개인정보 처리방침

문서 개정 r1.1 / 동의 정책 v1.0
2026년 8월 27일 시행. 처리자·운영 기준·문의처 모두 확정 상태입니다.

1. 개인정보 처리자

주식회사 공감오래콘텐츠 (대표 윤민형)
경상남도 김해시 관동로 14, 경남콘텐츠기업지원센터 103호
이메일 gonggamore@gonggamore.co.kr · 전화 055-338-6705

2. 처리 항목과 목적

처리 근거: 개인정보 보호법 제15조 제1항 제1호(동의), 제4호(계약 체결·이행에 필요한 처리). 메모에는 민감정보·주민등록번호·계좌정보를 입력하지 않습니다.

3. 보관과 파기

• 수강생·수강기록: 마지막 수강 종료 후 5년
• 수강 이력 없는 등록자: 등록 후 1년
• 감사로그: 5년, 로그인 세션: 12시간
• import 미리보기: 10분 또는 확정 즉시 삭제
• 암호화 백업: 30일 후 순차 폐기

동의 철회·수강생 삭제 시 개인정보와 수강·동의 이력을 물리 삭제하고, 수강생 개인정보가 없는 파기 감사기록만 남깁니다. 백업 복원 시 파기 원장을 재적용합니다.

4. 만 14세 미만

관리자가 만 14세 미만 여부를 명시적으로 확인합니다. 해당하면 보호자 연락처·성명·관계·동의가 필수이며, 정책버전·동의시각·확인자를 기록합니다.

5. 권리행사

열람·정정·삭제·처리정지·동의철회를 이메일 또는 전화로 요청할 수 있습니다. 본인 또는 법정대리인 확인 후 지체 없이 관계 법령의 기한 내 처리합니다.

6. 외부 신청폼·위탁·국외이전

Google Forms 등 외부 폼 사용 시 서비스의 수탁자/별도 처리자 지위와 국외이전 여부를 확인하고, 수집 항목·목적·보관기간·문의처·이전 정보를 폼에 고지합니다. 고지가 없는 폼은 운영에 사용하지 않습니다.

7. 안전성 확보조치

HTTPS, 관리자 인증, 비밀번호·세션 토큰 해시 저장, 로그인 속도제한, 쓰기 감사로그, DB 접근계정 분리, 백업 암호화, 임시데이터 자동 삭제를 적용합니다.

8. 침해 구제

개인정보침해신고센터 118 (privacy.kisa.or.kr) · 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)

상세 운영 정책 원본: PRIVACY.md r1.1 (2026-08-27 시행). 변경 시 정책 버전을 올리고 로그인 화면에 최소 7일 전 게시합니다.