시행일: 2026년 9월 30일
제1조(개인정보의 처리 목적)
국제교류학생연합회 ISA Korea(이하 "본회")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 빠르고 원활하게 처리하기 위해 이 개인정보처리방침을 정해 공개합니다. 이 처리방침은 본회의 본부와 지부(광주지부)에 함께 적용합니다.
본회는 다음 목적으로 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외에는 이용하지 않습니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
1.
부원·운영진 모집과 선발: 지원서 접수, 본인 확인, 면접 일정 안내와 진행, 선발 결과 안내
2.
회원 관리: 회원 자격 확인, 기수·소속·역할 관리, 가입비·회비 납부 확인, 공지와 총회 안내
3.
국제교류 프로그램·행사 운영: 참가 신청 접수와 선발, 참가자 확인, 일정·준비 사항 안내, 숙소·식사·팀 구성, 비상 연락과 안전관리
4.
해외 IW(International Week) 파견 지원: 지원서를 모아 해외 개최 단체에 전달
5.
프로그램 수료증 발급과 발급 기록 관리
6.
가입비·회비·참가비 납부 확인과 「ISA 회비 및 환불 규정」에 따른 환불
7.
후원금 입금 확인과 후원 문의 답변
8.
문의 답변: 이메일, 카카오톡 채널, 인스타그램 메시지로 받은 문의 확인과 답변
9.
홈페이지 운영: 방문 통계 분석과 홈페이지 개선
10.
활동 기록·홍보: 별도 선택 동의를 받은 경우에만 사진·영상을 활동 기록과 홍보물에 사용
제2조(처리하는 개인정보의 항목과 수집 방법)
① 본회는 업무별로 다음 개인정보를 처리합니다.
업무 | 수집 방법 | 처리 항목 |
부원 지원과 회원 관리 | 온라인 신청서(구글 폼), 온라인 면접(디스코드), 가입 후 회원 명단 기록 | 이름, 생년월일, 나이, 대학교, 학과, 학번, 재학 상태, 전화번호, 이메일, 면접 가능 시간대, 면접 답변과 선발 결과 / 가입 후: 기수, 소속(본부·지부), 역할(부원·운영진·스태프), 졸업 연도, 가입비·회비 납부 여부 |
운영진 지원 | 온라인 신청서(구글 폼), 이메일(포트폴리오) | 필수: 이름, 대학교, 재학 상태, 학과, 부원 여부, 전화번호, 이메일, 지원 부서, 지원 동기, 대외활동 경험, 가능한 외국어와 수준 / 선택: 면접 가능 시간대 / 홍보부 지원자: 본인 소개를 담은 포트폴리오(카드뉴스 또는 영상), 포트폴리오를 보낸 이메일 주소 |
국제교류 프로그램·행사 참가 신청 | 온라인 신청서(구글 폼·네이버 폼), 이메일 | 이름(여권 영문 이름), 부르는 이름, 생년월일, 나이, 성별, 국적, 전화번호, 이메일, 대학교, 학과, 학번, 재학 상태, 대학 소재 도시, 한국어·영어 수준, 회원 여부, 소속 단체, 지원 동기, 인스타그램 계정, 지원 사진 또는 자기소개 영상 / 숙박이 포함된 프로그램: 비상 연락처(이름·관계·전화번호·이메일), 흡연·음주 여부, 식사·생활 습관, 성격 유형(MBTI)·취미 등 팀 구성 참고 정보 / 참가 확정 후: 참가비 납부 여부와 금액 |
안전관리와 식사 준비(해당 프로그램만) | 신청서 안의 별도 동의 항목 | 알레르기, 질환·부상, 복용 약, 식단 제한(채식·할랄 등). 제7조에 따라 처리합니다. |
해외 IW 파견 지원 | 지원서 파일을 이메일로 제출 | 해외 개최 단체가 정한 지원서 양식의 항목(이름, 성별, 생년월일, 지원 동기, 생활·성격 성향, 자기소개 영상 등) |
프로그램 수료증 발급 | 참가 기록 | 수료증에 적을 이름, 참여 프로그램, 발급번호, 발급일자, 발급 사유 |
가입비·회비·참가비 납부와 환불 | 계좌 입금, 입금 확인 메시지, 환불 요청 | 입금자명, 입금일, 입금액, 납부 여부 / 환불할 때: 환불받을 계좌 정보(은행명, 계좌번호, 예금주) |
후원 | 계좌 입금, 이메일 | 입금자명(성명 또는 단체명), 입금일, 금액, 회신용 이메일 주소 |
문의 | 이메일 주소 또는 카카오톡·인스타그램 계정의 표시 이름, 문의 내용 | |
홈페이지 방문 | 방문할 때 자동 생성 | 쿠키, 접속 기록, 방문 통계 정보(방문한 페이지, 머문 시간, 기기·브라우저 종류, 대략적인 지역 등) |
사진·영상 기록 | 활동 중 촬영 | 사진·영상에 담긴 모습과 목소리(활동 기록·홍보에 쓰는 것은 별도 선택 동의를 받은 경우에만) |
② 프로그램마다 신청서 항목이 다를 수 있습니다. 위 표에 없는 항목을 받을 때에는 해당 신청서에서 항목, 목적, 보유 기간을 알리고 동의를 받습니다.
