서울교육행정공무원노동조합(이하 "조합")은 홈페이지(senu.chungsil.kr)를 이용하는 분들의 개인정보를 소중히 여기며, 「개인정보 보호법」을 지켜 개인정보를 처리합니다. 이 방침은 조합이 어떤 정보를 받고, 어떻게 보관하며, 언제 지우는지를 알려 드리기 위한 것입니다.
1. 수집하는 개인정보와 쓰임새
조합은 회원가입 때 아래 항목만 받습니다. 이 밖의 정보는 받지 않습니다.
| 항목 | 쓰임새 | 보관 방식 |
|---|---|---|
| 아이디 | 로그인, 작성자 표시 | 그대로 저장 |
| 비밀번호 | 로그인 | Argon2 단방향 해시로만 저장 |
| 이름 | 중복 가입 확인, 비밀번호 재설정 때 본인 확인 | 서버 비밀키를 섞은 HMAC-SHA256 단방향 해시로만 저장 |
| 휴대전화 번호 | 중복 가입 확인, 비밀번호 재설정 때 본인 확인 | 서버 비밀키를 섞은 HMAC-SHA256 단방향 해시로만 저장 |
이름과 휴대전화 번호는 원래 값을 어디에도 저장하지 않습니다. 단방향 해시만 남기 때문에 관리자도 원래 이름과 번호를 볼 수 없으며, 같은 값을 다시 입력했을 때 일치 여부만 확인할 수 있습니다. 조합은 이 정보를 문자 발송이나 홍보, 마케팅에 쓰지 않습니다.
이 밖에 홈페이지를 이용하는 과정에서 회원이 직접 쓴 게시글, 댓글, 첨부파일이 저장됩니다.
2. 자동으로 수집되는 정보
- 로그인 상태를 유지하기 위한 세션 쿠키만 사용합니다. 세션 쿠키는 로그아웃하거나 브라우저를 닫으면 사라집니다.
- 광고 쿠키, 방문 분석 쿠키, 외부 추적 도구는 사용하지 않습니다.
- 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 유지되지 않습니다.
3. 보관 기간과 파기
- 회원 정보는 회원으로 있는 동안 보관하고, 탈퇴하면 지체 없이 지웁니다.
- 게시글과 첨부파일은 작성자가 직접 지울 수 있습니다. 작성자가 지우면 서버에서도 삭제됩니다.
- 법령에서 따로 보관을 요구하는 경우에는 그 기간 동안만 보관합니다.
4. 제3자 제공과 처리 위탁
조합은 회원의 개인정보를 외부에 제공하지 않으며, 개인정보 처리를 외부 업체에 맡기지도 않습니다. 홈페이지의 데이터베이스와 첨부파일은 조합이 운영하는 서버 한 대에 함께 보관하며, 외부 클라우드 저장소를 쓰지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요청하는 경우에는 예외가 될 수 있습니다.
5. 회원의 권리
- 회원은 언제든지 자신의 게시글과 첨부파일을 열람하고, 고치고, 지울 수 있습니다.
- 비밀번호는 로그인한 뒤 직접 바꿀 수 있으며, 잊어버린 경우 가입 때 입력한 이름과 휴대전화 번호로 본인 확인을 거쳐 다시 설정할 수 있습니다.
- 회원 탈퇴를 원하시면 조합 사무실([전화번호])로 요청해 주세요. 확인 후 회원 정보를 지웁니다.
- 개인정보 처리에 관해 궁금한 점이나 불만이 있으면 아래 담당자에게 연락해 주세요.
6. 안전성 확보 조치
- 비밀번호, 이름, 휴대전화 번호는 복원할 수 없는 단방향 해시로만 저장합니다.
- 홈페이지에는 회원 목록을 보여 주는 화면이 없어, 관리자도 회원 정보를 한꺼번에 조회할 수 없습니다.
- 서버 접근 권한은 운영에 꼭 필요한 사람으로 제한합니다.
7. 개인정보 보호책임자
| 이름 | [담당자 이름] |
|---|---|
| 직책 | [직책] |
| 전화 | [전화번호] |
| 이메일 | [이메일] |
8. 권익 침해 구제
개인정보 침해에 관한 상담이나 신고가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터 (국번 없이 118)
- 개인정보 분쟁조정위원회 (1833-6972)
- 대검찰청 사이버수사과 (국번 없이 1301)
- 경찰청 사이버수사국 (국번 없이 182)
9. 방침의 변경
이 방침의 내용이 바뀌면 바뀐 내용과 시행일을 홈페이지에 미리 알립니다.
이 방침은 [시행일]부터 시행합니다.