개인정보처리방침

아이디씨(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

이 방침은 회사가 운영하는 아래 서비스에 적용됩니다.

런닝인사이드는 대회 접수를 대행하지 않습니다. 회사는 대회 정보를 모아 보여주고, 이용자가 신청한 대회의 접수가 열리면 알림 메일을 보낼 뿐입니다. 실제 참가 신청과 결제는 각 대회 주최 측 사이트에서 이루어지며, 그 과정에서 주최 측이 수집하는 개인정보는 해당 주최 측의 개인정보처리방침에 따릅니다.

---

제1조 (수집하는 개인정보의 항목과 수집 방법)

회사는 서비스 제공에 필요한 최소한의 정보만 수집합니다. 수집 경로별 항목은 다음과 같습니다.

1. 소셜 로그인(간편 로그인)

이용자가 네이버·카카오·구글 계정으로 로그인을 선택한 경우, 각 사업자의 인증 화면에서 이용자가 직접 동의한 항목만 회사에 전달됩니다. 회사가 각 사업자로부터 전달받는 항목은 다음이 전부이며, 이용자의 아이디와 비밀번호는 어떠한 경우에도 회사에 전달되지 않고 회사가 저장하지도 않습니다.

선택 항목에 동의하지 않아도 서비스 이용에 제한이 없습니다. 다만 닉네임·이름을 제공하지 않으면 화면에 이메일 주소의 일부가 대신 표시될 수 있습니다.

회사는 소셜 로그인 과정에서 다음 정보를 요청하지도, 수집하지도 않습니다.

• 주민등록번호 및 그 밖의 고유식별정보(여권번호·운전면허번호·외국인등록번호)
• 생년월일 · 성별 · 연령대
• 휴대전화번호 등 연락처
• 주소
• 혈액형 · 지병 · 복용약 등 건강에 관한 정보(민감정보)
• 비상연락처
• 신용카드번호 · 계좌번호 등 결제수단 정보

2. 비회원 로그인(이메일 매직링크)

소셜 계정 없이 이용하려는 경우, 이메일 주소만으로 로그인할 수 있습니다.

이 방식은 이중 확인(double opt-in) 절차를 따릅니다. 이용자가 이메일 주소를 입력하면 회사가 확인 메일을 보내고, 이용자가 그 메일 안의 링크를 클릭해야 비로소 등록이 확정됩니다. 링크를 클릭하지 않은 신청 정보는 24시간이 지나면 자동으로 삭제됩니다.

3. 견적문의 · 제작신청 폼

홈페이지 제작 상담을 신청하는 경우에 한하여 수집합니다.

계약이 체결되는 경우에는 계약 이행에 필요한 범위에서 사업자등록번호·계산서 발행 정보 등을 추가로 수집할 수 있으며, 이때 별도로 안내하고 동의를 받습니다.

4. 서비스 이용 과정에서 자동으로 생성·수집되는 정보

이 정보는 개인을 특정하기 위한 목적으로 사용하지 않으며, 통계 분석과 보안 목적에 한하여 처리합니다.

---

제2조 (개인정보의 처리 목적)

회사는 수집한 개인정보를 다음 목적으로만 처리합니다. 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

회사는 개인정보를 광고성 정보 발송에 사용하지 않으며, 이용자가 별도로 수신에 동의한 경우에만 발송합니다. 대회 알림 메일은 이용자가 스스로 신청한 대회에 관한 정보성 안내입니다.

---

제3조 (개인정보의 보유 및 이용 기간)

1. 원칙

회사는 회원 탈퇴 시 또는 처리 목적이 달성된 즉시 개인정보를 파기하는 것을 원칙으로 합니다.

2. 예외 — 법령에 따른 보존

다음의 경우에는 관계 법령이 정한 기간 동안 보존한 뒤 지체 없이 파기합니다. 이 기간 동안 보존되는 정보는 오직 보존 목적으로만 이용합니다.

