개인정보처리방침

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 회원 가입 및 관리

• 회원 가입 의사 확인, 본인 식별 및 인증, 회원자격 유지 및 관리
• 보호자-피보호자 관계 설정 및 관리
• 서비스 부정이용 방지, 각종 고지 및 통지, 분쟁 조정을 위한 기록 보존

2. 안전 모니터링 서비스 제공

• 피보호자(어르신)의 실시간 위치 확인 및 안전 모니터링
• 5시간 이상 무활동 감지 시 안전 알림 발송
• AI 기반 이동 패턴 분석을 통한 적응형 안전 알림 임계값 조정(Care+ 구독자 한정)
• 긴급 호출(119 및 보호자 연락) 기능 제공
• 화면 켜짐/꺼짐 감지를 통한 활동 상태 분석

3. 건강 인접 정보 관리

• 복약 일정 관리 및 알림
• 병원 방문 일정 관리
• 운동 세션 기록 및 관리
• 수면 일정 관리

4. 간병인 매칭 서비스

• 간병인 게시글 등록 및 열람
• 간병인 연락처 정보 열람(열람 크레딧 사용)
• 매칭 프로필 사진 등록 및 관리

5. 돌봄 보고서 생성

• 주간/월간 돌봄 보고서 자동 생성
• CSV 형식 데이터 내보내기

6. 유료 서비스(인앱 결제) 제공

• Care+ 구독 서비스(월 4,400원) 관리
• 열람 크레딧, 보고서, 데이터 내보내기 등 유료 기능 제공

7. 서비스 개선 및 통계

• 서비스 이용 통계 및 분석
• 서비스 품질 개선 및 신규 기능 개발

제2조 (처리하는 개인정보의 항목 및 수집 방법)

1. 처리하는 개인정보 항목

2. 개인정보 수집 방법

• 회원 가입 시: 이메일, 이름, 전화번호 등 직접 입력
• 소셜 로그인 시: Google, Apple, Kakao 인증을 통한 계정 정보 연동
• 서비스 이용 과정: 위치 정보, 기기 활동 정보, 서비스 이용 기록의 자동 수집
• 직접 입력: 복약/병원/운동/수면 일정, 간병인 매칭 게시글, 프로필 사진 업로드
• AI 분석: 수집된 위치 정보를 기반으로 한 이동 패턴 자동 분석

제3조 (민감정보의 처리)

1. 민감정보의 범위

본 서비스에서 처리하는 다음의 정보는 「개인정보 보호법」 제23조에 따른 민감정보에 해당하거나 이에 준하는 수준의 보호가 필요한 정보입니다.

• 건강 인접 정보: 복약 일정(약품명, 복용량 포함), 병원 방문 일정, 운동 세션 기록, 수면 일정
• 위치 정보의 축적 데이터: 장기간 축적된 위치 정보로 추론 가능한 생활 패턴
• AI 분석 결과: 이동 패턴 분석에 기반한 건강 상태 추정 데이터

2. 민감정보 처리의 동의

회사는 민감정보를 처리하기 위하여 「개인정보 보호법」 제23조 제1항 제1호에 따라 정보주체의 별도 동의를 받습니다. 이용자는 민감정보의 처리에 대한 동의를 거부할 권리가 있으며, 동의를 거부하는 경우 관련 기능(복약 관리, AI 기반 분석 등)의 이용이 제한될 수 있습니다.

3. 건강 관련 데이터의 금지 사용 사례

회사는 건강 인접 정보, 활동 패턴 데이터, AI 분석 결과를 포함한 모든 건강 관련 데이터에 대하여 다음의 사용을 엄격히 금지합니다.

• 고용 적격성 판단: 이용자의 건강 관련 데이터를 채용, 해고, 업무 배정 등 고용 관련 의사결정에 사용하지 않습니다.
• 보험 적격성 판단: 이용자의 건강 관련 데이터를 보험 가입, 보험료 산정, 보험금 지급 등 보험 관련 의사결정에 사용하지 않습니다.
• 무단 소셜 공유: 이용자의 건강 관련 데이터를 이용자의 명시적 동의 없이 소셜 미디어 또는 제3자 플랫폼에 공유하지 않습니다.
• 광고 타겟팅: 이용자의 건강 관련 데이터를 광고 타겟팅이나 마케팅 프로파일링에 사용하지 않습니다.

