개인정보처리방침
제1조 (총칙)
한국대학생제약바이오산업협회(KUSPBA, 이하 “협회”)는 개인정보 보호법 등 관계 법령을 준수하고, 정보주체의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
제2조 (개인정보처리자 및 개인정보 보호책임자)
① 협회의 개인정보처리자는 한국대학생제약바이오산업협회(KUSPBA, 이하 “협회”라 합니다)이며, 관련 정보는 다음과 같습니다.
개인정보처리자: 한국대학생제약바이오산업협회(KUSPBA)
고유번호: 232-82-74861
대표 이메일: kuspba@gmail.com
② 협회는 개인정보 처리에 관한 업무를 총괄하고 개인정보와 관련한 문의, 불만 및 피해구제 요청을 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.
성명: 박찬희
직책: 협회장
개인정보 담당부서: 운영행정국
이메일: kuspba@gmail.com
제3조 (개인정보의 처리 목적)
협회는 다음 목적의 범위에서 개인정보를 처리하며, 목적이 변경되는 경우 법령에 따라 별도 동의를 받거나 필요한 조치를 합니다.
사이트 회원 식별, 카카오 로그인 연동, 계정·동의내역 관리와 부정이용 방지
협회원·학과·단체 가입 접수, 자격 확인, 회원명부와 활동이력 관리
프로그램 신청 접수, 참가자 선발, 본인·소속·자격 확인, 일정·준비사항 안내
참가비 결제, 영수증, 취소·환불, 회계·세무 및 분쟁 대응
출석·과제·평가·팀 배정·수료·시상·수료증 발급 등 프로그램 운영
안전관리, 보험가입 또는 접근성·편의 제공이 필요한 경우 별도 동의를 전제로 한 지원
문의·민원·권리행사 처리, 공지와 필수 서비스 메시지 발송
선택 동의한 경우 프로그램 소식·모집·뉴스레터 등 마케팅 정보 발송
선택 동의한 경우 행사 사진·영상·후기의 기록·홍보·성과보고 활용
서비스 품질·보안·장애 대응을 위한 접속기록 분석
제4조 (처리하는 개인정보 항목과 보유기간)
협회는 다음과 같은 개인정보 항목을 처리하며, 항목별 보유기간은 아래 표와 같습니다.
처리 구분
개인정보 항목
보유기간
사이트 계정
필수: 카카오 서비스 사용자 식별값, 이름, 휴대전화번호(연락처), 학교, 학과, 학년(회원정보 입력 화면에서 직접 입력). 선택: 이메일
회원탈퇴 시까지. 단, 분쟁·부정이용 기록은 목적 달성 후 별도 기준에 따라 보관
협회원 가입
성명, 휴대전화번호, 이메일, 학교·학과/전공, 학적·학년/졸업예정 정보, 가입구분, 지원내용 등 실제 가입폼 항목
회원 자격 종료 또는 탈퇴 후 3개월. 단, 활동·수료·결제 기록은 아래 별도 기간 적용
프로그램 지원
성명, 연락처, 이메일, 학교·학과, 학적/학년, 협회원 여부, 지원 트랙, 지원동기·경력·과제·첨부파일 등 프로그램별 항목
미선발자: 결과 확정 후 3개월 / 선발·참가자: 프로그램 종료 후 3년
결제·환불
주문번호, 결제자명, 연락처, 결제금액·수단·승인결과, 영수증, 환불계좌(필요 시), 환불내역
계약·청약철회 및 대금결제·공급 기록 5년
프로그램 운영
출석, 팀·트랙, 과제·발표·평가, 상담·문의, 제재·사고 기록, 수료·시상 결과
프로그램 종료 후 3년. 수료증·상장 발급대장은 5년 또는 고지한 기간
문의·민원
성명, 이메일/휴대전화번호, 문의내용, 답변내역, 첨부파일
처리 완료 후 3년 또는 관계 법령상 기간
사진·영상·후기
얼굴·음성·활동장면, 성명·소속, 인터뷰·후기
선택 동의에서 고지한 기간 또는 동의 철회 시까지
서비스 이용기록
IP 주소, 쿠키, 접속일시, 브라우저·기기정보, 이용·오류·보안 로그
원칙적으로 3개월 이내. 보안사고·분쟁 발생 시 해결에 필요한 기간
마케팅
성명/닉네임, 이메일 또는 휴대전화번호, 관심 프로그램, 수신동의 기록
동의 철회 또는 회원탈퇴 시까지
제5조 (법령에 따른 별도 보관)
관계 법령에서 일정 기간 보관을 요구하는 경우 해당 정보를 다른 정보와 분리하여 그 기간 동안만 보관합니다.
