개인정보취급방침
재단법인 한사람 (이하 “한사람재단”이라 함)은 개인정보보호법 및 관계 법령에 따라 적법하게 개인정보를 처리하고, 안전하게 관리하기 위해 최선을 다하고 있습니다.
이에 한사람재단은 개인정보 보호법 제30조에 따라 개인정보처리방침을 이용자에게 고지하고, 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보의 보호를 위해 어떠한 조치가 이루어지고 있는지 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보의 수집 및 이용목적
한사람재단 은 수집한 개인정보를 다음의 목적을 위해 활용합니다. 후원회원 및 이용자가 제공한 개인정보는 다음의 목적 이외의 용도로 사용되지 않으며 이용 목적이 변경될 시에는 사전동의 절차를 진행합니다.
- 후원회원 및 이용자 관리 : 후원회원 가입 및 탈퇴 의사 확인, 본인확인식별, 이용약관 위반 회원에 대한 이용제한 조치, 서비스 운영에 영향을 주는 부정행위 제재, 분쟁 조정을 위한 기록보존, 불만처리 등 민원처리, 고지사항 전달, 만14세 미만 아동의 정보 제공 대한 법정대리인 동의 여부
- 후원회원 및 이용자 서비스 제공 : 후원금 결제, 기부금영수증 발급, 후원내역관리, 후원금 사용 보고, 금융거래 본인인증, 행사참여 및 콘텐츠 안내 등의 안내서비스, 공지 및 뉴스레터 발송, 지원사업 신청 접수 및 관리, 자원봉사자 관리
- 마케팅 및 광고에 활용 : 신규 서비스 개발 및 맞춤 서비스 제공, 이벤트 정보 및 참여기회 제공, 접속 빈도, 회원의 서비스 이용에 대한 통계
2. 수집하는 개인정보의 항목
| 구분 | 세부구분 | 세부내용 | ||
| 후원 신청 | 개인 | 필수 | 항목 | 이름, 생년월일, 성별, 휴대전화번호, 이메일 (만 14세 미만 아동 가입시 법정대리인 인증 정보 : 법정대리인 성명, 관계, 연락처) |
| 수집이용목적 | 개인식별, 기부 등 참여내역 및 회원정보 관리, 가입 및 탈퇴 의사 확인, 이용약관 위반 회원에 대한 이용제한 조치, 불만처리 등 민원처리, 고지사항 전달, 서비스의 원활한 운영에 지장을 미치는 행위 및 서비스 부정이용 행위 제재, 중복가입확인 | |||
| 이용기간 | 회원탈퇴 시 또는 법정 의무 보유기간까지 | |||
| 선택 | 항목 | (SMS 수신 선택 시) 휴대전화번호 (이메일 수신 선택 시) 이메일 (우편물 수신 선택 시) 주소 | ||
| 수집이용목적 | 광고성 정보 발송, 홍보 및 마케팅 활용, TM | |||
| 이용기간 | 동의 철회 시까지 | |||
| 기업 | 필수 | 항목 | 기업명, 사업자등록번호, 담당자 이름, 담당자 휴대전화번호, 담당자 이메일 | |
| 수집이용목적 | 기업식별, 기부 등 참여내역 및 회원정보 관리, 가입 및 탈퇴 의사 확인, 이용약관 위반 회원에 대한 이용제한 조치, 서비스의 원활한 운영에 지장을 미치는 행위 및 서비스 부정이용 행위 제재, 분쟁조정을 위한 기록 보존, 불만처리 등 민원처리, 고지사항 전달 | |||
| 이용기간 | 회원탈퇴 시 또는 법정 의무 보유기간까지 | |||
| 선택 | 항목 | (SMS 수신 선택 시) 휴대전화번호 (이메일 수신 선택 시) 이메일 (우편물 수신 선택 시) 주소 | ||
| 수집이용목적 | 광고성 정보 발송, 홍보 및 마케팅 활용, TM | |||
| 이용기간 | 동의 철회 시까지 | |||
| 단체 /법인 | 필수 | 항목 | 단체명, 단체 주소, 고유번호, 담당자 이름, 담당자 휴대전화번호, 담당자 이메일 | |
