봉봉단 BBD

개인정보처리방침

시행일: 2026년 07월 16일
문서 버전: privacy-2026-07-16

1. 개인정보 처리 목적

봉봉단(BBD, 이하 “단체”)은 다음 목적에 필요한 범위에서 개인정보를 처리합니다. 목적이 달라지는 경우에는 관계 법령에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

  • 계정·회원 관리: 계정 생성, 본인 식별, 회원 관리, 활동 기록 연동, 공지·연락
  • 활동 운영: 유기견 봉사, 벽화 봉사, 모임, 정부사업 신청 접수와 참가자 확인, 카풀·현장·사전교육 운영
  • 회원·운영진 업무: 정식 회원 심사·승인·명부 운영, 운영진·선봉장 지원 심사·임명·임기 관리
  • 비용·후원 처리: 참가비·유류비·환급의 산정·지급·회계 증빙, 후원 입금 확인과 확인서 생성·재발급·발송
  • 평가·안전·서비스 개선: 만족도 조사, 선봉장 보고서, 불참·문제·안전 기록 관리, 방문·이용 흐름 분석, 부정 이용 방지

2. 처리하는 개인정보 항목

  • 계정·프로필: 아이디, 비밀번호, 이름, 성별, 생년월일, 연락처, 카카오톡 ID, Google OAuth 정보(해당 시), 마케팅 수신 동의
  • 유기견·벽화·모임 신청: 일정, 이름, 성별, 생년월일, 연락처, 카카오톡 ID, 첫 참여 여부, 유입 경로, 이동수단, 출발역, 차량 인원, 전달사항, SNS 촬영·게시 동의 등 해당 활동 입력값
  • 정부사업: 일정, 이름, 성별, 생년월일, 연락처, 카카오톡 ID, 사전교육 가능 여부, 전달사항, 촬영·게시 동의, 선정 상태, 협력기관 제공 동의
  • 정식 회원 신청: 계정 프로필, 이메일, 거주 지역, 활동·역량 정보, 신청·승인 이력
  • 운영진 지원: 계정 프로필, 이메일, 지원 부서, 학과·전공, 직업·직무, 지원동기, 기여계획, 방향성 제안, 선발·임기 정보
  • 유류비·환급: 이름, 연락처, 일정, 운행 구간, 출발역, 동승자 이름, 거리, 통행료 여부, 지도 이미지, 은행·계좌번호
  • 후원: 입금자명, 후원금액, 입금일, 연락처, 확인서 요청 시 이메일(선택), 회원 식별자(로그인 시), 이름 공개 동의, 법정 기부금영수증이 아닌 일반 후원 확인서
  • 설문·운영 보고: 만족도 응답과 자유서술, 선봉장 보고서, 문제 단원·불참자·안전 관련 기록
  • 자동 생성·수집: 익명 사용자 ID, 세션 ID, 회원 ID(로그인 시), 방문 경로, 유입 정보, 행동 이벤트, IP 기반 대략적 위치, 기기·브라우저·운영체제 정보

만족도 조사는 회원 ID와 전화번호를 수집하지 않는 익명 설문입니다. 다만 자유서술 내용만으로 특정인이 식별될 수 있으면 해당 내용을 개인정보로 보호합니다.

3. 개인정보 처리 및 보유기간

  • 계정·프로필: 회원 탈퇴 시까지. 관계 법령이나 별도 업무 기준에 따라 보관해야 하는 정보는 해당 기간
  • 유기견·벽화·모임 신청: 상세 개인정보는 활동 종료 후 1년. 최소 활동 이력은 활동 횟수·참여 확인을 위해 계속 보관
  • 정부사업: 상세 개인정보와 협력기관 제공 명단은 사업 종료 후 1년 이내 파기
  • 정식 회원: 회원 자격 유지 기간 및 탈퇴 후 5년
  • 운영진 지원: 미선발자는 결과 확정 후 1년, 선발자는 임기 종료 후 1년. 직책·부서·임기 최소 이력은 계속 보관
  • 유류비·환급·회계 증빙: 지급 완료 후 5년
  • 후원: 확인 전 신청은 마지막 상태 변경 후 90일, 확인 완료 정보와 법정 기부금영수증이 아닌 일반 후원 확인서는 확인 완료 후 5년
  • 운영 보고: 선봉장 보고서와 문제 단원·불참자·안전 관련 기록은 제출 후 3년, 운영진만 접근
  • 이용 분석: 내부 사용자·세션 단위 분석 기록은 3년. Google Analytics는 현재 이벤트 데이터 2개월, 사용자 데이터 14개월이며 새 사용자 활동이 있으면 사용자 데이터 보관기간이 재설정됨

