2026.10.10. 시행 판 · 까지 보인 내용 (그 뒤 연락처 같은 값이 바뀌었습니다)
한국민들레장애인문학협회(이하 "협회")는 웹진 「민들레」(이하 "사이트")를 운영하면서 이용자의 개인정보를 처리합니다. 협회는 「개인정보 보호법」(이하 "법") 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위해 이 개인정보 처리방침을 정해 공개합니다.
시행일: 2026년 10월 10일 · 이전 처리방침은 15. 처리방침 변경에서 볼 수 있습니다.
한눈에 보기
이 요약은 본문을 줄인 것입니다. 내용이 다르면 본문이 우선합니다.
- 책임지는 곳(개인정보처리자)
- 한국민들레장애인문학협회. 업무 일부는 다른 업체에 맡깁니다(7. 처리 위탁).
- 처리하는 개인정보
- 회원은 이메일, 비밀번호, 이름(실명). 회원 구분과 필명은 적은 경우에만 받습니다. 기고·구독·후원은 그 신청에 필요한 정보만 받습니다(2. 항목).
- 처리 목적
- 회원 관리, 회원 광장, 작품 기고, 월간지 발송, 후원 확인, 사이트 보안(1. 목적).
- 보유 기간
- 회원 정보는 탈퇴할 때까지. 그 밖의 정보는 4. 보유 기간의 표에 적은 기간까지. 지운 정보도 백업에 최대 12개월 남을 수 있습니다.
- 동의를 받는 정보
- 광고성 정보 이메일 수신과 후원자 명단 이름 공개뿐입니다. 동의하지 않아도 이용할 수 있습니다.
- 제3자 제공
- 하지 않습니다. 법률에 특별한 규정이 있는 경우만 예외입니다(6. 제3자 제공).
- 처리 위탁
- 웹사이트 운영·관리·유지보수는 아넥스톤(Anexton), 사이트 전송·보안은 Cloudflare에 맡깁니다.
- 국외 이전
- Cloudflare, Inc.(미국). 거부하면 사이트를 이용할 수 없고, 탈퇴로 거부할 수 있습니다(8. 국외 이전).
- 내 정보 지우기·탈퇴
- '내 정보' > '회원 탈퇴'에서 바로 할 수 있습니다.
- 문의
- 개인정보 보호책임자 이흥렬 · 전화 010-4844-1398 · 이메일 leehueng10@hanmail.net
목차
- 처리 목적
- 처리하는 개인정보 항목
- 만 14세 미만 아동의 개인정보
- 보유·이용 기간
- 파기 절차와 방법
- 제3자 제공
- 처리 위탁
- 국외 이전
- 이용자의 권리와 행사 방법
- 안전성 확보 조치
- 자동으로 수집하는 장치(쿠키)의 설치·운영과 거부
- 처리하지 않는 정보와 활동
- 개인정보 보호책임자와 담당 부서
- 권익침해 구제 방법
- 처리방침 변경
용어 풀이
- 이용자(정보주체)
- 개인정보의 주인인 사람입니다. 이 처리방침에서는 "이용자"라고 씁니다.
- 처리 위탁, 수탁자
- 협회 대신 일을 맡아 하는 업체에 개인정보를 다루게 하는 것을 "처리 위탁", 그 업체를 "수탁자"라고 합니다. 수탁자가 그 일을 다시 다른 업체에 맡기는 것은 "재위탁"입니다.
- 국외 이전
- 개인정보를 외국에 있는 업체가 처리하거나 보관하게 하는 것입니다.
- 파기
- 개인정보를 복구할 수 없게 지우는 것입니다.
- 일방향 암호화
- 원래 값으로 되돌릴 수 없게 바꿔 저장하는 방법입니다. 비밀번호를 이렇게 저장합니다.
- 암호화 전송(TLS)
- 이용자의 브라우저와 사이트 사이에 오가는 내용을 다른 사람이 엿볼 수 없게 하는 방법입니다.
- CDN(콘텐츠 전송망)
- 이용자와 가까운 곳의 서버가 사이트 내용을 대신 전해 주는 서비스입니다.
- 쿠키
- 사이트가 이용자의 브라우저에 저장하는 작은 텍스트 파일입니다.
- 임시조치
- 권리 침해 신고가 있는 글을 30일 이내 동안 다른 사람이 볼 수 없게 가리는 조치입니다(「정보통신망법」 제44조의2).
- 행태정보
- 웹사이트 방문 기록, 검색 기록처럼 이용자의 관심과 성향을 짐작할 수 있는 활동 정보입니다.
- 가명정보
- 다른 정보와 합치지 않으면 누구인지 알 수 없게 바꾼 정보입니다.
1. 처리 목적
협회는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 법 제18조에 따라 필요한 조치를 하고, 이 처리방침을 고쳐 알립니다.