| 수집이용목적 | 단체 식별, 기부 등 참여내역 및 회원정보 관리, 가입 및 탈퇴 의사 확인, 이용약관 위반 회원에 대한 이용제한 조치, 불만처리 등 민원 처리, 고지사항 전달, 서비스의 원활한 운영에 지장을 미치는 행위 및 서비스 부정이용 행위 제재 | |||
| 이용기간 | 회원탈퇴 시 또는 법정 의무 보유기간까지 | |||
| 선택 | 항목 | (SMS 수신 선택 시) 휴대전화 번호 (이메일 수신 선택 시) 이메일 (우편물 수신 선택 시) 주소 | ||
| 수집이용목적 | 광고성 정보 발송, 홍보 및 마케팅 활용, TM | |||
| 이용기간 | 동의 철회 시까지 | |||
| 후원금 결제 (공통) | 후원정보 | 필수 | 항목 | 후원분야, 후원금액, 납부시작년월 |
| 수집이용목적 | 후원금 결제 | |||
| 이용기간 | 목적달성 시 또는 법정 의무 보유기간까지 | |||
| 후원금 결제 정보 | 필수 | 항목 | – 자동이체 은행명, 계좌번호, 예금주 이름, 예금주 생년월일, 예금주 휴대전화번호, 출금일, 출금동의증빙자료(ARS 인증, 음성녹취, 서면 신청서) – 신용카드 카드사, 카드번호, 유효기간, 출금일, 카드명의자 이름, 카드명의자 연락처 – 간편결제 결제 수단 | |
| 수집이용목적 | 후원금 결제 | |||
| 이용기간 | 목적달성 시 또는 법정 의무 보유기간까지 | |||
| 기부금영수증 발급 | 발급정보 | 선택 | 항목 | 주민등록번호 |
| 수집이용목적 | 기부금 영수증 발급 (소득세법 제160조의3 – ‘기부금영수증 발급명세의 작성 · 보관의무 등’) | |||
| 이용기간 | 목적 달성 시 또는 법정 의무 보유기간까지 | |||
| 뉴스레터 신청 | 발송정보 | 필수 | 항목 | 이름, 이메일주소 |
| 수집이용목적 | 재단 관련 소식 메일 발송 | |||
| 이용기간 | 동의 철회 시까지 | |||
| 자원봉사 | 등록정보 | 필수 | 항목 | 자원봉사자 이름, 생년월일, 자원봉사자 휴대전화번호, 1365 ID |
| 수집이용목적 | 자원봉사자 선정 및 관리, 자원봉사 실적 등록 | |||
| 이용기간 | 목적 달성 시 또는 법정 의무 보유기간까지 | |||
| 지원사업 | 지원정보 | 필수 | 항목 | 담당자 이름, 담당자 휴대전화번호, 담당자 이메일, 주소 |
| 수집이용목적 | 지원 사업 신청자 관리 및 처리 | |||
| 이용기간 | 목적 달성 시 또는 법정 의무 보유기간까지 | |||
| 대관 신청 | 신청정보 | 필수 | 항목 | 단체명, 단체 대표번호, 단체 주소, 단체 고유번호(사업자등록번호)담당자 이름, 담당자 연락처, 담당자 이메일 |
| 수집이용목적 | 대관 심사 및 승인 | |||
| 이용기간 | 목적 달성 시까지 | |||
3. 개인정보 자동 수집 장치의 설치·운영 및 거부
가. 한사람재단 은 정보주체에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
나. 쿠키는 웹사이트를 운영하는데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자들의 컴퓨터내의 하드디스크에 저장되기도 합니다.
- 쿠키 사용 목적 : 이용자가 방문한 각 서비스와 웹사이트들에 대한 방문 및 이용형태, 인기검색어, 보안접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공을 위해 사용됩니다.
- 쿠키의 설치•운영 및 거부 : 이용자는 웹 브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 도 있습니다. 다만, 쿠키 설치를 거부할 경우 일부 서비스 이용에 어려움이 있을 수 있습니다.
