개인정보처리방침

사회복지공동모금회(이하 "모금회")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 개인정보와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
본 처리방침은 모금회 대표 홈페이지 및 관련 서비스를 기준으로 작성하며, 개별 서비스에서 별도의 개인정보 처리방침을 운영하는 경우 해당 서비스의 처리방침이 적용될 수 있습니다.

목차

제1조(개인정보의 처리 목적, 처리 항목, 보유 및 이용기간 및 법적 근거)

1. ① 모금회는 모금·배분사업 수행, 홈페이지 및 관련 서비스 제공, 관계 법령상 의무 이행 등을 위하여 필요한 최소한의 개인정보를 처리합니다.
2. ② 모금회는 「개인정보 보호법」에 따라 정보주체의 동의 없이 처리하는 개인정보와 정보주체의 동의를 받아 처리하는 개인정보를 구분하여 공개합니다.
3. ③ 모금회는 개인정보의 처리목적이 변경되는 경우 관계 법령에 따라 별도의 동의를 받거나 필요한 조치를 이행합니다.

1. 정보주체의 동의 없이 처리하는 개인정보

모금회는 법률에 특별한 규정이 있거나 법령상 의무 준수, 계약의 체결·이행, 정당한 이익 등 관계 법령에서 정한 근거가 있는 경우 정보주체의 동의 없이 개인정보를 처리할 수 있습니다.

2. 정보주체의 동의를 받아 처리하는 개인정보

제2조(정보주체 이외로부터 수집한 개인정보의 수집 출처 등)

1. ① 모금회는 업무 수행 과정에서 필요한 경우 정보주체 이외의 기관·단체, 법정대리인, 본인확인기관 등으로부터 개인정보를 제공받아 처리할 수 있습니다.

   정보주체 이외로부터 수집한 개인정보 처리 표

   처리업무	개인정보 수집 출처	처리 목적	수집 개인정보
   홈페이지 본인확인	NICE평가정보, SCI평가정보(Siren24)	본인확인	제1조에서 정한 본인확인 관련 개인정보

2. ② 정보주체는 「개인정보 보호법」 제20조에 따라 본인의 개인정보를 정보주체 이외의 자로부터 수집하여 처리하는 경우 개인정보의 수집 출처 및 처리 목적 등에 관한 사항을 요구할 수 있습니다.
3. ③ 정보주체는 관계 법령에서 정하는 바에 따라 개인정보 처리의 정지를 요구하거나 동의를 철회할 수 있으며, 구체적인 권리행사 방법은 제10조에 따릅니다.

제3조(민감정보 및 고유식별정보의 처리)

1. ① 모금회는 원칙적으로 민감정보를 처리하지 않습니다. 다만, 의료비 지원 등 사업 수행상 필요한 경우에는 「개인정보 보호법」에 따라 다른 개인정보 처리에 대한 동의와 별도로 동의를 받거나 관계 법령에서 민감정보의 처리를 요구하거나 허용하는 경우에 한하여 필요한 최소한의 범위에서 처리합니다.
2. ② 주민등록번호 등 고유식별정보는 관계 법령에서 처리를 요구하거나 허용하는 경우 등 법령에서 정한 요건에 따라 필요한 최소한의 범위에서 처리합니다.
3. ③ 실제 처리하는 민감정보 및 고유식별정보의 처리 목적, 처리 항목 및 보유기간은 제1조에 따릅니다.

제4조(개인정보의 추가적인 이용·제공)

모금회는 관계 법령에서 정한 요건을 충족하는 경우 정보주체의 동의 없이 개인정보를 추가적으로 이용하거나 제공할 수 있으며, 다음 사항을 종합적으로 고려합니다.

1. 당초 수집 목적과 관련성이 있는지 여부
2. 개인정보를 수집한 정황 또는 처리 관행에 비추어 추가적인 이용·제공을 예측할 수 있는지 여부
3. 정보주체의 이익을 부당하게 침해하는지 여부
4. 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부

제5조(만 14세 미만 아동의 개인정보 처리)

1. ① 모금회가 만 14세 미만 아동의 개인정보를 처리하기 위하여 동의가 필요한 경우에는 법정대리인의 동의를 받습니다.
2. ② 법정대리인의 동의를 확인하기 위하여 필요한 경우 법정대리인의 성명, 연락처 및 아동과의 관계 등 필요한 최소한의 정보를 처리할 수 있습니다.
3. ③ 법정대리인의 동의를 받는 구체적인 방법은 해당 서비스의 특성과 관계 법령에서 정하는 방법에 따릅니다.