보관 기록
보유기간
근거
표시·광고에 관한 기록
6개월
전자상거래 등에서의 소비자보호에 관한 법률 및 시행령
계약 또는 청약철회 등에 관한 기록
5년
동일
대금결제 및 재화·용역 공급에 관한 기록
5년
동일
소비자 불만 또는 분쟁처리에 관한 기록
3년
동일
세무·회계상 증빙
관계 법령이 정한 기간
국세기본법 등 적용 법령
제6조 (개인정보의 수집 방법)
사이트 회원가입·카카오 로그인 과정에서 카카오로부터 제공받는 방법
사이트, 네이버폼, 구글폼 등 온라인 신청서에 정보주체가 직접 입력하는 방법
전자우편, 카카오톡, 전화, 오프라인 신청서·출석부를 통해 제출받는 방법
결제대행 서비스 도입 시 결제대행사로부터 결제 승인·취소 결과를 제공받는 방법 (현재는 무통장 입금만 운영)
프로그램 운영 과정에서 출석·과제·평가·수료·문의 기록이 생성되는 방법
사이트 이용 과정에서 쿠키·접속기록 등이 자동 생성되는 방법
제7조 (개인정보의 제3자 제공)
① 협회는 원칙적으로 정보주체의 개인정보를 처리 목적 범위 내에서만 이용하며, 동의 또는 법령상 근거 없이 제3자에게 제공하지 않습니다.
② 협회가 외부 교육기관과의 공동 프로그램 운영, 수료증 발급, 행사보험 가입 등으로 개인정보를 제3자에게 제공할 필요가 있는 경우에는 해당 프로그램의 신청 또는 개인정보 제공 전에 다음 각 호의 사항을 정보주체에게 구체적으로 알리고 별도의 동의를 받습니다.
개인정보를 제공받는 자
개인정보를 제공받는 자의 이용 목적
제공하는 개인정보의 항목
개인정보를 제공받는 자의 보유 및 이용 기간
동의를 거부할 권리가 있다는 사실과 동의 거부에 따른 불이익이 있는 경우 그 내용
③ 협회는 정보주체가 동의한 범위 내에서만 개인정보를 제3자에게 제공하며, 제공받는 자, 제공 목적, 제공 항목 또는 보유 및 이용 기간이 변경되는 경우에는 필요한 사항을 다시 알리고 동의를 받습니다.
④ 다만, 수사기관 또는 법원 등 관계 기관의 적법한 요청이 있거나 관계 법령에 따라 개인정보를 제공할 수 있는 경우에는 정보주체의 동의 없이 법령이 허용하는 범위에서 제공할 수 있습니다.
제8조 (개인정보 처리업무의 위탁)
① 협회는 원활한 홈페이지 운영과 회원·프로그램 신청 접수를 위하여 다음과 같이 개인정보 처리업무를 외부 전문업체에 위탁하고 있습니다.
수탁자
위탁업무
네이버 주식회사
네이버폼을 통한 협회원 및 가입 학과 신청 정보의 접수·저장·관리
Google LLC
구글폼 및 구글드라이브를 통한 프로그램 신청 정보의 접수·저장·관리
Amazon Web Services Korea LLC
홈페이지 서버 및 클라우드 인프라 운영, 회원정보·접속기록 등 데이터의 저장·백업 및 보안관리
② 협회는 위탁계약 또는 서비스 이용약관 등을 통하여 위탁업무의 목적과 범위, 목적 외 개인정보 처리 금지, 개인정보의 안전성 확보조치, 재위탁 제한, 개인정보 관리·감독 및 손해배상 책임 등 개인정보 보호에 필요한 사항을 확인하고 있습니다.
