개인정보처리방침

울산학교급식유통협동조합 개인정보처리방침 울산학교급식유통협동조합(이하 “조합”)은 개인정보 보호법 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 개인정보 처리에 관한 절차와 기준 및 이용자의 권리 행사 방법을 다음과 같이 안내합니다. 제1조 [개인정보의 처리 주체] 1. 개인정보의 처리 주체는 울산학교급식유통협동조합입니다. 2. 조합은 회원 관리, 서비스 운영, 식자재 및 학교급식 관련 데이터의 등록·검수·수정 등 데이터 관리 업무를 담당합니다. 3. 주식회사 시소이드는 조합과의 계약에 따라 홈페이지 및 관련 시스템의 개발, 유지보수, 장애 대응과 시스템 관리 업무를 수행합니다. 4. 주식회사 시소이드는 조합으로부터 위탁받은 업무에 필요한 범위에서 조합의 지시에 따라 개인정보를 처리하며, 별도의 적법한 근거 없이 개인정보를 자체 목적에 이용하거나 제3자에게 제공하지 않습니다. 제2조 [개인정보의 처리 목적] 조합은 다음 목적을 위해 개인정보를 처리합니다. 1. 회원 가입 및 승인: 가입 신청자 확인, 학교·소속 및 회원 자격 확인, 중복가입과 부정이용 방지, 가입 승인 및 결과 안내 2. 본인 확인 및 계정 관리: 로그인, 휴대폰 인증, 아이디·비밀번호 찾기, 계정 도용 방지, 회원정보 확인 및 변경 3. 회원서비스 제공: 식자재 정보, 관심상품, 메모, 알레르기 설정, 게시판, 댓글, 첨부파일, 쪽지 및 기타 회원 기능 제공 4. 문의 및 민원 처리: 이용자 문의 확인, 처리 결과 안내, 분쟁 및 권리 행사 요청 처리 5. 서비스 보호 및 개선: 접속기록 확인, 비정상적인 이용 및 보안사고 방지, 장애 분석, 서비스 품질 개선 6. 조합은 위 목적과 다른 용도로 개인정보를 이용하려는 경우 관련 법령에 따른 별도의 근거를 확인하거나 이용자의 동의를 받습니다. 제3조 [처리하는 개인정보의 항목] 1. 회원 가입 및 계정 관리 시 다음 정보를 처리합니다. ㆍ필수항목: 아이디, 비밀번호, 닉네임, 휴대폰번호, 학교명, 학교 식별정보, 급식실 전화번호, 소속정보, 회원 구분 ㆍ선택항목: 이메일 2. 회원서비스 이용 과정에서 다음 정보가 생성되거나 추가로 처리될 수 있습니다. ㆍ관심상품과 메모, 게시글·댓글·첨부파일, 쪽지의 송신자·수신자·내용·일시, 단가등록 요청 내용, 서비스 이용기록 ㆍ알레르기 설정 기능 이용 시 학교 단위로 선택한 알레르기 물질 정보 3. 휴대폰 인증 과정에서 휴대폰번호, 일회용 인증번호 및 인증 요청·확인 정보가 처리될 수 있습니다. 4. 서비스 이용 과정에서 IP주소, 접속일시, 접속기록, 오류기록, 쿠키 및 브라우저 저장정보가 자동으로 생성되어 처리될 수 있습니다. 5. 조합은 주민등록번호, 학생 이름 및 특정 학생을 식별할 수 있는 건강정보를 수집하지 않습니다. 이용자는 게시물, 첨부파일, 쪽지 및 알레르기 설정에 이러한 정보를 입력해서는 안 됩니다. 제4조 [개인정보의 처리 및 보유기간] 1. 회원정보: 회원탈퇴 또는 이용계약 종료 시까지 보유하며, 탈퇴 처리 후 지체 없이 파기합니다. 다만, 관련 법령에 따른 보존 의무가 있거나 분쟁 처리 등을 위해 필요한 경우에는 해당 정보와 보존 사유 및 기간을 별도로 안내하고 다른 정보와 분리하여 보관합니다. 2. 가입 승인 전 신청정보: 가입 승인 또는 거절 처리 시까지 보유하며, 거절된 신청정보는 처리 완료 후 지체 없이 파기합니다. 다만, 재신청 처리 또는 부정가입 방지를 위한 보관이 필요한 경우 그 기간과 근거를 별도로 정하여 안내합니다. 3. 관심상품, 메모 및 알레르기 설정: 회원이 해당 정보를 삭제하거나 회원탈퇴할 때까지 보유합니다. 4. 게시글, 댓글 및 첨부파일: 회원이 직접 삭제하거나 조합에 삭제를 요청할 때까지 또는 서비스 종료 시까지 보유합니다. 법령상 보존 또는 권리 침해 분쟁 처리가 필요한 경우에는 필요한 범위에서 일정 기간 별도로 보관할 수 있습니다. 5. 쪽지: 전송일로부터 약 60일간 보관한 후 삭제합니다. 