제6조(개인정보의 제3자 제공)

1. ① 모금회는 개인정보를 처리 목적의 범위에서 이용하며, 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
2. ② 다만, 정보주체의 별도 동의를 받거나 법률에 특별한 규정이 있는 등 관계 법령에서 허용하는 경우에는 개인정보를 제3자에게 제공할 수 있습니다.
3. ③ 개인정보의 제3자 제공 현황은 다음과 같습니다.

   개인정보의 제 3자 제공 표

   제공받는 자	제공 목적	제공 항목	보유 및 이용기간	제공 근거
   국세청	기부금영수증 관련 법정자료 처리 및 세법상 의무 이행	성명, 주민등록번호, 주소, 기부금액, 기부일자 등 법정 제출정보	관계 법령에서 정한 기간	「소득세법」 제160조의3, 「법인세법」 제112조의2 등

제7조(개인정보 처리업무의 위탁)

1. ① 모금회는 원활한 업무 수행과 서비스 제공을 위하여 개인정보 처리업무의 일부를 외부 전문업체에 위탁하고 있습니다.

   개인정보 처리업무 위탁 현황 표

   수탁자	위탁업무	위탁기간
   (주)에코정보기술	전산시스템 개발·유지보수	위탁계약 종료 시까지
   삼정데이타서비스	뉴스레터 등 이메일 발송	위탁계약 종료 시까지
   슈어엠(주), 비즈톡(주)	기부자 대상 문자메시지 발송	위탁계약 종료 시까지
   (주)트랜스코스모스코리아	콜센터 운영	위탁계약 종료 시까지
   NICE평가정보	본인인증 확인 서비스	위탁업무 완료 또는 계약 종료 시까지
   금융결제원, KG이니시스	자동이체 및 신용카드 결제수단 제공	결제·정산 완료 또는 계약 종료 시까지
   (주)엠브레인퍼블릭	기부자 및 배분기관 만족도 조사	조사 완료 후 또는 계약에서 정한 기간
   코나아이(주)	지역화폐 플랫폼을 이용한 기부서비스 운영대행	위탁계약 종료 시까지
   카카오페이먼츠, 네이버, PAYCO, 토스, 삼성페이, SSGPAY, L.pay	기부금 결제, 영수증 신청 및 발급 대행	결제·정산 완료 또는 계약에서 정한 기간
   SCI평가정보(Siren24)	실명확인 서비스	위탁업무 완료 또는 계약 종료 시까지
   변화된미래를만드는미혼모협회 인트리	아리따운물품나눔 사업 수행, 지원대상 확인, 물품배송, 문의 대응	사업·위탁계약 종료 시까지
   주식회사 오내피플	캐치시큐 캐치폼으로 수집한 개인정보 관리	위탁계약 종료 시까지

2. ② 모금회는 위탁계약 체결 시 목적 외 개인정보 처리금지, 안전성 확보조치, 재위탁에 관한 사항, 수탁자에 대한 관리·감독 및 책임 등에 관한 사항을 계약서 등 문서에 명시합니다.
3. ③ 위탁업무 또는 수탁자가 변경되는 경우에는 지체 없이 본 처리방침 또는 별도로 공개하는 개인정보 처리위탁 현황을 통하여 공개합니다.

제8조(개인정보의 국외 이전)

1. ① 현재 모금회는 개인정보를 국외로 이전하고 있지 않습니다. 향후 개인정보의 국외 이전이 발생하는 경우에는 「개인정보 보호법」 등 관계 법령에서 정한 요건과 절차를 준수하고 관련 사항을 공개합니다.
2. ② 향후 국외 이전이 발생하는 경우 이전받는 자, 이전 국가, 이전 목적·항목·방법·보유기간·이전근거 및 거부방법 등을 관계 법령에 따라 공개합니다.

제9조(개인정보의 파기)

1. ① 모금회는 개인정보의 보유기간이 경과하거나 처리목적이 달성되는 등 개인정보가 불필요하게 된 경우 지체 없이 개인정보를 파기합니다.
2. ② 개인정보의 보유기간이 경과하거나 처리목적이 달성되었음에도 다른 법령에 따라 일정 기간 계속 보존하여야 하는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 보관합니다.

1. 다른 법령에 따라 보존하는 개인정보 또는 기록

2. 파기절차 및 방법

1. 파기절차 : 파기사유가 발생한 개인정보를 확인하고 내부 절차에 따라 파기합니다.
2. 파기방법 : 전자적 파일은 복구 또는 재생되지 않도록 안전한 방법으로 삭제하고, 종이문서는 분쇄 또는 소각하며, 저장매체는 복구할 수 없도록 삭제하거나 물리적으로 파기합니다.

