개인정보처리방침
조합이 개인정보를 어떤 목적으로 처리하고 얼마나 보관하며, 이용자가 어떤 권리를 갖는지 밝힌 방침입니다.
청개구리사회적협동조합(이하 "조합")은 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
조합은 다음의 목적으로 개인정보를 처리하며, 목적이 바뀔 때에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
- 회원 관리 — 회원 식별과 가입 의사 확인, 서비스 제공, 공지 전달, 문의 응대, 부정 이용 방지
- 후원 접수와 상담 — 후원 상담, 접수 처리, 기부금영수증 발급 안내, 감사 인사
- 자원봉사 접수와 배정 — 활동 배정, 일정 협의, 안전 안내, 활동확인서 발급
- 도움 요청 상담 — 상담과 지원 연계
- 게시판 운영 — 댓글 작성자 확인과 분쟁 대응
- 소식 전달 — 수신에 동의한 회원에게 소식지와 행사 안내 발송
제2조 (처리하는 개인정보의 항목)
| 구분 | 항목 |
|---|---|
| 회원가입 | [필수] 아이디, 비밀번호, 이름 / [선택] 이메일, 연락처 |
| 후원 신청 | [필수] 이름, 연락처 / [선택] 이메일, 후원 유형, 희망 금액, 출금 희망일, 물품·재능 내용, 남긴 말, 기부금영수증 신청 여부 |
| 봉사 신청 | [필수] 이름, 연락처 / [선택] 이메일, 성인·청소년 구분, 단체명과 인원, 희망 활동 분야, 가능 요일과 시간대, 봉사 경험, 남긴 말 |
| 도움 요청 | 이름, 연락처, 요청 내용 |
| 게시판 | 작성자 이름(회원 계정), 작성 내용, 첨부 파일, 작성 일시 |
| 자동 수집 | 접속 IP 주소, 접속 일시, 요청 주소, 브라우저·기기 정보, 쿠키 |
조합은 주민등록번호, 생년월일, 계좌번호·카드번호 등 금융 정보를 홈페이지에서 수집하지 않습니다. 건강·사상·정치적 견해 등 민감정보도 수집하지 않습니다.
제3조 (개인정보의 처리 및 보유 기간)
조합은 법령에 따른 보유·이용 기간, 또는 정보주체로부터 동의받은 기간 안에서 개인정보를 처리·보유합니다.
| 구분 | 보유·이용 기간 | 근거 |
|---|---|---|
| 회원 가입 정보 | 회원 탈퇴 시까지. 탈퇴 후에는 부정 이용 방지와 분쟁 대응을 위하여 30일간 보관한 뒤 파기 | 동의 |
| 후원 신청 정보 | 접수일부터 5년 | 소득세법·법인세법상 기부금 관련 서류 보존 의무 |
| 봉사 신청 정보 | 활동 종료일부터 3년 | 활동확인서 재발급 대응 |
| 도움 요청 정보 | 상담 종료일부터 3년 | 사후 지원 연계 |
| 게시물·댓글 | 작성자가 지우거나 조합이 감춘 뒤 3년 | 분쟁 대응 |
| 웹 서버 접속 기록 | 3개월 | 통신비밀보호법 |
| 소식지 수신동의 기록 | 동의를 철회할 때까지(철회 사실은 철회 후 6개월 보관) | 정보통신망법 제50조 |
제4조 (개인정보의 제3자 제공)
조합은 정보주체의 개인정보를 제1조에서 밝힌 목적 범위에서만 처리하며, 정보주체의 동의 없이 제3자에게 제공하지 않습니다. 다만 법령에 정한 절차와 방법에 따라 수사기관 등이 요구하는 경우에는 제공할 수 있습니다.
제5조 (개인정보 처리업무의 위탁)
조합은 서비스 운영을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| 웹 호스팅 사업자 | 홈페이지 서버 운영과 데이터 보관 | 위탁 계약 종료 시까지 |
| 메일 발송 사업자 | 비밀번호 재설정 메일과 소식지 발송 | 위탁 계약 종료 시까지 |
조합은 위탁 계약을 맺을 때 개인정보 보호법 제26조에 따라 개인정보의 안전한 관리에 관한 사항을 계약서에 정하고, 수탁자가 이를 지키는지 감독합니다. 위탁 업무의 내용이나 수탁자가 바뀌면 이 방침을 통하여 알립니다.
제6조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
- 정보주체는 조합에 대하여 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 회원은 마이페이지에서 자신의 정보를 직접 확인하고 고칠 수 있으며, 언제든지 탈퇴하여 삭제를 요구할 수 있습니다.
- 그 밖의 요구는 서면·전화·이메일로 하실 수 있으며, 조합은 지체 없이 조치합니다.
- 정보주체가 대리인을 통하여 요구할 때에는 위임장을 제출해야 합니다.