4. 민감정보의 안전성 확보

민감정보는 다음과 같은 추가적 보호 조치를 적용하여 처리합니다.

• 전송 시 TLS 1.3 이상의 암호화 프로토콜 적용
• 데이터베이스 저장 시 별도 접근 제어 및 암호화 적용
• 접근 권한의 최소화 및 접근 기록 관리
• 민감정보 처리 내역의 별도 로깅 및 감사 추적

제4조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 개인정보 보유 및 이용 기간 또는 정보주체로부터 개인정보 수집 시 동의받은 개인정보 보유 및 이용 기간 내에서 개인정보를 처리 및 보유합니다.

1. 서비스별 보유 기간

2. 법령에 따른 보존 기간

제5조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

1. 제3자 제공 현황

2. 동의 기반 제공

위 제3자 제공은 정보주체의 사전 동의를 받아 이루어집니다. 이용자는 제3자 제공에 대한 동의를 거부할 권리가 있으며, 동의를 거부하는 경우 해당 서비스(보호자 모니터링, 간병인 매칭)의 이용이 제한될 수 있습니다.

3. 법령에 의한 제공

• 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
• 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
• 통계작성 및 학술연구 등의 목적을 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 개인정보를 제공하는 경우

제6조 (개인정보의 국외 이전)

회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전합니다. 「개인정보 보호법」 제28조의8에 따라 정보주체에게 고지하고 동의를 받습니다.

1. 국외 이전 현황

2. 국외 이전 시 보호 조치

• 이전되는 개인정보는 해당 목적에 필요한 최소한의 정보로 한정합니다.
• OpenAI API로 전송되는 데이터는 직접적인 개인 식별이 불가능하도록 비식별화 처리를 거칩니다.
• 모든 국외 전송은 TLS 1.2 이상의 암호화 프로토콜을 적용합니다.
• 이전받는 자와의 계약을 통해 개인정보 보호 의무를 부과합니다.
• 정보주체는 국외 이전에 대한 동의를 거부할 수 있으며, 거부 시 AI 기반 분석 기능 및 푸시 알림 기능의 이용이 제한될 수 있습니다.

3. 국내 데이터 저장

위 국외 이전 항목을 제외한 모든 개인정보는 대한민국 내 서버(AWS 서울 리전, ap-northeast-2)에 저장 및 처리됩니다. 데이터베이스, 파일 스토리지, 인증 시스템의 주 저장소는 Supabase를 통해 AWS 서울 리전에서 운영됩니다.

제7조 (개인정보 처리의 위탁)

회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.

회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적 및 관리적 보호 조치, 재위탁 제한, 수탁자에 대한 관리 및 감독, 손해배상 등의 사항을 계약서 등 문서에 명시합니다.

제8조 (위치정보의 처리)

1. 위치정보 수집의 법적 근거

회사는 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 이용자의 동의를 받아 개인위치정보를 수집, 이용 및 제공합니다.

2. 수집하는 위치정보

• 수집 항목: GPS 좌표(위도, 경도), 수집 시각, 위치 정확도
• 수집 방법: 모바일 기기의 GPS 센서를 이용한 백그라운드 수집
• 수집 주기: 이용자가 설정한 주기(기본 1시간)로 수집하며, 위치 공유가 활성화된 상태에서만 동작합니다.
• 백그라운드 수집 근거: 본 서비스는 피보호자(어르신)의 안전을 지속적으로 모니터링하는 돌봄 서비스로서, 앱이 전면에 실행되지 않는 상태에서도 위치 수집이 필수적입니다. 이는 지오펜싱(geofencing)이 아닌, 연결된 보호자에게 주기적으로 위치를 공유하는 방식입니다.
• 이용자 인지: 백그라운드 위치 수집이 활성화된 동안에는 기기 상단에 지속 알림(foreground service notification)이 표시되어, 이용자가 현재 위치가 공유되고 있음을 항상 인지할 수 있습니다.

