개인정보 처리방침
주식회사 하이픈(이하 "하이픈")은 한국산림복지진흥원의 용역 수행기관으로서 숲ON페스타 누리집(이하 "누리집")을 운영하며, 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
한눈에 보기
| 처리 목적 | 숲ON비즈 상담·자료 요청 접수와 회신 |
|---|---|
| 처리 항목 | (필수) 담당자명, 소속(기관명), 이메일, 연락처, 문의내용 (선택) 관심 프로그램, 도입 목적, 예상 인원, 희망 시기 |
| 보유 기간 | 문의 처리 후 90일 |
| 제3자 제공 | 있음 — 문의 내용과 관련된 참여기업(제3조) |
| 처리 위탁 | 있음 — 누리집 구축·운영(재위탁 포함), 문의 데이터 보관(제4조) |
| 국외 이전 | 문의 정보는 없음(대한민국 서울에서 처리·보관) · 방문 통계 행태정보는 Google LLC(미국)가 수집(제5조·제8조) |
| 방문 통계 | Google Analytics — 개인을 식별하지 않는 행태정보(제8조) |
| 문의처 | 개인정보 보호책임자 · 고충처리 부서(제10조) |
제1조 개인정보의 처리 목적, 처리 항목, 보유·이용 기간
① 하이픈은 다음 목적을 위해 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다. 목적이 달라지는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 하겠습니다.
| 구분 | 처리 목적 | 처리 항목 | 보유·이용 기간 |
|---|---|---|---|
| 상담·자료 요청(필수) | 상담 및 자료 요청 접수, 담당자 연락, 요청 자료 전달, 상담 진행 및 처리 이력 관리 | 담당자명, 소속(기관명), 이메일, 연락처, 문의내용 | 문의 처리 후 90일 |
| 맞춤 상담(선택) | 상담 수요 확인, 조건에 맞는 프로그램 안내 및 상세 상담 | 관심 프로그램, 도입 목적, 예상 인원, 희망 시기 중 이용자가 입력한 정보 | 문의 처리 후 90일 |
| 처리 과정에서 생성·기록되는 정보 | 접수·처리 이력 관리 | 개인정보 동의 여부와 일시, 접수일, 처리상태, 상담 처리에 필요한 관리자 메모 | 문의 처리 후 90일 |
② 위 개인정보는 정보주체의 동의를 받아 처리합니다(「개인정보 보호법」 제15조제1항제1호). 선택 항목은 동의하지 않아도 상담·자료 요청을 접수할 수 있으며, 이 경우 선택 항목은 저장하지 않습니다.
③ 하이픈은 주민등록번호 등 고유식별정보와 건강정보 등 민감정보를 수집하지 않으며, 문의내용에 이러한 정보를 적지 않도록 문의 화면에서 안내합니다.
④ 상담 신청에서는 만 14세 미만 아동의 개인정보를 받지 않습니다.
제2조 개인정보의 파기 절차 및 방법
① 하이픈은 보유 기간이 지나거나 처리 목적을 달성하는 등 개인정보가 필요 없게 된 경우 지체 없이 파기합니다.
② 파기 절차: 파기 사유가 생긴 개인정보를 확인하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
③ 파기 방법: 전자적 파일은 복구·재생할 수 없도록 기술적 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 관리자 화면에서 내려받은 엑셀(CSV) 파일도 이용 목적을 달성하면 지체 없이 삭제합니다.
제3조 개인정보의 제3자 제공
하이픈은 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.
하이픈은 정보주체의 동의를 받아 다음과 같이 개인정보를 제3자에게 제공합니다.
| 제공받는 자 | 숲ON페스타 참여기업 중 문의한 프로그램(또는 문의 내용)과 관련된 기업 — 참여기업 목록은 누리집 「참여기업」 화면(https://sooponfesta.com/companies) |
|---|---|
| 제공 목적 | 프로그램 상담과 문의 답변 |
| 제공 항목 | 담당자명, 소속(기관명), 이메일, 연락처, 문의내용, 선택 항목을 입력한 경우 그 정보(관심 프로그램, 도입 목적, 예상 인원, 희망 시기) |
| 보유·이용 기간 | 상담 완료 후 지체 없이 파기 |
정보주체는 제3자 제공 동의를 거부할 수 있으며, 거부하면 상담·자료 요청 접수가 어렵습니다.
제4조 개인정보 처리업무의 위탁
① 하이픈은 원활한 업무 처리를 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 처리 장소 |
|---|---|---|
| 어퍼그라운드 | 누리집 제작·운영 관리 | 대한민국 |
| 주식회사 마이마이비즈(어퍼그라운드로부터 재위탁) | 누리집 개발·운영·유지보수 | 대한민국 |
| Vercel Inc. (재위탁) | 누리집 호스팅과 서버 운영 | 대한민국(서울 리전) |
| Supabase, Inc. (재위탁) | 문의 데이터 보관 | 대한민국(서울 리전) |
② 하이픈은 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
③ 위탁 업무의 내용이나 수탁자가 변경되는 경우 지체 없이 이 개인정보 처리방침을 통해 공개합니다.
④ 재수탁자는 하이픈의 동의를 받아 위탁 업무를 처리하며, 하이픈은 수탁자를 통해 재수탁자의 개인정보 처리를 관리·감독합니다.
