무엇이 바뀌었나
| 개정 전 | v1.0 |
|---|---|
| 개정 후 | v1.1 |
| 바뀐 조항 | 1개 (신설·변경·삭제) |
| 번호만 이동 | 0개 |
| 그대로 | 9개 |
4. 재위탁 현황변경
개정 전
회사는 서비스 운영에 필요한 범위에서 아래와 같이 재위탁하고 있으며, 재위탁 시 기관에 미리 알리고 동의를 받습니다. 변경이 있으면 시행 30일 전에 안내합니다.
| 재수탁자 | 업무 | 보관 위치 | 개인정보 접근 |
|---|---|---|---|
| ㈜케이티클라우드 | 서버·DB·파일 저장소 운영(IaaS) | 국내 | 암호화된 상태로 저장. 인력 접근 없음 |
| ㈜카카오 | 주소를 좌표로 변환 (카카오 로컬 API) | 국내 | 주소만 전달. 성명·연락처는 전달되지 않습니다 |
| 네이버㈜ | 안내 메일 발송 | 국내 | 수신 이메일 주소 |
| 문자(SMS) 발송 사업자 확정 전 | 일정 안내·계정 초대·인증번호 발송 | 국내 | 수신 번호, 발송 내용 |
결제대행사(PG)는 없습니다. 요금을 계좌이체와 전자세금계산서로만 청구하므로 결제 관련 재위탁이 발생하지 않습니다.
개인정보를 국외로 이전하지 않습니다.
개정 후
회사는 서비스 운영에 필요한 범위에서 아래와 같이 재위탁하고 있으며, 재위탁 시 기관에 미리 알리고 동의를 받습니다. 변경이 있으면 시행 30일 전에 안내합니다.
| 재수탁자 | 업무 | 보관 위치 | 개인정보 접근 |
|---|---|---|---|
| ㈜케이티클라우드 | 서버·DB·파일 저장소 운영(IaaS) | 국내 | 암호화된 상태로 저장. 인력 접근 없음 |
| ㈜카카오 | 주소를 좌표로 변환 (카카오 로컬 API) | 국내 | 주소만 전달. 성명·연락처는 전달되지 않습니다 |
| 네이버㈜ | 안내 메일 발송 | 국내 | 수신 이메일 주소 |
| 문자(SMS) 발송 사업자 확정 전 | 일정 안내·계정 초대·인증번호 발송 | 국내 | 수신 번호, 발송 내용 |
결제대행사(PG)는 없습니다. 요금을 계좌이체와 전자세금계산서로만 청구하므로 결제 관련 재위탁이 발생하지 않습니다.
아래 한 가지 외에는 개인정보를 국외로 이전하지 않습니다.
| 이전받는 자 | 이전 항목 | 이전 국가 | 이전 일시·방법 | 이용 목적 | 보유기간 |
|---|---|---|---|---|---|
| Google LLC | 단말 푸시 토큰, 알림 종류, 일회용 임의 참조값 (본문·식별번호 미포함) | 미국 | 알림 발생 시 · HTTPS 전송 | 돌봄사 앱 푸시 알림 전달 | 전달 완료 시까지 |
| Apple Inc. | 단말 푸시 토큰, 알림 종류, 일회용 임의 참조값 (본문·식별번호 미포함) | 미국 | 알림 발생 시 · HTTPS 전송 | 돌봄사 앱 푸시 알림 전달 | 전달 완료 시까지 |
알림 본문은 보내지 않습니다. 단말에 알림을 보내는 통로는 애플·구글의 푸시 서비스뿐이어서 그 경로를 쓰지 않고는 알림을 보낼 수 없습니다. 회사는 「새 요청이 있습니다」 같은 고정 문구만 보내고, 무엇에 관한 알림인지는 앱이 회사 서버에서 따로 받아 표시합니다. 「개인정보 보호법」 제28조의8 제1항 제3호(계약의 이행에 필요한 범위)에 따르며, 같은 조 제2항에 따라 이 안내에 공개하는 것으로 갈음합니다.
사유
돌봄사 모바일 앱에 푸시 알림을 도입하기 때문입니다.
개인정보처리방침 제6항과 같은 시점에 같은 내용으로 고칩니다. 한쪽만 고치면 두 문서가 서로 다른 말을 하게 되고, 그 어긋남은 기관이 두 문서를 나란히 놓고 볼 때 드러납니다.
단말에 알림을 보내는 통로는 애플·구글의 푸시 서비스뿐이고 그 경로는 국외에 있습니다. 회사는 알림 본문을 보내지 않습니다 — 고정 문구와 뜻이 없는 일회용 참조값만 보내고, 무엇에 관한 알림인지는 앱이 회사 서버에서 따로 받아 표시합니다.
자세한 배경과 「무엇을 보내지 않는지」는 개인정보처리방침 v1.4 비교표에 적었습니다.
내용이 그대로인 조항 9개는 여기에 싣지 않았습니다.