개인정보처리방침

1개인정보의 처리 목적

조직위원회는 다음 목적으로만 개인정보를 처리한다. 목적이 바뀌면 미리 알리고 동의를 받는다.

1. 순례단 등록과 확인: 순례단 계정 개설, 등록 접수, 추천서 확인, 등록 상태 안내
2. 홈스테이 가정 배정: 순례자를 본당에 배분하고 본당이 호스트 가정에 배정하는 일, 그리고 배정 결과(본당과 호스트 가정)를 인솔자에게 안내하는 일
3. 명찰과 QR 발급: 행사 기간 중 신원 확인, 식사와 프로그램 참가 확인
4. 식사와 안전 준비: 식단·알레르기·이동 편의·의료 준비 사항을 배정된 본당과 가정에 전달
5. 연락: 비밀번호 재설정 메일 발송, 등록·배정·일정 안내, 문의 응대
6. 제출된 명단의 내용 확인과 분쟁 대응: 순례단이 어떤 명단을 언제 올렸는지 확인하고, 등록 내용에 이견이 생겼을 때 올린 명단 파일 원본과 대조하는 일

2처리하는 개인정보 항목

이 시스템은 화면에서 실제로 입력받는 항목만 처리한다. 다만 명단을 파일로 올린 경우는 아래 마를 본다.

가. 순례단 담당자·인솔자

나. 순례자

다. 선택 항목 (호스트 가정과 본당이 준비하기 위한 것)

순례자가 원할 때만 체크한다. 체크하지 않아도 등록에 불이익이 없다.

조직위원회는 진단명이나 병력을 묻지 않는다. 음식 알레르기와 장애·도움 필요는 본인이 직접 적는 칸이며, 가정과 본당이 준비하는 데 필요한 내용만 적도록 안내한다.

라. 자동으로 생기는 기록

이 시스템은 광고나 이용자 행동 분석을 위한 쿠키를 쓰지 않는다. 로그인 상태를 유지하고 언어 설정을 기억하는 데 필요한 쿠키만 쓴다. 브라우저 설정에서 쿠키를 막을 수 있으나, 그 경우 로그인이 되지 않는다.

마. 명단 파일로 올린 경우

인솔자가 명단 양식(.xlsx)을 올리면 올린 파일 원본을 그대로 최종 제출 전까지 임시로 두고, 최종 제출(동의) 뒤에 보관한다. 최종 제출하지 않으면 임시 원본은 올린 날부터 30일이 지나면 지운다. 원본에는 양식의 모든 칸(위 나·다의 항목)이 들어 있고, 양식 밖 칸이나 다른 시트에 적은 내용이 있으면 그것도 남는다. 양식에 없는 내용, 특히 진단명·병력·복용 약 이름은 적지 말아 주기를 바란다.

파일마다 올린 계정(이메일), 순례단 등록번호, 올린 시각, 파일 이름과 크기, 파일 지문(sha256), 저장된 행 수를 기록한다.

3민감정보의 처리

위 2-다의 음식 알레르기, 장애·도움 필요 사항은 「개인정보 보호법」 제23조의 건강에 관한 정보에 해당한다. 세례명, 소속 교구·수도회, 성직자·수도자 역할은 같은 조의 신념에 관한 정보로 볼 수 있다.

• 조직위원회는 이 정보를 등록 화면에서 별도의 동의를 받아 처리한다.
• 처리 목적은 홈스테이 가정과 본당의 식사·숙박·안전 준비, 명찰과 프로그램 운영, 그리고 명단을 파일로 올린 경우 제출된 명단의 내용 확인과 분쟁 대응(1절 6번)에 한정한다.
• 배정 판단에 필요한 최소한만 받는다. 진단명·병력·복용 약의 이름은 묻지 않으며, 직접 적는 칸에도 적지 않도록 안내한다.
• 이 정보는 명단과 분리된 저장 공간에 두고, 배정된 본당과 호스트 가정만 화면에서 볼 수 있다. 교구청 화면에는 항목 없이 건수만 나온다. 다만 명단을 파일로 올린 경우 원본 파일에도 이 정보가 들어 있다. 원본은 비공개 파일 저장소에 따로 두며 인솔자·교구청·본당 누구도 화면에서 열거나 내려받을 수 없다. 원본은 조직위원회 운영 담당자 또는 그 지시를 받은 시스템 수탁자(7절)가 1절 6번의 목적에 한해 꺼낸다. 시스템 수탁자(7절)도 서버 관리 권한으로 파일 저장소에 접근할 수 있다.
• 동의하지 않아도 등록할 수 있다. 다만 알리지 않은 사항은 가정과 본당이 준비하지 못한다.