이름·연락처 등 개인을 식별할 수 없게 만든 집계 통계는 개인정보 보유기간 적용 대상에서 제외됩니다. 후원 공개명은 보유기간 종료 후 “후원자”로 익명화할 수 있습니다.

4. 개인정보 파기 절차와 방법

보유기간이 끝나거나 처리 목적이 달성된 개인정보는 개인정보 보호책임자의 확인을 거쳐 운영상 수동 파기합니다. 자동 삭제 기능을 운영하는 것은 아니며, 자동화 기능이 마련되기 전까지 정기 점검을 통해 파기 대상을 확인합니다.

  • 전자적 파일과 데이터베이스 기록은 복구하기 어려운 방법으로 삭제합니다.
  • 종이 출력물은 분쇄하거나 소각하여 파기합니다.
  • 법령상 보관 의무가 남은 정보는 다른 정보와 분리해 해당 기간 동안 보관한 뒤 파기합니다.
  • 후원 확인서 보유기간이 끝나면 Google Drive 파일과 연결된 식별정보도 함께 파기합니다.

5. 개인정보의 제3자 제공

단체는 정보주체의 동의가 있거나 법률에 특별한 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

  • 정부사업 협력기관: 일정별 별도 동의를 받아 참여자 명단 제출, 참여 확인, 사업 운영·결과 보고 목적으로 이름, 성별, 생년월일, 연락처를 제공합니다. 제공받는 기관은 해당 일정에 표시하며, 명단은 사업 종료 후 1년 이내 파기합니다. 동의를 거부할 수 있으나 해당 정부사업 참여는 제한됩니다.
  • 보호소: 보호소에는 참여 인원수만 전달하며 개인 명단은 제공하지 않습니다.
  • 카풀 참여자: 카풀 참여자 사이에는 이름만 공유합니다. 전화번호와 카카오톡 ID는 운영진의 연락·배차 업무에만 사용하며 다른 참여자에게 제공하지 않습니다.

6. 개인정보 처리위탁

단체는 서비스 운영에 필요한 범위에서 다음 업체에 개인정보 처리업무를 위탁합니다.

  • Supabase Pte. Ltd.: 회원 인증, 데이터베이스, 파일 저장, Edge Functions 운영
  • Vercel Inc.: 홈페이지 호스팅, 배포, 웹 요청 처리
  • Google LLC: Google 로그인, reCAPTCHA 부정 이용 방지, Google Analytics 방문 분석, Drive·Apps Script 후원 확인서 처리, Gmail 확인서 발송
  • 주식회사 누리고(SOLAPI): 알림톡·문자 발송. 수신 전화번호, 메시지 내용과 메시지에 포함된 이름·일정 정보가 처리되며 알림톡 연계사인 비즈톡(주) 또는 (주)디케이테크인을 거칠 수 있습니다.
  • Kakao Corp.: 카카오 지도 Local API를 통한 출발역·장소 검색. 장소 검색어 또는 주소만 전송하며 사용자 GPS 위치는 전송하지 않습니다.

위탁계약과 공급자 약관을 통해 목적 외 처리 금지, 안전성 확보, 재위탁 관리와 삭제 기준을 확인하며 위탁 내용이 바뀌면 이 방침에 반영합니다. SOLAPI 공식 방침상 알림톡 연계사는 전화번호·메시지 내용·이미지를 최소 6개월 보관합니다.

7. 개인정보의 국외 이전

다음 국외 사업자 서비스 이용 시 기능 제공에 필요한 정보가 암호화된 통신으로 전송될 수 있습니다.

