본문 바로가기

개인정보 처리방침

BOCA를 이용하면서 남는 개인정보를 어떻게 다루는지 안내합니다.

초안 안내

이 문서는 법률 전문가 검토 전의 초안입니다. [노란색으로 표시된 부분]은 BOCA·ORIJEN이 확정해야 하는 내용입니다.

BOCA(운영: ORIJEN [운영 주체의 정확한 명칭 확인 필요])는 개인정보를 필요한 만큼만 받고, 받은 목적 안에서만 사용합니다. 아래는 이 사이트와 참가자 화면이 실제로 처리하는 항목입니다.

1. 프로그램 문의

웹사이트의 문의 양식으로 문의하실 때 처리합니다.

  • 필수: 담당자 이름, 이메일, 조직(기관)명
  • 선택: 연락처, 예상 인원, 희망 일정·기간, 목적, 관심 분야, 지원 요청, 예산 범위, 기타 문의 내용

이용 목적: 문의 응대, 프로그램 제안과 일정 협의.

동의하지 않을 수 있습니다. 다만 필수 항목에 동의하지 않으면 문의를 접수할 수 없습니다. 지원 요청란에는 건강 등 민감한 정보를 적지 않으셔도 됩니다.

2. 현장 참가(참가자 화면)

현장에서 안내받은 참가 코드로 참가자 화면을 이용할 때 처리합니다.

  • 익명 계정 식별자 — 무작위로 만들어지는 문자열이며 이름·연락처·이메일이 아닙니다.
  • 참가한 프로그램(EVENT) 정보
  • 동의 기록 — 항목별 동의 여부, 이 방침의 버전, 동의한 시각
  • 활동 기록 — 활동 유형(BLUE WATCH·CLEAN·GROW), 직접 입력한 메모, 기록 시각, 첨부한 사진

현재 참가자 화면은 이름과 연락처를 받지 않습니다.사진에 사람의 얼굴 등 개인을 알아볼 수 있는 모습이 담기면 개인정보에 해당할 수 있습니다.[얼굴 촬영에 관한 안내 문구와 처리 기준 확정 필요]

이용 목적: 프로그램 운영, 활동 기록의 검수와 보관. 아래의 선택 동의를 하신 경우 홍보·사례 공개.

3. 사진 촬영·운영 증빙 활용 (필수 동의)

촬영한 사진과 기록은 운영자가 검수하고 운영 기록으로 보관하는 데 사용합니다. 사진에는 공개 주소가 없으며, 올린 본인 계정과 운영 관리자만 볼 수 있습니다.

프로그램을 신청한 기관 등에 결과 자료로 제공하는 경우가 있다면 그 범위와 형태를 여기에 적습니다.[제공 여부와 범위 확정 필요]

이 동의는 활동 사진을 남기는 기능의 전제라서, 동의하지 않으면 참가자 화면의 기록 기능을 이용할 수 없습니다.

4. 사진 홍보 활용 (선택 동의)

BOCA의 웹사이트, SNS, 홍보물 등에 참가자가 올린 사진을 사용하는 것에 대한 동의입니다. 동의하지 않아도 참가에 불이익이 없습니다.

동의 철회 방법: [철회 접수 창구와 절차 확정 필요]

5. 외부 사례 공개 (선택 동의)

검수를 거친 활동 기록을 외부에 사례로 공개하는 것에 대한 동의입니다. 동의하지 않아도 참가에 불이익이 없습니다. 현재 사례를 공개하는 페이지는 운영하지 않으며, 공개 방식이 정해지면 이 방침에 반영합니다.

6. 운영자(관리 콘솔)

운영 콘솔을 사용하는 분의 정보입니다.

  • 이름, 이메일 (Google 계정 정보 또는 이메일 로그인)
  • 가입 요청 시 입력한 이름, 소속, 메모
  • 부여된 역할과 승인·처리 이력

이용 목적: 운영 콘솔 접근 관리와 보안.

