개인정보처리방침 v1.0

(시행일 2026년 10월 1일)

재단법인 2027 서울 세계청년대회 조직위원회(이하 “조직위”)는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 조직위는 순례자앱 이용자의 개인정보를 안전하게 보호하고 개인정보 처리에 관한 절차와 기준을 안내하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

조직위는 다음의 목적으로 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로 이용하지 않으며, 처리 목적이 변경되는 경우 관계 법령에 따라 필요한 조치를 합니다.

1. 회원가입 및 회원 관리
- 회원 식별, 이메일 인증, 회원가입 의사 확인, 로그인, 비밀번호 설정 및 재설정, 회원정보 관리, 회원 탈퇴 처리와 부정 이용 방지를 위해 개인정보를 처리합니다.

2. 세계청년대회 참가자 확인
- WYD 참여등록 시스템에 등록된 참가자 정보와 순례자앱 가입정보의 일치 여부를 확인하고, 참가등록 상태와 참가자 기본 배치정보를 제공하기 위해 개인정보를 처리합니다.

3. 순례 및 위치기반서비스 제공
- 이용자의 현재 위치 표시, 주변 순례지 안내, 지도 및 경로 안내, 순례지 방문 인증과 순례 활동 기록을 위해 위치정보를 처리합니다.

4. 선불카드 서비스 제공
- 이용자의 선불카드 연계 여부를 확인하고 선불카드 잔액과 거래 내역을 조회·표시하기 위해 개인정보를 처리합니다.

5. 서비스 운영 및 품질 개선
- 서비스 이용현황 분석, 시스템 오류 확인, 장애 대응, 비정상적인 접근 및 부정 이용 방지와 보안사고 예방을 위해 개인정보를 처리합니다.

6. 마케팅 및 알림 제공
- 별도로 동의한 이용자에게 세계청년대회 소식, 행사 프로그램, 캠페인 및 홍보성 정보를 이메일이나 앱 푸시 알림으로 제공합니다.

제2조 (처리하는 개인정보 항목 및 보유기간)

1. 회원가입 및 계정 관리
조직위는 회원가입 및 계정 관리를 위해 다음 정보를 처리합니다.
가. 처리하는 개인정보 항목 : 이메일 주소, 성, 이름, 비밀번호, 이메일 인증 결과 및 서비스 내부 회원 식별번호
나. 처리 목적 : 회원가입, 회원 식별, 이메일 인증, 로그인, 비밀번호 설정 및 재설정, 회원정보 관리와 부정 이용 방지
다. 보유·이용 기간 : 회원 탈퇴 또는 순례자앱 서비스 종료 시까지 보관합니다.
라. 이메일 인증정보 : 이메일 인증번호, 인증 요청 일시 및 인증 성공 여부를 처리할 수 있습니다. 이메일 인증번호는 인증 완료 또는 유효기간 만료 후 지체 없이 파기합니다.
마. 비밀번호 : 비밀번호는 원문으로 저장하지 않으며, 안전한 암호화 방식을 적용하여 저장합니다.

2. 참가등록 및 배치정보
조직위는 참가자 확인 및 배치정보 제공을 위해 다음 정보를 처리합니다.
가. 처리하는 개인정보 항목 : 참가등록 식별번호, 참가등록 상태, 참가자 유형, 소속 그룹, 기본 배치, 행사 일정 및 관련 정보
나. 처리 목적 : WYD 참여등록 여부 확인, 참가자 식별, 참가등록 상태 확인 및 참가자 기본 배치정보 제공
다. 보유·이용 기간 : 회원 탈퇴, 참가 취소 또는 순례자앱 서비스 종료 시까지 보관합니다. 다만, 행사 일정이나 기본 배치정보는 해당 행사 종료 후 더 이상 보관할 필요가 없는 경우 지체 없이 파기합니다.

3. 자원봉사자 정보
조직위는 자원봉사자 서비스 제공을 위해 다음 정보를 처리합니다.
가. 처리하는 개인정보 항목 : 자원봉사자 등록 여부, 담당 업무, 행사 일정, 배치 장소 및 배치 관련 정보
나. 처리 목적 : 자원봉사자 확인, 담당 업무 안내 및 행사 배치정보 제공
다. 보유·이용 기간 : 자원봉사 활동 종료, 회원 탈퇴 또는 순례자앱 서비스 종료 시까지 보관합니다.
※ 자원봉사자가 아닌 이용자에 대해서는 해당 정보를 처리하지 않습니다.

