스테이징 검토용 초안 — 사업자 정보, 예약 취소 기준, 개인정보 담당자와 외부 처리업체 등 [확인 필요] 항목은 추후 별도 확정하여 반영합니다. 현재 문서는 운영 확정본이 아닙니다.
개인정보처리자 [법인 또는 사업자명 확인 필요] | 시행일 [확인 필요]
회사는 개인정보 보호법에 따라 K Culture 서비스의 개인정보 처리 내용을 안내하고 관련 문의와 권리행사 요청을 처리합니다. 아래 표는 실제 서비스와 입력 화면을 대조하여 확정할 초안입니다. 개인정보처리방침 공개 자체를 모든 처리에 대한 동의로 보지 않습니다.
1 처리 목적과 개인정보 항목
| 처리 업무 | 항목과 구분 | 근거와 보유기간 |
|---|---|---|
| 회원 관리 운영 시 | 계정 식별정보, 이메일, 비밀번호의 안전한 저장값 [실제 가입 항목 확인] | 동의 또는 계약 등 적법한 근거 확정 탈퇴까지 등 [확인 필요] |
| 상품 주문·배송 | 주문자·수령인 성명, 연락처, 이메일, 배송지, 주문·결제 확인 정보 [필수·선택 확정] | 계약 체결·이행에 필요한 범위 완료 후 파기와 법정 기록 보존 구분 |
| 체험·예약 | 예약자 성명·연락처, 프로그램·일시·인원·언어 등 [최소 항목 확정] | 계약 체결·이행에 필요한 범위 이용 완료 후 기간 [확인 필요] |
| 촬영·납품 운영 시 | 식별 가능한 사진·영상, 결과물 전달 연락처 [계약상 필요 범위 확인] | 계약 또는 별도 동의 등 확정 원본·편집본·공유 링크 기간 각각 확정 |
| 문의·환급 | 문의 내용·연락처, 필요 시 환급 계좌와 예금주 | 문의 처리·환급에 필요한 범위 처리 완료 후 기간 [확인 필요] |
| 선택 홍보 | 동의한 이메일·연락처, 별도 동의한 사진·영상 | 선택 동의 철회 또는 고지 기간 [확인 필요] |
현재 주문서는 청구지 주소 등을 필수로 받습니다. 배송이 없는 체험에 같은 항목이 필요한지는 확인하고 불필요한 수집을 줄여야 합니다. 주민등록번호·여권정보·건강정보는 기본 수집 항목에 포함하지 않습니다. 필요하게 되는 상품은 별도 법적 근거와 절차를 먼저 확정합니다.
2 수집 경로와 필수 선택 구분
회사는 실제 운영하는 회원가입, 주문·예약, 문의 및 현장 촬영 경로에서 필요한 정보를 받습니다. 법령에 따른 처리와 동의에 따른 처리를 구분하고, 동의가 필요한 경우 목적·항목·기간·거부권과 거부에 따른 영향을 안내합니다. 선택 항목이나 홍보 동의를 거부하더라도 기본 서비스는 이용할 수 있습니다.
3 보유기간과 파기
회사는 목적 달성 또는 확정된 보유기간 종료 후 지체 없이 불필요한 정보를 파기합니다. 전자파일은 복구하기 어렵게 삭제하고 종이는 파쇄 등으로 처리합니다. 법정 보존 기록은 일반 이용 정보와 구분하여 보관하고 해당 목적에 필요한 범위로 사용합니다. [실제 삭제·백업 만료 절차와 담당자 확인 필요]
| 법정 거래기록 | 보존기간 |
|---|---|
| 계약 또는 청약철회 관련 기록 | 5년 |
| 대금결제 및 재화 등의 공급 기록 | 5년 |
| 소비자 불만 또는 분쟁처리 기록 | 3년 |
| 표시·광고 관련 기록 | 6개월 |
위 기간은 전자상거래법 시행령 제6조에 따른 기록별 기준입니다. 모든 개인정보를 일괄 5년 보관하는 기준이 아닙니다. 실제 보존할 주문·결제·상담 항목과 기간의 기산점을 확정합니다. 다른 법령에 따른 보존이 있으면 해당 기록·근거·기간을 추가합니다.
4 제3자 제공
예약 협력업체가 자기 책임으로 참가자 정보를 처리하는지, 회사 지시에 따라 처리하는지를 계약과 실제 흐름으로 구분합니다. 제3자 제공에 해당하면 적법한 근거를 확인하고, 필요한 경우 받는 자·목적·항목·보유기간·거부권과 영향을 알린 후 별도 동의를 받습니다. 회사가 모든 협력업체에 정보를 포괄 제공한다는 문구는 사용하지 않습니다.
[확인 필요: 업체의 정확한 명칭 / 제공 목적 / 항목 / 보유기간 / 법적 근거]. 실제 제공이 없다면 확인 후 그 사실을 명확하게 기재합니다. 현재는 제3자 제공이 없다고 확정하지 않습니다.
