개인정보처리방침
제1조 (개인정보의 처리 목적)
단체는 「개인정보 보호법」 제30조에 따라 회원의 개인정보를 보호하며, 다음 목적 범위 내에서만 처리합니다.
| 구분 | 수집 목적 | 수집 항목 | 보유기간 |
|---|---|---|---|
| 회원가입 및 관리 | 회원 식별, 로그인, 부정 이용 방지 | 이름, 아이디, 이메일, 비밀번호 | 회원 탈퇴 시까지 (단, 부정가입 방지 및 분쟁 대응을 위해 탈퇴 후 30일간 보관 후 파기) |
| 문의 응대 | 문의 접수 및 회신 | 이름, 이메일, 전화번호 | 문의 종료 후 3년 (전자상거래 등에서의 소비자보호에 관한 법률) |
| 이벤트 운영(선택) | 경품 발송, 참여 관리 | 이름, 이메일, 연락처 | 목적 달성 후 즉시 파기 (5만원 초과인 경우, 국세기본법에 따라 5년간 보관) |
| 서비스 이용 자동수집 항목 | 서비스 품질 개선, 보안, 통계분석 | IP, 브라우저 정보, 기기식별자, 이용기록, 쿠키 | 수집일로부터 1년 |
제2조 (개인정보의 수집 방법)
- 회원가입, 문의·이벤트 참여 시 이용자가 직접 입력
- 로그 분석, 쿠키, 접속기기정보 등 자동수집
제3조 (개인정보의 제3자 제공)
단체는 이용자의 동의 없이는 개인정보를 제3자에게 제공하지 않습니다.
다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우
제4조 (개인정보 처리의 위탁)
서비스 운영을 위해 다음과 같이 위탁업무를 수행합니다.
| 수탁사 | 위탁 내용 | 제공 항목 | 보유 및 이용기간 |
|---|---|---|---|
| Kinsta (서울 리전) | 서버 인프라 관리 | 저장 데이터, 로그 등 | 위탁계약 종료 시까지 |
| Stibee | 이메일 뉴스레터 발송 | 이메일 주소, 이름 | 위탁계약 종료 시까지 |
| SendB / KT 기프티쇼 | 기프티콘 발송 | 이름, 연락처 | 위탁계약 종료 시까지 |
제5조 (국외 이전)
Kinsta 서버는 서울 리전에 위치하나,
Google Analytics(운영사: Google LLC, 미국) 이용으로 행태정보가 미국으로 전송될 수 있습니다.
- 수탁자: Google LLC
- 이전국가: 미국
- 이전항목: 쿠키 ID, IP(익명화), 브라우저 정보 등
- 이전목적: 웹사이트 분석, 이용통계 산출
- 보유기간: 최대 2년 (Google 정책 기준)
제6조 (개인정보의 보유 및 파기)
- 수집 목적 달성 시 즉시 파기합니다.
- 회원 탈퇴 후 부정 가입 및 이용 방지, 관련 분쟁 대응을 위해 30일간 보관 후 지체없이 파기합니다.
- 법령상 보존이 필요한 경우 다음 기간 유지합니다.
- 계약/결제기록: 5년
- 소비자 불만/분쟁처리 기록: 3년
제7조 (이용자의 권리 및 행사 방법)
- 이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다.
- 요청은 이메일(mk_kim@flatcampus.co.kr)을 통해 본인확인 후 처리됩니다.
- 정보주체는 권리 행사를 위해 관련 법령에 따른 본인확인 절차를 거쳐야 합니다. 본인임이 합리적으로 확인되지 않는 경우, 권리 행사가 제한될 수 있습니다.
제8조 (개인정보의 안전성 확보조치)
- 관리적 조치: 접근권한 최소화, 내부 보안교육
- 기술적 조치: 암호화, 방화벽, 백신, 로그 모니터링
- 물리적 조치: 서버 접근제어, 데이터센터 보호
제9조 (쿠키의 이용 및 거부)
- 단체는 로그인 유지, 사용자 통계, 맞춤형 서비스 제공을 위해 쿠키를 사용합니다.
- 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다.
- Chrome: 설정 → 개인정보보호 및 보안 → 쿠키
- Safari: 환경설정 → 개인정보 보호 → 쿠키 차단
- Edge: 설정 → 개인정보 → 추적방지
- 쿠키 차단 시 일부 서비스가 제한될 수 있습니다.
제10조 (행태정보 및 분석·광고 도구의 운영)
- 단체는 서비스 품질 개선 및 이용 분석을 위해 Google Analytics를 사용합니다.
- 수집항목: 방문 일시, 페이지 열람기록, 브라우저/기기 정보, 세션 ID
- 수탁자: Google LLC (미국)
- 이용목적: 통계, 분석, 서비스 개선
- 보유기간: 최대 2년 (Google 정책 기준)
- 이용자는 다음 경로로 수집 거부가 가능합니다.
- https://tools.google.com/dlpage/gaoptout
- https://adssettings.google.com - 단체는 GA 데이터를 다른 정보와 결합하지 않습니다.
- 향후 Google AdSense 등 맞춤형 광고 도입 시 별도 고지 및 동의절차를 진행합니다.
제11조 (만 14세 미만 아동의 개인정보 보호)
서비스는 만 14세 미만 이용자의 회원가입을 허용하지 않습니다.
제12조 (권익침해 구제방법)
이용자는 개인정보침해로 인한 구제를 위해 다음 기관에 상담 또는 분쟁조정을 신청할 수 있습니다.
단체는 아래 기관과 별개의 기관으로, 자체 처리권한은 없습니다.
- 개인정보분쟁조정위원회 : 1833-6972 / https://www.kopico.go.kr
- 개인정보침해신고센터 : 118 / https://privacy.kisa.or.kr
- 대검찰청 사이버수사과 : 1301 / https://www.spo.go.kr
- 경찰청 사이버수사국 : 182 / https://ecrm.police.go.kr
또한 「개인정보보호법」 제35조~제37조에 따라
개인정보의 열람, 정정·삭제, 처리정지 요구에 대한 공공기관의 처분이나 부작위로
권리 또는 이익이 침해된 경우, 행정심판법에 따라 행정심판을 청구할 수 있습니다.
※ 중앙행정심판위원회: https://www.simpan.go.kr
제13조 (개인정보 보호책임자)
- 성명: 김민기
- 직책: 대표
- 이메일: mk_kim@flatcampus.co.kr
- 책임: 개인정보보호 총괄 및 민원처리 담당
제14조 (면책)
- 이용자의 과실 또는 제3자의 부정접속으로 발생한 손해에 대해 단체는 책임지지 않습니다.
- 불가항력(천재지변, 해킹 등)에 따른 데이터 손실에 대해서는 면책됩니다.
- 이용자가 공개한 게시물(리뷰 등)에 대한 책임은 전적으로 작성자에게 있습니다.
- 단체는 이용자가 게시한 정보의 사실여부를 검증할 의무를 지지 않습니다.
제15조 (고지 및 변경)
개인정보처리방침 변경 시 최소 7일 전부터 공지사항을 통해 고지하며,
중대한 사항은 이메일 등 개별 통지합니다.
부칙
시행일: 2025년 10월 13일