개인정보처리방침

시행일: 2026년 8월 20일

ImpactOn(이하 “서비스”)은 사회활동 출석·증빙 플랫폼으로서, 「개인정보 보호법」 등 관계 법령을 준수하며 이용자의 개인정보를 아래와 같이 처리합니다.

제1조 (처리하는 개인정보 항목)

회원가입(기관 관리자·매니저 계정): 기관명, 담당자명, 이메일 주소, 비밀번호(암호화하여 저장)
게스트 체크인(프로그램 참여자): 이름, 연락처(휴대전화번호), 개인정보·사진 동의 내역(동의 여부·시각·문안 버전), 체크인·체크아웃 시각, (동의 시) 현장 위치 좌표, (선택) 현장 사진
사전 명부(프로그램 참여 예정자): 운영 기관이 참여 예정자 명단을 사전에 등록(업로드)하는 경우 이름, 연락처(휴대전화번호), 소속, 비고. 참여 예정자 본인이 아닌 운영 기관이 제공하는 정보이므로, 운영 기관은 명부 등록 전에 해당 참여자에게 개인정보 처리 사실을 알리고 필요한 동의를 확보할 책임이 있습니다. 명부 정보는 체크인 시 본인 확인과 현장 대리 체크인 목적으로만 이용합니다.
의무봉사 프로필(예술·체육요원 등 특기활용 봉사 대상자): 성명, 목표 봉사시간, 복무기간(선택), 봉사활동 참여 기록과의 연결 정보. 병역 편입·처분 등 병역 관련 서류 정보는 수집하지 않습니다.
자동 수집: 서비스 이용 과정에서 접속기록과 주요 행위에 대한 감사로그(행위자·대상·시각)가 생성·보관됩니다.

제2조 (개인정보의 처리 목적)

회원가입 정보: 관리자 계정 생성과 본인확인, 서비스 제공 및 고객 지원
게스트 체크인 정보: 프로그램 출석 확인, 참여 실적 증빙(확인서·리포트 발급), 안전사고 발생 시 연락
사전 명부 정보: 체크인 시 참여 예정자 본인 확인, 현장 담당자를 통한 대리 체크인
의무봉사 프로필 정보: 특기활용 봉사시간의 누적 관리, 본인 확인용 포털 제공, 제출·확인용 실적 명세 발급(병무청 등 기관의 공적 인정이 아닌 근거 자료)
접속기록·감사로그: 서비스의 안정적 운영, 부정 이용 방지, 기록의 위·변조 추적

제3조 (보유 및 이용 기간)

계정 정보: 이용자의 삭제 요청 시까지 보유하며, 요청 시 지체 없이 파기합니다.
참여(체크인) 기록: 프로그램 종료 후 1년까지 보유합니다. 다만 관계 법령상 보존 의무가 있는 경우 해당 기간 동안 보존합니다.
사전 명부: 해당 프로그램의 참여 기록과 같은 기간(프로그램 종료 후 1년) 보유하며, 운영 기관의 삭제 요청 시 지체 없이 파기합니다.
의무봉사 프로필: 정보주체 또는 발급 기관의 삭제 요청 시까지 보유하며, 요청 시 지체 없이 파기합니다.

제4조 (개인정보의 제3자 제공)

서비스는 수집된 개인정보를 수집 목적 외로 사용하지 않으며, 아래 각 호의 경우에 한하여 제3자에게 제공합니다. 그 밖의 제공은 정보주체의 별도 동의 또는 법령상 근거가 있는 경우에만 이루어집니다.

프로그램 참여자 정보의 제공(실적 증빙·정산·인정): 체크인 시 제3자 제공 고지가 포함된 동의문(v3 이상)에 동의한 참여 기록에 한하여 아래와 같이 제공합니다. 제공은 운영 기관이 실적 제출 공문·대사표·확인 서식을 발급하여 전달하는 방식으로 이루어집니다.