| 목적 | 하는 일 |
|---|---|
| 회원 가입과 관리 | 회원 확인, 로그인, 만 14세 이상 확인, 이메일 확인(메일을 보내는 경우), 비밀번호 재설정(메일을 보내지 않는 동안에는 직원이 본인을 확인한 뒤 임시 비밀번호 발급), 계정 보호 알림(화면 알림, 메일을 보내는 동안에는 메일), 이용 제한, 탈퇴 처리와 탈퇴 결과 안내 |
| 회원 광장과 작품 답장 | 글·답장 게시와 수정·삭제, 작성자 이름(필명 또는 실명) 표시, 사이트 내부 검색 |
| 신고와 임시조치 | 권리 침해 신고와 저작권 중단 요구 접수, 「정보통신망법」 제44조의2에 따른 임시조치, 「저작권법」 제103조에 따른 중단·재개, 신고인·게시자 통지, 결과 알림 |
| 작품 기고와 문학상 응모 | 원고·파일 접수, 심사, 처리 결과 통지, 게재, 게재·수상이 확정된 분께 원고료·상금 지급과 세금 신고 |
| 월간지 구독 | 구독 신청 접수, 월간지(웹·인쇄·점자·음성판) 발송, 구독 안내 |
| 후원 신청 | 통장 입금 안내, 입금 확인, 후원 안내, 회계 처리, 잘못 입금된 돈의 반환. 기부금영수증 발급을 운영하는 경우에는 영수증 발급 |
| 회원이 고른 안내 방식 | 회원이 고른 방식(큰 글씨, 쉬운 글, 수어 영상)으로 안내 |
| 광고성 정보 이메일(선택) | 수신에 동의한 분께 월간지 발행, 공모, 행사, 후원 안내 같은 광고성 정보를 이메일로 발송(지금은 메일을 보내지 않으며, 보내기 시작할 때 이 동의에 따라 보냅니다) |
| 사이트 보안과 안정적 운영 | 자동 입력 방지, 부정 이용 방지, 접속 속도 제한, 오류 확인, 직원 접속기록 보관·점검, 백업과 복구 |
| 화면 보기 설정 | 글자 크기, 색 테마, 대비, 움직임 줄이기 설정 유지 |
2. 처리하는 개인정보 항목
협회는 목적에 필요한 최소한의 정보만 처리합니다. 법 제22조 제3항에 따라 동의 없이 처리하는 정보와 동의를 받아 처리하는 정보를 나누어 적습니다. 아래 표의 "처리 근거"에 적은 조문은 따로 적지 않으면 「개인정보 보호법」의 조문입니다.
가. 동의 없이 처리하는 정보
이용자가 신청한 서비스를 제공하는 데 꼭 필요한 정보는 계약을 맺고 이행하기 위해(법 제15조 제1항 제4호), 법령상 의무를 지키기 위해(같은 항 제2호), 사이트 보안과 분쟁 대비라는 협회의 정당한 이익을 위해(같은 항 제6호) 처리합니다. 이 정보는 동의를 받아 처리하는 것이 아니므로, 가입·신청 화면에서는 처리 목적, 항목, 보유 기간을 미리 알려 드리고 그 안내를 읽었다는 확인만 받습니다.
| 경우 | 처리 항목 | 처리 근거 |
|---|---|---|
| 회원 가입과 관리 | 이메일과 이메일 확인 여부, 비밀번호(일방향 암호화), 이름(실명), 만 14세 이상 확인 일시, 이용약관 동의 일시와 약관 판, 개인정보 안내 확인 일시와 안내 판, 로그인 유지 정보(다른 기기 로그아웃에 쓰는 값), 임시 비밀번호의 사용 기한(발급한 경우), 이용 제한 기록(받은 경우) | 계약 이행(제15조 제1항 제4호) |
| 비밀번호를 잊었거나 이메일을 바꿔 달라고 협회에 요청한 회원 | 직원이 본인임을 확인한 방법과 확인한 내용, 임시 비밀번호 발급 일시나 이메일을 바꾼 일시(직원 접속기록에 남김). 임시 비밀번호 자체는 남기지 않습니다 | 계약 이행(제15조 제1항 제4호), 「개인정보의 안전성 확보조치 기준」 제8조 |
| 회원이 골라 적은 경우(가입 직후 화면이나 '내 정보'에서) | 회원 구분(작가·독자), 필명, 받고 싶은 안내 방식(큰 글씨, 쉬운 글, 수어 영상) | 회원이 요청한 표시·안내 방식 제공(제15조 제1항 제4호). 적지 않아도 가입과 이용에 지장이 없습니다 |
| 회원 광장·답장 | 글·답장의 제목과 내용, 작성·수정 일시, 작성자 표시 이름(필명이 있으면 필명, 없으면 실명) | 계약 이행(제15조 제1항 제4호) |
| 회원의 신고 | 신고 대상 글, 신고 사유와 설명, 결과를 받을 이메일(적지 않으면 가입한 이메일), 처리 상태·결과·처리 일시, 처리 메모 | 계약 이행과 분쟁 대비(제15조 제1항 제4호·제6호), 「정보통신망법」 제44조의2 |
| 이메일·우편으로 받은 권리 침해 신고(비회원 포함) | 성명, 신고인이 고른 연락처(이메일, 전화번호, 우편 주소 중), 대상 게시물, 침해 내용 설명과 소명 자료, 처리 결과 | 분쟁 대비(제15조 제1항 제6호), 「정보통신망법」 제44조의2 |
| 저작권 복제·전송 중단·재개 요구 | 요구한 분의 성명, 주소, 전화번호, 이메일, 대상 게시물, 권리 소명 자료, 처리 결과와 통지 일시 | 법령상 의무(제15조 제1항 제2호), 「저작권법」 제103조와 같은 법 시행령 제40조~제42조 |
| 작품 기고·문학상 응모 | 필명, 장르, 작품 제목과 본문, 첨부 파일(원고·점자·음성 파일과 원래 파일 이름), 희망 호수, 원고 정리 도움 요청 여부, 이용허락 조건 동의 일시와 조건의 판, 대체자료 제작 허락 일시, 쉬운 글 각색 허락 여부, 처리 상태와 작가에게 전한 말 | 계약 이행(제15조 제1항 제4호) |