- Chrome : 웹 브라우저 우측의 설정 메뉴 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터
- Microsoft Edge : 웹 브라우저 우측의 설정 메뉴 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리 및 삭제
4. 개인정보의 제3자 제공 및 처리 위탁 안내
가. 개인정보 처리 위탁 업체 안내
한사람재단 은 위탁계약 체결 시 개인정보 보호법 제 26조(업무위탁에 따른 개인정보의 처리 제한)에 따라 위탁업무 수행목적 외 처리 금지, 기술적•관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리•감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
| 수탁업체 | 위탁업무내용 | 보유 및 이용기간 |
| 금융결제원 | 후원금 청구를 위한 자동이체 결제수단 제공 | 정보제공동의일로부터 후원중단시까지 |
| NICE페이먼츠㈜ | 후원금 청구를 위한 신용카드 결제수단 제공 | 정보제공동의일로부터 후원중단시까지 |
| 주식회사 카카오페이 | 후원금 청구를 위한 간편 결제수단 제공 | 정보제공동의일로부터 후원중단시까지 |
| ㈜휴먼소프트웨어 | 회원 정보 관리, 후원금 결제, 납부 내역 관리 | 정보제공동의일로부터 후원중단시까지 |
나. 개인정보의 제3자 제공
한사람재단 은 정보주체의 개인정보를 이용목적에서 명시한 범위 내에서만 이용하며 개인정보 보호법 제17조, 제18조에 의거하여 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제공하지 않습니다.
| 제공기관 | 개인정보 이용목적 | 개인정보 제공항목 | 보유 및 이용기간 |
| 한국중앙자원봉사센터 1365 자원봉사포털 | 자원봉사 실적정보 연계시스템 이용 | 자원봉사자 성명, 생년월일, 자원봉사 실적 | 정보제공 동의일로부터 회원탈퇴 시까지 (단, 다른 법령에 의해 보존할 필요가 있을 경우에는 제외함) |
| 한국사회적기업진흥원 | ‘사회적기업가 육성사업’ 창업팀의 선정 및 운영을 위한 정보 관리 | 성명, 주소, 생년월일, 전화번호, 휴대전화번호, 이메일 | 신청일로부터 사업 종료 후 5년까지 |
| 서울신용보증재단 | 개인정보 조회 및 중복지원 방지 | 성명, 주민등록번호 등 고유식별정보, 주소, 전화번호 | 동의 철회시 또는 목적 달성시까지 |
다. 긴급상황 발생 시 개인정보 처리 및 보호 수칙
한사람재단은 [긴급 상황 시 개인정보 처리 및 보호수칙]에 따라 재난, 감염병, 급박한 생명⬝신체 위험, 급박한 재산손실 등의 긴급상황에 대해 정보주체의 동의 없이 관계부처에 개인정보를 제공할 수 있습니다.
5. 개인정보의 보유 및 이용 기간
가. 회원 관리 및 서비스 제공에 따른 기간
- 회원관리(개인/기업/단체)
- 회원 서비스 관리, 신규 서비스 개발 및 마케팅 광고에 활용(뉴스레터, 캠페인, 이벤트 등)
- 후원 중단 시까지
- 개인정보 수집⬝이용 동의 시 설정된 보유 기간까지
- 처리 목적이 완료되는 기간까지
- 정보주체의 해지 요구 시까지
- 지원사업 관리, 지원사업 희망자 신용조회
나. 근거 법령에 따른 보존기간
| 개인정보보존 | 기간 | 근거법령 |
| 기부금영수증 발급 이력 | 5년 | 소득세법 제160조의3 법인세법 제112조의2 |
| 이월 공제를 위한 기부금 납부 내역 | 10년 | 소득세법 제52조 제6항 소득세법 제52조 제8항 |
| 지원사업 신청 내역 | 5년 | 개인정보 보호법 제15조 개인정보 보호법 제17조 |
| 지원사업 희망자 신용조회 내역 | 10년 | 개인정보 보호법 제15조 개인정보 보호법 제17조 |
| 접속 기록 | 3개월 | 통신비밀보호법 |
| 자원봉사활동일지 등 증빙서류 | 3년 | 사회복지자원봉사사업지침 |
6. 정보주체의 권리, 의무 및 행사 방법
- 후원회원 및 이용자는 언제든지 한사람재단 에서 수집, 보관 중인 개인정보에 대해 열람, 정정, 삭제, 처리정지 요구 등의 권리를 행사할 수 있습니다.
- 후원회원 및 이용자는 한사람재단 의 홈페이지에서 로그인 후 후원회원 및 이용자의 정보를 열람, 정정, 삭제가 가능합니다.
- 개인정보 보호 관련 권리 행사는 서면, 전화 또는 전자우편을 통하여 하실 수 있으며, 이에 대해 한사람재단 은 지체없이 조치하겠습니다.
※ 만 14세 미만 아동에 관한 개인정보의 열람, 정정, 삭제 등의 요구는 법정대리인이 직접해야 하며, 만 14세 이상의 미성년자인 정보주체는 정보주체의 개인정보에 관하여 미성년자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수 있습니다.
