세종리틀싱어즈(이하 "합창단")은 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
- 회원 관리: 보호자 회원 식별, 본인 확인, 부정 이용 방지
- 입단 신청 처리: 신청 접수, 심사, 결과 안내
- 단원 관리: 단원 명부·사진 관리, 반 편성, 연습·공연 운영
- 합창단 운영: 연습·공연 일정 등 운영 관련 안내
- 공연·활동 기록과 홍보(선택 동의): 보호자가 동의한 항목에 한해 단원의 사진·영상을 합창단 공식 채널(홈페이지, 유튜브, 네이버 블로그·카페)·앨범·뮤직비디오 또는 언론 보도 자료·외부 홍보물에 게시하고, 게시물·영상 자막에 이름을 표시
- 단원 소개: 홈페이지 ‘단원 소개’ 화면에 활동 중인 단원의 이름과 반을 게시 (입단 시 보호자에게 안내하고 동의를 받으며, 보호자가 요청하면 즉시 게시 중단)
2. 처리하는 개인정보 항목
- 회원가입(보호자, 필수): 이름, 연락처, 이메일, 비밀번호(암호화 저장)
- 입단 신청(단원, 필수): 이름, 생년월일 / (선택): 학교, 학년, 주소, 음악 경력, 지원 동기, 사진
- 단원 명부(단원, 관리자 입력): 이름, 생년월일, 성별, 학교, 학년, 반, 파트, 기수, 입단·퇴단일, 사진, 보호자 이름·연락처, 단원 소개 화면 이름 게시 중단 요청 여부
- 초상권(사진·영상) 이용 동의(선택): 공연·활동 중 촬영한 단원 사진·영상, 항목별 동의 여부와 변경 기록(일시, 변경한 사람)
- 자동 수집: 서비스 이용 과정에서 접속 기록, 로그인 유지를 위한 쿠키
3. 개인정보의 처리 및 보유 기간
- 회원 정보: 회원 탈퇴 시까지 (탈퇴 즉시 파기)
- 입단 신청 정보
- 심사 대기 중 신청을 취소한 경우: 즉시 파기
- 반려된 경우: 사진과 선택 항목(학교·학년·주소·음악 경력·지원 동기)은 반려 즉시 파기하고, 결과 안내를 위한 최소 정보(단원 이름·생년월일·심사 결과)는 반려 후 5일 이내에 파기
- 승인된 경우: 단원 활동 종료(퇴단) 후 1년
- 단원 명부 정보와 초상권 동의 기록: 단원 활동 종료(퇴단) 후 1년
- 초상권(사진·영상) 이용 동의: 동의한 날부터 5년. 기간이 끝나면 다시 동의를 받으며, 다시 동의하지 않으면 새로 게시하지 않습니다. 기간 중에도 언제든 철회할 수 있으며, 철회하면 이후 새 게시물에는 사용하지 않고, 요청하시면 이미 게시한 사진·영상을 삭제하거나 얼굴을 가립니다. 다만 이미 배포된 앨범·인쇄물·언론 기사 등 합창단이 회수할 수 없는 경우는 제외됩니다.
- 관계 법령에 따라 보존할 필요가 있는 경우 해당 법령에서 정한 기간 동안 보관합니다.
4. 만 14세 미만 아동의 개인정보 처리
합창단은 만 14세 미만 아동의 개인정보를 처리하기 위하여 그 법정대리인의 동의를 받습니다. 회원가입과 입단 신청은 법정대리인(보호자) 명의로만 진행되며, 신청 시 법정대리인 동의를 확인합니다.
5. 개인정보의 제3자 제공
합창단은 정보주체의 동의 또는 법률의 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
6. 개인정보 처리의 위탁 및 국외 이전
가. 처리 위탁
합창단은 홈페이지 운영을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Vercel Inc. | 홈페이지 호스팅, 서버 기능(회원가입·신청서 접수 처리 등) 실행 |
| Supabase Pte. Ltd. | 회원 인증, 데이터베이스 및 첨부파일(사진) 저장·관리 |
| Google LLC | 회원가입 인증·비밀번호 재설정 이메일 발송 |
위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 이 개인정보처리방침을 통하여 공개하겠습니다.
