개인정보 처리방침 초안
개인정보처리자는 클래식메이트(브랜드: 에버링크)입니다. 개인정보는 개인정보 DB와 공개 DB에 나눠 둡니다. 묶음마다 어디에 두는지는 아래 표의 저장 위치 칸에 적습니다.
운영 주체: 클래식메이트(대표 최인호)
문의·권리 행사·철회 연락처: [email protected] 임시 — 대표 확인 전
1. 처리하는 개인정보
| 묶음 | 항목 | 목적 | 보관 | 저장 위치 |
|---|---|---|---|---|
| 로그인 계정 | 구글 고유번호, 이메일, 가입 시각 | 로그인과 계정 연결 | 계정 지우기까지 | 개인정보 DB |
| 계정 번호 | 무작위 계정 번호, 관리자 여부, 로그인 세대 | 로그인 유지와 권한 확인 | 계정 지우기까지. 지운 뒤에도 응원·관리자 기록에는 무작위 익명 번호로 남습니다. | 공개 DB |
| 창립 회원 | 별칭, 가입 순번, 동의한 안내문 버전, 가입·탈퇴 시각 | 공개 명단(별칭과 순번만 공개) | 탈퇴하면 공개 명단에서 바로 빠지고, 기록은 계정을 지울 때까지 둡니다 | 공개 DB |
| 응원 기록 | 응원한 계정 번호, 응원 시각, 배정된 금액 | 한 사람 한 번 확인과 장부 정산 | 계정을 지우면 계정 번호를 익명 값으로 바꾸고, 응원 기록은 이름 없이 남습니다 | 공개 DB |
| 후원 시작 알림 | 이메일, 동의한 안내문 버전, 신청 시각 | 모금을 열 때 소식 보내기 | 그만 받기까지 | 개인정보 DB |
| 요청 제한 기록 | 요청 제한 지문(해시) | 비정상적인 반복 요청 차단 | 1일 | 개인정보 DB |
| 사연 제보·본인 신청 | 접수 번호, 종류, 분야, 사연 원문, 연락처, 당사자와의 관계, 접수 시각, 처리 상태 | 사실 확인과 당사자 연락 | 확인되지 않으면 접수 30일 뒤 사연 원문·연락처·관계를 비우고, 접수 번호·종류·분야·파기 표시와 시각만 남깁니다. 확인된 제보의 원문·연락처는 그 사연을 마치거나 당사자가 철회할 때까지 두고, 그때 운영자가 비웁니다. | 개인정보 DB |
| 관리자 행동 기록 | 관리자 계정 번호, 시각, 한 일 | 운영 감사 | 보관합니다(관리자만 해당). 계정을 지우면 계정 번호를 익명 값으로 바꿉니다 | 공개 DB |
| 공개 기록에 적는 이름 | 사연 필요 한 줄(한국어), 사연 필요 한 줄(영어), 사연 제목(한국어), 사연 제목(영어), 사연 본문(한국어), 사연 본문(영어), 공급자 공개 이름, 확인한 서류, 동의 범위, 확인하지 못한 것(한국어), 확인하지 못한 것(영어), 그림 파일 이름, 사연 닫는 이유, 장부 받는 곳, 장부 메모, 분배 규칙 원문(한국어), 분배 규칙 원문(영어), 제휴 회사 이름 | 돈이 어디로 갔는지와 어떤 사연인지 공개 | 공개 기록으로 남습니다. 사연은 당사자 요청으로 내릴 수 있습니다. | 공개 DB |
만 14세 미만으로 표시된 제보는 저장하지 않습니다.
운영자가 받은 데이터베이스 내보내기 사본은 운영자 컴퓨터의 접근이 제한된 폴더에 보관하고, 8주가 지나면 운영자가 지웁니다.
2. 보관 기간과 파기
- 보관 기간이 끝나거나 목적을 이룬 개인정보는 파기합니다. 데이터베이스에 있는 정보는 해당 값을 지우거나 비웁니다.
- 30일이 지난 미확인 제보는 하루 한 번 점검해 비웁니다. 이 점검은 첫 화면이 열릴 때 돌기 때문에, 방문이 없는 날에는 다음 방문 때 비웁니다.
- 데이터베이스 복구 기록(최대 7일)에 남은 정보는 그 기간이 지나면 사라지고, 운영자 컴퓨터의 백업 사본은 8주가 지나면 운영자가 지웁니다.
