개인정보처리방침

1. 개인정보의 수집 항목 및 방법

운영기관은 서비스 제공에 필요한 최소한의 개인정보를 다음과 같이 수집합니다.

가. 회원 가입 및 계정 관리에 필요한 항목

나. 서비스 이용 과정에서 자동으로 생성·수집되는 항목

다. 현장조사 과정에서 수집되는 항목

라. 수집 방법

• 웹 회원가입 화면에서 이용자가 직접 입력하거나, 전체 관리자가 계정을 직접 등록(이 경우 아이디와 초기 비밀번호를 전자우편으로 안내)
• 웹 및 모바일 앱에서 이용자가 조사 내용을 직접 입력
• 서비스 이용 과정에서의 자동 생성·수집
• 모바일 앱의 카메라·위치·사진(앨범) 기능 사용 (이용자가 단말에서 권한을 허용한 경우에 한함)

2. 개인정보의 처리 목적

운영기관은 수집한 개인정보를 위 목적 외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

3. 위치정보의 처리

1. 서비스는 현장조사 지점을 확인하기 위하여 사진 촬영 시점의 일시·위도·경도와 광해 개소의 좌표(위도·경도)·좌표 출처·측정 정확도와 고치기 전 좌표를 수집합니다. 웹에서 올린 사진은 사진 파일에 담긴 촬영 정보(EXIF)에서 촬영 일시와 위치를 읽습니다.
2. 모바일 앱은 이용자가 단말에서 위치 접근 권한을 허용한 경우에 한하여, 사진 촬영·좌표 기록·지도에 현재 위치 표시 등 조사 기능을 쓰는 동안에만 위치를 측정합니다. 이용자는 단말의 설정에서 언제든지 권한을 철회할 수 있습니다.
3. 위치 권한을 허용하지 않아도 지도에서 위치를 지정하거나 좌표를 직접 입력하여 조사를 마칠 수 있습니다. 이 경우와 앨범에서 고른 사진은 단말이 촬영 위치·시각을 보증할 수 없으므로 좌표 출처와 사진 출처를 구분하여 기록하고, 검수할 때 참고합니다.
4. 수집된 위치정보는 조사 지점의 확인·검수, GIS 공간분석 및 조사표 작성 목적으로만 이용하며, 이용자의 실시간 위치를 지속적으로 추적하거나 조사 활동과 무관한 이동 경로를 수집하지 않습니다.
5. 위치정보는 해당 사진 및 조사 결과와 함께 보관되며, 조사 데이터의 보유기간(제5항)에 따릅니다.

4. 제3자(탐문자 · 부지 소유자) 개인정보의 처리

1. 수집 근거 — 조사원은 탐문자에게 수집 목적과 이용 범위를 알리고 동의를 받은 후 인적사항을 입력합니다. 부지 소유권 현황은 광해실태조사 업무에 필요한 범위에서만 입력합니다.
2. 이용 목적 — 증언 출처와 부지 현황의 확인, 검수 과정에서의 사실 확인, 조사표(조사 성과물) 작성에 한정합니다.
3. 열람 제한 — 서비스 화면과 모바일 앱이 서버에서 받아 보여 주는 정보는 성명과 연락처의 일부를 가리고 주소를 표시하지 않습니다. 원문은 조사 업무 권한이 있는 이용자가 웹에서 내용을 고치거나 조사표를 내려받을 때에만 확인할 수 있으며, 웹에서의 원문 열람·수정·내려받기는 감사 기록으로 남깁니다.
4. 단말 보관 — 모바일 앱은 조사를 이어 가는 동안 입력한 탐문자 인적사항을 단말에도 보관하며, 서버와 맞출 때마다 다시 보냅니다. 서버로 보내지 않은 조사가 없을 때 로그아웃하면 단말의 조사 자료와 함께 지웁니다.
5. 보유 및 파기 — 탐문자 인적사항과 부지 소유권 현황은 광해실태조사 성과물의 일부로서 보관합니다. 보존기간은 「공공기록물 관리에 관한 법률」에 따라 운영기관이 정하여 이 방침에 공개하며, 정해지기 전에는 파기하지 않고 보관합니다. 보존기간이 지나면 같은 법이 정한 절차에 따라 파기합니다.
6. 탐문자와 부지 소유자는 본인의 인적사항에 대하여 제8항의 정보주체 권리를 행사할 수 있습니다.

5. 개인정보의 보유기간 및 파기

가. 보유기간

관련 법령에 따라 보존할 필요가 있는 경우에는 해당 법령이 정한 기간 동안 보관하며, 이 경우 다른 개인정보와 분리하여 보관합니다.

나. 회원 탈퇴 시 처리

탈퇴가 완료되면 운영기관은 지체 없이 다음과 같이 처리합니다.