③ 본회는 주민등록번호를 수집하지 않습니다. 여권번호 같은 고유식별정보는 해외 프로그램 진행에 꼭 필요한 경우에만 법령에 따라 별도 동의를 받아 처리합니다.
④ 신청서 제출, 참가비 납부, 행사 참여만으로 개인정보 수집·이용이나 사진·영상·음성 활용에 동의한 것으로 보지 않습니다(ISA 행사 참가 약관 제2조 제5항, ISA 회비 및 환불 규정 제9조 제3항).
⑤ 본회의 회원과 프로그램 참가자는 주로 국내외 대학생과 외국인 유학생입니다. 본회는 만 14세 미만 아동의 개인정보를 처리하지 않습니다. 미성년자가 참가하는 경우에는 관계 법령에 따라 법정대리인의 동의를 받습니다(ISA 행사 참가 약관 제6조 제7항).
제3조(개인정보의 처리 및 보유 기간)
① 본회는 법령에 따른 보유 기간이나 정보주체에게 동의받은 기간 안에서 개인정보를 처리하고 보유합니다. 수집·이용 목적을 달성하면 지체 없이 파기합니다. 다만 법령에 따라 보존해야 하는 경우에는 그 기간 동안 보관합니다.
② 업무별 보유 기간은 다음과 같습니다.
구분 | 보유 기간 |
부원·운영진 지원 정보(선발되지 않은 지원자) | 선발 결과를 안내한 뒤 지체 없이 파기 |
면접 대기 확인을 위해 디스코드에 적은 정보(이름, 나이, 대학교, 면접 시간대) | 면접이 끝나면 즉시 삭제 |
회원 정보 | 회원 자격이 유지되는 동안. 탈퇴하거나 자격을 잃으면 지체 없이 파기 |
프로그램·행사 참가 정보 | 프로그램이 끝나고 정산과 수료증 발급을 마치면 지체 없이 파기 |
건강·식단 등 민감정보 | 해당 프로그램이 끝나면 지체 없이 파기 |
해외 IW 파견 지원서(본회 보관분) | 개최 단체에 전달하고 선발 절차가 끝나면 지체 없이 파기 |
프로그램 수료증 발급대장(이름, 발급번호, 발급일자, 발급 사유) | 발급 사실 확인(재발급·진위 확인) 목적이 끝날 때까지 |
가입비·회비·참가비·환불·후원 입금 기록 등 재정 자료 | 회계 감사와 결산 확인을 위해 3년간 보관한 뒤 파기. 관계 법령에서 더 긴 보존 기간을 정하면 그 기간 |
문의 기록 | 문의 처리를 마치면 지체 없이 파기 |
사진·영상 | 미디어 활용 동의서에서 정한 기간. 동의를 철회하면 해당 사진·영상을 더 이상 쓰지 않고, 본회가 관리하는 게시물과 파일에서 지체 없이 내리거나 파기합니다. |
홈페이지 방문 통계 | Google Analytics에 설정한 데이터 보존 기간이 지나면 자동 삭제 |
③ 신청서나 동의서에서 이 표와 다른 기간을 따로 알리고 동의를 받은 경우에는 그 기간을 따릅니다.
제4조(개인정보의 제3자 제공)
① 본회는 제1조의 목적 범위에서만 개인정보를 처리합니다. 정보주체의 동의를 받은 경우나 법률에 특별한 규정이 있는 경우처럼 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
② 본회는 다음과 같이 개인정보를 제공합니다.
제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
IW Cologne 주최 단체: PIM & CEMS Student and Alumni Club Cologne e.V.(독일, internationalweek@pimandcems.de) | IW Cologne 2026(2026년 11월 4일~14일, 독일 쾰른) 참가자 선발과 프로그램 운영 | 지원자가 낸 지원서의 항목 | 제공받는 단체의 개인정보 처리방침에서 정한 기간 |
③ 이 밖에도 프로그램을 운영하려면 협력 단체나 행사 주최 기관(해외 단체 포함)에 참가자 정보를 넘겨야 할 때가 있습니다. 이때에는 제공받는 자, 목적, 항목, 보유 기간을 미리 알리고 별도 동의를 받은 뒤 제공합니다. 제공받는 자가 국외에 있으면 제6조의 사항도 함께 알립니다.