4. 선불카드 정보
조직위는 선불카드 서비스 제공을 위해 다음 정보를 처리할 수 있습니다.
가. 처리하는 개인정보 항목 : 선불카드 연계 식별정보, 카드 상태, 카드 잔액, 거래 일시, 거래 금액, 거래 구분 및 거래 내역
나. 처리 목적 : 선불카드 이용자 확인, 카드 연계, 카드 상태 확인, 잔액 및 거래 내역 조회·표시
다. 보유·이용 기간 : 선불카드 연계 식별정보는 카드 연계 해제, 회원 탈퇴 또는 서비스 종료 시까지 보관합니다.
라. 수집하지 않는 정보 : 조직위는 특별한 필요가 없는 한 전체 카드번호, 카드 비밀번호, CVC 번호 등 결제 인증정보를 수집하거나 저장하지 않습니다.

5. 위치정보 및 순례 활동 기록
조직위는 위치기반서비스 제공을 위해 다음 정보를 처리할 수 있습니다.
가. 현재 위치 표시 : 처리 항목은 기기의 현재 위치정보인 위도·경도와 위치정보 취득 시각입니다. 해당 정보는 지도에서 현재 위치를 표시하기 위해 이용하며, 별도로 저장할 필요가 없는 경우 서비스 제공 후 지체 없이 파기합니다.
나. 주변 순례지 및 경로 안내 : 처리 항목은 현재 위치, 도착지 및 경로 요청정보입니다. 해당 정보는 주변 순례지 검색과 경로 안내를 위해 이용하며, 별도로 저장할 필요가 없는 경우 경로 안내 완료 후 지체 없이 파기합니다.
다. 순례지 방문 인증 : 처리 항목은 순례지 식별정보, 인증 당시 위치정보, 인증 일시 및 인증 결과입니다. 해당 정보는 이용자가 순례지의 지정된 범위 안에서 방문 인증을 수행했는지 확인하기 위해 처리하며, 방문 인증정보는 회원 탈퇴 또는 서비스 종료 시까지 보관합니다.
라. 순례 활동 기록 : 처리 항목은 방문한 순례지, 방문 일시, 활동 내용 및 방문 인증 기록입니다. 해당 정보는 이용자의 순례 활동 현황과 인증 기록을 제공하기 위해 처리하며, 회원 탈퇴 또는 서비스 종료 시까지 보관합니다.

6. 서비스 이용 과정에서 자동으로 처리되는 정보
순례자앱 이용 과정에서 다음 정보가 자동으로 생성되거나 수집될 수 있습니다.
가. 처리하는 정보 : IP 주소, 접속 기록, 로그인 기록, 서비스 이용기록, 이용정지 및 부정 이용기록, 단말기 운영체제와 버전, 단말기 모델명, 앱 버전, 기기 또는 앱 식별정보, 푸시 알림 토큰, 오류 및 장애 기록
나. 처리 목적 : 서비스 제공, 접속 상태 확인, 장애 대응, 서비스 품질 개선, 비정상적인 이용 방지 및 보안사고 대응
다. 보유·이용 기간 : 일반적인 서비스 이용 및 오류 기록은 수집일로부터 [1년 등 실제 기간] 동안 보관합니다. 부정 이용이나 보안사고와 관련된 기록은 조사 및 분쟁 처리가 완료될 때까지 보관할 수 있습니다. 푸시 알림 토큰은 회원 탈퇴, 앱 삭제 확인, 푸시 알림 해제 또는 서비스 종료 시까지 보관합니다.

7. 마케팅 및 광고성 정보
마케팅 및 광고성 정보 수신에 별도로 동의한 이용자에 한하여 다음 정보를 처리합니다.
가. 처리하는 개인정보 항목 : 이메일 주소, 푸시 알림 토큰, 마케팅 수신 동의 여부 및 동의 일시
나. 처리 목적 : 세계청년대회 소식, 행사 프로그램, 캠페인, 후원 및 홍보성 정보 제공
다. 보유·이용 기간 : 마케팅 수신 동의 철회, 회원 탈퇴 또는 서비스 종료 시까지 보관합니다.
※ 마케팅 동의를 거부하더라도 회원가입과 기본 서비스 이용에는 영향을 받지 않습니다.

