Privacy
개인정보처리방침
스마트업(이하 "회사")은 이용자의 개인정보를 중요하게 취급하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령을 준수합니다. 본 개인정보처리방침은 회사가 제공하는 안부AI 돌봄 서비스(이하 "서비스")에 수집·이용되는 개인정보의 항목, 이용 목적, 보관 및 파기, 제3자 제공, 안전성 확보 조치 등을 안내합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적으로 개인정보를 처리합니다.
- 서비스 제공: AI 안부 전화 발신·수신, 대화 분석, 건강·심리 리포트 생성 및 제공
- 위급 상황 대응: 위험 상황 감지 시 담당자(이용자) 알림 및 연락
- 계정·회원 관리: 이용자 식별, 가입 의사 확인, 부정 이용 방지
- 결제 처리: 서비스 이용 요금 결제 및 세금계산서 발행
- 고객 지원: 문의 응대, 공지사항 안내 및 서비스 개선
제2조 (수집하는 개인정보 항목)
회사는 다음의 개인정보를 수집합니다.
이용자 (담당자)
이름, 이메일 주소, 소속 기관명, 연락처(전화번호), 비밀번호(암호화 저장)
대상자 (어르신)
이름, 연락처(전화번호), 생년월일, 주소, 건강·심리 상태 정보, AI 안부 전화 대화 음성 및 텍스트 데이터
결제 정보
결제수단 정보, 결제 금액, 결제 일자 (PortOne 결제 시스템을 통해 처리되며 신용카드 번호 등 민감 정보는 회사에 저장되지 않습니다)
자동 수집 항목
접속 기기 정보(User-Agent), 접속 IP, 서비스 이용 기록, 접속 시간 (서비스 품질 향상 및 부정 이용 방지 목적)
※ 회사는 민감정보(건강·심리 상태)를 수집할 때 본인(또는 법정대리인)의 사전 동의를 받습니다.
제3조 (개인정보의 처리 및 보유 기간)
회사는 원칙적으로 개인정보의 처리 목적이 달성될 때까지 개인정보를 보관하며, 관련 법령에 따라 일정 기간 보관이 필요한 경우 해당 기간 동안 보관합니다. 구체적인 보유·이용 기간은 다음과 같습니다.
| 구분 | 보유 항목 | 보유·이용 기간 |
|---|---|---|
| 회원(이용자) 정보 | 이름, 이메일, 연락처 등 | 서비스 이용 중 / 회원 탈퇴 시 즉시 파기 |
| 대상자 정보 | 이름, 연락처, 건강·심리 상태, 대화 기록 | 돌봄 목적 달성 시까지 / 삭제 요청 시 즉시 파기 |
| 계약·청약철회 기록 | 신청서, 약관 동의 내역 | 5년 (전자상거래법) |
| 대금결제 기록 | 결제 금액, 결제 일자, 공급 기록 | 5년 (전자상거래법) |
| 세금계산서 발행 기록 | 사업자등록번호, 이메일 | 5년 (전자상거래법) |
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 이용자의 동의가 있거나 관련 법령에 근거가 있는 경우에 한하여 아래와 같이 제공할 수 있습니다. 회사는 제공받는 자, 제공 목적, 제공 항목, 보유·이용 기간을 명확히 하여 동의를 받습니다.
현재 개인정보를 제3자에 제공하고 있는 사항은 없습니다.
제5조 (개인정보 처리의 위탁 및 외부 서비스 이용)
회사는 서비스 제공을 위해 다음과 같은 외부 서비스를 이용(위탁)하며, 각 서비스의 데이터 처리 기준을 준수합니다.
Supabase (서울 리전)
회원 인증 및 서비스 데이터베이스 운영. AWS 서울 리전(ap-northeast-2)에 위치하며 모든 데이터는 국내에 보관되고 해외로 이전되지 않습니다. 방침 보기 ↗
Google Gemini AI
어르신과의 대화 내용을 분석하여 건강·심리 상태를 평가하기 위해 사용합니다. 음성 데이터는 분석 후 즉시 폐기되며, 분석 결과만 저장됩니다. 글로벌 인프라를 사용하여 처리 과정에서 데이터 국외 이전이 발생할 수 있습니다. 방침 보기 ↗
PortOne (포트원)
결제 처리를 위한 결제 연동 시스템. 신용카드 번호 등 민감한 결제 정보는 회사가 아닌 PG사(VAN)에서 안전하게 처리합니다. 방침 보기 ↗
제6조 (개인정보의 국외 이전)
- Supabase는 AWS 서울 리전(ap-northeast-2)을 사용하여 회원정보·대화 기록은 국내에 보관되며 국외로 이전되지 않습니다.
- Google Cloud / Gemini는 글로벌 인프라를 사용하여, AI 대화 분석 과정에서 데이터가 국외로 이전될 수 있습니다. 이용자가 이 플랫폼을 이용할 경우에는 이에 대해 사전 동의를 한것으로 간주합니다.
제7조 (개인정보의 파기 절차 및 방법)
- 개인정보는 보유·이용 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.
- 전자적 파일 형태의 개인정보는 복구·재생 불가능한 방법으로 영구 삭제하며, 종이에 출력된 개인정보는 분쇄기로 분쇄합니다.
- 다만, 관련 법령에 따라 일정 기간 보관해야 하는 정보는 별도 분리하여 안전하게 보관한 뒤 보유 기간 만료 시 파기합니다.
제8조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전한 처리를 위해 다음과 같은 조치를 취하고 있습니다.
- 비밀번호 등 민감 정보의 암호화 저장 및 전송 구간 암호화(SSL/TLS) 적용
- 접근 권한 통제 및 사용자별 인증 관리
- Supabase RLS(Row Level Security) 적용으로 데이터베이스 행 단위 접근 통제
- 정기적인 보안 점검 및 시스템 모니터링
- 개인정보 취급 직원의 최소화 및 정기적 보안 교육
제9조 (이용자의 권리·의무 및 행사방법)
이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
- 개인정보 열람: 서비스 내 내 정보 메뉴 또는 문의처를 통해 확인
- 정정·삭제: 본인 확인 후 요청 시 3~5영업일 이내 조치
- 처리정지: 서비스 해지 또는 개인정보 처리 중단 요청
해당 요청은 [email protected]로 본인명의 이메일을 보내주시면 처리해 드립니다.
제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
회사는 서비스 운영과 이용자에게 맞춤형 서비스 제공을 위해 쿠키를 운영할 수 있습니다. 쿠키는 이용자의 접속 기기 정보와 서비스 이용 기록을 저장하여 이용자 식별과 편의를 제공합니다. 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
제11조 (개인정보 보호책임자 및 문의처)
회사는 개인정보 처리와 관련한 이용자의 문의·불만·상담을 신속하게 처리하기 위하여 개인정보 보호책임자를 지정하고 있습니다.
담당: 스마트업 개인정보 보호책임자
이메일: [email protected]
기타 개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
• 개인정보침해신고센터 (국번 없이 118) · privacy.kisa.or.kr
• 개인정보분쟁조정위원회 (국번 없이 1833-6972) · www.kopico.go.kr
제12조 (방침의 변경)
본 개인정보처리방침은 관련 법령, 정부의 정책 또는 회사의 내부 운영 방침에 따라 변경될 수 있습니다. 방침이 변경되는 경우 변경 사항의 시행일 7일 전(이용자에게 불리한 경우 30일 전)까지 서비스 내 공지사항을 통해 안내합니다.