단체는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• •회원 가입 및 관리: 가입 의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원 자격 유지·관리, 만 14세 미만 가입 제한, 부정 이용 방지, 각종 고지·통지
• •비밀번호 찾기: 가입한 이메일로 임시 비밀번호 발송
• •커뮤니티 서비스 제공: 게시판·갤러리 게시물과 댓글, 실시간 대화방과 1:1·그룹 대화, 친구 기능, 새 메시지 푸시 알림 제공
• •홍보·안내(마케팅 정보 수신에 동의한 경우에만): 행사·프로그램 모집 소식 안내
• •자원봉사 신청: 신청 접수 및 신청자 확인, 봉사 일정 안내·연락, 봉사활동 배정·관리 및 봉사활동 확인

• •회원 가입(이메일 가입): (필수) 이메일(로그인 아이디), 비밀번호, 닉네임, 휴대폰 번호, 생년월일 / (선택) 프로필 이미지, 실시간 대화방 접속 표시 여부, 마케팅 정보 수신 동의 여부
• •소셜 로그인(카카오·네이버·구글): 각 서비스가 이용자의 동의를 거쳐 제공하는 식별자, 이메일, 이름(닉네임), 프로필 사진 / 첫 로그인 때 추가 입력: (필수) 닉네임, 생년월일 / (선택) 휴대폰 번호, 실시간 대화방 접속 표시 여부, 마케팅 정보 수신 동의 여부
• •자원봉사 신청(신청할 때 별도 동의): (필수) 이름(실명), 휴대폰 번호, 희망 봉사일자, 봉사 분야, 신청 내용
• •이용자가 작성·등록하는 정보: 게시물, 댓글, 대화 내용, 첨부 이미지·파일
• •서비스 이용 과정에서 자동으로 생성·수집되는 정보: 접속 IP 주소, 접속 일시, 서비스 이용 기록, 쿠키, (푸시 알림을 허용한 경우) 브라우저 푸시 수신 정보

단체는 주민등록번호 등 고유식별정보와 민감정보를 처리하지 않습니다.

단체는 법령에 따른 보유기간 또는 정보주체에게 동의받은 보유기간 내에서 개인정보를 처리·보유합니다.

• •회원 정보: 회원 탈퇴 시까지(탈퇴 시 지체 없이 파기)
• •자원봉사 신청 정보: 회원 탈퇴 시까지. 다만 탈퇴하지 않더라도 신청일로부터 10년이 지나면 파기
• •탈퇴 기록(분쟁 대응 및 부정 이용 방지): 탈퇴 회원의 이메일·휴대폰 번호를 탈퇴일로부터 30일간 보관 후 파기
• •이용 제한 기록(부정 이용 방지, 재가입 제한): 이용 제한 조치된 회원의 이메일·휴대폰 번호와 조치 사유를 조치일로부터 1년간 보관 후 파기
• •회원 관리 기록(분쟁 대응 및 관리 업무 확인): 관리자가 회원에게 한 조치(이용 정지·해제, 관리자 지정·해제, 탈퇴 처리)의 대상 회원 이메일, 조치 내용·사유를 조치일로부터 1년간 보관 후 파기
• •1:1 대화 첨부 이미지 원본: 전송 후 3일(또는 대화 참여자 모두가 내려받은 뒤 1시간)이 지나면 자동 삭제(미리보기용 축소 이미지는 대화 내용과 함께 보관)
• •신고된 대화 기록(이용자 보호 및 분쟁 대응): 신고된 메시지의 내용·첨부 이미지 사본을 신고 처리 완료 후 30일간 보관 후 파기
• •접속 기록(로그): 「통신비밀보호법」 시행령 제41조에 따라 3개월

단체는 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.

단체는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

• •수탁자: Oracle Corporation(오라클 클라우드 인프라스트럭처) / 위탁 업무: 웹사이트 서버 운영 및 데이터 보관
• •수탁자: Google LLC / 위탁 업무: 이메일 발송(비밀번호 찾기 시 임시 비밀번호 안내 메일)

위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 안전성 확보조치 등을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되면 이 처리방침을 통해 알리겠습니다.

단체는 위 처리위탁에 따라 다음과 같이 개인정보를 국외로 이전(보관)하고 있습니다. 이는 서비스 제공 계약의 이행을 위해 필요한 처리위탁·보관으로서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 처리방침에 공개합니다.

[웹사이트 서버 운영 및 데이터 보관]

• •이전받는 자: Oracle Corporation (개인정보 보호책임자 연락처: https://www.oracle.com/legal/privacy/)
• •이전 국가: 일본 (오라클 클라우드 도쿄 리전 데이터센터)
• •이전 일시 및 방법: 회원 가입, 게시물 등록, 자원봉사 신청 등 서비스 이용 과정에서 정보가 저장될 때마다 암호화된 네트워크(HTTPS)로 전송하여 보관
• •이전 항목: 제2조의 개인정보 전체(회원 정보, 자원봉사 신청 정보, 게시물·댓글·대화 내용과 첨부 파일, 접속 기록)
• •이전 목적: 웹사이트 서버 운영 및 데이터 보관
• •보유·이용 기간: 제3조의 보유기간과 같음(보유기간이 지나거나 위탁 계약이 종료되면 파기)
• •이전을 거부하는 방법 및 효과: 사이트의 모든 정보가 위 서버에 보관되므로 이전을 거부하려면 회원 가입 및 서비스 이용을 하지 않거나 회원 탈퇴를 할 수 있습니다. 이 경우 회원제 서비스와 자원봉사 신청을 이용할 수 없습니다.

