개인정보 처리방침
버전 1.2에서 데스티벌 신청 양식이 바뀌어 다음 내용이 추가되었습니다. 새로 수집하는 항목은 신청 시 별도로 동의를 받으며, 이미 신청하신 분의 정보 처리 범위는 바뀌지 않습니다.
- 수집 항목에 연령대·성별, 선택 항목(소속·직함, 동반 가족 인원수, 입금확인서·사업자등록증 요청 여부, 소식 수신 동의 여부) 추가 (제1조)
- 행사 현장·온라인 화면 사진·영상 기록과 활용 항목 신설 (제1조)
- 참가비 결제 방식 변경에 따라 결제 확인 정보 항목 수정 (제1조)
- 신청 안내 문자·이메일 발송, 참가비 결제 처리 위탁 추가 (제5조) 및 국외 이전 대상 추가 (제6조)
1. 수집하는 개인정보 항목과 목적
| 구분 | 수집 항목 | 수집·이용 목적 | 보유기간 |
|---|---|---|---|
| 데스티벌 참여신청 | (필수) 이름, 연락처, 이메일, 참여 희망 프로그램, 연령대, 성별 (선택) 소속·직함, 동반 가족 인원수(어른·아이), 입금확인서·사업자등록증 요청 여부, 소식 수신 동의 여부 |
행사 참가자 확인, 신청 접수·참여 확정 및 변경 안내(문자·이메일), 온라인 접속 링크 발송, 현장 운영, 참가자 구성 통계(연령대·성별), 입금확인서·사업자등록증 발송, 소식 수신에 동의한 경우 단체의 다음 행사 안내 | 행사 종료 후 3개월 이내 파기 |
| 참가비 결제 확인 (유료 프로그램 신청자) |
결제자명, 결제 일시·금액, 결제 상태(결제완료·취소·환불) | 참가비 결제 여부 확인, 환불 처리, 행사 회계 정산 | 행사 정산 종료 후 3개월 이내 파기 (단체의 회계 장부에 남는 입금 기록은 관계 법령에 따른 보존기간 동안 보관) |
| 사진·영상 기록 (활용에 동의한 참가자) |
행사 현장 및 온라인 행사 화면에 담긴 참가자의 모습 | 단체의 홍보, 활동 결과보고 | 활용 목적 달성 시까지 (동의를 철회하시면 지체 없이 게시를 중단하고 삭제) |
| 자동 수집 | 유입 경로 정보(utm 파라미터, 유입 페이지 주소) | 홍보 채널별 유입 현황 파악 | 행사 종료 후 3개월 이내 파기 |
단체는 위 항목 외의 개인정보를 수집하지 않으며, 주민등록번호 등 고유식별정보와 건강·신념 등 민감정보는 일절 수집하지 않습니다.
단체는 쿠키, 로컬스토리지 등 이용자의 기기에 정보를 저장하는 자동 수집 장치를 사용하지 않으며, 구글 애널리틱스 등 제3자 분석·광고 도구도 설치하지 않았습니다.
2. 만 14세 미만 아동의 개인정보
단체는 만 14세 미만 아동의 개인정보를 처리하기 위해 동의가 필요한 경우 법정대리인의 동의를 받습니다. 만 14세 미만 아동이 행사에 참여하려는 경우에는 온라인 신청 대신 아래 문의처로 법정대리인이 직접 연락해 주시기 바라며, 단체는 법정대리인의 성명과 연락처 등 확인에 필요한 최소한의 정보만을 요청합니다.
3. 죽BTI 진단에 관한 사항
죽BTI 진단(/deathbti)은 이름·연락처 등 개인을 알아볼 수 있는 정보를 일절 수집하지 않습니다.
- 진단을 시작할 때 임의의 문자·숫자 조합(세션 식별자)이 만들어지지만, 이 식별자는 이용자의 기기나 단체 어디에도 저장되지 않아 다시 방문하셔도 같은 사람인지 알 수 없습니다.
- 저장되는 것은 선택한 답변, 유형 결과, 검사 시각, 유입 경로이며, 특정 개인과 연결할 수단이 없는 통계 자료로만 활용합니다.
