개인정보처리방침

꽃필무렵상담교육센터(이하 "센터")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

센터는 상담이라는 서비스의 성격상 건강·정신건강에 관한 민감정보를 다룹니다. 그래서 일반적인 개인정보보다 엄격한 기준을 스스로에게 적용하고 있으며, 그 내용을 제2조에 따로 밝혀 두었습니다.

제1조 (처리하는 개인정보의 항목과 처리 목적)

센터가 실제로 수집하는 항목만 적었습니다.

회원가입할 때 (필수)

• 항목 — 이름, 이메일 주소, 비밀번호
• 목적 — 회원 식별과 본인 확인, 부정 이용 방지, 공지 전달
• 비밀번호는 암호화되어 저장되며 센터도 원래 값을 알 수 없습니다.

상담·프로그램을 신청할 때 (필수)

• 항목 — 이름, 휴대전화번호, 이메일 주소, 신청 프로그램, 진행 방식(대면·온라인)
• 목적 — 예약 접수와 확인, 일정 안내, 상담·프로그램 운영

상담·심리검사 관련 정보 (별도 동의)

• 항목 — 상담을 통해 다루고자 하는 내용, 심리적 어려움, 심리검사 실시 결과, 상담 진행 기록
• 목적 — 상담·심리검사의 제공, 상담의 연속성 확보, 기록 관리
• 「개인정보 보호법」이 정한 민감정보에 해당하므로 따로 동의를 받습니다. 자세한 내용은 제2조를 보세요.

자격 수련을 신청할 때 (해당자)

• 항목 — 이름, 연락처, 이메일 주소, 소속, 수련 이수 내역
• 목적 — 한국상담학회 자격 수련의 신청·운영, 수련생 관리, 수련 실적 확인

입금을 확인할 때

• 항목 — 입금자명, 입금액, 입금일
• 목적 — 입금 확인, 이용권 부여, 환불 처리
• 센터는 카드번호·계좌번호 등 결제수단 정보와 주민등록번호를 수집하지 않습니다. 결제는 계좌이체 방식으로만 운영합니다.

서비스를 이용하는 과정에서 자동으로 만들어지는 정보

• 항목 — 접속 일시, 접속 기록, 서비스 이용 기록
• 목적 — 서비스 운영과 부정 이용 방지, 법령이 정한 접속기록 관리

홈페이지에서 받는 것과 센터에서 직접 받는 것

홈페이지의 신청서로 받는 것은 회원가입·상담 신청·입금 확인·자동 생성 정보까지입니다. 심리검사 결과, 상담 진행 기록, 자격 수련 이수 내역은 홈페이지에서 수집하지 않고 센터에서 직접(대면·서면으로) 받습니다. 이 경우에도 무엇을 왜 받는지 미리 알려드리고 동의를 받습니다.

센터는 위에 적은 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 바뀌는 경우에는 미리 별도의 동의를 받습니다.

제2조 (민감정보의 처리)

상담 신청서에 적으시는 내용, 심리검사 결과, 상담 진행 기록에는 건강 및 정신건강에 관한 정보가 담깁니다. 「개인정보 보호법」 제23조가 정한 민감정보입니다.

센터는 민감정보를 다음 원칙에 따라 처리합니다.

• 별도 동의 — 민감정보는 다른 개인정보의 수집·이용 동의와 묶지 않고, 신청 화면에서 분리된 항목으로 따로 동의를 받습니다. 상담 내용을 적지 않으시면 이 동의 없이도 신청하실 수 있습니다.
• 최소 수집 — 신청 단계에서는 상담의 방향을 잡는 데 필요한 정도만 받습니다. 깊은 내용은 온라인으로 받지 않고 상담실에서 직접 나눕니다.
• 접근 제한 — 민감정보는 담당 상담사와 개인정보 보호책임자만 열람할 수 있으며, 관리자 로그인을 거치지 않으면 접근할 수 없습니다.
• 알림 메일에서 제외 — 새 신청이 들어오면 센터에 알림 메일이 갑니다. 이 메일에는 상담 내용을 싣지 않고 "상담 내용이 함께 접수되었다"는 사실과 관리자 화면 링크만 보냅니다. 내담자가 센터에만 털어놓은 이야기가 메일 서버를 거쳐 다니지 않도록 하기 위해서입니다.
• 제3자 제공 금지 — 민감정보는 정보주체의 별도 동의 또는 법률의 특별한 규정이 없는 한 어떤 경우에도 외부에 제공하지 않습니다.

센터는 정보주체의 민감정보가 다른 이용자에게 공개되는 서비스(공개 게시판, 프로필 공개 등)를 운영하지 않습니다.

