개인정보처리방침

1. 개인정보처리자와 적용 범위

한국산업훈련협회(이하 ‘협회’)는 홈페이지 회원 서비스, 교육 신청·운영, 수료증 발급, 고객 상담, 임직원·강사 관리 과정에서 개인정보를 처리합니다. 이 방침은 협회가 해당 서비스와 업무를 통해 처리하는 개인정보에 적용됩니다.

2. 처리 목적, 항목 및 보유기간

• 회원가입·계정 관리 — 목적: 회원 식별, 로그인, 본인 확인, 계정 및 권한 관리 / 항목: 아이디, 비밀번호(단방향 암호화 저장), 성명, 생년월일, 성별, 직책, 이메일, 휴대전화번호, 우편번호·주소, 휴대전화 인증기록 / 기간: 회원 탈퇴 시까지. 탈퇴 시 식별정보와 인증정보는 즉시 삭제 또는 익명화하고, 탈퇴 처리기록은 최대 1년간 보관합니다.
• 사업장 등록·확인 — 목적: 소속 사업장 확인, 교육 및 계산서 업무, 기업관리자 검토 / 항목: 사업자등록번호, 사업장명, 대표자명, 업태·업종, 사업장 주소, 전화·팩스번호, 계산서 이메일, 근로자 수, 사업자등록증 등 제출파일 / 기간: 회원 탈퇴 또는 사업장 관계 종료 시까지. 다만 거래·세무 관련 기록은 법정기간 동안 보관합니다.
• 교육 신청·운영·수료증 — 목적: 신청 접수, 교육 운영, 출결·수료 이력 관리, 수료증 발급과 이력 조회 / 항목: 회원·사업장 정보, 교육과정·일정, 신청·배정·출결·수료 내역, 생년월일 앞 6자리, 수료증 발급기록 / 기간: 회원 탈퇴 또는 교육 이력·증명 목적이 종료될 때까지. 법정 의무 또는 수료 사실 증명에 필요한 최소 기록은 해당 기간 동안 분리 보관할 수 있습니다.
• 결제·정산·계산서 및 환불 — 목적: 입금 확인, 신청 매칭, 계산서 발행, 환불·회계 처리 / 항목: 결제자·입금자명, 거래일시, 금액, 거래 메모, 은행·계좌 관련 정보, 사업자등록번호, 계산서 이메일 / 기간: 거래 종료 후 5년 또는 관계 법령상 보존기간까지.
• 고객 문의·채팅 — 목적: 문의 접수, 상담, 민원과 분쟁 처리 / 항목: 성명, 연락처(입력한 경우), 문의·대화 내용, 첨부파일, 상담 처리기록 / 기간: 상담 종료 후 30일. 운영자가 별도 보존하도록 설정한 상담 기록은 최대 1년간 보관하며, 분쟁이 진행 중인 경우 해당 절차 종료 시까지 보관할 수 있습니다.
• 임직원·강사 인사·노무 — 목적: 채용·계약, 배정, 급여·세금, 근태·휴가, 증명서 발급 / 항목: 성명, 생년월일, 연락처, 주소, 경력·자격·소속, 사번·직책·계약·근태·휴가 정보, 급여·세금·은행·계좌 정보, 인사 제출서류 / 기간: 재직·계약 기간 및 종료 후 3년. 세무·회계 증빙은 법정 신고기한 후 5년 등 관계 법령상 기간까지.
• 선택적 홍보 안내 — 목적: 교육 과정·일정, 협회 소식과 중요 공문 안내 / 항목: 이메일, 사업장 팩스번호, 동의 여부·일시 / 기간: 동의 철회 또는 회원 탈퇴 시까지. 동의 여부는 2년마다 다시 확인합니다.
• 서비스 이용·보안 기록 — 목적: 로그인 유지, 오류 대응, 부정 이용 방지, 보안 감사와 분쟁 대응 / 항목: 세션·쿠키 식별자, IP 주소, 브라우저·기기 정보(User-Agent), 접속·이용·관리자 작업 기록 / 기간: 세션·인증정보는 유효기간 종료 시까지, 보안·감사 기록은 관련 사건 처리 또는 내부 감사 목적 달성 시까지.

3. 관계 법령에 따른 보존

• 표시·광고에 관한 기록: 6개월
• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화·서비스 공급에 관한 기록: 5년
• 소비자 불만 또는 분쟁 처리에 관한 기록: 3년
• 세법상 장부와 거래 증거서류: 법정 신고기한이 지난 날부터 5년(법령상 예외 제외)
• 근로자 명부와 근로계약·임금·고용·퇴직·휴가 관련 중요 서류: 해당 법정 기산일부터 3년

4. 개인정보의 수집 방법과 동의 거부

협회는 홈페이지 입력·업로드, 교육 신청서, 상담·이메일·전화, 사업장 및 거래 확인 과정에서 개인정보를 수집하며, 서비스 이용 중 일부 정보가 자동 생성될 수 있습니다.

회원가입은 성인을 대상으로 운영하며, 만 14세 미만 아동의 회원가입 정보를 의도적으로 수집하지 않습니다.

정보주체는 동의를 거부할 수 있습니다. 다만 필수 항목 수집에 동의하지 않으면 회원가입, 교육 신청, 본인 확인 등 해당 서비스 제공이 제한될 수 있으며, 선택 항목이나 홍보 안내에 동의하지 않아도 기본 서비스는 이용할 수 있습니다.

