개인정보처리방침

시행일 2026년 10월 1일  |  개인정보처리자 사단법인 롤링주빌리  |  운영 조직 대구·경북 금융복지상담센터

대구·경북 금융복지상담센터(이하 "센터")는 「개인정보 보호법」 등 관계 법령을 준수하고 정보주체의 개인정보를 안전하게 보호하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 방침은 사단법인 롤링주빌리가 운영하는 대구·경북 금융복지상담센터 홈페이지 및 홈페이지를 통해 제공되는 상담 신청 서비스에 적용됩니다.

센터는 개인정보를 처리하는 경우 관련 법령에서 정한 원칙에 따라 개인정보를 적법하고 공정하게 처리하며, 정보주체의 권리를 보호하기 위하여 노력합니다.

제1조 (개인정보의 처리 목적)

센터는 다음의 목적을 위하여 개인정보를 처리합니다.

1. 금융복지상담 서비스 제공 — 홈페이지 상담 신청 접수, 상담 일정 및 방법 안내, 상담 진행, 상담내용 확인 및 상담결과 관리
2. 채무·재무상담 및 경제적 자립 지원 — 이용자의 채무, 소득, 지출, 재산, 주거 및 가계 재무 상황 등을 파악하여 채무조정, 신용회복, 재무상담 및 경제적 자립을 위한 상담서비스 제공
3. 복지서비스 연계 — 상담 과정에서 확인된 복지 필요에 따라 이용 가능한 복지서비스 및 지원제도를 안내하고, 필요한 경우 정보주체의 동의를 받아 관계 기관과 연계
4. 전문기관 및 관계기관 연계 — 신용회복위원회, 법률기관, 금융기관, 복지기관, 지방자치단체 등 관련 기관의 서비스가 필요한 경우, 관계 법령에 따른 적법한 근거 또는 정보주체의 동의에 따라 필요한 개인정보를 제공하거나 연계
5. 상담 기록 및 사업관리 — 상담서비스의 지속적인 제공, 상담내용 및 결과 관리, 상담실적 관리, 사업성과 분석 및 통계 작성
6. 홈페이지 운영 — 상담 신청 접수, 이용자 문의 대응, 홈페이지 오류 및 장애 대응, 보안 및 안정적인 운영

제1조의2 (개인정보처리자 및 개인정보 관리 구조)

1. 본 개인정보 처리방침에 따른 개인정보처리자는 사단법인 롤링주빌리(이하 "법인")이며, 대구·경북 금융복지상담센터(이하 "센터")는 법인이 「대구·경북 금융취약계층 통합 금융복지 지원사업」 수행을 위하여 설치·운영하는 조직입니다. 센터는 세무·회계상 대구 소재 별도의 사업자등록으로 운영되나, 「개인정보 보호법」상 개인정보처리자는 법인으로서 동일합니다.
2. 센터가 수집한 개인정보의 관리 책임은 법인에 있으며, 법인은 개인정보 보호책임자를 통하여 센터의 개인정보 처리 전반을 관리·감독합니다.
3. 센터가 수집한 개인정보는 제1조의 처리 목적 범위에서 센터 및 법인 사무국이 이용합니다. 법인 사무국의 이용은 상담 실적 관리, 사업 성과 분석 및 통계 작성, 지원기관(신용카드사회공헌재단)에 대한 사업 보고, 개인정보 보호 관리·감독에 한정하며, 개인을 식별할 필요가 없는 경우에는 가명·익명 처리하여 이용합니다.
4. 법인은 센터가 수집한 개인정보를 본 사업 외 법인의 다른 사업(후원 모집, 다른 지역 상담사업 등)에 이용하지 않습니다. 부득이 이용하려는 경우 「개인정보 보호법」 제18조에 따라 정보주체로부터 별도의 동의를 받습니다.
5. 센터의 개인정보는 법인의 다른 사업에서 처리하는 개인정보와 분리하여 저장·관리하며, 접근 권한은 센터 상담 업무 담당자와 제11조의 개인정보 보호책임자 등 최소한의 인원으로 제한합니다.

제2조 (개인정보의 처리 및 보유기간)

1. 센터는 법령에 따른 개인정보 보유기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유기간 내에서 개인정보를 처리·보유합니다.
2. 개인정보의 처리 및 보유기간은 다음과 같습니다.

