개인정보처리방침
초안 — 학회 검토 후 게시
이 문서는 온라인 투고·심사 시스템 개편에 맞춰 작성한 초안입니다. 보유 기간·책임자 등 '학회 확인 필요' 항목은 학회가 확정한 뒤 게시합니다.
대한한의진단학회(이하 '학회')는 대한한의진단학회지 온라인 투고·심사 시스템(이하 '시스템')을 운영하면서 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 둡니다.
1. 개인정보의 처리 목적
학회는 다음 목적을 위해서만 개인정보를 처리하며, 목적이 바뀌는 경우에는 미리 동의를 받는 등 필요한 조치를 합니다.
- 회원 관리 : 회원 계정 발급, 본인 확인, 로그인·비밀번호 재설정, 공지 전달
- 논문 투고 및 출판 : 원고 접수, 저자 확인, 심사 결과·출판시안·게재 안내, 게재료 안내 및 영수증 발행, 논문 게재(저자 정보 공개)
- 심사 : 심사 의뢰 및 진행, 심사위원 연락, 이해상충 확인, 심사비 지급
- 시스템 보안 : 부정 이용 방지, 접속 기록 관리, 장애 대응
시스템은 이중맹검 심사를 위하여 심사위원에게 저자·투고자 정보를 제공하지 않으며, 투고자에게 심사위원의 신원을 제공하지 않습니다.
2. 처리하는 개인정보의 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 | 이메일(아이디), 성명, 소속, 연락처(전화번호·휴대전화번호), 주소, 비밀번호(단방향 암호화 저장) | 계정 신청 메일, 관리자 등록, 회원 본인 입력 |
| 투고 | 투고 원고 및 첨부 파일, 유사도 검사 결과, 투고자 성명·소속·이메일 | 투고자 입력 |
| 저자 | 저자 성명(국문·영문), 소속(국문·영문), 직위, 이메일, 교신저자 주소(영문)·전화번호 | 투고자 입력 |
| 심사위원 심사비 지급 | 성명, 심사비 입금 계좌(은행명·계좌번호, 암호화 저장) | 심사위원 본인 입력 |
| 자동 수집 | 접속 IP 주소, 브라우저 정보, 접속·처리 일시, 로그인 세션 쿠키 | 시스템 이용 과정에서 자동 생성 |
3. 개인정보의 처리 및 보유 기간
학회는 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 다만 다음 정보는 아래 기간 동안 보관합니다(학회 확인 필요).
| 구분 | 보유 기간 |
|---|---|
| 회원 정보 | 회원 탈퇴(계정 사용 중지) 요청 시까지 |
| 게재 논문의 저자 정보(성명·소속) | 학술 기록으로 영구 보존(논문과 함께 공개) |
| 투고·심사 기록(게재되지 않은 원고 포함) | 최종 결정일로부터 5년(연구윤리규정에 따른 조사 대비) |
| 심사비 지급 정보(계좌) | 지급 완료일로부터 5년(회계 증빙) |
| 접속·처리 기록 | 1년 |
4. 개인정보의 제3자 제공
학회는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의 또는 법률의 특별한 규정이 있는 경우를 제외하고는 제3자에게 제공하지 않습니다.
- 게재된 논문의 저자 성명·소속은 논문의 일부로 공개되며, 학술 데이터베이스(DOI 등록 기관, 학술지 색인 기관 등)에 논문 정보와 함께 제공될 수 있습니다.
5. 개인정보 처리의 위탁 및 국외 이전
학회는 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 실제로 사용하는 서비스만 해당합니다.
| 수탁자(국가) | 위탁 업무 | 이전 항목 | 이전 시기·방법 |
|---|---|---|---|
| Resend, Inc.(미국) — Resend 사용 시 | 메일 발송 대행 | 수신자 이메일 주소, 메일 제목·본문 | 메일 발송 시 네트워크로 전송 |
| Google LLC(미국) — Gmail SMTP 사용 시 | 메일 발송 | 수신자 이메일 주소, 메일 제목·본문 | 메일 발송 시 네트워크로 전송 |
| 텔레그램 운영사(해외) — 텔레그램 알림 사용 시 | 편집국(관리자) 업무 알림 | 접수번호, 원고 제목 등 알림 내용 | 알림 발생 시 네트워크로 전송 |
- 텔레그램 알림은 편집국 관리자에게만 보내며, 개인정보를 최소화하기 위하여 저자·심사위원의 이름과 이메일은 기본적으로 포함하지 않습니다. 원고 제목·심사위원 이름 포함 여부는 관리자가 설정에서 정합니다.
- 정보주체는 국외 이전을 원하지 않을 경우 학회에 거부를 요청할 수 있습니다. 다만 이 경우 메일 안내 등 일부 서비스 이용이 제한될 수 있습니다.
6. 정보주체의 권리·의무 및 행사 방법
정보주체는 학회에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지 요구 등의 권리를 행사할 수 있습니다.
- 권리 행사는 kmdiagnostics22@gmail.com 전자우편으로 할 수 있으며, 학회는 지체 없이 조치합니다.
- 회원은 시스템에서 비밀번호를 직접 변경할 수 있습니다.
- 법령에서 보존하도록 정한 정보, 게재된 논문의 저자 정보 등은 삭제 요구가 제한될 수 있습니다.
7. 개인정보의 파기
- 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
8. 개인정보의 안전성 확보 조치
- 비밀번호는 단방향 암호화(argon2id)하여 저장하며, 학회도 원래 비밀번호를 알 수 없습니다.
- 심사비 입금 계좌는 암호화(AES-256-GCM)하여 저장하고, 화면에는 일부만 표시합니다.
- 원고·심사 파일은 권한이 확인된 사용자에게만 제공하며, 관리자의 주요 처리 내역은 감사 기록으로 남깁니다.
- 모든 접속은 암호화된 통신(HTTPS)으로 처리합니다.
9. 쿠키의 사용
시스템은 로그인 상태를 유지하기 위한 필수 쿠키(세션 쿠키)만 사용하며, 광고·행태 분석 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
10. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | (학회 지정 필요) |
| 연락처 | kmdiagnostics22@gmail.com |
11. 권익침해 구제방법
개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청 : (국번없이) 1301 (www.spo.go.kr)
- 경찰청 : (국번없이) 182 (ecrm.police.go.kr)
12. 시행일
이 개인정보처리방침은 (게시일 확정 후 기재)부터 적용됩니다.