홈 · 개인정보 처리방침

개인정보 처리방침

최종 개정: 2026-04-24

IMA KOREA CHAPTER(이하 "본 사이트")는 「개인정보 보호법」을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위해 최선을 다하고 있습니다. 본 처리방침은 본 사이트가 개인정보를 어떻게 수집·이용·보관·파기하는지 안내합니다.

1. 수집하는 개인정보 항목 및 수집 방법

1-1. 필수 수집 항목 (회원가입 시)

  • 이름(실명) — 이벤트 참석자 확인 및 본인 인증
  • 이메일 주소 — 로그인 ID, 이벤트 신청 확정 메일, 중요 공지
  • 휴대폰 번호 — 이벤트 일정 변경·취소 긴급 안내
  • 사용자명(ID) — 프로필 URL (`/@사용자명`) 식별자
  • 비밀번호 — 단방향 해시(bcrypt) 저장, 원문 복구 불가

1-2. 선택 수집 항목 (프로필 편집 시)

  • IMA 멤버 번호, 프로필 사진, 한 줄 소개, 자기소개, 자격·인증, 소속/개인 링크, 명함 이미지, CV 파일
  • 이들 항목은 본인 의사로 프로필 공개 여부를 토글할 수 있으며, 비공개 설정 시 다른 회원에게 노출되지 않습니다.

1-3. 자동 수집 항목

  • 접속 시 세션 쿠키(PHPSESSID) — 로그인 상태 유지용, 브라우저 종료 시 소멸
  • 보안·남용 방지 목적의 접속 시도 로그 (IP는 기록하지 않으며, 로그인 실패 횟수만 세션에 임시 기록)

2. 개인정보의 이용 목적

본 사이트는 수집한 개인정보를 다음 목적에 한해서만 사용합니다. 이 외의 용도로는 사용하지 않으며, 이용 목적이 변경될 경우 사전에 동의를 받습니다.

  1. 회원 관리 — 본인 확인, 로그인, 계정 보안, 탈퇴 처리
  2. 커뮤니티 서비스 제공 — 글 작성자 식별, 댓글 알림, 북마크·RSVP 등 개인 활동 기록
  3. 이벤트(네트워킹) 운영 — 이벤트 신청 접수·확정·취소 안내, 일정 변경 긴급 연락, 참석자 명단 관리(이벤트 개설자 한정)
  4. 보안 유지 — 부정 로그인 시도 탐지, 도배·어뷰즈 방어

⚠️ 휴대폰 번호·이메일은 "이벤트 운영 및 계정 보안" 외 목적으로 사용하지 않습니다. 본 사이트는 마케팅·광고·외부 홍보에 회원 연락처를 활용하지 않으며, 제3자에게 제공·판매·공유하지 않습니다.

3. 개인정보의 보유 및 이용 기간

  • 회원의 개인정보는 회원 탈퇴 시점까지 보관합니다.
  • 이벤트 신청 기록은 해당 이벤트 종료 후 1년 보관 후 파기합니다.
  • 탈퇴 요청 시 즉시 파기하며, 관계 법령상 보존이 필요한 정보(예: 「통신비밀보호법」 상 로그 기록)는 해당 법령이 정한 기간만 보관합니다.

4. 개인정보의 제3자 제공

본 사이트는 원칙적으로 회원의 개인정보를 외부에 제공하지 않습니다. 다음의 경우에 한해 예외적으로 제공될 수 있습니다.

  • 이용자가 사전에 동의한 경우
  • 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

5. 개인정보 처리 위탁

  • 이메일 발송 — 자체 SMTP 서버(Synology Mail Station) 운영, 외부 위탁 없음
  • 호스팅 — Synology NAS 자체 호스팅, 해외 이전 없음

6. 이용자의 권리 및 행사 방법

이용자는 본 사이트에 대해 언제든지 다음 권리를 행사할 수 있습니다.

  • 열람 요청 — 내 계정 페이지에서 수집된 개인정보 확인
  • 정정·삭제 — 프로필 편집에서 직접 수정
  • 처리 정지 요청 — 운영자에게 문의 (아래 연락처)
  • 동의 철회·탈퇴 — 운영자에게 탈퇴 요청 (현재 자동 탈퇴 기능 개발 중, 요청 시 즉시 처리)

7. 개인정보 보호 조치

  • 비밀번호는 bcrypt 단방향 해시로 저장되며, 원문은 어디에도 저장되지 않습니다.
  • 접속은 HTTPS(TLS)로 암호화되며, 세션 쿠키는 HttpOnly·Secure·SameSite=Lax 속성으로 보호됩니다.
  • 이벤트 참석자 명단(이메일·휴대폰)은 해당 이벤트 개설자 1인과 사이트 관리자만 접근 가능하며, 다운로드 시 수집 목적 외 사용 금지 확인을 거칩니다.
  • 업로드 파일(명함·CV)은 본인이 업로드한 경우에 한해 본인 또는 관리자만 접근 가능합니다.

8. 이벤트 개설자의 의무

이벤트를 개설하고 신청자 명단에 접근하는 사용자(이벤트 개설자)는 다음 사항을 준수해야 합니다.

  • 신청자의 개인정보(이메일·휴대폰·이름)를 해당 이벤트 운영 목적 외 용도로 사용할 수 없습니다.
  • 신청자 명단(CSV)을 제3자에게 공유하거나 다른 이벤트·마케팅에 전용(轉用)할 수 없습니다.
  • 위반 시 이벤트 개설 권한이 제한될 수 있으며, 법적 책임(「개인정보 보호법」 제71조 등)을 질 수 있습니다.

9. 쿠키 운용

  • 본 사이트는 로그인 상태 유지용 세션 쿠키 1종만 사용합니다.
  • 광고·분석용 제3자 쿠키를 사용하지 않으며, 이용자 브라우저의 Do Not Track 요청을 존중합니다.

10. 문의 및 연락처

개인정보 관련 문의·요청은 아래 경로로 제출해 주세요.

  • 사이트 운영자 연락처: admin@ima-korea.org (또는 본인의 관리자 이메일)
  • 개인정보 분쟁조정위원회: https://www.kopico.go.kr · 1833-6972
  • 개인정보 침해신고센터: https://privacy.kisa.or.kr · 118

11. 고지 의무

본 방침의 변경사항은 시행 7일 전부터 본 페이지에 공지하며, 회원의 권리에 중대한 영향을 주는 변경은 별도 이메일로 안내합니다.

본 처리방침은 2026-04-24부터 시행됩니다.