개인정보 처리방침
한국마음챙김뇌과학연구소(이하 '연구소', k-mindfulness.com)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조(처리하는 개인정보의 항목, 목적, 근거 및 보유 기간)
연구소는 아래 목적에 필요한 최소한의 개인정보만 처리하며, 목적 외의 용도로는 이용하지 않습니다. 웹사이트에는 회원가입, 로그인, 결제 기능이 없습니다.
웹사이트 접속 (자동 생성)
- 처리 항목: IP 주소, 접속 일시, 요청한 페이지, 이전 방문 페이지(리퍼러), 브라우저 및 운영체제 정보, 응답 상태
- 처리 목적: 웹사이트 제공, 보안 유지, 오류 분석
- 처리 근거: 웹사이트의 안전한 운영을 위한 연구소의 정당한 이익 (「개인정보 보호법」 제15조 제1항 제6호)
- 보유 기간: 최대 3개월 보관 후 자동 삭제 (연구소 내부 방침)
이메일 문의
- 처리 항목: 이메일 주소, 이름(제공한 경우), 문의 내용
- 처리 목적: 문의 확인 및 답변
- 처리 근거: 정보주체의 문의에 답변하기 위한 연구소의 정당한 이익 (「개인정보 보호법」 제15조 제1항 제6호)
- 보유 기간: 답변 완료 후 1년 보관 후 삭제 (연구소 내부 방침)
제2조(개인정보 자동 수집 장치의 설치·운영 및 거부)
연구소는 쿠키 등 개인정보를 자동으로 수집하는 장치를 설치·운영하지 않으며, 방문자의 브라우저에 어떠한 정보도 저장하지 않습니다. 외부 글꼴, 스크립트, 광고, 소셜 미디어 플러그인도 사용하지 않습니다. 웹사이트에 처음 접속하면 서버가 브라우저의 언어 설정을 확인하여 한국어 또는 영어 페이지로 안내합니다. 이 정보는 안내에만 사용되며 저장되지 않습니다.
제3조(개인정보의 제3자 제공)
연구소는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우에는 예외로 합니다.
제4조(개인정보 처리업무의 위탁)
연구소는 웹사이트 운영을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁계약 시 위탁업무 수행 목적 외 처리 금지, 안전성 확보 조치 등을 정하고 수탁자가 이를 지키는지 감독합니다.
- Hostinger International Limited: 웹사이트 호스팅 및 서버 운영
- Google Asia Pacific Pte. Ltd.: 이메일 수신·보관 및 Google Workspace 운영 (재수탁자: Google LLC)
위탁 업무의 내용이나 수탁자가 변경되면 이 개인정보 처리방침을 통해 알려 드립니다.
제5조(개인정보의 국외 이전)
웹사이트 서버와 이메일 서비스가 국외에 있으므로, 연구소는 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)합니다. 이전의 법적 근거는 항목별로 적었습니다.
웹사이트 호스팅
- 이전받는 자: Hostinger International Limited (연락처: gdpr@hostinger.com)
- 이전 국가: 독일(프랑크푸르트) 및 프랑스(백업 서버)
- 이전 항목: 제1조의 웹사이트 접속 기록
- 이전 목적: 웹사이트 호스팅 및 서버 운영
- 이전 일시 및 방법: 웹사이트 접속 시 네트워크를 통해 전송
- 보유 기간: 최대 3개월
- 이전 근거: 개인정보보호위원회가 개인정보 보호 수준이 동등하다고 인정한 EU 국가로의 이전 (「개인정보 보호법」 제28조의8 제1항 제5호)
이메일 서비스
- 이전받는 자: Google Asia Pacific Pte. Ltd.(싱가포르) 및 재수탁자 Google LLC(미국) (연락처: https://support.google.com/policies/contact/general_privacy_form)
- 이전 국가: 싱가포르, 미국 등 Google 데이터센터 소재 국가
- 이전 항목: 제1조의 이메일 문의 정보
- 이전 목적: 이메일 수신·보관
- 이전 일시 및 방법: 이메일 발송 시 네트워크를 통해 전송
- 보유 기간: 답변 완료 후 1년
- 이전 근거: 문의에 답변하기 위해 필요한 처리위탁·보관으로서 이 처리방침에 공개 (「개인정보 보호법」 제28조의8 제1항 제3호)
국외 이전을 원하지 않으시면 웹사이트 이용이나 이메일 문의를 하지 않을 수 있습니다. 이 경우 연구소에 문의하실 수 없으며 웹사이트를 이용하실 수 없습니다.