제10조(정보주체와 법정대리인의 권리·의무 및 행사방법)

1. ① 정보주체는 모금회에 대하여 개인정보의 열람, 정정·삭제, 처리정지 및 동의철회 등 관계 법령에서 정한 권리를 행사할 수 있습니다.
2. ② 권리행사는 홈페이지, 서면, 전자우편, 팩스 등의 방법으로 할 수 있으며 모금회는 관계 법령에 따라 필요한 조치를 이행합니다.
3. ③ 개인정보의 열람을 요구하는 경우 「개인정보 처리 방법에 관한 고시」 별지 제8호서식의 개인정보 열람 요구서를 이용할 수 있습니다.
   개인정보 열람 요구서 다운로드 링크
4. ④ 법정대리인 또는 정보주체로부터 위임을 받은 자가 권리를 행사하는 경우 관계 법령에서 정한 위임장을 제출하여야 합니다.
   위임장 다운로드 링크
5. ⑤ 개인정보의 정정·삭제, 처리정지 및 동의철회는 제16조의 개인정보 권리행사·고충처리 담당부서를 통하여 요구할 수 있습니다.
6. ⑥ 개인정보의 열람·처리정지 등 요구는 관계 법령에서 정한 사유가 있는 경우 제한될 수 있습니다.
7. ⑦ 개인정보 전송요구권이 적용되는 서비스 또는 개인정보가 있는 경우 전송요구 방법, 전송 현황 및 내용 확인방법 등을 별도로 안내합니다.

제11조(자동화된 결정에 관한 정보주체의 권리)

1. ① 현재 모금회는 인공지능 또는 알고리즘 등 완전히 자동화된 시스템만으로 정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정을 하고 있지 않습니다.
2. ② 향후 자동화된 결정을 실시하는 경우 자동화된 결정의 기준 및 절차, 개인정보의 처리방식 및 정보주체의 거부·설명요구 방법 등을 관계 법령에 따라 공개합니다.

제12조(개인정보의 안전성 확보조치)

모금회는 「개인정보 보호법」 제29조에 따라 개인정보의 안전성 확보를 위하여 다음과 같은 관리적·기술적·물리적 조치를 시행합니다.

• • 관리적 조치: 개인정보 내부관리계획 수립·시행, 개인정보 보호책임자 및 담당자 지정, 개인정보 보호교육 및 점검, 개인정보취급자 최소화, 수탁자 관리·감독
• • 기술적 조치: 개인정보처리시스템 접근권한 관리, 접근통제, 중요정보 암호화, 전송구간 암호화, 보안프로그램 및 침입차단 등 보호시스템 운영, 접속기록 보관·위변조 방지
• • 물리적 조치: 전산실·서버실 등 보호구역 출입통제, 개인정보 포함 문서·보조저장매체의 안전한 보관, 비인가자 접근 제한

제13조(개인정보 자동수집 장치의 설치·운영 및 행태정보 처리)

1. 다른 법령에 따라 보존하는 개인정보 또는 기록

1. ① 모금회는 홈페이지 이용 과정에서 서비스 제공, 이용현황 분석 및 보안관리 등을 위하여 쿠키(cookie) 등 자동수집 장치를 이용하거나 다음 정보가 자동으로 생성·수집될 수 있습니다.

   다른 법령에 따라 보존하는 개인정보 또는 기록 표

   수집방법·장치	수집정보	이용목적
   웹서버·보안시스템	IP주소, 접속일시, 접속로그, 서비스 이용기록, 오류기록 등	서비스 제공, 장애분석, 비정상 접근 및 보안위협 탐지
   쿠키(cookie)	브라우저 정보, 서비스 이용정보 등	이용자 편의 제공, 서비스 이용현황 분석 등

2. ② 이용자는 웹브라우저 설정 등을 통하여 쿠키의 저장을 허용하거나 거부할 수 있습니다. 쿠키 저장을 거부하는 경우 로그인이 필요한 서비스 등 일부 기능의 이용에 제한이 있을 수 있습니다.
   • • Chrome: 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키
   • • Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터
   • • Safari: 설정 → 개인정보 보호 관련 메뉴에서 쿠키 설정

2. 외부 사업자가 수집하는 행태정보

1. ① 모금회는 서비스 이용현황 분석 및 서비스 개선 등을 위하여 외부 사업자의 자동수집 도구를 사용할 수 있습니다. 실제 사용도구와 수집현황을 확인하여 다음 사항을 공개합니다.