• 아이디는 원래 값을 알 수 없는 대체 값으로 바꾸고, 성명은 “탈퇴회원”으로 대체합니다.
• 전자우편주소, 휴대전화번호, 담당 행정구역은 삭제합니다.
• 비밀번호는 복원할 수 없는 값으로 재설정합니다.
• 인증 갱신 토큰을 삭제하고, 푸시 알림 토큰은 완전히 삭제하여 탈퇴자의 단말로 알림이 발송되지 않도록 합니다.
• 발급된 접속 토큰을 즉시 무효화하여 재접속을 차단합니다.

다만 서버로 보낸 조사 데이터는 업무 성과물이므로 탈퇴와 함께 파기하지 않습니다. 조사 데이터의 작성자 연결은 위와 같이 익명 처리된 계정으로 이어지며, 조사표에 기재된 조사자·동행자 성명은 조사 성과물의 일부로서 조사 데이터의 보유기간 동안 함께 보관합니다. 소속 업체·권한과 가입·탈퇴 일시는 조사 이력 관리를 위하여 익명 처리된 계정에 남고, 접속·감사 기록(탈퇴 전 아이디·접속 정보, 입력한 탈퇴 사유, 회원 정보를 고친 기록에 담긴 이전 성명·연락처 포함)과 서버 운영 기록은 가목의 기간 동안 보관합니다.

다. 파기 절차 및 방법

• 보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다만 조사 성과물은 「공공기록물 관리에 관한 법률」이 정한 심사·심의 절차를 거쳐 파기합니다.
• 전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 영구 삭제하거나, 해당 항목의 값을 삭제·대체합니다.
• 종이 문서에 기록된 개인정보는 분쇄하거나 소각합니다.

6. 개인정보의 제3자 제공

1. 운영기관은 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
2. 다만 다음 각 호의 경우에는 예외로 합니다.
   • 정보주체로부터 별도의 동의를 받은 경우
   • 법령에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
   • 수사기관이 관련 법령에 정한 절차와 방법에 따라 요구한 경우
3. 광해실태조사 결과를 대외에 공개하거나 다른 기관에 제공하는 경우, 조사자·탐문자·부지 소유자의 인적사항 등 개인정보에 해당하는 부분은 제외하거나 비식별 처리한 후 제공합니다.

7. 개인정보 처리의 위탁 및 국외 이전

가. 처리 위탁

운영기관은 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

운영기관은 위탁계약 체결 시 개인정보의 안전한 관리에 관한 사항을 계약서에 명시하고 수탁자의 처리 현황을 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 지체 없이 이 방침을 통하여 공개합니다. 현장 사진과 조사 데이터는 서비스 서버에 저장하며, 별도의 외부 저장소(클라우드) 사업자에게 보관을 맡기지 않습니다.

나. 국외 이전

푸시 알림과 전자우편을 보내는 사업자의 서버가 국외에 있어 아래 항목이 국외로 이전되며, 「개인정보 보호법」 제28조의8에 따라 그 내용을 공개합니다. iOS 단말로 가는 푸시 알림은 Google 이 Apple 의 알림 서비스(APNs)를 거쳐 전달합니다.

8. 정보주체의 권리와 행사 방법

1. 정보주체는 운영기관에 대하여 언제든지 자신의 개인정보에 관한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 권리 행사는 다음의 방법으로 할 수 있습니다.
   • 열람 및 정정 — 전자우편주소와 휴대전화번호는 웹의 「내 정보」 화면에서 직접 확인·수정하고, 성명·소속 등 그 밖의 정보는 제11항의 창구로 정정을 요청
   • 비밀번호 변경 — 비밀번호 변경 화면에서 직접 변경
   • 탈퇴(삭제) — 조사원 계정은 모바일 앱 또는 회원 탈퇴 화면에서 직접 신청하고, 담당자·전체 관리자 등 그 밖의 계정과 승인 전·반려된 가입 신청은 제11항의 창구로 요청
   • 탐문자·부지 소유자 등 제3자 — 제11항의 창구로 요청
3. 정보주체는 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있으며, 이 경우 위임장을 제출하여야 합니다.
4. 운영기관은 요구를 받은 날부터 10일 이내에 처리하고 그 결과를 통지합니다.
5. 다음의 경우 열람·삭제 요구가 제한될 수 있으며, 그 사유를 통지합니다.
   • 법령에 따라 보존 의무가 있는 접속 기록 등
   • 광해실태조사 성과물로 보존하는 조사 데이터 자체