[이메일 발송]

• •이전받는 자: Google LLC (개인정보 보호책임자 연락처: https://support.google.com/policies/contact/general_privacy_form)
• •이전 국가: 미국
• •이전 일시 및 방법: 비밀번호 찾기로 임시 비밀번호 메일을 보낼 때, 암호화된 네트워크로 전송
• •이전 항목: 이메일 주소, 메일 내용(임시 비밀번호)
• •이전 목적: 이메일 발송
• •보유·이용 기간: 발송 목적 달성 시까지(Google의 보관 정책에 따름)
• •이전을 거부하는 방법 및 효과: 비밀번호 찾기(이메일 발송) 기능을 이용하지 않으면 이전되지 않습니다. 이 경우 이메일로 임시 비밀번호를 받을 수 없으며, 아래 개인정보 보호책임자에게 연락해 도움을 받을 수 있습니다.

단체는 보유기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

• •파기 절차: 보유기간이 지난 개인정보는 서버가 매일 자동으로 확인하여 파기하며, 그 밖의 경우에는 파기 사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 확인을 거쳐 파기합니다.
• •파기 방법: 전자적 파일 형태의 정보는 복구할 수 없도록 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.

법령에 따라 보존해야 하는 경우에는 해당 개인정보를 별도로 분리하여 보관합니다.

정보주체는 단체에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 및 동의 철회를 할 수 있습니다.

• •행사 방법: 마이페이지(정보 수정·회원 탈퇴)에서 직접 하거나, 서면·전화로 아래 개인정보 보호책임자에게 요청할 수 있으며 단체는 지체 없이 조치합니다.
• •정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
• •다른 법령에서 수집 대상으로 명시한 개인정보는 삭제를 요구할 수 없으며, 법률에 특별한 규정이 있는 등의 경우 열람·처리정지 요구가 제한될 수 있습니다.

단체는 만 14세 이상만 회원으로 가입할 수 있도록 가입 단계(회원가입·간편 로그인 첫 가입)에서 생년월일로 확인하며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 간편 로그인으로 만 14세 미만임이 확인되면 그때까지 받은 정보를 바로 삭제하고, 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우에도 지체 없이 파기합니다.

• •생년월일을 사실과 다르게 입력해 만 14세 미만이 가입한 사실을 알게 되면(관리자 확인, 신고 등) 회원 자격을 상실시키고 개인정보를 지체 없이 파기합니다.
• •보호자(법정대리인)는 자녀가 가입한 사실을 알게 된 경우 아래 개인정보 보호책임자 연락처로 알려 주시면 확인 후 지체 없이 삭제합니다.

단체는 「개인정보 보호법」 제29조에 따라 다음과 같은 조치를 하고 있습니다.

• •관리적 조치: 개인정보에 접근할 수 있는 관리자 권한을 최소한의 인원으로 제한
• •기술적 조치: 비밀번호 일방향 암호화 저장, 전 구간 암호화 통신(HTTPS), 로그인·가입 시도 횟수 제한 및 보안문자 적용, 비정상적인 반복 접속 자동 차단, 관리자 기능 접근 통제
• •물리적 조치: 개인정보를 저장하는 서버는 출입이 통제된 클라우드 데이터센터에서 운영

• •단체는 로그인 상태 유지를 위해 쿠키(cookie)를 사용하며, 팝업 공지 "오늘 하루 보지 않기" 같은 화면 설정을 이용자의 브라우저 저장소에 저장합니다.
• •단체는 맞춤형 광고를 위한 행태정보를 수집하지 않으며, 외부 방문 분석 도구를 사용하지 않습니다.
• •거부 방법: 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다(예: Chrome 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키 / 인터넷 사용 기록 삭제). 쿠키 저장을 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.

단체는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 열람 청구도 아래로 접수할 수 있습니다.

• •개인정보 보호책임자: 정성현 (대표)
• •연락처: 02-576-7799 / 주소: 서울특별시 서초구 언남17길 11, 3층

개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담을 신청할 수 있습니다.

• •개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• •개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• •대검찰청: (국번없이) 1301 (www.spo.go.kr)
• •경찰청: (국번없이) 182 (ecrm.police.go.kr)

이 개인정보 처리방침은 2026년 10월 13일부터 적용됩니다. 내용이 추가·삭제 또는 수정되는 경우에는 시행 전에 홈페이지를 통해 알리겠습니다.