대구광역시사회복지사협회(이하 "협회")는 교육장 대관시스템(reserve.welpia.org, 이하 "대관시스템") 이용자의 개인정보를 「개인정보 보호법」에 따라 보호하고, 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 정하여 공개합니다. 이 방침은 대관시스템에만 적용되며, 한국사회복지사협회 홈페이지(welfare.net)의 개인정보 처리는 해당 홈페이지의 처리방침을 따릅니다.
1. 개인정보의 처리 목적
- 기관·단체 회원가입 및 계정 관리: 가입 의사 확인, 본인(기관) 식별, 아이디·비밀번호 찾기, 각종 안내 메일 발송
- 교육장 대관 신청·승인·확정: 신청 접수, 일정 확인, 사용요금 안내 및 확정, 회원 요금 감면 확인, 연락, 영수증 발급
- 취소·환불 처리: 환불액 산정, 환불금 지급 및 계좌 확인
- 시스템 안전 관리: 부정 이용 방지, 접속기록 보관
2. 처리하는 개인정보 항목과 처리 근거
대관시스템에서 처리하는 개인정보는 모두 교육장 대관 계약을 맺고 이행하는 데 꼭 필요한 정보이므로, 「개인정보 보호법」 제15조 제1항 제4호(계약 체결·이행)에 따라 별도 동의 없이 처리합니다. 현재 동의를 받아 처리하는 선택 항목은 없습니다.
| 구분 | 처리 항목 | 처리 근거 |
|---|---|---|
| 회원가입 | 기관/단체 아이디, 비밀번호(암호화 저장), 단체명, 대표자명, 기관 유형, 사업자등록번호 또는 고유번호(공공기관·회원단체 제외), 사업자등록증 또는 고유번호증 파일(사회복지시설·기관·단체 필수, 일반 기관 선택), 이메일 | 제15조 제1항 제4호 |
| 대관 신청 | 신청자명, 신청자 휴대전화번호, 행사명, 예정인원, 사용일자·시간, 서명, (회원 요금 감면 신청 시) 신청자 생년월일 | 제15조 제1항 제4호 |
| 입금·확정 | 입금일자, 입금액 | 제15조 제1항 제4호 |
| 환불 신청 | 환불 사유, 은행명, 예금주, 계좌번호, 통장사본 파일 | 제15조 제1항 제4호 |
| 자동 생성 | 접속기록(접속 일시, IP 주소, 이용 유형, 처리 결과, 기관 아이디) | 제15조 제1항 제2호(같은 법 제29조 안전조치 의무) |
· 이메일 인증번호는 저장하지 않으며, 10분이 지나면 사용할 수 없습니다.
· 로그인 상태 유지를 위해 로그인 정보를 이용자의 브라우저 탭 저장공간(sessionStorage)에 잠시 보관하며, 탭이나 창을 닫으면 자동으로 지워집니다. 쿠키는 사용하지 않습니다.
3. 개인정보의 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 기관·단체 회원정보 | 회원 탈퇴 시까지 (탈퇴하면 기관정보와 제출 서류를 즉시 삭제하고, 남는 대관 기록에는 기관 아이디 대신 "(탈퇴)" 표시만 남깁니다) |
| 사업자등록증 또는 고유번호증 파일 | 파일 제출일과 첫 대관 승인일 중 늦은 날로부터 90일 |
| 회원 요금 감면 확인용 생년월일 | 사용일로부터 30일 |
| 환불 통장사본 파일 | 환불 처리일로부터 90일 |
| 대관 신청·입금·환불 기록(신청자명, 연락처, 계좌정보 등) | 5년 (「국세기본법」 제85조의3 등 회계 증빙 보존) |
| 접속기록 | 1년 (「개인정보의 안전성 확보조치 기준」) |
위 기간이 지난 정보는 매주 자동으로 삭제합니다.
4. 개인정보의 제3자 제공
협회는 대관시스템에서 처리하는 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차에 따라 요청하는 경우에는 예외로 합니다.
