개인정보처리방침

제1조 개인정보의 처리 목적

• ① 재단은 다음 각 호의 목적을 위하여 필요한 최소한의 개인정보를 처리합니다.
• • 1. 홈페이지 회원관리 : 회원가입 의사 확인, 회원 식별 및 인증, 회원자격 유지‧관리, 서비스 제공, 각종 고지 및 안내, 부정이용 방지
  • 2. 지원사업 신청 정보 : 재단 사업 관련 신청 결과 통보, 사업 운영
  • 3. 민원‧신고 접수 및 처리 : 민원인 신원 확인, 민원 및 신고 내용 확인, 사실관계 조사, 처리결과 통보
  • 4. 거래처 정보관리 : 계약 체결 및 이행, 계약대금 지급, 자문‧심사 등 관련 회계‧세무 처리, 거래처 관리
  • 5. 인사관리 : 임직원 채용 및 인사관리, 급여 지급, 복리후생, 법정 의무이행 및 근로관계 관리
• ② 재단은 제1항에서 명시한 목적 이외의 용도로 개인정보를 이용하지 않습니다. 처리목적을 변경하는 경우에는 「개인정보 보호법」 제18조 등 관계 법령에 따라 필요한 조치를 이행하겠습니다.
• ③ 재단이 운영하는 사업 또는 개인정보파일이 추가‧변경되는 경우에는 해당 처리목적을 확인하여 개인정보 처리방침에 반영하겠습니다.

제2조 개인정보의 항목 및 보유기간

• ① 재단은 법령에 따른 보유‧이용기간 또는 정보주체에게 안내하고 동의받은 기간 내에서 개인정보를 처리‧보유합니다.
• ② 재단이 처리하는 개인정보파일의 현황은 다음과 같습니다.

• ③ 법령에 따라 개인정보를 일정 기간 보존해야 하는 경우에는 해당 법령에서 정한 기간 동안 필요한 항목에 한하여 보존합니다.
• ④ 재단은 개인정보의 보유기간을 정할 때 처리목적, 관계 법령, 업무상 필요성 등을 종합적으로 고려하며 목적 달성 후 불필요한 개인정보는 지체없이 파기합니다.
• ⑤ 공공기관의 개인정보파일 등록대상에 해당하는 경우 「개인정보 보호법」 제32조에 따라 등록‧관리하고 관련 사항을 적법하게 공개합니다.

제3조 만 14세 미만 아동의 개인정보 처리에 관한 사항

• ① 재단은 14세 미만 아동의 개인정보를 처리하기 위하여 법정대리인의 동의가 필요한 경우 해당 법정대리인의 동의를 받은 후 개인정보를 수집‧이용합니다.
• ② 법정대리인의 동의를 확인하기 위하여 필요한 최소한의 정보를 처리하며 관계 법령에서 정하는 적법한 방법으로 동의 여부를 확인합니다.
• ③ 만 14세 미만 아동의 개인정보를 처리하지 않는 서비스에는 해당 사항이 없음을 안내하며 향후 관련 서비스를 운영하는 경우 반영합니다.

제4조 개인정보의 제3자 제공

• ① 재단은 정보주체의 개인정보를 제1조에서 명시한 처리목적의 범위 내에서 처리하며 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에 한하여 개인정보를 제3자에게 제공합니다.
• ② 재단은 개인정보를 제3자에게 제공하는 경우 정보주체의 동의 또는 법령에 따른 제공 근거 등을 확인하고 제공목적에 필요한 최소한의 개인정보만 제공합니다.
• ③ 재단의 개인정보 제3자 제공 현황은 다음과 같습니다.

• ④ 재단은 개인정보를 제3자에게 제공하는 경우 제공받는 자, 제공목적, 제공항목, 보유‧이용기간 등을 관계 법령에 따라 안내하고 필요한 경우 정보주체의 동의를 받습니다.
• ⑤ 제3자 제공 현황이 추가‧변경 또는 종료되는 경우에는 그 내용을 개인정보 처리방침에 반영합니다.

제5조 개인정보 처리업무의 위탁

• ① 재단은 원활한 개인정보 업무처리를 위하여 필요한 경우 개인정보 처리업무의 일부를 외부 전문업체 등에 위탁할 수 있습니다.
• ② 개인정보 처리업무를 위탁하는 경우에는 「개인정보 보호법」 제26조에 따라 다음 사항을 계약서 등 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 관리‧감독합니다.
• 1. 위탁업무 수행 목적 외 개인정보 처리 금지에 관한 사항
• 2. 개인정보의 기술적‧관리적 보호조치에 관한 사항
• 3. 위탁업무의 목적 및 범위
• 4. 재위탁 제한에 관한 사항
• 5. 개인정보에 대한 접근 제한 등 안전성 확보 조치
• 6. 수탁자에 대한 관리‧감독 및 점검에 관한 사항
• 7. 법령 또는 계약 위반에 따른 손해배상 등 책임에 관한 사항
• ③ 재단의 개인정보 처리업무 위탁 현황은 다음과 같습니다.