---

제4조 (개인정보의 파기 절차 및 방법)

1. 파기 절차

이용자가 탈퇴하거나 처리 목적이 달성되면, 해당 개인정보는 즉시 파기 대상으로 분류됩니다. 제3조 제2항의 법령상 보존 의무가 있는 정보는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 접근 권한을 최소한의 담당자로 제한한 뒤, 보존 기간이 끝나면 지체 없이 파기합니다.

파기는 보유 기간이 끝난 날 또는 파기 사유가 발생한 날부터 5일 이내에 개인정보 보호책임자의 승인을 받아 시행합니다.

2. 파기 방법

---

제5조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

1. 이용자가 사전에 명시적으로 동의한 경우
2. 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 적법하게 요구한 경우

소셜 로그인은 제3자 제공이 아닙니다. 네이버·카카오·구글은 이용자의 동의에 따라 회사에 정보를 제공하는 쪽이며, 회사가 이들에게 이용자 정보를 넘기는 것이 아닙니다.

---

제6조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

회사는 위탁계약을 체결할 때 개인정보 보호법 제26조에 따라 위탁 업무 수행 목적 외 처리 금지 · 기술적·관리적 보호조치 · 재위탁 제한 · 수탁자에 대한 관리·감독 · 손해배상 등의 책임에 관한 사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

위탁 업무의 내용이나 수탁자가 변경될 경우에는 이 방침을 통하여 지체 없이 공개합니다.

국외 이전

메일 발송 수탁사의 서버가 국외에 있는 경우, 이전되는 항목·이전 국가·이전 일시와 방법·수탁자 정보·이용 목적과 보유 기간은 다음과 같습니다.

---

제7조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

이용자는 언제든지 자신의 개인정보에 관하여 다음 권리를 행사할 수 있습니다.

1. 열람 요구 — 회사가 어떤 개인정보를 처리하고 있는지 확인하고 그 내용을 볼 수 있습니다.
2. 정정·삭제 요구 — 사실과 다르거나 더 이상 필요하지 않은 정보의 수정 또는 삭제를 요구할 수 있습니다.
3. 처리정지 요구 — 개인정보의 처리를 중지하도록 요구할 수 있습니다.
4. 동의 철회(회원 탈퇴) — 언제든지 동의를 철회하고 서비스 이용을 종료할 수 있습니다.

권리 행사 방법

권리 행사는 법정대리인이나 위임을 받은 대리인을 통해서도 가능하며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.

회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알려드립니다. 정정·삭제 요구를 받은 정보가 법령상 수집 대상으로 명시되어 있는 경우에는 삭제할 수 없으며, 그 사유를 지체 없이 통지합니다.

회원 탈퇴 및 소셜 연동 해제 경로

1) 회사 서비스에서 탈퇴하기 (회사가 보관 중인 정보 삭제)

탈퇴 신청 즉시 회사가 보관하던 고유 ID·이메일·닉네임은 파기되며, 제3조 제2항의 법령상 보존 대상 기록만 해당 기간 동안 분리 보관됩니다.

2) 소셜 계정 쪽에서 연동(권한) 해제하기

회사에서 탈퇴하더라도 각 소셜 사업자 계정에 남아 있는 「연결된 서비스」 기록은 아래에서 직접 해제할 수 있습니다. 두 절차는 서로 독립적이므로, 완전한 정리를 원하면 양쪽 모두 진행하시기 바랍니다.

---

제8조 (쿠키의 설치·운영 및 거부)

1. 쿠키란

쿠키는 웹사이트가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일로, 이용자의 컴퓨터나 휴대기기에 저장됩니다. 회사는 로그인 상태를 유지하고 이용 환경을 기억하기 위해 쿠키를 사용합니다.

2. 회사가 사용하는 쿠키

회사는 광고 목적의 제3자 추적 쿠키를 사용하지 않습니다.

