급식알리미 개인정보 처리방침
급식알리미(이하 "서비스")는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
서비스는 회원가입을 받지 않으며, 문의 메일을 보내시는 경우를 제외하고 이름, 연락처 등을 요구하지 않습니다.
1. 개인정보의 처리 목적, 처리 항목, 보유 및 이용 기간
서비스는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다. 서비스는 처리 목적에 필요한 최소한의 개인정보만 처리하며, 정보주체의 동의를 받아 처리하는 개인정보는 없습니다.
| 처리 목적 | 처리 항목 | 법적 근거 | 보유 및 이용 기간 |
|---|---|---|---|
| 학교·지역 설정 저장 | 학교·지역 설정값(쿠키) | 「개인정보 보호법」 제15조제1항제4호(정보주체의 요청에 따른 조치) | 쿠키 저장일부터 30일 |
| 급식 알림 발송 | 알림 구독 정보(구독 주소, 암호화 키, 알림 설정) | 「개인정보 보호법」 제15조제1항제4호(정보주체의 요청에 따른 조치) | 알림 해제 또는 구독 만료 시까지 |
| 문의 응대 | 문의 메일 내용(이메일 주소, 문의 내용에 직접 적은 정보) | 「개인정보 보호법」 제15조제1항제4호(정보주체의 요청에 따른 조치) | 문의 처리 완료 후 지체 없이 삭제(분쟁 대응이 필요한 경우 최대 1년) |
| 서비스의 안정적 운영, 비정상 접근의 탐지·차단, 이용 분석 및 서비스 개선 | 서비스 이용 기록(IP 주소, 접속 일시, 이용 기기·브라우저 정보, 이용 이벤트, 기기 식별값), 비정상 접근 차단 기록(차단 IP 주소·사유, 보안 알림 메일) | 「개인정보 보호법」 제15조제1항제6호(정당한 이익) | 서비스 이용 기록은 저장 용량 한도 안에서 순환 삭제(이용 통계는 90일 이내), 차단 기록은 해제 시까지, 보안 알림 메일은 최대 1년 |
서비스는 민감정보와 고유식별정보를 처리하지 않으며, 법령에 따라 별도로 보존하는 개인정보도 없습니다. 정당한 이익에 근거한 처리에 대해서는 9항에 따라 처리정지를 요구할 수 있습니다.
2. 14세 미만 아동의 개인정보 처리에 관한 사항
서비스는 정보주체의 동의가 아닌 위 법적 근거에 따라 개인정보를 처리하므로 법정대리인의 동의를 받지 않으며 이용자의 나이를 확인하지 않습니다. 14세 미만 아동의 법정대리인은 9항에 따라 아동의 개인정보에 대한 열람, 삭제, 처리정지를 요구할 수 있습니다.
3. 개인정보의 파기 절차 및 방법
서비스는 보유기간이 지났거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다. 전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 삭제합니다.
4. 개인정보의 제3자 제공에 관한 사항
서비스는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우에는 필요한 범위에서 제공할 수 있습니다.
5. 개인정보 처리업무의 위탁 및 국외 이전에 관한 사항
서비스는 원활한 운영을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 이 위탁은 모두 개인정보를 국외에서 처리·보관하는 국외 이전에 해당합니다.
| 수탁자(국가) | 위탁업무 | 이전하는 항목 | 수탁자의 개인정보 처리방침 |
|---|---|---|---|
| Render(미국) | 서버 호스팅 | 1항의 모든 항목 | render.com/privacy |
| Cloudflare(미국) | 도메인·트래픽 보안, 문의 메일 수신 전달 | 서비스 이용 기록, 문의 메일 내용 | cloudflare.com/privacypolicy |
| GitHub(미국) | 소스코드와 운영 데이터 백업 저장 | 알림 구독 정보, 비정상 접근 차단 기록, 이용 통계 | GitHub 개인정보 보호정책 |
| Resend(미국) | 보안 알림 메일 발송 | 비정상 접근 차단 기록 | resend.com/legal/privacy-policy |
| IPinfo(미국) | 보안 점검을 위한 IP 정보 조회 | IP 주소 | ipinfo.io/privacy-policy |
| Proton(스위스) | 운영자 메일함 운영 | 문의 메일 내용, 보안 알림 메일 | proton.me/legal/privacy |
| 웹 푸시 서비스 제공사(Google, Mozilla, Apple, Microsoft 등, 미국 등) | 알림 전달 | 알림 구독 정보, 알림 내용 | 이용자 브라우저가 사용하는 푸시 서비스 제공사의 정책 |
- 국외 이전의 법적 근거: 「개인정보 보호법」 제28조의8제1항제3호(계약 이행을 위한 처리위탁·보관)
- 이전 시기 및 방법: 서비스를 이용하거나 알림을 보낼 때마다 정보통신망을 통해 전송됩니다.
- 이용 목적 및 보유·이용 기간: 위탁업무의 수행 목적 범위에서만 이용하며, 보유 기간은 1항과 각 수탁자의 정책에 따릅니다. 서버가 놓인 국가는 서비스 설정에 따라 달라질 수 있으며, 변경되면 이 방침에 반영합니다.
