PROOVIT 개인정보처리방침

요약주요 개인정보 처리 항목

※ 위 요약은 이해를 돕기 위한 것이며, 구체적인 내용은 아래 각 조항을 따릅니다.

추가 안내만 14세 이상 확인 기록

만 14세 이상 이용 조건 확인을 위해 확인 여부·시각·방식을 회원 탈퇴 시까지 보관해요. 생년월일은 수집하지 않으며 본인인증을 대신하지 않아요. 확인하지 않으면 가입할 수 없어요.

1개인정보의 처리 목적

운영자는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 목적이 변경되는 경우에는 법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

2처리하는 개인정보의 항목

1. 정보주체의 동의를 받아 수집하는 항목 — 각 수집 시점의 동의 문안과 동일합니다.

2. 법령의 근거에 따라 처리하는 항목 — 입상 확정자에 한정: 성명, 주민등록번호, 계좌정보(은행·계좌번호·예금주), (만 19세 미만) 법정대리인 동의서. 주민등록번호는 법 제24조의2에 따라 법령에서 구체적으로 요구하거나 허용하는 경우에만 처리할 수 있으며, 운영자는 「소득세법」상 원천징수 및 지급명세서 제출 의무의 이행을 근거로(법 제15조 제1항 제2호) 입상이 확정된 자에 한하여, 시상 시점에 이를 수집하고 암호화하여 보관합니다. 회원 가입 등 다른 어떠한 단계에서도 주민등록번호를 요구하지 않습니다.

3. 서비스 이용 과정에서 자동으로 생성·수집되는 항목 — 접속 IP 주소, 접속 일시, 브라우저·기기 정보, 서비스 이용 기록, 쿠키.

4. 운영자가 처리하지 않는 정보

• 만 14세 미만 아동의 개인정보: 운영자는 만 14세 미만의 개인정보를 수집하지 않습니다(신청·가입 시 연령 확인).
• 민감정보(법 제23조 — 사상·신념, 건강, 성생활 등): 수집하지 않으며, 공개 가능성이 없습니다.
• 가명정보: 처리하지 않습니다.
• 고정형·이동형 영상정보처리기기: 운영하지 않습니다.
• 참가작 이용자의 개인정보: 참가팀이 운영하는 참가작이 자체적으로 수집하는 이용자 정보(계정·연락처 등)는 운영자가 보유하지 않습니다. 참가작 이용자에 대한 개인정보 처리 책임은 해당 참가팀(개인정보처리자)에 있습니다. 다만 아래 5항의 접속 집계는 운영자가 수행합니다.

5. 참가작 방문 집계에 수반하는 처리 — 운영자는 시즌 지표의 공정한 측정을 위하여 참가작을 운영자가 제공하는 측정 주소(팀명.proovit.kr)로 공개하게 하고, 해당 주소를 경유한 접속을 리버스 프록시로 집계합니다.

본 집계는 참가작 이용자를 개별적으로 식별하거나 추적하기 위한 것이 아니며, 운영자는 해시를 역산하지 않습니다.

3개인정보의 처리 및 보유 기간

운영자는 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.

법령에 따라 보존하는 정보

4개인정보의 추가적 이용·제공의 판단기준

운영자는 법 제15조 제3항 및 시행령 제14조의2에 따라, 당초 수집 목적과 합리적으로 관련된 범위에서 다음 기준을 모두 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용할 수 있습니다.

1. 당초 수집 목적과 관련성이 있는지 여부
2. 수집 정황 또는 처리 관행에 비추어 추가 이용에 대한 예측 가능성이 있는지 여부
3. 정보주체의 이익을 부당하게 침해하는지 여부
4. 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부

5개인정보의 제3자 제공

① 운영자는 정보주체의 동의, 법률의 특별한 규정 등 법 제17조·제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하며, 현재 개인정보를 제3자에게 제공하고 있지 않습니다.