③ 협회는 수탁자가 개인정보를 안전하게 처리하는지를 관리·감독하며, 수탁자 또는 위탁업무의 내용이 변경되는 경우에는 개인정보 처리방침을 통하여 지체 없이 공개합니다.
제9조 (개인정보의 국외 이전)
① 협회는 구글폼·구글드라이브 등 해외 클라우드 서비스를 이용하는 과정에서 개인정보를 국외로 이전하여 처리·보관할 수 있습니다. 협회는 개인정보를 국외로 이전하는 경우 「개인정보 보호법」 등 관계 법령에서 정한 사항을 정보주체에게 알리고 필요한 동의를 받거나 적법한 이전 근거를 확보합니다.
② 협회가 구글폼 및 구글드라이브를 이용하는 과정에서 발생하는 개인정보의 국외 이전에 관한 사항은 다음과 같습니다.
항목
내용
이전받는 자
Google LLC
문의 연락처
googlekrsupport@google.com
이전 국가
미국을 포함한 Google 데이터센터 소재 국가
이전되는 개인정보
해당 구글폼에서 수집하는 성명, 소속, 연락처, 이메일, 신청·지원 내용, 제출 파일 및 서비스 이용 과정에서 생성되는 접속정보
이전 시점 및 방법
정보주체가 구글폼에 접속하여 정보를 입력·제출하거나 파일을 업로드하는 때에 정보통신망을 통하여 전송
이전 목적
협회원 및 프로그램 신청 접수, 참가자 확인·선발·관리, 관련 자료의 저장 및 프로그램 운영
보유·이용 기간
제4조에서 정한 보유·이용 기간이 종료되거나 처리 목적이 달성될 때까지. 다만, 서비스 제공업체의 백업자료는 해당 업체의 정책에 따라 일정 기간 보관된 후 삭제될 수 있음
국외 이전의 법적 근거
정보주체의 별도 동의 또는 「개인정보 보호법」에서 정한 적법한 국외 이전 근거
거부 방법 및 효과
정보주체는 구글폼을 제출하지 않는 방법으로 개인정보의 국외 이전을 거부할 수 있습니다. 이 경우 구글폼을 통한 신청이 제한될 수 있으며, 대체 신청방법이 제공되는 경우 협회에 문의하여 해당 방법을 이용할 수 있습니다.
③ Google 데이터센터가 위치한 국가와 Google의 개인정보 처리에 관한 세부사항은 Google이 공개하는 개인정보처리방침 및 데이터센터 안내에서 확인할 수 있습니다.
④ 협회는 홈페이지 운영을 위하여 Amazon Web Services(AWS)의 클라우드 서비스를 이용하고 있으며, 이 과정에서 홈페이지에서 처리되는 개인정보가 국외(호주)에서 저장·처리됩니다. AWS 이용에 따른 개인정보의 국외 이전에 관한 사항은 다음과 같습니다.
이전받는 자: Amazon Web Services, Inc. (AWS)
이전 국가: 호주 (AWS 시드니 리전)
이전되는 개인정보: 회원정보(이름, 연락처, 학교·학과·학년, 이메일 등), 프로그램 신청·입금 확인 정보, 접속기록 등 홈페이지에서 처리되는 정보
이전 시점 및 방법: 홈페이지 이용 과정에서 정보통신망을 통해 전송·저장
이전 목적: 홈페이지 서버 및 클라우드 인프라 운영, 데이터의 저장·백업 및 보안관리
보유·이용 기간: 제4조에서 정한 보유·이용 기간이 종료될 때까지
거부 방법 및 효과: 홈페이지 회원가입을 하지 않는 방법으로 국외 이전을 거부할 수 있으며, 이 경우 회원 전용 서비스 이용이 제한됩니다.
