개인정보 처리방침
용인모두의햇빛협동조합(이하 “조합”)은 개인정보 보호법 등 관계 법령을 지키고 정보주체의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보 처리방침을 공개합니다.
이 방침은 조합의 공개 홈페이지, 조합원 가입, 조합원 포털, ERP, 교육·회의 참여, 전자서명 및 선거 서비스에 적용됩니다. 다른 법인이 운영하는 서비스에는 그 운영자의 방침이 적용됩니다.
1. 처리 목적·항목·근거·보유기간
조합은 아래 목적에 필요한 범위에서 개인정보를 처리합니다. 보유기간이 끝났더라도 법령상 의무 이행이나 진행 중인 분쟁 대응에 필요한 정보는 그 사유가 끝날 때까지 분리하여 보관할 수 있습니다.
| 업무 | 처리 목적과 항목 | 처리 근거 | 보유기간 |
|---|---|---|---|
| 가입 신청·조합원 관리 | 성명/단체명, 생년·주민등록번호 또는 사업자·법인번호, 주소, 전화, 이메일, 대표자·담당자, 출자·추천·가입경로, 로그인 연동정보 | 가입 신청 및 조합원 관계 이행, 법령상 의무, 일반 개인정보 수집·이용 동의 | 가입 심사와 조합원 관계 유지 기간. 관계 종료 뒤 회계·세무·권리분쟁 관련 정보는 관계 법령과 소멸시효에 따른 기간 |
| 출자·배당·회계·세무 | 조합원번호, 출자·거래·배당 정보, 은행·계좌·예금주, 주민등록번호, 지급·증빙 정보 | 계약 및 조합원 관계 이행, 소득세법 등 법령상 신고·증빙 의무 | 조합원 관계 유지 기간 및 거래 종료 후 관계 법령에 따른 5년 또는 10년 |
| 교육·회의·행사 | 참석자, 역할, 출석시각, 교육·회의명, 사진·첨부파일, 참여이력. 비조합원 QR 접수 시 이름·전화번호 | 조합 활동 운영, 참가자의 신청 또는 동의 | 조합원 참여이력은 조합원 관계와 기록 목적 기간. 비조합원 전화번호 30일, 이름 6개월 뒤 삭제하고 익명 참석 통계만 유지. 사진은 게시 목적 종료 또는 철회 요청 시까지 |
| 전자문서·전자서명 | 문서, 서명 대상자, 서명 이미지, 서명시각, 문서 식별자, 접속기록, 선택한 알림 연동정보 | 서명자의 요청과 전자문서 처리, 조합 의사결정·증빙 보존 | 해당 문서의 보존기간. 회의록·의결 문서는 조합의 영구 기록으로 보존할 수 있음 |
| 선거 | 선거권 확인정보, 선거구, 투표 참여 여부, 후보 신청정보·사진·경력·공약. 기표 내용은 신원·참여기록과 분리 | 조합 선거 운영, 후보자의 수집·이용 및 공개 동의 | 후보 신청정보는 선거 종료 후 2년. 이의·분쟁 시 해결 시까지. 익명 기표와 선거 결과는 선거 기록 보존기간 |
| 문의·알림 | 성명, 연락처, 문의 내용, 발송 결과, 공급자 메시지 식별자 | 문의 처리, 조합원 관계 이행, 법령이 요구하는 안내, 선택 동의 | 처리 완료 및 분쟁 대응 기간. 발송 이력은 업무·감사 목적이 끝날 때까지 |
| 보안·감사 | 계정, 역할, 작업종류, 일시, IP 주소, 브라우저 정보, 오류·감사 기록 | 부정 이용 방지, 권한 통제, 시스템 안전성 확보 | 수집 목적과 보안 점검에 필요한 기간. 사고·분쟁 발생 시 해결 시까지 |
| 웹 이용 통계 | 페이지 방문, 브라우저·기기, 대략적 지역, 쿠키·접속정보. 이름·전화·주민등록번호 등 업무 입력값은 분석 도구로 보내지 않음 | 서비스 개선에 관한 정당한 이익 및 이용자 설정 | Google Analytics 속성의 설정 기간과 공급자 정책에 따름. Cloudflare Web Analytics는 쿠키 없이 집계하며 원 IP를 보관하지 않음 |
2. 주민등록번호 처리
개인 조합원의 주민등록번호는 가입 일반 동의와 별도로 안내합니다. 조합은 개인정보 보호법 제24조의2와 소득세법 제164조 등 세무 신고·지급명세서 제출 의무를 근거로 조합원 식별, 배당·이자소득 지급명세서 작성, 원천징수와 법정 신고에 필요한 범위에서 처리합니다.
- 브라우저가 원문을 저장하지 않으며, 전송 구간을 암호화하고 데이터베이스 서버에서 암호화한 값으로 저장합니다.
- 전체 번호 조회·복호화 권한은 세무·배당 등 해당 업무에 필요한 관리자로 제한합니다.
