개인정보 처리방침
KLP는 문의 접수 과정에서 처리하는 개인정보를 안전하게 관리하고 정보주체의 권리를 보호하기 위해 다음과 같이 개인정보 처리방침을 공개합니다.
이 문서는 상용화용 초안입니다. 운영 단체명, 주소, 대표 연락처, 개인정보 보호책임자, 정확한 보유기간 및 국외 이전 현황을 확정한 뒤 법률·개인정보 실무 검토를 거쳐 공개해야 합니다.
1. 개인정보의 처리 목적
KLP는 라오스 생활정보 제보, 문화교류, 공익활동, 기업·기관 협력 문의의 접수·확인·회신 및 상담 진행을 위해 개인정보를 처리합니다. 수집한 개인정보는 해당 목적 외의 용도로 이용하지 않습니다.
2. 처리하는 개인정보 항목과 보유기간
| 구분 | 처리 항목 | 처리 목적 | 보유기간 |
|---|---|---|---|
| 문의 접수 | 이름/단체명, 연락처, 이메일 주소, 문의사항 | 문의 확인, 회신, 상담 및 협력 검토 | 접수일로부터 1년 |
| 자동 생성 정보 | 접속 IP의 일방향 해시값, 브라우저 정보, 접수일시 | 중복·스팸 문의 방지, 보안 및 오류 대응 | 접수일로부터 1년 |
3. 개인정보의 처리 근거
문의자가 문의폼에서 개인정보 수집·이용에 동의한 경우 해당 동의를 근거로 개인정보를 처리합니다. 동의를 거부할 수 있으나, 필수 항목에 동의하지 않으면 온라인 문의 접수가 제한될 수 있습니다.
4. 개인정보 처리업무의 위탁 및 외부 서비스 이용
사이트 운영을 위해 다음 서비스 사용을 예정하고 있습니다. 실제 계약·리전·서비스 설정이 확정되면 수탁자, 위탁 업무, 보유·이용기간을 최종 기재해야 합니다.
| 서비스 | 이용 목적 | 문의 개인정보 처리 여부 |
|---|---|---|
| 웹 호스팅 사업자 [환경 선택 후 확정] | 웹사이트 및 서버 기능 호스팅 | 문의 전송 과정의 네트워크 처리 |
| Supabase | 문의 데이터베이스, 관리자 인증, 사진 저장 | 문의정보 저장 |
| Resend | 문의 메일 및 엑셀 파일 발송 | 메일 발송을 위한 문의정보 처리 |
| OpenAI API | 관리자가 등록한 ACTIVITY 문안 초안 생성 | 문의자의 개인정보는 전송하지 않도록 설계 |
5. 개인정보의 국외 이전
해외 클라우드·이메일·AI 서비스를 사용하는 경우 개인정보가 국외에서 처리될 수 있습니다. 실제 서비스 계정의 리전과 계약조건을 확인해 이전되는 항목, 국가, 일시·방법, 이전받는 자, 이용 목적과 보유기간, 거부 방법을 정식 오픈 전에 추가합니다.
6. 개인정보의 파기
보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 데이터베이스에는 확정된 보유기간에 따른 삭제 기능을 적용하고, 이메일 첨부파일과 별도 백업 파일도 같은 기준으로 정리합니다. 전자적 파일은 복구하기 어려운 방식으로 삭제하고, 출력물은 분쇄 또는 소각 방식으로 파기합니다.
7. 정보주체의 권리와 행사 방법
정보주체는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 아래 개인정보 고충처리 창구를 통해 요청하면 본인 확인 후 관계 법령에 따라 처리합니다.
8. 안전성 확보 조치
- 관리자 인증과 권한 분리
- 데이터베이스 행 단위 접근통제(RLS)
- API 키와 서버 비밀값의 환경변수 분리
- 전송구간 암호화(HTTPS)
- 스팸 방지 및 접속 IP의 일방향 해시 처리
- 정기적인 데이터 백업과 관리자 계정 점검
9. 개인정보 보호책임자 및 고충처리 창구
운영 단체: [정식 오픈 전 확정]
개인정보 보호책임자: [성명·직책 확정]
이메일: ilum0218@ssilum.com
전화: [대표 연락처 확정]
주소: [사업장 주소 확정]
10. 처리방침의 변경
본 처리방침의 내용이 변경되는 경우 시행일 전에 사이트를 통해 변경 내용을 안내합니다.
시행일: [정식 오픈일 확정]
방침 버전: 2026-09-02