개인정보처리방침

1. 개인정보의 처리 목적, 처리 항목 및 법적 근거

회사는 아래 목적에 필요한 최소한의 개인정보를 처리합니다. 실제 적용 항목은 고객기관이 선택한 투표 방식과 인증 방식에 따라 달라집니다. 선택 항목을 입력하지 않아도 해당 항목이 필요한 부가 기능 외의 기본 서비스 이용에는 영향을 주지 않습니다.

투표 선택값은 명부 테이블과 분리되고 가명 처리된 투표 식별값으로 관리됩니다. 다만 철회, 중복 검증, 개인별 결과 보고 기능을 위해 권한 있는 시스템이 이를 다시 대조할 수 있으므로 회사는 이를 “완전 익명정보”라고 표시하지 않습니다. 개별 선택값과 개인별 결과 문서에는 엄격한 권한 통제를 적용합니다.

2. 개인정보의 수집 방법

• 고객기관이 관리자 화면에서 직접 입력하거나 명부·서면결의 파일을 업로드하는 방법
• 정보주체가 본인확인, 투표, 서명, 참석 의사, 문의 또는 철회 요청 과정에서 직접 입력하는 방법
• PortOne·NHN KCP 본인확인 및 알리고 문자 발송 연계 결과를 수신하는 방법
• 서비스 이용 과정에서 접속기록과 기기정보가 자동으로 생성·수집되는 방법

3. 개인정보의 처리 및 보유기간

회사는 목적 달성 시 지체 없이 개인정보를 파기합니다. 다만 관계 법령, 분쟁 대응 또는 고객기관과의 계약에 따라 보존해야 하는 경우에는 해당 기간 동안 분리하여 보관합니다.

고객기관이 법령상 더 짧은 기간을 정했거나 삭제를 지시한 경우 그 기간을 우선합니다. 반대로 법령상 보존의무가 있는 경우 해당 정보는 다른 목적으로 이용하지 않고 의무기간 동안 분리 보관합니다.

4. 개인정보의 제3자 제공

회사는 원칙적으로 개인정보를 외부에 제공하지 않습니다. 다만 정보주체의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조 및 제18조가 허용하는 범위에서만 제공합니다. 고객기관이 자신의 총회·선거 운영정보를 조회하거나 결과 보고서를 받는 것은 회사가 해당 고객기관으로부터 위탁받은 업무를 수행해 반환하는 것으로, 회사의 독립적인 제3자 제공에 해당하지 않습니다.

실제 제3자 제공이 새로 발생하면 제공받는 자, 목적, 항목, 보유기간과 동의 거부권을 사전에 알리고 필요한 동의를 받거나 그 밖의 적법한 근거를 확인한 뒤 이 방침을 변경합니다.

5. 개인정보 처리업무의 위탁

회사는 서비스 제공을 위해 아래 업무를 위탁하거나 연계할 수 있습니다. 고객기관별 계약·설정에 따라 일부 업체는 사용되지 않을 수 있습니다. 회사는 계약서에 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리, 감독과 손해배상 책임 등을 명시하고 이행 여부를 점검합니다.

6. 개인정보의 국외 이전

현재 코드와 운영 구성에서 서비스 제공을 위한 개인정보 국외 이전은 확인되지 않았습니다. 향후 국외 이전이 필요한 서비스를 도입하는 경우 이전 국가, 시기·방법, 이전받는 자, 목적·항목·보유기간, 이전을 거부하는 방법과 효과 및 법적 근거를 사전에 알리고 필요한 조치를 이행합니다.

7. 개인정보의 파기 절차 및 방법

• 보유기간 경과, 처리 목적 달성 또는 고객기관의 적법한 삭제 지시가 있으면 파기 대상을 확정합니다.
• 전자적 파일은 복구·재생할 수 없도록 안전하게 삭제하고, 출력물은 분쇄 또는 소각합니다.
• 백업본은 정해진 백업 순환주기에 따라 덮어쓰거나 안전하게 삭제하며, 파기 전까지 다른 목적으로 이용하지 않습니다.
• 법령상 보존해야 하는 정보는 기존 데이터와 논리적·물리적으로 분리하여 보관합니다.

8. 정보주체와 법정대리인의 권리·의무 및 행사방법

정보주체는 개인정보 열람, 전송, 정정·삭제, 처리정지, 동의 철회와 자동화된 결정에 대한 권리를 관계 법령에 따라 행사할 수 있습니다. 권리 행사는 서면, 전화 또는 고객기관이 안내한 접수 방법으로 할 수 있고, 법정대리인이나 위임받은 대리인을 통해서도 가능합니다. 회사와 고객기관은 본인 또는 정당한 대리인인지 확인한 뒤 지체 없이 조치합니다.

