개인정보 처리방침

개인정보 처리방침

천주교 의정부교구 홍보국은 의정부주보 알림 게재 신청 서비스를 제공하면서 개인정보 보호법 등 관련 법령을 준수하고, 개인정보의 처리 목적·항목·보유기간과 정보주체의 권리를 다음과 같이 공개합니다.

제1조 개인정보의 처리 목적과 항목

1. 회원가입·승인: 회원 식별, 소속과 가입 자격 확인, 승인 및 연락을 위해 아이디, 비밀번호 해시, 이름, 기관·단체명, 담당 사제명, 입금자명, 연락처, 이메일과 가입 확인 서류를 처리합니다.
2. 로그인·보안: 본인 확인, 세션 유지와 비정상 접근 방지를 위해 아이디, 로그인 성공·실패 일시, 접속 IP와 브라우저·기기 정보를 처리합니다.
3. 알림 신청: 신청 접수·편집·연락과 결과 제공을 위해 회원 및 기관 정보와 알림 주일·분류·제목·내용을 처리합니다.
4. 입금·증빙: 입금 확인과 청구서·영수증 발급을 위해 신청 ID, 입금자명, 입금 방법·금액·일자, 발급번호와 열람 기록을 처리합니다.
5. 약관 동의와 운영·감사: 동의 증빙, 재동의 판단, 장애·보안 대응을 위해 문서 버전과 해시, 동의·변경 일시, 접속 정보, 처리자와 처리 결과를 처리합니다.
6. 운영자는 서비스 제공에 필요하지 않은 주민등록번호, 건강정보, 신앙정보 등의 고유식별정보 또는 민감정보를 입력하도록 요구하지 않습니다.

제2조 개인정보의 처리 및 보유기간

1. 회원 기본정보는 회원 탈퇴 시까지 보유하며, 탈퇴 시 로그인을 차단하고 30일 이내 프로필 개인정보를 제거하거나 제한된 대체값으로 변경합니다.
2. 승인 거절 계정의 프로필 개인정보는 승인 거절 후 30일 이내 제거하거나 제한된 대체값으로 변경합니다.
3. 가입 확인 서류 원본은 회원 유지 중 승인·감사 업무에 필요한 범위에서 보관하며, 탈퇴 또는 가입 거절일부터 1개월이 지나면 파기합니다.
4. 알림 신청 원고와 처리 기록은 회원 유지 중 제공하고 탈퇴 후 업무·법률상 필요한 기간 동안 제한 보관한 뒤 개인정보를 제거하거나 익명화합니다.
5. 청구서·영수증·입금 기록은 발급일 또는 거래일로부터 최소 5년간 보관하며 관련 법령이 더 긴 기간을 요구하면 그 기간을 따릅니다.
6. 개인정보·관리자 감사 및 인증·보안 기록은 2년, 일반 웹·성능·오류 기록은 90일, 실제 보안 사고 조사 기록은 사고 종결 후 5년간 보관합니다.
7. 다른 법령에 따라 보존해야 하는 경우에는 해당 정보만 목적 외 이용을 제한하여 법정 기간 동안 분리 보관합니다.

제3조 개인정보의 제3자 제공

1. 운영자는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다.
2. 정보주체의 별도 동의가 있거나 관련 법령이 허용하는 경우에만 필요한 범위에서 제공합니다.
3. 제3자 제공이 발생하면 제공받는 자, 목적, 항목, 보유기간과 동의 거부 권리를 사전에 알립니다.

제4조 개인정보 처리의 위탁

1. 운영자는 원활한 서비스 제공을 위하여 다음 업무의 일부를 외부 전문업체에 위탁할 수 있습니다.

• 클라우드 서버 및 데이터베이스 운영
• 서버 배포·운영 관리
• 암호화된 데이터베이스·사이트 파일 백업 보관
• 가입 신청·승인 등 업무 이메일 발송

2. 수탁자, 위탁업무의 내용과 개인정보 처리 범위에 관한 최신 현황은 아래의 '개인정보 처리업무 위탁 현황'에서 확인할 수 있습니다.
3. 운영자는 위탁계약 체결 시 개인정보 보호 관련 법령에 따라 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독과 반환·파기 의무를 계약서 등에 명시하고 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.
4. 수탁자 또는 위탁업무가 변경되는 경우에는 이 개인정보 처리방침을 통하여 공개합니다.

