마음씨앗은 여러 기관이 함께 쓰는 서비스예요. 기관이 마음씨앗에 참여자 정보를 맡기는 관계를 아래와 같이 정하고, 가입하는 기관(관리자)이 이에 동의해요.
1. 위탁하는 쪽과 받는 쪽
- 위탁자(개인정보처리자): 가입하는 기관
- 수탁자: [운영자 이름] (마음씨앗 운영자)
2. 맡기는 일
- 참여자 등록(QR)과 동의 기록 보관
- 설문 응답 저장, 사전·사후 결과 계산(규칙 기반 통계), 자료 내보내기 파일 만들기
- 회기 기록·출석·활동 사진 보관
3. 맡기는 정보
참여자의 이름·성별·나이, 동의 여부(참여·연구 활용·사진), 설문 응답, 출석, 활동 사진.
4. 수탁자가 지키는 것
- 맡은 일 외의 목적으로 참여자 정보를 쓰거나 다른 곳에 주지 않아요.
- 참여자 정보는 그 기관의 구성원만 볼 수 있게 하고, 운영자도 참여자·응답·사진·결과를 열어 보지 않아요(DB 권한으로 막혀 있어요).
- 개인정보처리방침 8번의 안전성 확보 조치를 지켜요.
- 재위탁: 서비스 운영에 꼭 필요한 업체(Supabase·Vercel·Resend·Cloudflare, 일부 국외)에만 다시 맡기고, 개인정보처리방침 6번에 공개해요. 업체가 바뀌면 미리 알려요.
- 유출 등 사고가 나면 알게 된 즉시 기관에 알리고, 기관이 참여자에게 알릴 수 있도록 도와요.
- 위탁 관계가 끝나면(탈퇴 등) [ ]일 안에 참여자 정보를 지우거나 기관에 돌려줘요.
5. 기관(위탁자)이 하는 것
- 참여자에게 정보 처리 사실과 목적을 알리고 필요한 동의를 받아요(마음씨앗 동의서 기능을 쓸 수 있어요).
- 참여자의 열람·정정·삭제·처리 정지 요청에 답해요.
- 수탁자가 위의 내용을 잘 지키는지 확인할 수 있어요(요청하면 관련 자료를 드려요).
6. 동의하지 않으면
이 위탁 관계 없이는 서비스를 제공할 수 없어서, 동의하지 않으면 가입할 수 없어요.