처리방침의 범위
온전람은 로그인한 이용자가 안내받은 전시에 신청하고, 자신의 작품 정보·약력·이미지를 제출하며, 운영자와 지면을 검수하는 서비스입니다. 신청 자료는 전시 운영과 도록 제작을 위해 처리하며, 신청만으로 공개 온라인 포트폴리오에 게시하지 않습니다.
또한 이용자가 단체를 개설·가입하고 승인된 회원의 비공개 명부를 관리할 수 있게 합니다. 단체 소개는 공개될 수 있지만, 가입 신청과 회원 명부는 해당 단체의 권한 있는 운영자와 본인만 이용할 수 있습니다.
필수 수집·이용 요약
아래 내용은 온전람 계정을 만들 때 확인하는 필수 수집·이용 내용의 요약입니다. 구체적인 항목과 예외는 이 처리방침 전체를 함께 확인해주세요.
| 수집·이용 목적 | 필수 항목 | 보유기간 |
|---|---|---|
| 계정 식별, 소셜 로그인, 세션 유지, 약관 동의 기록, 부정 접근 방지 | 소셜 공급자·고유 식별자, 이름 또는 닉네임, 로그인 연결정보, 내부 계정번호, 세션·보안기록, 약관 버전·동의시각 | 계정 탈퇴 시까지. 세션은 마지막 갱신 후 최대 7일, 감사기록은 생성 후 1년을 삭제 기준으로 처리 |
| 전시 참가 접수, 작품 확인, 지면 구성·검수와 도록 제작 | 이름·연락처, 분과, 작품명·크기·재료·제작연도, 약력, 작품·인물 이미지 | 온전람 서비스가 종료되거나 해당 전시 자료의 삭제 요청이 처리될 때까지. 둘 중 먼저 도래한 시점에 파기 |
| 단체 가입·운영진 초대·전시 역할 지정·승인, 비공개 회원 명부 관리·내보내기 | 대상의 온전람 계정번호, 명부에 사용할 이름. 가입 메시지, 회원번호·회원구분·분과·직책은 이용자 또는 단체 운영자가 선택해 입력 | 회원 관계 유지 중. 단체 탈퇴 또는 계정 삭제 시 식별정보를 비식별화 |
이용자는 동의하지 않을 수 있으나, 위 정보 없이는 본인의 계정을 식별하고 안전한 로그인과 전시·단체 기능을 제공할 수 없습니다. 홈페이지와 법적 문서는 계정 없이도 볼 수 있고, 전시 신청·단체 가입 정보는 이용자가 해당 기능을 실제로 신청할 때 입력받습니다.
처리하는 항목과 방법
Google 로그인을 선택한 경우
- 공급자명, Google 계정의 서비스 고유 식별자
- 이름, 이메일 주소, 이메일 확인 여부, Google이 제공하는 경우의 프로필 이미지
Kakao 로그인을 선택한 경우
- 공급자명, Kakao 서비스 회원번호, 닉네임
- 이용자가 동의했고 Kakao가 제공할 수 있는 경우에만 이메일 주소와 이메일 확인 여부
Kakao 이메일은 계정 식별의 필수값이 아닙니다. Kakao가 이메일을 제공하지 않아도 서비스 회원번호로 온전람 계정을 구분합니다.
공통으로 처리하는 정보
- 온전람 내부 계정번호, 표시 이름, 계정 상태, 생성·수정·최근 인증된 서비스 이용 시각
- 연결된 로그인 공급자, 연결·연결정보 확인·연결 해제 시각, 이메일·확인 여부의 스냅샷
- 세션 토큰, 세션 생성·만료 시각, IP 주소, 브라우저·운영체제 정보(User-Agent)
- 이용약관·필수 개인정보 수집·이용 버전과 동의 시각
- 보안 이벤트의 시각, 요청 식별자, 행위, 결과, 실패 사유코드, 요청 횟수 제한 기록
이 정보는 이용자가 Google 또는 Kakao 동의 화면을 거쳐 온전람으로 돌아오거나, 온전람에 접속·로그인·약관 동의·계정 연결 작업을 할 때 생성·수집됩니다. 로그인 상태로 보호된 기능을 이용하면 최근 인증 시각과 연결정보 확인 시각이 갱신됩니다.