② 향후 스폰서 크레딧 발급을 위한 제공이 도입되는 경우 별도의 선택 동의를 받아 이행하며, 동의하지 않아도 시즌 참가에 어떠한 제약이 없고 대체 혜택(무료 티어 조합 가이드)을 제공합니다. 제공이 개시되는 경우 제공받는 자, 목적, 항목, 보유·이용 기간을 본 방침을 통하여 공개합니다.

6개인정보 처리의 위탁

① 운영자는 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

② 운영자는 위탁계약 체결 시 법 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.

③ 위탁 업무의 내용이나 수탁자가 변경될 경우 지체 없이 본 방침을 통하여 공개합니다.

7개인정보의 국외 이전

① 운영자는 서비스 제공을 위하여 국외 사업자의 호스팅·데이터베이스·이메일 발송·웹 분석 인프라를 이용하며, 이는 법 제28조의8 제1항 제3호(정보주체와의 계약의 체결 및 이행을 위한 처리위탁·보관)에 근거하여 본 방침에 다음 사항을 공개하는 방법으로 별도 동의에 갈음합니다.

② 정보주체는 제14조의 연락처로 국외 이전을 거부할 수 있습니다. 다만 해당 인프라가 서비스 제공에 필수적인 경우 거부 시 서비스 이용이 제한될 수 있으며, 웹 분석 도구는 제12조의 쿠키 거부로 차단할 수 있습니다.

③ 운영자는 국외 이전과 관련하여 법에 위반되는 내용의 계약을 체결하지 않으며, 시행령이 정하는 보호조치(안전성 확보조치, 고충 처리 및 분쟁 해결에 관한 조치)를 이행합니다.

8개인정보의 파기 절차 및 방법

① 운영자는 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이(사유 발생일부터 5일 이내) 해당 개인정보를 파기합니다.

② 법령에 따라 보존하여야 하는 경우(제3조의 법령 보존 표 참조)에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 분리 보관하며, 보존 근거와 보존 항목은 제3조의 표와 같습니다.

③ 파기 절차: 파기 사유가 발생한 개인정보를 선정하고 개인정보 보호책임자의 확인을 받아 파기합니다.

④ 파기 방법: 전자적 파일은 기록을 재생할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄 또는 소각합니다.

9미이용 회원에 대한 조치

① 개인정보 유효기간제(1년 미이용 시 의무적 파기·분리보관)는 법 개정으로 2023년 9월 15일부로 폐지되었습니다. 운영자는 법정 의무가 아닌 자율 정책으로 아래 기준을 운영합니다.

② 운영자는 최종 로그인 후 24개월 동안 서비스를 이용하지 않은 회원의 개인정보를 분리 보관합니다.

③ 분리 보관 예정일 30일 전까지 대상 회원에게 예정 사실, 대상 항목, 계정 유지 방법을 이메일로 안내합니다.

④ 회원은 운영자에게 요청하여 미이용 기간을 달리 정하거나 분리 보관의 해제를 요청할 수 있습니다.

10정보주체와 법정대리인의 권리·의무 및 행사 방법

① 정보주체는 운영자에 대하여 언제든지 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구(법 제35조)
2. 오류 등이 있을 경우 정정·삭제 요구(법 제36조)
3. 처리정지 요구(법 제37조)
4. 동의 철회
5. 자동화된 결정에 대한 거부 또는 설명 요구(법 제37조의2 — 제11조 참조)

② 권리 행사는 서비스 내 기능, 이메일 또는 서면으로 할 수 있으며, 운영자는 지체 없이 조치하고 그 결과를 통지합니다.

③ 권리 행사는 법정대리인이나 위임을 받은 자를 통하여도 할 수 있습니다. 이 경우 위임장을 제출하여야 합니다. 만 14세 이상의 미성년자인 정보주체는 본인이 직접 권리를 행사하거나 법정대리인을 통하여 행사할 수 있습니다.

④ 열람·처리정지 요구는 법 제35조 제4항, 제37조 제2항에 따라 제한될 수 있으며, 제한하는 경우 그 사유를 통지합니다.

