개인정보처리방침을 홈페이지 하단에 게시하고, 수집 시점(문의 · 가입 · 신청)마다 수집 항목 · 목적 · 보유 기간을 알리고 동의를 받아야 합니다. 마케팅 수신 동의는 필수 동의와 분리해 선택으로 받습니다.

비밀번호 · 주민등록번호 · 계좌번호 같은 중요 정보는 전송할 때뿐 아니라 저장할 때도 암호화해야 합니다. 관리자 계정은 아이디 · 비밀번호만으로 열리지 않도록 하고, 조회 이력이 남아야 사고 시 원인을 찾을 수 있습니다.

문의 내역은 처리 후 일정 기간, 회원 정보는 탈퇴 즉시 또는 법정 보관 기간 후 삭제하는 규칙을 정하고, 시스템이 자동으로 처리하거나 관리자가 주기적으로 실행하도록 합니다.

개인정보 유출이 확인되면 정해진 기한 내 당사자 통지와 관계 기관 신고 의무가 있습니다. 담당자와 절차를 미리 정해 두고, 백업과 로그가 있어야 원인 파악이 가능합니다.