전시 신청·검수에서 처리하는 정보
- 작가 이름, 연락처, 참가 분과
- 작품명, 크기, 호수 또는 별도 규격, 재료, 제작연도
- 작가 약력과 이용자가 선택한 약력 항목
- 작품·인물 이미지 원본과 웹용·인쇄용 파생본, 파일 형식·용량·해상도·해시 등 파일 관리정보
- 신청·수정·검수·승인 시각, 변경 전후 값과 처리 주체
이 정보는 이용자가 전시 신청서와 지면 수정 화면에 직접 입력하거나 파일을 올릴 때 수집됩니다. 운영자가 신청 접수와 도록 검수를 지원하면서 이용자의 요청에 따라 값을 수정하는 경우에도 변경 기록이 남습니다.
단체 가입·회원 명부에서 처리하는 정보
- 가입 신청: 명부에 사용할 이름, 선택으로 입력한 가입 메시지, 신청·결정 상태와 시각
- 회원·운영진 초대와 전시 역할 지정: 대상 온전람 계정번호, 초대·역할 종류, 만료·수락·회수 상태와 시각
- 승인 후 비공개 명부: 명부명, 회원번호, 회원구분, 분과, 직책, 가입일, 회원 상태
- 운영 기록: 승인·거절·정지·복구·탈퇴·권한 변경·명부 내보내기 시각과 처리 주체
가입 신청과 회원 명부는 본인과 해당 단체의 소유자·관리자·회원관리자 중 필요한 권한을 가진 이용자가 열람·수정할 수 있습니다. 온전람은 소셜 로그인으로 받은 이메일 주소와 전화번호를 단체 운영자에게 제공하지 않습니다. 플랫폼 운영자는 단체의 공개 소개와 운영 상태를 심사·정지하지만, 해당 심사 권한만으로 비공개 회원 명부를 열람하지는 않습니다.
초대 링크의 원문 토큰은 데이터베이스에 저장하지 않고 일방향 해시만 저장합니다. 지정된 계정이 수락한 뒤에는 같은 초대를 다른 계정이 재사용할 수 없습니다.
선택형 AI 약력 정리에서 처리하는 정보
- 이용자가 붙여 넣은 약력 텍스트 또는 분석하려고 선택한 이미지
- AI가 추출하거나 짧게 제안한 문장, 처리 성공·실패와 사용량 제한 기록
AI 기능이 활성화된 상태에서 이용자가 AI 기능을 직접 선택한 경우에만 해당 입력을 설정된 AI 처리기로 보냅니다. AI 결과는 이용자가 확인·선택하기 전에는 전시 신청 자료를 자동으로 바꾸지 않습니다. 기능이 비활성화된 동안에는 AI 처리기로 보내지 않습니다.
저장하지 않는 정보
온전람은 Google·Kakao 비밀번호를 받지 않으며, 소셜 공급자의 접근 토큰, 갱신 토큰, ID 토큰을 온전람 계정 데이터베이스에 보관하지 않습니다.
처리 목적
- 이용자를 중복 또는 다른 사람의 계정과 혼동하지 않고 식별
- Google·Kakao 로그인 수단의 연결, 로그인, 연결 해제 및 계정 접근 문의 대응
- 공급자가 이메일을 제공한 경우 계정 연결 오류나 이용자 문의의 본인 확인 보조
- 로그인 세션 유지와 비정상적인 접근·요청 횟수 차단
- 현재 약관과 필수 수집·이용 내용의 확인 여부 및 시각 증명
- 보안 사고·계정 오연결·권한 남용의 조사와 재발 방지
- 전시 신청 접수, 중복 제출 방지, 작품·작가 정보 확인 및 문의 대응
- 작품·인물 이미지의 웹용·인쇄용 파생본 생성과 품질 확인
- 지면 편집, 수정 이력 확인, 이용자 검수와 도록 제작·납품
- 단체 개설 신청의 심사, 공개, 정지 및 운영 이력 관리
- 단체 가입·운영진 초대·승인, 운영권 이전·전시 역할 지정과 승인된 회원의 비공개 명부 관리·내보내기
- 단체 전시의 참가 자격을 로그인 여부 또는 해당 단체의 활성 회원 상태로 확인
- 이용자가 선택한 경우 AI를 통한 약력 항목 추출 또는 짧은 문장 제안
- 탈퇴, 열람, 정정, 삭제, 처리정지 등 이용자 요청 처리
온전람은 계정·전시 신청·단체 회원 정보를 광고, 행태 분석, 마케팅 프로파일링에 사용하지 않습니다.
