개인정보처리방침

1. 개인정보의 수집 항목 및 방법

운영기관은 서비스 제공에 필요한 최소한의 개인정보를 다음과 같이 수집합니다.

가. 회원 가입 시 수집하는 항목 (이용자가 직접 입력)

나. 서비스 이용 과정에서 자동으로 생성·수집되는 항목

다. 현장조사 과정에서 수집되는 항목

라. 수집 방법

• 웹 및 모바일 앱을 통한 이용자의 직접 입력
• 서비스 이용 과정에서의 자동 생성·수집
• 모바일 앱의 카메라 및 위치 기능 사용 (이용자가 단말에서 권한을 허용한 경우에 한함)

2. 개인정보의 처리 목적

운영기관은 수집한 개인정보를 위 목적 외의 용도로 이용하지 않으며, 목적이 변경되는 경우 사전에 동의를 받습니다.

3. 위치정보의 처리

1. 서비스는 현장조사 사진의 촬영 지점을 확인하기 위하여 사진 촬영 시점의 위도·경도 및 위치 정확도를 수집합니다.
2. 위치정보는 이용자가 모바일 단말에서 위치 접근 권한을 허용한 경우에 한하여 수집되며, 이용자는 단말의 설정에서 언제든지 권한을 철회할 수 있습니다. 다만 권한을 철회하면 촬영 위치가 기록되지 않아 조사 결과가 검수에서 반려될 수 있습니다.
3. 수집된 위치정보는 조사 지점의 확인·검수 및 GIS 공간분석 목적으로만 이용하며, 이용자의 실시간 위치를 지속적으로 추적하거나 조사 활동과 무관한 이동 경로를 수집하지 않습니다.
4. 위치정보는 해당 사진 및 조사 결과와 함께 보관되며, 조사 결과의 보유기간에 따릅니다.

4. 제3자(탐문자) 개인정보의 처리

1. 수집 근거 — 조사원은 탐문자에게 수집 목적과 이용 범위를 알리고 동의를 받은 후 인적사항을 입력합니다.
2. 이용 목적 — 증언 출처의 확인 및 검수 과정에서의 사실 확인에 한정합니다.
3. 열람 제한 — 검수 화면 등 조사원 본인이 아닌 열람 경로에서는 연락처를 마스킹하여 표시합니다.
4. 파기 — 해당 조사 차수의 승인이 완료되고 보유기간이 지나면 성명·연락처·주소만 파기하고 기록 자체는 남깁니다. “몇 사람의 증언에서 나온 이력인가”는 조사 결과의 근거이므로 삭제하지 않으며, 파기 시각을 함께 기록하여 “지웠다”와 “처음부터 수집하지 않았다”가 구분되도록 합니다.
5. 탐문자는 본인의 인적사항에 대하여 제8항의 정보주체 권리를 행사할 수 있습니다.

5. 개인정보의 보유기간 및 파기

가. 보유기간

관련 법령에 따라 보존할 필요가 있는 경우에는 해당 법령이 정한 기간 동안 보관하며, 이 경우 다른 개인정보와 분리하여 보관합니다.

나. 회원 탈퇴 시 처리

탈퇴가 완료되면 운영기관은 지체 없이 다음과 같이 처리합니다.

• 아이디는 식별할 수 없는 값으로 치환하고, 성명은 “탈퇴회원”으로 대체합니다.
• 전자우편주소, 휴대전화번호, 담당 행정구역은 삭제합니다.
• 비밀번호는 복원할 수 없는 값으로 재설정합니다.
• 인증 갱신 토큰을 삭제하고, 푸시 알림 토큰은 완전히 삭제하여 탈퇴자의 단말로 알림이 발송되지 않도록 합니다.
• 발급된 접속 토큰을 즉시 무효화하여 재접속을 차단합니다.

다만 이미 제출·승인된 조사 데이터 자체는 업무 성과물로서 파기하지 않습니다. 조사 데이터에 남는 작성자 정보는 위와 같이 익명 처리된 상태로 연결됩니다.

다. 파기 방법

• 전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 영구 삭제하거나, 해당 항목의 값을 삭제·대체합니다.
• 종이 문서에 기록된 개인정보는 분쇄하거나 소각합니다.
• 보유기간이 지난 탐문자 인적사항의 파기는 이용자 접속이 없는 시간대에 정기적으로 자동 실행하며, 그 결과를 감사 기록에 남깁니다.