- 진단 결과를 공유하거나 가족에게 보내는 동작은 이용자의 기기에서 이루어지며, 단체는 수신자의 정보를 받지 않습니다.
4. 개인정보의 제3자 제공
단체는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우에 한해 관련 절차를 거쳐 제공할 수 있습니다.
5. 개인정보 처리업무의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Airtable (Formagrid Inc.) | 신청 정보의 저장·관리 |
| Vercel Inc. | 웹사이트 호스팅 및 신청 처리 서버 운영 |
| 솔라피(SOLAPI) | 신청 접수·행사 안내 문자 발송 |
| Google LLC (Gmail) | 신청 접수·행사 안내 이메일 발송 |
| 노닥컴퍼니 | 참가비 결제 접수·확인 및 환불 처리 |
단체는 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고, 수탁자가 위탁받은 업무 목적 외로 개인정보를 이용하지 않도록 관리·감독합니다.
6. 개인정보의 국외 이전
제5조의 위탁 업무 중 Airtable·Vercel·Google의 업무는 국외에서 처리됩니다. 단체는 다음과 같이 개인정보를 국외로 이전합니다.
- 법적 근거 — 「개인정보 보호법」 제28조의8제1항제3호(정보주체와의 계약 체결 및 이행을 위한 개인정보의 처리위탁·보관으로서, 본 처리방침을 통해 공개)
- 이전되는 개인정보 항목 — 제1조의 수집 항목 전부
- 이전되는 국가 — 미국
- 이전 시기 및 방법 — 신청서를 제출하신 시점에, HTTPS로 암호화된 통신망을 통한 전송
| 이전받는 자 | 연락처 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|
| Airtable (Formagrid Inc.) |
privacy@airtable.com 1 Front Street, Fl 28, San Francisco, CA 94111, USA |
신청 정보의 저장·관리 | 제1조의 보유기간과 동일 (단체가 삭제하면 함께 삭제됨) |
| Vercel Inc. | privacy@vercel.com 440 N Barranca Avenue #4133, Covina, CA 91723, USA |
웹사이트 호스팅 및 신청 처리 서버 운영 | 신청 처리를 위한 전송 경유에 한하며 별도로 저장하지 않음 (서버 접속기록은 수탁자의 로그 보관 정책에 따름) |
| Google LLC | support.google.com/policies 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA |
신청 접수·행사 안내 이메일 발송 (이름, 이메일, 신청 내역) | 발송된 메일은 단체의 발신 메일함에 보관되며, 제1조의 보유기간이 지나면 함께 삭제 |
이전을 거부하는 방법·절차와 그 효과 — 이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 거부를 원하시는 경우 아래 문의처로 알려주시면 온라인 신청 절차를 거치지 않고 접수해 드립니다. 다만 온라인 신청 양식을 통한 접수는 이용하실 수 없습니다.
7. 개인정보의 파기
단체는 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 종이에 출력된 경우에는 파쇄합니다.
8. 정보주체의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있으며, 아래 문의처로 요청하시면 지체 없이 조치합니다. 법정대리인을 통해 요청하실 수도 있습니다.
- 개인정보 열람 요구
- 오류가 있는 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
9. 개인정보의 안전성 확보 조치
- 개인정보 접근 권한을 업무 담당자로 최소화
- 전송 구간 암호화(HTTPS) 적용
- 인증 정보는 서버 환경변수로 분리 보관하며 공개 저장소에 포함하지 않음
- 개인정보를 처리하는 담당자를 대상으로 한 내부 관리 및 주의사항 공유
10. 개인정보 보호책임자 및 문의처
개인정보 보호 관련 문의, 불만처리, 피해구제에 관한 사항은 위 연락처로 문의하실 수 있으며, 단체는 지체 없이 답변하고 처리해 드립니다.
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
11. 처리방침의 변경
이 처리방침은 시행일부터 적용되며, 내용의 추가·삭제 및 정정이 있는 경우 변경 사항의 시행 7일 전부터 본 페이지를 통해 공지합니다.