9. 개인정보의 안전성 확보조치

1. 비밀번호의 일방향 암호화 — 비밀번호는 복호화가 불가능한 방식으로 암호화하여 저장하며, 운영기관을 포함한 누구도 원문을 확인할 수 없습니다.
2. 접근권한의 구분 — 조사원·담당자·전체 관리자의 권한을 구분하고, 권한에 따라 이용할 수 있는 기능을 서버에서 통제합니다.
3. 접속 기록의 보관 — 로그인, 회원 정보의 등록·변경, 웹에서의 제3자 정보 원문 열람·수정·내려받기 등 주요 작업의 수행자·일시·접속 IP·작업 내용과 결과를 기록하며, 서비스 화면에서는 이 기록을 고치거나 지울 수 없습니다.
4. 제3자 정보 보호 — 탐문자·부지 소유자의 성명·연락처·주소는 가려서 보여 주고, 웹에서의 원문 열람·수정·내려받기를 감사 기록으로 남깁니다.
5. 인증 토큰 관리 — 접속 토큰에 짧은 유효기간을 두고, 계정 정지·탈퇴·권한 변경·비밀번호 변경 등의 사유가 발생하면 지체 없이 무효화합니다. 그 전에 발급된 접속 토큰도 늦어도 짧은 유효기간이 지나면 끝납니다.
6. 계정 보호 — 여러 종류의 문자를 조합한 비밀번호를 쓰도록 하고, 비밀번호를 정해진 횟수 이상 연속으로 잘못 입력하면 계정을 자동으로 잠근 뒤 전자우편으로 알립니다.
7. 알림 내용 제한 — 잠금 화면에 표시될 수 있는 푸시 알림에는 광산명·좌표·성명 등 조사 내용과 개인정보를 담지 않습니다.
8. 전송 구간 보호 — 서비스와 단말 간 통신은 암호화된 연결을 사용합니다.

10. 쿠키 등 자동 수집 장치

1. 운영기관은 웹에서 로그인 상태를 유지하고 화면을 처리하기 위하여 다음 쿠키를 사용합니다. 인증 쿠키는 웹 페이지의 스크립트가 읽을 수 없도록 설정하며, 로그아웃하면 삭제됩니다.
   • 갱신 토큰 쿠키 — 로그인 상태를 이어 가기 위한 토큰. 한동안 쓰지 않거나 로그인한 지 일정 기간이 지나면 만료되어 다시 로그인해야 합니다.
   • 화면 접근 쿠키 — 권한에 맞는 화면을 보여 주기 위한 접속 토큰. 브라우저를 닫으면 삭제되며, 담긴 토큰은 짧은 시간이 지나면 만료됩니다.
   • 세션 쿠키(JSESSIONID) — 웹 서버가 화면을 처리하기 위하여 만드는 쿠키. 브라우저를 닫으면 삭제되고, 서버 쪽 세션은 일정 시간 쓰지 않으면 끝납니다.
2. 로그인 중에는 화면에 필요한 정보(성명·아이디·권한 등)를 브라우저에 임시로 두며, 브라우저 탭을 닫거나 로그아웃하면 지워집니다. 로그인 화면에서 「아이디 저장」을 선택한 경우에만 아이디를 이용 중인 기기의 브라우저(로컬 저장소)에 저장하며, 비밀번호는 저장하지 않습니다. 선택을 해제하고 로그인하면 저장된 아이디가 지워집니다. 화면 테마·글자 크기 등 화면 설정도 같은 저장소에 보관합니다.
3. 운영기관은 광고 및 이용자 행태 분석 목적의 쿠키나 분석 도구를 사용하지 않습니다.
4. 지도 화면은 배경지도와 장소 검색을 위하여 외부 지도 서비스(국토교통부 브이월드, 카카오맵, 브이월드에 접속할 수 없을 때는 OpenStreetMap)를 이용자의 브라우저에서 직접 불러옵니다. 이 과정에서 접속 정보(IP 주소 등)와 검색어·지도 위치가 해당 서비스 제공자에게 전송될 수 있으며, 운영기관이 이용자의 회원 정보를 이들에게 제공하지는 않습니다.
5. 이용자는 웹 브라우저의 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.

11. 개인정보 보호책임자 및 문의 창구

운영기관은 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 문의·불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자와 담당부서를 두고 있습니다.

정보주체는 서비스를 이용하면서 생긴 개인정보 보호 관련 문의, 열람·정정·삭제·처리정지 요구, 불만 처리 및 피해 구제 신청을 위 창구로 접수할 수 있으며, 운영기관은 지체 없이 답변하고 처리합니다. 위 보호책임자와 담당부서는 공단 누리집에 게시된 한국광해광업공단 개인정보 처리방침과 같으며, 그 방침이 바뀌면 이 항도 함께 고칩니다.

12. 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

또한 개인정보의 열람·정정·삭제·처리정지 요구에 대한 운영기관의 처분 또는 부작위로 권리나 이익을 침해받은 자는 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다(온라인행정심판 www.simpan.go.kr).

13. 방침의 변경

1. 이 개인정보처리방침은 시행일부터 적용됩니다.
2. 법령·정책 또는 서비스의 변경에 따라 내용의 추가·삭제·수정이 있는 경우, 변경사항의 시행 7일 전부터 서비스 화면을 통하여 공지합니다.
3. 다만 정보주체의 권리에 중대한 변경이 있는 경우에는 30일 전부터 공지하고, 필요한 경우 개별 통지합니다.

개정 이력