학생예술인협회 개인정보처리방침

2026.02.05 제정 | 2026.09.16 개정

학생예술인협회(이하 '협회')는 회원의 소중한 개인정보를 안전하게 보호하며, 「개인정보 보호법」및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원할하게 처리할 수 있도록 하기 위해 다음과 같이 개인정보 처리방침을 수립·공개 합니다. 본 방침은 협회의 웹 플랫폼을 이용하는 회원의 개인정보가 어떤 항목과 목적으로 수집·이용되며, 얼마나 안전하게 보호되고 있는지 알기 쉽게 안내해 드립니다.

1. 수집하는 개인정보의 항목 및 수집방법

협회는 원활한 회원가입, 자격 심사, ARTPASS SSO 통합 계정 제공, 온라인 증명서 발급 및 진위확인, 지원금 환급 정산을 위해 필요한 최소한의 정보만 수집합니다.

가. 수집항목

개인 회원가입	필수이름, 생년월일, 성별, 휴대전화번호, 이메일, 활동 분야, 예술활동증명 완료 여부, 활동 실적 유무, 비밀번호 선택활동 실적 상세 내용, 혜택 및 행사 알림 수신 동의
동아리(단체) 가입	필수동아리명, 결성일, 활동분야, 대표자 정보(이름, 생년월일, 연락처, 이메일), 구성원 정보(이름, 생년월일, 연락처, 성별, 직책), 활동 계획, 비밀번호 선택혜택 및 행사 알림 수신 동의
ARTPASS SSO(통합계정) 및 소셜 로그인	필수ARTPASS 고유 식별자(ID), 계정 이메일, 이름, 외부 간편 로그인 연동 시 UID 및 연동 이메일 주소
2단계 인증 (2FA)	필수휴대전화번호
온라인 증명서 발급 및 진위확인	필수발급자 정보(회원명, 생년월일, 소속 동아리명), 발급 문서 종류(개인회원 등록증명서, 동아리 등록증명서, 부원 명부 등), 문서 발급번호, 발급일시, 문서 검증 해시코드, QR코드 진위확인 조회 기록
개인정보 열람 통지서 발급 기록	신청인 식별 정보, 통지서 발급번호, 발급일시, 열람 청구 항목 내역
서류 보완 및 재제출	기존 제출 정보, 추가 보완 증빙 서류, 보완 사유 및 대상 정보
통합지원허브 (지원금 신청 등)	신청 금액, 지원금 심사 및 예산 집행에 필요한 증빙 자료(계좌번호, 예금주명, 소속 학교/학과, 재학증명서, 신분증 사본 등)
상담 및 문의	이름, 생년월일, 연락처, 이메일, 활동분야, 문의 제목 및 내용
활동 지원비 환급 (영수증 청구)	소속 동아리명, 대표자 이름, 신청자 정보(이름, 생년월일, 연락처), 신청 공고 정보, 지출 금액, 영수증 파일
서비스 이용 중 자동 수집 항목	접속 IP 주소, 세션 쿠키, 서비스 이용 및 접속 로그, 기기 및 브라우저 환경 정보, 비정상적 접근 차단을 위한 보안 기록, 관리자 감사 로그

나. 수집방법

협회 공식 웹사이트 회원가입, ARTPASS 통합 로그인, 온라인 증명서 발급 신청, 지원금 신청서 작성, 서류 보완 신청, 상담 게시판 작성 등 이용자의 직접 입력 및 서비스 이용 과정에서 보안 시스템을 통한 자동 생성 방식으로 수집됩니다.

2. 개인정보의 처리 목적

협회는 수집한 개인정보를 다음의 목적으로만 활용하며, 목적 외의 용도로는 사용하지 않습니다.

