개인정보 처리방침
사단법인 뉴리프(이하 '뉴리프')는 굴업도 디지털 아카이브 서비스를 운영하며, 이용자의 개인정보 보호를 중요하게 생각합니다. 본 방침은 굴업도 아카이브 웹사이트에서 수집되는 개인정보의 항목·목적·보관·파기에 관한 사항을 안내합니다.
1. 수집하는 개인정보 항목
뉴리프는 '함께하기' 폼을 통해 자발적으로 제출된 정보만 수집합니다.
| 구분 | 항목 | 필수/선택 |
|---|---|---|
| 연락처 | 이름, 이메일 | 필수 |
| 연락처(보조) | 텔레그램 아이디 | 선택 |
| 참여 맥락 | 소속, 연락 가능 시간, 유입 경로, 참여 방식, 메시지 | 선택 |
| 자동 수집 | 접속 IP의 해시값(SHA-256)·브라우저 User-Agent·접속 일시 | 자동 |
접속 IP는 원본이 아닌 복원 불가능한 해시값으로만 저장되며, 동일 제출자 식별·부정 이용 방지 목적에만 사용됩니다.
2. 수집·이용 목적
- 연락 — 탐방 일정·환경영향평가 의견서 제출·후원·시민 과학 참여 안내
- 운영 — 신청 내용 검토·운영진 내부 처리·중복 신청 방지
- 소통 — 월 1회 뉴스레터·주요 동향 알림(수신 거부 언제든 가능)
- 통계 — 참여자 수·참여 방식 분포 집계(개인 식별 불가한 형태)
3. 보유·이용 기간
| 항목 | 보관 기간 |
|---|---|
| 이름·이메일·텔레그램 | 뉴스레터 수신 동의 철회 또는 활동 종료 시까지 (최대 1년 후 자동 파기) |
| 참여 메시지·경로 | 1년 후 익명화 처리 |
| IP 해시값 | 6개월 |
| 회계·세무 관련 후원 기록 | 관련 법률에 따라 최대 5년 |
4. 제3자 제공
뉴리프는 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우에 한해 법에 따라 제공될 수 있습니다.
- 이용자가 사전에 동의한 경우
- 법령에 따라 수사기관 등에 제공이 의무화된 경우
5. 개인정보 처리 위탁
뉴리프는 서비스 운영을 위해 다음의 외부 서비스를 사용하며, 각 서비스는 국제 표준 개인정보 보호 기준을 준수합니다.
| 수탁자 | 위탁 업무 | 보관 위치 |
|---|---|---|
| Cloudflare, Inc. | 웹사이트 호스팅·DB 저장(D1) | 글로벌 CDN (암호화) |
| Resend | 자동회신·운영 메일 발송 | 미국 (전송 중 암호화) |
| Telegram Messenger | 운영진 내부 알림(이름·이메일·메시지 요약) | 개별 운영진 계정 |
6. 이용자의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·수정·삭제 요청
- 뉴스레터 수신 거부
- 처리 정지·동의 철회
요청은 privacy@newleaf.kr로 보내주시면 7일 이내 처리합니다.
7. 개인정보 안전 조치
- 암호화 — 전송 구간 HTTPS, DB 저장 시 민감 항목 암호화
- 접근 제한 — 운영진 2인 이상의 2단계 인증 계정만 DB 접근
- 최소 수집 — 서비스 제공에 필수적인 항목만 수집
- 해시 처리 — IP는 복원 불가능한 SHA-256 해시로만 저장
- 정기 백업 — 주 1회 암호화된 클라우드 백업
8. 쿠키·분석 도구
본 사이트는 이용자 식별용 쿠키를 사용하지 않습니다. 방문 통계는 Cloudflare Web Analytics를 통해 쿠키 없이·개인 식별 불가능한 형태로만 집계됩니다.
9. 14세 미만 아동의 개인정보
본 서비스는 14세 이상을 대상으로 하며, 14세 미만 아동의 신청은 법정대리인의 동의가 필요합니다. 확인 불가 시 해당 정보는 즉시 삭제됩니다.
10. 방침 변경
본 방침은 법령 또는 서비스 변경 시 개정될 수 있으며, 변경 시 최소 7일 전 본 페이지에 공지합니다. 중요한 변경은 이메일로도 별도 안내합니다.
11. 개인정보 보호책임자
12. 권익 침해 구제
개인정보 침해에 대한 신고·상담은 아래 기관에 문의하실 수 있습니다.
- 개인정보침해 신고센터: privacy.kisa.or.kr (국번 없이 118)
- 개인정보분쟁조정위원회: kopico.go.kr (1833-6972)
- 대검찰청 사이버범죄수사단: 02-3480-3573
- 경찰청 사이버수사국: ecrm.police.go.kr (국번 없이 182)