제3조 (만 14세 미만 아동의 개인정보)

• 센터는 홈페이지를 통해 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만은 회원으로 가입할 수 없습니다.
• 만 14세 미만 아동의 상담이 필요한 경우 법정대리인이 직접 센터로 연락해 주시기 바랍니다. 이 경우 센터는 법정대리인의 동의를 서면으로 받은 후 상담을 진행하며, 아동에게는 그 나이에 이해할 수 있는 쉬운 말로 개인정보 처리 내용을 알립니다.
• 만 14세 이상 미성년자의 유료 프로그램 신청은 법정대리인의 동의를 받아 진행하는 것을 원칙으로 합니다.

제4조 (개인정보의 보유 및 이용 기간)

센터는 아래 기간 동안 개인정보를 보유·이용한 뒤 지체 없이 파기합니다.

• 회원 정보 — 탈퇴 후 1년
  탈퇴하시면 로그인과 자료 열람이 즉시 중단됩니다. 부정한 재가입과 분쟁 처리에 대비해 이름·이메일만 1년간 보관한 뒤 알아볼 수 없게 처리합니다.
• 상담·심리검사 기록 — 상담 또는 검사가 끝난 날부터 3년
  한국상담학회 윤리강령이 정한 기록 보관 원칙(3년 이내)에 맞춘 기간입니다.
• 자격 수련 기록 — 수련 종료 후 5년
  수련생이 나중에 수련 실적의 확인을 요청하거나 상위 급수 자격에 도전할 때 증명할 수 있도록 센터가 정한 기간입니다. 수련생이 삭제를 요청하시면 이 기간 전이라도 파기합니다.
• 계약 또는 청약철회 기록, 대금 결제 기록 — 5년 (전자상거래법)
• 소비자 불만 또는 분쟁 처리 기록 — 3년 (전자상거래법)
• 표시·광고에 관한 기록 — 6개월 (전자상거래법)
• 개인정보처리시스템 접속기록 — 2년
  「개인정보의 안전성 확보조치 기준」은 접속기록을 1년 이상 보관하도록 하면서, 민감정보를 처리하는 시스템은 2년 이상으로 정하고 있습니다. 센터가 여기 해당합니다.
• 웹서버 접속 로그 — 3개월 (통신비밀보호법)

보유 기간이 지난 개인정보는 시스템이 매일 자동으로 점검하여 파기합니다. 방침에 적어둔 기간과 실제 보관 상태가 어긋나지 않도록 하기 위해서입니다.

상담·프로그램 신청 기록 중 상담 내용과 연락처는 3년이 지나면 삭제되지만, 결제·정산 이력은 전자상거래법상 5년 보존 의무가 있어 남습니다. 가장 민감한 정보를 먼저 걷어내는 방식입니다.

제5조 (개인정보의 제3자 제공)

센터는 이용자의 개인정보를 제1조에서 정한 목적 범위 내에서만 처리하며, 이용자의 별도 동의 없이 제3자에게 제공하지 않습니다. 다음의 경우에 한하여 예외로 합니다.

• 이용자로부터 별도의 동의를 받은 경우
• 다른 법률에 특별한 규정이 있는 경우 (법원의 영장·제출명령 등)
• 이용자 또는 제3자의 생명·신체·재산의 이익을 위하여 명백히 필요하다고 인정되는 경우로서, 이용자가 의사표시를 할 수 없는 상태에 있거나 사전 동의를 받을 수 없는 경우

수사기관이 요청하더라도, 법원의 영장이나 법률에 근거한 적법한 절차 없이는 개인정보를 제공하지 않습니다. 「개인정보 보호법」 제18조 제2항 중 범죄 수사를 이유로 한 목적 외 제공은 공공기관에만 허용되며, 센터와 같은 민간 개인정보처리자에게는 적용되지 않기 때문입니다.

정기적으로 제공하는 내역

• 제공받는 자 — (사)한국상담학회
• 제공 목적 — 자격 수련 실적의 확인과 자격 심사
• 제공 항목 — 이름, 연락처, 소속, 수련 이수 내역(수련 시간·형태·기간)
• 보유·이용 기간 — 학회 자격규정에서 정한 기간

학회 제공에 관하여 센터는 다음을 지킵니다.

• 자격 수련을 신청한 수련생 본인의 별도 동의를 받은 경우에만 제공하며, 수련생이 아닌 이용자의 정보는 어떤 경우에도 학회에 제공하지 않습니다.
• 제공하는 것은 수련 실적의 확인에 필요한 항목까지입니다. 수련생이 상담한 내담자의 정보는 제공하지 않습니다.
• 수련 과정에서 작성하는 사례보고서는 내담자를 알아볼 수 없도록 처리한 뒤 제출하며, 이에 대해 해당 내담자로부터 미리 별도의 동의를 받습니다.

