(사)한국가상융합교육협회(이하 "협회")는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 다음과 같이 개인정보처리방침을 정해 공개합니다.
1. 처리하는 개인정보와 목적 · 보유 기간
협회는 아래 목적에 필요한 최소한의 개인정보만 받으며, 목적이 바뀌면 다시 동의를 받습니다.
| 구분 | 받는 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| XREA 레터(뉴스레터) 구독 | 이메일, 구독 경로, 동의 시각 | 협회 소식과 연수·행사·엑스리아몰 안내(광고성 정보 포함) 보내기 | 구독을 끊을 때까지(끊은 뒤에는 이메일을 지우고, 같은 주소로 다시 보내지 않기 위해 되돌릴 수 없게 바꾼 표시만 남김) |
| 내 XR코인 · 회비 조회 | 성함, 휴대폰 번호 뒤 4자리(입력한 값은 저장하지 않음) / 조회 기록: 조회된 회원, 성공 여부, 하루마다 바뀌는 방식으로 되돌릴 수 없게 바꾼 접속 IP, 시각 | 회원 본인 확인 뒤 본인의 XR코인 · 회비만 보여 주기, 잘못된 조회 막기 | 조회 기록은 90일 뒤 자동 삭제 |
| 회원 관리(XR코인 · 회비, 관리자만 열람) | 성함, 연락처, 이메일, 회원 상태, 회비 납부 기록, XR코인 참여·지급 기록 | 회원 활동 보상(XR코인)과 회비 수납 관리 | 탈퇴 뒤 지체 없이 파기(회비 회계 기록은 관계 법령이 정한 기간 보관) |
가입 · 문의는 홈페이지 양식이 아니라 협회 휴대폰 문자로 받습니다. 홈페이지는 그 내용을 받거나 저장하지 않으며, 문자로 받은 정보는 가입 안내와 문의 응대가 끝나면 지체 없이 지웁니다.
아카이브 · 소식 · 자료집에 나오는 선생님 이름 · 소속과 작품은 해당 선생님의 동의를 받아 싣습니다.
2. 자동으로 남는 정보와 쿠키
홈페이지를 쓰는 동안 접속 IP, 접속 시각, 브라우저 정보가 호스팅 업체의 기록으로 남을 수 있으며, 협회는 이를 보안과 부정 이용 막기에만 씁니다.
협회는 관리자 로그인을 유지하는 쿠키만 쓰고, 광고나 방문 분석을 위한 쿠키는 쓰지 않습니다.
3. 개인정보의 파기
보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 되살릴 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 태웁니다.
법령에 따라 더 보관해야 하는 정보는 다른 정보와 나누어 보관하고, 그 기간이 끝나면 파기합니다.
4. 제3자 제공
협회는 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조 · 제18조에 해당하는 때 외에는 개인정보를 제3자에게 제공하지 않습니다.
5. 처리 위탁과 국외 이전
협회는 홈페이지 운영을 위해 아래와 같이 개인정보 처리를 맡기며, 맡긴 업체는 국외에 있습니다.
| 받는 곳(나라) | 맡기는 일 | 옮겨지는 항목 | 옮기는 때와 방법 |
|---|---|---|---|
| Cloudflare, Inc.(미국) | 홈페이지 호스팅, 데이터베이스·파일 저장 | 1항의 모든 항목 | 홈페이지를 쓸 때 네트워크로 전송 |
| Resend(미국, XREA 레터를 보낼 때) | XREA 레터(뉴스레터) 보내기 | 구독자 이메일 | 레터를 보낼 때 네트워크로 전송 |
국외 이전을 원하지 않으면 구독 대신 아래 책임자 연락처로 직접 문의할 수 있습니다.
6. 정보주체의 권리와 행사 방법
정보주체는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리를 멈추라고 요구할 수 있습니다. 아래 책임자에게 전화 · 문자 · 이메일로 요청하면 지체 없이 조치합니다.
XREA 레터(뉴스레터)는 받은 메일 맨 아래 '수신거부', 홈페이지의 구독 끊기 페이지(/letter/unsubscribe) 또는 아래 연락처로 언제든 로그인 없이 끊을 수 있습니다. 아카이브 · 소식에 실린 자신의 이름이나 작품을 내리고 싶으면 아래 연락처로 알려 주세요.
7. 만 14세 미만 아동
홈페이지는 교사 · 기관 · 성인을 대상으로 하며 만 14세 미만 아동의 개인정보를 받지 않습니다. 학생이 나오는 사진 · 자료는 보호자 동의를 받은 것만 싣습니다.
8. 안전성 확보 조치
- 관리자 비밀번호는 되돌릴 수 없는 방식(PBKDF2)으로 암호화해 저장합니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 개인정보를 볼 수 있는 관리자 화면은 관리자 계정으로만 들어갈 수 있고, 일정 시간 쓰지 않으면 자동으로 로그아웃됩니다.
- 개인정보를 다루는 사람을 최소한으로 둡니다.
9. 개인정보 보호책임자
- 성명: 김수현(대표)
- 연락처: 010-5923-4390 · [email protected]
개인정보와 관련한 문의 · 불만 · 피해 구제는 위 책임자에게 연락하면 지체 없이 답합니다.
10. 권익침해 구제 방법
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
11. 시행일과 변경
이 개인정보처리방침은 2026년 11월 11일부터 적용합니다. 내용이 바뀌면 시행 7일 전부터 홈페이지로 알립니다.