   외부 사업자가 수집하는 행태정보 표

   수집도구	수집 사업자	수집정보	수집 목적	보유·이용기간	거부방법
   Google Tag Manager	Google LLC	태그 관리 도구 자체보다 설치된 개별 태그에 따라 수집정보가 달라짐	분석·기능용 태그 관리	개별 연계 태그 정책에 따름	연계 태그별 거부방법 적용
   Google Ads	Google LLC	이용자의 웹사이트 방문 이력 및 페이지 이동 경로, 앱 사용 이력, 검색 및 광고 클릭 내역, 전환(구매 등) 이벤트 이력, 서비스 이용 기록, 광고 식별자(ADID, IDFA), IP 주소	유저 온라인 행동 패턴 분석을 통한 이용자 관심사 기반 맞춤형 리타게팅 광고 제공, 광고 게재 및 마케팅 성과 측정	수집일로부터 최대18개월 (이후 익명화 또는 자동파기)	웹 브라우저 및 스마트폰 OS 설정을 통한 수집 차단
   카카오 픽셀	카카오	광고 식별자, 웹 쿠키 및 이와 유사한 추적 기술 정보, 웹/앱에서 발생한 행태정보, 디바이스 정보 및 브라우저 정보 (기기 종류, 운영체제, 브라우저 버전, IP주소 등)	이용자 관심사 기반의 맞춤형 광고 노출, 개인화된 데이터 분석 및 기능 개선, 통계 처리, 신규 서비스 개발, 최적화된 서비스 및 혜택, 서비스 추천 및 제공	회원 탈퇴 시 또는 이용 목적 달성 시 지체없이 파기	‘웹 브라우저 및 앱에서 맞춤형 광고 허용/차단 설정’에서 관련 설정 변경
   Beusable	포그리트(4Grit)	웹사이트 방문·탐색 이력, 페이지별 체류시간, 클릭·마우스 이동(Hover)·스크롤 등 이용행동 정보, 페이지 이동·전환·이탈 정보, 유입경로, 국가·기기·화면 해상도·브라우저·OS 등 이용환경 정보	웹사이트 이용행태 및 UX 분석, 서비스 개선, 방문·이용 통계 분석	회원 탈퇴 시 또는 이용 목적 달성 시 지체없이 파기	‘웹 브라우저 및 앱에서 맞춤형 광고 허용/차단 설정’에서 관련 설정 변경
   Exelbid	모티브인텔리전스	광고 식별자 (ADID/IDFA), 기기 정보(제조사, 모델명, OS 버전), 네트워크 정보(통신사, 연결 방식), 앱 사용 정보, IP 주소	맞춤형 광고 제공, 광고 성과 측정 및 분석, 부정 클릭 방지	회원 탈퇴 시 또는 이용 목적 달성 시 지체없이 파기	모바일 기기 설정에서 광고 식별자를 초기화하거나 광고 추적 거부

   • • Google Analytics 차단 브라우저 부가 기능: https://tools.google.com/dlpage/gaoptout?hl=ko
   • • Google Ads 차단 브라우저 부가 기능: https://support.google.com/My-Ad-Center-Help/answer/12155656?sjid=18883805214652037758-NC#turn-on-or-off-personalized-ads
   • • Google 개인정보처리방침: https://policies.google.com/privacy?hl=ko
   • • 카카오 프라이버시: https://privacy.kakao.com/policy?lang=ko#onlineAd
   • • 카카오 개인정보처리방침: https://www.kakao.com/policy/privacy?lang=ko
   • • 모티브인텔리전스 개인정보처리방침: https://www.motiv-i.com/ko/privacy
2. ② 외부 사업자의 자동수집 과정에서 개인정보의 국외 이전이 발생하는 경우 제8조의 국외 이전에 관한 사항을 함께 적용합니다.

제14조(민감정보의 공개 가능성 및 비공개 선택방법)

• ① 모금회가 정보주체가 직접 게시물을 작성하거나 정보를 다른 이용자에게 공개할 수 있는 서비스를 제공하는 경우 정보주체는 게시물 등에 민감정보가 포함되지 않도록 유의하여야 합니다.
• ② 정보주체가 공개한 정보 중 민감정보를 비공개로 전환하거나 삭제할 수 있는 기능을 제공하는 경우 해당 기능 또는 모금회 담당부서를 통하여 비공개 또는 삭제를 요청할 수 있습니다.

