초문화네트워크(TCN) 개인정보 처리방침

초문화네트워크(Transcultural Network, 이하 “TCN”)는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

이 방침은 TCN 웹사이트(thetcn.org)의 다음 서비스에 적용됩니다: 공개 소개 페이지, 공개 Q&A, 회원가입·로그인·내 프로필, 총회·이사회 게시판, 사용자 관리 화면.

1. 개인정보의 처리 목적

TCN은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 회원 가입 및 계정 관리: 이메일 소유 확인, 계정 생성, 로그인 시 본인 식별·인증, 비밀번호 변경·재설정, 회원 탈퇴 처리, 비밀번호 변경·탈퇴 완료 안내를 위해 개인정보를 처리합니다.
2. 회원 자격 심사 및 권한 관리: 준회원의 승인·반려 심사, 임원·결정권자 권한의 부여와 변경, 그 변경 이력의 관리를 위해 개인정보를 처리합니다.
3. 회원 게시판 운영: 총회 게시판과 이사회 게시판의 글 작성·열람·숨김 처리와 작성자 표시를 위해 개인정보를 처리합니다.
4. 공개 Q&A 운영: 질문 접수, 공식 답변 게시, 부적절한 질문의 숨김 처리를 위해 개인정보를 처리합니다.
5. 문의 및 고충 처리: 이메일로 받은 문의에 응대하고 개인정보 관련 요청을 처리하기 위해 개인정보를 처리합니다.
6. 서비스 보안 및 부정 이용 방지: 로그인 시도 횟수 제한, 이메일 발송 남용 방지, 봇 확인, 유출된 비밀번호의 사용 차단을 위해 개인정보를 처리합니다.
7. 단체 활동 소개: 홈페이지에 임원·연구자 소개와 행사 기록 사진·영상을 게시하기 위해 개인정보를 처리합니다.
8. 관리자 화면 접속기록 관리: 결정권자가 사용자 관리 화면에서 회원 정보를 열람하거나 회원의 상태·권한을 바꾼 기록을 보관하고 점검하여, 개인정보의 오용·유출에 대응하기 위해 개인정보를 처리합니다.
9. 로그인 기록 관리: 로그인 성공·실패·잠금과 로그아웃 기록을 보관하고 점검하여, 계정 도용 등 부정 이용에 대응하고 임원 계정의 접속기록을 보관하기 위해 개인정보를 처리합니다.

2. 처리하는 개인정보의 항목과 법적 근거

TCN은 처리 목적에 필요한 최소한의 개인정보만 처리합니다. 전화번호, 주민등록번호, 생년월일, 주소는 수집하지 않습니다.

가. 정보주체의 동의 없이 처리하는 개인정보

TCN은 다음의 개인정보 항목을 정보주체의 동의 없이 처리하고 있습니다.

