개인정보처리방침

1. 개인정보의 처리 목적

밀양시 선비문화체험관 홈페이지는 다음 목적을 위해 필요한 최소한의 개인정보를 처리합니다.

• 체험 및 프로그램 예약 접수
• 일반 문의 접수 및 답변
• 신청내용 확인, 일정 협의 및 담당자 연락
• 프로그램 운영에 필요한 최소한의 행정처리

예약·문의 접수 정보는 이용자가 홈페이지 양식을 작성하고 개인정보 수집·이용에 동의한 경우 접수됩니다. 수집한 개인정보는 위 목적 외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 관계 법령에 따라 필요한 조치를 진행합니다.

2. 처리하는 개인정보 항목

현재 홈페이지의 예약·문의 폼과 서버 API에서 확인되는 개인정보 항목은 다음과 같습니다. 홈페이지는 별도의 주민등록번호, 법정대리인 정보, 첨부파일을 입력받지 않습니다.

3. 개인정보의 처리 및 보유기간

개인정보는 처리 목적 달성, 보유기간 경과, 관계 법령상 보관 의무 종료 등으로 불필요하게 되었을 때 지체 없이 파기하는 것을 원칙으로 합니다.

4. 개인정보의 제3자 제공

현재 홈페이지 구조상 예약·문의 접수 정보를 외부 제3자에게 제공하는 기능은 확인되지 않습니다. 밀양시 선비문화체험관 홈페이지는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다.

다만 정보주체의 별도 동의가 있거나, 법령에 특별한 규정이 있는 경우, 수사·감사 등 관계 법령에서 정한 절차에 따른 요청이 있는 경우 등 관계 법령에서 허용하는 범위에서는 예외적으로 제공될 수 있습니다.

향후 프로그램 운영 방식 변경으로 다른 기관 또는 강사·운영단체에 참가자 명단을 제공해야 하는 경우에는 제공받는 자, 제공 목적, 제공 항목, 보유기간, 동의 절차를 별도로 고지한 뒤 필요한 조치를 진행합니다.

5. 개인정보 처리업무 위탁 및 외부 서비스 이용

현재 홈페이지는 공개 페이지 제공, 예약·문의 접수 저장, 관리자 인증을 위해 외부 서비스를 이용하는 구조입니다. 아래 내용은 코드와 운영 구조에서 확인되는 사용 목적이며, 법적으로 개인정보 처리업무 위탁 또는 국외이전에 해당하는지 여부는 계약 내용, 데이터 저장 위치, 운영 주체 확인 후 확정해야 합니다.

[기관 확인 필요] 위 서비스를 법적 의미의 수탁자로 확정하지 않았습니다. 정식 공개 전 정보통신 담당 부서에서 처리위탁, 국외이전, 계약상 보호조치, 고지 문구를 검토해야 합니다.

6. 개인정보의 파기

예약·문의 접수 개인정보는 수집일로부터 1년이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다.

• 전자적 파일 형태의 개인정보는 복구 또는 재생이 어렵도록 삭제하는 것을 원칙으로 합니다.
• 관계 법령에 따라 보존해야 하는 정보가 있는 경우 해당 법령에서 정한 기간 동안 분리 보관할 수 있습니다.

현재 예약·문의 데이터는 Supabase 데이터베이스에 저장되는 구조로 확인됩니다. 접수 정보 삭제는 관리자 권한을 가진 사용자가 관리자 기능을 통해 처리할 수 있는 구조가 마련되어 있습니다.

7. 정보주체의 권리와 행사방법

정보주체는 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있는 경우 정정 요구
• 삭제 요구
• 처리정지 요구
• 동의 철회 또는 접수 내용 삭제 요청

권리 행사는 홈페이지 담당자 또는 기관 담당 부서를 통해 요청할 수 있으며, 기관은 요청자가 본인 또는 정당한 대리인인지 확인한 뒤 관계 법령에 따라 필요한 조치를 진행합니다.

법정대리인이나 위임을 받은 대리인을 통해 권리를 행사할 수 있으며, 이 경우 관계 법령에서 정한 위임 확인 절차가 필요할 수 있습니다.

[확인 후 반영 예정] 개인정보 권리 행사 접수 담당부서, 담당자, 연락처는 기관 확인 후 반영합니다.

8. 만 14세 미만 아동의 개인정보 처리

밀양시 선비문화체험관 프로그램은 초·중등 학생 등이 참여할 수 있습니다. 현재 홈페이지 예약·문의 폼에는 만 14세 미만 아동의 법정대리인 동의를 직접 입력받는 항목이 없습니다.

