Korea Water Quality Certification Association
개인정보 처리방침
문서 버전 2026.07.29.2 · 시행일 2026-07-29
1. 총칙
대한수질인증협회(이하 "협회")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 본 처리방침을 공개합니다. 본 방침은 웹사이트 및 유지관리 포털에서 실제로 수집·이용하는 개인정보에 맞춰 작성되었습니다.
2. 수집하는 개인정보 항목 및 방법
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 온라인·교육 문의 | 이름, 연락처, 회사명(선택), 문의 유형·내용, 동의 버전 수집일로부터 2년 후 자동 파기 | 문의 폼 제출 |
| 유지관리 회원가입 | 이메일, 비밀번호, 이름, 연락처, 상호·사업자정보(해당 시) | 회원가입 |
| 서비스 이용 과정에서 생성 | 접속 로그, IP 해시, 브라우저 정보, 쿠키(세션) | 자동 생성 |
| 인증 매장 공개 정보 | 업소명, 주소, 연락처(공개용), 인증·관리 정보 | 협회 등록·공개 |
※ 생년월일·성별·결제기록 등 현재 서비스에서 수집하지 않는 항목은 본 방침에 포함하지 않습니다.
3. 처리 목적
- 문의·상담 응대 및 회신
- 유지관리 계약·점검·정산 등 서비스 제공
- 인증 현황 공개 및 협회 업무 수행
- 부정 이용 방지, 보안, 서비스 개선
- 법령상 의무 이행
4. 보유 및 이용 기간 · 파기
- 문의 정보(이름, 연락처, 회사명, 문의 내용 등): 수집일로부터 2년 보관 후 자동 파기합니다. (관련 법령에 따른 보관이 필요한 경우 해당 기간)
- 회원 계정 정보: 회원 탈퇴 또는 계약 종료 시까지. 관련 법령 보관 의무가 있으면 그 기간까지
- 파기: 전자 파일은 복구 불가능한 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다. 자동 파기 실행 결과는 건수·일시만 감사·파기 로그에 남기며, 원문 개인정보는 남기지 않습니다.
5. 제3자 제공 및 처리 위탁
협회는 원칙적으로 이용자 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 서비스 운영을 위해 아래와 같이 처리할 수 있습니다.
- 호스팅·데이터베이스: Supabase / Vercel 등 인프라
- 이메일·문자 발송: 계약된 알림 발송 사업자(해당 시)
- 지도·주소 변환: 네이버 클라우드 플랫폼(해당 시)
6. 정보주체의 권리
이용자는 개인정보 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 문의 전화 1877-0084 또는 협회 담당 창구로 요청해 주세요. 법령상 보관이 필요한 정보는 해당 범위에서 제한될 수 있습니다.
7. 안전성 확보 조치
- 전송 구간 HTTPS 암호화
- 접근 권한 최소화 및 역할별 접근 통제
- 문의·로그인에 대한 자동화 공격 방어(BotID 등)
- 접속 기록 및 중요 변경 감사
8. 개인정보 보호책임자
개인정보 보호책임자: 대한수질인증협회 대표이사 이윤숙
연락처: 1877-0084
주소: 서울시 광진구 자양로5길 33 605호
보안 제보: security@kweca.or.kr
9. 처리방침 변경
본 방침을 변경하는 경우 웹사이트에 버전·시행일을 명시하여 공지합니다. 중요한 변경은 시행 전에 안내합니다.