개인정보처리방침

제1조 (개인정보의 처리 목적)

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입·관리: 가입 의사 확인, 회원 식별, 만 14세 이상 여부 확인, 아이디·비밀번호 찾기 때 본인 확인, 부정 이용 방지, 공지·통지

2. 기사 제보 처리: 제보 사실 확인과 회신, 취재원 보호

3. 참여 신청 처리: 시민기자·교회통신원·광고 문의 등 신청 확인과 연락, 활동 관리

4. 후원·구독: 신청 접수, 결제·자동이체 처리, 후원·구독 관리, 신문 발송, 결제 영수증 발급(발급 자격이 있으면 기부금영수증 발급), 해지·환불, 민원 처리, 법령에 따른 거래 기록 보관

5. 뉴스레터: 구독 확인(확인 메일을 통한 이중 확인)과 발송, 수신 거부 처리

6. 광고성 정보 전송: 수신에 동의한 분께 신문·행사·후원 안내 발송

7. 서비스 운영과 보안: 익명 방문 통계, 장애·부정 이용 대응, 개인정보취급자 접속기록 보관과 점검

8. 마케팅·공동구매 안내(선택 동의): 개인정보 마케팅 활용에 동의한 분께 공동구매·제휴 상품·서비스·행사 안내와 신청 접수, 구매·후원·구독 이력에 따른 혜택 안내

제2조 (처리하는 개인정보 항목과 처리 근거)

카드번호 전체·유효기간·CVC 등 카드 정보와 간편결제 비밀번호는 결제창에서 토스페이먼츠와 카드사가 직접 처리하며, 회사는 받지 않습니다.

소속 교회는 적지 않아도 됩니다. 개인의 종교에 관한 정보가 드러날 수 있으니 필요한 경우에만 적어 주십시오.

기사(취재·보도) 속 인물 정보는 「개인정보 보호법」 제58조 제1항에 따라 같은 법 일부 규정의 적용이 제외되지만, 회사는 이를 안전하게 관리하고 관련 고충을 처리합니다.

제3조 (처리 및 보유 기간)

회사는 법령에 따른 보유 기간 또는 수집할 때 동의받은 기간 안에서 개인정보를 처리·보유합니다.

법령에 따라 보관하는 정보는 그 목적으로만 쓰고 다른 개인정보와 분리해 보관합니다.

접속기록(감사 기록)에는 개인정보취급자의 계정·접속 일시·접속지·수행 업무와 처리한 정보주체의 식별번호, 바뀐 항목의 이름을 남깁니다. 이름·소속 교회·연락처·주소·예금주 같은 값은 가리거나 남기지 않고(동의 증빙의 IP·브라우저는 대조용 해시만), 신청자·회원 본인이 낸 신청 내용과 서버 자동 처리는 바뀐 항목의 이름만 남깁니다. 위·변조를 막기 위해 보관 기간 동안 고치거나 지울 수 없으며, 기간이 지나면 자동으로 파기합니다.

제4조 (개인정보의 파기 절차와 방법)

① 보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이(늦어도 5일 이내) 파기합니다.

② 다른 법령에 따라 계속 보존해야 하면 그 정보를 다른 개인정보와 분리해 보관하고, 보존 목적 외에는 쓰지 않습니다.

③ 파기 절차: 파기할 개인정보를 정해 개인정보 보호책임자의 승인을 받아 파기하고 결과를 기록합니다. 계좌번호·주민등록번호의 열람과 파기는 사유와 처리자를 기록합니다.

④ 파기 방법: 전자 파일은 되살릴 수 없는 방법으로 지우며(데이터베이스 기록 삭제, 암호문 삭제), 클라우드 자동 백업에 남은 사본은 백업 보관 주기가 지나면 자동으로 지워집니다. 종이 문서는 분쇄하거나 소각합니다.

제5조 (개인정보의 제3자 제공)

① 회사는 제1조의 목적 범위에서만 개인정보를 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다.

② 후원·구독 결제를 위해 신청서에서 동의를 받아 다음과 같이 제공합니다.

③ 수사기관 등이 법령에 정해진 절차와 방법에 따라 요청하면 법령이 허용하는 범위에서 제공할 수 있습니다.