나. 국외 이전
합창단은 정보주체와의 계약(회원가입 및 입단 신청)의 체결 및 이행을 위하여 개인정보의 처리위탁·보관이 필요하므로, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 다음 사항을 공개하고 개인정보를 국외로 이전합니다. 개인정보는 국외에서 조회되는 경우를 포함하여 아래 수탁자에게 이전될 수 있습니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 시기 및 방법 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Vercel Inc. (privacy@vercel.com) | 미국 등. 서버 실행 위치는 대한민국(서울)으로 설정하였으나, 운영 기록 등이 국외에서 처리될 수 있음 | 홈페이지 이용 시 정보통신망을 통해 암호화 전송(HTTPS) | 이용 과정에서 전송되는 입력 정보, IP 주소, 접속 기록 | 홈페이지 호스팅 및 서버 기능 실행 | 위탁계약 종료 시까지 (접속 기록은 1시간 후 자동 삭제) |
| Supabase Pte. Ltd. (privacy@supabase.com) | 싱가포르(운영 법인 소재국). 데이터 저장 위치는 대한민국(서울 리전)이며, 운영 법인과 모회사(Supabase, Inc., 미국)가 국외에서 접근할 수 있음 | 서비스 이용 시 정보통신망을 통해 암호화 전송(HTTPS) | 보호자: 이름, 연락처, 이메일, 비밀번호(암호화) / 단원: 이름, 생년월일, 학교, 학년, 주소, 음악 경력, 지원 동기, 사진(선택) / 단원 명부: 성별, 반, 파트, 기수, 입단·퇴단일, 사진, 보호자 이름·연락처 / 접속 기록 | 회원 인증, 데이터 저장·관리 | 이 방침 3.에서 정한 보유 기간 또는 위탁계약 종료 시까지 (접속 기록은 1일 후 자동 삭제) |
| Google LLC (googlekrsupport@google.com) | 미국 | 인증 이메일 발송 시 정보통신망을 통해 암호화 전송 | 이메일 주소, 인증 이메일 내용 | 회원가입 인증·비밀번호 재설정 이메일 발송 | 발송 기록(보낸편지함)은 매월 1회 삭제하며, 삭제된 메일은 휴지통에서 30일 이내 완전 삭제 |
정보주체는 개인정보의 국외 이전을 거부할 수 있으며, 개인정보 보호책임자(아래 11. 참조) 또는 이메일(jjyy1340@naver.com)로 요청하시거나 회원 탈퇴를 통해 거부할 수 있습니다. 다만 위 국외 이전은 홈페이지 운영과 회원가입·입단 신청 처리에 반드시 필요하므로, 거부하시는 경우 회원가입 및 입단 신청 등 서비스 이용이 불가능합니다.
7. 개인정보의 파기
보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
- 회원 탈퇴 시: 회원 정보와 입단 신청 내역·첨부 사진을 즉시 삭제
- 반려된 입단 신청(반려 후 5일)과 퇴단 후 1년이 지난 단원 정보: 매일 정해진 시각에 자동으로 삭제되는 예약 작업으로 파기
- 사진 파일은 해당 정보가 삭제될 때 함께 삭제하며, 늦어도 1일 이내에 삭제를 완료
8. 정보주체와 법정대리인의 권리·의무 및 행사 방법
정보주체와 법정대리인은 언제든지 개인정보 열람, 정정·삭제, 처리 정지 및 동의 철회를 요구할 수 있습니다. 아래 개인정보 보호책임자에게 서면, 전화, 이메일로 요청하시면 지체 없이 조치하겠습니다.
- 열람·정정: 로그인 후 마이페이지에서 회원 정보와 입단 신청 내역을 직접 확인하고 이름·연락처를 수정할 수 있습니다.
- 삭제·동의 철회(회원 탈퇴): 마이페이지 → 회원 탈퇴에서 직접 탈퇴할 수 있으며, 회원 정보와 입단 신청 내역·사진이 즉시 삭제됩니다.
- 초상권 동의 변경·철회와 ‘단원 소개’ 이름 게시 중단: 마이페이지의 ‘자녀 단원 초상권 동의 · 이름 게시’에서 언제든 바꿀 수 있으며, 개인정보 보호책임자에게 요청하셔도 됩니다.
- 단원 명부 정보의 열람·정정·삭제는 개인정보 보호책임자에게 요청해 주세요.
9. 개인정보의 안전성 확보 조치
- 비밀번호 암호화 저장, 전 구간 암호화 통신(HTTPS)
- 데이터베이스 접근 통제: 본인 정보는 본인만, 전체 정보는 지정된 관리자만 열람
- 입단 신청·단원 사진은 비공개 저장소에 보관하며 관리자만 열람 (위치정보 등 사진 부가정보는 제거 후 저장)
- 공개 ‘단원 소개’ 화면에는 활동 단원의 이름과 반만 표시하고, 사진·생년월일·학교 등은 공개하지 않음
- 개인정보 취급자 최소화
10. 쿠키의 사용
홈페이지는 로그인 상태를 유지하기 위한 필수 쿠키만 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
11. 개인정보 보호책임자
- 성명: 지정윤
- 연락처: 010-9294-2612
- 이메일: jjyy1340@naver.com
12. 권익침해 구제 방법
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
13. 시행일
이 개인정보처리방침은 2026년 11월 1일부터 적용됩니다.