따라서 현재 홈페이지에서는 보호자, 학교, 기관 등 신청 주체가 프로그램 예약과 문의를 진행하는 운영을 전제로 개인정보 항목을 최소화해 두었습니다. 만 14세 미만 아동의 개인정보를 직접 수집해야 하는 운영 방식이 확정되는 경우, 법정대리인 동의 확인 등 관계 법령에 따른 절차를 마련한 뒤 개인정보를 처리해야 합니다.

[기관 확인 필요] 단체 예약, 보호자 또는 교사 대리 신청, 현장 체험 운영 과정에서 아동 개인정보를 어떻게 확인하고 동의를 받을지 별도 운영 기준이 필요합니다.

9. 개인정보의 안전성 확보조치

현재 홈페이지와 접수 시스템에서 확인되는 안전성 확보조치는 다음과 같습니다.

• 관리자 로그인을 통한 접수 목록 접근 제한
• Supabase Auth와 admin_users 권한 테이블을 통한 관리자 권한 확인
• Supabase RLS 정책을 통한 예약·문의 데이터 접근통제
• 일반 이용자의 예약·문의 접수 데이터 조회 제한
• HTTPS 기반 통신
• Supabase 접속 키를 서버 환경변수로 관리하고, 브라우저 코드에 service_role 키를 노출하지 않는 구조
• 관리자 로그인 토큰을 관리자 API 요청에만 사용하도록 분리한 구조

위 조치는 현재 코드와 시스템 구조에서 확인되는 사항입니다. 실제 운영기관의 내부 관리계획, 접근권한 정기 점검, 관리자 계정 회수 절차, 로그 관리, 백업 관리 등은 별도 확인이 필요합니다.

10. 개인정보 자동수집 장치

현재 홈페이지 코드에서 일반 방문자를 대상으로 쿠키를 설정하거나 별도 분석도구를 사용하는 기능은 확인되지 않습니다.

관리자 페이지는 로그인 상태 유지를 위해 브라우저 sessionStorage에 관리자 인증 토큰을 저장합니다. 이 정보는 관리자 기능 이용을 위한 것으로, 일반 방문자의 예약·문의 접수에는 사용되지 않습니다.

[기관 확인 필요] Vercel, Supabase, Google Fonts 등 외부 서비스가 운영 과정에서 처리하는 접속 로그 또는 기술 정보의 고지 필요 여부는 추가 확인이 필요합니다.

11. 개인정보 보호책임자 및 담당자

개인정보 처리와 관련한 문의, 권리 행사, 불만 처리 등을 위해 아래 항목을 공개할 예정입니다.

개인정보 보호책임자

[확인 후 반영 예정]

개인정보 보호 담당부서

[확인 후 반영 예정]

담당자

[확인 후 반영 예정]

전화번호

[확인 후 반영 예정]

이메일

[확인 후 반영 예정]

홈페이지 일반 문의 연락처는 하단 푸터에 표시된 밀양시 선비문화체험관 대표 연락처를 참고해 주세요. 개인정보 보호책임자 및 담당자 정보는 기관 확인 후 별도로 반영합니다.

12. 개인정보 열람청구

정보주체는 개인정보 보호법에 따라 밀양시 선비문화체험관 홈페이지에서 처리되는 본인의 개인정보에 대해 열람을 청구할 수 있습니다.

열람청구 접수 시 기관은 청구인이 본인 또는 정당한 대리인인지 확인한 뒤, 관계 법령에서 정한 절차와 기간에 따라 처리합니다. 다른 법령에 따라 열람이 제한되거나 거절될 수 있는 경우에는 그 사유를 안내합니다.

열람청구 접수부서

[기관 확인 필요]

담당자

[기관 확인 필요]

전화번호

[기관 확인 필요]

이메일

[기관 확인 필요]

13. 개인정보 침해에 대한 구제방법

정보주체는 개인정보 침해로 인한 상담 또는 피해 구제를 위해 관계기관에 문의할 수 있습니다.

• 개인정보침해신고센터
• 개인정보분쟁조정위원회
• 그 밖의 관계 법령에 따른 개인정보 침해 상담·구제기관

[확인 후 반영 예정] 각 기관의 최신 연락처, 홈페이지 주소, 신청 방법은 공식 안내 확인 후 반영합니다.

14. 개인정보처리방침 변경 및 변경사항

본 개인정보처리방침은 시행일로부터 적용됩니다. 개인정보 처리방식, 운영환경, 관계 법령 또는 기관 운영 기준이 변경되는 경우 홈페이지를 통해 변경 내용을 안내합니다.

• 방침 변경 시 변경 사유, 변경 내용, 시행일을 홈페이지에서 확인할 수 있도록 안내합니다.
• 필요한 경우 이전 개인정보처리방침 또는 변경 전후 대비표를 제공할 수 있습니다.

[기관 확인 필요: 시행일] 정식 시행일, 이전 방침 보관 방식, 변경 이력 공개 기준은 기관 검토 후 반영합니다.