④ 공동구매 등 제휴 상품의 판매·배송을 위해 판매자에게 개인정보를 넘겨야 하면, 그때마다 제공받는 자·제공 목적·제공 항목·보유 기간과 동의를 거부할 수 있다는 사실을 알리고 별도로 동의를 받은 뒤에만 제공합니다. 마케팅 활용 동의만으로는 제공하지 않습니다.

제6조 (개인정보 처리업무의 위탁)

① 회사는 원활한 업무 처리를 위해 다음과 같이 개인정보 처리업무를 위탁합니다.

② 위탁 계약 때 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

③ 메일은 설정에 따라 Resend 대신 Google Workspace 메일로 보낼 수 있습니다. 문자 발송을 시작하면 발송 대행업체를 이 표에 더합니다.

④ 수탁자나 위탁 업무가 바뀌면 이 처리방침으로 지체 없이 공개합니다.

제7조 (개인정보의 국외 이전)

① 회사는 누리집 운영(정보주체와의 계약 체결·이행)에 필요한 처리위탁·보관을 위해 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 다음과 같이 개인정보를 국외로 이전합니다.

② 국외 이전을 원하지 않으시면 제14조의 개인정보 보호책임자에게 알려 주십시오. 다만 위 업체들은 누리집 운영에 꼭 필요하므로, 거부하시면 회원 가입과 누리집을 통한 신청은 이용하실 수 없고 전화·우편으로 후원·구독을 신청하실 수 있습니다.

제8조 (주민등록번호의 처리)

① 회사는 회원 가입 등 누리집 이용에서 주민등록번호를 받지 않습니다.

② 주민등록번호는 법령이 구체적으로 요구하거나 허용하는 경우에만 처리합니다(「개인정보 보호법」 제24조의2). 회사가 받는 경우는 후원자가 기부금영수증을 신청할 때뿐이며, 「소득세법」 제160조의3 등 기부금영수증 발급과 발급명세 보관에 관한 규정에 따른 것입니다.

③ 기부금영수증은 법령상 발급 자격을 갖춘 단체만 발급할 수 있습니다. 현재 회사는 기부금영수증을 발급하지 않으므로 주민등록번호를 받지 않으며, 발급 자격을 갖추면 이 처리방침을 고쳐 알린 뒤에 받습니다.

④ 받은 주민등록번호는 AES-256 방식으로 암호화해 보관하고, 권한 있는 담당자만 사유를 적은 뒤 열람하며 열람 기록을 남깁니다. 발급명세 보관 기간(5년)이 지나면 파기합니다.

제9조 (만 14세 미만 아동의 개인정보)

① 만 14세 미만 아동은 회원으로 가입할 수 없습니다.

② 후원·구독·제보 등에서 만 14세 미만 아동의 개인정보를 처리해야 하면 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의를 받고 그 동의를 확인합니다. 법정대리인 동의 없이 받은 사실을 알게 되면 지체 없이 파기합니다.

③ CMS 자동이체 예금주가 만 14세 미만이면 법정대리인의 동의를 받습니다.

제10조 (정보주체와 법정대리인의 권리·의무와 행사 방법)

① 정보주체는 회사에 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다(「개인정보 보호법」 제35조부터 제37조까지).

② 회원은 [회원정보 변경]·[회원탈퇴]·[내 구독·후원] 화면에서 직접 하실 수 있고(광고성 정보 수신·마케팅 활용 동의는 이 화면에서 바로 철회됩니다), 누구든지 서면·전화·이메일로 제14조의 개인정보 보호책임자에게 요구하실 수 있습니다. 회사는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다.

③ 법정대리인이나 위임을 받은 사람을 통해서도 하실 수 있으며, 이때는 위임장을 내셔야 합니다.

④ 다른 법령에서 보존하도록 정한 정보는 삭제를 요구하실 수 없고, 「개인정보 보호법」에서 정한 경우에는 열람·처리정지 요구가 제한될 수 있습니다. 이 경우 그 사유를 알려 드립니다.

⑤ 회사는 사람이 관여하지 않는 완전히 자동화된 시스템으로 정보주체의 권리·의무에 영향을 주는 결정(자동화된 결정)을 하지 않습니다.

⑥ 정보주체는 자신의 개인정보를 정확하게 입력해야 하며, 다른 사람의 개인정보를 도용하거나 침해해서는 안 됩니다.