보유기간과 파기
| 구분 | 보유기간 | 파기 또는 분리 방법 |
|---|---|---|
| 계정·프로필·로그인 연결정보 | 계정 탈퇴 시까지 | 탈퇴 처리 시 이름·이메일·활성 로그인 연결·세션을 삭제하고, 권한·감사기록의 무결성에 필요한 무작위 내부 식별자만 직접 식별정보와 분리 |
| 로그인 세션 | 마지막 세션 갱신 후 최대 7일. 로그인 상태로 이용하면 하루 간격으로 만료 시각이 갱신될 수 있으며, 로그아웃·탈퇴·보안상 강제 만료 시 그 전에 종료 | 쿠키 만료 및 서버 세션 레코드 제거 |
| 약관·수집·이용 확인 기록 | 계정 탈퇴 시까지 | 데이터베이스에서 삭제 |
| 전시 신청서·작품 정보·약력·이미지·수정 및 승인 기록 | 온전람 서비스가 종료되거나 해당 전시 자료의 삭제 요청이 처리될 때까지. 둘 중 먼저 도래한 시점에 파기 | 신청·수정 기록과 파일 원본·파생본을 삭제. 계정 탈퇴만으로는 자동 삭제하지 않으며 별도 삭제 요청을 확인해 처리 |
| 단체 가입·운영진 초대·전시 역할 지정, 회원 명부·권한·승인 및 상태 기록 | 가입 신청 또는 회원 관계가 유지되는 동안. 권한 남용 방지와 처리 이력의 무결성을 위한 상태·시각·무작위 내부 식별자는 감사기록 기준을 적용 | 단체 탈퇴 또는 계정 삭제 시 명부명·회원번호·회원구분·분과·직책과 가입 메시지 등 식별정보를 비식별화 |
| AI 약력 정리를 위해 보낸 텍스트·임시 이미지 | 요청 처리 중. 온전람은 AI 요청용 사본을 별도 영구 저장하지 않음 | 응답 또는 오류 처리 뒤 서버의 임시 사본을 제거. 이미 전시 신청 자료로 저장된 약력·이미지는 위 전시 자료 기준을 적용 |
| 보안·요청 횟수 제한·감사기록 | 감사기록은 생성 후 1년, 요청 횟수 제한 기록은 마지막 요청 후 24시간을 각각 삭제 기준으로 처리 | 애플리케이션이 하루에 한 번 이상 기준을 지난 기록을 자동 삭제하므로 실제 삭제 시점은 다음 정리 작업 때가 될 수 있음. 탈퇴 계정은 직접 식별정보가 제거된 내부 식별자로만 참조 |
보유기간이 끝난 전자 기록은 복구가 어렵도록 삭제하고, 출력물이 생긴 경우에는 분쇄합니다. 법령에 따라 더 오래 보존해야 하는 정보가 생기면 해당 정보만 다른 자료와 분리해 정해진 기간 동안 보존합니다.
제3자 제공
온전람은 개인정보를 광고주·마케팅 업체 등 전시 운영과 관계없는 제3자에게 제공하지 않습니다. 신청 자료를 공개 온라인 포트폴리오에 게시하지도 않습니다. 별도 제공이나 공개가 필요한 경우 대상, 목적, 항목과 보유기간을 먼저 알리고 동의를 받습니다. 법령에 근거한 요구가 있는 경우에는 필요한 범위에서 제공할 수 있습니다.
가입을 신청한 단체의 운영자
이용자가 특정 단체에 가입을 신청하면 해당 단체의 소유자·관리자·회원관리자에게 명부에 사용할 이름과 가입 메시지를 제공합니다. 가입을 승인하면 해당 운영자는 명부명·회원번호·회원구분·분과·직책·가입일을 회원 관리와 단체 운영을 위해 열람·수정할 수 있습니다. 이메일 주소와 전화번호는 제공 항목이 아닙니다. 이 제공에 동의하지 않으면 해당 단체에 가입할 수 없지만, 다른 온전람 기능은 이용할 수 있습니다.
권한이 있는 단체 운영자가 CSV 내보내기를 실행하면 현재 필터에 해당하는 명부 정보가 운영자의 장치로 전송됩니다. 내보내기 일시·단체·행 수는 권한 남용 확인을 위한 감사기록에 남기고, 검색어나 명부 내용은 감사기록에 저장하지 않습니다.
외부 서비스·AI와 국외 처리
Google·Kakao 로그인
이용자가 소셜 로그인을 선택하면 브라우저가 Google 또는 Kakao의 화면으로 이동합니다. 이용자는 해당 공급자에게 직접 로그인하고, 동의한 범위의 정보만 온전람이 받습니다. 공급자의 화면에서 이루어지는 인증정보 처리는 각 공급자의 정책에 따릅니다.
