27일
- 시행일: 2026년 7월 27일
- 이전 처리방침: 해당 없음(최초 제정)