⑦ 기사 속 개인정보로 인한 피해는 이용약관 제11조의 권리침해 신고나 「언론중재 및 피해구제 등에 관한 법률」에 따른 정정·반론보도 청구로 구제받으실 수 있습니다.

제11조 (개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 합니다.

1. 관리적 조치: 내부 관리계획 수립·시행과 연 1회 이상 점검, 개인정보취급자 최소 지정과 비밀유지 서약, 연 1회 이상 개인정보 보호 교육, 편집국과 경영지원 업무의 분리(편집 방화벽)

2. 접근 권한 관리: 역할에 따라 필요한 최소한의 권한만 주고, 담당자가 바뀌면 지체 없이 권한을 바꾸거나 없애며, 권한 부여·변경·말소 기록을 3년 이상 보관합니다. 계좌번호·주민등록번호 열람과 파기, 결제 취소는 최고관리자·발행인·경영지원 담당자만 할 수 있습니다.

3. 접근 통제: 데이터베이스 행 단위 접근 통제, 관리 화면 로그인과 권한 확인, 외부에서 개인정보처리시스템에 접속하는 개인정보취급자에 대한 안전한 인증수단 적용(최고관리자·발행인·경영지원·편집장 계정은 비밀번호와 인증 앱의 일회용 번호로 2단계 인증), 반복된 로그인 실패 제한. 개인정보 목록은 관리 화면(서버)을 거쳐서만 볼 수 있고, 볼 때마다 접속기록에 남깁니다.

4. 암호화: 비밀번호는 일방향 암호화하고, 계좌번호·주민등록번호·카드 자동결제 키는 AES-256 방식으로 암호화해 저장하며, 모든 전송 구간은 보안 연결(HTTPS)로 보호합니다. 화면에는 계좌번호 끝자리처럼 필요한 부분만 보여 줍니다.

5. 접속기록 보관과 점검: 개인정보취급자의 접속기록(계정, 접속 일시, 접속지 IP, 처리한 정보주체, 수행 업무)을 2년 이상 위조·변조되지 않도록 보관하고 월 1회 이상 점검하며, 개인정보를 내려받은 경우 그 사유를 확인합니다. 민감한 항목을 열람할 때는 사유를 적게 하고 기록합니다.

6. 취재원 보호: 제보자 신원은 제보 내용과 분리해 보관하고 지정된 편집 책임자만 볼 수 있습니다.

7. 보안 업데이트: 사용하는 소프트웨어와 구성 요소를 최신 보안 상태로 유지하고 취약점을 점검합니다.

8. 물리적 조치: 회사는 자체 전산실을 두지 않으며, 서버와 데이터는 클라우드 사업자(Supabase·Vercel) 데이터센터에서 해당 사업자의 물리적 보안 아래 관리됩니다. 종이 신청서는 잠금장치가 있는 곳에 보관합니다.

9. 사고 대응: 개인정보가 분실·도난·유출·위조·변조·훼손되었거나 그럴 가능성을 알게 되면 법령이 정한 기한(72시간) 안에 정보주체에게 알리고, 법령에서 정한 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고하며, 피해를 줄이는 방법과 손해배상 등 구제 방법을 함께 안내합니다.

10. 책임: 회사의 대표자는 개인정보의 안전한 처리와 정보주체의 권리 보호에 최종 책임을 지며(「개인정보 보호법」 제30조의3), 개인정보 보호책임자가 이를 총괄합니다.

제12조 (개인정보 자동 수집 장치의 설치·운영과 거부)

① 회사는 방문 통계·기사 반응 집계와 로그인 유지를 위해 쿠키(누리집이 이용자의 브라우저에 저장하는 작은 파일)를 씁니다.

② 통계용 쿠키는 이름·연락처 등 개인을 알아볼 수 있는 정보와 연결하지 않으며, 맞춤형 광고를 위한 행태정보를 수집하거나 광고 사업자에게 제공하지 않습니다. 관리 화면과 회원 화면의 방문은 통계에 넣지 않습니다.

③ 결제창(토스페이먼츠)이나 기사에 넣은 외부 영상·지도 등을 이용하면 해당 업체가 자기 쿠키를 쓸 수 있으며, 이는 해당 업체의 방침에 따릅니다.