- 열람·처리정지 요구는 개인정보 보호법 제35조 제4항, 제37조 제2항에 따라 제한될 수 있습니다.
- 다른 사람의 생명·신체를 해칠 우려가 있거나 다른 사람의 재산과 이익을 부당하게 침해할 우려가 있는 경우 요구를 거절할 수 있습니다.
제7조 (개인정보의 파기 절차 및 방법)
- 조합은 보유 기간이 지나거나 처리 목적을 이룬 개인정보를 지체 없이 파기합니다.
- 보유 기간이 지났는데도 다른 법령에 따라 계속 보존해야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
- 전자적 파일로 된 개인정보는 되살릴 수 없는 방법으로 삭제하고, 종이에 적힌 개인정보(보호자 동의서 등)는 파쇄하거나 소각합니다.
제8조 (개인정보의 안전성 확보 조치)
- 비밀번호의 암호화 — 회원의 비밀번호는 되돌릴 수 없는 방식으로 암호화하여 저장합니다. 조합의 담당자도 원래 값을 알 수 없습니다.
- 전송 구간의 암호화 — 개인정보를 주고받는 모든 화면은 HTTPS로 암호화하여 전송합니다.
- 접근 권한의 관리 — 개인정보에 접근할 수 있는 담당자를 최소한으로 두고, 관리자 화면은 별도의 권한을 가진 사람만 들어갈 수 있게 합니다. 담당자가 바뀌면 권한을 즉시 회수합니다.
- 입력값의 검사 — 게시물에 담긴 서식은 저장 전에 걸러 악성 스크립트가 들어가지 못하게 합니다.
- 올린 파일의 제한 — 허용된 형식의 파일만 올릴 수 있게 하고, 저장할 때 파일 이름을 무작위로 바꿉니다.
- 담당자 교육 — 개인정보를 다루는 담당자에게 정기적으로 교육합니다.
제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
조합은 이용자에게 맞춤 서비스를 제공하기 위하여 쿠키를 사용합니다.
| 쿠키 | 목적 | 보관 기간 |
|---|---|---|
| greenfrog.auth | 로그인 상태를 유지합니다. | 최대 14일(이용할 때마다 갱신) |
| greenfrog.session | 같은 글을 새로 고칠 때 조회수가 중복으로 오르지 않도록 표시합니다. | 2시간 |
| 위조 방지 토큰 | 다른 사이트에서 보낸 위조된 요청을 막습니다. | 브라우저를 닫을 때까지 |
이용자는 브라우저의 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 쿠키를 거부하면 로그인이 유지되지 않아 회원 전용 기능을 이용할 수 없습니다.
오시는길 화면은 카카오맵이 제공하는 지도를 외부에서 불러옵니다. 이 과정에서 이용자의 접속 정보가 지도 제공자에게 전달될 수 있으며, 해당 정보의 처리는 지도 제공자의 방침에 따릅니다.
조합은 행태정보를 수집하거나 맞춤형 광고에 이용하지 않습니다.
제10조 (영상정보처리기기의 설치·운영)
조합은 사무실과 시설에 영상정보처리기기(CCTV)를 설치·운영하지 않습니다. 설치하게 되면 설치 목적·장소·촬영 범위·관리 책임자와 열람 방법을 이 방침에 미리 알립니다.
제11조 (개인정보 보호책임자)
조합은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자 — 김현필 (부이사장/사무총장)
- 연락처 — 032-657-2001
- 이메일 — greenfrog_cop@naver.com
- 주소 — 경기도 부천시 원미구 부천로3번길 27, 1층 101호(심곡동, 희망빌딩2관) TEL.032-657-2001 FAX.02-3775-3900
정보주체는 조합의 서비스를 이용하면서 생긴 모든 개인정보 보호 관련 문의·불만·피해 구제를 개인정보 보호책임자에게 물어볼 수 있습니다. 조합은 지체 없이 답변하고 처리합니다. 개인정보 열람 청구도 위 연락처로 하실 수 있습니다.
제12조 (권익침해 구제 방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 — (국번없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터 — (국번없이) 118 · privacy.kisa.or.kr
- 대검찰청 사이버수사과 — (국번없이) 1301 · www.spo.go.kr
- 경찰청 사이버범죄 신고시스템 — (국번없이) 182 · ecrm.police.go.kr
개인정보 보호법 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대하여 조합이 한 처분이나 부작위로 권리 또는 이익을 침해받은 사람은 행정심판법에 따라 행정심판을 청구할 수 있습니다.
제13조 (개인정보처리방침의 변경)
이 방침을 바꾸는 경우 시행일과 바뀐 내용을 시행일 7일 전부터 홈페이지 공지사항으로 알립니다. 바뀌기 전의 내용은 공지사항 글에 함께 남겨 확인할 수 있게 합니다.
부칙
이 개인정보처리방침은 2026년 8월 5일부터 시행합니다. (제1.0판)