회원 개인정보처리방침

사단법인 세계미술연맹(이하 “연맹”)은 회원의 개인정보를 중요하게 생각하며, 관계 법령과 다음 기준에 따라 개인정보를 처리합니다.

1. 처리하는 개인정보와 이용 목적

• 인증 계정: 이메일, Supabase Auth 사용자 식별자, 이메일 인증 상태, 인증 제공자·연결된 로그인 수단과 세션 정보를 회원가입, 로그인, 계정 보안 및 비밀번호 설정·재설정에 사용합니다.
• 회원 등록: 이름, 선택 입력한 자기소개, 선호 언어, 가입일과 회원 구분을 회원 식별, 마이페이지 제공 및 회원 업무 처리에 사용합니다.
• 정책 동의: 정책 코드, 버전과 동의 시각을 회원가입 동의 증빙에 사용합니다. 선접수 등록의 동의 시각은 과거 오프라인 동의 시각이 아니라 관리자가 동의 확인 사실을 시스템에 기록한 시각입니다.
• 관리자 선접수: 최초 등록 출처, 등록 operation 식별자, 입력 검증값, 선접수 증빙 reference, 정책 version, 등록 처리 관리자와 처리 시각을 오프라인 접수 확인, 중복 처리 방지 및 감사에 사용합니다. 증빙 reference는 원본 자료 자체가 아니라 접수 자료를 찾기 위한 제한된 참조값입니다.
• 미완료 계정 생성: WAF가 새 인증 계정을 생성한 뒤 회원 또는 관리자 등록이 끝나지 않은 짧은 기간에는 정규화 이메일, operation 식별자, 처리 목적, 인증 사용자 식별자 및 제한된 오류 코드를 재처리와 안전한 정리에 사용합니다.
• 정회원 신청: 본부·지회 신청 구분, 선택 지회, 신청 상태와 처리 이력, 재제출·반려 사유를 신청 접수와 심사에 사용합니다.
• 신청 첨부: 명함, 자기소개서, 프로필 사진과 파일 유형·크기·형식·검증값·보관 만료 시각을 정회원 심사와 파일 무결성 확인에 사용합니다.
• 지회 업무: 지회 가입·탈퇴 요청, 소속 및 처리 이력과 사유를 지회 소속 처리와 이력 확인에 사용합니다.
• 직책: 한국어 직책명, 선택 영문명과 배정·종료 시각을 회원 직책 표시와 관리자 검색에 사용합니다.
• 회비·회원번호: 실제 납부액, 통화, 납부일, 인정 유효기간, 납부 기록별 Membership ID, 회원별 Certificate No., 기록 상태·revision, 생성 operation·입력 검증값과 정정·취소 사유 및 관리자 처리 이력을 회비 확인, 회원번호 표시, 중복 처리 방지와 오류 정정에 사용합니다. 은행 계정 접속정보나 송금 증빙 파일은 이 기능에서 수집하지 않습니다.
• 알림·메일: 알림 종류, 관련 신청·요청 식별자, 생성·확인 시각, 수신 언어, 최신 발송 요청 상태와 제한된 오류 코드를 업무 결과 안내와 전달 복구에 사용합니다.
• 보안·운영: 요청 시각, 비식별화한 제한 식별자, 접근·오류 코드와 관리자 처리 기록을 부정 이용 방지, 권한 통제 및 장애 대응에 사용합니다.

연맹은 회원 프로필에 이메일을 중복 저장하지 않으며, 인증 이메일의 정본은 Supabase Auth에 둡니다. 미완료 계정 생성에 사용되는 이메일은 해당 처리가 완료되거나 안전하게 취소되면 예약 정보와 함께 삭제합니다. 비밀번호 원문은 연맹 데이터베이스·로그·응답에 저장하지 않습니다.

2. 개인정보의 처리 근거

1. 회원가입, 계정 관리와 서비스 제공: 정보주체와의 계약 체결·이행 및 회원의 요청 처리
2. 회원 이용약관·회원 개인정보처리방침 동의 기록: 회원의 동의 및 법적 의무 이행
3. 보안, 부정 이용 방지, 중복 처리 방지와 장애 대응: 연맹의 정당한 이익과 법적 의무 이행
4. 선택 정보는 입력하지 않아도 회원 등록 자체에는 불이익이 없으나, 필수 정보와 필수 동의를 제공하지 않으면 회원 서비스를 이용할 수 없습니다.

