개인정보처리방침

제1조 (개인정보의 처리 목적)

연맹은 다음 목적을 위해 개인정보를 처리하며, 목적이 바뀌는 경우 미리 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입과 관리: 회원 식별, 본인 확인, 부정 이용 방지, 공지 전달, 탈퇴 처리
2. 프로그램 신청과 운영: 참가 신청 접수, 참가자 연락과 안내, 진행 상태 관리
3. 문의·후원 상담: 문의 확인과 답변, 후원·협력 안내
4. 소식 안내(선택 동의자에 한함): 새 프로그램·행사 안내

제2조 (처리하는 개인정보 항목과 보유 기간)

구분	항목	보유 기간
회원가입 (필수)	아이디, 비밀번호(일방향 암호화), 이름, 이메일, 만 14세 이상 확인 여부	회원 탈퇴 시 즉시 파기
회원가입 (선택)	휴대폰 번호, 소식 수신 동의 여부
프로그램 신청	이름, 휴대폰 번호, 이메일, 소속·학교, 신청 내용	신청일로부터 3년 (사업 결과 보고·증빙 목적) — 탈퇴 시 개인을 알아볼 수 없도록 처리
온라인 문의	성함(기관명), 연락처, 이메일, 문의 내용	처리 완료 후 1년
자동 수집	접속 IP, 브라우저 정보, 로그인 유지 쿠키, 로그인 실패 기록	해당 기록과 같은 기간 (로그인 실패 기록은 24시간)

다만 관계 법령(예: 「상속세 및 증여세법」·「법인세법」에 따른 기부금 영수증 발급 기록)에서 보존 기간을 정한 경우 그 기간 동안 보관합니다.

제3조 (개인정보의 제3자 제공)

연맹은 이용자의 개인정보를 제1조의 목적 범위에서만 처리하며, 이용자의 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고는 제3자에게 제공하지 않습니다. 프로그램을 협력 기관과 함께 운영해 참가자 정보 제공이 필요한 경우, 해당 프로그램 신청 시 제공받는 자·항목·목적·보유 기간을 알리고 별도로 동의를 받습니다.

제4조 (개인정보 처리의 위탁과 국외 이전)

연맹은 홈페이지 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 이 과정에서 개인정보가 국외로 이전됩니다.

받는 자 (국가)	위탁 업무	이전 항목	이전 시기·방법	보유 기간
Cloudflare, Inc. (미국 · 데이터는 세계 각지 서버에 분산 저장)	홈페이지 호스팅, 데이터베이스·파일 저장	제2조의 모든 항목	이용자가 정보를 입력·전송할 때 네트워크를 통해 전송	제2조의 보유 기간 동안
FormSubmit (formsubmit.co, 미국)	신청·문의 접수 알림 메일 전달	신청·문의 시 입력한 항목	접수 즉시 네트워크를 통해 전송	메일 전달 즉시 (서비스 정책에 따름)

국외 이전을 원하지 않으시면 회원가입·온라인 신청 대신 전화(02-516-6225)로 문의하실 수 있습니다. 이 경우 온라인 서비스 이용이 제한될 수 있습니다.

제5조 (개인정보의 파기)

1. 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
2. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
3. 회원 탈퇴 시 회원 정보는 즉시 삭제되며, 프로그램 신청 기록의 개인정보는 개인을 알아볼 수 없도록 처리합니다.

제6조 (정보주체의 권리와 행사 방법)

1. 이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 회원은 마이페이지에서 직접 정보를 수정하거나 탈퇴할 수 있으며, 그 밖의 요구는 제10조의 보호책임자에게 전화·서면으로 하시면 지체 없이 조치합니다.
3. 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.

제7조 (만 14세 미만 아동의 개인정보)

연맹 홈페이지는 만 14세 이상만 온라인으로 회원가입할 수 있습니다. 만 14세 미만 아동이 프로그램에 참여하려면 법정대리인(보호자)이 사무국으로 연락해 주셔야 하며, 이때 법정대리인의 동의를 확인한 뒤 필요한 최소한의 정보만 처리합니다.

제8조 (개인정보의 안전성 확보 조치)

• 비밀번호는 복호화할 수 없는 일방향 암호화(PBKDF2-SHA256)로 저장합니다.
• 모든 전송 구간을 암호화(HTTPS)하고, 관리자 화면은 별도 인증과 접근 제한을 둡니다.
• 반복된 로그인 실패를 제한하고, 개인정보에 접근하는 관리자를 최소한으로 지정합니다.

제9조 (자동 수집 장치의 설치·운영과 거부)

1. 연맹은 로그인 상태를 유지하기 위해 쿠키(uy_m)를 사용합니다. 쿠키는 로그아웃하거나 14일이 지나면 효력이 없어집니다.
2. 팝업의 '오늘 하루 보지 않기' 선택은 이용자 브라우저에만 저장되며 연맹 서버로 전송되지 않습니다.
3. 방문자 행태 분석·광고용 추적 도구는 사용하지 않습니다.
4. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.

제10조 (개인정보 보호책임자)

개인정보 보호책임자	심재환 (이사장)
연락처	02-516-6225
주소	(06759) 서울특별시 서초구 남부순환로294길 33, 한국외교협회 120호

제11조 (권익침해 구제 방법)

개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972 · www.kopico.go.kr
• 개인정보침해신고센터: (국번 없이) 118 · privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301 · www.spo.go.kr
• 경찰청: (국번 없이) 182 · ecrm.police.go.kr

제12조 (개인정보처리방침의 변경)

이 방침은 시행일부터 적용되며, 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 홈페이지 공지사항으로 알립니다.

공고일: 2026년 10월 18일 · 시행일: 2026년 10월 18일