제5조(개인정보 처리의 위탁)
① 본회는 원활한 업무 처리를 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
수탁자 | 위탁 업무 |
Google LLC | 신청서 접수·보관(Google 폼), 이메일(Google Workspace, Gmail), 문서·파일 보관(Google Drive), 홈페이지 방문 통계(Google Analytics) |
Notion Labs, Inc. | 회원 명단, 신청자 정보, 운영 기록 보관(Notion) |
Discord Inc. | 온라인 면접 진행과 면접 대기 확인(Discord) |
네이버 주식회사 | 행사 신청서 접수·보관(네이버 폼) |
주식회사 카카오 | 카카오톡 채널 문의 접수와 답변(자동 응답·AI 답변 기능 포함) |
Canva Pty Ltd | 프로그램 수료증 제작(Canva) |
주식회사 우피 |
② 본회는 위탁할 때 「개인정보 보호법」 제26조에 따라 위탁 업무 목적 밖의 처리 금지, 기술적·관리적 보호조치 등을 문서로 정합니다. 또 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 서비스를 표준 약관으로 이용하는 경우에는 해당 운영사의 이용약관과 데이터 처리 약관으로 이를 확인합니다.
③ 위탁 업무의 내용이나 수탁자가 바뀌면 이 처리방침을 고쳐 공개합니다.
④ 인스타그램 메시지처럼 정보주체가 직접 가입해 쓰는 외부 서비스로 본회와 연락하거나, 디스코드로 진행하는 온라인 프로그램에 자신의 계정으로 참여할 수 있습니다. 이때 해당 서비스 운영사가 처리하는 개인정보에는 그 운영사의 개인정보 처리방침이 적용됩니다. 본회가 이런 서비스에서 받은 정보는 제3조의 기간이 지나면 삭제합니다.
제6조(개인정보의 국외 이전)
① 본회는 제5조의 위탁 업무를 위해 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)합니다. 이 이전은 회원 가입, 프로그램 참가 등 정보주체와의 계약을 맺고 이행하는 데 필요한 처리위탁·보관입니다. 본회는 이 처리방침에 공개하는 방법으로 이전합니다(「개인정보 보호법」 제28조의8 제1항 제3호 가목).
이전받는 자(연락처) | 이전 국가 | 이전 시기와 방법 | 이전 항목 | 이용 목적과 보유 기간 |
미국 등 Google 데이터 센터가 있는 국가 | 신청서 제출, 이메일 송수신, 파일 저장 때 네트워크로 전송 | 신청서·이메일·파일에 담긴 제2조의 항목 | 제5조의 위탁 업무 / 제3조의 보유 기간까지 | |
미국 | 운영진이 신청서 내용 등을 노션에 기록하거나 파일을 올릴 때 네트워크로 전송 | 회원 명단, 신청자 정보 등 노션에 기록한 제2조의 항목 | 운영 기록 보관 / 제3조의 보유 기간까지 | |
미국 등 Discord가 데이터를 처리하는 국가 | 면접 대기 확인 정보를 본회 디스코드 서버에 적을 때와 온라인 면접을 할 때 네트워크로 전송 | 이름, 나이, 대학교, 면접 시간대 | 온라인 면접 진행 / 면접이 끝나면 즉시 삭제 | |
미국, 호주 등 Canva와 계열사가 데이터를 처리하는 국가 | 수료증을 만들 때 네트워크로 전송 | 수료증에 적을 이름, 참여 프로그램, 발급번호 | 수료증 제작 / 제작을 마치면 지체 없이 삭제 |
② 본회는 다음 경우 정보주체의 별도 동의를 받아 개인정보를 국외에 제공합니다(「개인정보 보호법」 제28조의8 제1항 제1호).
이전받는 자(연락처) | 이전 국가 | 이전 시기와 방법 | 이전 항목 | 이용 목적과 보유 기간 |
독일 | 지원 마감(2026년 8월 31일) 뒤 지원서 파일을 전자적으로 전달 | 지원서의 항목 | IW Cologne 2026 참가자 선발과 프로그램 운영 / 제공받는 단체의 개인정보 처리방침에서 정한 기간 |
③ 홈페이지(www.isakorea.kr) 방문 통계를 위해 다음과 같이 정보가 국외로 전송됩니다. 원하지 않으면 제11조 제3항의 방법으로 언제든 거부할 수 있고, 거부해도 홈페이지 이용에는 제한이 없습니다.
