아침고요상생연대협동조합(이하 “온마을”)은 「개인정보 보호법」 등 관계 법령을 준수하며, 개인정보의 처리 목적·항목·보유기간과 이용자의 권리를 다음과 같이 공개합니다.
처리 목적·항목·보유기간
온마을은 아래 목적에 필요한 최소한의 개인정보만 처리합니다. 선택 항목을 입력하지 않아도 해당 선택 항목과 무관한 기본 서비스는 이용할 수 있습니다.
| 업무와 법적 근거 | 처리 항목 | 처리 목적 | 보유기간 |
|---|---|---|---|
| 체험 예약 계약 체결·이행을 위한 처리 |
필수: 이름, 연락처, 희망일, 프로그램, 인원 선택: 요청 메모 자동 생성: 요청 ID, 접수·문자 발송 상태와 시각, 중복·남용 방지용 접속정보의 일방향 변환값 |
예약 신청 접수, 일정·이용 안내, 예약 문자 발송, 중복 신청과 부정 이용 방지 | 예약 신청일로부터 1년. 다만 유료 거래가 성립한 경우 관계 법령의 보존기간까지 |
| 체험 상품 테스트 결제·환불 계약 체결·이행을 위한 처리 |
필수: 결제자 이름, 연락처, 이메일, 희망일, 상품, 인원 자동 생성: 결제 ID, 주문·결제·환불 금액과 상태·시각, 환불 사유, 중복·남용 방지용 접속정보의 일방향 변환값 |
KG이니시스 테스트 결제 진행, 관리자 결제 내역 확인, 환불 및 오류 대응 | 미결제 주문은 생성일로부터 1년. 결제·환불 거래가 성립한 기록은 관계 법령의 보존기간까지 |
| 스테이패스·혜택 계약 체결·이행을 위한 처리 |
필수: 이름, 연락처, 패스번호 선택: 방문 예정일, 프로그램, 가맹점 코드, 추천인 패스 자동 생성: 고객 ID, 발급·만료시각, 스탬프 합계, 방문·쿠폰·추천 이력 |
패스 발급·조회·복구, 유효성 확인, 스탬프·쿠폰·추천 혜택 제공과 부정 이용 방지 | 패스 발급일로부터 1년. 관련 방문·혜택 이력도 패스 만료 후 지체 없이 파기 |
| 스탬프 인증 계약 체결·이행을 위한 처리 |
필수: 패스번호, 지정 장소 인증 사진 4장, 촬영 장소 자동 생성: 촬영·제출시각, 신청 ID, 검수 상태·처리자·사유, 마스킹된 연락처와 패스번호 |
현장 방문 확인, 스탬프 적립·취소, 중복·부정 신청 방지 | 사진: 승인 또는 반려 즉시 삭제, 검수 대기 중에는 검수 완료 또는 패스 만료 시까지. 사진을 제외한 처리 이력: 패스 만료 시까지 |
| 서비스 이용 분석 서비스 개선을 위한 정당한 이익 |
페이지 경로·제목, 브라우저·기기·접속 관련 정보, 예약·지도·카카오·패스·가맹점·스탬프 화면의 이용 이벤트 | 이용 현황 분석, 화면과 예약 흐름 개선 | Google Analytics 사용자·이벤트 단위 데이터 2개월. 표준 집계 보고서는 Google 정책에 따름 |
법령에 따른 보존
유료 상품·서비스의 판매가 시작되면 관계 법령에 따라 아래 기록을 별도 보관할 수 있습니다. 법정 보존기간에는 해당 목적 외로 이용하지 않습니다.
| 보존 기록 | 보존기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화·서비스 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
제3자 제공
온마을은 이용자의 개인정보를 제1조에 적은 범위에서 처리하며, 이용자의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 예약을 수행할 가맹점·체험 운영자에게 개인정보 제공이 필요한 경우에는 제공받는 자, 목적, 항목, 보유기간과 거부권을 별도로 알리고 동의를 받습니다.
개인정보 처리업무 위탁
온마을은 서비스 제공을 위해 아래와 같이 업무를 위탁합니다. 위탁계약에는 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리, 감독과 손해배상 책임에 관한 사항을 반영하고 수탁자를 관리·감독합니다.
| 수탁자 | 위탁 업무 | 처리 가능 정보 |
|---|---|---|
| Google LLC 및 Google Cloud·Firebase 재수탁자 | 웹사이트 제공, 서버·데이터베이스·인증 운영, 보안·장애 로그, 이용 분석 | 서비스에 저장되는 예약·패스·스탬프·계정 정보, 접속 로그, 분석정보 |
| Celonis Inc.(Make) | 예약 접수, 운영자 알림과 문자 발송 자동화 | 이름, 연락처, 예약·패스 정보, 메시지 내용과 전송 상태 |
| 솔라피(주)(SOLAPI) | 문자메시지 발송과 결과 확인 | 수신 연락처, 메시지 내용, 발송·실패 정보 |
| (주)코리아포트원(PortOne), (주)케이지이니시스 | 테스트 결제 처리, 결제 상태 확인 및 환불 | 결제자 이름, 연락처, 이메일, 상품·결제 금액, 결제 ID 및 거래·취소 정보 |
수탁자 또는 위탁 업무가 변경되면 이 처리방침을 통해 지체 없이 공개합니다.