1. 회원 가입 및 계정 관리
   • 법적 근거: 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)
   • 처리하는 항목: 이메일 주소(로그인 아이디), 표시 이름, 비밀번호(원문은 저장하지 않고 일방향 암호화한 값만 저장), 이메일 인증을 마친 시각, 가입 일시
   • 가입 도중에만 처리하는 항목: 이메일 인증번호(암호화한 값), 인증 시도 횟수, 가입 진행 상태 식별값
2. 회원 자격 심사 및 권한 관리
   • 법적 근거: 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)
   • 처리하는 항목: 회원 상태(준회원·승인·반려), 역할(회원·임원), 결정권과 특별 접근 권한 여부, 변경 이력(처리자와 대상의 내부 계정번호, 변경 전후 상태, 처리 시각)
3. 회원 게시판 운영
   • 법적 근거: 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)
   • 처리하는 항목: 작성자의 내부 계정번호(화면에는 표시 이름으로 표시), 글 제목과 본문, 작성·수정·숨김 시각
4. 계정 안내 이메일 발송
   • 법적 근거: 「개인정보 보호법」 제15조제1항제4호(계약 체결·이행)
   • 처리하는 항목: 이메일 주소(인증번호 발송, 비밀번호 재설정 링크 발송, 비밀번호 변경·탈퇴 완료 안내에만 사용합니다. 인증번호와 재설정 링크가 유효한 동안에는 인증 기록에 함께 두고, 만료된 기록은 매일 한 번 예약 작업이 지우며 이메일 발송 요청을 처리할 때도 지웁니다)
5. 서비스 보안 및 부정 이용 방지
   • 법적 근거: 「개인정보 보호법」 제15조제1항제6호(정당한 이익)
   • 처리하는 항목: 로그인 시도·이메일 발송·질문 등록 횟수 기록(계정과 IP 주소를 해시값으로 바꾸어 저장하며, 이 기록에는 IP 주소 원문을 저장하지 않음), 신뢰 기기 확인값, 봇 확인 토큰의 확인값과 확인 시각(공개 Q&A 질문을 등록할 때 같은 토큰을 다시 쓰지 못하게 하기 위한 것)
6. 서비스 이용 과정에서 자동으로 생성·수집되는 정보
   • 법적 근거: 「개인정보 보호법」 제15조제1항제6호(정당한 이익)
   • 처리하는 항목: 접속 정보(IP 주소, 요청 주소, 브라우저 종류, 처리 시각 등 서비스 운영 로그에 기록되는 값), 로그인 세션 값
7. 관리자 화면 접속기록
   • 법적 근거: 「개인정보 보호법」 제15조제1항제2호(법령상 의무 준수), 제29조, 같은 법 시행령 제30조, 「개인정보의 안전성 확보조치 기준」 제8조
   • 처리하는 항목: 사용자 관리 화면을 연 결정권자의 내부 계정번호, 접속 일시, 접속 IP 주소(원문), 수행 업무(사용자 목록 열람), 열람 조건(회원 상태와 쪽 번호), 화면에 표시된 회원의 내부 계정번호와 그 수. 회원의 상태·권한을 바꾼 경우에는 변경 이력에 처리자의 접속 IP 주소(원문)도 함께 저장합니다.
8. 로그인 기록
   • 법적 근거: 임원 계정은 「개인정보 보호법」 제15조제1항제2호(법령상 의무 준수), 제29조, 같은 법 시행령 제30조, 「개인정보의 안전성 확보조치 기준」 제8조. 그 밖의 계정은 같은 법 제15조제1항제6호(정당한 이익)
   • 처리하는 항목: 로그인한 계정의 내부 계정번호(존재하지 않는 계정을 시도한 경우는 저장하지 않음), 접속 일시, 접속 IP 주소(원문), 수행 업무(로그인 성공, 로그인 실패, 로그인 잠금, 로그아웃). 로그인 실패 때 입력한 아이디와 비밀번호는 저장하지 않습니다.

나. 정보주체의 동의를 받아 처리하는 개인정보

TCN은 다음의 개인정보 항목을 정보주체의 동의를 받아 처리하고 있습니다.

1. 소속 기관 (회원 가입 시 선택 입력)
   • 법적 근거: 「개인정보 보호법」 제15조제1항제1호(동의)
   • 처리하는 항목: 소속 기관 이름
   • 비워 두어도 가입과 승인에 불이익이 없습니다.
2. 공개 Q&A 질문
   • 법적 근거: 「개인정보 보호법」 제15조제1항제1호(동의)
   • 처리하는 항목: 질문 제목과 본문(누구나 볼 수 있게 게시됨), 로그인한 상태에서 올린 경우 질문자의 내부 계정번호
3. 임원·연구자 소개와 행사 기록 게시
   • 법적 근거: 「개인정보 보호법」 제15조제1항제1호(동의)
   • 처리하는 항목: 이름, 국가, 직위, 전문 분야, 소개글, 행사 사진·영상에 담긴 모습과 음성

다. 정보주체 외로부터 제공받는 개인정보

없습니다.

3. 14세 미만 아동의 개인정보 처리에 관한 사항

TCN은 학술 네트워크 회원을 위한 서비스이며 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 가입을 받지 않고, 아동의 개인정보를 의도적으로 수집하지 않습니다. 가입 단계에서 나이를 확인하지는 않으므로, 만 14세 미만임을 알게 된 계정은 지체 없이 삭제합니다.

4. 개인정보의 처리 및 보유 기간

TCN은 법령에 따른 개인정보 보유·이용 기간 또는 계약의 체결·이행에 필요한 기간, 정보주체로부터 개인정보를 수집할 때 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다. 각각의 처리 및 보유 기간은 다음과 같습니다.

「개인정보의 안전성 확보조치 기준」 제8조에 따라 관리자 화면 접속기록은 1년 이상 보관해야 하며, TCN은 13개월 보관합니다. 임원 계정의 로그인·로그아웃 기록도 같은 기준으로 13개월 보관합니다. 그 밖에 법령에 따라 보존해야 하는 개인정보는 현재 없습니다.