제5조 개인정보의 국외 수집 및 이전
하이픈은 누리집에서 받은 문의 정보를 대한민국(서울 리전)에서 처리·보관하며, 국외로 이전하지 않습니다. 방문 통계를 위해 Google LLC(미국)가 행태정보를 수집하는 사항은 제8조에서 안내합니다.
제6조 개인정보의 안전성 확보조치
하이픈은 「개인정보 보호법」 제29조에 따라 개인정보의 안전성 확보에 필요한 다음 조치를 하고 있습니다.
① 관리적 조치: 개인정보를 처리하는 관리자 계정은 업무에 필요한 사람에게만 발급합니다.
② 기술적 조치: 관리자 화면은 계정 인증을 받은 사람만 이용할 수 있으며, 문의 데이터는 누리집 서버를 통해서만 읽고 쓰도록 접근을 통제합니다. 누리집과 이용자 사이의 전송 구간을 암호화(HTTPS)합니다. 관리자의 접속·조회·내려받기 기록은 1년 이상 보관하고 정기적으로 점검합니다.
③ 물리적 조치: 개인정보는 클라우드 사업자의 데이터센터에 보관되며, 출입 통제 등 물리적 보안은 해당 사업자의 보안 체계에 따릅니다.
제7조 개인정보를 자동으로 수집하는 장치(쿠키)의 설치·운영 및 거부
① 누리집은 방문 통계를 위해 쿠키를 사용합니다. 쿠키는 누리집이 이용자의 브라우저에 보내는 작은 정보로, 이용자의 기기에 저장됩니다. 이 쿠키는 이용자의 기기에 마지막 방문일부터 최대 400일 동안 저장됩니다.
② 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 예를 들어 Chrome은 설정의 '개인정보 보호 및 보안', Edge는 설정의 '쿠키 및 사이트 권한', iPhone의 Safari는 설정 앱의 'Safari' 항목에서 설정할 수 있습니다.
③ 쿠키 저장을 거부해도 누리집의 프로그램 탐색과 상담 신청은 그대로 이용할 수 있습니다.
제8조 행태정보의 수집·이용 및 거부
① 누리집은 이용 현황을 파악해 누리집을 개선하기 위해 Google LLC의 방문 통계 도구(Google Analytics)로 다음과 같이 행태정보를 수집합니다. 이 정보로 개인을 식별하지 않으며, 맞춤형 광고에 이용하지 않습니다.
| 수집 항목 | 방문한 페이지와 누른 버튼 등 이용 기록, 이용 시간, 접속 기기·운영체제·브라우저 정보, 대략적인 지역 |
|---|---|
| 수집 방법 | 누리집을 방문할 때 쿠키와 스크립트로 자동 수집 |
| 수집 목적 | 방문 통계 분석과 누리집 개선 |
| 보유·이용 기간 | 수집일부터 2개월 |
| 수집해 가는 사업자 | Google LLC(미국) |
| 거부 방법 | 제7조의 쿠키 거부, 또는 Google Analytics 차단 부가 기능 설치(tools.google.com/dlpage/gaoptout) |
제9조 정보주체와 법정대리인의 권리·의무 및 행사방법
① 정보주체는 하이픈에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 및 동의 철회를 할 수 있습니다.
② 권리 행사는 서면, 전자우편 등으로 제10조의 개인정보 보호책임자 또는 고충처리 부서에 할 수 있으며, 하이픈은 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.
③ 권리 행사는 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 할 수 있으며, 이 경우 위임장을 제출해야 합니다.
④ 다른 법령에서 보존하도록 정한 개인정보는 그 기간 동안 삭제를 요구할 수 없습니다.
⑤ 정보주체는 자신의 개인정보를 정확하게 입력해야 하며, 다른 사람의 개인정보를 입력해서는 안 됩니다.
제10조 개인정보 보호책임자 및 고충처리 부서
| 개인정보 보호책임자 | 성명 박승철 · 직책 경영지원실 부장 · 전화 070-7727-2119 · 이메일 privacy@hypn.kr |
|---|---|
| 고충처리 부서 | 부서 디지털마케팅사업본부 · 담당자 김지현 · 전화 070-7727-2323 · 이메일 contact@hypn.kr |
정보주체는 누리집을 이용하며 생긴 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 위 연락처로 문의할 수 있으며, 하이픈은 지체 없이 답변하고 처리합니다.
제11조 정보주체의 권익침해에 대한 구제방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
| 개인정보 분쟁조정위원회 | (국번 없이) 1833-6972 · www.kopico.go.kr |
|---|---|
| 개인정보 침해신고센터 | (국번 없이) 118 · privacy.kisa.or.kr |
| 대검찰청 | (국번 없이) 1301 · www.spo.go.kr |
| 경찰청 | (국번 없이) 182 · ecrm.police.go.kr |
제12조 개인정보 처리방침의 변경
① 이 개인정보 처리방침은 2026년 10월 9일부터 적용됩니다.
② 내용이 달라지는 경우 변경 내용과 시행일을 누리집에 공지하며, 정보주체의 권리에 중요한 영향을 미치는 변경은 시행 전에 미리 알립니다.