주요사업

조합은 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 하겠습니다.

• 홈페이지 회원 관리 : 회원 확인, 가입 승인, 회원 전용 자료 제공, 신청 진행 상황 안내, 부정 이용 방지
• 뉴스레터 발송 : 조합 소식과 산업 동향 정기 발송
• 사업공고 수신신청 : 신청자 확인, 주간 사업공고 발송
• 교육사업 제안 : 제안 내용 검토 및 회신
• 서비스 안전 관리 : 보안 사고 대응, 장애 확인, 접속 통계 작성

① 조합은 신청 창구별로 다음의 개인정보를 처리합니다.

• 홈페이지 회원가입
  • 필수 : 기관·회사명, 담당자 이름, 이메일주소, 비밀번호
  • 선택 : 부서·직위, 연락처
  • 소셜 로그인(카카오·네이버·구글)으로 가입하는 경우 : 해당 서비스에서 이메일주소, 이름, 서비스별 회원 식별값을 받으며, 비밀번호는 받지 않습니다.
• 뉴스레터 구독
  • 필수 : 이메일주소
• 사업공고 수신신청
  • 필수 : 기관·회사명, 담당자 성명, 이메일주소
  • 선택 : 연락처
• 교육사업 제안
  • 필수 : 기관·기업명, 담당자 성명, 이메일주소, 제안 제목 및 내용
  • 선택 : 연락처

② 홈페이지를 이용하는 과정에서 다음의 정보가 자동으로 생성되어 처리됩니다.

• 접속 통계 기록
  • 접속일, 방문한 화면 주소, 방문자 구분값
  • 방문자 구분값은 접속일·IP주소·브라우저 정보를 되돌릴 수 없는 방식(SHA-256)으로 섞어 만든 문자열입니다. IP주소 자체는 저장하지 않으며, 날짜가 바뀌면 값도 달라져 개인을 계속 추적하지 않습니다.
• 부정 이용 방지 기록
  • 로그인·회원가입·신청·비밀번호 찾기를 시도한 시각과 구분값
  • 구분값은 접속일과 IP주소(로그인은 입력한 이메일주소도)를 되돌릴 수 없는 방식(SHA-256)으로 섞어 만든 문자열이며, IP주소와 이메일주소 자체는 저장하지 않습니다.
• 서버 접속 기록
  • IP주소, 접속 일시, 요청한 주소, 브라우저 정보
• 안내 메일 발송 기록
  • 받는 이메일주소, 메일 제목, 발송 결과
• 관리자 접속 기록 (조합 관리자에 한함)
  • 관리자 계정, 접속 일시, IP주소, 수행한 업무
• 쿠키
  • 로그인 상태를 유지하기 위한 접속 확인용 문자열 (제9조 참고)

① 조합은 정보주체로부터 개인정보를 수집할 때 동의받은 보유 기간 안에서 개인정보를 처리·보유하며, 기간이 지나면 지체 없이 파기합니다.

• 홈페이지 회원 정보
  • 회원 탈퇴 시까지. 탈퇴하거나 관리자가 계정을 삭제하면 지체 없이 파기합니다.
  • 가입 승인을 기다리는 신청은 신청일부터 6개월이 지나도록 승인되지 않으면 파기합니다.
  • 이용이 제한된 계정은 제한한 날부터 1년이 지나면 파기합니다.
• 뉴스레터 구독
  • 구독 해지 시까지. 해지한 기록은 해지일부터 30일이 지나면 파기합니다.
• 사업공고 수신신청
  • 수신 중단 요청 시까지. 중단한 기록은 중단일부터 30일, 반려된 신청은 반려일부터 6개월이 지나면 파기합니다.
• 교육사업 제안
  • 처리 완료일부터 1년
• 접속 통계 기록
  • 수집일부터 3개월
• 부정 이용 방지 기록
  • 수집일부터 1일
• 서버 접속 기록
  • 수집일부터 3개월
• 안내 메일 발송 기록
  • 발송일부터 1년
• 관리자 접속 기록
  • 기록일부터 2년 (「개인정보의 안전성 확보조치 기준」에 따라 1년 이상 보관)

② 다른 법령에서 보존하도록 정한 경우에는 해당 기간 동안 다른 개인정보와 분리하여 보관합니다.

• ① 보유 기간이 지난 개인정보는 매일 한 번 자동으로 파기합니다.
• ② 관리자가 삭제한 신청 기록은 실수로 지운 것을 되돌릴 수 있도록 30일 동안 휴지통에 보관한 뒤 파기합니다.
• ③ 장애에 대비하여 만드는 백업본은 만든 날부터 30일이 지나면 자동으로 삭제합니다. 파기한 개인정보도 이 기간 동안은 백업본에 남아 있을 수 있으나, 복구 목적 외에는 이용하지 않습니다.
• ④ 전자적 파일 형태의 개인정보는 기록을 되살릴 수 없는 방법으로 삭제하고, 종이에 출력한 개인정보는 분쇄하거나 소각하여 파기합니다.