| 원고료·상금 지급(게재나 수상이 확정된 분만, 사이트 밖에서 따로 받음) | 실명, 주민등록번호, 주소, 은행 이름·계좌번호·예금주 | 법령상 의무(제15조 제1항 제2호, 제24조의2 제1항 제1호), 「소득세법」 제127조·제145조·제164조(원천징수와 지급명세서 제출), 계약 이행(제15조 제1항 제4호) |
| 월간지 구독 | 이름, 전화번호와 이메일 중 적은 것, 받는 판형, 우편으로 받는 경우 우편번호·주소·상세 주소, 처리 상태, 신청 때 보여 드린 약관과 안내의 판 | 계약 이행(제15조 제1항 제4호) |
| 후원 신청 | 이름, 전화번호와 이메일 중 적은 것, 후원 주기와 금액, 응원의 한마디(적은 경우), 익명 여부, 기부금영수증 신청 여부(발급을 운영하는 경우), 만 14세 이상 확인 일시(비회원), 신청 번호, 입금 확인 금액·일자, 처리 상태, 신청 때 보여 드린 약관과 안내의 판 | 계약 이행(제15조 제1항 제4호) |
| 잘못·중복 입금된 후원금 반환(요청한 분만) | 돌려받을 계좌의 은행 이름·계좌번호·예금주. 사이트에 저장하지 않고 반환 업무에만 씁니다 | 계약 이행과 법령상 의무(제15조 제1항 제4호·제2호, 「민법」 제741조) |
| 기부금영수증 발급(협회가 발급 대상 단체로 지정되어 발급을 운영하는 경우에만) | 후원 신청 항목, 주민등록번호, 주소. 주민등록번호는 사이트에서 받지 않고, 입금을 확인한 뒤 협회가 따로 연락하여 받습니다 | 법령상 의무(제15조 제1항 제2호, 제24조의2 제1항 제1호), 「소득세법」 제160조의3, 「법인세법」 제112조의2 |
| 사이트 보안 | 회원 광장 글·답장·신고, 후원 신청, 월간지 구독 신청 화면의 자동 입력 방지(Cloudflare Turnstile): 확인 토큰과 IP 주소(Cloudflare에 보내 확인하고 결과는 저장하지 않음), 접속 속도 제한을 위한 IP 주소(최대 1시간 임시 보관), 오류 기록(요청 번호, 요청 방식, 주소, 응답 코드, 일시) | 사이트 보안(제15조 제1항 제6호) |
| 이용계약이 해지된 회원 | 이메일을 되돌릴 수 없게 바꾼 값, 해지 일자와 사유 | 재가입 제한(이용약관 제6조)을 위한 정당한 이익(제15조 제1항 제6호) |
| 협회 직원 | 이메일, 접속 일시, 접속지 IP 주소, Cloudflare 요청 번호, 요청 방식, 요청 주소, 관리 화면, 수행 업무, 처리한 정보의 종류와 번호, 개인정보 처리 여부, 응답 코드, 내려받은 행 수, 내려받은 사유, 권한 변경 내역, 직원 로그인 알림에 쓰는 브라우저 정보 | 법령상 의무(제15조 제1항 제2호), 「개인정보의 안전성 확보조치 기준」 제5조·제8조 |
- 실명을 필수로 받는 이유: 같은 이름의 회원을 구별하고 중복 가입을 확인하며, 작품 기고·문학상 응모·월간지 구독을 신청할 때 본인을 확인하기 위해서입니다. 화면에는 필명을 보여 주고, 필명을 적지 않은 경우에만 실명이 보입니다. 실명을 드러내고 싶지 않으면 필명을 적어 주세요.
- 필명은 회원이 고른 표시 이름이므로 동의 철회가 아니라 '내 정보'에서 고치거나 지우는 방식으로 관리합니다. 이미 게재된 작품의 이름 표시는 「투고 원고 이용허락 조건」에 따릅니다.
- 기고한 작품에 스스로 적은 내용(건강이나 장애에 관한 이야기 포함)은 게재가 결정되면 작품과 함께 공개될 수 있습니다. 회원 광장 글도 누구나 읽을 수 있습니다. 공개를 원하지 않는 내용은 쓰지 말아 주세요.
나. 동의를 받아 처리하는 정보 (모두 선택)
동의하지 않아도 가입과 신청을 할 수 있고, 다른 서비스 이용에도 제한이 없습니다.
| 항목 | 목적 | 보유 기간 | 처리 근거 |
|---|---|---|---|
| [광고] 광고성 정보 이메일 수신 여부, 동의·철회 일시, 이메일, 보여 드린 안내의 판, 처리 결과와 동의 상태를 알린 날과 방법 | [광고] 월간지 발행, 공모, 행사, 후원 안내 같은 광고성 정보를 이메일로 보냅니다 | 동의를 철회하거나 탈퇴할 때까지(구독 신청 때 동의한 경우 동의를 철회하거나 구독 정보가 지워질 때까지) | 동의(제15조 제1항 제1호), 「정보통신망법」 제50조 |
| 후원자 명단 이름 공개 여부, 명단에 실을 이름 | 협회가 후원자 명단을 공개하는 경우 이름 게시 | 후원 정보 보유 기간과 같음 | 동의(제15조 제1항 제1호) |
- 지금은 사이트에서 메일을 보내지 않습니다. 가입이나 구독 신청 때 미리 받은 동의는 메일을 보내기 시작할 때 그 동의에 따라 씁니다.
- 광고성 정보 이메일은 협회가 보냅니다. 발송을 다른 업체에 맡기게 되면 그 업체를 7. 처리 위탁에 적고, 보내기 전에 동의한 분께 이메일로 하나하나 알려 드립니다(법 제26조 제3항). 그 안내를 마치기 전에는 광고성 정보를 보내지 않습니다.