⑤ 정정·삭제 요구의 대상이 다른 법령에서 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없습니다.

⑥ 운영자는 권리 행사를 이유로 정보주체에게 어떠한 불이익도 주지 않습니다.

11자동화된 결정에 관한 사항

법 제37조의2에 따라 다음 사항을 공개합니다.

향후 생성형 인공지능을 심사 보조에 도입하는 경우, 운영자는 그 사실을 사전 공지하고 인공지능이 작성한 결과물에 그 사실을 표시합니다(「인공지능기본법」 제31조).

12개인정보 자동 수집 장치의 설치·운영 및 그 거부

① 운영자는 서비스 이용 통계 분석과 이용 편의 제공을 위하여 쿠키(cookie)와 웹 분석 도구를 사용합니다.

② 쿠키는 웹사이트 운영에 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보이며, 이용자 기기에 저장됩니다.

③ 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 거부 시 일부 서비스 이용에 제약이 발생할 수 있습니다.

• Chrome: 설정 → 개인정보 보호 및 보안 → 서드파티 쿠키
• Safari: 설정 → 개인정보 보호 → 쿠키 및 웹사이트 데이터
• Edge: 설정 → 쿠키 및 사이트 권한

④ 운영자는 온라인 맞춤형 광고를 위한 행태정보를 수집·제공하지 않습니다. 향후 도입하는 경우 본 방침을 개정하고 사전 안내합니다.

13개인정보의 안전성 확보조치

운영자는 법 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 이행합니다.

1. 관리적 조치: 개인정보 취급자의 최소화 및 관리, 내부 관리체계 운영, 취급자 교육
2. 기술적 조치: 접근권한의 부여·변경·말소 관리, 접근통제시스템 운영, 비밀번호와 주민등록번호의 암호화 저장, 접속기록의 보관 및 위·변조 방지, 보안 프로그램 설치·갱신
3. 물리적 조치: 문서·보조저장매체의 잠금장치 보관
4. 취약점 관리: 서비스 공개 전 인증 우회 코드 제거 및 접근권한 검증(IDOR) 점검을 필수 절차로 운영

14개인정보 보호책임자 및 열람청구 접수·처리 부서

① 운영자는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

② 정보주체는 법 제35조에 따른 개인정보 열람청구를 아래 부서에 할 수 있으며, 운영자는 열람청구가 신속히 처리되도록 노력합니다.

③ 정보주체는 개인정보 관련 문의, 불만 처리, 피해 구제를 위 연락처로 신청할 수 있으며, 운영자는 지체 없이 답변·처리합니다.

15개인정보 유출 등의 통지·신고

운영자는 개인정보의 분실·도난·유출을 인지한 경우 법 제34조에 따라 지체 없이 정보주체에게 ①유출된 항목 ②유출 시점과 경위 ③피해 최소화를 위해 정보주체가 할 수 있는 방법 ④운영자의 대응 조치 및 피해 구제 절차 ⑤신고 접수 담당 부서와 연락처를 통지하고, 법령이 정한 기준에 해당하는 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.

16정보주체의 권익침해에 대한 구제방법

① 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다. 이 기관들은 운영자와는 별개의 기관입니다.

② 법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지) 규정에 따른 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 권리·이익을 침해받은 자는 「행정심판법」에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 110, www.simpan.go.kr).

17처리방침과 계약의 관계

본 방침의 내용과 운영자와 정보주체 간에 체결한 계약(이용약관 등)의 내용이 다른 경우에는 정보주체에게 유리한 것을 적용합니다(법 제30조 제3항).

18개인정보 처리방침의 변경

① 본 방침은 2026. 08. 31.부터 적용됩니다.

② 방침을 변경하는 경우 시행 7일 전부터, 정보주체의 권리에 중대한 변경이 있는 경우 30일 전부터 웹사이트 게시(공지사항 또는 첫 화면 안내)로 알리고, 필요한 경우 이메일로 함께 안내합니다.

③ 본 방침은 2026. 08. 31. 최초 제정되었습니다.