선택형 AI 약력 정리
AI 약력 불러오기·짧게 제안 기능은 기본적으로 비활성화되어 있습니다. 기능을 활성화하면 이용자가 직접 실행한 요청에 한해 약력 텍스트 또는 최대 크기를 줄인 임시 이미지가 암호화된 통신으로 설정된 AI 처리기에 전송됩니다. 목적은 약력 항목 추출과 문장 축약 제안이며, 전송 시점은 이용자가 기능을 실행할 때입니다.
- Google Gemini 직접 처리: Google LLC의 Generative Language API로 전송
- 격리형 AI 처리: 온전람의 별도 처리 서버를 거쳐 OpenAI의 Codex 모델로 전송
실제 처리는 운영 설정에서 선택한 처리기 하나만 사용합니다. 현재 운영에서는 AI 기능을 비활성화하고 있습니다. 온전람은 이 자료를 자체 AI 학습용 데이터로 별도 축적하지 않습니다. AI 요청용 임시 파일은 응답 또는 오류 처리 뒤 제거하지만, 해외 사업자의 처리 국가와 보유·삭제는 해당 사업자와의 계약 및 개인정보 정책을 따릅니다. 선택한 처리기의 국외 이전 국가와 보유기간을 확정해 이 방침에 공개하기 전에는 AI 기능을 활성화하지 않습니다. AI 처리를 원하지 않으면 약력을 직접 입력할 수 있습니다.
Cloudflare 웹 전송·보안 인프라
온전람은 공개 도메인의 암호화 연결, 웹 요청 전송, 유해 트래픽 차단을 위해 Cloudflare, Inc.의 네트워크를 이용할 수 있습니다. 접속 IP, 접속 시각, 요청 URL, HTTP 헤더와 보안 판단에 필요한 기술 정보가 처리 대상입니다. 브라우저와 Cloudflare 사이, Cloudflare와 온전람 원본 서버 사이의 전송은 각각 암호화되며, 요청은 이용자의 접속 시점에 선택되는 대한민국을 포함한 글로벌 엣지에서 복호화되어 전송·보안 처리될 수 있습니다. Cloudflare가 서비스 제공과 보안을 위해 생성하는 기술 메타데이터와 로그는 글로벌 데이터센터와 하위처리자 소재 국가에서 저장·처리될 수 있으며, 특정 국가로 한정되지 않습니다.
처리 시점은 이용자가 사이트에 접속할 때며, 목적은 안전한 전송과 보안 확보입니다. 운영자는 Cloudflare 엣지 네트워크의 요청 본문을 로그 목적으로 별도 저장하도록 설정하지 않으며, 공급자가 처리하는 기술 정보는 서비스 제공에 필요한 동안 또는 계약 종료·처리 목적 달성 중 먼저 도래하는 때까지 처리되며, 구체적인 보유·파기는 Cloudflare의 계약과 정책에 따릅니다. 이 웹 전송을 원하지 않는 경우 사이트 접속을 중단할 수 있지만, 그러면 온전람 웹 기능을 이용할 수 없습니다.
Cloudflare의 처리에 대한 자세한 내용은 Cloudflare Privacy Policy와 Data Processing Addendum에서 확인할 수 있습니다.
이메일 문의(Google Gmail)
이용자가 [email protected]로 문의하면 발신자 이름·이메일 주소, 문의 내용과 첨부파일이 Google LLC의 Gmail을 통해 전송·저장될 수 있습니다. 처리는 이용자가 메일을 보낼 때 암호화된 통신으로 이루어지며, 목적은 문의 답변·권리 행사·불만 처리입니다. Google의 글로벌 인프라 운영에 따라 여러 국가에서 처리될 수 있습니다.
문의 정보는 처리 목적을 달성한 뒤 운영자가 삭제합니다. 법령에 따른 보존 의무가 있는 경우에는 해당 정보만 정해진 기간 동안 분리해 보관합니다. 자세한 내용은 Google 개인정보 처리방침에서 확인할 수 있습니다.
이용자의 권리
이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회, 탈퇴를 요청할 수 있습니다. [email protected]로 요청하면 본인 확인 후 지체 없이 처리하고 결과를 안내합니다.
대리인을 통한 요청은 정당한 위임 여부를 확인할 수 있습니다. 법령상 예외에 해당해 요청 전부를 처리하기 어려운 경우에는 그 이유와 이의 제기 방법을 안내합니다.
단체 회원은 자신의 명부 정보를 확인하고 해당 단체 운영자에게 정정을 요청하거나 단체에서 탈퇴할 수 있습니다. 응답이 없거나 직접 처리하기 어려우면 온전람 운영자에게 권리 행사를 요청할 수 있습니다.