참가자 명부와 투표 기록에 관한 요청은 해당 처리 목적과 기간을 결정한 고객기관에 먼저 접수하면 가장 신속하게 처리됩니다. 회사에 직접 접수된 요청은 고객기관에 전달하고 기술적 조치를 지원합니다. 법령상 보존의무가 있거나 다른 사람의 생명·신체·재산 또는 권리를 부당하게 침해할 우려가 있는 경우 일부 요청이 제한될 수 있으며, 그 사유와 이의제기 방법을 안내합니다.

정보주체는 최신의 정확한 정보를 제공해야 하며, 다른 사람의 개인정보나 투표 링크·인증수단을 부정하게 사용해서는 안 됩니다.

9. 개인정보의 안전성 확보조치

• 역할 기반 접근권한 부여·검토, 업무상 최소권한과 관리자 기능 분리
• 이름, 휴대전화번호, 생년월일, 주소·소속, 서명, 철회사유 등 지정 필드의 AES-256-GCM 암호화
• 비밀번호의 일방향 해시 저장, 검색·무결성 확인용 해시와 암호화 키의 분리 관리
• 전송구간 암호화, 인증 토큰·전자문서 Worker 자격증명과 운영 비밀정보의 별도 관리
• 접속·인증·투표·관리자 행위 기록과 기록 접근권한 통제
• 개인정보 목록 마스킹, 상세 조회와 보고서·전자문서 기능의 권한 통제
• 백업, 악성코드 방지, 취약점 점검, 복구 절차 등 기술적·관리적 보호조치

10. 자동 수집 정보와 브라우저 저장공간

서비스 이용 과정에서 IP, User-Agent, 브라우저·운영체제·기기 유형, 접속·인증·투표·오류 시각이 자동으로 생성될 수 있습니다. 이는 보안, 부정 이용 방지, 투표 증빙과 장애 대응 목적으로 사용하며 광고 추적이나 이용자 프로파일링 목적으로 사용하지 않습니다.

로그인 유지와 투표 흐름을 위해 인증 토큰, 참가자 세션정보, 투표 채널을 쿠키 또는 브라우저의 세션·로컬 저장공간에 저장할 수 있습니다. 투표자 세션정보는 브라우저를 닫거나 로그아웃·초기화할 때 삭제할 수 있으며, 브라우저 설정에서 저장정보를 직접 삭제할 수도 있습니다. 필수 저장정보를 차단하면 로그인이나 투표 진행이 정상적으로 동작하지 않을 수 있습니다. 현재 별도의 맞춤형 광고 쿠키는 사용하지 않습니다.

11. 만 14세 미만 아동의 개인정보

서비스는 원칙적으로 고객기관이 적법하게 구성한 총회·선거 참가자를 대상으로 합니다. 만 14세 미만 아동의 개인정보를 동의에 근거하여 처리해야 하는 경우 고객기관은 법정대리인의 동의를 받고 그 동의를 확인하는 데 필요한 최소한의 정보를 처리해야 합니다. 회사는 해당 절차를 고객기관의 지시에 따라 지원합니다.

12. 자동화된 결정에 관한 사항

회사는 개인정보만을 이용한 완전 자동화된 결정으로 정보주체의 권리·의무에 중대한 영향을 주는 프로파일링이나 신용평가를 하지 않습니다. 명부 대조, 중복 투표 차단, 인증 실패 잠금 등은 고객기관이 정한 투표 규칙과 보안정책을 일관되게 집행하기 위한 기능입니다. 결과에 이의가 있는 경우 고객기관 또는 아래 접수처에 사람의 검토와 설명을 요청할 수 있습니다.

13. 개인정보 보호책임자 및 권리행사 접수처

전화 접수 시 개인정보 보호·권리행사 요청임을 밝혀 주시면 담당자에게 연결합니다. 권리행사 결과에 이의가 있는 경우 같은 접수처로 재검토를 요청할 수 있습니다.

14. 개인정보 권익침해 구제방법

개인정보 침해에 대한 신고·상담 또는 분쟁조정이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터: 국번 없이 118 / privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
• 대검찰청: 국번 없이 1301 / www.spo.go.kr
• 경찰청: 국번 없이 182 / ecrm.police.go.kr

15. 개인정보처리방침의 변경

이 방침의 내용이 추가·삭제·수정되면 시행 최소 7일 전 서비스 화면을 통해 알립니다. 정보주체의 권리에 중대한 불리한 변경이 있는 경우에는 가능한 범위에서 30일 전에 알리고 필요한 동의를 받습니다.

• 공고일: 2026년 8월 10일
• 시행일: 2026년 8월 10일
• 이전 공개 방침: 없음