개인정보처리방침

사단법인 굿이너프(이하 “굿이너프”)는 「개인정보 보호법」에 따라 개인정보를 보호하고 관련 문의를 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 이 방침은 굿이너프 홈페이지의 후원 신청, 기부금영수증 신청 및 관리자 서비스에 적용됩니다.

제1조 개인정보의 처리 목적과 항목

굿이너프는 다음 목적에 필요한 최소한의 개인정보를 처리합니다. 목적을 변경하는 경우 법령에 따라 별도 동의를 받는 등 필요한 조치를 취합니다.

일반 후원 신청에는 주민등록번호를 수집하지 않습니다. 영수증 발급을 위해 주민등록번호 처리가 필요한 경우 법령상 허용된 범위에서만 처리합니다. 패스키를 사용하는 경우 지문·얼굴 원본이나 기기의 잠금번호는 굿이너프 서버에 전달·저장되지 않습니다.

신청서의 필수 정보 수집에 동의하지 않을 수 있으나, 필요한 정보가 없으면 해당 온라인 신청의 접수·처리가 제한될 수 있습니다. 선택 사항은 작성하지 않아도 신청할 수 있습니다. 단순 후원 신청은 입금 완료나 기부금영수증 발급 완료를 의미하지 않습니다.

제2조 개인정보의 보유 및 이용기간

굿이너프는 법령에서 정한 기간 또는 수집 시 안내하고 동의받은 기간 안에서 개인정보를 보유합니다. 기간이 남아 있더라도 처리 목적이 달성되어 더 이상 필요하지 않거나 동의를 철회한 경우에는 법정 보존 대상 등을 제외하고 지체 없이 파기합니다.

홈페이지, 굿이너프가 관리하는 공용 메일함 및 업무용 사본에 동일한 보유 목적과 파기 기준을 적용합니다. 법정 증빙은 일반 업무 자료와 구분해 접근을 제한하며, 법정 보관을 이유로 홍보·모금 연락에 이용하지 않습니다.

실제 분쟁·소송·수사 또는 법령에 따른 자료 보존이 필요한 경우에는 구체적인 법적 근거와 필요한 범위를 확인하여 관련 자료만 별도로 보관합니다. 단순히 향후 분쟁 가능성이 있다는 이유만으로 모든 신청정보를 무기한 보관하지 않습니다.

제3조 개인정보의 제3자 제공

굿이너프는 정보주체의 동의 또는 법령상 근거가 있는 경우에만 개인정보를 제3자에게 제공합니다. 기부금영수증 발급과 세무 신고를 위해 국세청에 제공하는 정보는 다음과 같습니다.

신청정보를 굿이너프의 권한 있는 담당자가 확인하는 것은 내부 업무 처리입니다. 카페24·메일·알림톡 서비스 이용에 따른 위탁은 다음 조항에서 구분해 안내합니다.

제4조 개인정보 처리업무의 위탁

굿이너프는 홈페이지와 신청 안내 업무를 위해 아래 서비스를 이용합니다. 위탁 관계에 따른 목적 외 처리 제한, 보호조치, 재위탁 관리 및 파기 기준을 확인하고 수탁자의 업무를 관리합니다.

공용 업무 메일은 admin@goodenough.or.kr 및 goodenough9258@gmail.com을 사용합니다. 신청자 안내 메일 사본도 업무 확인을 위해 보관되며 제2조의 기간이 적용됩니다. 주민등록번호 전체를 알림톡·접수 안내 본문으로 전송하지 않습니다. 발급된 영수증 파일은 필요한 수신자에게만 전달합니다.

정기후원은 별도의 효성CMS 신청 화면에서 진행됩니다. 해당 화면에서 수집하는 결제정보·출금동의와 보관기간은 실제 CMS 이용계약 및 동의 안내에 따라 별도로 고지합니다. 홈페이지 신청서에는 후원자의 은행 비밀번호나 카드 비밀번호를 받지 않습니다.

제5조 개인정보의 국외 이전

신청 접수·안내와 기부금영수증 전달을 위해 Google 메일을 이용합니다. 신청 시 별도로 안내하고 받은 국외 이전 동의(개인정보 보호법 제28조의8제1항제1호)에 따라 이메일에 포함된 정보를 국외에서 처리·보관합니다.

Google Workspace에는 Cloud 데이터 처리 추가 조항(CDPA)을 적용했습니다. 일반 Gmail 계정에는 Workspace의 CDPA가 동일하게 적용되는 것으로 안내하지 않으며, Google 일반 서비스 약관과 개인정보처리방침에 따라 처리됩니다. 처리회사·국가 등 고지사항이 변경되면 방침을 갱신하고 필요한 경우 다시 동의를 받습니다.

