제 1 조 (개인정보의 처리 목적)

① 동트는 강원 홈페이지는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 아래 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 구독 신청 및 변경, 해지 관리
   • 구독 신청 의사 확인, 구독 서비스 제공에 따른 본인 식별․인증, 구독 정보 변경, 해지 처리 목적으로 개인정보를 처리합니다.
2. 지류 잡지, 뉴스레터, 모바일 잡지 발송 서비스 제공
   • 동트는 강원 지류 잡지, 뉴스레터, 모바일 잡지 콘텐츠 발송을 목적으로 개인정보를 처리합니다.

제 2 조 (개인정보의 처리 및 보유기간)

① 동트는 강원 홈페이지는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 아래 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

② 「개인정보 보호법」 제32조에 따라 등록․공개하는 개인정보파일별 처리 및 보유기간은“개인정보 포털( www.privacy.go.kr) - 개인서비스 – 정보 주체 권리행사 – 개인정보 열람등요구 – 개인정보파일 검색”에서 공개하고 있으며, 제4조에서 안내하는 방법으로도 조회할 수 있습니다.

제 3 조 (처리하는 개인정보의 항목)

① 동트는 강원 홈페이지는 각 업무에 필요한 최소한의 개인정보만을 처리하고 있습니다.

1. 정보 주체의 동의를 받아 처리하는 개인정보 목록
   • 동트는 강원 홈페이지는 다음의 개인정보 항목을 「개인정보보호법」 제15조 제1항 제1호 및 제22조 제1항에 따라 정보 주체의 동의를 받아 처리하고 있습니다.

     정보 주체의 동의를 받아 처리하는 개인정보 목록

     수집목적	수집항목	보유 및 이용기간
     동트는 강원 구독신청(지류, 모바일, 뉴스레터)에 따른 발송 (우편, 문자, 이메일)	성명, 주소, 휴대전화번호, 이메일 주소	동트는 강원 구독 해지 신청 시 까지

제 4 조 (개인정보파일 등록 현황)

① 동트는 강원 홈페이지가 「개인정보보호법」 제32조에 따라 등록․공개하는 개인정보파일의 처리목적․보유기간 및 처리항목은 다음의 방법으로 조회할 수 있습니다.

강원특별자치도 개인정보파일 조회

제 5 조 (개인정보 처리의 위탁에 관한 사항)

① 동트는 강원 홈페이지는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

② 동트는 강원 홈페이지는 위탁계약 체결 시 ｢개인정보 보호법｣ 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적․관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리․감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

③ 「개인정보보호법」 제26조 제6항에 따라 수탁자가 동트는 강원 홈페이지 개인정보 처리업무를 재위탁하는 경우 강원특별자치도의 동의를 받고 있습니다.

④ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

제 6 조 (개인정보의 파기 절차 및 파기방법)

① 동트는 강원 홈페이지는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.

② 정보 주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보(또는 개인정보파일)를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존합니다.

③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.

1. 파기절차
   • 동트는 강원 홈페이지는 파기 사유가 발생한 개인정보를 선정하고, 강원특별자치도 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
2. 파기방법
   • 동트는 강원 홈페이지는 전자적 파일 형태로 기록․저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록․저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

제 7 조 (정보 주체와 법정대리인의 권리·의무 및 행사방법)

《 개인정보 열람, 정정·삭제, 처리정지 처리절차 》

① 정보 주체는 동트는 강원 홈페이지에 대해 언제든지 개인정보 열람․정정․삭제․처리정지 및 철회 요구, 자동화된 결정에 대한 거부 또는 설명 요구 등의 권리를 행사할 수 있습니다. ※ 14세 미만 아동에 관한 개인정보의 열람등 요구는 법정대리인이 직접 해야 하며, 14세 이상의 미성년자인 정보 주체는 정보 주체의 개인정보에 관하여 미성년자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수도 있습니다.

② 제1항에 따른 권리 행사는 제11조에 명시된 부서에 「개인정보 열람·정정·삭제·처리정지 요구서」를 작성하여 서면, 전자우편, 모사전송(FAX) 등의 방법으로 신청할 수 있습니다. ※ 제출서류 : 요구서 1부, 본인확인을 위한 신분증 사본* 1부, 대리요구 시 위임장 1부
* 신분증 사본 제출 시 주민등록번호 뒷자리 등 불필요한 정보는 가림 처리 후 제출하시기 바랍니다.

개인정보 열람·정정·삭제·처리정지 요구서

③ 정보주체는 개인정보보호위원회 개인정보 포털을 통해서도 개인정보 열람 등 요구를 신청할 수 있습니다. ※ 개인정보 포털(www.privacy.go.kr) → 개인서비스 → 정보주체 권리행사 → 개인정보 열람등요구 → 열람등요구

④ 권리 행사는 정보 주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 개인정보보호위원회 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

위임장

⑤ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」제35조 제4항, 제37조 제2항에 의하여 정보 주체의 권리가 제한될 수 있습니다.

⑥ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

⑦ 자동화된 결정이 이루어진다는 사실에 대해 정보 주체의 동의를 받았거나, 계약 등을 통해 미리 알린 경우, 또는 법률에 명확히 규정이 있는 경우에는 자동화된 결정에 대한 거부는 인정되지 않으며 설명 및 검토 요구만 가능합니다. 또한 자동화된 결정에 대한 거부 및 설명 요구가 다른 사람의 생명․신체․재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 등 정당한 사유가 있는 경우에는 그 요구가 거절될 수 있습니다.

⑧ 동트는 강원 홈페이지는 정보 주체 권리에 따른 열람의 요구, 정정․삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

⑨ 이의제기 절차 및 방법은 다음과 같습니다.

