SIST Check Up Manager
개인정보 처리방침
주식회사 SIST는 SIST Check Up 운영자 서비스 제공을 위해 필요한 개인정보를 처리하며, 참가자 정보와 측정기록은 주최자 또는 기관의 위탁에 따라 처리합니다.
본 방침은 서비스 구현 내역을 기준으로 작성한 초안입니다. 주최자별 고지문, 동의서, 보유기간, 재위탁 현황은 실제 계약과 운영 환경에 맞게 확정해야 합니다.
제1조 개인정보 처리자 및 수탁자 관계
- SIST 계정, 관리자 회원가입, 고객지원, 서비스 운영 연락 등 회사가 직접 수집하는 정보에 대해서는 주식회사 SIST(이하 "회사")가 개인정보처리자입니다.
- 참가자 정보, 등록 정보, 체크인 정보, 측정기록, QR 코드 매핑 정보에 대해서는 해당 행사의 주최자 또는 기관이 개인정보처리자이고, 회사는 개인정보 처리업무를 위탁받아 처리하는 수탁자입니다.
- 회사는 주최자 또는 기관의 지시, 본 방침, 개인정보 처리위탁 계약서 및 관계 법령에 따라 개인정보를 처리합니다.
- 이 문서의 주최자 또는 참여기관에는 개인 주최자, 기업, 공공기관, 교육기관, 체육시설, 협회, 동호회 등 행사 운영 주체가 포함됩니다. 참가자 개인정보의 처리 목적과 방법을 정하는 주체 및 각자의 처리 범위는 실제 운영 관계와 계약으로 정하며, 세션의 역할 이름이나 초대 수락만으로 정해지지 않습니다.
- 개인정보 처리방침은 처리 내용을 공개하는 문서이며, 개인정보 수집·이용, 민감정보 처리 또는 제3자 제공에 필요한 개별 동의를 대신하지 않습니다.
제2조 처리 목적 및 항목
| 구분 | 처리 목적 | 처리 항목 |
|---|---|---|
| SIST 계정 및 세션관리자 | 회원가입, 로그인, 전화번호 인증, 세션 생성, 권한 관리, 고객지원 | 이름, 아이디, 비밀번호 해시, 전화번호, 인증번호, 인증 토큰, 접속일시, 서비스 이용내역 |
| 운영 도우미 및 기록 도우미 | 세션별 임시 계정 로그인, 현장 처리자 식별, 권한 통제, 감사로그 | 임시 ID, PIN 해시 및 원문 PIN 표시 정보, 입력 이름, 브라우저 식별 키 해시, 역할, 마지막 접속시각 |
| 참가자 및 등록자 | 참가자 등록, 일괄 추가, 체크인, QR 코드 매핑, 기록조회, 행사 운영 | 이름, 소속기관, 학번 또는 고유번호, 참가자 타입과 행사별 추가정보, 체크인 시각, 6자리 코드·QR 연결 이력, 참가자 비밀번호 해시·설정 시각. 전화번호 등 추가 항목은 해당 행사에서 필요한 경우에 처리 |
| 측정기록 | 스테이션별 측정값 저장, 조회, 수정, 엑셀 내보내기, 순위 또는 통계 산출 | 스테이션명, 기록값, 단위, 측정일시, 기록자 이름, 수정자, 기록 상태, 키, 몸무게, BMI, 체지방률, 악력, 달리기, 유연성 등 체력 측정값 |
| 감사로그 및 보안로그 | 부정 이용 방지, 기록 수정 검증, 보안 사고 대응, 분쟁 대응 | 처리자 유형, 처리자 ID, 처리자 표시 이름, 처리일시, 대상, 변경 전후 정보, 사유, 초대 수락 시 각 확인 사항·문구·버전·세션·기관·역할, IP 주소, 브라우저 및 기기 정보, 오류 로그 |
제3조 민감정보 및 아동 개인정보
- 키, 몸무게, BMI, 체지방률, 체력측정 결과 등은 건강에 관한 정보 또는 이에 준하여 보호가 필요한 정보에 해당할 수 있습니다.
- 주최자 또는 기관은 참가자에게 민감정보 처리에 관한 별도 동의를 받거나 법령상 근거를 확인해야 합니다.
- 만 14세 미만 참가자의 개인정보 처리에 동의가 필요한 경우, 개인정보처리자인 주최자 또는 참여기관은 법정대리인의 동의를 받고 동의 여부를 확인한 후 처리해야 합니다. 행사 안내, 내부 승인, 담당자의 초대 수락은 이를 대신하지 않습니다.
- 회사는 민감정보를 측정 운영, 기록관리, 통계, 자료 내보내기 등 위탁업무 수행 범위에서만 처리합니다.