4미성년자

• 이 시스템은 순례자 개인이 직접 계정을 만들지 않는다. 순례단 인솔자가 명단을 제출하거나, 순례자가 인솔자에게 받은 링크로 자기 정보를 입력한 뒤 인솔자가 승인해야 명단에 오른다.
• 만 18세 미만 순례자가 명단에 있으면, 인솔자는 제출 전에 모든 미성년 순례자에 대해 보호자 동의를 받아 보관하고 있다는 확인을 체크해야 한다. 체크하지 않으면 명단을 제출할 수 없다. 보호자 동의서 원본은 순례단이 보관하며 조직위원회는 받지 않는다.
• 미성년 순례자에게는 성인 인솔자가 동행한다.

5보유 기간과 파기

• 행사는 2027년 7월 29일에 시작해 8월 2일에 끝난다. 파기는 그날부터 3개월이 지난 뒤 시스템이 자동으로 실행한다.
• 파기 방법: 데이터베이스의 자료는 시스템이 매일 실행하는 작업이 자동으로 지운다. 추천서 파일과 명단 파일 원본은 시스템이 파기할 파일 목록을 만들고, 운영 담당자가 그 목록대로 파일 저장소에서 〔확정 필요: N3〕일 안에 지운다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서가 있으면 파쇄한다. 백업본은 따로 지우지 않고, 만든 날부터 30일이 지나면 순환 삭제된다.
• 파기는 되돌릴 수 없다.

6제3자 제공과 열람 범위

조직위원회는 아래에 적은 범위 밖으로는 개인정보를 제공하지 않는다. 법령에 따라 제출이 의무인 경우를 제외하고 외부에 팔거나 넘기지 않는다.

본당 배정이 공개되면 인솔자는 배정된 본당의 이름과 영어로 소통할 수 있는 담당자 연락처, 그리고 자기 순례자가 묵는 호스트 가정의 세대주 이름·주소·전화번호를 받는다. 순례자가 도착하고 이동할 때 길을 찾고, 급할 때 가정에 연락하기 위해서다. 인솔자는 이 정보를 그 목적으로 자기 순례자에게 안내하는 데만 쓴다. 해외 인솔자에게 주는 것이므로 국외 이전 절에도 적는다.

7처리위탁

조직위원회는 시스템 운영을 위해 아래 업무를 위탁한다. 수탁자가 위탁받은 범위를 넘어 개인정보를 처리하지 못하도록 계약으로 정하고 관리한다.

데이터베이스 운영과 로그인 인증, 안내 메일 발송은 Supabase, Inc.에 위탁하며 데이터는 대한민국 서울 리전에 둔다. 웹사이트 호스팅과 서버 기능 실행은 Vercel Inc.에 위탁하며 대한민국 인천 리전에 둔다. 추천서 파일, 순례단이 올린 명단 파일 원본, 데이터베이스 백업본 보관은 Cloudflare, Inc.에 위탁하며 보관 지역은 아시아·태평양이다. 비밀번호 재설정 메일과 안내 메일은 지금 Supabase의 메일 기능으로 보낸다. 공식 발신 주소가 정해지면 메일 발송을 Resend에 위탁할 예정이며, 그때 이 방침을 고쳐 공개한다. 〔확정 필요: 공식 발신 주소〕

신청 시스템 개발·운영과 파일 저장소 관리는 개발 운영자(〔확정 필요: C14〕)에게 위탁한다. 개발 운영자는 이 업무를 위해 서버와 파일 저장소의 관리 권한을 가지며, 그 권한으로 저장된 정보(명단 파일 원본 포함)에 접근할 수 있다.

수탁자가 바뀌면 이 방침을 고쳐 공개한다.

8국외 이전

• 해외 순례단이 이 시스템에 입력한 정보는 대한민국(서울)에 있는 데이터베이스에 저장된다. 다만 추천서 파일, 명단 파일 원본, 데이터베이스 백업본은 아래 파일 저장소에 두며, 그 저장소는 대한민국 안에 있다고 보장되지 않는다.
• 다만 아래 업무는 국외에 본사를 둔 사업자를 통해 이루어진다. 「개인정보 보호법」 제28조의8제1항제3호에 따라, 계약의 이행에 필요한 처리위탁·보관으로서 이 방침에 다음 사항을 공개한다.