3. 위치정보의 이용 목적

• 보호자에게 피보호자의 실시간 위치 제공
• 5시간 이상 무활동 감지 시 안전 알림 발송
• AI 기반 이동 패턴 분석을 통한 적응형 안전 임계값 조정(Care+ 한정)
• 돌봄 보고서(주간/월간) 생성을 위한 이동 기록 분석
• 긴급 상황 발생 시 위치 정보 기반 대응 지원

4. 위치정보의 제3자 제공

5. 위치정보 수집, 이용, 제공 사실 확인 자료

회사는 「위치정보의 보호 및 이용 등에 관한 법률」 제16조 제2항에 따라 위치정보의 수집, 이용, 제공 사실 확인 자료를 위치정보시스템에 자동으로 기록하며, 해당 자료를 6개월간 보존합니다.

6. 위치정보 이용 및 제공의 동의 철회

이용자는 언제든지 위치정보의 수집, 이용, 제공에 대한 동의의 전부 또는 일부를 철회할 수 있습니다. 동의를 철회하려면 앱 내 설정 메뉴에서 위치정보 수집을 비활성화하거나 개인정보 보호책임자에게 연락하여 주시기 바랍니다. 다만, 위치정보 수집 동의를 철회하는 경우 안전 모니터링 기능의 제공이 중단됩니다.

제9조 (인공지능(AI) 기반 자동화된 의사결정)

1. AI 활용 개요

회사는 「인공지능 기본법」 및 「개인정보 보호법」 제37조의2에 따라 AI 기반 자동화된 의사결정에 관한 사항을 다음과 같이 고지합니다.

2. 자동화된 의사결정의 내용

3. 자동화된 의사결정의 기준 및 절차

• 분석 기준: 피보호자의 과거 이동 패턴, 활동 시간대, 장소별 체류 시간 등을 종합적으로 분석합니다.
• 임계값 조정: AI 분석 결과에 기반하여 무활동 감지 기준 시간을 개인화합니다. 기본 임계값은 5시간이며, AI가 이를 이용자의 패턴에 맞게 조정할 수 있습니다.
• 안전 장치: AI 분석 결과와 관계없이 최소 안전 임계값(하한선)이 적용되어 안전 알림이 완전히 비활성화되지 않습니다.
• 인적 개입: 보호자는 AI가 설정한 임계값을 수동으로 재조정하거나 AI 기반 조정 기능을 비활성화할 수 있습니다.

4. 정보주체의 권리

• 이용자는 AI 기반 자동화된 의사결정에 대한 설명을 요구할 수 있습니다.
• 이용자는 AI 기반 자동화된 의사결정에 대하여 거부하거나 이의를 제기할 수 있습니다.
• 이용자는 AI 기반 자동화된 의사결정 대신 인적 개입에 의한 재처리를 요구할 수 있습니다.
• 위 권리 행사는 앱 내 설정 또는 개인정보 보호책임자를 통해 가능합니다.

5. AI 분석 데이터의 관리

• AI 분석에 사용되는 데이터는 직접적인 개인 식별이 불가능하도록 비식별화 처리됩니다.
• AI 분석 결과(캐시 데이터)는 Supabase(AWS 서울 리전)에 저장되며, 생성일로부터 3개월 후 자동 삭제됩니다.
• OpenAI API로 전송된 데이터는 OpenAI의 데이터 보존 정책에 따라 API 처리 완료 후 최대 30일 이내에 삭제됩니다.

제10조 (백그라운드 데이터 수집)

1. 백그라운드 수집 항목

본 서비스는 앱이 전면(포그라운드)에서 실행되고 있지 않은 상태에서도 다음의 데이터를 수집합니다.

2. 백그라운드 수집의 필요성

본 서비스의 핵심 기능인 안전 모니터링은 피보호자(어르신)가 앱을 직접 조작하지 않는 상태에서도 지속적으로 위치 및 활동 상태를 파악하여 위험 상황을 감지하는 것을 목적으로 합니다. 따라서 백그라운드 데이터 수집은 서비스의 본질적 기능 수행을 위하여 필수적입니다.

3. 이용자 통제

• 이용자는 모바일 기기의 운영체제 설정에서 위치 권한을 “항상 허용”, “앱 사용 중에만 허용”, “허용 안 함”으로 변경할 수 있습니다.
• 위치 권한을 “앱 사용 중에만 허용” 또는 “허용 안 함”으로 변경하는 경우 백그라운드 안전 모니터링 기능이 정상적으로 작동하지 않습니다.
• 이용자는 앱 내 설정에서 위치 수집 기능을 비활성화할 수 있습니다.