※ 향후 서버를 국내(AWS 서울 리전)로 이전하는 경우 본 조를 개정하여 공지합니다.
⑤ 협회는 개인정보 국외 이전의 내용이 변경되는 경우 변경사항을 개인정보 처리방침에 반영하여 공개합니다.
제10조 (개인정보의 파기)
① 보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 별도 저장공간에 분리 보관한 후 기간이 끝나면 파기합니다.
② 전자파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
③ 네이버폼·구글폼, 개인 PC, 공유드라이브, 메신저 다운로드 파일 등 원본과 사본이 여러 곳에 남지 않도록 삭제 대장을 운영합니다.
④ 운영진의 임기가 끝나거나 담당이 변경되면 계정·폴더 접근권한을 즉시 회수하고, 개인 계정이나 개인기기에 남은 개인정보를 삭제하도록 확인합니다.
제11조 (정보주체의 권리와 행사 방법)
① 정보주체는 협회에 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회, 회원탈퇴를 요구할 수 있습니다.
② 요구는 사이트 기능 또는 kuspba@gmail.com으로 할 수 있습니다. 협회는 요청자의 본인 여부를 확인한 뒤 법정 기한 안에 처리하고 결과를 알립니다.
③ 법정대리인 또는 위임받은 사람이 권리를 행사하는 경우 위임관계를 확인할 수 있습니다.
④ 법령상 열람·삭제·처리정지가 제한되는 경우 그 사유를 안내합니다.
⑤ 마케팅 동의 철회는 필수 서비스 이용과 분리하여 처리하며, 철회로 인해 협회원 자격이나 프로그램 참가에 불이익을 주지 않습니다.
제12조 (만 14세 미만 아동의 개인정보)
협회의 주된 서비스 대상은 대학(원)생 등 만 14세 이상입니다. 협회는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 해당 정보의 수집이 필요한 별도 프로그램을 운영하는 경우 법정대리인 동의와 확인 절차를 먼저 마련하고 별도로 고지합니다.
제13조 (쿠키·접속기록 및 자동화된 결정)
① 사이트는 로그인 유지, 보안, 오류 분석을 위해 쿠키와 접속기록을 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으나 로그인 등 일부 기능이 제한될 수 있습니다.
② 협회가 웹 분석도구 또는 행태정보 기반 광고도구를 도입하는 경우 도구명, 수집 항목, 목적, 보유기간, 거부 방법을 이 방침에 추가합니다.
③ 현재 협회는 개인정보를 이용해 법적 효과 또는 중대한 영향을 주는 결정을 오로지 자동화하지 않습니다. 자동화된 선발·평가를 도입하면 기준과 권리행사 방법을 별도로 안내합니다.
제14조 (안전성 확보조치)
개인정보 접근권한을 업무상 필요한 운영진으로 최소화하고 정기적으로 점검
관리자 계정의 강력한 비밀번호와 가능한 경우 다중요소 인증 사용
접근기록 보관·점검, 비정상 접근 차단, 보안 업데이트와 백업
전송구간 암호화(HTTPS)와 중요정보의 안전한 저장
개인정보 파일의 개인 메신저·개인 이메일·개인 USB 저장 제한
운영진 대상 개인정보 보호 교육, 비밀유지와 인수인계 절차 운영
유출 의심 시 접근 차단·영향 확인·정보주체 및 관계기관 통지 등 사고대응 절차 시행
제15조 (권익침해 구제방법)
정보주체는 협회의 자체 처리 결과에 만족하지 못하거나 추가 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.
개인정보침해 신고센터: privacy.kisa.or.kr / 국번 없이 118
개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
경찰청 사이버범죄 신고시스템: ecrm.police.go.kr / 국번 없이 182(유료)
제16조 (개인정보처리방침의 변경)
이 방침을 변경하면 시행 전에 사이트에 공지하고, 중대한 변경은 별도 안내합니다. 이전 방침은 버전별로 보관하며, 이 방침은 2026. 9. 6.부터 시행합니다.