1. 회사의 두 가지 지위
| 구분 | 가. 개인정보처리자 | 나. 수탁자 |
|---|---|---|
| 대상 | 홈페이지 문의자, 무료 체험 신청자, 채용 지원자, 이용기관의 포털 담당자 계정 | 돌봄사, 이용가정 보호자, 아동 |
| 수집 주체 | 회사가 직접 수집 | 이용기관이 수집해 서비스에 입력 |
| 처리 근거 | 정보주체 동의 / 계약 이행 / 법령 | 이용기관의 위탁 (개인정보 보호법 제26조) |
| 이 방침 적용 | 이 문서가 적용됩니다 | 이용기관이 공개한 처리방침이 우선하며, 회사는 이용기관의 지시 범위에서만 처리합니다 |
즉, 돌봄사·아동의 개인정보를 회사가 마음대로 이용하는 일은 없습니다. 위탁 범위와 재위탁 현황은 개인정보 위·수탁 안내에서 확인하실 수 있습니다.
2. 수집 항목 · 이용 목적 · 처리 근거 · 보유기간
가. 동의를 받아 처리하는 개인정보
| 구분 | 수집 항목 | 이용 목적 | 보유기간 |
|---|---|---|---|
| 도입 문의 | 기관명, 담당자 성명, 연락처, 이메일, 문의 내용 | 상담 회신 및 안내 | 문의 처리 후 1년 |
| 채용 지원 | 성명, 연락처, 이메일, 이력서·경력기술서에 기재된 정보 | 채용 전형 진행, 결과 안내 | 전형 종료 후 1년 (인재풀 보관 동의 시 2년) |
| 마케팅 활용 | 기관명, 담당자 성명, 이메일, 연락처 | 제품 소식·자료·행사 안내 | 동의일부터 2년 (철회 시 즉시 파기) |
나. 동의 없이 처리할 수 있는 개인정보
| 구분 | 수집 항목 | 이용 목적 | 보유기간 |
|---|---|---|---|
| 무료 체험 신청 계약 체결·이행 | 기관명, 사업자등록번호, 기관 코드, 담당자 성명, 연락처, 이메일 | 계정 개설, 본인 확인 | 계약 종료 후 60일 |
| 포털 담당자 계정 계약 이행 | 성명, 이메일(로그인 ID), 연락처 | 인증, 이용 안내 | 계약 종료 후 60일 |
| 접속기록 법령상 의무 | 계정(아이디), 접속 IP, 접속 일시, 수행 업무 | 부정 접속 확인, 안전성 확보조치 | 1년 이상 (개인정보의 안전성 확보조치 기준) |
| 계약·결제 법령상 의무 | 사업자등록증, 대표자명, 세금계산서 이메일, 계좌이체 내역 | 요금 청구, 세금계산서 발행 | 5년 (전자상거래법·국세기본법) |
| 고객 문의(티켓) 계약 이행 | 문의 내용, 첨부파일, 담당자 성명·이메일 | 문의 처리, 서비스 개선 | 3년 |
3. 개인정보의 제3자 제공
회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.
- 정보주체가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요구한 경우
수사기관의 요구가 있더라도 영장 등 적법한 절차를 확인한 뒤에만 제공하며, 제공한 사실을 기록으로 남깁니다. 기관 데이터에 대한 요구가 있는 경우 법령상 금지되지 않는 한 해당 이용기관에 알려 드립니다.
4. 추가적인 이용·제공의 판단 기준
회사는 「개인정보 보호법」 제15조 제3항·제17조 제4항 및 같은 법 시행령 제14조의2에 따라, 다음을 모두 고려하여 당초 수집 목적과 합리적으로 관련된 범위에서만 동의 없이 추가로 이용·제공할 수 있습니다.
- 당초 수집 목적과 관련성이 있는지
- 수집한 정황과 처리 관행에 비추어 정보주체가 예측할 수 있는 범위인지
- 정보주체의 이익을 부당하게 침해하지 않는지
- 가명처리 또는 암호화 등 안전성 확보조치를 하였는지
현재 회사는 위 기준에 따른 추가적인 이용·제공을 하고 있지 않습니다. 하게 되는 경우 이 방침을 고쳐 미리 알려 드립니다.
5. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 | 보관 위치 |
|---|---|---|
| ㈜케이티클라우드 | 서버·데이터베이스·파일 저장소 운영 | 국내 |
| ㈜카카오 | 주소를 좌표로 변환 (카카오 로컬 API) — 활동 지역 표시와 이동 거리 계산 | 국내 |
| 네이버㈜ | 이메일 발송 — 안내 메일, 비밀번호 재설정 링크 | 국내 |
| ○○○ 확정 전 | 문자(SMS) 발송 — 일정 안내, 계정 초대, 인증번호 | 국내 |
회사는 위탁계약 시 개인정보 보호 관련 지시 준수, 재위탁 제한, 안전성 확보조치, 손해배상 책임을 계약서에 명시하고 있으며, 수탁자가 이를 지키는지 점검합니다. 위탁 업무의 내용이나 수탁자가 바뀌면 지체 없이 이 방침으로 공개합니다.
6. 개인정보의 국외 이전
서버·데이터베이스·파일 저장소는 모두 국내 데이터센터에 있습니다. 아래 표에 적은 것 외에는 개인정보를 국외로 이전하지 않습니다.