제6조 개인정보의 파기 절차 및 방법

보유기간이 끝나거나 처리 목적이 달성되어 불필요해진 개인정보는 지체 없이 파기합니다. 법령상 보존할 자료는 해당 항목만 분리하여 법정 목적에 한해 보관합니다.

전자파일은 복구·재생되지 않도록 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 데이터베이스뿐 아니라 업무 메일, 첨부파일, 내려받은 사본도 파기 대상에 포함합니다. 이름이나 전화번호의 일부만 가린 기록도 개인정보로 관리합니다. 홈페이지 서버의 신청정보는 해당 보관기간이 끝나면 자동 정리합니다. 공용 메일함의 신청·안내 사본은 담당자가 같은 보관기간을 확인하여 직접 삭제하며, 휴지통에 남은 사본도 정리합니다. 법정 보존이 필요한 영수증·회계 증빙은 일반 신청 메일과 구분하여 해당 법정기간 동안 보관합니다. 백업본에도 동일한 보존 목적별 기한을 적용합니다. Google의 운영·백업 소거 기간은 제5조를 따릅니다.

홈페이지에 임시 보관한 영수증 발급용 개인정보는 발급·전달 처리가 끝나면 삭제합니다. 영수증 PDF는 홈페이지 서버의 영구 보관 자료로 사용하지 않습니다. 별도 보존이 필요한 법정 자료는 권한이 제한된 증빙 보관 체계에서 관리합니다.

제7조 정보주체와 법정대리인의 권리

본인의 개인정보에 대해 열람·정정·삭제·처리정지 또는 동의 철회를 요청할 수 있습니다. 굿이너프는 본인 또는 정당한 대리인임을 필요한 범위에서 확인한 후 법정 절차와 기한에 따라 처리합니다. 법령상 보존 의무 등으로 요청을 제한하는 경우에는 그 사유를 안내합니다.

요청은 아래 개인정보 보호 문의처로 접수할 수 있습니다. 문의 시 신청 종류와 접수번호를 알려주시면 확인에 도움이 됩니다. 주민등록번호 전체, 비밀번호 및 인증번호를 일반 문의 메일에 적지 마세요.

만 14세 미만 아동의 개인정보를 동의에 근거하여 처리하는 경우 법정대리인의 동의를 확인합니다. 홈페이지에서 법정대리인 확인을 지원하지 않는 신청은 문의처를 통해 별도 절차를 안내합니다.

제8조 개인정보의 안전성 확보조치

개인정보 접근권한을 업무상 필요한 관리자에게 제한하고, 관리자별 계정과 추가 인증, 전송구간 암호화, 비밀번호의 일방향 암호화, 영수증 발급용 원본정보의 암호화 및 접근기록 관리 등의 보호조치를 적용합니다. 개인정보를 취급하는 담당자에게 보호 의무와 업무 절차를 안내합니다.

제9조 쿠키 및 브라우저 저장정보

관리자 로그인 상태 유지와 보안을 위한 세션 쿠키를 사용하며, 팝업의 ‘오늘 보지 않기’ 선택을 브라우저 저장소에 기록합니다. 관리자 편집 화면의 이동을 지원하기 위해 임시 세션 저장소를 사용할 수 있습니다.

이용자는 브라우저의 개인정보·사이트 데이터 설정에서 쿠키와 저장정보를 삭제하거나 차단할 수 있습니다. 차단하면 관리자 로그인이나 팝업 설정 유지에 제한이 생길 수 있습니다. 팝업의 숨김 효력은 해당 날짜에 한하며 저장값은 브라우저 데이터 삭제 시 제거할 수 있습니다.

제10조 개인정보 보호 문의 및 권익침해 구제

사단법인 굿이너프 개인정보 보호업무 담당 창구
이메일: admin@goodenough.or.kr
전화: 070-8657-1421

개인정보 보호 관련 문의, 불만 처리 및 권리행사 요청을 접수합니다. 외부 상담·분쟁조정이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118) 또는 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.

제11조 개인정보처리방침의 변경

이 방침의 내용이 변경되면 홈페이지를 통해 변경 내용과 시행일을 알립니다. 동의가 필요한 처리 목적·항목·제공 범위의 변경은 단순 공지만으로 동의를 대신하지 않고 필요한 동의 절차를 거칩니다. 이전 방침은 2026년 10월 15일 개정 전 안내에서 확인할 수 있습니다.

공고·시행일: 2026년 10월 15일. 개정 기준은 시행 후 안내·동의를 받은 신청부터 적용하며, 기존 신청에 새 동의를 받은 것으로 소급하지 않습니다.