개인정보처리방침
초안 — 출시 전 개인정보 보호책임자·위탁사를 확정하고, 보관기간은 법률검토 결과에 따라 확정해 갱신합니다.
1. 수집하는 개인정보
- 가입: 국적, 출생연도, 성별, 닉네임, 이메일 또는 휴대전화, SNS 계정 식별자(Apple·Google·카카오·네이버·Facebook), 선택 언어
- 본인확인: 여권·외국인등록증 이미지와 인식 결과(성명, 문서국가). 문서번호는 원문을 저장하지 않고 중복확인용 해시만 보관합니다.
- 결제: 결제채널, 거래번호, 결제일시·금액, 구독상태 (카드번호는 결제대행사가 처리하며 회사는 저장하지 않습니다)
- 기기·보안: 기기 식별값(해시), 기기모델, 앱버전, 접속기록, 보안 이벤트
- 포인트 출금: 은행, 계좌번호(암호화), 예금주명
- 상담: 상담 내용과 첨부자료
- 의료 연계(해당 시에만): 체류 유형, 건강보험 가입 여부, 증상·진료 희망 내용(민감정보, 별도 동의·암호화)
- 위치(해당 기능 사용 시에만, 별도 동의): 근처 병원 안내를 위한 현재 위치
2. 이용 목적
회원 식별과 중복가입 방지, 구독 결제와 권한 관리, 추천·페이백·출금, 상담·연계 서비스 제공, 번역, 부정이용 방지, 고객지원, 법령상 의무 이행
3. 보관 기간
- 회원정보: 탈퇴 시 지체 없이 파기 (부정이용 재가입 방지를 위한 최소 식별정보(해시)는 탈퇴일로부터 1년 보관)
- 계약·결제 기록: 거래일로부터 5년, 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
- 상담 기록(변호사·임금체불·1:1 문의): 마지막 처리일로부터 3년
- 접속기록: 3개월 이상 (통신비밀보호법)
- 본인확인 이미지: 확인 완료 후 30일 이내 파기, 탈퇴 시 즉시 파기
- 의료 민감정보(증상·진료 희망 내용, 의료 상담 대화·번역문·첨부자료): 동의 후 3년 경과 또는 탈퇴 시 파기
위 보관기간은 초안 기본값이며 출시 전 법률검토 결과에 따라 확정합니다.
4. 제3자 제공 및 처리위탁
상담·연계 신청 시 이용자가 동의한 범위에서 담당 변호사·노무사·병원·은행에 필요한 정보만 전달합니다. 처리위탁: 클라우드·DB([업체]), 결제([PG사], Apple, Google), 본인확인([업체]), 번역·OCR([업체]), 푸시([업체]), SMS·이메일([업체]).
5. 국외 이전
번역·OCR·클라우드 등 일부 처리가 국외 서버에서 이루어질 수 있으며, 이전 국가·업체·항목·기간을 [표]로 고지합니다.
6. 이용자의 권리
열람·정정·삭제·처리정지·동의철회를 앱의 마이페이지 또는 고객센터, 웹페이지(/delete-account)에서 요청할 수 있습니다.
7. 안전성 확보조치
전송구간 암호화, 민감정보·계좌번호 암호화 저장, 관리자 이중인증과 역할별 접근권한, 접근·작업 감사기록, 정기 백업
8. 개인정보의 파기 절차 및 방법
- 파기 절차: 보관기간이 지나거나 처리 목적을 달성한 개인정보는 매일 자동 점검으로 골라내 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 그 기간 동안만 보관한 뒤 파기합니다.
- 파기 방법: 전자적 파일은 복구할 수 없도록 데이터베이스와 저장소에서 삭제하고, 본인확인 이미지·상담 첨부 파일은 저장소에서 파일 자체를 삭제합니다. 종이 문서는 분쇄하거나 소각합니다.
9. 권익침해 구제방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
10. 개인정보 보호책임자
성명: [성명] / 연락처: [이메일·전화]
11. 개인정보처리방침의 변경
이 방침을 바꾸는 경우 시행 7일 전부터 앱 공지사항으로 알리며, 수집 항목·이용 목적·제3자 제공처럼 이용자 권리에 중요한 변경은 시행 30일 전에 알립니다. 시행일: [시행일]
8~11항은 초안이며 출시 전 법률검토를 거쳐 확정합니다.