개인정보 처리방침
대구교육대학교 산학협력단(이하 “산학협력단”)은 강사 인력·역량관리 시스템(이하 “시스템”)을 운영하는 개인정보처리자로서 「개인정보 보호법」 등 관계 법령을 준수하며, 정보주체의 개인정보를 안전하게 보호하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.
※ 본 방침은 서비스 시행 전 초안이며, 기관 개인정보보호 담당 부서와의 협의에 따라 문구가 조정될 수 있습니다.
1. 개인정보의 처리 목적
- 회원 가입·관리: 본인 확인, 중복 가입 방지, 계정 관리, 고지·안내
- 연수 운영: 연수 과정 신청·수강·이수 관리, 수료증 발급
- 강사 활동 관리: 현장 파견·인턴십 등 활동 기록 관리, 활동 지역 기반 배치
- 안전한 서비스 제공: 부정 이용 방지, 접근기록(감사 로그) 관리
2. 처리하는 개인정보의 항목
- 필수(가입 시 수집): 이름, 이메일, 휴대전화번호, 비밀번호, 생년월일, 희망활동지(대구·경북 시/군/구 단위, 복수 선택 — 실거주 주소는 수집하지 않습니다)
- 선택(가입 또는 이용 중 입력): 전문분야(7개 분야 중 복수 선택), 경력·자격·학력 사항
- 서비스 이용 과정에서 생성: 연수 신청·이수 기록, 현장활동 기록, 접속기록(IP 주소, 접속 일시, 이용 기록)
- 수집하지 않는 항목: 주민등록번호 등 고유식별정보와 민감정보는 수집하지 않습니다.
3. 개인정보의 처리 및 보유 기간
- 회원 정보: 회원 탈퇴 시까지 보유하며, 탈퇴 처리와 동시에 지체 없이 파기합니다. 탈퇴 처리 완료 시 안내 메일을 1회 발송하며, 처리 증적으로는 이름 등 원문 없이 내부 식별번호와 처리 일시만 1년간 보관한 뒤 자동으로 파기합니다(파기 시 별도 통지는 하지 않습니다).
- 접속기록(감사 로그): 개인정보취급자(관리자)가 개인정보처리시스템에서 개인정보를 조회·수정·다운로드·삭제한 기록은 「개인정보의 안전성 확보조치 기준」에 따라 1년간 보관한 뒤 자동으로 파기합니다. 이 기록은 이름 등 원문 대신 내부 식별번호로 기록되며, 보안 및 개인정보 침해사고 대응 목적으로만 제한적으로 이용합니다. 회원 본인의 로그인 기록은 탈퇴 시 다른 개인정보와 함께 삭제됩니다.
4. 개인정보의 제3자 제공
시스템은 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거가 있거나 정보주체의 별도 동의가 있는 경우에만 예외적으로 제공합니다.
5. 개인정보 처리의 위탁
- 문자(SMS) 발송 대행: [수탁사 확정 후 기재] — 인증번호·안내 문자 발송 목적, 휴대전화번호 처리
- 시스템 운영 환경(클라우드) 제공: 가비아(Gabia Inc.) — 국내 리전에서만 처리하며, 개인정보의 국외 이전은 없습니다.
위탁 계약 시 개인정보 보호 관련 법령 준수, 목적 외 처리 금지, 재위탁 제한, 관리·감독 사항을 계약 문서에 명시합니다.
6. 개인정보의 파기 절차 및 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태는 복구할 수 없는 방법으로 삭제하며, 그 밖의 기록물은 분쇄하거나 소각합니다.
7. 정보주체의 권리·의무 및 행사 방법
- 정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 본인 정보의 열람·수정은 로그인 후 내 정보 화면에서 직접 할 수 있습니다.
- 회원 탈퇴는 계정 설정 화면의 탈퇴 요청으로 접수되며, 처리 완료 시 개인정보가 삭제됩니다.
- 그 밖의 요구는 아래 개인정보 보호책임자에게 서면·전화·이메일로 하실 수 있으며, 지체 없이 조치합니다.
8. 개인정보의 안전성 확보 조치
- 암호화 저장: 이메일·휴대전화번호·생년월일 등은 AES-256 방식으로 암호화하여 저장하고, 비밀번호는 복호화할 수 없는 일방향 암호화로 저장합니다.
- 접근 통제: 권한(역할)별로 열람 범위를 구분하고, 연락처 원문은 지정된 권한자만 열람할 수 있습니다.
- 접근기록 보관: 개인정보의 조회·수정·삭제·다운로드 이력을 기록·보관하며, 명단 다운로드 시에는 비밀번호 재확인을 요구합니다.
- 기술적 대책: 통신 구간 암호화(HTTPS), 로그인 시도 제한, 세션 자동 만료 등을 적용합니다.
- 관리적 대책: 개인정보 취급자 최소화 및 교육, 내부관리계획 수립·시행 (기관 주관)
9. 자동 수집 장치의 설치·운영 및 거부
시스템은 로그인 상태 유지를 위한 세션 쿠키만 사용합니다. 이 쿠키는 로그인 기능에 필수적이며, 광고·행태정보 수집 목적의 쿠키나 외부 분석 도구는 사용하지 않습니다.
10. 개인정보 보호책임자
- 개인정보 보호책임자: 김승호 (대구교육대학교 산학협력단 팀장)
- 담당 부서: 대구교육대학교 산학협력단 (담당: 이동주 주무관) · 전화 053-620-1535 · 이메일 ldj0611@dnue.ac.kr
개인정보 침해에 대한 신고·상담은 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에서도 받을 수 있습니다.
11. 개인정보 처리방침의 변경
이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 본 화면을 통해 고지합니다.
시행일: [확정 필요]