5. 개인정보의 파기 절차 및 방법

① TCN은 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 파기 절차는 다음과 같습니다.

1. 회원 탈퇴: 탈퇴를 확정하면 이메일, 표시 이름, 소속, 비밀번호 해시, 이메일 인증 기록을 즉시 삭제하거나 식별할 수 없는 값으로 바꾸고, 모든 로그인 세션을 무효로 합니다.
2. 그 밖의 파기: 보유기간이 지난 기록은 4장의 기간에 맞추어 삭제하며, 만료된 이메일 인증 기록은 매일 한 번 예약 작업이 지웁니다. 정보주체가 요청한 삭제는 개인정보 보호책임자가 확인한 뒤 운영자가 처리하며, 게시글과 질문은 제목과 본문을 지우는 방식으로 처리합니다.
3. 법령에 따라 보존하는 기록: 관리자 화면 접속기록은 다른 개인정보와 분리된 별도 테이블에 저장하고, 수정과 13개월 안의 삭제를 막는 규칙을 데이터베이스에 둡니다. 13개월이 지난 기록은 새 접속기록을 저장할 때 함께 삭제합니다. 이와 별도로 매일 한 번 예약 작업이 기간이 지난 접속기록·로그인 기록·변경 이력의 접속 IP 주소를 지웁니다. 로그인 기록도 별도 테이블에 저장하고 같은 규칙을 두며, 임원 계정의 기록은 13개월, 그 밖의 계정의 기록은 90일이 지난 뒤 새 로그인 기록을 저장할 때 함께 삭제합니다.

③ 파기 방법은 다음과 같습니다. 전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 삭제하며, 삭제할 수 없는 항목은 식별할 수 없는 값으로 바꿉니다.

④ 시스템 복구를 위해 데이터베이스는 최근 30일 안의 시점으로 되돌릴 수 있는 기능(Cloudflare D1 Time Travel)이 항상 켜져 있습니다. 삭제한 개인정보가 이 기간 동안 복구용 기록에 남아 있을 수 있으며, 30일이 지나면 복원할 수 없습니다. 이 기능은 장애 복구에만 사용합니다.

6. 개인정보의 제3자 제공

TCN은 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 법령에 따른 적법한 절차로 요청받은 경우에는 법령이 정한 범위에서 제공할 수 있습니다.

7. 개인정보 처리업무의 위탁

TCN은 국내 사업자에게 개인정보 처리업무를 위탁하지 않습니다. 국외 사업자에 대한 위탁은 위탁임을 밝혀 8장에서 함께 안내합니다.

TCN은 위탁받는 자가 위탁 목적 외로 개인정보를 처리하지 못하도록, 각 사업자가 제공하는 데이터 처리 약정에 따라 관리합니다. 위탁 내용이나 위탁받는 자가 바뀌면 지체 없이 이 방침으로 공개합니다.

8. 개인정보의 국외 이전

TCN은 서비스 운영을 위해 개인정보를 다음과 같이 국외에서 처리·보관합니다. 「개인정보 보호법」 제28조의8제2항에 따라 이전 사항을 안내합니다.

가. Cloudflare, Inc. — 처리위탁·보관

나. Resend(운영 법인 Plus Five Five, Inc.) — 처리위탁

다. 국외 이전을 거부하는 방법과 거부의 효과

웹사이트 운영은 위 사업자 없이 제공할 수 없어, 국외 이전을 거부하시면 회원가입, 로그인, 비밀번호 재설정 등 계정이 필요한 서비스를 이용하실 수 없습니다. 이전을 원하지 않으시면 가입하지 않으시거나, 이미 가입하셨다면 “내 프로필 > 회원탈퇴”에서 탈퇴하시거나 14장의 연락처로 요청하실 수 있습니다.