7. 자동으로 남는 정보·기기 저장

  • 기기(브라우저) 저장: 참가자 화면은 신호가 약한 현장에서도 쓸 수 있도록, 촬영한 사진과 참가 상태를 기기의 브라우저 저장공간에 임시로 보관합니다. 업로드가 끝난 사본도 남아 있을 수 있으며, 화면의 삭제(✕) 버튼이나 브라우저 데이터 삭제로 지울 수 있습니다.
  • 접속 기록: 웹 호스팅 플랫폼(Google Cloud)이 접속 기록(IP 주소, 접속 시각 등)을 자동으로 남깁니다.[플랫폼의 기본 보관 기간 확인 필요]
  • 남용 방지: 짧은 시간에 반복 요청하는 것을 막기 위해 IP 주소의 해시값(되돌릴 수 없는 변환값)만 잠시 보관합니다. IP 주소 원문은 저장하지 않습니다.
  • 쿠키·분석: 광고나 이용 분석을 위한 쿠키와 추적 도구를 사용하지 않습니다. 사용하게 되면 이 방침에 먼저 추가합니다.

8. 보유 및 이용 기간

목적을 이루면 지체 없이 파기합니다. 다만 관계 법령에 따라 보관해야 하는 경우에는 그 기간 동안 보관합니다.

구분처리 정보보유·이용 기간
프로그램 문의이름, 이메일, 연락처, 조직명, 문의 내용[기간 확정 필요]
참가 기록익명 식별자, 동의 기록, 활동 기록(메모 포함)[기간 확정 필요]
활동 사진참가자가 올린 사진[기간 확정 필요]
운영자 정보이름, 이메일, 소속, 역할·처리 이력[기간 확정 필요]
접속·남용 방지 기록접속 기록, IP 해시값[기간 확정 필요]

9. 처리 위탁과 서버 위치

수탁자위탁하는 일서버 위치
Google LLC
(Firebase, Google Cloud)
로그인 인증, 데이터베이스, 사진 저장, 서버 기능 실행, 웹 호스팅웹 서버: 싱가포르 · 서버 기능: 서울
데이터베이스·사진 저장: [위치 확인 필요]

개인정보가 국외 서버에서 처리되거나 보관되는 경우의 고지 방식: [국외 이전 해당 여부와 고지 내용 확인 필요]

10. 정보주체의 권리

본인의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.

  • 접수 창구: [이메일·연락처 확정 필요]
  • 참가자 화면은 이름을 받지 않기 때문에, 참가한 프로그램과 날짜, 사진을 찍은 대략의 시각을 알려 주시면 운영자가 해당 기록을 찾아 처리합니다.[처리 절차와 처리 기간 확정 필요]

11. 만 14세 미만 아동

만 14세 미만 아동의 개인정보를 처리하려면 법정대리인의 동의가 필요합니다. 학교·기관 단체로 참여하는 경우의 동의 확보 방식:[절차 확정 필요]

12. 안전성 확보 조치

  • 접근 통제: 데이터베이스와 파일 저장소는 기본적으로 모든 접근을 막고, 필요한 권한이 있는 경우에만 열어 둡니다.
  • 권한 분리: 운영 콘솔의 전체 메뉴는 지정된 최고관리자만 사용할 수 있고, 그 외 관리자는 문의 관리만 할 수 있습니다.
  • 사진 비공개: 참가자가 올린 사진에는 공개 주소가 없고, 올린 본인과 최고관리자만 볼 수 있습니다.
  • 전송 보호: 사이트와의 통신은 암호화(HTTPS)됩니다.
  • IP 주소 원문을 저장하지 않고, 승인·검수 등 주요 처리 이력을 남깁니다.

13. 개인정보 보호책임자

성명·직책[지정 필요]
연락처[이메일·전화 확정 필요]

14. 방침 변경

이 방침은 [시행일 확정 필요]부터 적용됩니다. 현재 버전은 2026-09-draft입니다. 내용이 바뀌면 버전을 올리고 이 페이지에 알립니다. 동의하신 시점의 버전은 동의 기록에 함께 남습니다.