   처리 목적	개인정보 항목	보유기간
   홈페이지 상담 신청	성명, 연락처, 이메일, 상담 신청 내용 등	상담 종료일로부터 3년
   상담기록 관리	상담 내용, 상담 결과, 채무·재무·복지 관련 상담 정보 등	최종 상담일로부터 3년
   관계기관 연계	기관 연계에 필요한 개인정보	연계 목적 달성 시까지 또는 별도 동의받은 기간
   홈페이지 문의	성명, 연락처, 문의 내용 등	문의 처리 후 1년
   홈페이지 접속 기록 등	IP주소, 접속일시, 이용기록 등	관계 법령에서 정한 기간

3. 상담 기록은 상담 종료 이후에도 채무의 재연체, 채무조정 이행 과정에서의 문제, 소득·재산·주거 등 경제 상황의 변화 등에 따라 추가 상담이 이루어질 수 있는 점을 고려하여 최종 상담일로부터 3년간 보관합니다.
4. 보유기간 내에 추가 상담이 이루어진 경우에는 해당 추가 상담일을 기준으로 보유기간을 다시 산정합니다.
5. 보유기간이 경과하거나 개인정보의 처리 목적이 달성되어 개인정보가 불필요하게 된 경우에는 지체 없이 해당 개인정보를 파기합니다.
6. 다만, 다른 법령 또는 사업 수행과 관련하여 별도의 보존 의무가 있는 경우에는 해당 법령 또는 의무에서 정한 기간 동안 보관할 수 있습니다.

제3조 (처리하는 개인정보의 항목)

센터는 상담 서비스 제공에 필요한 최소한의 개인정보를 처리합니다.

1. 홈페이지 상담 신청 시
   • 필수 항목: 성명, 연락처, 거주지역, 상담 신청 내용(연령대, 성별, 월소득, 월세, 생활비, 보험료, 가족구성원, 신용카드 개수, 월 상환액, 직업, 복지수급, 주거유형, 보증금, 채무정보, 담보유무, 압류 유무, 재산보유현황, 연체 기간, 채무추심현황, 채무조정이력 등)
   • 선택 항목: 이메일, 상담 서비스 제공을 위하여 이용자가 자발적으로 제공하는 정보
2. 상담 과정에서 처리할 수 있는 개인정보 — 성명 및 연락처, 연령 및 가구 관련 정보, 거주 및 주거 관련 정보, 소득 및 지출 관련 정보, 채무 및 연체 관련 정보, 채권자 및 금융기관 관련 정보, 재산 관련 정보, 복지서비스 이용 및 수급 관련 정보, 채무조정 및 신용회복 관련 정보, 상담 내용 및 상담 결과, 기타 상담 서비스 제공에 필요한 정보. 다만, 홈페이지 상담 신청 단계에서 필수적으로 요구하지 않는 정보는 상담 과정에서 정보주체가 제공하는 범위 내에서 처리합니다.

제4조 (민감정보의 처리)

1. 센터는 금융복지상담의 특성상 상담 과정에서 이용자의 건강상태, 장애 여부 등 「개인정보 보호법」에서 정하는 민감정보가 상담 내용에 포함될 수 있음을 안내합니다.
2. 센터는 민감정보를 상담 서비스 제공에 필요한 범위에서 최소한으로 처리합니다.
3. 홈페이지 상담 신청 단계에서는 민감정보를 필수적으로 요구하지 않습니다.
4. 정보주체가 상담 과정에서 민감정보를 제공하는 경우 센터는 관계 법령에 따라 처리의 적법한 근거를 확인하고, 필요한 경우 별도의 동의를 받은 후 처리합니다.
5. 정보주체는 상담 서비스 제공에 필요하지 않은 민감정보를 상담 신청 내용 등에 기재하지 않도록 주의하여야 합니다.

제5조 (개인정보의 제3자 제공)

1. 센터는 원칙적으로 정보주체의 개인정보를 제1조에서 정한 처리 목적의 범위에서만 처리하며, 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
2. 다음의 경우에는 관계 법령에 따라 정보주체의 동의 없이 개인정보를 제3자에게 제공할 수 있습니다: 법률에 특별한 규정이 있는 경우 / 법령상 의무를 준수하기 위하여 필요한 경우 / 정보주체 또는 제3자의 급박한 생명·신체·재산의 이익을 위하여 필요한 경우 / 그 밖에 「개인정보 보호법」에서 허용하는 경우
3. 센터는 이용자의 채무·복지·법률·금융 관련 문제 해결을 위하여 다음 기관에 개인정보를 제공할 수 있습니다. 다만, 정보주체의 동의가 필요한 경우에는 별도의 동의를 받은 후 제공합니다.
   • 신용회복위원회 등 채무조정 및 신용회복 관련 기관
   • 대한법률구조공단, 변호사 등 법률지원기관 및 법률전문기관
   • 지방자치단체 및 복지기관
   • 금융기관 및 서민금융 관련 기관
   • 주거·고용·복지 등 정보주체의 지원에 필요한 관계기관
   • 기타 정보주체의 경제적 재기 및 복지서비스 연계를 위하여 필요한 기관
   센터는 실제 제3자 제공이 이루어지는 시점에 제공받는 기관, 제공 목적, 제공 항목, 보유·이용기간을 구체적으로 안내하고 정보주체의 동의를 받으며, 그 내역을 기록·보관합니다.
4. 개인정보를 제3자에게 제공하는 경우에는 제공받는 자, 그 이용 목적, 제공 항목, 보유·이용기간, 동의 거부 권리 및 거부에 따른 불이익을 정보주체에게 안내하고 필요한 동의를 받습니다.
5. 센터는 정보주체의 동의 없이 상담자의 개인정보를 관계 기관에 일괄적으로 제공하지 않으며, 상담 목적 달성에 필요한 최소한의 개인정보만을 제공합니다.
6. 제1조의2에 따른 법인 사무국의 이용은 동일한 개인정보처리자 내부의 이용으로서 본 조의 제3자 제공에 해당하지 않습니다.