이전받는 자(연락처) | 이전 국가 | 이전 시기와 방법 | 이전 항목 | 이용 목적과 보유 기간 |
미국 등 Google 데이터 센터가 있는 국가 | 홈페이지를 방문할 때 브라우저가 네트워크로 전송 | 쿠키, 접속 기록, 방문 통계 정보(제2조 표의 홈페이지 방문 항목) | 방문 통계 분석 / Google Analytics에 설정한 데이터 보존 기간까지 |
④ 국외 이전을 원하지 않으면 isakorea@isakorea.kr로 알려 주세요. 제1항의 서비스는 신청 접수, 면접, 운영 기록 관리에 쓰입니다. 그래서 이전을 거부하면 해당 신청이나 활동에 참여하기 어려울 수 있습니다. 제2항의 제공에 동의하지 않으면 해당 해외 프로그램에 지원할 수 없습니다.
⑤ 국외로 이전한 개인정보에도 제10조의 안전성 확보 조치와 제12조의 고충 처리 절차를 똑같이 적용합니다.
제7조(민감정보의 처리)
① 본회는 원칙적으로 민감정보를 요구하지 않습니다(ISA 부원 약관 제8조 제3항).
② 숙박이나 식사가 포함된 프로그램에서는 안전관리와 식사 준비를 위해 알레르기, 질환·부상, 복용 약, 식단 제한(채식·할랄 등) 정보를 받을 수 있습니다. 이 정보는 필요한 최소 범위에서만 받습니다. 또 다른 개인정보 처리 동의와 따로 명시적 동의를 받아 처리합니다(「개인정보 보호법」 제23조 제1항 제1호, ISA 행사 참가 약관 제6조 제3항).
③ 민감정보는 해당 프로그램의 안전관리를 맡은 운영진만 봅니다. 프로그램이 끝나면 지체 없이 파기합니다.
④ 본회 활동 중 다른 참가자에게 나누는 자료(참가자 소개 자료 등)에 민감정보가 담기면 사생활이 드러날 위험이 있습니다. 본회는 이런 자료를 만들기 전에 공개될 수 있는 항목을 알려 드립니다. 공개를 원하지 않으면 isakorea@isakorea.kr이나 카카오톡 채널로 알려 주세요. 그 정보를 빼고 자료를 만듭니다(「개인정보 보호법」 제23조 제3항).
제8조(개인정보의 파기 절차 및 방법)
① 보유 기간이 지나거나 처리 목적을 달성하는 등 개인정보가 필요 없게 되면 지체 없이 파기합니다.
② 파기 절차: 파기할 개인정보는 담당 운영진이 골라 개인정보 보호책임자의 책임 아래 파기합니다.
③ 파기 방법: 전자 파일(폼 응답, 스프레드시트, 노션 기록, 이메일 첨부파일 등)은 복원할 수 없는 방법으로 영구 삭제합니다. 노션·구글 드라이브처럼 휴지통이 있는 서비스는 휴지통에서도 지웁니다. 종이 문서는 파쇄하거나 소각합니다(「개인정보 보호법 시행령」 제16조).
④ 다른 법령에 따라 보존해야 하는 개인정보는 다른 개인정보와 분리해 그 법령이 정한 기간 동안만 보관합니다.
제9조(정보주체와 법정대리인의 권리·의무 및 행사 방법)
① 정보주체는 본회에 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다(「개인정보 보호법」 제35조부터 제37조까지).
② 요구는 공식 이메일(isakorea@isakorea.kr)로 하실 수 있습니다. 카카오톡 채널로 요청하셔도 됩니다. 채널로 요청할 때에는 계좌·결제 정보 같은 민감한 내용은 보내지 말아 주세요.
③ 본회는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다. 법령에 따라 열람을 제한·거절하거나 정정·삭제, 처리정지 요구를 받아들일 수 없는 경우에는 그 사유와 이의 제기 방법을 함께 알려 드립니다(「개인정보 보호법 시행령」 제41조, 제43조, 제44조).
④ 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있습니다. 이때 위임장처럼 대리 권한을 확인할 수 있는 자료를 요청할 수 있습니다.
⑤ 본회는 요구한 사람이 본인이나 정당한 대리인인지 확인합니다. 신청할 때 쓴 이메일이나 연락처로 회신을 받는 것처럼 필요한 최소한의 방법으로 확인합니다.