- 이전 거부 방법과 효과: 서비스는 위 수탁자를 통해 운영되므로 이전을 거부하면 서비스를 이용할 수 없습니다. 알림을 해제하거나 문의 메일을 보내지 않으면 해당 항목의 이전을 막을 수 있습니다.
6. 개인정보의 안전성 확보조치에 관한 사항
- 관리적 조치: 개인정보를 처리하는 운영 권한을 운영자로 제한합니다.
- 기술적 조치: 운영 화면의 접근 통제, 비정상 접근의 탐지·차단, 전송 구간 암호화(HTTPS)를 적용합니다.
- 물리적 조치: 별도의 전산실 없이 클라우드 사업자의 시설을 이용하며, 물리적 접근통제는 해당 사업자가 수행합니다.
7. 개인정보 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항
- 서비스는 이용자의 학교·지역 설정을 유지하기 위해 쿠키를 사용하며, 화면 설정과 서비스 이용에 필요한 일부 정보를 브라우저의 로컬 저장소에 저장합니다.
- 사용 목적: 학교·지역 설정 저장, 화면 이용 환경 저장, 서비스 이용 분석.
- 거부 방법: 사용 중인 브라우저 설정 메뉴의 쿠키 항목에서 저장을 차단하거나 삭제할 수 있습니다. 쿠키를 차단하면 일부 기능이 제한될 수 있습니다.
8. 개인정보 자동 수집 장치를 통해 제3자가 행태정보를 수집하도록 허용하는 경우 그 수집·이용 및 거부에 관한 사항
서비스는 이용 통계 분석과 광고 게재를 위해 제3자가 쿠키와 태그로 이용자의 브라우저에서 행태정보를 수집하도록 허용하고 있습니다. 수집된 정보의 처리는 각 사업자의 정책에 따르며, 운영자는 이 정보를 개인 단위로 제공받지 않습니다.
| 수집장치 | 수집 사업자(국가) | 수집 행태정보 항목 | 수집 목적 | 사업자 정책 |
|---|---|---|---|---|
| Google Analytics 태그·쿠키 | Google(미국) | 웹사이트 방문·이용 이력, 기기 정보 | 이용 통계 분석 | Google 개인정보처리방침 |
| Google AdSense 태그·쿠키 | Google(미국) | 웹사이트 방문·이용 이력, 광고 식별자 | 광고 게재 | Google의 데이터 이용 방식 |
| 카카오 애드핏 태그·쿠키 | 카카오(대한민국) | 웹사이트 방문·이용 이력, 쿠키 식별자 | 광고 게재 | 카카오 개인정보처리방침 |
거부 방법: 브라우저 설정에서 쿠키를 차단·삭제하거나(7항 참조), Google 광고 설정에서 맞춤 광고를 끄거나, Google Analytics 차단 부가기능을 설치할 수 있습니다.
9. 정보주체와 법정대리인의 권리·의무 및 행사방법에 관한 사항
- 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 14세 미만 아동의 경우 법정대리인이 아동의 개인정보에 대해 이 권리를 행사할 수 있습니다.
- 권리 행사는 admin@geupsikalimi.com로 이메일을 보내 하실 수 있으며, 서비스는 청구를 받은 날부터 10일 이내에 회신합니다.
- 서비스는 회원 정보를 두지 않으므로, 요청하실 때 IP 주소와 이용 시각처럼 정보를 특정할 수 있는 내용을 함께 알려 주셔야 합니다.
- 알림 구독 정보는 서비스의 알림 설정에서 직접 해제하여 삭제할 수 있습니다.
- 정보주체의 열람 및 처리정지 요구는 「개인정보 보호법」 제35조제4항 및 제37조제2항에 따라 제한될 수 있습니다.
10. 개인정보 보호책임자의 성명 또는 개인정보 업무 담당부서 및 고충사항을 처리하는 부서에 관한 사항
서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 급식알리미 운영자(개인정보 보호책임자 및 개인정보 보호 업무·고충 처리 담당) |
|---|---|
| 연락처 | admin@geupsikalimi.com |
정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 연락처로 문의할 수 있으며, 서비스는 정보주체의 문의에 대해 지체 없이 답변하고 처리하겠습니다.
11. 정보주체의 권익침해에 대한 구제방법
정보주체는 개인정보 침해로 인한 분쟁 해결, 상담 등 피해 구제를 받고자 하는 경우 아래의 기관에 신고·상담을 신청할 수 있습니다.
- 개인정보 분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
12. 개인정보 처리방침의 변경에 관한 사항
- 이 개인정보 처리방침은 2026년 11월 3일부터 적용됩니다.
- 방침이 변경시 사전에 서비스 화면에 공지합니다.
13. 개인정보 처리방침의 수립 및 시행
본 방침은 기존 내용을 정비하여 2026년 11월 1일 정식 수립·공개하였으며, 수립과 동시에 효력이 발생합니다.