본문으로 건너뛰기

개인정보 처리방침

시행일: 2026년 6월 15일 (버전 privacy-v1-2026-06-15)

한국스마트협동조합(이하 "조합")은 「개인정보 보호법」, 「신용정보의 이용 및 보호에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」을 준수하여 이용자의 개인정보를 보호합니다.

본 방침은 조합이 운영하는 웹사이트(kosmart.co.kr)에서 처리되는 개인정보 항목, 이용 목적, 보유 기간 및 정보주체의 권리를 안내합니다.

제1조 (수집하는 개인정보 항목)

조합은 서비스 제공을 위해 다음의 개인정보를 수집합니다.

  • 회원가입(필수): 이름, 휴대전화번호, 이메일, 비밀번호(해시), 조합원 유형(소비자/생산자/후원자/직원), 주소, 생년월일
  • 회원가입(선택): 예술 장르
  • 결제(출자금·조합비): 결제수단 종류, 승인번호, 금액, 일시 (카드번호 등 결제수단 상세는 토스페이먼츠가 토큰화 처리하며 조합은 보관하지 않음). 정기결제 시 토스 빌링키(암호화 보관), 카드사명·끝 4자리(표시용)
  • 대출 신청(별도 동의): 신청 상품·금액·사유, 연락처, 예술 활동·소득 관련 정보, 기존 채무·금융 상황, 첨부서류(선택)
  • 자동 수집: 접속 로그, 쿠키, 기기·브라우저 정보(보안·통계)

제2조 (개인정보의 이용 목적)

목적이용 항목
조합원 가입·자격 관리, 출자금·조합비 관리가입정보, 결제내역
예술인 상호부조 대출 신청 접수·검토·협력기관 연계대출 신청·신용정보
결제 처리·정산·환불결제 승인내역, 빌링키
공지·알림(가입·결제·대출 상태) 발송연락처
민원 처리, 분쟁 대응, 법령상 의무 이행전체

제3조 (개인정보의 보유 및 이용 기간)

정보보유기간근거
회원정보회원 탈퇴 시까지 (탈퇴 후 지체 없이 파기)개인정보 보호법
조합원 출자·탈퇴 기록관련 법정 기간협동조합기본법·상법
결제·거래 기록5년전자상거래법
대출 신청·신용정보동의 목적 달성/거절·종료 후 최소 기간 보유 후 파기신용정보법
표시·광고(알림톡 수신동의)동의 철회 시까지정보통신망법
접속 로그3개월통신비밀보호법

제4조 (개인정보의 제3자 제공)

대출의 실제 심사·실행은 협력 금융기관이 수행하므로, 사전에 정보주체의 별도 동의를 받아 신청 정보를 제공합니다.

  • 동의 거부 시 대출 신청이 제한될 수 있습니다.
  • 제공 항목은 목적에 필요한 최소한으로 한정합니다.
제공받는 자제공 항목목적보유기간
태릉신협대출 신청자 인적사항·신청내역·(동의 시) 신용정보대출 심사·실행해당 기관 정책
재단법인 밴드대출 신청자 인적사항·신청내역·(동의 시) 신용정보대출 심사·실행(익일소액·특별대출)해당 기관 정책

제5조 (개인정보 처리의 위탁)

Supabase·Vercel 등 국외 인프라 이용에 따른 개인정보 국외 이전에 대해 회원가입 시 별도로 고지·동의를 받습니다.

수탁사위탁 업무비고
토스페이먼츠㈜결제·정기결제 처리결제수단 정보는 수탁사가 처리(조합 미보관)
Supabase데이터 보관·인증·스토리지국외 이전 — 별도 고지
Vercel사이트 호스팅 운영국외 이전 — 별도 고지
SOLAPI카카오 알림톡·SMS 발송연락처

제6조 (정보주체의 권리·의무 및 행사 방법)

  • 정보주체는 열람·정정·삭제·처리정지 요구 및 동의 철회를 요청할 수 있습니다.
  • 마이페이지에서 회원정보 수정·탈퇴, 알림 수신 설정, 정기결제(빌링) 해지를 직접 처리할 수 있습니다.
  • 권리 행사는 개인정보 보호책임자에게 서면·이메일·전화로 요청할 수 있으며, 조합은 지체 없이 조치합니다.

제7조 (개인정보의 안전성 확보 조치)

  • 비밀번호 단방향 해시, 통신 구간 HTTPS 암호화
  • 빌링키·민감정보 암호화 저장, 접근 권한 최소화(Supabase RLS — 본인·관리자만)
  • 결제수단 상세·신용정보 최소 보관, 대출 첨부서류 private 스토리지 버킷 분리
  • 대출 상태변경·결제에 대한 접근 기록(감사 로그) 유지
  • 관리자 권한 분리, service_role 키 서버 전용 운용

제8조 (개인정보 보호책임자)

조합은 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 다음과 같이 지정합니다.

  • 개인정보 보호책임자: 서인형 (이사장)
  • 연락처: 02-764-3114 / contact@kosmart.org
  • 주소: (우)03344 서울특별시 은평구 통일로 870, 6층

제9조 (방침의 변경)

본 개인정보 처리방침은 시행일로부터 적용되며, 법령·정책 변경에 따라 추가·삭제·정정이 있는 경우 변경 사항의 시행 7일 전부터 웹사이트 공지를 통해 고지합니다.