- 동의하거나 철회하면 처리 결과(보내는 곳, 동의나 철회 사실과 그 날짜, 결과)를 그 화면에서 바로 알려 드리고 기록해 둡니다(「정보통신망법 시행령」 제62조의2). 회원은 '내 정보'에서 다시 볼 수 있습니다. 전화, 편지, 방문으로 철회하시면 직원이 같은 내용을 그 자리에서 말씀드리거나 편지로 보내고, 알린 방법과 날을 기록합니다. 메일을 보내는 동안에는 이메일로도 알려 드립니다.
- 광고성 정보는 주소를 확인한 이메일로만 보냅니다. 회원은 가입한 이메일 주소를 확인해야 하고('내 정보 > 이메일'의 인증 메일), 구독 신청자는 처음 보내기 전에 받는 확인 메일의 링크를 열어야 합니다. 확인하기 전의 동의로는 보내지 않습니다.
- 동의 상태는 「정보통신망법 시행령」 제62조의3에 따라 동의한 날부터 2년마다 이메일로 알려 드립니다. 회원에게는 그 전에 '내 정보'에도 보여 드립니다. 기한까지 메일로 알리지 못한 동의는 다시 동의하기 전까지 광고성 정보를 보내는 데 쓰지 않습니다. 기한이 지난 뒤에 보낸 안내로 동의가 되살아나지 않습니다.
- 보내는 메일은 제목 앞에 "(광고)"를 붙이고, 본문에 보내는 곳의 이름·이메일·전화·주소와 로그인하지 않고 누를 수 있는 수신 거부 링크를 적습니다.
- 동의는 '내 정보'의 '그만 받기' 버튼, 메일 아래쪽의 수신 거부 링크(로그인하지 않아도 됩니다), 구독 신청 완료 화면에 나오는 수신 거부 주소, 또는 보호책임자에게 전화·이메일·우편으로 연락해 언제든 철회할 수 있습니다. 로그인하지 못하는 회원도 연락만으로 철회할 수 있습니다.
다. 다른 곳에서 받는 정보
간편 로그인(카카오·네이버)은 협회가 이 기능을 켠 경우에만 해당합니다.
| 받는 곳 | 받는 항목 | 목적과 보유 기간 | 처리 근거 |
|---|---|---|---|
| 주식회사 카카오 | 카카오 회원번호, 이메일(카카오가 인증한 경우만) | 간편 로그인과 계정 연결. 연결을 해제하거나 탈퇴할 때까지 | 계약 이행(제15조 제1항 제4호) |
| 네이버 주식회사 | 네이버 회원 식별값, 이메일 | 간편 로그인과 계정 연결. 연결을 해제하거나 탈퇴할 때까지 | 계약 이행(제15조 제1항 제4호) |
- 이 정보는 이용자가 카카오·네이버에서 제공에 동의하여 협회가 받는 것입니다. 협회가 카카오·네이버에 처리를 맡기는 것(위탁)이 아닙니다.
- 간편 로그인으로 가입해도 이름, 만 14세 이상 확인, 약관 동의, 개인정보 안내 확인은 가입 화면에서 따로 받습니다.
- 요구하시면 법 제20조 제1항에 따라 수집 출처, 처리 목적, 처리 정지를 요구할 권리를 바로 알려 드립니다.
라. 사이트를 이용할 때 자동으로 생기는 정보
- 접속 IP 주소, 브라우저·기기 정보, 방문 주소, 접속 일시. 이 정보는 Cloudflare 네트워크를 지날 때 생기며, 8. 국외 이전에 적은 범위에서 처리됩니다.
- 쿠키: 11. 자동으로 수집하는 장치를 보세요.
- 협회 서버의 오류 기록에는 IP 주소와 검색어 같은 주소 뒤의 값을 남기지 않습니다. 협회 직원 접속기록만 예외로 IP 주소를 남깁니다.
3. 만 14세 미만 아동의 개인정보
- 만 14세 미만은 회원으로 가입할 수 없고, 사이트에서 기고, 구독, 후원을 신청할 수 없습니다. 가입할 때와 비회원으로 후원을 신청할 때 만 14세 이상인지 확인합니다.
- 만 14세 미만의 정보가 수집된 사실을 알게 되면 확인되는 즉시 파기합니다.
4. 보유·이용 기간
협회는 아래 기간 동안 개인정보를 보유하고, 기간이 끝나면 5. 파기 절차와 방법에 따라 지체 없이 파기합니다. 표의 기간은 사이트가 자동으로 실행하는 파기 작업의 설정값과 같습니다.
