개인정보처리방침(초안)

[운영자 이름](이하 “운영자”)는 마음씨앗 서비스를 운영하면서 개인정보 보호법 등 관련 법령을 지킵니다. 이 방침은 운영자가 처리하는 개인정보와 그 처리 방법을 알려 드립니다.

1. 서비스 구조 — 누가 개인정보처리자인가

기관 구성원(관리자·강사)의 정보: 운영자가 개인정보처리자입니다.
참여자 정보(프로그램 참여자의 이름·성별·나이·동의 기록·설문 응답·활동 사진): 각 기관이 개인정보처리자이고, 운영자는 기관으로부터 처리를 위탁받은 수탁자입니다. 참여자 정보에 관한 요청(열람·정정·삭제 등)은 그 기관에 해 주세요. 운영자는 기관이 요청을 처리할 수 있게 돕습니다.

구분	항목	수집 방법
구성원(필수)	이메일, 비밀번호(암호화해 저장), 이름, 소속 기관 이름, 역할, 약관 동의 기록(버전·시각)	가입·초대 화면
구성원(자동)	로그인 기록, 접속 IP, 브라우저 정보, 자동 입력 방지 확인 결과	서비스 이용 중 자동 생성
참여자(위탁)	이름, 성별, 나이, 동의 여부(참여·연구 활용·사진), 설문 응답, 출석, 활동 사진, 기기 식별용 무작위 값(원문은 저장하지 않음)	참여자 휴대폰(QR) 또는 기관 구성원 입력

참여자의 설문 응답에는 마음 건강에 관한 내용이 들어갈 수 있습니다. 기관은 참여자에게 이를 알리고 동의를 받아야 합니다.

구성원 정보: 탈퇴할 때까지. 탈퇴하면 [ ]일 안에 지웁니다. 법령이 보관을 정한 정보는 그 기간 동안 따로 보관합니다.
참여자 정보: 기관이 정한 기간 동안(기관과의 위탁 관계가 끝나면 [ ]일 안에 지우거나 기관에 돌려줍니다). 활동 사진은 기관 설정의 보관 기간(기본 프로그램 종료 후 36개월)이 지나면 기관이 확인한 뒤 지웁니다.
파기 방법: 전자 파일은 복구할 수 없는 방법으로 지우고, 백업에 남은 정보는 백업 보관 기간([ ]일)이 지나면 함께 지워집니다.

운영자는 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요청이 있는 경우만 예외입니다. 참여자 정보의 연구 활용(내보내기)은 기관이 참여자의 연구 활용 동의를 받아 직접 하는 일이며, 내보낸 파일에는 이름 대신 참여번호가 담깁니다.

운영자는 서비스를 위해 아래 업체에 처리를 맡깁니다. 일부는 국외 업체이며, 국외로 이전되는 내용은 다음과 같습니다.

받는 자	맡기는 일	이전되는 나라·방법	항목	보유 기간
Supabase Inc.	데이터베이스·로그인·파일 저장	서버: 대한민국(서울 지역). 운영사는 미국 법인. 네트워크로 저장·처리	3번의 모든 항목	위탁 계약이 끝날 때까지
Vercel Inc.	웹 화면 제공·통계 계산	서버: 대한민국(서울 지역) 등. 운영사는 미국 법인. 요청을 처리하는 동안만	화면 요청에 담긴 정보, 접속 기록	요청 처리 뒤 바로 지움(접속 기록은 [ ]일)
Resend([법인명 확인])	메일 발송(인증·비밀번호 재설정·초대)	미국. 메일을 보낼 때 네트워크로 전송	받는 사람 이메일, 이름, 메일 내용	발송 기록 [ ]일
Cloudflare, Inc.	자동 입력 방지(Turnstile)	미국 등. 확인할 때 네트워크로 전송	브라우저 정보, 접속 IP	확인 직후(업체 정책에 따름)

국외 이전을 원하지 않으면 가입하지 않을 수 있습니다. 다만 이 업체들 없이는 서비스를 제공할 수 없습니다. 업체·국가가 바뀌면 이 방침을 고쳐 알립니다.

구성원은 언제든 자기 정보의 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 내 정보 화면이나 아래 연락처로 요청해 주세요.
참여자는 프로그램을 운영하는 기관에 요청합니다. 참여자는 휴대폰 화면에서 동의를 철회할 수 있고, 철회하면 그 뒤로 결과 계산과 내보내기에서 빠집니다.
만 14세 미만 아동의 정보는 법정대리인의 동의를 받아야 하며, 기관이 확인합니다.

기관별 접근 통제: 데이터베이스 권한 규칙(행 수준 보안)으로 같은 기관의 구성원만 자기 기관 자료를 보고, 강사는 맡은 프로그램만 봅니다. 운영자도 참여자·응답·사진·결과는 볼 수 없습니다.
암호화: 비밀번호는 해시로, 초대·기기 토큰은 해시로만 저장합니다. 모든 통신은 HTTPS로 암호화합니다.
접근 기록과 남용 방지: 로그인·가입·비밀번호 찾기에 자동 입력 방지와 횟수 제한을 둡니다. 유출된 비밀번호는 쓸 수 없게 막습니다.
내부 관리: 비밀 키는 서버 밖으로 내보내지 않고, 개인정보를 다루는 사람을 최소로 합니다.

로그인 상태를 유지하기 위해 쿠키를 씁니다. 브라우저 설정에서 쿠키를 막으면 로그인할 수 없습니다. 광고·분석용 쿠키는 쓰지 않습니다.

개인정보 침해에 관한 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972) 등에 할 수 있습니다.

이 방침을 바꾸면 시행 7일 전부터 서비스 화면에 알립니다. 이전 버전은 [ ]에서 볼 수 있습니다.

시행일: [ ]