제6조 (개인정보 처리의 위탁 및 국외 이전)

① 개인정보 처리의 위탁

1. 센터는 홈페이지 운영, 상담 신청 접수 및 상담기록 관리를 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

   수탁자	위탁 업무	보관 위치
   Supabase, Inc.	상담 신청 정보 및 상담기록의 데이터베이스 보관, 이용자 인증, 첨부파일 보관	대한민국 서울
   Lovable Labs Inc.	상담 신청 시스템(상담관리시스템) 호스팅	국외 (②항 참조)
   Cloudflare, Inc.	홈페이지 호스팅 및 전송 보안	국외 (②항 참조)
   Resend, Inc.	상담 접수 안내 등 이메일 발송	국외 (②항 참조)

2. 위탁 업무에 따른 개인정보의 보유·이용기간은 위탁계약 종료 시 또는 제2조에 따른 센터의 보유기간 만료 시까지입니다.
3. 센터는 위탁계약을 체결할 때 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
4. 위탁업무의 내용이나 수탁자가 변경될 경우 지체 없이 본 개인정보처리방침을 통하여 공개합니다.

② 개인정보의 국외 이전

1. 이용자의 상담 신청 정보 및 상담기록이 저장되는 데이터베이스는 대한민국(서울)에 소재한 데이터센터에 보관되며, 해당 정보는 국외로 이전되지 않습니다.
2. 다만 홈페이지·상담 신청 시스템 운영 및 안내 메일 발송을 위하여 아래와 같이 일부 정보가 국외로 이전됩니다.

   구분	내용
   이전받는 자	Lovable Labs Inc. (연락처: [email protected])
   이전되는 국가	미국
   이전 일시 및 방법	이용자가 상담 신청 시스템에 접속하는 시점에 정보통신망을 통하여 전송
   이전되는 개인정보 항목	접속기록(IP주소, 접속일시, 브라우저 정보)
   이전받는 자의 이용 목적	상담 신청 시스템 호스팅
   이전받는 자의 보유·이용기간	위탁계약 종료 시까지

   구분	내용
   이전받는 자	Cloudflare, Inc. (연락처: [email protected])
   이전되는 국가	미국
   이전 일시 및 방법	이용자가 홈페이지에 접속하는 시점에 정보통신망을 통하여 전송
   이전되는 개인정보 항목	접속기록(IP주소, 접속일시, 브라우저 정보)
   이전받는 자의 이용 목적	홈페이지 호스팅 및 전송 보안
   이전받는 자의 보유·이용기간	위탁계약 종료 시까지

   구분	내용
   이전받는 자	Resend, Inc. (연락처: [email protected])
   이전되는 국가	미국
   이전 일시 및 방법	상담 접수 안내 등 이메일을 발송하는 시점에 정보통신망을 통하여 전송
   이전되는 개인정보 항목	성명, 이메일주소
   이전받는 자의 이용 목적	이메일 발송
   이전받는 자의 보유·이용기간	발송 완료 후 최대 30일

3. 수탁자가 서비스 운영·장애 대응·보안 점검 등을 위하여 필요한 최소한의 범위에서 관리용 기록을 국외의 관리 인프라에서 처리할 수 있습니다. 이 경우에도 이용자의 상담 내용 및 개인정보 본문은 이전되지 않습니다.
4. 정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 홈페이지 접속 및 안내 메일 발송에 필수적인 것으로, 거부하시는 경우 온라인을 통한 상담 신청 서비스를 이용하실 수 없습니다. 이 경우 전화(1660-0112) 또는 센터 방문을 통하여 상담을 신청하실 수 있습니다.
5. 센터는 「개인정보 보호법」 제28조의8 제4항에 따라 국외 이전 시 암호화 전송, 접근권한 관리 등 필요한 보호조치를 하고 있습니다.