- 조합원 관계와 법정 신고·증빙 보존기간이 끝나면 안전하게 파기합니다.
3. 제3자 제공
조합은 원칙적으로 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령이 허용하거나 요구하는 경우, 또는 정보주체가 별도로 동의한 경우에만 제공합니다.
| 제공받는 자 | 목적 | 항목 | 기간 |
|---|---|---|---|
| 국세청·지방자치단체 등 관계기관 | 세무 신고, 자료 제출, 법령상 의무 이행 | 법령이 요구하는 조합원·지급·주민등록번호 등 최소 항목 | 관계 법령에 따른 기간 |
| 해당 선거의 선거권자와 선거관리 업무자 | 후보자 확인과 선거 판단 | 별도 공개 동의를 받은 후보 성명, 선거구, 소개·경력·공약, 선택 제출 사진 | 선거 공지 종료 또는 동의 철회 시까지. 조합 내부 선거기록은 별도 보유기간 |
대의원 선거 일정·투표 안내처럼 조합 내부 권리행사를 위한 안내는 업무 안내입니다. 행사·사업 홍보가 함께 포함되는 경우에는 광고성 정보 관련 기준과 별도 수신 동의를 적용합니다.
4. 처리위탁·외부 서비스·국외 처리
조합은 서비스 운영에 필요한 범위에서 다음 사업자의 기능을 사용합니다.
| 사업자/서비스 | 업무와 처리정보 | 저장·이전 및 기간 |
|---|---|---|
| Supabase, Inc. | 데이터베이스, 인증, 파일 저장, Edge Function, 로그. 가입·조합원·회계·문서·선거 등 서비스 데이터 | 주 데이터베이스는 서울 리전에 저장. 백업·로그·지원·하위처리 과정에서 국외 처리가 발생할 수 있으며 계약·서비스 이용기간과 관계 법령에 따름 |
| GitHub, Inc. / GitHub Pages | 공개 정적 화면 제공과 일반 웹 접속기록. 민감한 업무 입력값은 브라우저에서 Supabase로 직접 전송 | 국외 서버·지원 인프라, 서비스 이용 및 공급자 정책 기간 |
| Google LLC / Analytics | 일부 공개 홈페이지의 방문 통계. 쿠키 식별자, 방문·기기·브라우저·대략적 지역 | 미국 등 국외 처리, 서비스 설정과 공급자 정책 기간. 브라우저·차단도구 설정으로 수집을 제한할 수 있음 |
| Cloudflare, Inc. / Web Analytics | 지도 등 지정 공개 페이지의 쿠키 없는 방문 집계 | 가까운 데이터센터에서 처리하고 원 IP는 분석 저장 전에 폐기. 집계 정보는 서비스 이용기간 |
| (주)누리고 / SOLAPI | 개별 업무 알림 문자·카카오 알림톡 발송. 수신 전화번호, 메시지 내용, 발송결과 | 발송 목적 달성·계약 종료 시까지. 법령상 보존 의무가 있으면 그 기간 |
| (주)알리는사람들 / 알리고 | 대량 업무·행사 안내 발송. 수신 전화번호, 메시지 내용, 발송결과 | 발송 목적 달성·계약 종료 시까지. 법령상 보존 의무가 있으면 그 기간 |
| Apple Inc. / iCloud Drive | 운영 백업의 외부 보관. 데이터베이스 백업은 공개 수신키로 age 암호화된 파일만 게시 | 국외 처리가 포함될 수 있으며 백업 보존정책과 서비스 이용기간. 복구 개인키 원문은 iCloud 백업과 함께 두지 않음 |
| Kakao Corp.·NAVER Corp. | 이용자가 선택한 간편로그인·계정연결. 공급자 식별자와 로그인 결과 | 계정 연결 해제·서비스 탈퇴 또는 공급자 정책 기간 |
| Daum 주소검색, Telegram Messenger Inc. | 주소 검색, 선택적 관리자·전자서명 알림. 검색 주소 또는 알림에 필요한 최소 정보 | 기능 이용 시 처리하며 목적 달성·연결 해제 또는 공급자 정책 기간 |
국외 이전을 원하지 않는 경우 분석 도구 차단, 선택적 로그인·알림 연동 미사용 또는 해제를 요청할 수 있습니다. 다만 Supabase·GitHub처럼 온라인 서비스 제공에 필수적인 처리의 거부는 해당 온라인 기능 이용을 제한할 수 있으며, 사무국에서 가능한 대체 절차를 안내합니다.
6. 안전성 확보조치와 파기
- 업무별 최소권한, 행 단위 접근통제(RLS), 관리자 역할 검사와 감사기록을 적용합니다.
- 주민등록번호 등 필요한 중요정보는 서버 측에서 암호화하고, 통신 구간은 HTTPS로 보호합니다.