3. 보유 및 이용 기간

1. 회원 프로필, 최초 등록 출처, 선접수 증빙 reference, 정책 동의, 회원 구분, 직책, 지회 소속, 신청·알림·회원 대상 관리자 처리 이력은 회원 탈퇴가 완료될 때까지 처리하며 회원 hard delete와 함께 삭제합니다.
2. 미완료 계정 생성 예약은 회원·관리자 등록 완료 또는 해당 작업이 생성한 인증 계정의 안전한 삭제가 확인될 때까지 처리하며, 종료 시 정규화 이메일을 포함한 예약 행을 삭제합니다.
3. 정회원 신청 첨부는 파일 확정 시점부터 최대 14일 동안만 열람할 수 있습니다. 승인, 반려, 철회, 교체 또는 만료로 삭제 대상이 되더라도 이미 발급된 업로드 권한의 안전한 만료 후 물리 삭제합니다.
4. 완료되지 않은 업로드 요청은 24시간을 기본 만료로 하며, 마지막으로 발급된 업로드 권한의 만료 시각까지 삭제를 유예할 수 있습니다.
5. 회원 탈퇴가 승인되면 서비스 접근을 먼저 차단한 뒤 비공개 파일, 인증 사용자와 회원 정보를 순서대로 삭제합니다.
6. 현재 회원 Aggregate와 분리된 별도 법정 보존소는 운영하지 않습니다. 관계 법령에 따라 별도 보존이 실제로 필요한 정보가 확정되는 경우에는 대상, 법적 근거, 기간, 접근 주체와 삭제 시점을 별도로 정하여 회원 정보와 분리해 처리합니다.

회비 납부·기간·회원번호와 해당 회원의 정정·취소 관리자 로그도 회원 hard delete 시 함께 삭제합니다. 자동 채번 카운터에는 회원별 식별정보를 보관하지 않습니다. 별도 법정 보존 의무의 적용 여부는 운영 활성화 전 승인 과정에서 확인하며, 현재 기능의 개발 완료를 그러한 검토의 완료로 간주하지 않습니다.

4. 개인정보의 제3자 제공

연맹은 공개 임원 소개와 등록 회원 확인을 위해 로그인 없이 열람할 수 있는 공개 회원명부를 운영합니다.

• 기본 목록에는 현재 공개 중인 임원을 표시하며, 회원가입하지 않은 임원도 포함됩니다.
• 이름·직책 검색에는 공개 임원과 활동 중인 정회원·특별회원·명예회원, 그리고 종료되지 않고 표시 기한이 지나지 않은 공개 직책이 있는 준회원을 포함합니다. 미납 여부만으로 이름·직책 검색에서 제외하지 않으며, 삭제 처리 중인 회원은 제외합니다.
• 공개 항목은 이름, 현재 공개 직책, 소속(본부 또는 지회)과 선택 입력한 소개글입니다. 소개글은 최대 50자·3줄이며 입력하지 않거나 삭제할 수 있습니다.
• Membership ID는 정상 납부 기록의 인정 유효기간 안에 있는 번호만 검색에 사용합니다. 이름 검색 결과는 회원증의 유효기간을 보증하지 않으며, 번호 검색 결과도 조회자의 본인 여부나 실물 회원증의 진위를 인증하지 않습니다.
• 이메일, Certificate No., 납부액·납부 이력과 인정 유효기간은 명부 결과에 공개하지 않습니다. 검색어와 입력한 회원번호는 일반 로그나 분석 이벤트에 저장하지 않습니다.
• 명부는 검색엔진 색인 제외를 요청하지만, 이는 접근 제한이 아니므로 누구나 페이지를 열람할 수 있습니다. 회원 공개 조건을 충족하지 않거나 삭제 처리 중이면 회원 검색에서 제외하고, 공개 임원 정보는 임원 콘텐츠의 공개 상태에 따릅니다. 공개 정보의 정정·삭제·처리정지 요청은 사무국으로 할 수 있습니다.

이 공개 범위는 회원가입·선접수 시 제공하는 개인정보처리방침에서 안내합니다. 공개 명부 이외의 제3자 제공은 법률에 특별한 규정이 있거나 별도 동의가 있는 경우에 한하며, 제공받는 자, 목적, 항목과 보유기간을 사전에 안내합니다.

5. 처리위탁 및 국외 처리

웹사이트 운영에는 다음 외부 서비스가 사용될 수 있습니다.

• Supabase: 인증, 데이터베이스와 비공개 파일 저장을 제공하며 인증 식별자, 이메일, 회원·신청 데이터와 첨부를 처리할 수 있습니다.
• Vercel: 웹 애플리케이션 호스팅과 서버 실행을 제공하며 접속 정보와 서비스 요청 데이터를 처리할 수 있습니다.
• Cloudflare Turnstile: 자동화된 가입·로그인·복구 요청을 방지하며 검증 토큰과 접속·기기 관련 신호를 처리할 수 있습니다.
• 이메일 전송 사업자: 인증·신청·알림 메일 전송을 위해 이메일 주소와 발송에 필요한 최소 메시지를 처리할 수 있습니다.
• Google: Google 로그인을 활성화한 경우 Google 계정 식별자, 확인된 이메일과 기본 프로필을 처리할 수 있습니다. 동일하게 확인된 이메일은 Supabase Auth의 정책에 따라 기존 인증 사용자에 로그인 수단으로 연결될 수 있습니다.