탈퇴와 Kakao 연결 해제
단체 탈퇴와 계정 삭제
회원이 단체에서 탈퇴하거나 온전람 계정을 삭제하면 현재 회원 권한을 종료하고, 가입 신청과 명부의 명부명·가입 메시지·회원번호·회원구분·분과·직책 등 식별정보를 비식별화합니다. 처리 이력의 무결성에 필요한 상태·시각·무작위 내부 식별자는 직접 식별정보와 분리합니다.
보관하지 않은 단체의 마지막 소유자는 운영 권한이 유실되지 않도록 다른 소유자를 지정하거나 단체를 보관 처리하기 전에는 계정을 삭제할 수 없습니다.
온전람 계정 탈퇴
이용자는 이메일로 계정 탈퇴를 요청할 수 있으며, 계정 화면에 탈퇴 기능이 표시된 경우에는 해당 기능을 이용할 수 있습니다. 탈퇴 처리가 끝나면 활성 세션과 온전람 로그인 연결, 이름, 이메일과 동의 기록을 제거합니다. 권한·감사기록의 무결성에 필요한 무작위 내부 식별자는 직접 식별정보와 분리하고, 감사기록은 생성 후 1년을 삭제 기준으로 자동 정리합니다.
전시 신청서, 작품 정보, 약력, 작품·인물 이미지와 검수 기록은 계정 탈퇴만으로 자동 삭제되지 않습니다. 서비스가 종료되거나 해당 전시 자료의 삭제 요청이 처리될 때까지 보관합니다. 해당 자료의 열람·정정·삭제를 원하면 [email protected]로 요청해주세요. 운영자는 신청 전시와 요청자의 관계를 확인한 뒤 처리하며, 즉시 삭제하기 어려운 법적 근거나 다른 권리자의 권리가 있으면 그 이유와 처리 범위를 안내합니다.
온전람 로그인 수단 연결 해제
계정 화면에서 Google 또는 Kakao ‘연결 해제’를 선택하면 해당 공급자를 온전람 로그인 수단에서 분리합니다. 계정에 남은 로그인 수단이 하나뿐이면 계정 접근을 잃지 않도록 연결 해제를 제한할 수 있습니다.
Kakao 계정의 앱 연결 해제
온전람 계정 탈퇴 시 Kakao 서비스 회원번호를 사용해 Kakao의 연결 해제 API도 자동으로 호출합니다. 공급자 장애나 계정 상태 때문에 이 요청의 완료를 확인하지 못해도 온전람의 로컬 개인정보 삭제는 진행하고, 화면에서 수동 확인이 필요하다고 안내합니다. 이 경우 Kakao 계정의 연결된 서비스 관리에서 직접 해제하거나 [email protected]로 요청할 수 있습니다.
안전성 확보 조치
- 소셜 로그인 암호화 통신과 요청 위조·출처 검사
- 쿠키의 HTTP 접근 제한, 보안 속성, 타 도메인 공유 금지
- 세션 만료, 최근 로그인 확인, 요청 횟수 제한을 통한 계정 보호
- 소셜 공급자 토큰 미보관 및 비밀값의 접근 권한 분리
- 플랫폼·단체·전시 역할별 최소 권한과 중요 행위 감사기록
어떤 온라인 서비스도 절대적인 안전을 보장할 수는 없습니다. 보안 사고가 확인되면 관계 법령에 따라 이용자에게 필요한 내용과 대응 방법을 안내합니다.
만 14세 미만 아동
온전람은 만 14세 미만 아동을 대상으로 하지 않습니다. 아동의 정보가 법정대리인의 동의 없이 수집된 사실을 알게 되면 해당 정보를 확인해 삭제합니다.
개인정보 보호책임자
- 개인정보처리자
- 디자인타임 · 대표 이재영
- 개인정보 보호책임자
- 이재영
- 주소
- 경기도 화성시 동탄영천로 131, 303호(영천동)
개인정보 처리와 관련한 문의, 불만, 권리 행사 요청은 위 이메일로 접수해주세요. 추가 상담·분쟁조정은 개인정보침해신고센터(118) 또는 개인정보 분쟁조정위원회를 통해 요청할 수 있습니다.
변경 및 시행
이 처리방침의 버전은 2026-08-22.1이고, 2026년 8월 22일부터 시행합니다. 처리 항목·목적·외부 제공 등 중요한 내용이 바뀌면 적용 전에 홈 또는 계정 화면에 새 버전과 시행일을 공개합니다.