9. 개인정보의 안전성 확보조치

TCN은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치
   • 사용자 승인·권한 관리 기능은 승인된 결정권자(회장·부회장)만 사용할 수 있게 제한합니다.
   • 승인·반려·권한 변경은 처리자, 대상, 변경 전후 상태, 처리자의 접속 IP 주소를 감사 기록으로 남깁니다.
   • 결정권자가 사용자 관리 화면에서 회원 정보를 열람할 때마다 접속기록(계정, 접속 일시, 접속 IP 주소, 수행 업무, 열람 조건, 열람한 회원)을 남기고 13개월 보관합니다.
   • 접속기록은 TCN의 자체 기준에 따라 개인정보 보호책임자가 월 1회 점검하며, 보호책임자 본인 계정의 접속기록은 다른 결정권자가 확인합니다. 임원 계정의 로그인 기록도 같은 점검에서 확인합니다.
   • 로그인 성공·실패·잠금과 로그아웃은 접속 IP 주소와 함께 기록합니다(임원 계정 13개월, 그 밖의 계정 90일).
2. 기술적 조치
   • 접속기록을 저장하지 못하면 사용자 관리 화면을 열지 않고, 접속기록은 수정과 13개월 안의 삭제를 막는 규칙을 데이터베이스에 두고 보관합니다.
   • 임원 계정은 로그인 기록 저장을 한 번 더 시도하고도 저장하지 못하면 로그인을 허용하지 않습니다(다시 시도하면 됩니다). 그 밖의 계정은 로그인을 막지 않고 저장 실패 사실(계정·IP 없이)만 운영 로그에 남깁니다. 로그인 기록은 수정과 보관기간 안의 삭제를 막는 규칙을 데이터베이스에 두고 보관합니다.
   • 비밀번호는 원문을 저장하지 않고 솔트(salt)를 더한 일방향 암호화(PBKDF2-SHA256) 값으로만 저장합니다.
   • 이메일 인증번호는 암호화한 값으로, 비밀번호 재설정 링크는 해시값으로만 저장합니다.
   • 웹사이트 접속 구간은 HTTPS로 암호화합니다.
   • 로그인 쿠키는 스크립트에서 읽을 수 없게(HttpOnly) 하고, 같은 사이트에서 온 요청에만 보내며(SameSite), HTTPS에서는 암호화 연결로만 보냅니다(Secure).
   • 로그인한 상태에서 정보를 바꾸는 요청에는 출처 확인과 위조 방지 토큰(CSRF)을, 로그인하기 전의 요청(가입·로그인·비밀번호 재설정)에는 출처 확인을 적용합니다.
   • 계정·인증·게시판 화면은 브라우저 저장과 검색 엔진 색인이 되지 않게 합니다.
   • 로그인, 이메일 발송, 질문 등록 횟수를 제한하고 봇 확인(Cloudflare Turnstile)을 적용합니다.
   • 비밀번호를 정하거나 바꿀 때 알려진 유출 비밀번호와 흔한 비밀번호를 막습니다.
   • 비밀번호 변경·재설정·탈퇴 시 모든 기기의 로그인 세션을 무효로 합니다.
   • 서비스가 쓰는 소프트웨어 구성요소의 알려진 취약점을 자동 점검 도구로 점검하고 수정합니다.
3. 물리적 조치
   • TCN은 자체 전산실이나 서류 보관 장소를 운영하지 않으며, 데이터는 Cloudflare의 데이터센터에 저장됩니다.

10. 민감정보의 공개 가능성 및 비공개를 선택하는 방법

TCN은 사상·신념, 건강 등 민감정보를 수집하지 않습니다. 공개 Q&A와 회원 게시판은 이용자가 직접 입력한 글이 게시되는 서비스입니다. 글에 전화번호, 이메일 주소, 민감정보를 적지 않아 주시기 바랍니다. 이미 게시한 글에 이런 정보가 있으면 12장의 방법으로 숨김·삭제를 요청하실 수 있습니다.

11. 개인정보 자동 수집 장치의 설치·운영 및 거부

가. 설치·운영하는 자동 수집 장치

① TCN은 정보주체에게 개별적인 서비스와 편의를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 ’쿠키(cookie)’를 사용합니다.

② 쿠키는 웹사이트 운영에 이용되는 서버(http)가 정보주체의 브라우저에 보내는 소량의 정보로서 정보주체의 컴퓨터 또는 모바일 기기에 저장되며, 웹사이트 접속 시 정보주체의 브라우저에서 서버로 자동 전송됩니다.

③ TCN이 사용하는 쿠키와 브라우저 저장 정보는 다음과 같습니다.