3. 쿠키 거부 방법

이용자는 쿠키 저장을 거부할 수 있습니다. 다만 필수 쿠키를 차단하면 로그인이 유지되지 않아 서비스 이용에 제한이 생깁니다.

• Chrome — 설정 → 개인 정보 보호 및 보안 → 서드 파티 쿠키(또는 사이트 데이터)
• Edge — 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리
• Safari — 환경설정 → 개인정보 보호 → 쿠키 및 웹 사이트 데이터
• 모바일 — 브라우저 앱의 설정 → 개인정보 보호 메뉴

---

제9조 (개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 다음의 조치를 취하고 있습니다.

1. 관리적 조치

• 내부관리계획 수립·시행 — 개인정보 보호 내부관리계획을 수립하고 연 1회 이상 점검합니다.
• 취급 직원의 최소화 — 개인정보를 다루는 담당자를 지정하고 최소한으로 유지하며, 담당자 변경 시 즉시 권한을 회수합니다.
• 정기 교육 — 개인정보 취급자를 대상으로 연 1회 이상 보호 교육을 실시합니다.
• 접근권한 관리 — 관리자 계정을 필요한 인원에게만 부여하고, 부여·변경·말소 기록을 보관합니다.

2. 기술적 조치

• 전송 구간 암호화 — 전 페이지에 HTTPS(SSL/TLS)를 적용하여 로그인 정보와 문의 내용이 암호화된 상태로 전송되도록 합니다.
• 비밀번호 저장 방식 — 계정 비밀번호는 복호화가 불가능한 일방향 해시 함수로 저장합니다. 소셜 로그인 이용자의 경우 애초에 비밀번호를 보관하지 않습니다.
• 접근통제 — 관리자 페이지 접근을 제한하고, 침입 차단·탐지 수단을 운영합니다.
• 접속기록 보관 — 개인정보 취급자의 접속기록을 최소 1년(5만 명 이상의 정보주체 정보를 처리하는 경우 2년) 이상 보관하고 위·변조를 방지합니다.
• 보안 업데이트 — 서버 소프트웨어와 웹사이트 구성요소의 보안 패치를 정기적으로 적용합니다.
• 백업 — 데이터를 주기적으로 백업하고, 백업본에도 동일한 접근통제를 적용합니다.

3. 물리적 조치

• 서버는 국내 전문 데이터센터(카페24)에 위치하며, 출입통제와 상시 감시가 이루어지는 시설에서 운영됩니다.
• 개인정보가 포함된 서류와 저장매체는 잠금장치가 있는 장소에 보관합니다.

---

제10조 (개인정보 보호책임자 및 열람 청구 접수 부서)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

개인정보 열람·정정·삭제 청구 접수 부서

사업자 정보

정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의·불만·피해구제를 위 연락처로 문의할 수 있습니다. 회사는 지체 없이 답변하고 처리하겠습니다.

---

제11조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

또한 개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 회사가 한 처분 또는 부작위로 권리나 이익을 침해받은 경우에는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

• 중앙행정심판위원회 : (국번없이) 110 · https://www.simpan.go.kr

---

제12조 (개인정보처리방침의 변경)

1. 이 개인정보처리방침은 2026년 8월 24일부터 적용됩니다.
2. 법령·정책 또는 회사의 서비스 내용이 바뀌어 이 방침을 변경하는 경우, 변경 내용과 시행일을 시행 7일 전부터 웹사이트 첫 화면 또는 공지사항을 통해 알립니다.
3. 다만 수집하는 항목이 늘어나거나 이용 목적이 바뀌는 등 정보주체의 권리에 중대한 영향을 주는 변경의 경우에는 시행 30일 전부터 공지하고, 필요한 경우 별도로 동의를 받습니다.
4. 회사는 이전 버전의 개인정보처리방침을 확인할 수 있도록 아래에 게시합니다.

---

부칙

이 방침은 2026년 8월 24일부터 시행합니다.

---