개인정보 처리방침

1. 수집하는 개인정보 항목

협회는 회원가입 및 서비스 제공을 위해 아래 정보를 수집합니다.

• 보호자 정보 — 이름, 이메일, 비밀번호(암호화 저장), 국가
• 자녀 정보 — 이름(또는 애칭), 출생 연도
• 자동 수집 정보 — 접속 IP, 브라우저 정보, 서비스 이용 기록 (통계 및 부정 이용 방지 목적)

2. 개인정보의 수집 및 이용 목적

• 회원 식별 및 로그인 관리
• 서비스 제공 및 프로그램 안내
• 자녀 연령대에 맞는 콘텐츠·프로그램 추천
• 공지사항, 대회 안내 등 서비스 관련 안내 메일 발송
• 서비스 개선을 위한 통계 분석 (개인 식별 정보 제외)

3. 개인정보의 보유 및 이용 기간

원칙적으로 회원 탈퇴 시 즉시 파기합니다. 다만 관련 법령에 따라 다음 정보는 명시된 기간 동안 보관됩니다.

• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화 등의 공급에 관한 기록: 5년
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년

4. 개인정보의 제3자 제공

협회는 회원의 개인정보를 외부에 제공하지 않습니다. 다만 아래의 경우 예외로 합니다.

• 회원이 사전에 명시적으로 동의한 경우
• 법령 또는 수사기관의 적법한 요청이 있는 경우

5. 개인정보 처리 위탁

협회는 안정적인 서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁하고 있으며, 위탁받은 업체는 개인정보 보호법에 따라 정보를 안전하게 관리합니다.

• Supabase Inc. — 계정 인증 및 데이터 저장 (미국)
• Vercel Inc. — 웹사이트 호스팅 (미국)

6. 회원의 권리와 행사 방법

① 회원은 언제든지 본인 및 자녀의 개인정보를 조회·수정·삭제할 수 있습니다.
② 회원가입 페이지, 마이페이지, 또는 이메일(hello@iaya.org)로 요청할 수 있습니다.
③ 만 14세 미만 자녀의 정보에 대한 권리는 법정 보호자가 대리하여 행사합니다.

7. 개인정보의 안전성 확보 조치

• 비밀번호 암호화 저장 및 전송 (SSL/TLS)
• 접근 권한 최소화 및 관리자 접근 로그 기록
• 서버 보안 업데이트 및 접근 통제

8. 개인정보 보호책임자

협회는 개인정보 처리에 관한 문의·불만·피해 구제를 담당하는 책임자를 지정하여 운영합니다.

개인정보 보호책임자: IAYA 사무국
이메일: hello@iaya.org

9. 방침의 변경

본 처리방침은 법령 또는 서비스 변경에 따라 개정될 수 있으며, 변경 시 홈페이지 공지사항을 통해 사전 안내합니다.