제공받는 자	참여자가 소속된 자원봉사센터·VMS 관리기관, 해당 프로그램의 발주·지원기관(지방자치단체·기업), 정산·감사 기관
제공 목적	활동 실적 증빙, 사업비·보조금 정산, 봉사시간 인정
제공 항목	성명, 연락처(휴대전화번호), 참여 일시(체크인·체크아웃 시각), 활동시간, 프로그램명·활동 장소
보유·이용 기간	서비스 내 보유는 제3조에 따르며, 제공받는 기관은 해당 기관에 적용되는 관계 법령·규정에 따라 보유합니다
거부 시 불이익	제공을 거부할 권리가 있으나, 거부 시 확인서 발급·실적 제출이 제한될 수 있습니다

제3자 제공 고지가 없던 종전 동의문(v2 이하)으로 체크인한 기록은 위 동의 범위에 포함되지 않으며, 실적 제출 문서의 "제3자 제공 동의" 열에 "-"로 표시됩니다. 운영 기관은 해당 건에 대해 참여자의 별도 제공 동의를 확인한 뒤 제출해야 합니다.

의무봉사 공개 투명 프로필: 정보주체 본인의 명시적 동의(옵트인)가 있는 경우에만 성명, 누적 인정시간, 활동 목록(프로그램명·기관명·일시)이 공개 링크로 제공됩니다. 연락처·사진·위치정보는 공개되지 않으며, 동의를 철회하면 공개 링크는 즉시 차단됩니다.
제3자 검증 페이지: 참여 확인용 검증 링크에는 이름 일부 마스킹 등 최소한의 정보만 표시되며, 링크를 아는 사람만 접근할 수 있습니다.

제5조 (처리위탁 및 국외이전)

서비스 운영을 위해 아래 업무를 위탁하고 있으며, 위탁 처리 과정에서 개인정보가 국외에서 보관될 수 있습니다.

클라우드 호스팅: Railway Corp. — 서비스 서버·데이터베이스 운영(서버 소재 해외)
이메일 발송: Resend — 가입 인증·비밀번호 재설정·안내 메일 발송(수신자 이메일 주소 처리)

제6조 (정보주체의 권리와 행사 방법)

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
권리 행사는 운영 책임자 이메일(popa2580@gmail.com)로 요청하실 수 있으며, 지체 없이 조치합니다.
프로그램 참여자(게스트)는 체크인 완료 화면의 "내 누적 기록" 링크로 자신의 참여 기록을 직접 열람할 수 있으며, 해당 프로그램 운영 담당자를 통해서도 열람·정정·삭제를 요청할 수 있습니다.

제7조 (안전성 확보 조치)

비밀번호는 복호화할 수 없는 방식(단방향 암호화)으로 저장합니다.
역할 기반 접근통제로 기관 담당자는 자기 기관의 데이터만 접근할 수 있습니다.
주요 행위는 감사로그로 기록하고, 참여 기록은 해시체인으로 연결·보존해 위·변조를 추적합니다.

제8조 (만 14세 미만 아동의 개인정보)

만 14세 미만 아동의 프로그램 참여(체크인)에는 법정대리인의 동의가 필요합니다. 체크인 시의 개인정보 동의에는 이 확인이 포함되며, 현장 담당자를 통한 대리 체크인의 경우 운영 기관이 법정대리인 동의를 확인할 책임이 있습니다.
법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 제6조와 같은 방법으로 요청할 수 있습니다.

부칙

이 방침은 2026년 8월 20일부터 시행되었으며, 2026년 8월 23일 개정(제8조 아동의 개인정보 신설), 2026년 8월 24일 개정(의무봉사 프로필·공개 투명 프로필 관련 제1~4조 보완)되었습니다. 제1~3조 사전 명부 수집 항목·목적·보유기간 추가와 제4조 참여자 정보의 제3자 제공 대상·목적·항목·보유기간 명시(2026년 9월 14일 초안)는 법률 검토 중이며, 개정일과 시행일은 검토 완료 후 확정하여 표기합니다.