5. 개인정보 처리업무의 위탁 및 국외 이전
협회는 대관시스템 운영을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 수탁자의 서버가 해외에 있어 개인정보가 국외로 이전·보관됩니다. 이는 대관 계약의 체결·이행을 위한 처리위탁·보관으로서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 처리방침으로 공개합니다.
| 이전받는 자 (연락처) | 이전 국가 | 위탁 업무·이용 목적 | 이전 항목 |
|---|---|---|---|
| Google LLC googlekrsupport@google.com 국내대리인: 구글코리아 유한회사 02-722-7778 | 미국 등 Google 데이터센터 소재 국가 | 대관 정보 저장(구글 시트), 첨부파일 보관(구글 드라이브), 예약 일정 관리(구글 캘린더), 안내 메일 발송(Gmail) | 2번의 처리 항목 전부(비밀번호는 암호화된 값) |
| Netlify, Inc. privacy@netlify.com | 미국 | 대관시스템 웹사이트 및 서버 기능 운영 | 이용 과정에서 입력·전송되는 정보, 접속 IP 주소 |
- 이전 시기 및 방법: 회원가입, 대관 신청, 파일 첨부, 메일 발송 등 대관시스템을 이용할 때마다 암호화된 통신(HTTPS)으로 전송
- 보유·이용 기간: 3번의 보유 기간과 같으며, 협회가 삭제하면 수탁자 서버에서도 삭제됩니다.
- 이전 거부 방법 및 효과: 대관시스템을 이용하지 않으면 개인정보가 국외로 이전되지 않습니다. 다만 이 경우 온라인 대관 신청을 이용할 수 없으므로, 협회(053-986-9881)로 문의해 주시기 바랍니다.
협회는 위탁 업무 수행 목적 외 처리 금지, 안전성 확보조치 등을 수탁자의 이용약관·데이터 처리 조건을 통해 확인하고 있으며, 수탁자나 위탁 업무가 바뀌면 이 처리방침으로 알려 드립니다.
6. 개인정보의 파기 절차 및 방법
- 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 3번의 기간이 정해진 정보는 매주 자동으로 삭제됩니다.
- 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 출력한 문서는 분쇄하거나 소각합니다.
7. 정보주체의 권리·의무 및 행사 방법
- 이용자는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지를 요구할 수 있습니다.
- 기관정보 확인·수정과 신청 내역 확인은 대관시스템 마이페이지에서 직접 할 수 있으며, 진행 중인 대관이 없으면 마이페이지에서 회원탈퇴를 할 수 있습니다.
- 그 밖의 요구는 아래 10번의 연락처로 서면, 전화, 전자우편 등으로 하실 수 있으며, 협회는 지체 없이 조치합니다. 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다.
- 다른 법령에서 보존하도록 정한 정보(3번의 회계 증빙 등)는 그 기간 동안 삭제를 요구할 수 없습니다.
8. 개인정보의 안전성 확보조치
- 비밀번호는 복호화할 수 없는 방식(scrypt)으로 암호화하여 저장합니다.
- 모든 통신은 HTTPS로 암호화하여 전송합니다.
- 이용자가 제출한 사업자등록증·고유번호증·통장사본 파일은 외부에 공개하지 않고, 담당 직원만 열람할 수 있도록 보관합니다.
- 관리자 기능은 별도 비밀번호로 보호하고, 로그인 실패가 반복되면 일정 시간 접속을 제한합니다.
- 접속기록을 1년간 보관하며, 개인정보를 처리하는 직원을 최소한으로 지정합니다.
- 이메일 주소를 바꾸면 새 주소는 인증번호로 확인하고, 이전 주소로 변경 사실을 알립니다.
9. 개인정보 자동 수집 장치의 설치·운영 및 거부
대관시스템은 쿠키를 사용하지 않습니다. 로그인 상태 유지를 위한 브라우저 탭 저장공간은 2번에 적은 것과 같이 탭을 닫으면 지워집니다.
10. 개인정보 보호책임자 및 고충 처리 부서
| 구분 | 담당 | 연락처 |
|---|---|---|
| 개인정보 보호 업무 및 고충 처리 부서 | 대구광역시사회복지사협회 사무처 | 전화 053-986-9881 · 팩스 053-986-9882 이메일 tasw1967_@naver.com |
대관시스템 이용과 관련한 개인정보 문의, 열람 청구, 불만 처리, 피해 구제는 위 부서로 연락해 주시기 바랍니다.
11. 권익침해 구제 방법
개인정보 침해에 대한 피해 구제나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
12. 개인정보 처리방침의 변경
이 개인정보 처리방침은 2026년 11월 10일부터 적용됩니다. 내용이 바뀌면 대관시스템 화면을 통해 알려 드립니다.