개인정보처리방침

제1조 (수집하는 개인정보 항목 및 수집 방법)

서비스는 회의실 예약에 필요한 최소한의 정보만 수집합니다. 주민등록번호는 어떤 경우에도 수집하지 않습니다.

수집 방법은 이용자가 서비스 화면에서 직접 입력하거나, 소셜 로그인 시 이용자의 동의를 거쳐 해당 사업자로부터 제공받는 방식, 서비스 이용 과정에서 자동으로 생성되는 방식입니다.

제2조 (개인정보의 처리 목적)

1. 회원 식별 및 인증 — 가입·로그인, 본인 확인, 로그인 상태 유지
2. 이용 권한 승인 심사 — 소속·직함·연락처를 확인해 회의실 이용 권한을 승인 또는 거절
3. 예약 서비스 제공 — 예약 접수·확정·변경·취소, 중복 예약 방지, 이용 안내
4. 시설 운영 — 이용 현황 파악, 휴무·점검 안내, 이용 관련 연락
5. 알림 발송 — 예약 확정·변경·취소 안내, 이용 시작 전 리마인더
6. 서비스 안정성 확보 — 부정 이용 방지, 장애 대응, 문의 응대

제3조 (개인정보의 보유 및 이용 기간)

재단은 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 다만 아래 기간 동안은 보유합니다.

탈퇴하면 계정 정보는 즉시 파기됩니다. 다만 이미 확정된 예약이 남아 있는 경우에는 해당 예약이 종료된 뒤 위 기준에 따라 파기하며, 부정 이용 기록이 있는 경우 재발 방지를 위해 필요한 최소한의 정보를 별도 보관할 수 있습니다.

제4조 (개인정보의 제3자 제공)

재단은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.

• 이용자가 사전에 동의한 경우
• 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요청한 경우

제5조 (개인정보 처리의 위탁)

재단은 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 감독합니다.

제6조 (개인정보의 국외 이전)

재단은 개인정보를 국외로 이전하지 않습니다. 모든 개인정보는 국내에 위치한 서버에 저장·처리됩니다.

소셜 로그인은 이용자가 카카오·구글에 직접 로그인하고, 그 결과로 제공받은 정보를 재단이 국내 서버에 저장하는 방식입니다. 각 사업자에서의 개인정보 처리는 해당 사업자의 개인정보처리방침을 따릅니다.

제7조 (개인정보의 파기 절차 및 방법)

• 절차 — 보유 기간이 지나거나 처리 목적이 달성되면 파기 대상으로 분류해 지체 없이 파기합니다.
• 방법 — 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

제8조 (이용자의 권리와 행사 방법)

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류가 있을 경우 정정 요구
• 삭제 요구 (회원 탈퇴)
• 개인정보 처리 정지 요구
• 알림 수신 동의 철회 (설정 화면에서 언제든 해제)

서비스 내 설정 화면에서 직접 조회·수정·탈퇴할 수 있으며, support@nskit.io 또는 아래 개인정보 보호책임자에게 서면·이메일로 요청하셔도 됩니다. 법정대리인이나 위임받은 자를 통해서도 요청할 수 있습니다. 재단은 요청을 받으면 지체 없이 처리합니다.

제9조 (만 14세 미만 아동)

본 서비스는 재단의 시설을 이용하는 성인을 대상으로 하며, 만 14세 미만 아동의 회원 가입을 받지 않습니다.

제10조 (개인정보 자동 수집 장치 — 쿠키)

서비스는 로그인 상태 유지 등 서비스 제공에 필요한 쿠키만 사용합니다. 광고·행태 분석을 위한 제3자 쿠키는 사용하지 않습니다.

브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능(예약 등)을 이용할 수 없습니다.

제11조 (개인정보의 안전성 확보 조치)

• 비밀번호 암호화 — 비밀번호는 복호화할 수 없는 방식으로 암호화해 저장합니다.
• 전송 구간 암호화 — 모든 통신은 HTTPS(TLS)로 암호화합니다.
• 접근 권한 최소화 — 개인정보 처리 담당자를 최소한으로 두고 접근 권한을 차등 부여합니다.
• 접근 통제 — 서버 접근을 허가된 경로로만 제한하고, 관리자 화면은 별도 인증을 거칩니다.
• 접속 기록 보관 — 개인정보 처리 시스템의 접속 기록을 보관·점검합니다.

제12조 (개인정보 보호책임자)

개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주시기 바랍니다. 재단은 지체 없이 답변드립니다.

개인정보처리자는 시어도어 루즈벨트 재단 한국지회이며, 시스템 개발·운영은 주식회사 너울소프트가 관리 협력사로 수행합니다. 보호책임자와 문의 창구는 관리 협력사가 맡습니다.

제13조 (권익 침해 구제 방법)

개인정보 침해로 도움이 필요하시면 아래 기관에 문의하실 수 있습니다.

• 개인정보 분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보 침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 사이버범죄수사단 — 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

제14조 (개인정보처리방침의 변경)

본 방침이 변경되는 경우 시행 7일 전부터 서비스 내 공지사항을 통해 알려드립니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전에 알려드립니다.