제15조(고정형 영상정보처리기기의 설치·운영)

모금회는 시설안전, 화재예방 등을 위하여 고정형 영상정보처리기기를 설치·운영하고 있으며, 설치대수·위치 및 촬영범위, 촬영시간, 보관기간·장소, 관리책임자, 접근권한자, 개인영상정보 확인방법 및 정보주체의 열람 요구절차 등 세부사항은 별도로 공개하는 「고정형 영상정보처리기기 운영·관리 방침」에서 확인할 수 있습니다.

제16조(개인정보 보호책임자 및 개인정보 관련 고충처리 부서)

모금회는 개인정보 처리에 관한 업무를 총괄하고 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제를 위하여 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 모금회의 서비스를 이용하면서 발생한 개인정보 보호 관련 문의, 권리행사, 불만처리 및 피해구제에 관한 사항을 개인정보 보호책임자 또는 담당부서에 문의할 수 있습니다.

제17조(정보주체의 권익침해 구제방법)

정보주체는 모금회의 자체적인 개인정보 불만처리·피해구제 결과에 만족하지 못하거나 보다 자세한 도움이 필요한 경우 다음 기관에 문의할 수 있습니다.

제18조(개인정보 처리방침의 변경)

1. ① 본 개인정보 처리방침은 2026년 10월 29일부터 시행합니다.
2. ② 처리방침의 내용이 변경되는 경우 변경사항 및 시행시기를 홈페이지 등을 통하여 공개합니다.
3. ③ 중요한 사항이 변경되는 경우 정보주체가 쉽게 확인할 수 있도록 주요 변경내용을 별도로 안내합니다.
4. ④ 이전 개인정보 처리방침은 홈페이지의 개인정보 처리방침 이력을 통하여 확인할 수 있습니다.

위탁업체

모금회는 안정적인 서비스 제공을 위해서 개인정보를 위탁하고 있으며, 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적/관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리/감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

개인정보 처리업무 위탁 현황 표

수탁업체	위탁업무내용
(주)에코정보기술	전산시스템 개발/유지보수
삼정데이타서비스	뉴스레터 등 이메일 발송
슈어엠㈜, 비즈톡㈜	기부자 대상 문자메시지 발송
(주)트랜스코스모스코리아	콜센터 운영
NICE평가정보	본인인증 확인 서비스 제공
금융결제원, KG이니시스	기부금 청구를 위한 자동이체 및 신용카드 결제수단 제공
(주)엠브레인퍼블릭	기부자 및 배분기관 만족도 조사 실시
코나아이(주)	지역화폐 플랫폼을 이용한 기부서비스 운영대행
카카오페이먼츠, 네이버, PAYCO, 토스, 삼성페이, SSGPAY,   L.pay	기부금 결제, 영수증 신청 및 발급 대행
SCI평가정보 사이렌24	실명확인 서비스
변화된미래를만드는미혼모협회 인트리	아리따운물품나눔 사업수행을 위한 개인정보 처리, 지원대상 확인, 물품배송, 문의 대응
주식회사 오내피플	캐치시큐 캐치폼으로 수집한 개인정보 관리

고정형 영상정보처리기기 운영/관리방침

모금회는 아래와 같이 고정형 영상정보처리기기를 설치·운영하고 있습니다.

1. 고정형 영상정보처리기기 설치근거·목적 : 모금회의 시설안전·화재예방

2. 설치 대수, 설치 위치, 촬영 범위

• 장소

  모금회 본관

• 설치 대수

  16

• 설치 위치 및 범위

  - 모금회 본관 각 층 로비, 계단 - 지하 주차장 - 건물 내/외부 등 - 엘리베이터

• 관리책임부서

  경영지원본부

• 담당부서

  경영지원본부 관리팀

3. 영상정보 촬영시간, 보관기간, 보관장소, 처리방법

• 촬영시간 : 24시간 촬영
• 보관기간 : 촬영시부터 최대 30일 (녹화량에 따라 보관기간 다름)
• 보관장소 및 처리방법 : 관리사무소에 보관·처리

4. 영상정보 확인 방법 및 장소 : 관리책임부서에게 요구

5. 정보주체의 영상정보 열람 등 요구에 대한 조치

정보주체는 개인영상정보 열람 청구를 영상관리책임부서로 신청하여야 하며, 정보주체 자신이 촬영된 경우 또는 명백히 정보주체의 생명·신체·재산 이익을 위해 필요한 경우에 한해 열람을 허용합니다.

6. 영상정보 보호를 위한 기술적·관리적·물리적조치

내부관리계획 수립, 접근통제 및 접근권한 제한, 영상정보의 안전한 저장·전송기술 적용, 처리기록 보관 및 위·변조 방지조치, 보관시설 마련 및 잠금장치 설치 등