개인정보 처리방침
시행일: 2026년 6월 15일 (버전 privacy-v1-2026-06-15)
한국스마트협동조합(이하 "조합")은 「개인정보 보호법」, 「신용정보의 이용 및 보호에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」을 준수하여 이용자의 개인정보를 보호합니다.
본 방침은 조합이 운영하는 웹사이트(kosmart.co.kr)에서 처리되는 개인정보 항목, 이용 목적, 보유 기간 및 정보주체의 권리를 안내합니다.
제1조 (수집하는 개인정보 항목)
조합은 서비스 제공을 위해 다음의 개인정보를 수집합니다.
- 회원가입(필수): 이름, 휴대전화번호, 이메일, 비밀번호(해시), 조합원 유형(소비자/생산자/후원자/직원), 주소, 생년월일
- 회원가입(선택): 예술 장르
- 결제(출자금·조합비): 결제수단 종류, 승인번호, 금액, 일시 (카드번호 등 결제수단 상세는 토스페이먼츠가 토큰화 처리하며 조합은 보관하지 않음). 정기결제 시 토스 빌링키(암호화 보관), 카드사명·끝 4자리(표시용)
- 대출 신청(별도 동의): 신청 상품·금액·사유, 연락처, 예술 활동·소득 관련 정보, 기존 채무·금융 상황, 첨부서류(선택)
- 자동 수집: 접속 로그, 쿠키, 기기·브라우저 정보(보안·통계)
제2조 (개인정보의 이용 목적)
| 목적 | 이용 항목 |
|---|---|
| 조합원 가입·자격 관리, 출자금·조합비 관리 | 가입정보, 결제내역 |
| 예술인 상호부조 대출 신청 접수·검토·협력기관 연계 | 대출 신청·신용정보 |
| 결제 처리·정산·환불 | 결제 승인내역, 빌링키 |
| 공지·알림(가입·결제·대출 상태) 발송 | 연락처 |
| 민원 처리, 분쟁 대응, 법령상 의무 이행 | 전체 |
제3조 (개인정보의 보유 및 이용 기간)
| 정보 | 보유기간 | 근거 |
|---|---|---|
| 회원정보 | 회원 탈퇴 시까지 (탈퇴 후 지체 없이 파기) | 개인정보 보호법 |
| 조합원 출자·탈퇴 기록 | 관련 법정 기간 | 협동조합기본법·상법 |
| 결제·거래 기록 | 5년 | 전자상거래법 |
| 대출 신청·신용정보 | 동의 목적 달성/거절·종료 후 최소 기간 보유 후 파기 | 신용정보법 |
| 표시·광고(알림톡 수신동의) | 동의 철회 시까지 | 정보통신망법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
제4조 (개인정보의 제3자 제공)
대출의 실제 심사·실행은 협력 금융기관이 수행하므로, 사전에 정보주체의 별도 동의를 받아 신청 정보를 제공합니다.
- 동의 거부 시 대출 신청이 제한될 수 있습니다.
- 제공 항목은 목적에 필요한 최소한으로 한정합니다.
| 제공받는 자 | 제공 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 태릉신협 | 대출 신청자 인적사항·신청내역·(동의 시) 신용정보 | 대출 심사·실행 | 해당 기관 정책 |
| 재단법인 밴드 | 대출 신청자 인적사항·신청내역·(동의 시) 신용정보 | 대출 심사·실행(익일소액·특별대출) | 해당 기관 정책 |
제5조 (개인정보 처리의 위탁)
Supabase·Vercel 등 국외 인프라 이용에 따른 개인정보 국외 이전에 대해 회원가입 시 별도로 고지·동의를 받습니다.
| 수탁사 | 위탁 업무 | 비고 |
|---|---|---|
| 토스페이먼츠㈜ | 결제·정기결제 처리 | 결제수단 정보는 수탁사가 처리(조합 미보관) |
| Supabase | 데이터 보관·인증·스토리지 | 국외 이전 — 별도 고지 |
| Vercel | 사이트 호스팅 운영 | 국외 이전 — 별도 고지 |
| SOLAPI | 카카오 알림톡·SMS 발송 | 연락처 |
제6조 (정보주체의 권리·의무 및 행사 방법)
- 정보주체는 열람·정정·삭제·처리정지 요구 및 동의 철회를 요청할 수 있습니다.
- 마이페이지에서 회원정보 수정·탈퇴, 알림 수신 설정, 정기결제(빌링) 해지를 직접 처리할 수 있습니다.
- 권리 행사는 개인정보 보호책임자에게 서면·이메일·전화로 요청할 수 있으며, 조합은 지체 없이 조치합니다.
제7조 (개인정보의 안전성 확보 조치)
- 비밀번호 단방향 해시, 통신 구간 HTTPS 암호화
- 빌링키·민감정보 암호화 저장, 접근 권한 최소화(Supabase RLS — 본인·관리자만)
- 결제수단 상세·신용정보 최소 보관, 대출 첨부서류 private 스토리지 버킷 분리
- 대출 상태변경·결제에 대한 접근 기록(감사 로그) 유지
- 관리자 권한 분리, service_role 키 서버 전용 운용
제8조 (개인정보 보호책임자)
조합은 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 다음과 같이 지정합니다.
- 개인정보 보호책임자: 서인형 (이사장)
- 연락처: 02-764-3114 / contact@kosmart.org
- 주소: (우)03344 서울특별시 은평구 통일로 870, 6층
제9조 (방침의 변경)
본 개인정보 처리방침은 시행일로부터 적용되며, 법령·정책 변경에 따라 추가·삭제·정정이 있는 경우 변경 사항의 시행 7일 전부터 웹사이트 공지를 통해 고지합니다.