첫째, 메일 발송을 Resend에 위탁한 뒤에는 비밀번호 재설정 메일과 안내 메일을 보내기 위해 이메일 주소와 재설정 링크를 Resend에 이전한다. 이전 국가는 미국이고, 메일을 보낼 때마다 네트워크로 전송하며, 발송 목적을 이룬 뒤에는 보유하지 않는다. 지금은 Resend를 쓰지 않으며 이 이전은 아직 이루어지지 않는다.

둘째, 파일 보관과 장애 대비 백업을 위해 다음 자료를 Cloudflare, Inc.에 이전한다.

셋째, 위 위탁과 별도로, 본당 배정이 공개되면 호스트 가정의 세대주 이름·주소·전화번호를 그 가정에 묵는 순례자가 속한 해외 순례단의 인솔자에게 제공한다. 제공 국가는 그 순례단의 나라이고, 배정이 공개될 때 이 시스템의 인솔자 화면으로 열람하게 한다. 받는 인솔자는 순례자의 도착·이동 안내와 비상 연락에만 쓰고, 대회가 끝나면 파기한다. 이 제공을 원하지 않는 가정은 해외 순례단을 맞는 홈스테이 가정으로 배정되지 않는다.

• 이전 항목: ① 추천서 파일 ② 인솔자가 올린 명단 파일 원본(2-나·다의 항목과 파일에 적힌 그 밖의 내용, 건강에 관한 정보 포함) ③ 데이터베이스 백업본
• 이전 지역: 아시아·태평양(구체적인 국가는 사업자가 정한다)
• 시기와 방법: 추천서와 명단 파일은 올릴 때마다, 백업본은 만들 때마다 암호화된 네트워크로 전송한다
• 이용 목적과 보유 기간: 파일 보관과 백업 보관에 한한다. 추천서와 최종 제출된 명단 파일은 행사 종료일부터 3개월, 제출되지 않은 명단 파일은 올린 날부터 30일, 백업본은 30일
• 거부 방법과 효과: 명단 파일은 올리는 즉시 임시 원본으로 저장소에 올라가고, 최종 제출(동의) 전에는 임시로만 둔다. 보관은 제출 뒤에 시작하며, 제출하지 않으면 임시 원본은 올린 날부터 30일이 지나면 지운다. 파일 없이 화면에서 한 명씩 입력하거나 순례자 자가등록 링크로도 등록할 수 있고, 이 경우 파일은 보관되지 않는다. 추천서와 백업 보관을 원하지 않으면 〔확정 필요: C3〕으로 알려 주면 되고, 조직위원회가 다른 제출 방법을 안내한다. 제출 뒤라도 명단 파일 원본 보관을 원하지 않으면 〔확정 필요: C3〕으로 알려 주면 원본만 지우고 등록은 유지한다.

• 국외 이전을 원하지 않으면 〔확정 필요: C3〕으로 알려 주면 된다. 다만 비밀번호 재설정 메일과 안내 메일을 보낼 수 없다. 이 경우 조직위원회가 다른 방법을 안내한다.

9정보주체의 권리와 행사 방법

순례자와 순례단 담당자는 자신의 개인정보에 대해 다음을 요구할 수 있다.

1. 열람
2. 정정
3. 삭제
4. 처리정지
5. 동의 철회(선택 항목에 한한다)

행사 방법은 다음과 같다.

• 순례단 담당자·인솔자는 로그인한 뒤 자기 순례단 화면에서 직접 고칠 수 있다. 로그인 이메일 변경은 조직위원회에 요청한다.
• 순례자는 시스템 계정이 없다. 자기 순례단의 인솔자에게 말하면 인솔자가 고쳐 준다. 인솔자를 거치지 않고 조직위원회에 직접 요청해도 된다.
• 접수처: 〔확정 필요: C3〕 · 〔확정 필요: C4〕
• 조직위원회는 요구를 받은 날부터 10일 이내에 처리하고 결과를 알린다.
• 정정·삭제를 요구하면 그 정보가 들어 있는 명단 파일 원본도 지운다. 처리 결과는 같은 기한 안에 알린다.
• 삭제·처리정지를 요구하면 홈스테이 배정과 명찰 발급이 되지 않을 수 있다. 그 사실을 미리 알린다.
• 개인정보와 관련한 분쟁이나 상담이 필요하면 개인정보 분쟁조정위원회(1833-6972, www.kopico.go.kr), 개인정보침해 신고센터(국번 없이 118, privacy.kisa.or.kr), 대검찰청, 경찰청에 문의할 수 있다.