- 법령상 별도 보관 의무가 생기면 해당 법령의 기간 동안 보관하고 이 방침에 근거와 기간을 공개합니다.
3. 제3자 제공, 처리 위탁과 국외 이전
- 현재 사연 원문과 연락처를 외부 생성형 AI에 보내지 않습니다. 향후에는 이름·얼굴·연락처·주소·학교·가족관계 등을 제거한 사본만 별도 동의 범위에서 검토합니다.
- Cloudflare, Inc.(미국)에 데이터베이스(D1) 저장과 공개 페이지 전달을 맡깁니다. 데이터베이스는 Cloudflare 아시아·태평양(APAC) 지역에서 돌고, 페이지는 전 세계 네트워크로 전달됩니다. 보관 기간은 위 개인정보 표와 같습니다.
- 그 밖의 제3자 제공이 필요하면 받는 사람, 목적, 항목, 기간을 알리고 필요한 동의를 따로 받습니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Cloudflare, Inc.(미국) |
| 연락처 | [email protected] |
| 이전 국가 | 데이터베이스: Cloudflare 아시아·태평양 지역 데이터센터(구체적인 나라는 Cloudflare가 정합니다) / 페이지 전달: Cloudflare 전 세계 네트워크(미국 포함) |
| 이전 항목 | 위 개인정보 표의 항목 |
| 이전 시기·방법 | 서비스 이용 시 네트워크로 |
| 목적 | 서비스 저장·전달 |
| 보유 기간 | 이 처리방침의 보관 기간과 같음 |
| 거부 방법·불이익 | 서비스에 가입하거나 제보·알림을 신청하지 않을 수 있고, 가입 뒤에는 탈퇴·삭제를 요청할 수 있습니다. 국외 이전을 거부하면 서비스 이용 불가 |
4. 아동과 청소년
- 만 14세 미만으로 표시된 제보는 저장하지 않습니다. 보호자(법정대리인)가 직접 연락하도록 안내합니다.
- 사연 공개를 시작하면 14세 이상 18세 미만은 본인과 보호자 동의를 함께 받는 것을 기본값으로 할 예정입니다.
5. 정보주체의 권리와 철회
- 정보주체는 열람, 정정, 삭제, 처리 정지, 동의 철회, 알림 수신 거부를 요청할 수 있습니다.
- 공개 동의를 철회하면 에버링크가 통제하는 웹·SNS·광고의 신규 게시와 재사용을 중단하고 캐시 삭제를 요청할 예정입니다. 이미 제3자가 저장하거나 공유한 자료를 모두 회수한다고 약속하지는 않습니다.
- 열람·정정·삭제·처리정지·동의 철회는 [email protected] 으로 요청할 수 있고, 운영자가 본인 확인 뒤 처리하고 결과를 메일로 알립니다(10일 안).
6. 안전조치와 담당자
- 개인정보 DB와 공개 DB를 분리합니다.
- 원본 자료를 가리기 전에 외부 AI로 보내지 않으며 접근 범위를 필요한 담당자로 제한합니다.
- 개인정보 보호책임자: 최인호(클래식메이트 대표)
- 사업장: 경기도 오산시 운천로 51, 707호
- 연락처: [email protected]
7. 자동 수집 장치(쿠키)와 거부 방법
- 광고·분석용 쿠키는 쓰지 않습니다. 아래 세 가지만 씁니다.
| 이름 | 목적 | 기간 |
|---|---|---|
| __Host-give_sess | 로그인 유지 | 14일(로그아웃하면 바로 지움) |
| __Host-give_flow | 구글 로그인 중 보안 확인 | 10분 |
| __Host-give_fresh | 알림 신청 직후 확인 화면 보여 주기 | 60초 |
브라우저 설정에서 쿠키를 막을 수 있습니다. 막으면 사연과 장부는 그대로 볼 수 있지만 로그인, 응원, 창립 회원 가입은 할 수 없습니다.
8. 권익침해 구제 방법
- 개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회(www.kopico.go.kr, 국번 없이 1833-6972)
- 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)
- 대검찰청(www.spo.go.kr, 국번 없이 1301)
- 경찰청(ecrm.police.go.kr, 국번 없이 182)
9. 처리방침 변경
- 이 방침은 초안이며 2026년 10월 15일부터 적용합니다. 바꿀 때는 바뀌는 내용과 시행일을 시행 7일 전까지 이 화면에 알립니다.