제3조 (개인정보의 수집 방법)

조직위는 다음 방법으로 개인정보를 수집합니다.
1. 이용자가 회원가입 또는 회원정보 수정 화면에 직접 입력하는 방법
2. 이메일 인증 과정에서 자동으로 생성되는 방법
3. WYD 참여등록 시스템과 연계하여 참가등록 정보를 확인하는 방법
4. 선불카드 운영 시스템과 연계하여 카드정보를 조회하는 방법
5. 앱 이용 과정에서 단말기와 시스템을 통해 자동으로 수집하는 방법
6. 조직위가 이용자가 아닌 제3자로부터 개인정보를 제공받는 경우에는 관계 법령에 따라 개인정보의 수집 출처와 처리 목적 등을 안내합니다.

제4조 (개인정보의 제3자 제공)

1. 조직위는 이용자의 개인정보를 수집·이용 목적 범위 내에서 처리하며, 이용자의 사전 동의 없이 제3자에게 제공하지 않습니다.

2. 조직위가 개인정보를 제3자에게 제공하는 경우 제공받는 자, 제공 목적, 제공하는 개인정보 항목, 보유·이용 기간 및 동의 거부에 따른 불이익을 이용자에게 안내하고 별도의 동의를 받습니다.

3. 선불카드 서비스와 관련하여 개인정보를 제3자에게 제공하는 경우의 내용은 다음과 같습니다.
가. 제공받는 자 : ㈜오렌지스퀘어
나. 제공 목적 : 선불카드 이용자 확인, 카드 연계, 카드 상태 확인, 잔액 및 거래 내역 제공과 관련 문의 처리
다. 제공하는 개인정보 항목 : 회원 식별번호, 이메일 주소, 선불카드 연계 식별정보 등 실제 서비스 제공에 필요한 최소한의 정보
라. 보유·이용 기간 : 카드 연계 해제, 회원 탈퇴 또는 서비스 종료 시까지 보관합니다. 관계 법령에 따라 보존할 필요가 있는 경우에는 해당 법령에서 정한 기간 동안 보관합니다.

4. 참가자 또는 자원봉사자 배치와 관련하여 외부 운영기관에 개인정보를 제공하는 경우의 내용은 다음과 같습니다.
가. 제공받는 자 : [운영기관명 확정 후 기재]
나. 제공 목적 : [제공 목적 확정 후 기재]
다. 제공하는 개인정보 항목 : [제공 항목 확정 후 기재]
라. 보유·이용 기간 : [보유기간 확정 후 기재]

제5조 (개인정보 처리업무의 위탁)

조직위는 원활한 서비스 제공을 위해 개인정보 처리업무의 일부를 외부 전문업체에 위탁할 수 있습니다.
1. 클라우드 서버 운영, 이메일 발송
가. 수탁업체 : 한국오라클유한회사
나. 위탁업무 : 순례자앱 서버, 데이터베이스 및 서비스 인프라 운영, 이메일 인증, 회원가입 및 비밀번호 재설정을 위한 이메일 인증번호와 서비스 안내 발송
2. 앱 개발 및 유지보수
가. 수탁업체 : (주)디플럭스씨앤씨
나. 위탁업무 : 순례자앱 및 시스템 개발, 유지보수, 보안점검과 장애 대응
※ 조직위는 위탁계약 체결 시 개인정보의 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독 및 손해배상에 관한 사항을 계약서 등에 명시하고 수탁업체를 관리·감독합니다.

제6조 (Google Maps Platform 이용 및 개인정보의 국외 이전)

조직위는 지도 표시, 장소 검색, 현재 위치 표시, 주변 순례지 안내와 경로 안내를 위해 Google Maps Platform을 이용할 수 있습니다. Google Maps 기능을 이용하는 과정에서 다음 정보가 Google에 전달될 수 있습니다.
가. 이전받는 자 : Google LLC 및 Google의 관계회사
나. 이전되는 국가 : 미국 및 Google이 서비스를 운영하는 국가
다. 이전되는 개인정보 항목 : IP 주소, 위도·경도, 출발지, 도착지, 경로 요청정보, 기기 및 앱 관련 정보와 지도 서비스 이용기록
라. 이전 목적 : 지도 표시, 장소 검색, 현재 위치 확인, 주변 순례지 안내
마. 이전 시점 및 방법 : 이용자가 Google Maps 기반의 지도, 장소 검색 또는 경로 안내 기능을 이용하는 시점에 암호화된 네트워크를 통해 실시간으로 전송될 수 있습니다.
바. 보유·이용 기간 : Google의 개인정보처리방침과 Google Maps Platform 관련 계약 및 정책에 따릅니다. (행사 종료 후까지)
사. 이전 거부 방법 : 이용자는 단말기의 위치정보 접근 권한을 거부하거나 지도 및 경로 안내 기능을 이용하지 않을 수 있습니다.
아. 이전 거부에 따른 영향 : 위치정보 접근이나 지도 기능 이용을 거부하는 경우 현재 위치 표시, 주변 순례지 안내, 경로 안내 및 순례지 방문 인증 기능 이용이 제한될 수 있습니다.
※ Google Maps 기능과 콘텐츠 이용에는 Google의 개인정보처리방침 및 Google Maps·Google Earth 관련 이용약관이 적용될 수 있습니다.