[개인정보 처리업무 위탁 현황]

1. 클라우드 서버 및 데이터베이스 운영

• 이전받는 자와 연락처: The Constant Company, LLC (Vultr) Vultr 고객지원 콘솔
• 이전 국가: 대한민국(서울 리전)
• 이전 목적·항목: 서비스 서버 및 데이터베이스 운영, 회원정보, 알림 신청정보, 입금·증빙정보와 운영기록
• 이전 시기·방법: 서비스 이용 시 암호화된 네트워크를 통해 서울 리전 서버에 전송·저장
• 보유·이용 기간: 서버 이용계약 종료 또는 인스턴스 삭제 시까지, 자동 백업은 Vultr 계정에 설정된 실제 보존 개수와 기간에 따름
• 거부 방법과 효과: 개인정보 보호 담당자에게 국외 이전 또는 해외 사업자 처리 거부를 요청할 수 있습니다. 다만 서버·데이터베이스 운영에 필수적이므로 거부 시 서비스 이용이 불가능할 수 있습니다.

2. 서버 배포·운영 관리

• 이전받는 자와 연락처: WebBuilds B.V. (Ploi) Amperestraat 16J, 3861NC Nijkerk, The Netherlands
• 이전 국가: 네덜란드 및 유럽 지역
• 이전 목적·항목: 서버 배포·운영 관리, 서버 연결 정보, 사이트 설정, 배포 기록 및 운영 로그
• 이전 시기·방법: 서버 등록, 배포 및 관리 기능 사용 시 암호화된 네트워크를 통한 전송 또는 원격 접근
• 보유·이용 기간: Ploi 계정 및 서비스 이용 기간
• 거부 방법과 효과: 개인정보 보호 담당자에게 국외 이전 거부를 요청할 수 있습니다. 다만 거부 시 자동 배포와 서버 운영 관리 기능을 사용할 수 없습니다.

3. 암호화된 백업 파일 보관

• 이전받는 자와 연락처: Google LLC 1600 Amphitheatre Parkway, Mountain View, California 94043, USA
• 이전 국가: 미국 등 Google이 데이터 처리시설을 운영하는 국가
• 이전 목적·항목: 재해 복구를 위한 암호화된 데이터베이스 및 사이트 파일 백업
• 이전 시기·방법: 매일 정기 백업 실행 시 암호화된 네트워크를 통해 암호화 ZIP 파일로 전송
• 보유·이용 기간: 데이터베이스 백업 최근 14개, 사이트 파일 백업 최근 7개
• 거부 방법과 효과: 개인정보 보호 담당자에게 국외 이전 거부를 요청할 수 있습니다. 다만 거부 시 재해 복구를 위한 외부 백업 제공이 제한될 수 있습니다.

4. 업무 이메일 발송

• 이전받는 자와 연락처: Plus Five Five, Inc. privacy@resend.com
• 이전 국가: 미국
• 이전 목적·항목: 가입 신청 접수·승인, 비밀번호 재설정 등 업무 이메일 발송, 수신 이메일 주소, 표시 이름, 메일 제목·본문, 발송 결과
• 이전 시기·방법: 업무 이메일 발송 시 암호화된 네트워크를 통한 전송
• 보유·이용 기간: 서비스 이용계약 기간 동안 보관하며, 계정 해지 후 90일 이내 삭제. 단, 관계 법령에 따라 보존이 필요한 정보는 해당 기간 동안 보관
• 거부 방법과 효과: 개인정보 보호 담당자에게 이메일 또는 전화로 국외 이전 거부를 요청할 수 있습니다. 다만 거부 시 가입 신청 결과, 승인 및 비밀번호 재설정 안내 등 이메일 기반 서비스 이용이 제한될 수 있습니다.