제6조(개인정보의 파기 절차 및 방법)
연구소는 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 해당 개인정보를 파기합니다. 접속 기록은 보유 기간이 지나면 서버에서 자동으로 삭제되고, 이메일은 복구할 수 없는 방법으로 삭제합니다. 관계 법령에 따라 보존해야 하는 경우에는 다른 개인정보와 분리하여 보관합니다.
제7조(정보주체의 권리·의무 및 행사 방법)
정보주체는 연구소에 대하여 언제든지 다음의 권리를 행사할 수 있습니다: 개인정보 열람 요구, 오류 등이 있을 경우 정정·삭제 요구, 처리정지 요구. 권리 행사는 제9조의 이메일로 요청하실 수 있으며, 연구소는 법령에서 정한 기간 안에 조치합니다. 법정대리인이나 위임을 받은 자를 통해서도 권리를 행사할 수 있습니다.
제8조(개인정보의 안전성 확보 조치)
연구소는 개인정보의 안전성 확보를 위해 다음 조치를 하고 있습니다.
- 웹사이트와의 모든 통신을 암호화(HTTPS)
- 서버 접근을 권한이 있는 담당자로 제한하고 암호 키 방식으로만 접속
- 데이터베이스, 회원 계정, 입력 양식이 없는 정적 웹사이트로 운영하여 처리하는 개인정보를 최소화
제9조(개인정보 보호책임자)
연구소는 개인정보 처리에 관한 업무를 총괄하고 관련 문의와 불만 처리, 피해 구제를 위하여 아래와 같이 개인정보 보호책임 부서를 지정하고 있습니다.
- 담당 부서: 운영팀
- 직책: 개인정보 보호책임자
- 이메일: privacy@k-mindfulness.com
제10조(권익침해 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
제11조(스위스 및 EU/EEA 방문자를 위한 안내)
스위스 「연방 데이터 보호법」(FADP) 또는 EU 「일반 개인정보 보호법」(GDPR)이 적용되는 경우 다음 사항을 추가로 안내합니다.
- 개인정보처리자(Controller): 한국마음챙김뇌과학연구소, privacy@k-mindfulness.com
- 웹사이트 접속 기록: 웹사이트의 보안 및 안정적인 운영을 위한 연구소의 정당한 이익(GDPR 제6조 제1항 f호)
- 이메일 문의: 문의에 답변하기 위한 연구소의 정당한 이익(GDPR 제6조 제1항 f호)
- 미국으로의 이전: Google LLC는 EU–미국 및 스위스–미국 데이터 프라이버시 프레임워크(DPF) 인증 기업이며, 추가로 표준계약조항(SCC)이 적용됩니다.
정보주체는 위 권리 외에 처리 제한권, 데이터 이동권(Data Portability) 및 정당한 이익에 근거한 처리에 대한 반대권(Right to Object)을 가집니다. 또한 스위스 연방 데이터 보호·정보 위원(FDPIC, www.edoeb.admin.ch) 또는 거주하는 EU/EEA 국가의 감독기관에 민원을 제기할 수 있습니다.
제12조(개인정보 처리방침의 변경)
이 개인정보 처리방침은 2026년 10월 4일부터 적용됩니다. 내용이 변경되면 웹사이트를 통해 변경 사항과 시행일을 알려 드리며, 이전 처리방침은 요청 시 제공합니다.