제7조 (개인정보의 파기)

1. 조직위는 개인정보 보유기간이 경과하거나 개인정보 처리 목적이 달성된 경우 해당 개인정보를 지체 없이 파기합니다.
2. 관계 법령에 따라 개인정보를 계속 보존해야 하는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 보관합니다.
3. 전자적 파일 형태의 개인정보는 복구하거나 재생할 수 없는 방법으로 삭제합니다.
4. 종이 문서 형태의 개인정보는 분쇄하거나 소각하는 방법으로 파기합니다.

제8조 (개인정보의 안전성 확보조치)

조직위는 이용자의 개인정보를 안전하게 보호하기 위해 다음 조치를 시행합니다.
1. 개인정보 접근권한의 최소화 및 접근권한 관리
2. 개인정보 취급자에 대한 정기적인 교육 및 관리
3. 비밀번호와 중요정보의 암호화
4. 개인정보 전송구간 암호화
5. 개인정보 처리시스템 접속기록의 보관 및 위·변조 방지
6. 악성프로그램과 외부 침입 방지를 위한 보안시스템 운영
7. 정기적인 보안점검 및 취약점 관리
8. 개인정보 처리시설에 대한 물리적 접근 통제
9. 개인정보 유출사고 대응절차 수립 및 운영

제9조 (자동으로 처리되는 정보와 접근 권한의 거부)

1. 이용자는 단말기의 설정을 통해 위치정보, 알림 등 일부 정보에 대한 접근을 거부할 수 있습니다.
2. 위치 권한을 거부하는 경우 현재 위치 표시, 주변 순례지 안내, 경로 안내 및 방문 인증 기능이 제한될 수 있습니다.
3. 알림 권한을 거부하는 경우 일정 변경, 행사 안내, 긴급 공지와 푸시 알림을 수신하지 못할 수 있습니다.
4. 네트워크 이용이 제한되는 경우 로그인, 지도, 참가등록 정보 및 선불카드 정보 조회가 제한될 수 있습니다.

제10조 (개인위치정보의 처리)

개인위치정보의 처리 목적, 수집 및 이용 방법, 보유기간, 제3자 제공, 이용자의 권리와 위치정보관리책임자에 관한 사항은 별도로 공개하는 위치기반서비스 이용약관에 따릅니다.

제11조 (개인정보 보호책임자)

조직위는 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 문의와 불만을 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정합니다.
1. 개인정보 보호책임자 : 이영제
2. 담당 부서 : 2027 서울 세계청년대회 조직위원회 기획본부
3. 전화번호 : 02-727-2180
4. 이메일 : privacy_app@wydseoul.org

제12조 (개인정보 침해에 대한 구제방법)

이용자는 개인정보 침해에 대한 상담이나 피해구제를 위해 아래 기관에 문의할 수 있습니다.
- 개인정보 침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
- 개인정보 분쟁조정위원회 : 1833-6972 (www.kopico.go.kr)
- 대검찰청 사이버수사과 : (국번없이) 1301 (spo.go.kr)
- 경찰청 사이버수사국 : (국번없이) 182 (ecrm.cyber.go.kr)

제13조 (개인정보처리방침의 변경)

1. 조직위는 관계 법령, 서비스 내용 또는 개인정보 처리 내용이 변경되는 경우 본 개인정보처리방침을 변경할 수 있습니다.
2. 변경된 개인정보처리방침은 시행일 7일 전부터 순례자앱 또는 홈페이지를 통해 안내합니다.
3. 이용자의 권리에 중대한 영향을 미치는 내용이 변경되는 경우 시행일 30일 전부터 안내합니다.

공고일자 : 2026년 9월 25일
시행일자 : 2026년 10월 1일