개인정보 처리방침

제1조 개인정보 처리자

1. 방문자 서비스 화면과 시스템은 주식회사 SIST(이하 "회사")가 운영합니다.
2. 행사의 참가자 등록·체크인·기록관리 목적과 방법을 정하는 주최자 또는 참여기관이 개인정보처리자이며, 회사는 위탁계약에 따라 시스템을 운영하는 수탁자입니다. 참가자가 화면에 직접 입력해도 위탁받은 수집 업무라면 이 관계가 적용됩니다.
3. 실제 개인정보처리자의 명칭·연락처와 처리 범위는 행사별 안내에서 확인할 수 있어야 합니다. 회사가 독자적인 목적과 근거로 처리하는 고객지원·보안 정보는 회사가 개인정보처리자로서 해당 항목과 근거를 안내합니다.
4. 이 문서의 주최자 또는 참여기관에는 개인 주최자, 기업, 공공기관, 교육기관, 체육시설, 협회, 동호회 등 행사 운영 주체가 포함됩니다. 참가자 개인정보의 처리 목적과 방법을 정하는 주체 및 각자의 처리 범위는 실제 운영 관계와 계약으로 정하며, 세션의 역할 이름이나 초대 수락만으로 정해지지 않습니다.

제2조 수집 항목 및 처리 목적

제3조 민감정보 처리

1. 키, 몸무게, BMI, 체지방률, 체력측정 결과 등은 건강에 관한 정보 또는 이에 준하여 보호가 필요한 정보에 해당할 수 있습니다.
2. 개인정보처리자는 민감정보를 처리하려면 다른 개인정보 처리 동의와 구분한 별도 동의 또는 해당 처리를 요구·허용하는 법령상 근거를 확보해야 합니다. 회사는 적법한 위탁 범위에서 처리합니다.
3. 만 14세 미만 참가자의 개인정보 처리에 동의가 필요한 경우, 개인정보처리자인 주최자 또는 참여기관은 법정대리인의 동의를 받고 동의 여부를 확인한 후 처리해야 합니다. 행사 안내, 내부 승인, 담당자의 초대 수락은 이를 대신하지 않습니다.
4. 민감정보는 행사 운영, 측정기록 저장, 본인 기록조회, 주최자 기록관리, 통계 및 순위 운영 목적 범위에서만 처리됩니다.

제4조 위탁 처리, 접근 범위 및 제3자 제공

1. 회사가 위탁받은 범위에서 참가자 정보를 처리하고 위탁자에게 결과를 반환하거나 조회 기능을 제공하는 업무를 일괄적으로 제3자 제공 동의 대상으로 보지 않습니다.
2. 세션관리자와 운영 담당자는 부여된 행사 운영 권한 범위에서 접근하고, 기관 참여자는 같은 기관의 참가자 정보에 접근합니다. 참가자는 본인 기록을 조회합니다. 시스템 권한과 별개로 실제 처리·제공에 필요한 적법한 근거를 갖춰야 합니다.
3. 참여기관과 외부 주최자처럼 서로 다른 개인정보처리자 사이에 개인정보를 제공하는 경우에는 실제 관계에 따라 제3자 제공 여부와 근거를 별도로 판단합니다. 동의가 필요한 경우 제공받는 자, 목적, 항목, 보유기간, 동의 거부권 및 불이익을 알리고 동의를 받습니다.
4. 회사나 주최자가 행사 운영 범위를 벗어나 광고, 다른 행사 또는 독자적인 서비스에 이용·제공하려는 경우에는 해당 처리에 필요한 별도 근거와 절차를 갖춰야 합니다.

제5조 보유 및 이용기간

제6조 처리위탁 및 외부 서비스

1. 회사는 위탁받은 방문자 서비스 제공을 위해 서버·저장소·백업 인프라 등을 이용합니다. 재위탁 시 위탁자의 동의를 받고 재수탁자와 업무 범위를 구체적으로 안내합니다.
2. 전화번호 인증번호 발송을 위해 SMS 모듈 또는 문자 발송 사업자에게 전화번호와 인증번호가 전송될 수 있습니다. 실제 수탁자명은 운영 환경에 따라 별도 고지합니다.
3. 회사는 현재 방문자 개인정보를 국외로 이전하지 않는 것을 원칙으로 합니다. 국외 이전이 필요한 경우 별도로 고지하고 필요한 절차를 이행합니다.

제7조 정보주체와 법정대리인의 권리

1. 참가자 및 법정대리인은 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회, 제3자 제공 동의 철회를 요청할 수 있습니다.
2. 행사 운영과 기록 정정에 관한 요청은 원칙적으로 해당 행사의 주최자 또는 기관에 요청해야 하며, 회사는 필요한 범위에서 처리를 지원합니다.
3. 회사가 직접 처리하는 방문자 서비스 인증 정보와 로그에 관한 요청은 회사 고객센터 또는 개인정보 보호책임자에게 할 수 있습니다.
4. 법령상 보존 의무가 있거나 다른 사람의 권리와 이익을 침해할 우려가 있는 경우 일부 요청이 제한될 수 있습니다.

제8조 안전성 확보조치

• 참가자 비밀번호 또는 제공되는 전화번호 인증 절차를 통한 본인 기록조회 제한
• 인증 challenge의 짧은 유효기간 적용
• 참가자별 기록조회 범위 제한
• QR 코드 중복 매핑 방지
• 중요 처리 행위에 대한 감사로그 기록
• 전송 구간 암호화와 서버 접근권한 관리
• 백업 및 장애 복구 체계 운영

제9조 쿠키 및 브라우저 저장소

1. 방문자 서비스는 인증 토큰 보관, 체크인 상태 유지, 보안 확인을 위해 쿠키 또는 브라우저 저장소를 사용할 수 있습니다.
2. 브라우저 설정으로 쿠키를 거부하거나 삭제할 수 있으나, 이 경우 전화번호 인증 상태 유지, 기록조회, QR 표시 등 일부 기능이 제한될 수 있습니다.

제10조 개인정보 보호책임자

제11조 권익침해 구제방법

• 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 대검찰청 사이버수사과: 국번 없이 1301, www.spo.go.kr
• 경찰청 사이버수사국: 국번 없이 182, ecrm.police.go.kr

제12조 방침 변경

본 개정안의 적용일은 별도로 고지합니다. 개정안 작성일은 2026년 10월 20일입니다. 법령, 서비스, 주최자 제공 구조, 처리위탁, 보유기간 또는 수집 항목이 변경되는 경우 사전 고지 후 개정합니다.