7. 만 14세 미만 아동 정보 보호에 관한 사항
- 한사람재단 은 만 14세 미만 아동에 대해 개인정보를 수집할 때 법정대리인의 동의를 얻어 해당 서비스 수행에 필요한 최소한의 개인정보를 수집합니다.
- 필수항목 : 법정 대리인의 성명, 관계, 연락처
- 또한,한사람재단 은 회원 서비스, 캠페인, 이벤트 관련 홍보를 위해 아동의 개인정보를 수집할 경우에는 법정대리인으로부터 별도의 동의를 얻습니다.
- 한사람재단 은 만 14세 미만 아동의 개인정보를 수집할 때에는 아동에게 법정대리인의 성명, 관계, 연락처와 같이 최소한의 정보를 요구할 수 있으며, 다음 중 하나의 방법으로 적법한 법정대리인이 동의하였는지를 확인합니다.
- 동의 내용을 게재한 인터넷 사이트에 법정대리인이 동의 여부를 표시하도록 하고 개인정보처리자가 그 동의 표시를 확인했음을 법정대리인의 휴대전화 문자메시지로 알리는 방법
- 동의 내용을 게재한 인터넷 사이트에 법정대리인이 동의 여부를 표시하도록 하고 법정대리인의 신용카드•직불카드 등의 카드정보를 제공받는 방법
- 동의 내용을 게재한 인터넷 사이트에 법정대리인이 동의 여부를 표시하도록 하고 법정대리인의 휴대전화 본인인증 등을 통해 본인 여부를 확인하는 방법
- 동의 내용이 적힌 서면을 법정대리인에게 직접 발급하거나, 우편 또는 팩스를 통하여 전달하고 법정대리인이 동의 내용에 대하여 서명날인 후 제출하도록 하는 방법
- 동의 내용이 적힌 전자우편을 발송하여 법정대리인으로부터 동의의 의사표시가 적힌 전자우편을 전송받는 방법
- 전화를 통하여 동의 내용을 법정대리인에게 알리고 동의를 얻거나 인터넷주소 등 동의 내용을 확인할 수 있는 방법을 안내하고 재차 전화 통화를 통하여 동의를 얻는 방법
- 그 밖에 위와 준하는 방법으로 법정대리인에게 동의 내용을 알리고 동의의 의사표시를 확인하는 방법
8. 개인정보의 파기
한사람재단은 원칙적으로 개인정보 처리목적이 달성된 경우에는 지체없이 해당 개인정보를 파기합니다. 파기의 절차, 기간 및 방법은 다음과 같습니다.
- 파기 절차 : 후원 회원 및 이용자가 입력한 정보는 목적 달성 후 별도의 DB에 옮겨져(종이의 경우 별도의 서류) 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 파기됩니다.
- 파기방법 : 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기하고, 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
9. 개인정보의 안정성 확보 조치
한사람재단 은 후원회원 및 이용자의 개인정보를 취급함에 있어 다음과 같이 안전성 확보에 필요한 기술적/관리적/물리적 조치를 취하고 있습니다.
- 개인정보의 암호화 : 이용자의 비밀번호는 암호화되어 저장 및 관리되고 있으며, 개인정보의 확인 및 변경은 비밀번호를 알고 있는 본인에 의해서만 가능합니다.
- 해킹 등에 대비한 기술적 대책 : 한사람재단은 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신 및 점검을 하고 있습니다. 또한 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적, 물리적으로 감시 및 차단하고 있습니다.
- 개인정보 취급자 지정의 최소화 및 교육 : 개인정보취급자의 지정을 최소화하고 정기적인 교육을 시행하고 있습니다.
- 개인정보에 대한 접근 제한 : 개인정보를 처리하는 데이터베이스시스템에 대한 접근 권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근을 통제하고 있습니다. 또한, 제한된 PC에 한해서만 접속이 가능하며 접속, 조회, 처리이력을 기록하여 보관합니다. 단, 이용자의 개인적 부주의나 인터넷상의 문제로 ID, 비밀번호, 주민등록번호 등 개인정보가 유출되어 발생한 문제에 대해 한사람재단은 책임을 지지 않습니다.
10. 개인정보보호 책임자 및 권익침해 구제방법
한사람재단은 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 개인정보보호 책임자 및 담당자를 아래와 같이 지정하고 있습니다.