개인정보의 국외 이전
클라우드·자동화·분석 서비스 이용 과정에서 아래와 같이 개인정보가 국외로 이전될 수 있습니다.
| 이전받는 자·국가 | 이전 항목·목적 | 시기·방법 | 보유·이용기간 |
|---|---|---|---|
| Google LLC 및 재수탁자 미국을 포함한 Google 시설 소재 국가 | 제4조의 Google 위탁정보 / 클라우드·Firebase·Google Analytics 제공 | 서비스 이용 시 암호화된 네트워크로 전송 | 온마을이 정한 보유기간 또는 서비스 계약 종료 후 삭제가 완료될 때까지. 분석 사용자·이벤트 데이터는 2개월 |
| Celonis Inc.(Make) 미국 | 이름, 연락처, 예약·패스·메시지 정보 / 업무 자동화 | 예약·패스 발급·문자 처리 시 암호화된 네트워크로 전송 | 자동화 처리와 계약기간 동안 보관하며 삭제 요청 또는 계약 종료 후 계약상 삭제 절차에 따름 |
국외 이전을 원하지 않으면 제9조의 권리행사 창구로 요청할 수 있습니다. 다만 해당 클라우드·자동화 처리를 거부하면 온라인 예약, 패스 발급·복구 또는 문자 안내가 제한될 수 있으며, 가능한 경우 오프라인 문의 방법을 안내합니다.
파기 절차와 방법
보유기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 계속 보존해야 하는 경우에는 해당 개인정보를 분리하여 그 법정 목적에만 이용합니다.
- 전자 파일: 복구·재생하기 어렵도록 안전하게 삭제
- 종이 문서: 분쇄 또는 소각
- 스탬프 원본 사진: 관리자 승인·반려 처리와 동시에 신청 기록에서 삭제
자동 수집 정보와 거부 방법
온마을은 Google Analytics 4를 통해 페이지와 공개 화면 이용 현황을 분석합니다. 이 과정에서 _ga, _ga_* 쿠키와 브라우저·기기·접속 관련 정보가 생성될 수 있습니다. 광고 기능은 사용하지 않고, 전송하는 페이지 주소에서는 쿼리 문자열과 해시를 제거합니다.
이용자는 브라우저 설정에서 쿠키 저장을 차단하거나 저장된 쿠키를 삭제할 수 있습니다. Chrome은 설정의 ‘개인정보 및 보안 → 서드 파티 쿠키’, Safari는 설정의 ‘개인정보 보호’, Edge는 설정의 ‘쿠키 및 사이트 권한’에서 관리할 수 있습니다. 분석 쿠키를 차단해도 예약·패스·스탬프 기능은 이용할 수 있습니다.
안전성 확보조치
- 역할별 최소 접근권한 적용
- 개인정보 변경을 인증된 서버 기능으로 제한하고 보안 규칙을 정기 점검
- 비밀키를 별도 비밀 저장소에 보관하고 전송구간을 암호화
- 요청 ID, 일방향 변환값과 호출 횟수 제한으로 중복·남용 방지
- 접근·처리 이력을 남기되 로그에 연락처와 비밀정보를 기록하지 않도록 최소화
이용자의 권리와 행사 방법
이용자와 만 14세 미만 아동의 법정대리인은 개인정보의 열람, 정정·삭제, 처리정지와 동의 철회를 요구할 수 있습니다. 온라인 문의 또는 우편으로 요청하면 본인 또는 정당한 대리인인지 확인한 뒤 관계 법령에서 정한 기간 내 처리하고 결과를 알립니다. 법령상 보존 의무 등으로 요청을 제한하는 경우에는 그 사유를 안내합니다.
개인정보 보호책임자
개인정보 보호책임 부서는 온마을 운영팀입니다. 개인정보 처리와 관련한 문의, 불만과 피해구제 요청은 제9조의 권리행사 창구로 접수할 수 있습니다.
권익침해 구제기관
온마을의 자체 처리 결과에 만족하지 못하거나 별도의 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터: 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
- 경찰청 사이버범죄 신고시스템: 국번 없이 182, ecrm.police.go.kr
처리방침의 변경
이 처리방침의 내용이 변경되면 시행 전에 웹사이트를 통해 변경 내용과 사유를 알립니다. 이용자의 권리에 중대한 영향을 미치는 변경은 이해하기 쉬운 방법으로 별도 안내합니다.
공고일: 2026년 8월 18일 · 시행일: 2026년 8월 25일
주요 변경 이력: 2026년 8월 25일 처리 목적·법적 근거·보유기간, 위탁·국외이전, 자동 수집 정보, 권리행사와 구제 절차를 구체화했습니다.