• tcn_session: 로그인 상태를 유지하는 서명된 세션 값입니다. 로그인하거나 가입을 마칠 때 저장되고 24시간 동안 유지됩니다.
• tcn_device: 신뢰 기기를 확인해 로그인 시도 제한을 기기 단위로 적용하는 서명된 값입니다. 로그인에 성공할 때 저장되고 90일 동안 유지됩니다.
• tcn_signup: 가입 진행 상태(이메일 인증 증명)를 확인하는 값입니다. 인증번호를 보낼 때 저장되고 30분 동안 유지됩니다.
• tcn_theme(브라우저 저장소): 화면 밝기(밝게·어둡게) 선택을 기억합니다. 화면 밝기를 바꿀 때 저장되고 직접 지울 때까지 유지됩니다.
• tcn-session-ended(브라우저 저장소): 한 탭에서 로그아웃하면 다른 탭에 알리기 위한 무작위 값입니다. 로그아웃·탈퇴·비밀번호 변경 때 저장되고 직접 지울 때까지 유지됩니다.

④ 봇 확인(Cloudflare Turnstile)은 로그인(관리자 로그인 포함), 가입, 비밀번호 재설정 요청, 질문 등록 화면에서만 실행됩니다. 쿠키를 저장하지 않으며, 브라우저의 Cloudflare 도메인(challenges.cloudflare.com) 저장소에 보안 확인용 값을 남깁니다.

⑤ TCN은 이용 통계, 맞춤형 광고, 행태정보 수집을 위한 도구를 설치하지 않았고, 제3자가 이 웹사이트에서 행태정보를 수집하도록 허용하지 않습니다.

나. 쿠키 거부 방법

정보주체는 브라우저 옵션 설정을 통해 쿠키 저장을 거부할 수 있습니다. 쿠키를 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.

• 웹 브라우저
  • 크롬(Chrome): 오른쪽 위 ‘⋮’ > 새 시크릿 창 (단축키 Ctrl+Shift+N), 또는 설정 > 개인정보 보호 및 보안에서 쿠키 삭제·차단
  • 엣지(Edge): 오른쪽 위 ‘···’ > 새 InPrivate 창 (단축키 Ctrl+Shift+N), 또는 설정 > 개인 정보, 검색 및 서비스 > 쿠키
• 모바일 브라우저
  • 크롬(Chrome): 오른쪽 위 ‘⋮’ > 새 시크릿 탭
  • 사파리(Safari): 기기 설정 > 앱 > 사파리(Safari) > 고급 > 모든 쿠키 차단
  • 삼성 인터넷: 아래쪽 ‘탭’ 아이콘 > 비밀 모드 켜기 > 시작

12. 정보주체와 법정대리인의 권리·의무 및 행사 방법

① 정보주체는 TCN에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요구(이하 “권리 행사”)할 수 있습니다. 만 14세 이상 미성년자는 본인이 권리를 행사하거나 법정대리인을 통해 행사할 수 있습니다.

② 권리 행사는 다음의 방법으로 하실 수 있으며, TCN은 이에 대해 지체 없이 조치하겠습니다.

1. 열람·정정: 로그인한 뒤 “내 프로필”에서 이메일, 표시 이름, 소속, 가입일, 회원 상태를 확인하고 표시 이름과 소속을 직접 고칠 수 있습니다. 이메일 주소는 로그인 아이디라서 화면에서 바꿀 수 없으며, 정정이 필요하면 14장의 연락처로 요청하시면 본인 확인 뒤 처리합니다.
2. 삭제: “내 프로필 > 회원탈퇴”에서 직접 탈퇴할 수 있습니다. 탈퇴하면 모든 기기에서 로그아웃되며 5장의 방법으로 개인정보가 삭제됩니다.
3. 처리정지·동의 철회·그 밖의 요구: 14장의 연락처로 이메일을 보내 주세요.
4. 게시글·질문의 숨김과 삭제: 회원 게시판 글은 작성자가 직접 숨길 수 있습니다. 숨긴 글을 포함해 글의 제목과 본문을 지우려면 14장의 연락처로 요청해 주세요. 요청하시면 제목과 본문을 지우고 글 번호와 작성·삭제 시각만 남깁니다. 로그인하지 않고 올린 Q&A 질문은 작성자가 직접 고치거나 지울 수 없으므로 같은 방법으로 요청해 주세요. 요청할 때는 해당 글의 주소를 알려 주셔야 합니다.

③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

④ 정보주체가 개인정보 열람 및 처리정지를 요구할 권리는 「개인정보 보호법」 제35조제4항 및 제37조제2항에 의하여 제한될 수 있습니다.

⑤ 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 해당 개인정보의 삭제를 요구할 수 없습니다.

⑥ TCN은 권리 행사를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

⑦ TCN은 권리 행사를 청구받은 날부터 10일 이내에 회신하겠습니다.