| 정보 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보(가입 항목, 선택 항목, 간편 로그인 연결) | 탈퇴할 때까지. 탈퇴하면 바로 지웁니다 | 계약 이행 |
| 기고 원고와 첨부 파일 — 심사 중이거나 보관 중인 경우 | 탈퇴하면 바로 지웁니다 | 계약 이행 |
| 기고 원고 — 반려된 경우 | 반려한 날부터 365일 | 계약 이행 |
| 기고 원고 — 철회한 경우 | 철회한 날부터 30일. 그동안은 되돌릴 수 있습니다 | 계약 이행 |
| 게재된 작품 | 웹진에 실린 작품은 원고와 별도로 작가가 고른 이름과 함께 공개됩니다. 공개 기간과 내리는 방법은 「투고 원고 이용허락 조건」을 따릅니다 | 이용허락 계약 |
| 원고료·상금 지급 정보 | 지급한 해의 지급명세서 제출 기한이 지난 날부터 5년(「국세기본법」 제85조의3) | 법령상 의무 |
| 회원 광장 글·답장 — 회원이 지운 경우 | 휴지통으로 옮기고 30일 뒤 완전히 지웁니다 | 분쟁 대비 |
| 회원 광장 글 — 탈퇴할 때 다른 회원의 답장이 달린 글 | 글쓴이를 "탈퇴한 회원"으로 바꿔 남깁니다. 탈퇴 화면에서 미리 알리며, 탈퇴 전이나 뒤에 요청하면 지웁니다 | 계약 이행(이용약관 제14조) |
| 회원 광장 글·답장 — 그 밖에 탈퇴할 때 남은 것 | 탈퇴하면 바로 지웁니다 | 계약 이행 |
| 신고·임시조치·저작권 중단 기록 | 처리를 마친 날부터 3년 | 분쟁 대비(손해배상 청구 기간을 고려) |
| 이용계약 해지 기록(재가입 제한) | 해지한 날부터 1년 | 정당한 이익 |
| 월간지 구독 정보 | 구독이 끝난 날부터 6개월. 해지, 반려, 탈퇴로 끝난 경우를 모두 포함합니다 | 계약 이행과 분쟁 대비 |
| 후원 정보(이름, 연락처, 응원의 한마디, 명단 이름) | 입금을 확인한 날부터 5년. 그 뒤에는 이름과 연락처를 지우고 금액·날짜·캠페인만 회계 기록으로 남깁니다 | 법령상 의무(제15조 제1항 제2호), 「국세기본법」 제85조의3(장부와 증빙 보관) |
| 후원 신청 — 입금되지 않은 경우(중단·실패·미입금) | 마지막으로 바뀐 날부터 90일. 회원이 탈퇴하면 바로 지웁니다 | 계약 이행 |
| 잘못 입금된 돈을 돌려받을 계좌 | 반환을 마치면 바로 파기. 협회 통장의 거래 기록은 회계 기록으로 남습니다 | 계약 이행 |
| 광고성 정보 이메일 동의와 철회 기록 | 회원: 동의를 철회하거나 탈퇴할 때까지. 철회한 기록은 탈퇴할 때까지. 구독 신청자: 동의를 철회하거나 구독 정보가 지워질 때까지. 철회한 기록도 구독 정보와 함께 지웁니다 | 동의, 「정보통신망법」 제50조 |
| 업로드하다 끝내지 못한 파일 | 24시간 | 계약 이행 |
| 로그인 세션 | 브라우저를 닫을 때까지. '로그인 상태 유지'를 고르면 최대 2주. 만료된 세션은 매일 지웁니다 | 계약 이행 |
| 신청 중 입력한 내용(후원·구독 완료 화면 다시 보기) | 30분 | 계약 이행 |
| 메일 발송 같은 백그라운드 작업 기록 | 성공 14일, 실패 30일 | 사이트 보안 |
| 서버 오류 기록 | 30일 | 사이트 보안 |
| 협회 직원 접속기록 | 2년 | 「개인정보의 안전성 확보조치 기준」 제8조 제1항(1년 이상) |
| 협회 직원 권한 변경 기록 | 3년 | 같은 기준 제5조 제3항 |
| 직원이 편집하다 자동 저장된 초안 | 마지막 저장부터 30일 | 분쟁 대비 |
| 백업본 | 5. 파기의 백업본 항목 | 사이트 보안, 법 제29조 |
- 위 기간이 지나도 다음 경우에는 그 사유가 끝날 때까지 보관할 수 있습니다. 법령 위반에 따른 수사·조사가 진행 중인 경우, 사이트 이용에 따른 채권·채무 관계가 남아 있는 경우, 다른 법령이 보관을 정한 경우입니다.
- 1년 넘게 이용하지 않은 계정을 따로 분리하지 않습니다. 회원 정보는 탈퇴할 때까지 보관합니다.
5. 파기 절차와 방법
절차
- 보유 기간이 끝나거나 처리 목적을 이룬 정보는 사이트의 자동 파기 작업이 매일(업로드를 끝내지 못한 파일은 매시간) 찾아 지웁니다.
- 다른 법령에 따라 보관해야 하는 정보는 다른 정보와 구분해 그 기간만 보관하고, 그 목적으로만 씁니다.
- 탈퇴하면 계정과 계정에 딸린 정보를 바로 지우고, 무엇을 지우고 무엇을 남겼는지 탈퇴를 마친 화면에서 바로 알려 드립니다. 메일을 보내는 동안에는 가입한 이메일로도 알려 드립니다.
방법
- 전자 파일과 데이터베이스 기록은 복구할 수 없는 방법으로 지웁니다. 회계 기록처럼 일부를 남겨야 하는 경우에는 이름과 연락처를 지워 누구인지 알 수 없게 합니다.
- 파일 저장소에 있는 원고·첨부 파일은 저장소에서 지웁니다.
- 종이 문서는 분쇄하거나 소각합니다.
백업본
- 장애에 대비해 데이터베이스를 매일 백업합니다. 백업본은 최근 7일분은 매일, 그 이전은 주별 4개와 월별 12개만 남기고, 그보다 오래된 백업본은 차례로 지웁니다.
- 따라서 지운 정보는 백업본에 최대 12개월 남은 뒤 순환 삭제됩니다. 원격 백업 사본은 그 뒤 최대 30일 안에 지워집니다. 백업본은 장애 복구에만 씁니다.
- 백업본으로 복구하면 그 사이 파기했어야 할 정보를 지체 없이 다시 파기합니다.
- 백업본은 협회 서버(국내)에 보관합니다. 원격 백업 사본을 두는 경우 그 업체는 7. 처리 위탁에 공개합니다.