별도 보관함 기능이 제공되는 경우에는 해당 화면에 안내된 기간을 적용합니다. 6. 휴대폰 인증번호: 발급 후 5분 동안 유효하며, 인증 완료 여부는 인증 완료 후 10분 동안 유지한 뒤 삭제합니다. 문자 발송 이력은 발송업체의 정책 및 관련 법령에 따른 기간 동안 보관될 수 있습니다. 7. 접속 및 오류기록: 수집일로부터 3개월간 보관한 후 파기합니다. 다만, 보안사고 조사 또는 관련 법령에 따른 보존이 필요한 경우에는 필요한 범위에서 해당 기간 동안 별도로 보관할 수 있습니다. 8. 개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우 해당 개인정보를 지체 없이 파기합니다. 제5조 [개인정보의 제3자 제공] 1. 조합은 이용자의 개인정보를 제2조에서 정한 처리 목적의 범위에서 이용하며, 이용자의 동의 또는 법률상 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 2. 법령에 따라 제3자 제공이 필요한 경우에는 제공받는 자, 제공 목적, 제공 항목 및 보유기간을 관련 법령에 따라 안내합니다. 3. 회원이 쪽지 수신자를 직접 선택하거나 게시판에 글을 작성하는 경우에는 쪽지 수신자 또는 해당 게시판의 열람권한이 있는 이용자가 작성자의 닉네임과 작성 내용을 확인할 수 있습니다. 4. 다른 기관 또는 다른 조합이 자체 업무 목적으로 회원정보를 이용하게 되는 경우에는 이를 시스템 관리 위탁으로 처리하지 않으며, 관련 법령에 따라 제3자 제공에 필요한 안내와 동의 절차를 진행합니다. 제6조 [개인정보 처리업무의 위탁] 조합은 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다. ㆍ수탁자: 주식회사 시소이드 ㆍ위탁업무: 홈페이지와 관련 시스템의 개발·유지보수, 시스템 및 데이터베이스 관리, 데이터 저장과 백업, 장애 대응, 보안 관리, 회원정보의 수정·삭제 등 기술 지원, 회원가입·회원정보 변경·아이디 및 비밀번호 찾기를 위한 휴대폰 인증번호 문자 발송과 발송 결과 처리 ㆍ위탁하는 개인정보 항목: 아이디, 닉네임, 휴대폰번호, 학교 및 소속정보, 이메일, 회원 구분, 서비스 이용정보와 시스템 관리에 필요한 정보, 문자 인증번호 및 인증 요청·확인·발송 결과 ㆍ위탁기간: 위탁계약 종료 또는 위탁업무의 목적 달성 시까지 조합은 위탁계약에 위탁 목적 외 개인정보 처리 금지, 개인정보 보호조치, 접근권한 관리, 재위탁 제한, 사고 발생 시 대응, 관리·감독 및 계약 종료 시 개인정보 반환·파기 등에 관한 사항을 명시하고 수탁자의 개인정보 처리 현황을 관리·감독합니다. 주식회사 시소이드는 조합의 지시에 따라 문자 인증업무를 수행하며, 인증 및 문자 발송을 위해 처리한 개인정보를 자체적인 영업 또는 광고 목적으로 이용하지 않습니다. 주식회사 시소이드가 문자 발송을 위해 다른 문자중계사업자의 서비스를 이용하는 경우에는 조합의 사전 승인을 받고 해당 업체명과 재위탁 업무를 개인정보처리방침에 공개합니다. 제7조 [개인정보의 파기 절차 및 방법] 1. 조합은 개인정보 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다. 2. 관련 법령에 따라 개인정보를 계속 보존해야 하는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 보관하고 법령에서 정한 목적 외로 이용하지 않습니다. 3. 전자파일은 복구하거나 재생할 수 없도록 안전한 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각하는 방법으로 파기합니다. 4. 시스템 관리업체가 보관하는 데이터베이스, 첨부파일 및 백업 사본도 조합의 지시와 정해진 파기 주기에 따라 삭제합니다. 제8조 [이용자와 법정대리인의 권리 및 행사방법] 1. 이용자 또는 적법한 대리인은 조합에 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회 및 회원탈퇴를 요청할 수 있습니다. 2. 