유럽에서 오는 순례자 〔확정 필요: C9 법률 검토〕

유럽경제지역(EEA), 영국, 스위스에 사는 순례자의 정보에는 유럽의 개인정보 보호 규정(GDPR 등)도 함께 적용될 수 있다. 조직위원회는 이 순례자에게 아래 사항을 추가로 알린다.

• 처리 근거: 순례단 등록과 홈스테이 배정은 순례단의 등록 요청을 이행하기 위해 처리한다. 음식 알레르기와 장애·도움 필요 사항은 본인의 명시적 동의가 있을 때만 처리하고, 동의는 언제든 철회할 수 있다.
• 보관 장소: 정보는 대한민국에 저장된다. 유럽연합 집행위원회는 2021년 12월 17일 대한민국의 개인정보 보호 수준이 적정하다고 결정했다. 조직위원회는 이 시스템에 「개인정보 보호법」을 전부 적용한다.
• 추가 권리: 위 권리에 더해 자기 정보를 옮길 수 있는 형태로 받을 권리, 처리에 반대할 권리, 사는 나라의 개인정보 감독기관에 민원을 낼 권리가 있다.
• 행사 방법과 접수처는 위와 같다.

10안전성 확보 조치

• 접근 권한 관리: 인솔자, 교구청, 본당의 권한을 나누고, 자기 범위 밖의 자료는 화면에 보이지 않는 것이 아니라 서버 응답 자체에 실리지 않게 한다.
• 행 단위 접근 제어: 데이터베이스에서 행마다 접근 권한을 검사한다(Row Level Security). 권한 판정은 한 곳에서만 하고, 이용자가 자기 권한을 스스로 올릴 수 없게 막는다.
• 민감한 항목의 분리 보관: 생년월일, 식사·알레르기·의료 항목, 호스트 가정에 남긴 메모는 일반 명단과 다른 표에 저장한다. 교구청 화면에는 건수만 나오고, 배정된 본당은 열람 기록을 남기는 절차로만 연다.
• 감사 로그: 열람·수정·내보내기·인쇄를 기록한다. 기록은 지우거나 고칠 수 없고, 기록 안의 민감한 값은 가려서 저장한다.
• 전송 구간 암호화: 모든 통신은 HTTPS로 이루어진다.
• 비밀번호 보호: 비밀번호는 복원할 수 없게 암호화해 저장하며, 조직위원회도 알 수 없다. 비밀번호를 잊으면 이메일로 받은 링크에서 새로 정한다. 그 링크는 한 번만 쓸 수 있다.
• 명단 파일 원본의 비공개 보관: 원본은 공개 주소나 내려받기 링크가 없는 비공개 파일 저장소에 두며, 화면으로는 누구도 열 수 없다. 저장소 접근은 시스템 수탁자(7절)의 서버 관리 권한과 조직위원회 운영 담당자로 제한한다. 파일마다 올린 사람·시각·지문을 원장에 기록한다.
• 자동 파기: 보관 기간이 지난 데이터베이스 자료는 매일 실행되는 작업이 자동으로 지운다. 파일 저장소의 자료는 5절에 적은 방법으로 지운다.

11개인정보 보호책임자와 문의처

개인정보 처리에 관한 업무를 총괄하고 정보주체의 문의·불만·피해 구제를 처리하기 위해 아래와 같이 개인정보 보호책임자를 둔다.

• 개인정보처리자: 2027 WYD 광주대교구대회 조직위원회
• 개인정보 보호책임자: 〔확정 필요: C2〕
• 주소: 〔확정 필요: C1〕
• 이메일: 〔확정 필요: C3〕
• 전화: 〔확정 필요: C4〕

12방침의 변경

• 이 방침을 고칠 때에는 시행일 최소 7일 전에 이 지면에 공지한다. 이용자에게 불리한 변경이거나 권리에 중요한 영향을 주는 변경이면 30일 전에 공지한다.
• 지난 방침은 이 지면에서 확인할 수 있게 남긴다.
• 이 방침은 한국어와 영어로 제공한다. 두 문서의 내용이 다를 때에는 〔확정 필요: C10〕본이 우선한다.
• 시행일: 2026년 9월 9일
• 개정: 명단 파일 원본 보관 추가(1·2·3·5·7·8·9·10절), 로그인 방식을 이메일과 비밀번호로 변경(1·2·7·8·10절), 유럽에서 오는 순례자 안내 추가(9절), 관리자 가입 링크 보관 기간 추가(5절), 메일 발송 수탁자를 지금 상태에 맞게 고침(7·8절). 시행일 〔확정 필요: 시행일〕