초안입니다. 협회 확인 전의 문안이며, 정식 공개 전에 내용과 시행일을 확정합니다.
개인정보처리방침
사단법인 한국몬테소리교육협회(이하 "협회")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립하여 공개합니다.
1. 처리하는 개인정보와 처리 목적
협회 홈페이지는 현재 회원가입, 문의 양식, 교육 신청 등 이용자가 개인정보를 입력하는 기능을 제공하지 않으며, 이용자의 개인정보를 직접 수집하지 않습니다.
다만 홈페이지를 이용하는 과정에서 아래 정보가 자동으로 생성되어 서버에 기록될 수 있습니다.
- 항목: 접속 IP 주소, 접속 일시, 브라우저와 기기 정보, 방문 기록
- 목적: 홈페이지의 안정적인 운영, 장애 대응, 부정 이용 방지
협회는 이용자를 식별하거나 추적하기 위한 쿠키와 방문 분석 도구를 사용하지 않습니다.
2. 개인정보의 처리 및 보유 기간
협회는 자동으로 생성되는 접속 기록을 별도로 저장하지 않습니다. 홈페이지 호스팅 업체가 서비스 제공과 보안을 위해 처리하는 접속 기록은 아래 4장의 업체가 정한 기간 동안 보관된 뒤 삭제됩니다.
3. 개인정보의 제3자 제공
협회는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차에 따라 요구하는 경우는 예외로 합니다.
4. 개인정보 처리의 위탁 및 국외 이전
협회는 홈페이지 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁받는 업체가 국외에 있어 접속 기록이 국외로 이전됩니다.
- 위탁받는 자(이전받는 자): Cloudflare, Inc.
- 위탁 업무: 홈페이지 호스팅(서버 운영)과 콘텐츠 전송, 보안 위협 차단
- 이전되는 국가: 미국 등 Cloudflare가 데이터센터를 운영하는 국가
- 이전되는 항목: 접속 IP 주소, 접속 일시, 브라우저와 기기 정보, 방문 기록
- 이전 시기와 방법: 이용자가 홈페이지에 접속할 때 정보통신망을 통해 전송
- 이용 목적: 홈페이지 제공, 장애 대응, 부정 이용 방지
- 보유 및 이용 기간: Cloudflare가 정한 보관 기간이 지나면 삭제
- 이전받는 자의 연락처: dpo@cloudflare.com(Cloudflare 개인정보 보호책임자)
- 근거: 「개인정보 보호법」 제28조의8 제1항 제3호(개인정보처리방침을 통한 공개)
국외 이전을 원하지 않으시면 홈페이지 이용을 중단하실 수 있습니다. 다만 이 경우 홈페이지를 이용하실 수 없습니다.
5. 이용자의 권리와 행사 방법
이용자는 협회에 대해 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 요구는 아래 개인정보 보호책임자에게 서면, 전화 또는 전자우편으로 할 수 있으며, 협회는 지체 없이 조치합니다.
6. 개인정보의 파기
협회는 보유 기간이 지나거나 처리 목적을 달성하여 개인정보가 필요 없게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
7. 개인정보의 안전성 확보 조치
- 홈페이지의 모든 구간에 암호화 통신(HTTPS)을 적용합니다.
- 홈페이지 관리 권한을 필요한 최소 인원에게만 부여합니다.
8. 개인정보 보호책임자
협회는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의와 불만을 처리하기 위하여 개인정보 보호책임자를 지정합니다. 보호책임자의 성명, 직책과 연락처는 정식 공개 전에 지정하여 이곳에 기재합니다.
9. 권익침해 구제 방법
개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
10. 개인정보처리방침의 변경
이 방침의 내용이 바뀌는 경우 시행일 7일 전부터 홈페이지를 통해 변경 내용을 알립니다. 회원가입, 교육 신청 등 개인정보를 수집하는 기능을 새로 제공하게 되면, 수집 항목과 목적, 보유 기간을 이 방침에 먼저 반영한 뒤 제공합니다.