제7조 (개인정보의 파기)

1. 센터는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 된 경우에는 지체 없이 해당 개인정보를 파기합니다.
2. 파기 절차 및 방법: 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 확인하여 파기합니다. 전자적 파일 형태로 저장된 개인정보는 복구 또는 재생할 수 없도록 안전한 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각하는 등의 방법으로 파기합니다.
3. 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 보관장소 또는 별도의 데이터베이스로 분리하여 보관합니다.

제8조 (정보주체의 권리·의무 및 행사방법)

1. 정보주체는 센터에 대하여 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등 「개인정보 보호법」에서 정하는 권리를 행사할 수 있습니다.
2. 권리 행사는 서면, 전자우편, 전화 등을 통하여 할 수 있으며, 센터는 관련 법령에서 정한 절차에 따라 처리합니다.
3. 정보주체가 정정 또는 삭제를 요청한 경우 센터는 정정 또는 삭제가 완료될 때까지 해당 개인정보를 이용하거나 제공하지 않습니다. 다만, 다른 법령에서 별도의 보존 의무가 있는 경우에는 그러하지 않을 수 있습니다.
4. 다른 법령에서 열람, 정정·삭제 또는 처리정지를 제한하고 있는 경우에는 해당 권리의 행사가 제한될 수 있습니다.
5. 정보주체는 권리를 행사하는 경우 관계 법령에 따라 본인 여부를 확인하기 위한 절차를 거칠 수 있습니다.

제9조 (개인정보의 안전성 확보조치)

센터는 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 다음과 같은 조치를 시행합니다.

• 관리적 조치 — 내부 관리 체계 마련, 개인정보 취급자 최소화, 취급자 보호교육, 접근권한 관리 및 정기 점검, 내부 절차 수립·시행
• 기술적 조치 — 관리자 페이지 접근권한 관리, 개인정보처리시스템 접근통제, 안전한 비밀번호 설정·관리, 저장·전송 보안조치, 접속기록 관리 및 위·변조 방지, 보안프로그램 설치·업데이트, 취약점 점검
• 물리적 조치 — 보관장소 접근통제, 문서·저장매체 관리 및 안전한 파기

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

1. 센터 홈페이지는 현재 쿠키(cookie) 등 개인정보 자동 수집 장치와 외부 분석 도구를 사용하지 않습니다.
2. 향후 이용 현황 분석 등을 위하여 쿠키 또는 외부 분석 도구를 도입하는 경우, 그 목적·수집 항목·거부 방법을 본 방침에 반영하여 공개합니다.
3. 정보주체는 웹브라우저 설정을 통하여 쿠키의 저장을 거부하거나 삭제할 수 있습니다.

제11조 (개인정보 보호책임자)

센터는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리 및 피해 구제 등을 위하여 개인정보 보호책임자를 지정합니다.

정보주체는 서비스를 이용하면서 발생한 개인정보 보호 관련 문의, 불만 처리 및 피해 구제 등에 관한 사항을 개인정보 보호책임자 또는 센터 대표전화로 문의할 수 있습니다.

제12조 (개인정보 열람청구)

정보주체는 「개인정보 보호법」에 따라 자신의 개인정보에 대한 열람 등을 요구할 수 있으며, 다음 부서에서 접수·처리합니다.

센터 대표전화(1660-0112)를 통하여 요청하시는 경우에도 담당 부서로 연결하여 처리합니다.

제13조 (권익침해 구제방법)

정보주체는 개인정보 침해로 인한 피해 구제 또는 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.

• 개인정보침해신고센터 — 개인정보 침해 신고 및 상담 (국번없이 118)
• 개인정보분쟁조정위원회 — 개인정보 관련 분쟁조정
• 경찰청 — 개인정보 침해 등 사이버범죄 신고
• 검찰청 — 개인정보 관련 범죄 신고 및 상담

각 기관의 구체적인 연락처 및 온라인 신고 방법은 해당 기관의 공식 홈페이지를 통하여 확인할 수 있습니다.

제14조 (개인정보 처리방침의 변경)

1. 본 개인정보 처리방침은 2026년 10월 1일부터 적용됩니다.
2. 센터는 내용이 변경되는 경우 변경 사항과 시행 일자를 홈페이지를 통하여 공개하며, 필요한 경우 변경 전·후 내용을 비교할 수 있도록 공개합니다.
3. 이전 개인정보 처리방침: 해당사항 없음