조합은 정보주체의 개인정보를 제1조에서 밝힌 목적의 범위에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 제3자에게 제공하는 개인정보는 없습니다.

① 조합은 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

• 주식회사 카페24
  • 홈페이지 서버 운영 및 데이터 보관, 안내 메일 발송(신청 접수·처리 결과·가입 승인·비밀번호 재설정)
• 오즈메일러
  • 뉴스레터 발송

② 조합은 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁업무 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 밝히고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

③ 위탁업무의 내용이나 수탁자가 바뀌면 지체 없이 이 개인정보 처리방침을 통하여 공개하겠습니다.

조합은 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 하고 있습니다.

• 관리적 조치 : 개인정보를 다루는 관리자 계정을 필요한 직원에게만 부여하고, 관리자 접속 기록을 월 1회 이상 점검합니다.
• 비밀번호 암호화 : 회원 비밀번호는 되돌릴 수 없는 방식(scrypt)으로 암호화하여 저장하므로 조합도 원래 비밀번호를 알 수 없습니다.
• 전송 구간 암호화 : 홈페이지와 주고받는 모든 정보는 암호화된 연결(HTTPS)로 전송합니다.
• 접근 권한 관리 : 회원 정보와 신청 기록은 관리자만 볼 수 있으며, 가입 신청은 관리자의 승인을 거쳐야 이용할 수 있습니다.
• 접속 기록 보관 : 관리자가 개인정보를 처리한 기록을 2년 동안 보관하여 위조·변조·도난·분실에 대비합니다.
• 부정 이용 방지 : 짧은 시간에 로그인·신청을 반복하여 시도하면 일정 시간 막습니다.
• 물리적 조치 : 개인정보를 보관하는 서버는 출입이 통제되는 수탁자의 데이터센터에서 관리합니다.

• ① 정보주체는 조합에 대하여 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
• ② 회원은 마이페이지에서 뉴스레터·사업공고 수신을 끄거나 회원 탈퇴를 직접 할 수 있습니다. 그 밖의 요구는 제10조의 부서에 전화나 이메일로 하시면 지체 없이 조치하겠습니다.
• ③ 권리 행사는 법정대리인이나 위임을 받은 사람 등 대리인을 통하여 할 수도 있습니다. 이때에는 위임장을 제출하셔야 합니다.
• ④ 다른 법령에서 그 개인정보를 수집 대상으로 정하고 있으면 삭제를 요구할 수 없으며, 법률에 특별한 규정이 있는 등의 경우에는 처리정지 요구가 거절될 수 있습니다.
• ⑤ 정정 요구를 받으면 정정을 마칠 때까지 해당 개인정보를 이용하지 않습니다.
• ⑥ 조합은 열람 등의 요구를 한 사람이 본인이거나 정당한 대리인인지 확인합니다.

• ① 조합은 로그인 상태를 유지하기 위하여 쿠키를 사용합니다. 이 쿠키에는 임의로 만든 접속 확인용 문자열만 담기며 이름이나 이메일주소 같은 개인정보는 담기지 않습니다. 로그아웃하거나 8시간 동안 이용하지 않으면 효력이 없어집니다.
• ② 소셜 로그인 중에는 요청이 위조되지 않았는지 확인하는 임시 쿠키를 사용하며, 로그인을 마치면 더 쓰지 않습니다.
• ③ 광고나 이용자 행태 분석을 위한 쿠키는 사용하지 않으며, 다른 사업자가 쿠키로 정보를 수집하도록 허용하지 않습니다.
• ④ 웹브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 쿠키를 거부하면 로그인이 필요한 기능은 이용할 수 없습니다.
• ⑤ ‘찾아오시는 길’ 화면의 지도와 홈페이지 글꼴은 외부 서버에서 불러옵니다. 이때 이용자의 브라우저가 해당 서버에 접속하므로, 그 사업자에게 IP주소 등 접속 정보가 전달될 수 있습니다.

조합은 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 열람 청구도 같은 곳에서 받습니다.

• 담당 부서 : 사무국
• 전화 : 02-2052-0156
• 이메일 : admin@cccr.or.kr

이 홈페이지는 기관·기업 담당자를 위한 곳으로, 만 14세 미만 아동의 회원가입과 신청을 받지 않습니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회 : (국번 없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 : (국번 없이) 118 (privacy.kisa.or.kr)
• 대검찰청 : (국번 없이) 1301 (www.spo.go.kr)
• 경찰청 : (국번 없이) 182 (ecrm.police.go.kr)

• ① 이 개인정보 처리방침을 바꾸는 경우에는 시행 7일 전부터 홈페이지에 공지합니다. 다만 수집 항목이나 이용 목적이 바뀌는 등 정보주체의 권리에 중요한 변경이 있으면 시행 30일 전부터 공지합니다.