밑의 표를 좌우로 드래그 하세요

• 수탁자	위탁업무 내용	재위탁 여부
  (주)더썸	홈페이지 유지관리 및 시스템 운영	유지보수 계약 갱신 시
  (주)더존비즈온	회계·인사 관련 시스템 유지 관리	유지보수 계약 갱신 시
  사업운영 대행 업체	사업 운영 및 참여자 관리	사업 종료 시 즉시 파기

• ④ 재단은 위탁업무의 내용이나 수탁자 및 재수탁자가 변경되는 경우 관계 법령에서 정하는 바에 따라 개인정보 처리방침에 공개하겠습니다.

제6조 정보주체의 권리‧의무 및 행사방법

• ① 정보주체의 재단에 대하여 관계 법령에서 정한 바에 따라 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
• 1. 개인정보 열람 요구
• 2. 개인정보 정정‧삭제 요구
• 3. 개인정보 처리정지 요구
• 4. 개인정보 수집‧이용 동의철회 요구
• 5. 개인정보 전송요구권의 법정 적용대상에 해당하는 경우 개인정보 전송 요구
• 6. 자동화된 결정의 법정 적용 요건에 해당하는 경우 거부 또는 설명 등 요구
• ② 정보주체는 서면, 전자우편, 팩스, 방문 등 관계 법령에서 허용하는 방법으로 권리를 행사할 수 있으며 재단은 관련 법령에 따라 필요한 조치를 이행합니다.
• ③ 만 14세 미만 아동의 권리행사는 법정대리인이 행사하며 그 밖의 경우에도 정보주체의 적법한 대리인을 통한 권리행사가 가능합니다.
• ④ 대리인을 통한 권리행사 시에는 관계 법령에서 정한 위임장 등 필요한 서류를 요청할 수 있습니다.
• ⑤ 개인정보의 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 및 제37조에 따라 제한될 수 있으며 다른 법령에서 해당 개인정보를 수집대상으로 명시한 경우에는 삭제 요구가 제한될 수 있습니다.
• ⑥ 재단은 정보주체의 권리행사 요구를 처리하기 위하여 필요한 범위에서 본인 또는 정당한 대리인 여부를 확인합니다.
• ⑦ 권리행사의 거절 등 처리결과에 대하여 이의가 있는 경우 정보주체는 개인정보 보호 담당부서에 이의를 제기할 수 있으며 재단은 관계 법령에 따라 그 내용을 검토하고 결과를 안내합니다.

제7조 개인정보의 파기절차 및 파기방법

• ① 재단은 개인정보의 보유기간이 경과하거나 처리목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
• ② 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리하여 보관하고 법령에서 허용한 목적과 범위에서만 처리합니다.
• ③ 제2항에 따라 개인정보를 보존하는 경우에는 해당 법적 근거, 보존하는 개인정보 항목 및 보존기간을 제2조에 구체적으로 명시합니다.
• ④ 개인정보의 파기절차 및 방법은 다음과 같습니다.
• 1. 파기절차 : 재단은 파기대상 개인정보를 확인하고 내부 절차에 따라 파기하며 필요한 경우 파기 결과를 기록‧관리합니다.
• 2. 전자파일 : 복원이 불가능하도록 안전한 방식으로 완전 삭제합니다.
• 3. 종이문서 : 파쇄기로 파쇄하거나 소각하는 등 복원이 불가능한 방법으로 파기합니다.

제8조 개인정보의 안전성 확보조치

• ① 재단은 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 개인정보의 안전성을 확보하기 위한 관리적‧기술적‧물리적 보호조치를 시행합니다.
• ② 재단이 실시하는 안전성 확보조치는 다음과 같습니다.
• 1. 관리적 조치 : 개인정보 내부관리계획 수립 및 시행, 개인정보 보호책임자 및 담당자 등 취급자 지정, 개인정보 취급자의 업무별 접근권한 관리, 개인정보 보호교육 및 점검 실시
• 2. 기술적 조치 : 개인정보처리시스템 접근권한 관리 및 접근통제, 법령상 필요한 개인정보의 암호화, 보안프로그램 설치‧갱신 및 취약점 점검, 개인정보 유출 및 침해사고 예방을 위한 보안조치
• 3. 물리적 조치 : 개인정보 보관시설 등의 출입통제, 개인정보가 포함된 문서와 저장매체의 안전한 보관, 재해‧재난 등에 대비한 보호조치
• ③ 재단은 실제 개인정보 처리환경 및 관련 법령상 적용 기준에 따라 필요한 안전성 확보조치를 지속적으로 점검‧개선합니다.

제9조 개인정보 자동 수집 장치의 설치‧운영 및 거부에 관한 사항

• ① 재단은 홈페이지 운영과 서비스 제공을 위하여 쿠키(Cookie) 등 개인정보 자동 수집 장치를 사용할 수 있습니다. 다만 실제 사용 여부 및 목적은 재단의 홈페이지 운영현황에 따릅니다.
• ② 쿠키를 사용하는 경우 그 목적은 홈페이지 이용환경 유지, 서비스 이용현황 확인 등 실제 운영목적에 한정합니다.
• ③ 정보주체는 웹브라우저 설정을 통하여 쿠키의 저장을 허용하거나 차단할 수 있습니다.
• ④ 쿠키를 차단하는 경우 일부 홈페이지 기능의 이용에 제한이 있을 수 있습니다.
• ⑤ 재단이 행태정보를 수집‧이용하거나 온라인 맞춤형 광고 등에 활용하는 경우에는 관계 법령과 작성 지침에 따라 해당 처리현황 및 거부방법 등을 별도로 공개합니다.

