개인정보 처리방침

위탁 데이터의 보유 및 파기 기준

SIST는 위탁받은 학생·참가자 정보의 보유기간을 임의로 정하지 않으며, 기관이 적법하게 정하여 고지한 보유기간과 위탁계약에 따라 처리합니다. 구체적인 기간 또는 종료 기준은 해당 기관의 안내문·동의서에서 확인할 수 있습니다. SIST가 별도 개인정보처리자로서 처리하는 계정·계약·결제·보안 관련 정보에는 각각 공개한 목적·근거·보유기간을 적용합니다.

기관 또는 주최자는 처리 목적에 필요한 적법한 보유기간과 파기 기준을 정하고 학생·참가자에게 안내해야 합니다. 보유기간 종료 또는 처리 목적 달성 시 삭제 기능을 이용하거나 SIST에 파기를 요청해야 합니다. SIST는 위탁계약과 적법한 처리 지시에 따라 파기를 이행합니다.

행사·세션의 보유기간은 주최기관이 해당 행사 운영을 위해 처리하는 정보(SIST에 위탁한 정보 포함)에 적용됩니다. 참여기관이 독립적인 법적 근거로 별도 보관하는 원본·학교 공식 기록은 해당 기관의 보존 기준을 따릅니다. 행사 운영용 사본은 처리 목적 달성 등으로 불필요해지면 지체 없이 파기합니다.

행사 문서와 동의 운영

기관은 Check Up 사용설정 시 서비스 이용약관 및 개인정보 처리위탁 계약을 체결합니다. 개인정보처리방침은 공개 안내 문서이며 동의 항목으로 취급하지 않습니다.

세션 주최자는 기본 설정과 수집항목을 저장한 뒤 참가 안내 및 개인정보 동의서와 필요한 행사 참여기관 약관·계약서를 작성·발행합니다. SIST가 제공하는 템플릿은 작성 보조 수단이며 주최자는 실제 처리 주체, 목적, 항목, 보유기간과 연락처를 확인하여 확정합니다.

일반 개인정보, 민감정보 처리 및 필요한 제3자 제공 동의를 구분합니다. 참가자는 행사 참가를 위해 SIST와 별도의 이용계약을 체결하지 않습니다. My Checkup 개인 기록 보관 서비스의 가입·동의는 별도로 진행합니다.

학교 등 참여기관은 학생정보가 없는 기관별 PDF 또는 버전이 고정된 공유링크를 배포합니다. 알림장·가정통신문 등 기존 채널에서 동의를 받고 문서 버전·동의자·일자와 증빙을 보관한 후 참가자를 등록합니다. 만 14세 미만은 필요한 법정대리인 동의 및 확인을 완료해야 합니다. 공개 문서 열람을 동의로 간주하지 않습니다. 행사 문서 기능에서는 보호자 연락처 업로드, 문자 전송 또는 보호자 웹 동의를 제공하지 않습니다.

오픈참여형은 발행된 주최자 필수 동의문서에 웹 동의를 받아 사전예약합니다. 현장에서는 예약자를 체크인하고, 미예약자는 사전예약 웹 페이지로 안내하거나 서면 동의 후 운영자가 등록합니다.

변경 문서는 새 버전으로 발행합니다. 과거 문서·동의 이력·배포본을 덮어쓰지 않으며, 수집항목·목적 등 동의 범위가 바뀌면 필요한 재동의를 확보합니다.

제1조 개인정보 처리자

1. 방문자 서비스 화면과 시스템은 주식회사 SIST(이하 "회사")가 운영합니다.
2. 행사의 참가자 등록·체크인·기록관리 목적과 방법을 정하는 주최자 또는 참여기관이 개인정보처리자이며, 회사는 위탁계약에 따라 시스템을 운영하는 수탁자입니다. 참가자가 화면에 직접 입력해도 위탁받은 수집 업무라면 이 관계가 적용됩니다.
3. 실제 개인정보처리자의 명칭·연락처와 처리 범위는 행사별 안내에서 확인할 수 있어야 합니다. 회사가 독자적인 목적과 근거로 처리하는 고객지원·보안 정보는 회사가 개인정보처리자로서 해당 항목과 근거를 안내합니다.
4. 이 문서의 주최자 또는 참여기관에는 개인 주최자, 기업, 공공기관, 교육기관, 체육시설, 협회, 동호회 등 행사 운영 주체가 포함됩니다. 참가자 개인정보의 처리 목적과 방법을 정하는 주체 및 각자의 처리 범위는 실제 운영 관계와 계약으로 정하며, 세션의 역할 이름이나 초대 수락만으로 정해지지 않습니다.