상담 내용, 심리검사 결과 등 민감정보는 위 세 가지 중 첫째 또는 둘째에 해당하지 않는 한 제공하지 않습니다.

제6조 (개인정보 처리의 위탁)

센터는 원활한 서비스 운영을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

• Amazon Web Services Korea 유한책임회사 — 홈페이지 서버 운영과 데이터 보관(국내 서울 리전) · 센터가 보유한 개인정보 전부
• 네이버(주) — 회원 인증 메일과 접수 안내 메일의 발송 · 이름, 이메일 주소
• (주)인싸이트 · (주)한국가이던스 · (주)마인드프레스 — 온라인 심리검사의 실시와 결과 산출 · 이름, 검사 응답

센터는 위탁 계약을 체결할 때 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등을 문서에 명확히 정하고, 수탁자가 이를 지키는지 감독합니다. 위탁 업무의 내용이나 수탁자가 바뀌는 경우 지체 없이 이 처리방침을 통해 공개합니다.

상담 내용(상담 신청서에 적으신 이야기와 상담 진행 기록)은 서버 보관 외에 어떤 외부 업체에도 전달되지 않습니다. 심리검사의 경우, 온라인으로 실시하는 검사에 한하여 검사 도구 발행사에 이름과 검사 응답이 전달됩니다. 이때 상담 내용은 함께 전달되지 않습니다.

센터는 신청 접수 알림을 이메일로만 받고 있으며, 카카오톡·문자메시지 등 메신저로는 이용자의 개인정보를 내보내지 않습니다.

제7조 (개인정보의 국외 이전)

센터는 개인정보를 국외로 이전하지 않습니다.

• 홈페이지 서버와 데이터베이스는 국내(서울) 리전에서 운영합니다.
• 메일 발송은 국내 사업자의 서비스만 이용합니다.
• 국외 사업자의 메신저·알림 서비스는 사용하지 않습니다.

향후 국외 이전이 필요해지는 경우, 이전받는 자와 국가, 이전 시기와 방법, 이전하는 항목, 이전받는 자의 연락처를 이 처리방침에 공개하고 미리 별도의 동의를 받겠습니다.

제8조 (개인정보의 파기 절차 및 방법)

• 센터는 보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때에는 지체 없이(사유가 생긴 날부터 5일 이내) 파기합니다.
• 다만 법령에 따라 보존해야 하는 개인정보는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 다른 목적으로 이용되지 않도록 분리 보관합니다. 보존 근거와 보존하는 항목은 제4조에 밝힌 바와 같습니다.
• 전자적 파일 — 복구·재생할 수 없는 기술적 방법으로 영구 삭제합니다.
• 종이 문서 — 분쇄기로 분쇄하거나 소각합니다.

제9조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

이용자는 센터에 대하여 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류가 있을 경우 정정 요구
• 삭제 요구
• 처리정지 요구
• 이미 한 동의의 철회

[내 계정] 화면에서는 등록하신 이름·이메일과 신청 현황을 언제든지 확인하실 수 있고, 비밀번호 변경과 회원 탈퇴를 직접 하실 수 있습니다. 그 밖의 열람·정정·삭제·처리정지 요구는 아래 어느 방법으로든 요청해 주세요.

• 이메일 — ysbwooju10@naver.com
• 전화 — 010-3691-8003
• 서면 — 제주특별자치도 제주시 황사평6길 58

이용자는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

센터는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알려드립니다. 열람을 연기하거나 거절할 때에도 같은 기간 안에 그 사유와 이의제기 방법을 알려드립니다.

동의를 철회하시면 그 즉시 해당 개인정보의 처리를 중단하고 파기합니다. 다만 제4조에 적은 법령상 보존 의무가 있는 정보는 그 기간 동안 삭제가 제한될 수 있으며, 이 경우 그 사유를 알려드립니다.

정정·삭제 요구를 처리하는 동안 센터는 해당 개인정보를 이용하거나 제공하지 않습니다.

개인정보의 열람 청구를 접수·처리하는 부서는 제13조에 적은 곳과 같습니다.

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

• 센터는 로그인 상태를 유지하기 위한 쿠키 한 개만 사용합니다.
• 이 쿠키는 브라우저의 스크립트가 읽을 수 없도록(HttpOnly) 설정되어 있고, 암호화된 연결에서만 오갑니다. 마지막 로그인으로부터 14일이 지나면 자동으로 만료되며, 로그아웃하시면 즉시 삭제됩니다.
• 센터는 광고·행태정보 수집·맞춤형 광고를 위한 쿠키를 일절 사용하지 않으며, 제3자에게 행태정보를 제공하지 않습니다.
• 쿠키 저장을 거부하시려면 브라우저 설정에서 바꾸실 수 있습니다. (Chrome — 설정 > 개인정보 및 보안 · Safari — 설정 > 개인정보 보호 · Edge — 설정 > 쿠키 및 사이트 권한)
• 다만 쿠키를 거부하시면 로그인이 필요한 기능(자료실 열람, 신청 내역 확인)은 이용하실 수 없습니다.

