전문 및 제1조
처리 목적 | 개인정보의 '수집 및 이용목적'을 중심으로 후원금 결제·후원서비스, 후원 약정·회원 가입 및 관리, 신규 후원 캠페인 운영·홍보, 고충처리를 안내 | 개인정보의 '처리 목적'을 중심으로 재구성하고 후원 약정·홈페이지 회원가입 및 후원자 관리, 후원 캠페인 운영 및 활동 홍보·안내 등 실제 처리 목적을 구체화 | 개인정보 처리 현황과 실제 업무 목적을 명확하게 안내 |
제2조
처리하는 개인정보의 항목 | 정기후원 개인·기업·단체, 일시후원, 뉴스레터 신청, 캠페인 신청 등 서비스 유형별로 필수·선택 항목과 보유 기간을 나열 | '정보주체의 동의 없이 처리하는 개인정보'와 '정보주체의 동의를 받아 처리하는 개인정보'로 구분하고, 업무별 법적 근거·처리 항목·처리 목적·보유 및 이용기간을 명시 | 계약 이행·법령상 의무에 따른 처리와 동의에 근거한 처리를 구분 |
제2조 제1항
후원 약정·회원가입·결제 | 후원자 유형별 필수·선택 정보와 결제정보를 포함하여 안내하고, 정기후원은 탈퇴일 기준 5년, 일시후원은 5년으로 안내 | 후원 약정 체결 및 후원자 관리, 홈페이지 회원가입 및 계정 관리, 후원금 결제 처리 및 정산을 각각 구분. CMS·신용카드 정보를 개인과 법인·단체로 나누어 명시 | 업무별 처리 범위와 결제 수단별 실제 처리정보를 구체화 |
제2조 제1항 제4호
기부금영수증·연말정산 | 기부자 주민등록번호와 국세청 연말정산 간소화 서비스 이용 여부를 선택정보로 안내 | 기부금영수증 발급·정정·취소 및 기부금영수증 시스템 등록, 국세청 연말정산 간소화 자료 제출을 별도 업무로 분리하고 법적 근거·처리 항목·보유 기간을 명시 | 세법상 의무 이행에 필요한 개인정보 처리의 근거와 범위를 명확화 |
제2조 제1항 제5호·제3조
만 14세 미만 아동 | 정기후원 개인의 필수정보에 만 14세 어린이회원의 법정대리인 정보를 포함 | 법정대리인 동의 확인을 별도 처리 업무로 정하고, 제3조에서 법정대리인 동의 및 본인 확인 방법을 구체적으로 안내 | 아동 개인정보 처리와 법정대리인 동의 절차를 명확화 |
제2조 제2항
동의를 받아 처리하는 정보 | 뉴스레터 신청, 캠페인 신청 및 신규 후원 캠페인 운영·홍보 등으로 포괄 안내 | 홈페이지 회원가입 선택정보, 활동·프로그램 및 후원 참여 안내, 활동·프로그램 신청, 홈페이지 문의 접수 및 답변으로 구분하고 각각의 처리 항목·목적·보유 기간을 명시 | 동의에 근거한 처리 업무를 목적별로 세분화 |
제4조·제5조
보유 기간 및 파기 | 정기후원은 탈퇴일 기준 5년, 일시후원은 5년 등 포괄적인 보유 기간을 안내. 전자파일의 파기방법을 특정 방식으로 명시 | 업무별 보유 기간은 제2조에 명시하고 법정 보존정보는 분리 보관하도록 규정. 전자파일은 복구 또는 재생할 수 없는 안전한 방법으로 파기하도록 현행화 | 불필요한 장기 보유를 방지하고 법정 보존정보와 파기 기준을 명확화 |
제6조
개인정보의 제3자 제공 | 국세청과 금융결제원에 대한 제공 목적·항목 등을 안내 | 국세청과 금융결제원의 보유·이용기간을 보완하고, 나이스정보통신㈜에 대한 신용카드·실시간 계좌이체 결제 관련 제공 목적·항목·보유 기간을 추가 | 현재 결제·정산 업무에 따른 개인정보 제공 현황을 반영 |
제7조
개인정보 처리 업무 위탁 | ㈜휴먼소프트웨어, ㈜크레비스파트너스, ㈜누구나데이터, 나이스페이먼츠㈜, 스티비 주식회사, 투어밸리, ㈜카카오, 재단법인 해피빈, ㈜엘리펀 등 수탁자와 위탁업무를 안내 | 현재 위탁관계를 기준으로 ㈜휴먼소프트웨어, ㈜누구나데이터, ㈜카카오, 재단법인 해피빈의 위탁업무를 재정리하고, 위탁계약에 관한 근거 조항을 「개인정보 보호법」 제26조로 현행화 | 종료·변경된 위탁관계를 정비하고 현재 수탁자와 위탁업무를 명확화 |
