SDU 사업단 로고
개인정보 처리방침

개인정보 처리방침

강원대학교 데이터보안·활용 혁신융합대학사업단(이하 “사업단”)은 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위해 다음과 같이 처리방침을 둡니다.

1. 수집하는 개인정보 항목

  • 회원가입: 학번, 이름, 학적유형(대학생·대학원생), 소속(대학·캠퍼스·단과대학·학과·전공), 연락처, 이메일, 본인 명의 계좌정보(은행·예금주·계좌번호)
  • 지원금 신청: 학년, 학적 상태, 신청 유형별 활동·성과 정보, 서명, (지급 시) 계좌정보
  • 증빙 서류: 신청자가 업로드하는 신분증 사본, 통장 사본, 재학증명서, 성과·참여 증빙 등
  • ※ 신분증 사본은 지급명세서 제출에 주민등록번호가 필요하므로 가리지 않은 상태로 받습니다. (근거는 아래 주민등록번호 항목과 같습니다) 제출된 사본은 접근 권한이 있는 담당자만 열람할 수 있도록 보관하며, 지출 처리가 끝나거나 보유기간이 지나면 파기합니다.
  • ※ 주민등록번호는 신청자가 직접 입력하지 않습니다. 지원금은 「소득세법」상 기타소득에 해당하여 같은 법 제145조(기타소득에 대한 원천징수)와 제164조(지급명세서의 제출)에 따라 지급명세서에 주민등록번호를 기재하여 제출할 의무가 있으므로, 「개인정보 보호법」 제24조의2 제1항 제1호(법령에서 구체적으로 주민등록번호의 처리를 요구·허용한 경우)에 근거하여 처리합니다. 지급 대상으로 확정된 건에 한해 담당자가 입력하며,암호화하여 보관하고 소득신고 등 목적 달성 시 지체 없이 파기합니다.

2. 개인정보의 수집·이용 목적

회원 식별 및 인증, 혁신융합대학사업단 지원금(근로장학금·혁신인재지원금·학생활동지원비) 신청 접수, 자격 검토·심의, 지급 및 사후관리, 관련 법령에 따른 소득신고·증빙 제출.

3. 보유 및 이용 기간

  • 보유기간: 신청일로부터 5년. 지급·반려·취소 여부와 관계없이 신청일을 기산점으로 하며, 기간이 지나면 지체 없이 파기합니다.
  • 관계 법령(「소득세법」상 지급명세서 관련 서류 등)에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
  • 회원 탈퇴 시 즉시 파기합니다. (법령상 보존 항목 제외)
  • 주민등록번호는 위 보유기간과 관계없이 소득신고 등 처리 목적이 끝나면 즉시 파기합니다.

4. 개인정보의 파기 절차 및 방법

  • 절차: 보유기간이 지난 신청 건을 개인정보 보호책임 담당자가 목록으로 확인한 뒤 파기합니다. 파기 일시·대상·처리자는 접속기록에 남깁니다.
  • 전자적 파일: 데이터베이스에 저장된 이름·학번·연락처·이메일·소속·계좌정보·주민등록번호·서명 등 개인을 알아볼 수 있는 정보는 복구할 수 없는 방법으로 삭제합니다. 사업 실적 통계에 필요한 접수번호·신청 유형·금액·연도만 개인 식별정보 없이 남습니다.
  • 첨부 서류: 신청자가 올린 증빙 파일(신분증·통장 사본 등)은 저장소에서 함께 삭제합니다.
  • 대상: 신청자가 제출한 신청뿐 아니라, 담당자가 지출·심의 서류를 만들기 위해 직접 작성한 건도 같은 기준으로 파기합니다.
  • 출력물: 지출자료·심의요청서 등 인쇄한 서류는 보존 목적이 끝나면 파쇄합니다.

5. 개인정보의 제3자 제공

원칙적으로 외부에 제공하지 않습니다. 다만 소득신고(연말정산 포함), 관련 기관 필수 제출 및 통계 목적 등 법령에 근거가 있거나 정보주체의 동의가 있는 경우에 한해 제공할 수 있습니다.