• 회원 가입 및 ARTPASS 통합 계정 관리: 본인 확인, 중복 가입 및 부정 이용 방지, 연령 확인, 2단계 인증(2FA)을 통한 계정 도용 방지, SSO 연계 제휴 서비스 인가 처리, 중요 공지사항 및 약관 변경 안내, 고객 문의 및 고충 처리
• 온라인 전자증명서 발급 및 진위확인: 개인회원 등록증명서, 동아리 등록증명서, 부원 명부의 안전한 발급, 30일 유효기간 내 QR코드 진위 검증 처리, 위변조 방지 및 이력 관리
• 지원 사업 심사 및 예산 집행: 지원금 신청 자격 심사, 서류 보완 확인, 지원금 지급 및 금융 거래 처리, 관련 법령에 따른 세무·회계 증빙 보관
• 상담 및 민원 처리: 예술활동 관련 상담 진행, 사실 확인을 위한 연락, 개인정보 열람 통지서 발급 및 결과 통보
• 보안 및 서비스 보호: 비정상적인 웹 해킹 및 위조 요청 차단, 타 사이트에서 유출된 취약 비밀번호 사용 사전 방지
• 혜택 및 안내 (선택 동의 시): 신규 예술인 지원 혜택 및 행사 정보 안내, 서비스 품질 개선을 위한 통계 분석

3. 개인정보의 보유 및 이용기간

협회는 원칙적으로 개인정보 수집 및 이용 목적이 달성되면 해당 정보를 지체 없이 안전하게 파기합니다. 단, 관계 법령 및 내부 규정에 따라 보존할 필요가 있는 경우 아래 기간 동안 보관합니다.

• 회원 정보: 회원 탈퇴 시 즉시 파기
  (※ 단, 탈퇴 직후 악의적인 재가입, 명의 도용 및 부정 이용을 방지하기 위해 암호화된 최소 식별 정보는 탈퇴 후 1년간 별도 분리 보관 후 파기)
• 온라인 전자증명서 발급 및 진위확인 데이터: 발급일로부터 30일 (문서 유효기간 만료 후 즉시 파기)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화(지원금 등) 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 웹 접속 기록 및 보안 감사 로그 (관리자 조회 감사로그 포함): 3개월 (통신비밀보호법 및 내부 보안 방침)

4. 개인정보의 파기절차 및 방법

가. 파기절차

목적이 달성된 개인정보는 별도의 안전한 데이터베이스로 옮겨져 법정 보관 기간이 지난 후 지체 없이 영구 파기됩니다. 법령에 따라 보존되는 정보는 법적 목적 이외의 다른 용도로 이용되지 않습니다.

나. 파기방법

전자적 파일 형태의 정보는 되살릴 수 없는 기술적 방법(복구 불가 삭제)을 사용하여 영구 삭제하며, 종이에 출력된 실물 서류는 분쇄기로 완전히 파쇄하거나 소각하여 파기합니다.

5. 개인정보 처리 위탁

협회는 편리하고 안전한 서비스 제공을 위해 전문 업체에 일부 업무를 위탁하고 있으며, 회원님의 개인정보가 안전하게 보호되도록 위탁 계약 시 관련 법령에 따른 안전 관리 조치를 철저히 준수하도록 관리·감독하고 있습니다.

수탁업체	위탁 업무 내용
Google Cloud Platform (Google LLC)	안전한 데이터 보관을 위한 클라우드 서버 운영 및 데이터 전구간 암호화 관리
(주)누리고	휴대폰 본인 확인 처리, 2단계 인증(2FA) SMS 인증번호 발송 및 카카오톡 알림톡 발송 대행

5-1. 개인정보의 국외 이전

협회는 안정적인 데이터 보관과 글로벌 클라우드 인프라 활용을 위해 국외의 안전한 클라우드 서버에 데이터를 보관하고 있습니다.

• 이전받는 자: Google Cloud Platform, Cloudflare
• 이전되는 국가: 미국 등 Google 및 Cloudflare 데이터센터 소재지
• 이전 일시 및 방법: 회원가입 및 서비스 이용 시 보안 네트워크를 통해 실시간 암호화 전송 후 보관
• 개인정보의 항목: 회원가입 정보 및 서비스 이용 시 저장되는 데이터 일부
• 보유 및 이용기간: 회원 탈퇴 시 또는 개인정보 파기 시까지
• 안전 보호조치: 인터넷 전송 및 서버 저장 전 구간에 걸쳐 최고 수준의 데이터 암호화(SSL/TLS, AES-256 등) 적용 및 엄격한 접근 권한 통제
• 거부 방법 및 안내: 회원은 사무국을 통해 국외 이전을 거부하실 수 있습니다. 단, 본 서비스는 Google 클라우드 서버를 기반으로 운영되므로 국외 이전을 거부하시는 경우 회원 가입 및 서비스 이용이 제한될 수 있습니다.