제8조·제9조
권리 행사 및 안전성 확보조치 | 열람·정정·삭제·처리정지 요구와 관리적·기술적·물리적 조치를 안내 | 동의 철회, 만 14세 미만 아동의 법정대리인 권리 행사, 대리인을 통한 행사방법을 보완. 직원 최소화·정기교육, 보안프로그램 갱신·점검, 문서·저장매체 보호조치를 구체화 | 정보주체의 권리와 실제 보호조치 안내를 강화 |
제10조
자동 수집 장치 | 쿠키와 Google Analytics의 운영 목적, IP주소 등 자동 수집 정보 및 1년의 보유 기간을 안내 | Google LLC, 자동으로 수집될 수 있는 정보, 이용 목적, 이벤트 데이터 2개월·사용자 데이터 14개월의 보유 기간과 웹·모바일 브라우저별 거부방법을 안내 | 자동 수집 정보 처리 현황과 이용자의 선택권을 구체화 |
제11조
보호책임자·열람청구 | 개인정보 보호책임자, 보호 담당부서 및 개인정보 열람 접수·처리 부서를 제9조와 제10조에서 각각 안내 | 개인정보 보호책임자와 개인정보 열람청구 접수·처리 부서를 제11조에 통합하여 안내하되 역할과 연락처를 구분 | 문의·불만처리·피해구제 및 권리 행사 창구를 간결하게 정리 |
제12조·제13조
권익침해 구제 및 변경 고지 | 외부 권리구제기관의 업무·주소 등 상세정보를 안내하고, 처리방침 변경 시 '7일 내' 공지한다고 규정 | 외부 권리구제기관의 명칭·전화·홈페이지를 현행화하고, 변경사항 시행 7일 전부터 공지하도록 명확히 규정. 공고일자와 시행일자를 명시 | 권리구제기관 정보와 사전고지 시점을 현행화 |
안녕하세요. 생명의숲입니다.
생명의숲은 개인정보 처리 현황을 보다 명확하게 안내하고, 개인정보 보호 관계 법령과 작성지침을 반영하기 위하여 개인정보 처리방침을 개정합니다. 개정되는 개인정보 처리방침은 2026년 9월 4일부터 시행될 예정이며, 주요 변경사항은 아래와 같습니다.
공고일자 2026년 8월 28일
시행일자 2026년 9월 4일
1. 주요변경사항
처리 목적
처리하는 개인정보의 항목
후원 약정·회원가입·결제
기부금영수증·연말정산
만 14세 미만 아동
동의를 받아 처리하는 정보
보유 기간 및 파기
개인정보의 제3자 제공
개인정보 처리 업무 위탁
권리 행사 및 안전성 확보조치
자동 수집 장치
보호책임자·열람청구
권익침해 구제 및 변경 고지
2. 개정사유
이번 개정은 개인정보 보호 관계 법령과 작성지침을 반영하고, 생명의숲이 실제로 처리하는 개인정보의 처리 목적, 법적 근거, 처리 항목, 보유 기간, 제3자 제공 및 처리 업무 위탁 현황 등을 보다 구체적이고 명확하게 안내하기 위한 것입니다.
3. 시행 안내
공고일자 : 2026년 8월 28일
시행일자 : 2026년 9월 4일
개정된 개인정보 처리방침은 시행일부터 기존 개인정보 처리방침을 대체합니다.
4. 이의제기 및 관련 문의
개정 내용에 대한 문의 또는 이의가 있거나 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 원하시는 경우 아래 문의처로 연락해 주시기 바랍니다.
정보주체의 동의가 필요한 개인정보 처리는 해당 개인정보를 수집하거나 이용하는 시점에 별도의 동의를 받아 처리합니다.
담당부서 : 운영국
전화 : 02-735-3232
이메일 : everyone@forest.or.kr
생명의숲은 개인정보를 소중히 보호하고 안전하게 관리하기 위해 지속적으로 노력하겠습니다.
숲을 위한 활동에 관심과 후원으로 함께해 주시는 모든 분께 진심으로 감사드립니다.
개인정보 처리방침 전문 확인
개정 전 개인정보 처리방침 전문(2026.01.19.~2026.09.03.)
개정 후 개인정보 처리방침 전문(2026.09.04. 시행)