제5조 개인정보의 국외 이전

1. 운영자는 서비스 제공에 필요한 서버 운영, 백업 보관과 업무 이메일 발송 과정에서 개인정보를 국외로 이전하거나 국외에 보관할 수 있습니다.
2. 국외 이전은 정보주체의 별도 동의 또는 서비스 계약의 체결·이행에 필요한 처리위탁·보관 등 개인정보 보호법에서 허용하는 근거가 있는 경우에만 실시합니다.
3. 국외 이전의 법적 근거, 이전되는 개인정보 항목, 이전 국가, 이전 시기·방법, 이전받는 자의 법인명·연락처, 이용 목적, 보유·이용 기간과 이전 거부 방법은 아래의 '개인정보 국외 이전 현황'에 공개합니다.
4. 운영자는 국외 이전 과정에서 개인정보 보호에 필요한 안전성 확보조치와 정보주체의 권리 보장을 위한 조치를 시행합니다.

제6조 개인정보의 파기

1. 보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
2. 전자 파일은 복구하기 어려운 방법으로 삭제하고 종이 문서는 분쇄 또는 소각합니다.
3. 가입 확인 서류는 공개 웹 경로와 분리된 비공개 저장소에 보관하고 승인된 관리자만 열람합니다.
4. 백업 정보는 순환주기에 따라 만료시키고 복원 시 이미 파기 대상이 된 정보가 되살아나지 않도록 재처리합니다.

제7조 정보주체의 권리와 행사 방법

1. 정보주체는 본인의 개인정보에 대해 열람, 정정·삭제, 처리정지 또는 동의 철회를 요청할 수 있습니다.
2. 일반 회원정보는 로그인 후 마이페이지에서 확인·수정할 수 있습니다.
3. 직접 처리할 수 없는 요청은 전화 031-850-1436 또는 이메일 spanee@uca.or.kr로 접수할 수 있습니다.
4. 법령상 보존해야 하는 기록은 즉시 삭제하지 못할 수 있으며 이 경우 사유와 남은 보존기간을 안내합니다.

제8조 만 14세 미만 아동의 개인정보

1. 이 서비스의 가입 대상은 만 14세 이상입니다.
2. 만 14세 미만의 가입이 확인되면 계정을 정지하고 관련 법령과 보존정책에 따라 삭제 절차를 진행합니다.

제9조 개인정보의 안전성 확보조치

1. 역할별 최소 권한과 슈퍼관리자 권한 분리
2. 비밀번호 단방향 해시 저장과 HTTPS 암호화 통신
3. 개인정보 조회·수정·다운로드와 인증·관리자 작업 감사 기록
4. 비공개 파일 저장소와 파일 형식·크기·권한 검증
5. 서버·DB 접근 제한, 보안 업데이트, 백업 및 복원 시험
6. 개발·이관 데이터의 이메일 마스킹과 개인정보 비노출 점검

제10조 자동 수집 정보와 쿠키

1. 보안, 로그인 유지와 장애 대응을 위해 접속 IP, 시각, 브라우저 정보, 요청 식별자와 처리 결과를 자동 기록할 수 있습니다.
2. 로그인 세션 유지, CSRF 방지와 아이디 기억을 위해 필수 쿠키를 사용합니다.
3. 광고 추적이나 행태정보 분석 도구는 현재 사용하지 않습니다.

제11조 개인정보 보호 책임자와 담당자

1. 개인정보 보호 책임자: 왕태언 요셉 신부/홍보국장, coelo@uca.or.kr
2. 개인정보 보호 담당자: 신영욱 스테파노/과장, 031-850-1436, spanee@uca.or.kr
3. 주소: (11674) 경기도 의정부시 신흥로 261(의정부동) 천주교의정부교구청 4층 홍보국

제12조 권익침해 구제

개인정보 침해에 관한 상담이나 분쟁 해결이 필요한 경우 개인정보보호위원회, 개인정보침해 신고센터, 개인정보 분쟁조정위원회, 경찰청 등 관계 기관에 도움을 요청할 수 있습니다. 정식 게시 직전에 각 기관의 최신 연락처와 공식 주소를 확인하여 기재합니다.

제13조 처리방침의 변경

1. 이 처리방침은 사이트에 지속적으로 공개합니다.
2. 내용이 변경되면 새 버전, 시행일과 주요 변경 내용을 게시합니다.
3. 회원 동의 근거로 처리하는 중요 내용이 변경되면 개인정보 수집·이용 안내의 별도 동의 또는 재동의 필요성을 함께 검토합니다.
4. 과거 버전은 관리 화면에서 원문과 해시를 보존합니다.

부칙

제1조(시행일)

이 약관은 2026년 8월 28일부터 시행합니다.