개인정보 처리방침

에이아이(AI)거버넌스협회(이하 '협회')는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.

1. 개인정보를 처리하는 목적

협회는 아래 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 미리 알리고 필요한 동의를 다시 받습니다.

• 회원 관리: 가입 의사 확인, 로그인과 본인 확인, 회원 정보 관리, 탈퇴 처리
• 협회 소식·교육 안내 연락: 협회 활동과 교육·세미나 안내를 이메일 등으로 연락
• 신청 응대: 홈페이지 신청 양식으로 받은 상담·교육·소식 받기 신청에 답변

2. 처리하는 개인정보 항목

아이디로 가입하는 경우 (필수)

• 아이디, 비밀번호(암호화해 저장), 이름, 이메일

간편 로그인(Google·카카오·네이버)으로 가입하는 경우 (필수)

• 간편 로그인 서비스가 주는 회원 식별값, 이름 또는 닉네임, 이메일
• 간편 로그인 서비스가 이름이나 이메일을 주지 않으면 가입 화면에서 직접 입력받습니다.

서비스를 이용하면서 자동으로 생기는 정보

• 가입 일시, 마지막 로그인 일시, 동의 일시
• 로그인 상태를 유지하는 쿠키
• 로그인 실패 기록(입력한 아이디, 접속 IP 주소를 알아볼 수 없게 바꾼 값, 실패 횟수와 시각)

홈페이지 신청 양식(상담·교육·소식 받기 등)

• 필수: 신청 유형, 이름, 이메일
• 선택: 소속 구분, 남기신 말씀

3. 보유 기간과 파기

• 회원 정보: 회원 탈퇴 때까지 보유합니다. 탈퇴하면 데이터베이스에서 바로 지웁니다. 관계 법령에 따라 보관해야 하는 정보가 있으면 그 법령이 정한 기간 동안 보관한 뒤 지웁니다.
• 로그인 실패 기록: 로그인을 잠시 막을지 판단하는 데만 쓰고, 24시간이 지나면 지웁니다.
• 신청 양식 내용: 신청에 답하고 안내를 마치면 지체 없이 지웁니다. 그 전이라도 요청하시면 바로 지웁니다.
• 회원 데이터베이스를 운영하는 Cloudflare는 장애 복구를 위해 데이터베이스 변경 기록을 최대 30일 동안 보관합니다. 탈퇴로 지운 정보도 이 복구용 기록에는 그 기간 동안 남았다가 자동으로 지워지며, 협회는 이 기록을 다른 목적으로 쓰지 않습니다.
• 전자 파일 형태의 개인정보는 다시 살릴 수 없는 방법으로 지웁니다.

4. 개인정보의 제3자 제공

협회는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 정보주체가 따로 동의하거나 법률에 특별한 규정이 있는 경우에만 예외로 합니다.

5. 처리 위탁과 국외 이전

협회는 홈페이지 운영을 위해 아래와 같이 개인정보 처리를 맡기고 있으며, 이 과정에서 개인정보가 국외로 이전됩니다.

Cloudflare, Inc. (홈페이지 서버와 회원 데이터베이스 운영)

• 이전되는 항목: 2항의 회원 정보와 로그인 실패 기록
• 이전되는 나라: 미국 등 Cloudflare가 데이터센터를 운영하는 나라
• 이전 시기와 방법: 가입·로그인·정보 수정 때마다 암호화된 통신(HTTPS)으로 전송
• 이용 목적과 보유 기간: 홈페이지와 회원 데이터베이스 운영, 3항의 보유 기간과 같음
• 연락처: www.cloudflare.com

Web3Forms (홈페이지 신청 양식 내용을 협회 이메일로 전달)

• 이전되는 항목: 신청 유형, 이름, 이메일, 소속 구분, 남기신 말씀
• 이전되는 나라: Web3Forms가 서버를 운영하는 국외
• 이전 시기와 방법: 신청 양식을 보낼 때 암호화된 통신(HTTPS)으로 전송
• 이용 목적과 보유 기간: 신청 내용을 협회 이메일로 전달, 전달을 마칠 때까지
• 연락처: web3forms.com

국외 이전을 원하지 않으시면 회원 가입과 신청 양식 대신 전화(010-7278-6015)나 이메일([email protected])로 연락해 주십시오. 이 경우 홈페이지 회원 기능은 쓸 수 없습니다.

6. 정보주체의 권리와 행사 방법

• 정보주체는 언제든지 자신의 개인정보를 열람하거나 정정·삭제·처리정지를 요구할 수 있습니다.
• 회원은 내 정보 화면에서 이름과 이메일을 직접 고칠 수 있고, 회원 탈퇴로 회원 정보를 바로 지울 수 있습니다.
• 그 밖의 요구는 아래 개인정보 보호책임자에게 이메일이나 전화로 하시면 지체 없이 처리합니다.
• 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다.

7. 만 14세 미만 아동의 개인정보

협회는 만 14세 미만 아동의 회원 가입을 받지 않습니다.

8. 안전성 확보 조치

• 비밀번호는 되돌릴 수 없게 일방향 암호화(PBKDF2-SHA256)해 저장합니다.
• 홈페이지와 주고받는 모든 정보는 암호화된 통신(HTTPS)으로 전송합니다.
• 회원 데이터베이스에 접근할 수 있는 사람을 개인정보 보호책임자로 제한합니다.
• 로그인을 여러 번 실패하면 일정 시간 동안 로그인을 막습니다.

9. 쿠키 사용

협회 홈페이지는 로그인을 유지하기 위해 아래 쿠키를 씁니다. 광고나 방문 분석을 위한 쿠키는 쓰지 않습니다.

• 로그인 세션 쿠키: 로그인한 회원을 알아보는 서명된 값입니다. 14일 동안 유지되며 로그아웃하면 지웁니다.
• 로그인 표시 쿠키: 화면 위 메뉴에 '로그인'과 '내 정보' 중 무엇을 보일지 정하는 값입니다. 개인정보를 담지 않습니다.
• 간편 로그인 확인 쿠키: 간편 로그인 요청이 맞는지 확인하는 값으로, 20분 안에 사라집니다.

브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 거부하시면 로그인을 할 수 없습니다.

10. 개인정보 보호책임자

• 성명: 장도균 (대표)
• 전화: 010-7278-6015
• 이메일: [email protected]

11. 권익 침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하시면 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

12. 처리방침의 변경

이 개인정보 처리방침은 2026년 11월 1일부터 적용합니다. 내용이 바뀌면 적용 7일 전부터 홈페이지에 알립니다.