4. 배터리 및 데이터 사용

백그라운드 위치 수집은 기기의 배터리 소모 및 데이터 사용량에 영향을 미칠 수 있습니다. 회사는 배터리 소모를 최소화하기 위하여 효율적인 위치 수집 방식을 적용합니다.

제11조 (푸시 알림 및 통지)

1. 알림의 유형 및 동의 분리

회사는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 서비스 알림과 광고성 알림의 수신 동의를 분리하여 운영합니다.

2. 알림 수신 관리

• 안전 알림 및 서비스 알림은 본 서비스의 핵심 기능 수행에 필수적이며, 서비스 이용 기간 중 수신됩니다.
• 매칭 알림 및 마케팅/광고 알림은 이용자가 앱 내 설정에서 언제든지 수신 동의를 철회할 수 있습니다.
• 푸시 알림 발송을 위한 FCM 디바이스 토큰은 Firebase Cloud Messaging 서비스를 통해 관리됩니다.

제12조 (정보주체의 권리 및 행사 방법)

1. 정보주체의 권리

이용자(정보주체)는 「개인정보 보호법」 및 관련 법령에 따라 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구권: 회사가 보유하고 있는 자신의 개인정보에 대한 열람을 요구할 수 있습니다.
2. 개인정보 정정 및 삭제 요구권: 자신의 개인정보에 오류가 있는 경우 정정을 요구할 수 있으며, 개인정보의 삭제를 요구할 수 있습니다.
3. 개인정보 처리정지 요구권: 자신의 개인정보 처리의 정지를 요구할 수 있습니다.
4. 동의 철회권: 개인정보 수집, 이용, 제공에 대한 동의를 철회할 수 있습니다.
5. 자동화된 의사결정에 대한 권리: AI 기반 자동화된 의사결정에 대한 설명, 거부, 인적 개입 요구를 할 수 있습니다.
6. 손해배상 청구권: 개인정보의 위반으로 손해를 입은 경우 손해배상을 청구할 수 있습니다.

2. 권리 행사 방법

• 앱 내 설정: 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 앱 내 설정 메뉴에서 직접 수행할 수 있습니다.
• 계정 삭제:앱 내 설정에서 “계정 삭제” 기능을 통해 회원 탈퇴 및 개인정보 삭제를 요청할 수 있습니다.
• 개인정보 보호책임자 연락: 서면, 전화, 전자우편 등을 통해 개인정보 보호책임자에게 직접 요청할 수 있습니다.

3. 권리 행사의 처리

• 권리 행사 요청은 접수일로부터 10일 이내에 처리합니다.
• 정당한 사유로 처리가 지연되는 경우 이용자에게 그 사유를 통지합니다.
• 법령에 따라 열람, 정정, 삭제, 처리정지가 제한될 수 있으며, 이 경우 그 사유를 이용자에게 통지합니다.
• 정보주체의 대리인을 통한 권리 행사 시 「개인정보 보호법 시행규칙」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.

제13조 (개인정보의 이동권)

1. 데이터 이동권의 내용

이용자는 「개인정보 보호법」 제35조의2에 따라 다음의 권리를 행사할 수 있습니다.

1. 개인정보 전송 요구권: 회사가 처리하는 자신의 개인정보를 본인 또는 본인이 지정하는 자에게 전송할 것을 요구할 수 있습니다.
2. 데이터 이동 형식: 전송되는 개인정보는 컴퓨터 등 정보처리장치에서 처리 가능한 구조화된 형식(CSV 등)으로 제공됩니다.

2. 전송 가능한 개인정보

3. 데이터 내보내기 기능

• 이용자는 앱 내에서 CSV 형식의 데이터 내보내기 기능을 이용할 수 있습니다.
• 데이터 내보내기는 유료 기능으로, 이용 시 별도의 요금이 발생할 수 있습니다.
• 대량의 데이터 전송 요구 시 처리에 시간이 소요될 수 있으며, 이 경우 이용자에게 사전 안내합니다.

4. 무료 데이터 이동 요구

「개인정보 보호법」 제35조의2에 따른 데이터 이동권에 기반한 전송 요구는 유료 데이터 내보내기 기능과 별개로, 개인정보 보호책임자에게 무료로 요청할 수 있습니다.