6. 개인정보의 제3자 제공

1. 운영기관은 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
2. 다만 다음 각 호의 경우에는 예외로 합니다.
   • 정보주체로부터 별도의 동의를 받은 경우
   • 법령에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
   • 수사기관이 관련 법령에 정한 절차와 방법에 따라 요구한 경우
3. 광해실태조사 결과를 발주처에 제출하거나 대외에 공개하는 경우, 개인정보 및 위치정보에 해당하는 부분은 비식별 처리한 후 제공합니다.

7. 개인정보 처리의 위탁 및 국외 이전

운영기관은 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

운영기관은 위탁계약 체결 시 개인정보의 안전한 관리에 관한 사항을 계약서에 명시하고 수탁자의 처리 현황을 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 이 방침을 통하여 공개합니다.

8. 정보주체의 권리와 행사 방법

1. 정보주체는 운영기관에 대하여 언제든지 자신의 개인정보에 관한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 권리 행사는 다음의 방법으로 할 수 있습니다.
   • 열람 및 정정 — 웹 또는 앱의 마이페이지에서 직접 확인·수정
   • 비밀번호 변경 — 비밀번호 변경 화면에서 직접 변경
   • 탈퇴(삭제) — 조사원 권한은 모바일 앱 또는 회원 탈퇴 화면에서 직접 신청, 그 밖의 권한은 개인정보 보호책임자에게 요청
   • 탐문자 등 제3자 — 아래 제11항의 연락처로 요청
3. 정보주체는 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있으며, 이 경우 위임장을 제출하여야 합니다.
4. 운영기관은 요구를 받은 날부터 10일 이내에 처리하고 그 결과를 통지합니다.
5. 다음의 경우 열람·삭제 요구가 제한될 수 있으며, 그 사유를 통지합니다.
   • 법령에 따라 보존 의무가 있는 접속 기록 등
   • 이미 승인되어 업무 성과물이 된 조사 데이터 자체

9. 개인정보의 안전성 확보조치

1. 비밀번호의 일방향 암호화 — 비밀번호는 복호화가 불가능한 방식으로 암호화하여 저장하며, 운영기관을 포함한 누구도 원문을 확인할 수 없습니다.
2. 접근권한의 최소화 — 조사원·검수자·관리자의 권한을 구분하여 업무 수행에 필요한 범위의 데이터에만 접근하도록 통제합니다.
3. 접속 기록의 보관 — 개인정보 처리 작업의 수행자·일시·접속 IP·작업 결과를 기록하고, 위조·변조되지 않도록 관리합니다.
4. 연락처 마스킹 — 탐문자 연락처 등은 본인이 아닌 열람 경로에서 마스킹하여 제공합니다.
5. 인증 토큰 관리 — 접속 토큰에 유효기간을 두고, 계정 정지·탈퇴·비밀번호 변경 등의 사유가 발생하면 즉시 무효화합니다.
6. 계정 보호 — 비밀번호를 반복하여 잘못 입력하면 계정을 자동으로 잠급니다.
7. 전송 구간 보호 — 서비스와 단말 간 통신은 암호화된 연결을 사용합니다.

10. 쿠키 등 자동 수집 장치

1. 운영기관은 로그인 상태를 유지하기 위하여 인증 쿠키를 사용합니다. 이 쿠키에는 접속 토큰과 갱신 토큰이 담기며, 로그아웃하거나 유효기간이 지나면 폐기됩니다.
2. 운영기관은 광고 및 이용자 행태 분석 목적의 쿠키를 사용하지 않습니다.
3. 이용자는 웹 브라우저의 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.

11. 개인정보 보호책임자

운영기관은 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 문의·불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의를 위 연락처로 접수할 수 있으며, 운영기관은 지체 없이 답변합니다.

12. 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

또한 개인정보의 열람·정정·삭제·처리정지 요구에 대한 운영기관의 처분 또는 부작위로 권리나 이익을 침해받은 자는 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

13. 방침의 변경

1. 이 개인정보처리방침은 시행일부터 적용됩니다.
2. 법령·정책 또는 서비스의 변경에 따라 내용의 추가·삭제·수정이 있는 경우, 변경사항의 시행 7일 전부터 서비스 화면을 통하여 공지합니다.
3. 다만 정보주체의 권리에 중대한 변경이 있는 경우에는 30일 전부터 공지하고, 필요한 경우 개별 통지합니다.