개인정보처리방침

제1조(개인정보의 처리 목적, 항목 및 보유기간)

① 교육원은 서비스 제공을 위해 필요한 최소한의 개인정보를 처리합니다. 홈페이지에서 실제로 수집·저장되는 정보는 아래와 같으며, 서비스 기능이나 수집항목이 변경되는 경우 본 방침을 함께 변경합니다.

② 비밀번호는 복호화 가능한 형태로 보관하지 않고 안전한 단방향 암호화 방식으로 저장하는 것을 원칙으로 합니다.

③ 이용자가 게시판·갤러리에 자발적으로 타인의 개인정보 또는 민감정보를 게시하지 않도록 유의하여야 하며, 교육원은 서비스 이용을 위해 민감정보의 공개를 요구하지 않습니다.

제2조(개인정보의 수집 방법)

① 교육원은 회원가입·회원정보 수정, 본인인증 결과 연동, 자격증 조회, 게시판·갤러리 작성, 문의 접수 및 서비스 이용 과정에서 개인정보를 수집할 수 있습니다.

② 서비스 이용 과정에서 IP주소, 접속일시, 브라우저·기기 정보, 쿠키, 보안 로그 등이 자동으로 생성·수집될 수 있습니다.

제3조(만 14세 미만 아동의 개인정보 처리)

① 교육원의 일반 회원·자격 관련 온라인 서비스는 원칙적으로 만 14세 이상 이용자를 대상으로 합니다.

② 만 14세 미만 아동의 개인정보를 처리할 필요가 있는 경우에는 관계 법령에 따라 법정대리인의 동의를 확인하는 등 필요한 절차를 거칩니다.

제4조(개인정보의 제3자 제공)

① 교육원은 원칙적으로 정보주체의 개인정보를 수집·이용 목적의 범위 내에서 처리하며, 정보주체의 별도 동의 또는 법률상 근거가 없는 한 제3자에게 제공하지 않습니다.

② 법령에 따라 수사기관·행정기관 등에 개인정보를 제공해야 하는 경우에는 관계 법령에서 정한 절차와 범위에 따라 처리합니다.

③ 현재 교육원이 일상적인 서비스 운영을 위해 개인정보를 제3자에게 판매하거나 제3자의 독자적 영업목적으로 제공하는 사항은 없습니다.

제5조(개인정보 처리업무의 위탁)

① 교육원은 원활한 홈페이지 운영을 위해 아래와 같이 개인정보 처리업무를 위탁하거나 외부 클라우드 서비스를 이용할 수 있습니다.

② 교육원은 위탁계약 또는 서비스 이용계약 체결 시 개인정보 보호 관련 법령에 따라 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리, 수탁자 관리·감독 등 필요한 사항을 확인하고 개인정보가 안전하게 처리되도록 관리합니다.

③ 위탁업무의 내용 또는 수탁자가 변경되는 경우 지체 없이 본 개인정보처리방침을 통해 공개합니다.

④ NICE 본인확인창에서 이용자가 직접 입력하는 정보 중 NICE가 본인확인을 위해 자체적으로 처리하는 정보에는 NICE의 개인정보처리방침이 함께 적용됩니다.

제6조(개인정보의 국외 이전)

① 홈페이지는 Vercel 및 Neon 등 해외 클라우드 서비스를 이용하므로 서비스 운영 과정에서 개인정보가 국외에서 처리·보관될 수 있습니다. 국외 이전은 정보주체와의 서비스 이용계약 이행에 필요한 처리위탁·보관 또는 관계 법령이 허용하는 근거에 따라 이루어집니다.

※ Vercel의 하위처리자 및 세부 처리 국가는 서비스 제공 구조에 따라 변경될 수 있으며, 중요 변경이 있는 경우 관계 법령에 따라 본 개인정보처리방침을 갱신하여 공개합니다.

② 정보주체는 국외 이전을 원하지 않는 경우 회원가입 또는 해당 서비스 이용을 하지 않거나 회원탈퇴 및 개인정보 처리정지를 요청할 수 있습니다. 다만 국외 클라우드 처리가 서비스 제공에 필수적인 경우 해당 기능의 이용이 제한될 수 있습니다.