④ 거부 방법: 브라우저 설정에서 쿠키 저장을 막거나 지울 수 있습니다. 예) 크롬: 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키·인터넷 사용 기록 삭제 / 엣지: 설정 → 쿠키 및 사이트 권한 / 사파리: 설정 → 개인정보 보호 / 휴대전화: 브라우저 앱의 설정 → 개인정보. 쿠키를 막아도 기사는 읽을 수 있지만 로그인이 필요한 기능은 쓸 수 없습니다.

제13조 (광고성 정보의 전송)

① 회사는 수신에 미리 동의한 분께만 광고성 정보(신문·행사 홍보, 후원·구독 권유 등)를 보냅니다(「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조).

② 광고성 정보에는 (광고) 표시, 전송자 명칭과 연락처, 무료 수신 거부 방법을 밝힙니다.

③ 오후 9시부터 다음 날 오전 8시까지는 문자 등으로 광고성 정보를 보내지 않습니다(따로 동의를 받은 경우는 제외합니다).

④ 수신 동의·거부·철회 요청을 받으면 전송자 명칭, 의사를 표시한 날짜, 처리 결과를 처리 화면과 이메일(이메일이 있는 경우)로 바로 알려 드리고(늦어도 14일 이내), 수신에 동의한 날부터 2년마다 동의 사실과 수신거부 방법을 이메일로 안내해 동의 여부를 확인합니다.

⑤ 결제·자동이체 결과, 구독 만료, 약관 변경처럼 거래나 서비스 이용에 필요한 안내는 광고성 정보가 아니므로 수신 동의와 관계없이 보낼 수 있습니다.

⑥ 뉴스레터 확인 메일(수신 동의 확인 요청)도 광고성 정보 전송으로 보아, 누리집·회원 화면에서 직접 신청하셨거나 신청서 등에서 수신에 동의한 증빙이 있는 주소에만 보냅니다. 신청서의 광고성 정보 수신 동의를 철회하시면 그 주소로는 확인 메일도 보내지 않습니다.

⑦ 뉴스레터는 신문 소식·행사 안내이며, 제목에 (광고)를 붙이는 광고성 메일은 뉴스레터 구독자 가운데 '광고성 정보(이메일) 수신'에 따로 동의하신 분께만 보냅니다. 받은 메일 아래 '수신거부' 화면에서 뉴스레터 전체를 거부하거나 광고성 정보 수신·마케팅 활용 동의만 철회하실 수 있으며, 뉴스레터 수신을 거부하시면 뉴스레터에서 하신 선택 동의도 함께 철회됩니다.

제14조 (개인정보 보호책임자와 고충 처리 부서)

① 회사는 개인정보 처리 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 위해 개인정보 보호책임자를 지정합니다.

· 개인정보 보호책임자: ○○○ · 전화 031-○○○-○○○○ · 이메일 press@ccn24.com

· 고충 처리·열람 청구 담당 부서: 경영지원 · 전화 031-○○○-○○○○ · 이메일 press@ccn24.com

② 개인정보 열람, 정정·삭제, 처리정지 요구와 개인정보 관련 문의·불만은 위 연락처로 하시면 지체 없이 답변하고 처리합니다.

제15조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.

회사의 법령 위반으로 손해를 입으셨다면 「개인정보 보호법」 제39조·제39조의2에 따라 손해배상을 청구하실 수 있습니다.

제16조 (개인정보 처리방침의 변경)

① 이 개인정보 처리방침은 2026년 10월 1일부터 적용합니다.

② 처리방침을 바꾸면 적용 7일 전부터 누리집에 공지하며, 수집 항목·이용 목적·제3자 제공처럼 정보주체의 권리에 중요한 내용을 바꿀 때는 30일 전부터 공지하고 필요하면 동의를 다시 받습니다.

③ 이전 처리방침은 개인정보 보호책임자에게 요청하시면 보내 드리며, 바꿀 때마다 아래 변경 이력에 적습니다.

· 변경 이력: 2026. 10. 1. 제정 (시행 전 2026. 9. 29. 보완: 제2조·제3조·제12조에 기사 반응(공유·인쇄·주소 복사) 기록과 수신거부 확인값을, 제13조 ⑦에 뉴스레터의 광고성 정보 수신 동의를 적음)