제2조 수집 항목 및 처리 목적

제3조 민감정보 처리

1. 키, 몸무게, BMI, 체지방률, 체력측정 결과 등은 건강에 관한 정보 또는 이에 준하여 보호가 필요한 정보에 해당할 수 있습니다.
2. 개인정보처리자는 민감정보를 처리하려면 다른 개인정보 처리 동의와 구분한 별도 동의 또는 해당 처리를 요구·허용하는 법령상 근거를 확보해야 합니다. 회사는 적법한 위탁 범위에서 처리합니다.
3. 만 14세 미만 참가자의 개인정보 처리에 동의가 필요한 경우, 개인정보처리자인 주최자 또는 참여기관은 법정대리인의 동의를 받고 동의 여부를 확인한 후 처리해야 합니다. 행사 안내, 내부 승인, 담당자의 초대 수락은 이를 대신하지 않습니다.
4. 민감정보는 행사 운영, 측정기록 저장, 본인 기록조회, 주최자 기록관리, 통계 및 순위 운영 목적 범위에서만 처리됩니다.

제4조 위탁 처리, 접근 범위 및 제3자 제공

1. 회사가 위탁받은 범위에서 참가자 정보를 처리하고 위탁자에게 결과를 반환하거나 조회 기능을 제공하는 업무를 일괄적으로 제3자 제공 동의 대상으로 보지 않습니다.
2. 세션관리자와 운영 담당자는 부여된 행사 운영 권한 범위에서 접근하고, 기관 참여자는 같은 기관의 참가자 정보에 접근합니다. 참가자는 본인 기록을 조회합니다. 시스템 권한과 별개로 실제 처리·제공에 필요한 적법한 근거를 갖춰야 합니다.
3. 참여기관과 외부 주최자처럼 서로 다른 개인정보처리자 사이에 개인정보를 제공하는 경우에는 실제 관계에 따라 제3자 제공 여부와 근거를 별도로 판단합니다. 동의가 필요한 경우 제공받는 자, 목적, 항목, 보유기간, 동의 거부권 및 불이익을 알리고 동의를 받습니다.
4. 회사나 주최자가 행사 운영 범위를 벗어나 광고, 다른 행사 또는 독자적인 서비스에 이용·제공하려는 경우에는 해당 처리에 필요한 별도 근거와 절차를 갖춰야 합니다.

제5조 보유 및 이용기간

제6조 처리위탁 및 외부 서비스

1. 회사는 위탁받은 방문자 서비스 제공을 위해 서버·저장소·백업 인프라 등을 이용합니다. 재위탁 시 위탁자의 동의를 받고 재수탁자와 업무 범위를 구체적으로 안내합니다.
2. 전화번호 인증번호 발송을 위해 SMS 모듈 또는 문자 발송 사업자에게 전화번호와 인증번호가 전송될 수 있습니다. 실제 수탁자명은 운영 환경에 따라 별도 고지합니다.
3. 회사는 현재 방문자 개인정보를 국외로 이전하지 않는 것을 원칙으로 합니다. 국외 이전이 필요한 경우 별도로 고지하고 필요한 절차를 이행합니다.

제7조 정보주체와 법정대리인의 권리

1. 참가자 및 법정대리인은 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회, 제3자 제공 동의 철회를 요청할 수 있습니다.
2. 행사 운영과 기록 정정에 관한 요청은 원칙적으로 해당 행사의 주최자 또는 기관에 요청해야 하며, 회사는 필요한 범위에서 처리를 지원합니다.
3. 회사가 직접 처리하는 방문자 서비스 인증 정보와 로그에 관한 요청은 회사 고객센터 또는 개인정보 보호책임자에게 할 수 있습니다.
4. 법령상 보존 의무가 있거나 다른 사람의 권리와 이익을 침해할 우려가 있는 경우 일부 요청이 제한될 수 있습니다.

제8조 안전성 확보조치

• 참가자 비밀번호 또는 제공되는 전화번호 인증 절차를 통한 본인 기록조회 제한
• 인증 challenge의 짧은 유효기간 적용
• 참가자별 기록조회 범위 제한
• QR 코드 중복 매핑 방지
• 중요 처리 행위에 대한 감사로그 기록
• 전송 구간 암호화와 서버 접근권한 관리
• 백업 및 장애 복구 체계 운영

제9조 쿠키 및 브라우저 저장소

1. 방문자 서비스는 인증 토큰 보관, 체크인 상태 유지, 보안 확인을 위해 쿠키 또는 브라우저 저장소를 사용할 수 있습니다.
2. 브라우저 설정으로 쿠키를 거부하거나 삭제할 수 있으나, 이 경우 전화번호 인증 상태 유지, 기록조회, QR 표시 등 일부 기능이 제한될 수 있습니다.

제10조 개인정보 보호책임자

제11조 권익침해 구제방법

• 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 대검찰청 사이버수사과: 국번 없이 1301, www.spo.go.kr
• 경찰청 사이버수사국: 국번 없이 182, ecrm.police.go.kr

제12조 방침 변경

본 개정안의 적용일은 별도로 고지합니다. 개정안 작성일은 2026년 10월 27일입니다. 법령, 서비스, 주최자 제공 구조, 처리위탁, 보유기간 또는 수집 항목이 변경되는 경우 사전 고지 후 개정합니다.