이용자는 회원정보관리 화면에서 개인정보를 확인하거나 수정할 수 있으며, 화면에서 직접 처리할 수 없는 사항은 전화 또는 전자우편으로 요청할 수 있습니다. 3. 조합은 필요한 최소 범위에서 본인 또는 대리인 여부를 확인한 후 관련 법령에서 정한 기간과 절차에 따라 요청을 처리합니다. 4. 다른 법령에서 해당 개인정보의 수집 또는 보관을 요구하는 경우에는 삭제 또는 처리정지 요청이 제한될 수 있으며, 조합은 제한 사유와 이의 제기 방법을 안내합니다. 5. 개인정보 정정을 요청한 경우 조합은 정정이 완료될 때까지 해당 개인정보를 이용하거나 제공하지 않습니다. 이미 제3자에게 제공된 정보가 정정된 경우에는 필요한 범위에서 정정 결과를 해당 제3자에게 통지합니다. 6. 개인정보 관련 요청은 다음 연락처로 접수할 수 있습니다. ㆍ전화: 052-266-9977 ㆍ전자우편: usc115@naver.com ㆍ주소: 울산광역시 남구 남중로 115, 1층(삼산동) 7. 시스템에서 기술적 처리가 필요한 사항은 조합의 지시에 따라 주식회사 시소이드가 수행할 수 있습니다. 제9조 [개인정보의 안전성 확보조치] 조합은 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위해 다음과 같은 조치를 시행합니다. 1. 개인정보 취급자와 시스템 접근권한의 최소화 및 접근권한 관리 2. 비밀번호의 일방향 암호화 저장 및 중요정보의 안전한 전송 3. 개인정보 처리시스템의 접속기록 보관 및 점검 4. 보안프로그램 설치·갱신 및 취약점 점검 5. 개인정보 보호를 위한 내부 관리절차 운영 및 취급자 교육 6. 백업자료와 개인정보가 포함된 파일에 대한 접근 및 파기 관리 7. 개인정보 처리 수탁업체에 대한 관리·감독 제10조 [쿠키 및 자동수집 장치의 이용] 1. 조합은 로그인 상태 유지, 아이디 기억 및 이용환경 설정을 위해 쿠키 또는 브라우저 저장소를 사용할 수 있습니다. 2. 이용자는 사용하는 웹브라우저의 개인정보 또는 사이트 설정에서 쿠키의 저장을 허용하거나 차단할 수 있으며, 저장된 쿠키를 삭제할 수 있습니다. 3. 쿠키 저장을 차단하는 경우 로그인 상태 유지 등 일부 서비스 이용이 제한될 수 있습니다. 4. 조합은 이용자의 행태정보를 이용한 맞춤형 광고를 제공하지 않습니다. 제11조 [개인정보 보호책임자 및 고충처리] 조합은 개인정보 처리에 관한 업무를 총괄하고 이용자의 개인정보 관련 문의와 불만 및 피해구제 요청을 처리하기 위해 다음과 같이 개인정보 보호책임자와 담당 연락처를 지정합니다. ㆍ개인정보 보호책임자: 김철하 ㆍ직책: 이사장 ㆍ담당기관: 울산학교급식유통협동조합 ㆍ전화: 052-266-9977 ㆍ전자우편: usc115@naver.com 이용자는 서비스 이용 중 발생한 개인정보 관련 문의, 불만처리 및 피해구제 요청을 위 연락처로 접수할 수 있습니다. 제12조 [권익침해 구제방법] 개인정보 침해에 대한 상담 또는 신고가 필요한 경우 다음 기관에 문의할 수 있습니다. 1. 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118 2. 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972 3. 대검찰청: www.spo.go.kr / 국번 없이 1301 4. 경찰청: ecrm.police.go.kr / 국번 없이 182 제13조 [개인정보처리방침의 변경] 1. 본 개인정보처리방침의 내용이 변경되는 경우 조합은 변경 내용과 사유 및 시행일을 홈페이지를 통해 안내합니다. 2. 개인정보의 처리 목적, 수집 항목, 제3자 제공 등 이용자의 권리에 중대한 영향을 미치는 사항이 변경되는 경우에는 충분한 기간 전에 알리고, 별도의 동의가 필요한 경우 관련 법령에 따른 동의를 받습니다. 3. 이전 개인정보처리방침과 변경 이력은 이용자가 확인할 수 있도록 공개합니다. 부칙 본 개인정보처리방침은 2026년 9월 1일부터 시행합니다.