개인정보처리방침 (하이블루카본)
시행일: 2025-08-25
1. 총칙
하이블루카본(이하 ‘사이트’)은 사회복지법인 월드비전이 운영하며, 엠에스기획이 위탁 받아 기술·콘텐츠 운영을 수행합니다. 본 사이트는 회원가입·댓글·게시판·문의폼을 제공하지 않으며, 비필수 쿠키 및 마케팅/분석 도구를 사용하지 않습니다. 필수 서비스 제공에 필요한 필수쿠키만 사용될 수 있습니다.
2. 개인정보 처리 여부
본 사이트는 이용자에게서 개인정보를 직접 수집하지 않습니다. 다만 다음과 같은 예외적 처리 가능성이 있습니다.
-
보안 목적의 접속기록: 서버/네트워크 보호를 위해 IP, User-Agent, 요청시간, 요청경로 등이 최소한으로 기록될 수 있습니다(§7 보유기간 참조).
-
임베드·외부 서비스 이용 시 전송: YouTube 영상 재생, 교육용 챗봇(Gemini API) 사용 등 외부 서비스로 네트워크 전송이 발생할 수 있습니다(§5, §6, §8 참조).
3. 처리 위탁
본 사이트의 일부 업무를 다음과 같이 위탁합니다(개인정보보호법 제26조). 위탁 시 수탁자에 대한 관리·감독을 실시하며, 재위탁은 금지합니다.
-
수탁자: 엠에스기획
-
위탁업무: 사이트 기술 운영(콘텐츠 교체, 임베드 관리, 장애 대응 등 경량 운영), Vultr 기반 AR/교육 챗봇 iFrame 유지관리
4. 외부 폼(체험신청) 링크
본 사이트는 체험신청을 각 주최기관의 Google Form 등 외부 링크로 안내만 하며, 해당 기관이 별도의 개인정보처리자로서 그 정책이 적용됩니다. 당사는 외부 폼의 수집·저장·열람을 수행하지 않습니다. (새 창 이동 및 별도 정책 확인 안내 제공)
5. 쿠키 및 유사기술
-
비필수 쿠키 미사용(분석/광고/마케팅 비활성)
-
서비스 제공에 필수적인 쿠키만 시스템상 사용될 수 있습니다(예: 보안/세션 등).
-
YouTube 임베드 사용 시 Google(YouTube)에서 쿠키 또는 유사기술이 설정될 수 있습니다. 해당 쿠키는 당사가 통제하지 않으며, 자세한 내용은 YouTube/Google의 정책을 확인해 주십시오.
-
쿠키 배너는 비필수 쿠키가 없으므로 기본 미사용이나, 필요 시 “필수쿠키만 사용” 고지용 최소 배너를 표시할 수 있습니다.
6. 임베드 서비스 고지(YouTube)
본 사이트의 동영상은 일반 YouTube 임베드(youtube.com) 방식으로 제공됩니다. 영상이 로드되거나 재생될 때 Google(YouTube) 측으로 접속정보가 전송되며 쿠키 또는 유사기술이 설정될 수 있습니다. 쿠키 및 데이터 처리에 관한 사항은 YouTube/Google의 정책이 적용됩니다.
7. 서버 로그(보안 목적) 및 보유기간(파기)
-
보유 항목: IP, User-Agent, 요청시간, 요청경로, 상태코드 등 보안상 최소항목
-
보유기간: 7일 보관 후 자동 파기(압축·순환)
-
보관 위치: Vultr 서울 리전 내 당사 서버
8. 국외이전 관련 안내
-
Wix(사이트 호스팅/플랫폼): 서비스 제공 과정에서 해외 인프라를 이용할 수 있습니다(필수쿠키 및 플랫폼 수준 처리).
-
YouTube(영상 재생): 일반 임베드 사용에 따라 영상 로드/재생 시 구글로 전송될 수 있습니다.
-
Gemini API(교육용 챗봇): 이용자의 입력 텍스트는 당사 서버→Google API로 전송되어 응답을 생성하나, 당사 서버나 DB에 저장하지 않습니다. Google의 데이터 이용 정책은 서비스(유·무료/클라우드) 유형에 따라 다르며, 유료(청구 연결) 사용 시 학습에 사용하지 않는 정책이 적용됩니다. 필요 시 Google Cloud(Vertex AI)의 Zero Data Retention 설정을 활용할 수 있습니다.
9. 이용자 권리
개인정보 관련 권리를 행사할 수 있으며, 본 사이트는 직접 수집을 하지 않으므로 권리 행사 사항은 주로 외부 폼 제공기관 또는 임베드 제공자를 통해 처리됩니다. (문의 창구는 §11 참조)
10. 안전성 확보조치
접근권한 최소화, HTTPS 암호화, 서버 접근통제, 로그 보안관리, 취약점 점검, 필요 최소 임베드 도메인만 허용 등
11. 개인정보 보호책임자 및 문의
(업데이트 예정)
12. 고지의무
방침을 개정하는 경우 푸터 링크 및 공지를 통해 알리며, 개정·시행일자를 명시합니다. (참조: 개인정보처리방침 작성지침 2025.4)