• 정보 주체는 개인정보 열람, 정정․삭제, 처리정지에 대한 조치에 불만이 있거나 이의가 있을 경우에는 아래 이의신청서를 작성하여 제11조의 개인정보 열람 등 청구 접수·처리 부서에 이의제기를 할 수 있습니다.
• 동트는 강원 홈페이지는 이의제기를 받은 날로부터 10일 이내에 이의제기 내용을 검토한 후, 조치 결과를 문서로 안내드립니다.

⑩ 민감정보의 공개 가능성 및 비공개를 선택하는 방법

• 동트는 강원 홈페이지는 서비스를 제공하는 과정에서 공개되는 정보에 정보 주체의 민감정보가 포함됨으로써 사생활 침해의 위험성이 있다고 판단하는 때에는 서비스의 제공 전에 민감정보의 공개 가능성 및 비공개를 선택하는 방법을 정보 주체가 확인할 수 있도록 안내하도록 하겠습니다.

제 8 조 (개인정보의 안전성 확보조치에 관한 사항)

① 동트는 강원 홈페이지는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 아래 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 내부관리계획 수립·시행
   • 「개인정보 보호법」 제29조에 따라 내부 관리계획을 수립 및 시행하고 있습니다.
2. 개인정보 취급 직원의 최소화 및 교육
   • 개인정보를 취급하는 직원은 반드시 필요한 인원에 한하여 지정․관리하고 있으며 취급 직원을 대상으로 안전한 관리를 위한 교육을 실시하고 있습니다.
3. 개인정보의 암호화
   • 이용자의 비밀번호는 암호화되어 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 별도 보안 기능을 사용하고 있습니다.
4. 해킹 등에 대비한 기술적 대책
   • 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신 및 점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
5. 개인정보에 대한 접근 제한
   • 개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여, 변경, 말소를 통해 개인정보 접근통제에 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
6. 접속기록의 보관 및 위변조 방지
   • 개인정보처리시스템에 접속한 기록을 최소 1년 이상 보관, 관리하고 있으며, 접속기록이 위변조 및 도난, 분실되지 않도록 보안기능을 사용하고 있습니다.
7. 비인가자에 대한 출입 통제
   • 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입통제 절차를 수립․운영하고 있습니다.

제 9 조 (개인정보를 자동으로 수집하는 장치의 설치·운영 및 그 거부에 관한 사항)

동트는 강원 홈페이지는 정보 주체의 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용하지 않습니다.

제 10 조 (개인정보 보호책임자의 성명 또는 개인정보 업무 담당부서 및 고충사항을 처리하는 부서에 관한 사항)

① 동트는 강원 홈페이지는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보 주체의 불만처리 및 피해구제 등을 위하여 다음과 같이 개인정보 보호책임자 및 담당자를 지정하고 있습니다.

② 정보 주체는 동트는 강원 홈페이지 서비스를 이용하시면서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당자에게 문의할 수 있습니다. 동트는 강원 홈페이지는 정보 주체의 문의에 대해 지체없이 답변 및 처리해드릴 것입니다.

제 11 조 (개인정보의 열람청구)

① 정보 주체는 「개인정보 보호법」 제35조부터 제37조까지에 따른 개인정보의 열람, 정정·삭제, 처리정지 등 요구를 아래의 부서에 할 수 있습니다. 강원특별자치도는 정보 주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.

② 제1항의 부서는 개인정보 열람 등 청구의 접수 창구이며, 해당 개인정보파일을 보유·관리하는 부서에 요청하여 처리합니다.

③ 정보 주체는 제1항의 열람청구 부서 이외에 개인정보보호위원회의 "개인정보 포털(www.privacy.go.kr)"을 통해서도 개인정보 열람청구를 할 수 있습니다.

제 12 조 (정보 주체의 권익침해에 대한 구제방법)

① 정보 주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원, 개인정보침해 신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

1. 개인정보분쟁조정위원회
   • 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정(민사적 해결)
   • 홈페이지 : www.kopico.go.kr
   • 연락처 : (국번 없이) 1833-6972
   • 주소 : (03171) 서울특별시 종로구 세종대로 209 정부서울청사 12층
2. 개인정보침해 신고센터(한국인터넷진흥원 운영)
   • 담당업무 : 개인정보 침해사실 신고, 상담 신청
   • 홈페이지 : privacy.kisa.or.kr
   • 연락처 : (국번 없이) 118
   • 주소 : (58324) 전남 나주시 진흥길9(빛가람동 301-2) 3층 개인정보침해 신고센터
3. 대검찰청: (국번없이) 1301 (www.spo.go.kr)
4. 경찰청: (국번없이) 182 (ecrm.cyber.go.kr)

②「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정․삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 마땅히 해야 할 것으로 기대되는 조치를 취하지 않은 것으로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

‣ 중앙행정심판위원회 : (국번없이) 110 (www.simpan.go.kr)

《 권익침해 구제 절차 》

③ 강원특별자치도는 정보 주체의 개인정보자기결정권을 보장하고, 개인정보침해로 인한 상담 및 피해구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 아래의 담당 부서로 연락해 주시기 바랍니다.

‣ 중앙행정심판위원회 : (국번없이) 110 (www.simpan.go.kr)

• 부서 및 연락처 : 지능정보정책과(033-249-2162)

제 13 조 (개인정보 처리방침의 변경에 관한 사항)

① 이 개인정보 처리방침은 2026. 9. 22.부터 적용됩니다.

② 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.

• 제정일자 : 2022. 7. 7. ~ 2023. 6. 10. (구)개인정보처리방침
• 개정일자 : 2023. 6. 11. ~ 2023. 9. 18. (구)개인정보처리방침