⑧ TCN은 「개인정보 보호법」상 개인정보 전송요구권의 정보전송자에 해당하지 않아, 전송요구 방법은 제공하지 않습니다.

13. 자동화된 결정에 관한 사항

TCN은 정보주체의 권리 또는 의무에 중대한 영향을 미치는 자동화된 결정을 하지 않습니다. 회원 승인과 반려는 결정권자가 직접 판단합니다.

다만 보안을 위해 다음의 처리를 자동으로 적용합니다.

1. 봇 확인(Cloudflare Turnstile): 사람이 아니라고 판단되면 해당 요청을 거절합니다.
2. 횟수 제한: 로그인, 이메일 발송, 질문 등록이 짧은 시간에 반복되면 일정 시간 동안 해당 요청을 거절합니다. 일정 시간이 지나면 자동으로 풀립니다.

이 처리에 이의가 있거나 설명이 필요하면 14장의 연락처로 문의하실 수 있습니다.

14. 개인정보 보호책임자와 고충 처리 부서

① TCN은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자
  • 성명: 김원준
  • 직위: 회장
  • 연락처: 이메일 mingoo@aks.ac.kr, 전화 031-709-8111
• 개인정보 보호 담당 부서
  • 부서명: 사무국
  • 주소: 인천광역시 강화군 강화읍 국화리 286
  • 연락처: 이메일 mingoo@aks.ac.kr, 전화 031-709-8111

② 정보주체는 TCN의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당 부서로 문의할 수 있습니다. TCN은 정보주체의 문의에 대해 지체 없이 답변 및 처리해 드리겠습니다.

15. 권익침해 구제방법

정보주체는 개인정보 침해로 인한 분쟁 해결, 상담 등 피해 구제를 받고자 하는 경우 아래의 기관에 신고·상담을 신청하실 수 있습니다.

1. 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
2. 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
3. 경찰청: (국번없이) 182 (ecrm.police.go.kr)

16. 그 밖의 개인정보 보호 노력

TCN은 법령이 요구하는 조치 외에 다음을 자율적으로 실천합니다.

1. 필요 최소한의 정보만 받습니다. 가입에 꼭 필요한 이메일, 표시 이름, 비밀번호만 필수이고 소속은 선택입니다.
2. 비밀번호를 정할 때 유출 여부를 확인하되, 이 확인에는 비밀번호 원문과 이메일 주소를 보내지 않습니다. 비밀번호를 해시한 값의 앞 5자리만 유출 비밀번호 확인 서비스(Have I Been Pwned)에 보내며, 계정 정보는 함께 보내지 않습니다.
3. 이용 통계나 광고를 위한 도구를 쓰지 않습니다.
4. 이메일은 계정 안내(인증번호, 비밀번호 재설정, 비밀번호 변경·탈퇴 알림)에만 쓰고 홍보 메일을 보내지 않습니다.
5. 이메일 주소 및 연락처의 무단 수집 거부: 본 웹사이트에 게시된 전자우편 주소와 연락처가 자동화된 수집 프로그램이나 그 밖의 기술적 장치를 이용하여 무단으로 수집되는 것을 거부하며, 봇에 의한 무단 수집을 방지하기 위한 기술적 보호 조치를 적용하고 있습니다. 이를 위반하여 전자우편 주소 등을 무단으로 수집·이용·유통하는 경우 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조의2 등 관련 법령에 따라 형사 처벌될 수 있습니다.

17. 그 밖에 해당 사항이 없는 처리

TCN은 다음의 개인정보 처리를 하지 않습니다.

• 추가적인 이용·제공: 정보주체의 동의 없이 개인정보를 추가로 이용하거나 제공하지 않습니다.
• 가명정보 처리: 개인정보를 가명처리하여 이용하거나 제공하지 않습니다.
• 국내대리인: 국내에 사무국이 있어 국내대리인을 지정하지 않습니다.
• 영상정보처리기기: 고정형·이동형 영상정보처리기기를 설치·운영하지 않습니다.

18. 개인정보 처리방침의 변경

① 이 개인정보 처리방침은 2025. 12. 12.부터 적용됩니다.

② 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.

• (아직 이전 버전이 없습니다.)

③ 처리하는 개인정보의 항목이나 처리 목적이 바뀌는 것처럼 정보주체의 권리에 중대한 영향을 미치는 변경이 있으면, 개정 전 또는 개정 즉시 이전 내용과 변경 내용을 비교한 표를 홈페이지에 공지합니다.