5. 제3자 제공 및 국외이전

협회는 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 정보주체가 별도로 동의한 경우, 법령상 의무를 이행하거나 급박한 생명·신체·재산상 이익을 보호하기 위해 필요한 경우에는 관련 법령이 허용하는 최소 범위에서 제공할 수 있습니다.

현재 협회가 직접 수행하는 개인정보 처리 과정에서 개인정보의 정기적인 국외이전은 없습니다. 향후 국외이전이 발생하면 이전받는 자, 국가, 항목, 목적, 방법, 기간과 거부 방법을 사전에 공개하고 필요한 절차를 거치겠습니다.

6. 처리위탁 및 외부 연계 서비스

각 외부 서비스에는 업무 수행에 필요한 최소 정보만 전달합니다. 협회는 위탁계약 체결 시 개인정보의 목적 외 처리 금지, 안전성 확보조치, 재위탁, 관리·감독과 손해배상 책임에 관한 사항을 문서에 반영하고 수탁자를 감독합니다. 수탁자 또는 업무 내용이 변경되면 이 방침을 통해 공개합니다.

• ㈜알리는사람들(알리고) — 휴대전화 인증번호와 교육·서비스 안내 문자 발송 / 휴대전화번호, 메시지 내용
• ㈜카카오(Daum 메일) — 회원 인증, 교육·서비스 및 상담 관련 이메일 발송 / 성명, 이메일 주소, 발송 내용
• ㈜케이넷(바로빌) — 계좌거래 조회와 계산서 관련 업무(해당 기능 사용 시) / 사업자등록번호, 계산서 이메일, 계좌·거래 정보
• 공공데이터포털·국세청 사업자 상태조회 및 APICK — 사업자등록 상태 확인과 사업장 정보 보완 / 사업자등록번호

7. 개인정보의 파기

보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 계속 보존해야 하는 경우에는 해당 정보와 목적을 분리해 보관하고 법정기간 동안 다른 용도로 이용하지 않습니다.

전자파일은 복구 또는 재생하기 어렵도록 안전하게 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 백업본에 남은 정보는 정해진 백업 주기에 따라 삭제하며 복구 시 다시 이용되지 않도록 관리합니다.

8. 정보주체의 권리와 행사 방법

정보주체는 본인의 개인정보에 대해 열람, 전송 요구(법정 대상에 해당하는 경우), 정정·삭제, 처리정지, 동의 철회와 회원 탈퇴를 요구할 수 있습니다. 홈페이지 마이페이지, 문의 채널 또는 아래 개인정보 담당부서를 통해 요청할 수 있으며, 법정대리인이나 위임받은 대리인을 통해서도 행사할 수 있습니다.

협회는 본인 또는 정당한 대리인 여부를 확인한 뒤 관련 법령이 정한 기간 안에 조치합니다. 법령에서 열람·삭제·처리정지를 제한하는 경우에는 그 사유와 이의제기 방법을 안내합니다.

9. 쿠키와 자동 수집 정보

협회는 로그인 상태 유지와 보안을 위해 세션 쿠키 및 로그인 유지 쿠키를 사용할 수 있고, 접속 과정에서 IP 주소, User-Agent, 이용·오류 기록이 생성될 수 있습니다. 맞춤형 광고를 위한 행태정보는 수집하지 않습니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 기존 쿠키를 삭제할 수 있습니다. 쿠키를 차단하면 로그인 유지 등 일부 기능이 정상적으로 작동하지 않을 수 있습니다.

10. 안전성 확보조치와 자동화된 결정

협회는 정보주체에게 법적 효과나 중대한 영향을 미치는 결정을 오직 자동화된 시스템만으로 내리지 않습니다.

• 관리적 조치: 개인정보 취급자 최소화, 역할별 접근권한, 교육, 접속 및 관리자 작업기록 점검
• 기술적 조치: 비밀번호 단방향 암호화, 중요 인사·계좌정보 암호화, 전송구간 암호화, 접근통제, 취약점·보안 업데이트와 로그 관리
• 물리적 조치: 인사문서 등 비공개 파일의 별도 저장영역 운영과 접근 제한

11. 개인정보 보호업무 및 고충처리 담당부서

개인정보 열람청구, 권리 행사, 불만 처리와 피해구제 상담은 위 담당부서로 요청할 수 있습니다.

• 담당부서: 정보관리팀
• 전화: 02-867-6448 / 팩스: 02-6007-1503
• 이메일: kivta@daum.net
• 주소: 서울특별시 금천구 가산디지털1로 58, 507호 한국산업훈련협회

12. 권익침해 구제 방법

정보주체는 협회의 자체 처리 결과에 만족하지 못하거나 별도 상담이 필요한 경우 위 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터: 국번 없이 118 / privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
• 경찰청 사이버범죄 신고시스템: 국번 없이 182 / ecrm.police.go.kr

13. 방침의 변경

이 방침은 2026년 8월 8일부터 적용됩니다. 내용이 변경되면 시행 최소 7일 전에 홈페이지 정책 화면 또는 공지사항으로 알리고, 정보주체의 권리에 중대한 변경이 있는 경우에는 최소 30일 전에 알리겠습니다.