크레비스파트너스(이하 “회사”)는 「개인정보 보호법」 제30조(같은 법 제26조제8항에따라 수탁자에게 준용되는 경우를 포함합니다)에 따라 도너스 공공 클라우드(g-donus, 이하 “서비스”)에서 처리하는 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
회사는 서비스를 운영하면서 다음 두 가지 지위에서 개인정보를 처리하며, 이 처리방침의 각 조항은 두 경우를 구분하여 안내합니다.
| 구분 | 처리하는 개인정보 | 처리 목적과 방법을 정하는 자 |
|---|---|---|
| 가. 회사가 직접 처리하는 개인정보 (개인정보처리자) | 이용기관 계약·정산 담당자 정보, 민원 접수 정보, 서비스 접속기록 | 회사 |
| 나. 이용기관으로부터 위탁받아 처리하는 개인정보 (수탁자) | 후원자의 회원·약정·납입 정보, 이용기관 담당자 계정 정보 | 서비스를 이용하는 기관(이하 “이용기관”) |
수탁자로서 처리하는 개인정보의 수집 목적·항목·보유기간 등은 각 이용기관의 개인정보 처리방침을 따르며, 회사는 이용기관으로부터 위탁받은 범위 안에서만 처리합니다.
| 구분 | 주소 | 이용하는 사람 | 주요 기능 |
|---|---|---|---|
| 관리시스템 | app.g-donus.org | 이용기관 담당자 | 후원자 회원·약정·납입 관리, CMS 자동이체 청구, 메시지 발송, 통계 |
| 전자약정시스템 | signup.g-donus.org | 이용기관 담당자 | 후원 신청 정보 입력 |
| 모금함 | box.g-donus.org | 이용기관 담당자 | 모금함 페이지 설정 (개인정보 처리 없음) |
| 후원신청 페이지 / 마이페이지 | secure.g-donus.org | 후원자 | 후원 신청 정보 입력, 본인 정보와 약정·납부내역 조회 |
목차
가. 회사가 직접 처리하는 개인정보
회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
나. 이용기관으로부터 위탁받아 처리하는 개인정보
회사는 이용기관과의 위탁계약에 따라 다음 업무를 수행하기 위해 개인정보를 처리합니다. 구체적인 처리 범위는 이용기관이 사용하는 기능에 따라 달라집니다.