제14조 (개인정보의 파기 절차 및 방법)

1. 파기 절차

회사는 개인정보의 보유 기간 경과, 처리 목적 달성, 서비스 폐지, 사업 종료 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 다만, 다른 법령에 따라 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존합니다.

2. 파기 방법

3. 회원 탈퇴 시 파기

이용자가 회원 탈퇴를 요청하는 경우, 관련 법령에 따라 보존이 필요한 정보를 제외한 모든 개인정보를 탈퇴 처리 완료 즉시 파기합니다.

제15조 (개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 하고 있습니다.

1. 관리적 조치

• 내부 관리 계획 수립 및 시행
• 개인정보 취급 직원의 최소화 및 교육 실시
• 정기적인 자체 감사 실시(연 1회 이상)
• 개인정보 처리 관련 내부 규정 및 지침 운영

2. 기술적 조치

• 개인정보의 암호화: 비밀번호, 민감정보 등은 암호화하여 저장 및 관리
• 전송 구간 암호화: 모든 데이터 전송 시 TLS 1.2 이상의 암호화 프로토콜 적용
• 접근 권한 관리: 개인정보를 처리하는 데이터베이스에 대한 접근 권한의 부여, 변경, 말소를 통한 접근 통제
• 접근 기록의 보관 및 위변조 방지: 개인정보 처리 시스템에 대한 접속 기록을 최소 1년 이상 보관 및 관리
• 보안 프로그램 설치 및 갱신: 해킹 등에 대비한 보안 프로그램 설치 및 주기적 갱신
• Row Level Security(RLS): 데이터베이스 레벨에서 이용자 간 개인정보 접근 분리

3. 물리적 조치

• 클라우드 인프라(AWS) 보안: SOC 2 Type II, ISO 27001 인증을 보유한 데이터센터 이용
• 서버 물리적 접근 통제: AWS 데이터센터의 물리적 보안 체계 적용

제16조 (아동의 개인정보 보호)

1. 이용 연령 제한

본 서비스는 만 14세 이상의 성인을 대상으로 합니다. 회사는 만 14세 미만 아동의 회원 가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

2. 아동 정보 수집 확인 시 조치

만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우, 회사는 해당 개인정보를 지체 없이 파기하며, 해당 아동의 계정을 삭제합니다.

3. 법정대리인의 권리

만 14세 미만 아동의 개인정보가 수집된 경우 법정대리인은 해당 아동의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.

제17조 (인앱 결제 및 결제 정보)

1. 결제 처리 방식

본 서비스의 유료 기능(Care+ 구독, 열람 크레딧, 보고서, 데이터 내보내기)에 대한 결제는 Apple App Store 또는 Google Play Store의 결제 시스템을 통해 처리됩니다.

2. 결제 정보의 비저장

회사는 신용카드 번호, 계좌번호 등 직접적인 결제 수단 정보를 수집하거나 저장하지 않습니다. 결제 수단 정보는 Apple 또는 Google에 의해 직접 처리되며, 회사는 구독 상태, 구매 이력, 크레딧 잔액 등 서비스 제공에 필요한 거래 확인 정보만을 관리합니다.

3. 유료 서비스 현황

제18조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

※ 이용자는 서비스를 이용하면서 발생하는 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리하겠습니다.

제19조 (권익침해 구제 방법)

이용자는 개인정보침해로 인한 구제를 받기 위하여 다음의 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

제20조 (개인정보처리방침의 변경)

1. 변경 고지

본 개인정보처리방침은 법령, 정책 또는 보안 기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 수 있으며, 변경 시에는 시행일의 최소 7일 전부터 앱 내 공지사항 또는 팝업을 통해 고지할 것입니다. 다만, 이용자 권리의 중대한 변경이 발생하는 경우에는 최소 30일 전에 고지합니다.

2. 시행 이력

부칙

1. 본 개인정보처리방침은 2026년 4월 16일부터 시행합니다.
2. 본 방침 시행 이전에 수집된 개인정보에 대하여도 본 방침이 적용됩니다.
3. 본 방침에 명시되지 않은 사항은 「개인정보 보호법」 및 관련 법령에 따릅니다.