개인정보 처리방침

문서 개정 r1.2 / 동의 정책 v1.0
2026년 8월 27일 시행. 처리자·운영 기준·문의처 모두 확정 상태입니다. 동의 정책 버전은 수집 항목·목적이 바뀌지 않아 그대로 유지합니다.

1. 개인정보 처리자

주식회사 공감오래콘텐츠 (대표 윤민형)
경상남도 김해시 관동로 14, 경남콘텐츠기업지원센터 103호
이메일 gonggamore@gonggamore.co.kr · 전화 055-338-6705

2. 처리 항목과 목적

처리 근거: 개인정보 보호법 제15조 제1항 제1호(동의), 제4호(계약 체결·이행에 필요한 처리). 메모에는 민감정보·주민등록번호·계좌정보를 입력하지 않습니다.

3. 보관과 파기

• 수강생·수강기록: 마지막 수강 종료 후 5년
• 수강 이력 없는 등록자: 등록 후 1년
• 감사로그: 5년, 로그인 세션: 12시간
• import 미리보기: 10분 또는 확정 즉시 삭제
• 암호화 백업: 30일 후 순차 폐기

동의 철회·수강생 삭제 시 개인정보와 수강·동의 이력을 물리 삭제하고, 수강생 개인정보가 없는 파기 감사기록만 남깁니다. 백업 복원 시 파기 원장을 재적용합니다.

4. 만 14세 미만

관리자가 만 14세 미만 여부를 명시적으로 확인합니다. 해당하면 보호자 연락처·성명·관계·동의가 필수이며, 정책버전·동의시각·확인자를 기록합니다.

5. 권리행사

열람·정정·삭제·처리정지·동의철회를 이메일 또는 전화로 요청할 수 있습니다. 본인 또는 법정대리인 확인 후 지체 없이 관계 법령의 기한 내 처리합니다.

6. 외부 신청폼·위탁·국외이전

Google Forms 등 외부 폼 사용 시 서비스의 수탁자/별도 처리자 지위와 국외이전 여부를 확인하고, 수집 항목·목적·보관기간·문의처·이전 정보를 폼에 고지합니다. 고지가 없는 폼은 운영에 사용하지 않습니다.

7. 안전성 확보조치

개인정보의 암호화

전송 구간은 HTTPS(TLS)로 암호화하고, 관리자 비밀번호는 복호화할 수 없는 일방향 해시(scrypt)로 저장하며, 세션 식별자와 백업 파일은 암호화하여 보관합니다. 법령상 암호화 저장 대상인 고유식별정보(주민등록번호·여권번호·운전면허번호·외국인등록번호)는 수집하지 않습니다.

접근 통제

개인정보처리시스템은 관리자 인증을 거쳐야 접근할 수 있고, 역할별 권한 분리(열람 전용 계정은 연락처·보호자 정보·메모 마스킹), DB 접근 계정 분리, 로컬 전용 네트워크 격리, 로그인 시도 속도제한을 적용합니다.

접속기록과 점검

개인정보취급자의 접속기록에 계정·접속일시·접속지 정보·처리한 정보주체 식별자·수행업무를 남기고 5년간 보관합니다. 매월 1회 전월의 내려받기·삭제·수정·인증 실패 이력을 점검하고, 점검 사실을 접속기록에 남깁니다. 감사로그에는 수강생 개인정보를 기록하지 않습니다.

임시 데이터(가져오기 미리보기)는 자동 삭제하며, 파기는 물리 삭제로 수행합니다.

8. 침해 구제

개인정보침해신고센터 118 (privacy.kisa.or.kr) · 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)

상세 운영 정책 원본: PRIVACY.md r1.2 (2026-08-27 시행). 변경 시 정책 버전을 올리고 로그인 화면에 최소 7일 전 게시합니다.