- 데이터베이스 백업은 age 공개 수신키로 암호화하며 복구 개인키 원문을 상시 저장하지 않습니다.
- 보유기간이 끝난 전자파일은 복구하기 어렵도록 삭제하고 종이 문서는 분쇄 또는 안전한 방법으로 폐기합니다. 법령상 보존분은 다른 목적에 이용하지 않도록 분리합니다.
7. 정보주체의 권리와 행사방법
정보주체는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회 및 개인정보 수집 출처 통지를 요구할 수 있습니다. 본인 또는 적법한 대리인이 아래 접수처로 요청하면 본인 확인 후 관계 법령이 정한 기간과 방법에 따라 답변합니다.
다른 법령이 보관을 요구하거나 조합의 법적 의무·권리 방어에 꼭 필요한 경우 삭제·처리정지가 제한될 수 있으며 그 사유를 안내합니다. 조합은 개인정보를 이용한 중대한 자동화 의사결정이나 프로파일링을 하지 않습니다.
만 14~18세의 직접 가입과 법정대리인 동의
학생의 가입 신청을 처리하고 법정대리인 동의 여부를 확인하기 위해 법정대리인 이름·휴대전화번호·신청자와의 관계, 신청 내용·출자금액, 실제 동의 문구·시각과 알림 발송·관리자 확인 기록을 처리합니다. 학생이 입력한 법정대리인 연락처로 신청 확인 안내를 보내고, 법정대리인이 별도 화면에서 수집·이용과 가입·출자에 동의하도록 합니다.
해당 기록은 가입 심사와 조합원 관계 유지 기간 동안 보관합니다. 관계 종료 후에는 권리분쟁 대응에 필요한 범위와 기간에 한해 보관하며, 보관 사유가 끝나면 삭제합니다. 법정대리인은 동의를 거부할 수 있으나, 이 경우 미성년자의 가입 승인은 진행할 수 없습니다.
간편 동의 단계에서는 법정대리인 주민등록번호나 신분증을 받지 않습니다. 알림을 받은 연락처에서 동의를 제출하는 방식이며, 별도의 본인인증 또는 법정대리인 자격 확인을 완료했다는 의미는 아닙니다. 신청 내용이 다르거나 동의 변경·철회가 필요한 경우 사무국으로 연락해 주세요.
만 14세 미만
본인이 직접 신청하는 온라인 가입·교육 QR은 만 14세 이상을 대상으로 합니다. 만 14세 미만은 본인 명의로 직접 온라인 가입을 신청할 수 없습니다.
법정대리인 조합원이 직접 등록하는 경우
법정대리인인 기존 조합원은 본인 계정의 자녀 등록 메뉴에서 만 14세 미만을 포함한 미성년자의 가입을 직접 신청할 수 있습니다. 신청 내용과 출자금액을 확인한 뒤 신청자의 개인정보 수집·이용, 가입·출자 및 법정대리인임을 확인하는 항목에 각각 동의합니다. 만 14~18세 본인이 신청하고 법정대리인에게 동의를 요청하는 절차와는 별개입니다.
이 경로에서는 신청자의 성명, 생년·성별 확인에 필요한 주민등록번호 앞 7자리, 주소, 신청 출자금액, 선택 입력한 이메일·계좌정보와 법정대리인 계정·성명·등록 휴대전화번호·신청자와의 관계, 동의 문구·시각과 접수 안내 발송 기록을 처리합니다. 동의 기록은 위 가입 심사·조합원 관계 유지 및 법령상 보존·권리분쟁 대응에 필요한 기간 동안 보관한 뒤 파기합니다. 필수 동의를 거부하면 이 경로로 신청을 접수할 수 없으며, 선택 항목은 비워 두어도 신청할 수 있습니다.
등록된 법정대리인 연락처로 신청·동의 접수와 출자금 납부를 안내합니다. 카카오 알림톡의 문자 대체발송은 사용하지 않습니다. 로그인·동의 기록은 별도 본인인증이나 법정대리인 자격 확인을 완료했다는 의미가 아니며, 사무국에서 필요한 추가 확인 후 가입을 승인합니다. 동의 변경·철회나 다른 접수 방법은 사무국장 김민호(010-2513-5736)에게 문의해 주세요.
8. 개인정보 보호책임자와 구제기관
용인모두의햇빛협동조합
이사장 김민정
경기도 용인시 처인구 남사읍 상동로 28
개인정보 침해 상담·신고는 개인정보침해 신고센터(국번 없이 118), 개인정보 분쟁조정위원회(1833-6972), 경찰청(국번 없이 182) 등 관계기관에도 요청할 수 있습니다.
9. 방침 변경과 이전 버전
이 방침은 2026년 9월 14일 공개·시행합니다.
주요 변경: 만 14~18세 학생의 직접 가입에 필요한 법정대리인 동의 절차, 처리 항목과 동의 기록의 보관 안내를 추가했습니다.