5 처리 위탁
호스팅, 배송, 결제, 메시지 발송, 예약 운영 및 촬영·편집 업무에서 개인정보 처리를 맡기는 경우 수탁자의 정확한 명칭과 위탁 업무를 공개합니다. 계약에 목적 외 처리 금지, 안전조치 및 관리·감독 사항을 정하고 이행 여부를 확인합니다. 결제기관이나 체험장을 일률적으로 수탁자로 분류하지 않습니다.
[확인 필요: 실제 호스팅·CDN·백업 사업자 / 배송사 / PG / 이메일·문자 발송사 / 촬영·예약 수탁자 / 재위탁 현황]. 플러그인 설치만으로 해당 업체가 실제 정보를 받는다고 단정하지 않습니다.
6 국외 이전
해외 서버·CDN·백업·메일·분석 도구에서 개인정보가 국외에 저장·조회·처리되는지 확인합니다. 이전이 있다면 적법한 근거에 따라 이전받는 자와 연락처, 국가, 항목, 목적, 시기·방법, 기간, 거부 절차와 영향을 안내하고 필요한 별도 동의를 받습니다. 계약 이행에 필요한 위탁·보관 등은 해당 법적 요건을 확인합니다.
[확인 필요: 서비스별 국외 이전 유무와 위 항목]. 확인되지 않은 국외 이전을 “없음”으로 공개하지 않습니다.
7 쿠키와 자동 수집 정보
로그인·장바구니·보안 기능의 쿠키 및 서버 접속기록이 실제 생성되는지 확인하여, 수집 항목·목적·기간과 삭제·거부 방법을 기재합니다. 브라우저 설정에서 쿠키를 지우거나 차단할 수 있으며, 일부 로그인·장바구니 기능이 제한될 수 있음을 안내합니다. 광고·행태 분석 도구는 실제 활성 상태, 수신 사업자와 개인정보 전송 여부를 확인한 뒤 별도로 설명합니다.
[확인 필요: 쿠키 명칭·용도·만료 / IP·기기·접속 기록과 보유기간 / 분석·광고 도구 / 외부 영상·지도·Gravatar 등]. 기존 WordPress 예시의 쿠키 기간이나 댓글 영구 보관 문구를 실제 설정 확인 없이 확정하지 않습니다.
8 정보주체와 법정대리인의 권리
이용자는 회사에 자신의 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 전송요구 등 다른 권리가 법령상 적용되는 경우 그 절차도 안내합니다. 요청은 [접수 이메일·전화·주소 확인 필요]로 할 수 있으며, 회사는 본인 또는 정당한 대리인 여부를 확인하여 법정 기간과 절차에 따라 처리합니다. 제한·거절 사유가 있으면 근거와 이의제기 방법을 알립니다.
9 아동 정보와 선택 촬영 동의
만 14세 미만 아동의 개인정보를 처리하며 동의가 필요한 경우 법정대리인 동의를 확인합니다. 보호자 연락처 등 동의 확인에 필요한 최소 정보와 확인 방법을 별도로 정합니다. [운영 결정: 아동 직접 가입 허용 여부와 보호자 예약 절차]. 가족 체험·아동 촬영은 실제 처리 대상과 홍보 이용 동의를 별도로 검토합니다.
촬영 결과물의 홍보 이용에 동의한 이용자는 [철회 경로 확인 필요]로 철회할 수 있습니다. 향후 게시와 활용을 중단하는 방법, 기존 게시물 처리 및 결과물 납품과의 관계를 동의 화면에서 설명합니다.
10 안전조치와 특수 처리
권한 최소화, 관리자 인증 보호, 접속기록 관리, 필요한 암호화, 백업·삭제 관리 및 담당자 교육 등 실제 시행하는 조치를 확인하여 기재합니다. 도입하지 않은 보호조치를 완료된 사실처럼 표시하지 않습니다. [확인 필요: 구현·운영 현황과 적용 조치]. 침해사고에는 현행 법령상 통지·신고 요건과 절차를 따릅니다.
가명정보 활용, 민감정보 공개 또는 권리·의무에 중대한 영향을 주는 자동화된 결정이 있는지는 확인합니다. 해당 처리 시 목적·근거·절차와 이용자의 관련 권리를 추가합니다. 단순 추천 기능의 존재만으로 중대한 자동화된 결정이라고 단정하지 않습니다.
11 보호책임자와 구제 방법
보호책임자 또는 개인정보 고충처리 부서 [확인 필요]
접수 이메일·전화 [확인 필요] | 업무 주소 [확인 필요]
이용자는 개인정보침해신고센터 118 또는 개인정보분쟁조정위원회 1833-6972 등 관련 절차를 이용할 수 있습니다.
12 변경과 시행
회사는 방침 변경 시 변경 내용과 적용일을 쉽게 확인할 수 있도록 안내하고, 새 동의가 필요한 처리에는 별도 절차를 적용합니다. 시행일 [확인 필요], 이전 방침 열람 경로 [최초 제정 여부 확인 후 입력].