5-2. 만 14세 미만 아동의 개인정보 보호

협회는 법정대리인 확인 절차의 한계로 인해 만 14세 미만 아동의 회원 가입을 제한하고 있습니다. 만 14세 미만 아동의 가입 사실이 확인될 경우, 개인정보 보호를 위해 사전 안내 후 즉시 계정 정지 및 파기 조치됩니다.

5-3. 개인정보의 제3자 제공 (ARTPASS SSO 연동)

협회는 원칙적으로 회원의 사전 동의 없이 개인정보를 외부에 제공하지 않습니다. 단, 다음의 경우에는 예외로 합니다.

• ① ARTPASS SSO 제휴 서비스 연동: 회원이 ARTPASS 통합 계정을 이용하여 협회와 제휴된 외부 클라이언트 서비스에 연동 로그인을 시도하는 경우, 연동 인가 화면에서 제공받는 자, 제공 목적, 제공 항목, 보유 및 이용기간을 명확히 안내하고 회원의 사전 명시적 개별 동의를 얻은 후에만 최소한의 식별 정보(ARTPASS ID, 이름, 이메일 등)를 제공합니다.
• ② 법률의 특별한 규정이 있거나 법령상 의무 준수를 위해 불가피한 경우

6. 정보주체(회원)의 권리와 행사 방법

• ① 회원은 언제든지 등록되어 있는 자신의 개인정보를 조회하거나 수정할 수 있으며, 서비스 탈퇴(가입 해지)를 요청할 수 있습니다.
• ② '마이페이지'에서 직접 개인정보를 수정하거나 즉시 회원탈퇴를 진행하실 수 있습니다.
• ③ 개인정보 열람 통지서 발급: 회원은 「개인정보 보호법」 제35조에 따라 협회가 처리하고 있는 본인의 개인정보에 대한 열람을 요구할 수 있습니다. 협회는 '개인정보 열람 통지서'를 발급하여 회원이 열람을 요구한 항목과 처리 현황을 투명하게 안내합니다.
• ④ 개인정보 보호책임자나 사무국으로 연락(전화, 이메일) 주시면 지체 없이 열람, 정정, 삭제 등의 조치를 진행해 드립니다.
• ⑤ 개인정보의 오류에 대한 정정을 요청하신 경우, 수정을 완료하기 전까지 당해 개인정보를 이용하거나 제3자에게 제공하지 않습니다.

7. 쿠키(Cookie)의 설치·운영 및 거부 방법

협회는 회원들에게 안전하고 편리한 로그인 상태 유지를 위해 '쿠키(Cookie)'를 사용합니다.

회원은 웹브라우저 설정을 통해 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다. 단, 쿠키 저장을 거부하실 경우 로그인이 필요한 서비스 이용에 어려움이 있을 수 있습니다.

8. 개인정보를 안전하게 지키기 위한 보호 조치

협회는 회원의 소중한 개인정보가 분실, 도난, 유출, 변조되지 않도록 다음과 같이 꼼꼼한 기술적·관리적·물리적 보안 조치를 실행하고 있습니다.

9. 개인정보 보호책임자 및 담당 부서

협회는 회원의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 개인정보 보호책임자 및 전담 부서를 운영하고 있습니다.

• 개인정보 보호책임자: 김정혁
• 직책: 사무국장
• 담당부서: 사무국
• 연락처 (전화): 070-4517-9734
• 전자우편 (이메일): help@esoftkorea.co.kr
• 개인정보 열람청구 접수·처리 부서: 사무국 (연락처는 위와 동일)

10. 권익침해 구제방법

개인정보 침해에 대한 피해 구제나 상담이 필요하신 경우 아래의 국가 전문 기관에 문의하여 도움을 받으실 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: (국번없이) 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: (국번없이) 182 (ecrm.cyber.go.kr)

11. 개인정보 처리방침의 변경에 관한 사항

이 개인정보처리방침은 2026년 09월 16일부터 시행 및 적용됩니다.

이전 버전의 개인정보처리방침은 상단의 버전 선택 메뉴에서 언제든지 확인하실 수 있습니다.