제10조 개인정보 보호책임자

• ① 재단은 개인정보 처리업무를 총괄하여 책임지고 개인정보 처리와 관련한 불만처리 및 피해구제를 위하여 개인정보 보호책임자와 개인정보 보호 담당부서를 지정‧운영합니다.
• ② 개인정보 보호책임자 및 담당부서는 다음과 같습니다.

밑의 표를 좌우로 드래그 하세요

• 구분	담당부서	직위	성명	연락처
  개인정보 보호책임자	경영관리팀	팀장	김현영	‣ 051-711-6813 ‣ irs@bgcf.or.kr
  개인정보 보호담당자	경영관리팀	대리	이민아	‣ 051-923-6803 ‣ leemina@bgcf.or.kr

• ③ 정보주체는 재단의 서비스 또는 사업을 이용하면서 발생하는 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 담당부서로 문의하실 수 있습니다. 재단은 정보주체의 문의에 대해 지체없이 답변 및 처리해드릴 것입니다.

제11조 개인정보 열람청구

• ① 정보주체는 「개인정보보호법」 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. 재단은 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.

밑의 표를 좌우로 드래그 하세요

• 접수 부서명	연락처	처리 담당
  경영관리팀	개인정보 보호담당 051-711-6813	개인정보파일 일체

제12조 정보주체의 권익침해 구제방법

• ① 정보주체는 개인정보 침해에 대한 신고‧상담 및 분쟁 해결을 위하여 다음 기관에 문의할 수 있습니다. 아래의 기관은 재단과는 별개의 기관으로서 재단의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하여 주시기 바랍니다.
• 1. 개인정보 분쟁조정 위원회 : (국번없이) 1833-6972 / www.kopico.go.kr
• 2. 개인정보침해 신고센터 : (국번없이) 118 (Privacy.kisa.or.kr)
• 3. 대검찰청 사이버범죄수사단 : (국번없이) 1301 (www.spo.go.kr)
• 4. 경찰청 사이버안전국 : (국번없이) 182 (ecrm.cyber.go.kr)

제13조 가명정보 처리에 관한 사항

• ① 재단은 「개인정보보호법」 제28조의2 및 제28조의3에 따라 통계작성, 과학적 연구, 공익적 기록보존 등의 목적으로 가명정보를 처리할 수 있습니다.
• ② 실제 가명정보를 처리하는 경우에는 다음 각 호의 사항을 개인정보 처리방침에 공개합니다.
• 1. 가명정보의 처리목적
• 2. 가명처리하는 개인정보의 항목
• 3. 가명정보의 처리 및 보유기간
• 4. 가명정보의 제3자 제공 및 처리위탁 현황(해당하는 경우)
• 5. 가명정보의 안전성 확보조치
• ③ 재단은 가명정보를 처리하는 경우 관계 법령에 따른 재식별 방지 및 안전성 확보 조치를 시행합니다.

제14조 민감정보의 공개 가능성 및 비공개 선택방법

• ① 재단은 재화 또는 서비스를 제공하는 과정에서 정보주체의 민감정보가 공개될 가능성이 있는 경우 「개인정보보호법」 제23조제3항에 따른 필요한 조치를 이행합니다.
• ② 해당 서비스를 운영하는 경우에는 민감정보의 공개 가능성 및 정보주체가 비공개를 선택할 수 있는 구체적인 방법을 사전에 안내합니다.
• ③ 민감정보의 공개가 발생하지 않는 경우 해당 사항이 없음을 안내합니다.

제15조 개인정보의 국외 이전에 관한 사항

• ① 재단은 개인정보를 국외로 이전하는 경우 「개인정보보호법」 제28조의8 등 관계 법령에 따라 필요한 요건을 준수합니다.
• ② 국외 이전이 이루어지는 경우에는 이전되는 개인정보 항목, 이전 국가, 이전받는 자, 이전 일시와 방법, 이용목적, 보유‧이용기간, 국외 이전의 법적 근거 및 정보주체의 권리행사 방법 등 법령상 공개사항을 개인정보 처리방침에 반영합니다.
• ③ 개인정보를 국외로 이전하지 않는 경우에는 해당 사항이 없음을 명시합니다.

제16조 개인정보 처리방침의 변경

• ① 이 개인정보 처리방침은 2026년 10월 30일부터 시행합니다.
• ② 재단은 개인정보 처리방침의 내용이 추가‧삭제 또는 변경되는 경우 그 내용을 홈페이지를 통하여 공개합니다.
• ③ 재단은 변경된 개인정보 처리방침을 정보주체가 쉽게 확인할 수 있도록 지속적으로 게시하며 이전 개인정보 처리방침도 확인할 수 있도록 관리합니다.