6. 제3자 제공
- 협회는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
- 다만 법률에 특별한 규정이 있는 경우에는 그 범위에서 제공할 수 있습니다(법 제17조 제1항 제2호, 제18조 제2항 제2호). 다음이 여기에 속합니다.
- 법원이 발부한 영장에 따른 수사기관의 요구(「형사소송법」 제215조)
- 「정보통신망법」 제44조의6에 따른 방송미디어통신심의위원회 분쟁조정부의 결정
- 원고료·상금을 지급한 경우 관할 세무서에 내는 지급명세서(「소득세법」 제164조)
- 기부금영수증을 발급한 경우 세무서에 내는 발급명세(「소득세법」 제160조의3, 「법인세법」 제112조의2)
- 권리 침해 신고를 받아도 신고한 분에게 글쓴이의 정보를 알려 주지 않습니다.
- 후원자 명단에 이름을 싣는 것은 제공이 아니라 공개이며, 따로 동의한 분만 싣습니다.
7. 처리 위탁
협회는 다음 업무를 맡깁니다. 위탁 계약서에 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다(법 제26조).
| 수탁자 | 맡기는 업무 | 국가 | 위탁 시작일 |
|---|---|---|---|
| 아넥스톤(Anexton) | 웹사이트 운영·관리·유지보수(서버·프로그램 설치와 배포, 장애 감시, 백업, 보안 업데이트, 오류 수정) | 대한민국 | 2026.10.08. |
| Cloudflare (Cloudflare, Inc.) | 사이트 내용 전달과 보안 차단, 자동 입력 방지, 서버 연결 | 미국 (국외 이전: 8. 국외 이전) | 2026.10.08. |
-
메일 발송: 지금은 사이트에서 메일을 보내지 않아 메일 발송을 맡긴 곳이 없습니다. 보내기 시작하면 맡긴 곳을 이 표에 적고 미리 알립니다.
-
아넥스톤(Anexton)은 시스템을 관리할 뿐입니다. 글·작품 심사, 신고와 임시조치 판단, 입금 확인, 회원 관리 같은 업무는 협회 직원이 직접 하며 맡기지 않습니다.
- 수탁자가 다시 업무를 맡기는 경우(재위탁)에는 협회의 동의를 받게 하고, 재수탁자는 이 표나 수탁자의 처리방침에 공개합니다.
- 위탁 업무나 수탁자가 바뀌면 지체 없이 이 처리방침을 고쳐 공개합니다. 광고성 정보 이메일을 보내는 업체가 정해지거나 바뀌면 동의한 분께 이메일로도 하나하나 알려 드립니다.
8. 국외 이전
협회는 사이트를 안전하고 빠르게 제공하기 위해 개인정보를 국외에 맡겨 처리·보관합니다. 법 제28조의8 제1항 제3호에 따라 이용자와의 계약을 맺고 이행하는 데 필요한 처리 위탁·보관으로서, 같은 조 제2항의 사항을 이 처리방침에 공개하여 이전합니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Cloudflare, Inc. (개인정보 문의 privacyquestions@cloudflare.com, 개인정보 보호책임자 dpo@cloudflare.com, 101 Townsend St., San Francisco, CA 94107, USA) |
| 이전되는 국가 | 미국, 그리고 Cloudflare가 데이터센터를 운영하는 국가. 요청은 이용자와 가까운 Cloudflare 데이터센터에서 처리될 수 있습니다 |
| 이전되는 항목 — 사이트를 이용하는 모든 분 | 접속 IP 주소, 브라우저·기기 정보, 방문 주소와 일시, 쿠키, 사이트와 주고받는 내용(가입·신청 화면에 입력한 정보 포함). 전송 구간은 암호화되며, Cloudflare가 보안 검사와 전달을 위해 이 내용을 처리합니다 |
| 이전되는 항목 — 자동 입력 방지를 거치는 분 | 브라우저 확인 신호, 확인 토큰, IP 주소 |
| 이전 시기와 방법 | 사이트를 이용할 때마다 정보통신망을 통해 암호화(TLS)하여 전송합니다 |
| 이용 목적 | 사이트 내용 전달, 보안 위협 차단과 자동 입력 방지 |
| 보유·이용 기간 | 접속 기록: Cloudflare의 정책에 따른 기간(협회가 열람하는 보안 기록은 24시간) |
| 거부 방법과 효과 | 사이트의 모든 요청이 Cloudflare를 거치므로, 국외 이전을 거부하면 사이트를 이용할 수 없습니다. 거부하려면 '내 정보'에서 탈퇴하거나 보호책임자에게 요청해 주세요 |
- 협회는 Cloudflare와 개인정보 보호 조치를 정한 계약(데이터처리부속서)을 맺고 그 내용을 지킵니다.
- 메일 발송 업체 등 다른 수탁자가 국외 사업자이면 같은 내용을 이 절에 추가합니다.
9. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보를 열람하고, 정정·삭제와 처리 정지를 요구하고, 동의를 철회할 수 있습니다(법 제35조~제37조).
| 하고 싶은 일 | 방법 |
|---|---|
| 내 정보 보기·고치기 | 로그인 후 '내 정보'에서 이름, 필명, 회원 구분, 안내 방식을 보고 고칠 수 있습니다. 보낸 원고와 후원 신청도 확인할 수 있습니다 |
| 광고성 정보 이메일 동의 철회 | '내 정보'의 '그만 받기'를 누르거나, 메일 아래쪽의 수신 거부 링크를 누르세요. 링크는 로그인하지 않아도 됩니다. 로그인할 수 없거나 회원이 아니면 보호책임자에게 연락하세요 |
| 비밀번호를 잊었을 때 | '비밀번호 찾기'에서 새 비밀번호를 정합니다. 메일을 보내지 않는 동안에는 협회에 연락하면 직원이 본인임을 확인한 뒤(사무국 방문, 협회에 남긴 연락처로 다시 걸기, 또는 회원이 먼저 말한 계정 내용) 임시 비밀번호를 알려 드립니다. 임시 비밀번호로는 24시간 안에 한 번만 로그인할 수 있고, 로그인하자마자 새 비밀번호를 정합니다. 확인한 방법과 내용은 직원 접속기록에 2년 동안 남습니다 |
| 탈퇴(삭제) | '내 정보' > '회원 탈퇴'에서 바로 할 수 있습니다 |
| 다른 기기 로그아웃 | '내 정보' > '다른 기기에서 모두 로그아웃' |
| 그 밖의 요구, 비회원의 요구 | 보호책임자에게 이메일, 전화, 우편으로 요구하세요 |
- 요구를 받으면 10일 안에 처리하고 결과를 알려 드립니다. 그 기간 안에 처리할 수 없는 정당한 사유가 있으면 사유와 처리 예정일을 알려 드립니다.
- 전화로 말씀하시거나 가족, 활동지원사 같은 대리인을 통해서도 요구할 수 있습니다. 대리인은 「개인정보 처리 방법에 관한 고시」 별지 서식의 위임장을 내야 합니다.
- 이 처리방침을 읽기 어려우시면 보호책임자에게 연락해 주세요. 협회가 할 수 있는 방법으로 설명해 드립니다.
- 요구하는 분이 본인이거나 정당한 대리인인지 확인합니다.
- 다음 경우에는 법이 정한 범위에서 요구를 제한하거나 거절할 수 있으며, 그 사유를 알려 드립니다.
- 열람: 법률에 따라 열람이 금지·제한되거나, 다른 사람의 생명·신체를 해칠 우려 또는 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우(법 제35조 제4항)
- 삭제: 다른 법령에서 그 개인정보를 수집 대상으로 정한 경우(법 제36조 제1항)
- 처리 정지: 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우, 다른 사람의 생명·신체를 해치거나 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우, 처리하지 않으면 이용자와 약정한 서비스를 제공하지 못하는 등 계약 이행이 곤란한데 이용자가 계약 해지 의사를 밝히지 않은 경우(법 제37조 제2항)
- 결정에 이의가 있으면 보호책임자에게 이의를 제기할 수 있습니다. 협회는 이의를 다시 검토해 결과를 알려 드립니다.
10. 안전성 확보 조치
협회는 법 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 하고 있습니다. 보안에 영향을 주지 않도록 구체적인 설정은 적지 않습니다.
관리적 조치
- 개인정보를 다루는 직원을 최소한으로 정하고, 역할에 따라 권한을 나눕니다. 편집 담당 직원은 연락처, 주소, 후원 정보를 볼 수 없습니다.
- 수탁자에게 안전 조치 의무를 계약으로 정하고 관리·감독합니다.
기술적 조치
- 비밀번호는 일방향 암호화하여 저장합니다. 비밀번호를 정할 때 유출된 비밀번호인지 대조하는데, 이때 비밀번호나 그 전체 해시는 외부로 보내지 않습니다.
- 이용자와 사이트 사이의 통신은 암호화(TLS)하여 전송합니다.
- 원고료 지급이나 반환을 위해 받은 계좌번호와 주민등록번호를 전자 파일로 보관할 때는 암호화하여 저장합니다.
- 협회 직원은 각자 자기 계정의 비밀번호로 로그인해 관리 화면에 들어갑니다. 30분 동안 활동이 없거나 로그인 뒤 2시간이 지나면 자동으로 로그아웃됩니다.
- 로그인 실패 횟수와 요청 속도를 제한하고, 보안 위협과 자동 접근을 차단합니다.
- 협회 직원의 접속기록을 2년 보관하고 정기적으로 점검합니다. 권한을 주거나 바꾸거나 없앤 기록은 3년 보관합니다.
- 보안 업데이트를 적용하고, 데이터베이스를 매일 백업합니다.
물리적 조치
- 개인정보가 저장된 서버는 국내 서버 설치 장소(관리자 외 출입 제한)에 두고, 출입을 통제합니다.
개인정보가 유출되거나 유출되었을 가능성이 있음을 알게 되면, 법령이 정한 기한과 방법에 따라 이용자에게 알리고 관계 기관에 신고합니다.
11. 자동으로 수집하는 장치(쿠키)의 설치·운영과 거부
사이트는 로그인 유지, 보안, 화면 보기 설정에 필요한 쿠키만 씁니다. 협회는 맞춤형 광고를 위한 행태정보를 수집하지 않고, 광고 사업자의 수집 도구를 설치하지 않습니다. 방문 통계 도구도 쓰지 않습니다. 통계 도구를 쓰게 되면 먼저 이 처리방침을 고칩니다.
| 쿠키 이름 | 만든 곳 | 목적 | 보관 기간 |
|---|---|---|---|
__Host-sessionid |
협회 | 로그인 상태 유지 | 브라우저를 닫을 때까지('로그인 상태 유지'를 고르면 최대 2주) |
__Host-csrftoken |
협회 | 다른 사이트가 이용자 몰래 요청을 보내는 공격 방지 | 최대 1년 |
messages |
협회 | 다음 화면에 안내 문구 전달 | 안내를 보여 주면 바로 지움 |
mdl_font, mdl_theme, mdl_contrast, mdl_motion |
협회 | 글자 크기, 색 테마, 대비, 움직임 줄이기 설정 저장. 기본값을 고르면 저장하지 않습니다 | 1년 |
__cf_bm |
Cloudflare | 자동 접근(봇)과 사람을 구분하는 보안 기능 | 30분 동안 활동이 없으면 만료 |
cf_clearance |
Cloudflare | 보안 확인을 통과했다는 표시 | 30분 |
- Cloudflare 쿠키는 해당 보안 기능이 동작할 때만 생깁니다.