제7조(개인정보의 파기 절차 및 방법)

① 교육원은 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 다른 법령에 따라 일정 기간 보존하여야 하는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 보관하고 법령상 목적 외로 이용하지 않습니다.

③ 전자적 파일은 복구 또는 재생이 어렵도록 안전한 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각 등 적절한 방법으로 파기합니다.

④ 클라우드 서비스의 백업본은 서비스 제공자의 백업·복구 정책에 따라 일정 기간 잔존할 수 있으나, 복구 목적 외로 사용하지 않으며 보존기간 경과 후 삭제되도록 관리합니다.

제8조(정보주체와 법정대리인의 권리·의무 및 행사방법)

① 정보주체는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회 및 회원탈퇴 등 관계 법령에서 정한 권리를 행사할 수 있습니다.

② 권리 행사는 홈페이지 기능, 전자우편, 전화 또는 서면 등의 방법으로 요청할 수 있으며, 교육원은 본인확인 후 관계 법령에 따라 지체 없이 처리합니다.

③ 정보주체는 법정대리인 또는 위임을 받은 자를 통하여 권리를 행사할 수 있으며, 교육원은 필요한 경우 위임장 등 대리권을 확인할 수 있습니다.

④ 다른 법령에서 수집 대상으로 명시한 개인정보의 삭제를 요구하는 등 관계 법령상 제한 사유가 있는 경우 일부 권리 행사가 제한될 수 있습니다.

제9조(개인정보 자동 수집 장치의 설치·운영 및 거부)

① 교육원은 로그인 유지, 보안, 이용환경 제공 등을 위해 쿠키(cookie) 또는 유사한 자동수집 기술을 사용할 수 있습니다.

② 이용자는 웹브라우저 설정을 통해 쿠키 저장을 허용하거나 차단할 수 있습니다. 다만 필수 쿠키를 차단하는 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다.

③ 교육원이 별도의 광고·행태정보 분석 도구를 도입하는 경우 그 운영 여부, 수집항목 및 거부방법을 관계 법령에 따라 추가로 공개합니다.

제10조(개인정보의 안전성 확보조치)

① 관리적 조치: 개인정보 처리방침 및 내부관리 절차 운영, 개인정보 취급자 최소화, 권한관리 및 교육.

② 기술적 조치: 접근권한 통제, 비밀번호 등 인증정보의 안전한 저장, 전송구간 암호화(HTTPS/TLS), 보안 업데이트, 접속기록 및 이상행위 점검 등.

③ 물리적 조치: 종이 문서 또는 저장매체를 보관하는 경우 잠금장치·출입통제 등 필요한 보호조치.

④ 클라우드 인프라를 이용하는 경우 교육원은 관리자 계정 보호, 다중인증 사용 권장, DB 접속정보의 비공개 관리, 최소권한 설정 등 운영자 수준의 보안조치를 함께 적용합니다.

제11조(개인정보 보호책임자 및 문의처)

교육원은 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 문의, 불만처리 및 피해구제를 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

정보주체는 홈페이지 이용 중 발생하는 개인정보 보호 관련 문의, 불만처리, 권리행사 및 피해구제 등에 관하여 위 연락처로 문의할 수 있습니다.

제12조(권익침해에 대한 구제방법)

① 정보주체는 개인정보 침해에 대한 상담이나 분쟁조정이 필요한 경우 개인정보분쟁조정위원회, 개인정보침해 신고센터 등 관계 기관에 도움을 요청할 수 있습니다.

② 개인정보분쟁조정위원회: 1833-6972

③ 개인정보침해 신고센터: 국번 없이 118

제13조(개인정보처리방침의 변경)

① 이 개인정보처리방침은 법령, 홈페이지 기능, 수집항목, 위탁업체 또는 국외 이전 현황 등이 변경되는 경우 개정될 수 있습니다.

② 중요한 변경사항이 있는 경우 홈페이지 공지사항 또는 개인정보처리방침 화면을 통해 변경내용과 시행일을 공개합니다.

③ 이전 개인정보처리방침이 있는 경우 이용자가 변경내역을 확인할 수 있도록 필요한 범위에서 이전 버전을 보관·공개할 수 있습니다.

부칙

1. 공고일자: 2026년 9월 14일

2. 시행일자: 2026년 9월 14일

3. 개인정보처리자: 대한파크골프교육원(KPGTA)