정보주체는 개인정보 보호법 제35조에 따라 개인정보의 열람청구를 아래의 담당자 및 부서에 요청할 수 있습니다. 한사람재단은 정보주체의 개인정보 열람청구가 신속하게 처리될수 있도록 노력하겠습니다.
※ 기타 개인정보침해에 대한 구제 및 상담이 필요하신 경우에는 아래의 기관에 문의 바랍니다.
(아래의 기관은 한사람재단과 별개의 기관으로서, 한사람재단 의 자체적인 개인정보 불만처리 , 피해구제 결과에 만족하지 못하시거나 자세한 도움이 필요하시면 문의하여 주시기 바랍니다.)
| 기관명 | 연락처 | 홈페이지 |
| 개인정보 침해신고센터 | 국번없이 118 | privacy.kisa.or.kr |
| 개인정보 분쟁조정위원회 | 국번없이 1833-6972 | www.kopico.go.kr |
| 대검찰청 사이버수사과 | 국번없이 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | 국번없이 182 | http://cyberbureau.police.go.kr |
11. 영상정보 처리기기 설치 및 운영
한사람재단 은 영상정보처리기기 운영•관리 방침을 통해 당 기관에서 처리하는 영상정보가 어떠한 용도와 방식으로 이용•관리되고 있는지 알려드립니다.
가. 영상정보처리기기의 설치 근거 및 설치목적
한사람재단 은 개인정보보호법 제25조 제1항에 따라 다음과 같은 목적으로 영상정보처리기기를 설치•운영합니다.
- 시설안전 및 화재예방
- 방문자의 안전을 위한 범죄 예방
나. 설치 대수, 설치 위치 및 촬영범위
- 설치대수 : 14대
- 설치 위치 및 촬영 범위 : 건물 출입문, 계단, 옥상, 주차장 입구
다. 관리책임자 및 접근권한자
귀하의 영상정보를 보호하고 개인영상정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인영상정보 관리책임자 및 접근권한자를 두고 있습니다
- 관리책임자 : 기획관리실 실장 / 02-2665-9507
- 접근권한자 : 기획관리실 건물관리인 / 02-2665-9507
라. 영상정보의 촬영시간, 보관기간, 보관장소 및 처리방법
- 촬영시간 : 24시간
- 보관기관 : 촬영일로부터 30일 (이벤트량에 따라 보관기간 상이)
- 보관장소 : 건물 안내데스크
마. 개인영상정보의 확인 방법 및 장소에 관한 사항
- 확인방법 : 영상정보 관리책임자의 승인 후 관리책임자 입회 하에 조회
- 확인장소 : 건물 안내데스크
바. 정보주체의 영상정보 열람 등 요구에 대한 조치
귀하는 개인영상정보에 관하여 열람 또는 존재확인•삭제를 원하는 경우 언제든지 영상정보처리기기 운영자에게 요구하실 수 있습니다. 단, 귀하가 촬영된 개인영상정보 및 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다.
사. 개인영상정보의 안전성 확보조치
한사람재단 에서 처리하는 영상정보는 암호화 조치 등을 통하여 안전하게 관리되고 있습니다. 또한 한사람재단은 개인영상정보보호를 위한 관리적 대책으로서 개인정보에 대한 접근 권한을 차등부여하고 있고, 개인영상정보의 위•변조 방지를 위하여 개인영상정보의 생성 일시, 열람 시 열람 목적•열람자•열람 일시 등을 기록하여 관리하고 있습니다. 이 외에도 개인영상정보의 안전한 물리적 보관을 위하여 잠금장치를 설치하고 있습니다.
아. 영상정보처리기기 운영•관리방침 변경에 관한 사항
이 영상정보처리기기 운영•관리방침은 2022년 09월 15일에 제정되었으며 법령•정책 또는 보안기술의 변경에 따라 내용의 추가•삭제 및 수정이 있을 시에는 시행하기 최소 7일전에 본 사 홈페이지를 통해 변경사유 및 내용 등을 공지하도록 하겠습니다.
공고일자 : 2022년 09월 01일
시행일자 : 2022년 09월 15일
12. 개인정보 처리방침의 변경
관계 법령 및 방침에 따른 정보처리방침의 내용 추가, 삭제 및 정정이 있는 경우에는 개정일로부터 최소 7일 전에 공지사항을 통하여 고지할 것입니다.
개정된 개인정보처리방침은 2022년 09월 15일부터 적용됩니다.