- 브라우저 저장소에는 작품 낭독 속도 설정, 회원 광장과 작품 기고 화면에서 보내지 못한 제목·본문(그 탭을 닫으면 사라짐), 직원 관리 화면의 세션 만료 시각을 저장합니다. 이 정보는 협회 서버로 보내지 않습니다.
- 협회가 YouTube에 올린 영상은 개인정보 보호 강화 모드(youtube-nocookie.com)로 보여 줍니다. 유튜브 영상이 있는 페이지를 열면 Google LLC가 접속 정보를 받을 수 있으며, 그 처리는 Google의 정책에 따릅니다. 협회는 그 정보를 받지 않습니다.
쿠키를 거부하는 방법
브라우저 설정의 쿠키(사이트 데이터) 메뉴에서 이 사이트의 쿠키를 지우거나 저장을 막을 수 있습니다. 메뉴 이름과 위치는 브라우저 판에 따라 다를 수 있습니다.
- Chrome(컴퓨터): 설정 > 개인정보 보호 및 보안 > 서드파티 쿠키 > 모든 사이트 데이터 및 권한 보기에서 이 사이트 데이터 삭제, 또는 '쿠키를 사용할 수 없는 사이트'에 이 사이트 추가
- Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
- Safari(아이폰·아이패드): 설정 > 앱 > Safari > 모든 쿠키 차단, 또는 고급 > 웹사이트 데이터에서 삭제
- Firefox: 설정 > 개인 정보 및 보안 > 쿠키 및 사이트 데이터
- 삼성 인터넷: 설정 > 개인정보 보호 > 쿠키 허용 끄기, 또는 인터넷 사용 기록 삭제
- 안드로이드 Chrome: 설정 > 사이트 설정 > 서드파티 쿠키, 또는 인터넷 사용 기록 삭제에서 쿠키 및 사이트 데이터 선택
쿠키를 막으면 로그인, 글쓰기, 신청 같은 기능을 쓸 수 없고, 화면 보기 설정이 저장되지 않습니다. 읽기는 그대로 할 수 있습니다.
12. 처리하지 않는 정보와 활동
협회는 다음을 하지 않습니다.
- 가입이나 신청 때 장애 여부를 묻거나 기록하는 일. 다만 고르신 안내 방식(수어 영상 등)이나 판형(점자·음성)으로 장애를 짐작할 수 있으므로, 그 정보는 안내와 발송에만 쓰고 장애 여부를 판단하거나 다른 목적에 쓰지 않습니다.
- 사이트 화면에서 주민등록번호를 받는 일. 원고료·상금 지급과 기부금영수증 발급에 법령상 필요한 경우에만 협회가 따로 받습니다(2. 항목).
- 맞춤형 광고를 위한 행태정보 수집과 광고 사업자의 수집 도구 설치
- 가명정보 처리
- 처음 알린 목적과 관련 있다는 이유로 동의 없이 다른 일에 쓰거나 남에게 주는 일(법 제15조 제3항, 제17조 제4항의 추가적 이용·제공)
- 사람의 개입 없이 컴퓨터만으로 이용자에게 중대한 영향을 미치는 결정(법 제37조의2)
- 고정형 영상정보처리기기(CCTV)로 사이트 이용자를 촬영하는 일
- 국내대리인 지정(해당 의무가 없습니다)
13. 개인정보 보호책임자와 담당 부서
협회는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리와 피해 구제를 위해 개인정보 보호책임자를 지정합니다. 열람·정정·삭제·처리정지 요구와 이의 제기도 아래에서 받습니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 이흥렬 (대표) · 전화 010-4844-1398 · 이메일 leehueng10@hanmail.net |
| 개인정보 보호 담당 부서(열람 청구 접수·처리) | 운영지원(위탁운영사 아넥스톤) · 전화 010-5959-9909 · 이메일 ext-support@anexton.com |
| 우편 주소 | 대구광역시 남구 대명서4길 45-1 한국민들레장애인문학협회 |
| 문의 가능 시간 | 평일 10시–18시 |
수탁자 아넥스톤(Anexton)이 처리하는 개인정보에 관한 문의도 위 담당 부서에서 받습니다.
14. 권익침해 구제 방법
개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다. 협회에 먼저 연락하지 않아도 신청할 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보 분쟁조정위원회 | 국번 없이 1833-6972, www.kopico.go.kr |
| 개인정보 침해신고센터(한국인터넷진흥원) | 국번 없이 118, privacy.kisa.or.kr |
| 대검찰청 | 국번 없이 1301, www.spo.go.kr |
| 경찰청 | 국번 없이 182, ecrm.police.go.kr |
15. 처리방침 변경
- 이 처리방침은 2026년 10월 10일부터 적용합니다.
- 처리 항목이나 목적이 바뀌는 등 중요한 변경은 시행 전에 사이트 공지로 알리고, 바뀌는 내용을 전후 대조표로 보여 드립니다.
- 이전 처리방침과 그 적용 기간은 아래에서 볼 수 있습니다.
- 2026.10.01. 시행 (적용 기간: 2026년 10월 1일부터 2026년 10월 9일까지)