시행일: 2026년 4월 1일
주식회사 돌봄의신(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다.
- 회원 가입 및 관리: 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지
- 간병 서비스 제공: 간병 신청·매칭, 간병 현황 관리, 서류 발급
- 결제 및 정산: 결제 처리, 간병비 정산, 환불 처리
- 보험 청구 지원: 보험 청구용 서류 발급, 보험사 정보 관리
- AI 상담 서비스: AI 돌봄이 대화 이력 관리, 답변 품질 개선
- 마케팅 및 이벤트: 이벤트 정보 안내, 돌봄 포인트 관리 (선택 동의 시)
- 고충 처리: 민원인의 신원 확인, 민원사항 처리, 처리결과 통보
제2조 (개인정보의 처리 및 보유기간)
회사는 법령에 따른 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.
- 회원 정보: 회원 탈퇴 시까지 (탈퇴 후 30일 유예 후 파기)
- 간병 기록: 서비스 종료일로부터 5년 (전자상거래법)
- 결제 기록: 거래일로부터 5년 (전자상거래법)
- 보험 관련 기록: 보험계약 종료일로부터 5년
- AI 대화 이력: 최종 대화일로부터 1년
- 로그 기록: 3개월 (통신비밀보호법)
제3조 (수집하는 개인정보 항목)
필수 항목
- 이름, 전화번호, 이메일 주소
- 생년월일, 성별
- 결제 정보 (카드번호는 PG사에서 관리)
- 계좌 정보 (정산용)
선택 항목
- 보험사 및 증권번호
- 프로필 사진
- 마케팅 수신 동의 여부
자동 수집 항목
- IP 주소, 쿠키, 접속 로그, 기기 정보
- 서비스 이용 기록
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의하거나 수사 목적으로 법령에 정해진 절차에 따라 요청한 경우
- 결제 처리를 위해 PG사(토스페이먼츠)에 최소한의 정보를 전달하는 경우
제5조 (개인정보의 처리 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.
- Clerk: 회원 인증 및 로그인 서비스 (미국, SOC2 인증)
- Supabase: 데이터베이스 호스팅 (서울 리전)
- Vercel: 웹 서비스 호스팅 (서울 엣지)
- 토스페이먼츠: 결제 처리
- Anthropic: AI 상담 서비스 (Claude API)
제6조 (개인정보의 파기)
- 회사는 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용합니다.
- 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각합니다.
제7조 (정보주체의 권리·의무)
이용자는 다음 각 호의 권리를 행사할 수 있습니다.
- 개인정보 처리에 관한 동의 철회
- 개인정보 열람, 정정, 삭제, 처리정지 요구
- 자동화된 의사결정(AI 포함)에 대한 설명 요구 및 거부
제8조 (개인정보의 안전성 확보조치)
회사는 다음과 같은 조치를 취하고 있습니다.
- 개인정보 접근 권한의 제한 및 관리
- 개인정보의 암호화 (전송 시 TLS, 저장 시 AES-256)
- 해킹 등에 대비한 기술적 대책 (방화벽, 침입탐지시스템)
- 개인정보 접근 기록의 보관 및 위·변조 방지
- Row Level Security (RLS) 정책을 통한 데이터 격리
제9조 (개인정보 보호책임자)
- 성명: 김민식
- 직책: 대표이사
- 이메일: privacy@careguardian.dev
제10조 (권익침해 구제방법)
개인정보침해에 대한 피해구제, 상담 등이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해 신고센터: (국번없이) 118
- 개인정보 분쟁조정위원회: 1833-6972
- 대검찰청 사이버수사과: 1301
- 경찰청 사이버범죄수사단: 182
부칙
이 개인정보처리방침은 2026년 4월 1일부터 시행합니다.
주식회사 돌봄의신