⑥ 정보주체는 자신의 개인정보를 정확하게 알려야 합니다. 또 다른 사람의 개인정보를 무단으로 쓰거나 공유해서는 안 됩니다.
제10조(개인정보의 안전성 확보 조치)
본회는 개인정보를 안전하게 처리하기 위해 다음 조치를 합니다(「개인정보 보호법」 제29조, 같은 법 시행령 제30조).
1.
관리적 조치: 운영진은 직무 중 알게 된 인사 관련 사항 등 내부 정보를 외부에 알리지 않을 의무가 있습니다. 회원도 회원 명단 등 공개되지 않은 내부 정보를 본회 승인 없이 외부에 공개하거나 제3자에게 넘길 수 없습니다. 이를 어기면 규정에 따라 징계할 수 있습니다(ISA 부원 약관 제10조, 운영진 약관 제6조).
2.
접근 권한 관리: 개인정보가 담긴 자료는 업무를 맡은 운영진만 볼 수 있도록 접근 권한을 제한합니다. 또 업무 목적을 넘어 쓰지 않습니다. 회원 명단, 수료증 발급대장 등 주요 기록의 접근 권한은 임원진 등 최소 인원으로 한정합니다.
3.
기록 보호: 전자 문서는 위조나 변조를 막기 위해 백업을 유지합니다.
4.
계정 관리: 임기가 끝나거나 업무가 바뀐 운영진의 접근 권한은 회수합니다.
제11조(개인정보 자동 수집 장치의 설치·운영 및 거부)
② 쿠키는 웹사이트가 이용자의 브라우저에 보내는 작은 텍스트 파일로, 이용자의 기기에 저장됩니다. 본회는 쿠키로 모은 정보를 방문한 페이지, 머문 시간 등 방문 통계 분석에만 씁니다.
③ 거부 방법: 브라우저 설정의 쿠키(사이트 데이터) 메뉴에서 www.isakorea.kr의 쿠키 저장을 막거나 저장된 쿠키를 지울 수 있습니다. Google 애널리틱스 차단 브라우저 부가 기능(https://tools.google.com/dlpage/gaoptout)을 설치해 통계 수집을 막을 수도 있습니다. 방문 통계 쿠키를 거부해도 홈페이지 이용에는 제한이 없습니다.
제12조(개인정보 보호책임자와 담당 부서)
① 본회는 개인정보 처리 업무를 총괄하고 관련 고충을 처리하기 위해 다음과 같이 개인정보 보호책임자와 담당 부서를 정합니다.
구분 | 내용 |
개인정보 보호책임자 | 회장(단체 대표자) |
개인정보 보호 업무·고충 처리 부서 | 사무국 |
연락처 |
② 정보주체는 본회 활동과 관련한 개인정보 문의, 불만 처리, 피해 구제를 위 연락처로 요청할 수 있습니다. 본회는 지체 없이 답변하고 처리합니다.
제13조(권익침해 구제 방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
•
•
•
•
제14조(그 밖의 개인정보 처리 사항)
① 가명정보: 본회는 가명정보를 처리하지 않습니다.
② 자동화된 결정: 본회는 부원·운영진·프로그램 참가자를 선발할 때 사람의 개입 없이 완전히 자동화된 시스템으로 결정하지 않습니다. 선발은 운영진이 지원서와 면접을 검토해 결정합니다.
③ 생성형 AI: 본회 카카오톡 채널은 주식회사 카카오가 제공하는 AI 답변 기능을 씁니다. 채널로 보낸 문의 내용은 답변을 만들기 위해 이 기능에서 처리될 수 있습니다. 본회가 이 기능에 등록한 자료는 홈페이지의 자주 묻는 질문, 단체 소개, 회비·환불 규정 같은 공개 안내 자료입니다. 회원이나 신청자의 개인정보는 등록하지 않습니다. 채팅에는 개인정보나 계좌·결제 정보 같은 민감한 내용을 보내지 말아 주세요.
④ 본회가 문서 작성, 메일 정리 같은 운영 업무에 생성형 AI 서비스를 쓸 때에는 개인정보를 업무에 필요한 최소한으로만 입력합니다.
제15조(개인정보처리방침의 변경)
① 이 개인정보처리방침은 2026년 9월 30일부터 시행합니다.
② 내용을 추가·삭제·수정하면 변경 내용과 시행일을 홈페이지 공지사항과 이 페이지에 알립니다. 정보주체의 권리에 중요한 영향을 주는 변경은 시행 전에 미리 알립니다. 법령에 따라 동의가 필요하면 다시 동의를 받습니다.
③ 이전 처리방침: 없음(2026년 9월 30일 제정)