6. 개인정보 처리의 위탁 및 보관

  • 호스팅·데이터베이스: 신청 정보는 클라우드 인프라(Vercel, Supabase)에 저장·관리되며 접근통제(RLS)·암호화 등 보호조치를 적용합니다.
  • 업무용 사본(Google Drive): 사업 운영 편의를 위해 신청 요약(접수번호 기준) 및 일부 증빙 서류를 운영자의 Google Drive·스프레드시트에 보관할 수 있습니다. 시트 요약에는 이름·학번·계좌정보·연락처·이메일을 포함하지 않고, 신분증·통장 사본은 전송하지 않습니다. 다만 재학증명서·성과/참여 증빙 등 일부 서류의 내용에는 이름·학번 등 식별정보가 포함될 수 있으며, 해당 파일은 접수번호 폴더에 분리 보관하고 운영자 계정 외 접근을 제한합니다.
  • 신청 취소 시 Google Drive에 보관된 해당 신청의 첨부 서류는 삭제되며, 시트에는 ‘삭제 건’으로 표시됩니다.
  • 국외 이전: 위 Google Drive·스프레드시트는 Google LLC(미국)가 운영하며, 보관 데이터가 국외 서버에 저장·처리될 수 있습니다. 이전 항목은 위 ‘업무용 사본’ 범위와 같고, 이전 목적은 사업 운영(서류 보관·관리)이며, 보유기간은 본 방침의 보유기간과 같습니다.
  • 위탁 시 관련 법령에 따라 안전한 관리가 이루어지도록 합니다.

6-1. 정보주체 이외로부터 수집한 개인정보의 출처

  • 「개인정보 보호법」 제20조에 따라, 정보주체가 직접 입력하지 않은 개인정보의 수집 출처를 알려드립니다.
  • 계좌정보·주민등록번호 — 신청자가 제출한 통장 사본·신분증 사본에서 담당자가 확인해 입력합니다. (목적: 지원금 지급 및 소득신고)
  • 단체·팀 신청의 팀원 정보(이름·학번) — 대표 신청자가 제출한 신청서에서 수집합니다. (목적: 지급 대상 확인 및 분배)
  • 미래융합가상학과 재학 여부 — 사업단이 보유한 가상학과 재학생 명단에서 확인합니다. (목적: 신청 자격 확인)
  • 정보주체는 위 수집 출처에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.

7. 정보주체의 권리

정보주체는 언제든지 본인의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 아래 개인정보 보호 담당부서를 통해 신청할 수 있습니다.

8. 개인정보의 안전성 확보조치

  • 비밀번호의 일방향 암호화, 주민등록번호·계좌번호의 암호화 저장
  • 접근권한 관리 및 접근통제 — 역할 기반 서버측 권한 검증·RLS, 개인정보 화면 진입 시 비밀번호 재확인, 관리자 세션 12시간 후 자동 만료
  • 전송구간 암호화(HTTPS)
  • 접속기록 보관 — 개인정보취급자의 로그인·열람·수정·내려받기·파기 기록을 남기고 2년 이상 보관합니다. (주민등록번호 열람은 별도 기록)
  • 접근권한 기록 보관 — 개인정보취급자에 대한 접근권한의 부여·변경·말소 기록을 남기고 3년 이상 보관합니다.
  • 신청 취소 시 첨부서류 즉시 삭제, 보유기간 경과 건 파기
  • 출력물 관리 — 지출자료·심의요청서 등 개인정보가 포함된 인쇄물은 잠금장치가 있는 곳에 보관하고, 보존 목적이 끝나면 파쇄합니다.

9. 개인정보 보호 담당부서

  • 강원대학교 데이터보안·활용 혁신융합대학사업단
  • 이메일: sducoss@kangwon.ac.kr
  • 전화: 033-250-7879
  • 주소: 강원대학교 한빛관 1층 105호

10. 처리방침의 변경

본 처리방침은 법령·정책 변경에 따라 개정될 수 있으며, 변경 시 본 페이지를 통해 공지합니다.

시행일: 2026-03-01 · 최근 개정: 2026-08-03