제11조 (가명정보 및 자동화된 결정)

• 센터는 가명정보를 처리하지 않습니다. 통계 작성이나 연구 목적으로 가명정보를 처리하게 되는 경우 이 처리방침을 개정하여 미리 알려드립니다.
• 센터는 인공지능 등을 이용한 자동화된 결정을 하지 않습니다. 상담 배정, 프로그램 승인, 심리검사 해석 등 이용자에게 영향을 미치는 모든 판단은 사람인 상담사가 직접 합니다.
• 교육·연구 목적으로 상담 사례를 활용할 때에는 본인을 알아볼 수 없도록 처리하고, 사전에 별도의 동의를 받습니다.

제12조 (개인정보의 안전성 확보 조치)

센터는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음의 조치를 하고 있습니다.

관리적 조치

• 개인정보를 처리하는 담당자를 최소한으로 지정하고, 담당자가 바뀌면 접근 권한을 즉시 회수합니다.
• 개인정보 취급자를 대상으로 정기적인 교육과 점검을 실시합니다.
• 이 처리방침과 내부 절차의 준수 여부를 정기적으로 점검합니다.

기술적 조치

• 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장하며, 센터도 원래 값을 알 수 없습니다.
• 홈페이지의 모든 통신은 HTTPS로 암호화되어 오갑니다.
• 관리자가 개인정보를 조회·변경·삭제한 기록(접속기록)을 계정·일시·접속지·처리한 대상·수행업무와 함께 남기고 2년간 보관하며, 한 달에 한 번 이상 점검합니다. 이 기록에는 상담 내용을 담지 않습니다.
• 개인정보에 접근할 수 있는 계정은 관리자 인증을 거쳐야만 사용할 수 있으며, 권한을 업무에 필요한 최소 범위로 제한합니다.

물리적 조치

• 자료는 정기적으로 백업하며, 백업 매체는 외부와 분리해 보관합니다.
• 상담 관련 종이 기록은 잠금장치가 있는 곳에 보관합니다.

제13조 (개인정보 보호책임자 및 열람청구 접수·처리 부서)

센터는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 문의·불만·피해구제를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자 — 우정애 (센터장)
• 전화 — 010-3691-8003
• 이메일 — ysbwooju10@naver.com
• 주소 — 제주특별자치도 제주시 황사평6길 58
• 개인정보 열람청구 접수·처리 부서 — 센터 사무국 (연락처 위와 같음)

센터는 상시 근로자 5명 미만인 소상공인으로, 「개인정보 보호법」 제31조 제2항에 따라 대표자가 개인정보 보호책임자를 겸합니다.

이용자께서는 센터의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 개인정보 보호책임자에게 요청하실 수 있습니다. 센터는 지체 없이 답변하고 처리해 드리겠습니다.

제14조 (권익침해 구제 방법)

개인정보 침해로 도움이 필요하시면 아래 기관에 문의하실 수 있습니다. 아래 기관은 센터와 별개의 기관으로, 센터의 처리에 만족하지 못하시거나 더 자세한 도움이 필요하실 때 이용하시면 됩니다.

• 개인정보 침해신고센터 — 국번없이 118 (privacy.kisa.or.kr)
• 개인정보 분쟁조정위원회 — 1833-6972 (kopico.go.kr)
• 대검찰청 사이버수사과 — 국번없이 1301 (spo.go.kr)
• 경찰청 국가수사본부 사이버수사국 — 국번없이 182 (ecrm.police.go.kr)

또한 「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 센터가 한 처분이나 부작위로 권리 또는 이익을 침해받으신 경우 「행정심판법」에 따라 행정심판을 청구하실 수 있습니다.

제15조 (개인정보처리방침의 변경)

• 법령·정책 또는 센터의 서비스 변경에 따라 내용이 바뀌는 경우 시행일 7일 전부터 홈페이지에 변경 이유와 내용을 알립니다. 이용자에게 불리하게 바뀌는 경우에는 30일 전부터 알리고 가입하신 이메일로도 따로 안내드립니다.
• 지난 처리방침은 지우지 않고 남겨 두며, 홈페이지의 "이전 내용 보기"에서 언제든지 확인하실 수 있습니다. 어느 시점에 어떤 내용에 동의하셨는지 나중에도 확인하실 수 있게 하기 위해서입니다.

부칙

이 개인정보처리방침은 아래 시행일부터 적용됩니다.