[ 개인정보취급방침 ]
제1조 개인정보의 내용 및 수집방법
개인정보 처리목적
(사)세로토닌문화는 후원자 기부금 관리(납부확인, 기부금 영수증 발급) 및 서비스 제공에 따른 본인 식별인증 등의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 본 목적 이외의 용도로는 이용되지 않으며, 이용목적이 변경되는 경우 개인정보보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
2. 개인정보 수집항목 및 수집방법
당 법인은 후원가입서 작성을 통해, 아래와 같은 개인정보를 수집합니다.
1) 개인가입: 성명, 생년월일, 휴대전화번호, 이메일, 주소
2) 기업가입: 기업/단체명, 사업자등록번호, 담당자 휴대전화번호, 담당자 이메일
(선택항목: 대표자 성명, 담당자 성명, 담당부서명, 주소, 전화(팩스))
3) 공통: 은행명, 계좌번호, 예금주명, 예금주 생년월일(기부금영수증 발행 희망시: 주민등록번호)
3. 개인정보의 처리 및 보유기간
당 법인은 개인정보 수집 및 이용목적이 달성이 종료된 후에는 지체없이 파기합니다. 단, 기부금영수증 발행 등 관계법령의 규정에 의하여 보존할 필요가 있는 경우 및 탈퇴회원에 대한 후원재개요청의 목적에 한하여 아래와 같이 관계법령에서 정한 기간 동안 이용자정보를 보관합니다.
1) 보존근거: 전자상거래 등에서의 소비자보호에 관한 법률
2) 보존기간
• 계약 또는 청약철회 등에 관한 기록 : 5년(전자상거래 등에서의 소비자보호에 관한 법률)
• 대금 결제 및 재화 등의 공급에 관한 기록 : 5년(전자상거래 등에서의 소비자 보호에 관한 법률)
• 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년(전자상거래 등에서의 소비자보호에 관한 법률)
• 본인확인에 관한 기록 : 6개월(정보통신망 이용촉진 및 정보보호 등에 관한 법률)
• 후원재개 요청을 위한 개인정보 이용기간 : 5년
제4조 개인정보의 파기절차 및 방법
후원자의 정보는 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정 기간 저장된 후 파기됩니다.
• 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
• 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
제5조 개인정보의 제3자 제공
당 법인은 후원자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 단, 아래의 경우 개인정보를 제3자에게 제공하고 있습니다.
• 법인요청에 따라 후원자들이 사전에 동의한 경우
• 법령 규정 의거 또는 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• 행정안전부 및 그 소속청 소관 비영리법인의 설립 및 감독에 관한 규칙(동법 제8조) 주무관청은 「민법」 제37조에
따른 비영리법인 사무의 검사 및 감독을 위하여 불가피한 경우
• 결산에 관한 서류 및 공익법인 출연재산 등에 대한 보고서 (상증세법 시행령 제41조)
• 외부회계감사를 받아야 할 경우 (상증세법 제50조, 주식회사의외부감사에관한법률 제3조)
• 결산서류 공시 (상증세법 제50조)
• 기부금영수증 발급내역 작성, 보관, 제출 (법인세법 제112조)
제6조 개인정보처리위탁에 관한 사항
당 법인은 기부금 입출금 서비스 및 회원으로서의 권리 이행을 위해 아래와 같이 외부 전문업체에 개인정보를 위탁하여 운영하고 있습니다. 위탁 체결 시, 개인정보 보호법 제25조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적․관리적 보호조치, 재 위탁제한, 수탁자에 대한 관리․감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다. 위탁업무의 내용이나 수탁자가 변경될 경우 지체없이 본 개인정보 처리방침을 통하여 공개하겠습니다.
1. 개인정보 취급 위탁업체
1) (주)휴먼소프트웨어
• 제공받는 자의 개인정보 이용목적: 회원정보 및 기부금 결제정보 관리 / 문자 발송
• 제공하는 개인정보 항목: 회원정보 및 기부금 결제정보
2) 금융결제원
• 제공받는 자의 개인정보 이용목적: CMS 방식의 기부결제 승인ㆍ정산
• 제공하는 개인정보 항목: 은행명, 계좌번호, 이름, 예금주생년월일
3) 오즈메일러
• 제공받는 자의 개인정보 이용목적: 이메일, 문자 발송
• 제공하는 개인정보 항목: 이름, 연락처, 이메일
제7조 개인정보의 안전성 확보조치
당 법인은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
1) 관리적 조치: 내부관리계획 수립․시행, 정기적 직원 교육 등
2) 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램 설치