  • Supabase Pte. Ltd.: 주 데이터 저장 위치는 대한민국 서울 리전입니다. 다만 서비스 운영·지원 시 Supabase와 하위처리자가 위치한 국외에서 접근·처리할 수 있으며 계약 기간 또는 고객 삭제 요청 시까지 처리한 뒤 DPA에 따라 삭제합니다.
  • Vercel Inc.(미국 및 하위처리자 소재지): 홈페이지 접속 시 IP 주소, 요청 URL, 브라우저·기기 정보와 서비스 생성 로그가 HTTPS로 전송될 수 있습니다. 호스팅 계약 기간 동안 처리하고 계약 종료 후 공급자 기준에 따라 삭제합니다.
  • Google LLC(미국 등 Google 처리지역): Google 로그인, reCAPTCHA, Analytics, Drive·Apps Script, Gmail 기능 사용 시 계정 식별정보, 위험 판별 신호, 방문·기기 정보, 후원 확인서와 수령 이메일이 HTTPS로 전송됩니다. 각 서비스 이용 시점부터 봉봉단 보유 기준 또는 Google 서비스 설정·정책에 따른 기간 동안 처리됩니다.

국외 이전을 원하지 않으면 Google 로그인·확인서 이메일 등 선택 기능을 사용하지 않을 수 있습니다. 다만 reCAPTCHA처럼 서비스 보안에 필수인 처리를 거부하면 회원가입 또는 후원 신청이 제한될 수 있습니다.

8. 자동 수집 정보와 거부 방법

단체는 Google Analytics 4와 별도의 내부 journey analytics를 사용합니다. 익명 사용자 ID, 세션 ID, 회원 ID(로그인 시), 방문 경로, 유입 출처·캠페인, 행동 이벤트, 기기 유형, 브라우저, 운영체제가 자동 생성·수집될 수 있습니다. 내부 분석은 비밀번호, 연락처, 카카오톡 ID 같은 직접 식별정보를 이벤트 속성으로 보내지 않도록 제한합니다.

  • 브라우저 설정에서 쿠키 저장을 차단하거나 기존 쿠키를 삭제할 수 있습니다. 이 경우 일부 로그인·편의 기능이 제한될 수 있습니다.
  • Google Analytics 차단 브라우저 부가기능을 사용할 수 있습니다.
  • Google Analytics 차단은 Google 측 분석을 제한하는 방법이며, Supabase에 별도로 저장되는 내부 journey analytics까지 중단시키지는 않습니다. 내부 분석 처리정지는 info@bbd.or.kr로 요청할 수 있습니다.

9. 정보주체의 권리와 행사 방법

정보주체는 개인정보 열람·정정·삭제·처리정지·동의 철회를 info@bbd.or.kr로 요청할 수 있습니다. 단체는 요청자의 본인 여부 또는 정당한 대리권을 확인한 뒤 관계 법령에 따라 처리하고 결과를 안내합니다. 법령상 보관 의무가 있거나 다른 사람의 권리를 침해할 우려가 있는 경우 일부 요청이 제한될 수 있습니다.

홈페이지 회원가입은 만 14세 이상만 가능합니다. 만 14세 미만 아동의 회원가입과 계정 개인정보 처리는 받지 않습니다.

10. 개인정보의 안전성 확보조치

  • 관리자·운영진의 업무별 접근권한을 제한하고 민감한 운영 기록은 권한이 있는 운영진만 조회합니다.
  • Supabase Row Level Security(RLS)와 서버 측 인증·권한 검사를 적용해 허용되지 않은 데이터 접근을 제한합니다.
  • 웹과 외부 서비스 사이의 전송 구간을 HTTPS/TLS로 보호합니다.
  • 관리자용 인증정보와 공급자 비밀정보에 대한 접근을 운영상 제한하고, 공개 화면에 표시하지 않습니다.
  • 개인정보가 포함될 수 있는 출력·다운로드 자료는 업무 목적에 필요한 범위에서만 취급합니다.

11. 개인정보 보호책임자

개인정보 보호책임자: 박진범
문의·권리 행사: info@bbd.or.kr

개인정보 처리와 관련한 문의, 불만, 피해구제 요청을 접수하며 확인 후 필요한 조치를 안내합니다.

12. 처리방침 변경과 시행일

이 방침은 페이지 상단에 표시된 날짜부터 시행합니다. 수집 항목, 이용 목적, 제3자 제공, 국외 이전 등 중요한 내용이 바뀌면 홈페이지를 통해 알리고 필요한 경우 별도 동의를 받습니다.

카카오 문의