1. 개인정보의 처리 목적

• 통합회원 시스템(abcd.bakery.or.kr)을 통한 회원 가입·식별, 본인 확인 및 통합 로그인 서비스 제공
• 신규영업자 집합교육 및 기존영업자 온라인 위생교육의 신청·수강 관리
• 교육비 결제, 환불, 현금영수증 발급 등 정산 처리
• 수료 여부 확인 및 수료증 발급, 갈음처리 신청 심사
• 교육 관련 안내 발송, 민원 상담 및 분쟁 처리
• 서비스 이용 통계 및 교육 품질 개선을 위한 설문 분석

회원(계정) 정보는 협회가 직접 개발·운영하는 통합회원 시스템(abcd.bakery.or.kr, 인증 API id.bakery.or.kr)에서 처리하고, 교육 신청·수강·결제 정보는 위생교육센터(edu.bakery.or.kr)에서 처리합니다. 두 시스템 모두 협회가 직접 운영하며 외부 사업자에게 회원정보 처리를 위탁하지 않습니다.

2. 처리하는 개인정보의 항목

• 회원 계정 정보(통합회원 시스템) : 성명, 이메일, 성별, 생년월일, 휴대전화번호, 소속 지회·지부, 이용 권한
• 교육 신청 정보 : 성명, 생년월일, 휴대전화번호, 이메일, 직책(대표자 또는 위생책임자)
• 영업장 정보 : 영업장명, 대표자명, 영업신고번호, 소재지 주소
• 결제 정보 : 결제수단, 가상계좌 및 입금자명, 환불계좌(은행·계좌번호·예금주·연락처), 현금영수증 발급 정보
• 교육 이수 정보 : 수강 진도, 퀴즈 응답, 설문 응답, 수료 일시 및 수료번호
• 제출 서류 : 갈음처리 신청 시 영업신고증 사본
• 자동 수집 정보 : 접속 IP 주소, 접속 일시, 서비스 이용기록, 쿠키
• 소셜 로그인 연동 정보 : 카카오·네이버 계정 연동 시 이용자가 동의한 식별자 및 계정 정보

협회는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 주민등록번호는 수집하지 않습니다.

3. 개인정보의 보유 및 이용 기간

협회는 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 다만 관계 법령에서 보존을 정한 경우에는 아래 기간 동안 보관합니다.

4. 개인정보 처리의 위탁

통합회원 시스템과 위생교육센터의 개발·운영은 협회가 직접 수행하며, 시스템 구축·운영 업무를 외부 사업자에게 위탁하지 않습니다. 다만 결제·발송·인프라 등 일부 업무는 아래와 같이 위탁하고 있으며, 위탁계약 시 개인정보 보호법 제26조에 따라 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독 및 손해배상 등의 사항을 문서로 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

위탁 업무는 모두 국내에서 처리되며, 개인정보를 국외로 이전하지 않습니다. 수탁업체가 변경되는 경우 본 처리방침을 통해 지체 없이 공개합니다.

5. 개인정보의 제3자 제공

협회는 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 식품의약품안전처 등 관계기관이 법령에 근거하여 위생교육 실시 결과 확인을 요청하는 경우 해당 범위에서 교육 이수 정보를 제공합니다.

6. 정보주체의 권리와 행사 방법

정보주체는 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 마이페이지에서 직접 확인·수정하거나, 아래 개인정보 보호책임자에게 서면·전화·이메일로 요청하시면 지체 없이 조치합니다. 다만 다른 법령에서 수집 대상으로 명시된 정보는 삭제를 요구할 수 없습니다.

7. 개인정보의 파기 절차 및 방법

• 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
• 전자적 파일 형태의 정보는 복구·재생할 수 없는 기술적 방법으로 삭제하며, 출력물은 분쇄하거나 소각합니다.

8. 개인정보의 안전성 확보 조치

• 회원·교육 서비스 전 구간 HTTPS(TLS) 암호화 통신 적용
• 통합회원 시스템(abcd.bakery.or.kr)이 발급한 인증 토큰을 스크립트에서 접근할 수 없는 보안 쿠키로만 전달하고, 1계정 1세션 정책으로 중복 접속 차단
• 슈퍼관리자·협회관리자·교육장관리자·열람권한·수강생으로 구분된 권한 통제 및 개인정보 취급자 최소화
• 모든 요청의 접속 IP, 요청 내역, 처리자 계정, 일시를 기록하는 접속기록 보관 및 정기 점검
• 카드번호 등 결제 인증정보는 협회 시스템에 저장하지 않고 전자금융업 등록 결제대행사가 처리
• 증빙 첨부파일은 AWS S3(서울 리전)에 유추가 불가능한 난수 키로 저장하고 CDN을 통해서만 제공하며, 데이터베이스는 접근 IP가 제한된 네트워크에서만 접근 가능하도록 통제
• 강의 영상은 협회가 직접 운영·관리하는 NAS 웹서버에서 제공하며, 디렉터리 자동 목록 기능(autoindex)을 비활성화하여 저장 폴더와 파일 목록이 외부에 노출되지 않도록 차단
• 정기적인 데이터 백업 및 보안 취약점 점검

9. 쿠키의 설치·운영 및 거부

협회는 로그인 상태 유지와 서비스 이용 통계를 위해 쿠키를 사용합니다. 이용자는 웹브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스의 이용이 제한될 수 있습니다.

10. 개인정보 보호책임자 및 담당자

11. 권익침해 구제 방법

• 개인정보분쟁조정위원회 : 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 : 국번없이 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 : 국번없이 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 : 국번없이 182 (ecrm.police.go.kr)

12. 처리방침의 변경

본 개인정보처리방침의 내용에 추가, 삭제 및 수정이 있을 경우 시행 7일 전부터 홈페이지 공지사항을 통해 고지합니다. 다만 정보주체 권리의 중요한 변경이 있는 경우에는 시행 30일 전에 고지합니다.

시행일자 : 2026년 8월 4일