Google 로그인은 별도 운영 설정을 완료한 뒤에만 활성화합니다.

6. 개인정보 파기

1. 보유기간이 끝나거나 처리 목적이 달성되면 지체 없이 삭제 대상으로 전환합니다.
2. 전자 파일은 복구가 어렵도록 삭제하며, 비공개 파일 저장소의 객체는 제공된 삭제 기능을 통해 삭제합니다.
3. 회원 탈퇴 처리 중 일시적인 외부 서비스 오류가 발생하면 계정 접근을 차단한 상태로 제한된 오류 코드만 기록하고 삭제를 재시도합니다.
4. 회원 hard delete 시 회원 프로필, 최초 등록 출처, 선접수 reference, 정책 동의와 해당 회원을 대상으로 하는 등록·정정 관리자 로그를 함께 삭제합니다.
5. 삭제된 회원을 식별할 수 있는 이름, 대상 이메일, 전화번호, 비밀번호, 증빙 reference 원문과 파일명을 신규 운영·관리자 로그에 남기지 않습니다.

7. 회원의 권리와 행사 방법

회원은 마이페이지에서 자신의 이름, 자기소개와 선호 언어를 확인·수정하고 다음 정보를 확인할 수 있습니다.

• 회원 구분과 활성 직책
• 현재 소속과 지회 가입·탈퇴 이력
• 정회원 신청 및 처리 이력
• 알림과 정책 동의 이력
• 본인의 현재 회비 상태, 인정 유효기간, 회원번호와 납부 이력

준회원은 마이페이지에서 탈퇴를 요청할 수 있습니다. 정회원, 특별회원, 명예회원은 담당 관리자 신청과 시스템 관리자 승인 절차를 따릅니다. 그 밖의 열람·정정·삭제·처리정지 요청은 연맹 사무국으로 할 수 있습니다.

선접수 증빙 reference가 사실과 다르거나 명백한 오기가 있는 경우 회원은 정정을 요청할 수 있습니다. 시스템 관리자만 정정 사유를 확인한 뒤 reference를 수정할 수 있으며, 최초 등록 출처·최초 등록 operation·최초 입력 검증값·정책 동의 사실은 변경하지 않습니다. 정정 로그에는 기존 또는 신규 reference 원문을 복제하지 않습니다.

회비·번호의 정정 요청은 사무국에 제출할 수 있으며 시스템 관리자만 기록을 변경합니다. 콘텐츠 관리자는 업무에 필요한 회비·번호·납부 이력을 열람할 수 있고, 지회 관리자는 현재 담당 지회에 소속된 회원의 상태·기간만 확인할 수 있습니다. 상세 변경 감사는 시스템 관리자에게만 제공합니다.

8. 쿠키와 로컬 저장소

1. waf_locale: 선택한 공개 사이트 언어를 1년간 기억하는 기능성 쿠키입니다.
2. waf_admin_locale: 관리자 화면 언어를 기억하는 관리자 전용 쿠키입니다.
3. 로그인 세션 쿠키: 로그인 세션 유지와 안전한 갱신에 사용합니다.
4. waf_language_hint_seen: 언어 선택 안내를 반복하지 않기 위해 브라우저에 저장합니다.
5. waf_membership_guide_snoozed_date: 정회원 안내를 오늘 하루 숨긴 날짜를 저장합니다.

언어 선호와 안내 상태는 인증·권한 판단에 사용하지 않습니다.

9. 개인정보 보호를 위한 조치

연맹은 관계 법령에 따라 개인정보의 안전한 처리를 위한 관리적·기술적·물리적 보호조치를 시행합니다.

10. 개인정보 보호 문의

개인정보 처리에 관한 문의, 권리 행사와 불만 처리는 세계미술연맹 사무국으로 연락해 주세요.

• 법인: 사단법인 세계미술연맹
• 대표자: 이영준
• 주소: 경기도 과천시 과천대로 12길 117, 펜타원C동 SW TOWER 3층
• 전화: 1544-9811
• 이메일: worldartfed@gmail.com

11. 권익침해 구제

회원은 개인정보침해 신고센터, 개인정보분쟁조정위원회 등 관계 기관에 상담 또는 분쟁 조정을 신청할 수 있습니다.

12. 방침 변경

이 방침의 내용이 변경되면 버전과 시행일을 웹사이트에 공개합니다. 중요한 변경은 시행 전에 별도로 안내합니다.