개인정보처리방침

ITS인증원은 주민등록번호를 수집하지 않습니다. 심사원·임직원에게 받는 것은 생년월일과 성별 1자리(앞 7자리)뿐이며, 뒤 6자리는 입력 자체가 막혀 있습니다. (주민등록번호는 법령에 근거가 있어야만 받을 수 있습니다 · 개인정보보호법 §24조의2) 수집한 개인정보는 위 목적 외의 용도로 이용하지 않으며, 목적이 달라지는 경우 별도로 동의를 받습니다.

ITS인증원은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• · 이용자가 사전에 동의한 경우
• · 인정기관(IAS·UAF)의 인정 심사·감독을 위해 필요한 범위에서 제공하는 경우
• · 법령에 따라 요구받은 경우

이용자는 이메일로 가입하는 대신 구글 또는 카카오 계정으로 로그인할 수 있습니다. 이때 해당 사업자로부터 아래 정보를 제공받습니다.

• · 쓰는 것 — 이메일 주소, 이름(닉네임)
• · 받지 않는 것 — 성별, 생년월일, 연락처, 친구 목록
• · 프로필 사진 — 구글·카카오가 이름과 함께 보내지만 저장하지 않습니다. 회원 사진은 「내 정보」에서 직접 올리신 것만 씁니다
• · 목적 — 회원 가입·로그인 시 본인 확인
• · 보유 기간 — 회원 탈퇴 시까지

간편 로그인은 선택입니다. 이메일로도 똑같이 가입·이용하실 수 있으며, 간편 로그인을 쓰지 않아도 서비스 이용에 아무런 불이익이 없습니다.

ITS인증원은 이용자의 구글·카카오 계정에 글을 쓰거나 친구 목록을 보지 않습니다. 연결을 끊으시려면 구글 계정 설정 또는 카카오 계정 설정의 「연결된 서비스」에서 해제하시면 되며, 해제 후에는 이메일과 비밀번호로 로그인하실 수 있습니다.

⚠️ 간편 로그인으로 받은 정보는 이 홈페이지(ITS인증원)에서만 쓰입니다. 다른 계열 서비스와 계정을 잇지 않습니다.

ITS인증원은 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.

⚠️ 위 수탁자 중 일부는 국외에 서버를 둡니다. 상담 자료는 위탁 목적 범위에서만 처리되며, 위탁 계약이 끝나면 지체 없이 파기하도록 하고 있습니다.

ITS인증원은 담당자가 문의를 더 빨리 처리하도록 인공지능(생성형 AI)을 이용합니다. 어디에 어떻게 쓰는지 아래에 밝힙니다.

• · 쓰는 곳 — 접수된 문의·불만·오류신고를 요약·분류하고, 답변 초안을 만드는 데 씁니다.
• · 쓰는 모델 — Google LLC 의 Gemini
• · 🔴 AI 는 결정하지 않습니다. 답변을 보낼지, 무엇이라 답할지는 언제나 사람이 정합니다. AI 가 만든 글은 담당자가 확인·수정한 뒤에만 나갑니다.
• · 🔴 심사원 자격 판정 · 인증 적합 여부 · 이의제기에는 AI 를 쓰지 않습니다. 사람의 자격과 인증 결과는 사람이 판단합니다 (ISO/IEC 17021-1).
• · 보내지 않는 것 — 이름 · 연락처 · 이메일 · 주민등록번호 · 계좌·결제 정보는 AI 에 보내지 않습니다.
• · 학습에 쓰지 않습니다 — 이용자의 문의 내용으로 AI 모델을 학습시키지 않습니다.
• · 이의 제기 — AI 가 관여한 처리에 대해 아래 연락처로 언제든 이의를 제기하실 수 있습니다.

보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 다만 법령에서 보존을 요구하는 정보는 그 기간 동안 별도로 분리해 보관합니다.

이용자는 언제든지 자신의 개인정보에 대해 열람 · 정정 · 삭제 · 처리정지를 요구하실 수 있습니다. 아래 연락처로 요청하시면 지체 없이 처리합니다. 만 14세 미만 아동의 개인정보는 수집하지 않습니다.

• · 개인정보에 접근할 수 있는 담당자를 최소한으로 제한합니다.
• · 개인정보는 암호화된 통신 구간(HTTPS)으로만 주고받습니다.
• · 접근 기록을 보관하고 위·변조를 방지합니다.
• · 담당자를 대상으로 정기적인 보안 교육을 실시합니다.
• · 증명서류·사진·서명 이미지는 비공개 보관함에 두어, 본인과 검토 담당자만 열람할 수 있습니다. 인터넷 주소를 알아도 다른 사람은 열 수 없습니다.
• · 계좌번호는 화면에 뒤 4자리만 표시합니다.

ITS인증원은 ISO/IEC 27701 (개인정보보호 경영시스템) 의 관리기준에 따라 개인정보 관리체계를 세워 운영합니다. 아래는 실제로 하고 있는 일입니다.

• · 역할을 밝힙니다 — 회원·문의하신 분의 개인정보에 대해 ITS인증원은 개인정보처리자(controller) 이고, 메일 발송·자료 보관을 맡은 곳은 수탁자(processor) 입니다. 누가 무엇을 맡는지는 §4 (위탁) 에 이름까지 적어 두었습니다.
• · 쓰는 목적을 미리 정하고 그 안에서만 씁니다 — 무엇을 왜 받는지와 언제 지우는지는 §1 의 표에 항목마다 적혀 있습니다. 적어 둔 목적 밖으로는 쓰지 않습니다.
• · 필요한 것만 받습니다 — 쓰지 않을 개인정보는 서식이 아예 묻지 않습니다. 주민등록번호는 가린 값만 화면에 나오고, 계좌번호는 뒤 4자리만 보입니다.
• · 동의를 따로 받고, 거두실 수 있습니다 — 선택 동의(광고성 안내 등)는 묶어 받지 않고 항목마다 따로 받습니다. 언제든 「내 정보」에서 거두실 수 있고, 거두시면 그때부터 안 보냅니다.
• · 권리 요청에 응합니다 — 열람·정정· 삭제·처리정지 요청을 받는 창구와 처리 방법은 §6 · §8 에 있습니다.
• · 기록을 남깁니다 — 누가 언제 무엇을 보고 고쳤는지 접근 기록을 보관합니다(§1 · §7). 사고가 나면 그 기록으로 무엇이 새어 나갔는지 확인해 알려 드립니다.
• · 보관 기간이 지나면 지웁니다 — 항목마다 기간을 정해 두었고(§1), 지나면 파기합니다(§5).
• · AI 에게 판단을 맡기지 않습니다 — 사람의 자격과 인증에 관한 판정에는 AI 를 쓰지 않습니다(§4-1).

⚠️ ITS인증원은 ISO/IEC 27701 인증을 받은 것이 아니라, 그 관리기준에 따라 체계를 세워 운영합니다. 우리는 이 규격의 인증을 해 드리는 기관이므로, 스스로에 대해서는 «인증»이라는 말을 쓰지 않습니다.

개인정보 침해로 인한 상담·신고가 필요하신 경우 아래 기관에 문의하실 수 있습니다.

• · 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• · 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• · 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
• · 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

이 방침이 변경되는 경우 시행 최소 7일 전에 홈페이지 공지사항을 통해 알려드립니다. 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전에 알려드립니다.