제4조 보유 및 이용기간
| 정보 | 보유기간 |
|---|---|
| SIST 계정 정보 | 계정 이용 목적 달성 또는 탈퇴 시까지. 법령상 보존 등 별도 적법한 근거가 있는 항목은 해당 근거와 기간을 구분하여 보관 |
| SMS 인증 challenge | 인증 요청 후 5분 또는 인증 완료 시까지 |
| 방문자 또는 도우미 세션 토큰 | 토큰 만료 시까지. 보안상 필요한 경우 즉시 삭제 |
| 참가자, 등록자, 체크인, QR 코드 정보 | 행사별 고지 및 위탁계약으로 정한 목적 달성 또는 보유기간 만료 시까지. 필요한 최소 기간을 정하고 지체 없이 파기 |
| 측정기록 | 행사별 기록 조회·관리 목적에 필요한 기간을 고지·계약으로 정함. 목적 달성 또는 기간 만료 시 지체 없이 파기 |
| 감사로그 및 보안로그 | 부정행위 방지, 보안, 분쟁 대응을 위해 최대 3년 |
| 백업 데이터 | 장애 복구 목적상 최대 30일 보관 후 순차 삭제 또는 덮어쓰기 |
제5조 제3자 제공 및 처리위탁
- 회사는 관리자 서비스에서 처리하는 참가자 정보와 측정기록을 위탁받은 범위를 넘어 이용하거나 제3자에게 제공하지 않습니다. 위탁자의 지시만으로 법령상 필요한 제3자 제공 근거를 대신할 수 없습니다.
- 회사는 주최자 또는 기관으로부터 참가자 정보와 측정기록 처리업무를 위탁받습니다. 위탁업무의 구체적 내용은 개인정보 처리위탁 계약서에 따릅니다.
- 회사는 SMS 인증번호 발송을 위해 SMS 모듈 또는 문자 발송 사업자에게 전화번호와 인증번호를 전송할 수 있습니다. 실제 수탁자명은 운영 환경에 따라 별도 고지합니다.
- 회사가 위탁업무를 재위탁하는 경우 위탁자의 동의를 받으며, 재수탁자와 업무 범위는 계약 및 공개 안내에서 구체적으로 정합니다.
- 회사는 현재 참가자 정보와 측정기록을 국외로 이전하지 않는 것을 원칙으로 합니다. 국외 이전이 필요한 경우 별도로 고지하고 필요한 절차를 이행합니다.
제6조 정보주체 권리 행사
- 참가자 및 법정대리인은 개인정보처리자인 주최자 또는 기관에 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회 등을 요청할 수 있습니다.
- 회사는 수탁자로서 주최자 또는 기관의 요청에 따라 권리 행사 처리를 지원합니다.
- SIST 계정 이용자는 회사가 직접 처리하는 계정 정보에 대해 회사에 열람, 정정, 삭제, 처리정지 등을 요청할 수 있습니다.
- 법령상 보존 의무가 있거나 다른 사람의 권리와 이익을 침해할 우려가 있는 경우 일부 요청이 제한될 수 있습니다.
제7조 안전성 확보조치
- 권한별 접근 통제와 최소 권한 원칙 적용
- 비밀번호 해시 처리 및 인증 토큰 관리
- 중요 처리 행위에 대한 감사로그 기록
- 전송 구간 암호화와 서버 접근권한 관리
- 개인정보 취급자 교육과 비밀유지 의무 부과
- 대량 다운로드, 비정상 접근, 권한 없는 기록 조회에 대한 점검
- 장애 대응을 위한 백업 및 복구 체계 운영
제8조 쿠키 및 브라우저 저장소
- 서비스는 로그인 유지, 인증, 운영 도우미 또는 기록 도우미 브라우저 식별, 보안을 위해 쿠키 또는 브라우저 저장소를 사용할 수 있습니다.
- 브라우저 설정으로 쿠키 저장을 거부하거나 삭제할 수 있으나, 필수 쿠키 또는 저장소 사용을 차단하면 로그인이 유지되지 않거나 일부 기능이 제한될 수 있습니다.
제9조 개인정보 보호책임자
| 개인정보 보호책임자 | 권영훈 |
|---|---|
| 직책 | 대표 |
| 연락처 | 010-9635-5596 |
| 고객센터 | 070-4136-2128, sistkorea01@gmail.com |
| 주소 | 경기도 용인시 수지구 포은대로 59번길 37 시그니처 광교 지식산업센터 1차 618호 |
제10조 권익침해 구제방법
- 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청 사이버수사과: 국번 없이 1301, www.spo.go.kr
- 경찰청 사이버수사국: 국번 없이 182, ecrm.police.go.kr
제11조 방침 변경
본 개정안의 적용일은 별도로 고지합니다. 개정안 작성일은 2026년 10월 20일입니다. 법령, 서비스, 수탁자, 보유기간 또는 개인정보 처리 항목이 변경되는 경우 사전 고지 후 개정합니다.