모바일 앱 푸시 알림은 국외 이전이 따릅니다. iOS·안드로이드 단말에 알림을 보내는 통로는 애플·구글의 푸시 서비스뿐이어서, 그 경로를 쓰지 않고는 알림을 보낼 수 없습니다. 회사는 알림 본문을 보내지 않습니다 — 단말 토큰과 알림 종류, 그리고 뜻이 없는 일회용 참조값만 전달하고, 내용은 앱이 회사 서버에서 따로 받아 표시합니다.
| 이전받는 자 | 이전 항목 | 이전 국가 | 이전 일시·방법 | 이용 목적 | 보유기간 |
|---|---|---|---|---|---|
| Google LLC | 단말 푸시 토큰, 알림 종류, 일회용 임의 참조값 (본문·식별번호 미포함) | 미국 | 알림 발생 시 · HTTPS 전송 | 앱 푸시 알림 전달 | 전달 완료 시까지 |
| Apple Inc. | 단말 푸시 토큰, 알림 종류, 일회용 임의 참조값 (본문·식별번호 미포함) | 미국 | 알림 발생 시 · HTTPS 전송 | 앱 푸시 알림 전달 | 전달 완료 시까지 |
위 이전은 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 계약의 이행에 필요한 범위에서 이루어지며, 같은 조 제2항에 따라 이 방침에 공개하는 것으로 갈음합니다. 그 밖의 사유로 국외 이전이 필요한 경우에는 별도 동의를 받겠습니다.
7. 개인위치정보의 처리
돌봄사 모바일 앱은 출퇴근을 기록하는 그 순간에만 위치를 확인합니다. 상시 추적하지 않으며, 이동 경로를 모으지 않습니다. 아래는 「위치정보의 보호 및 이용 등에 관한 법률」 제21조의2 에 따라 밝히는 사항입니다. 자세한 내용과 동의·철회 방법은 위치기반서비스 이용약관에 있습니다.
| 항목 | 내용 |
|---|---|
| 처리 목적 | 출퇴근 기록이 배정된 활동 장소에서 이루어졌는지 대조하고, 그 결과를 근거로 급여를 지급하고 근태를 확인하기 위함 |
| 개인위치정보 보유기간 | 수집한 날부터 3개월. 기간이 지나면 같은 법 제23조에 따라 아래 확인자료 외의 개인위치정보를 지체 없이 파기합니다 |
| 확인자료 보유근거 | 같은 법 제16조 제2항 — 위치정보 이용·제공사실 확인자료를 시스템에 자동으로 기록·보존할 의무 |
| 확인자료 보유기간 | 6개월 |
| 파기 절차·방법 | 목적 달성 즉시 복구·재생할 수 없는 방법으로 삭제합니다. 동의를 철회하시면 지체 없이 개인위치정보(좌표) 를 파기합니다. 확인자료는 위 보유근거에 따라 6개월 동안 남으며, 좌표는 거기에 들어 있지 않습니다 |
| 제3자 제공 | 제공하지 않습니다. 광고·마케팅에 이용하지 않으며 외부에 판매하지 않습니다. 긴급구조기관·경찰관서의 적법한 요청이 있는 경우에만 같은 법 제29조에 따라 제공할 수 있습니다 |
8. 개인정보의 파기
보유기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 다른 법령에 따라 계속 보존해야 하는 경우에는 별도의 데이터베이스로 옮겨 보관합니다.
- 전자 파일 — 복구할 수 없는 방법으로 영구 삭제합니다.
- 출력물 — 분쇄하거나 소각합니다.
- 계약 종료 시 — 60일의 반환 기간이 지난 뒤 기관 데이터 전체를 삭제하며, 삭제 예정일 14일 전에 이용기관에 안내합니다.
9. 정보주체와 법정대리인의 권리·의무 및 행사 방법
정보주체는 언제든지 열람·정정·삭제·처리정지·동의 철회와 자동화된 결정에 대한 거부·설명을 요구할 수 있습니다.
| 누구의 정보인가 | 어디에 요청하나 |
|---|---|
| 돌봄사 · 이용가정 · 아동 | 소속·이용 중인 서비스제공기관에 요청하세요. 회사는 수탁자이므로 직접 처리할 수 없고, 기관의 지시에 따라 처리합니다. |
| **문의자 · 채용 지원자 · 포털 담당자** | 아래 12번의 열람청구 접수 부서로 요청하시면 10일 이내에 조치하고 결과를 알려 드립니다. |
- 요구는 서면, 전자우편, 모사전송(FAX)으로 하실 수 있습니다. 「개인정보 처리 방법에 관한 고시」 별지 서식을 쓰시면 편합니다.
- 대리인을 통해 요구하실 수 있습니다. 이 경우 같은 고시 별지 제11호 서식의 위임장을 제출해 주셔야 합니다.
- 회사는 요구한 분이 본인이거나 정당한 대리인인지를 신분증명서 등으로 확인한 뒤 처리합니다.
- 만 14세 미만 아동의 개인정보에 대한 열람 등 요구는 법정대리인이 직접 하셔야 합니다. 만 14세 이상 미성년자는 본인이 직접 하거나 법정대리인을 통해 하실 수 있습니다.
- 열람과 처리정지 요구는 법 제35조 제4항·제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시된 정보는 삭제를 요구하실 수 없습니다.
10. 자동화된 결정에 관한 사항
| 구분 | 내용 |
|---|---|
| 무엇을 하나 | 배정 대기 건에 대해 돌봄사 후보의 적합도를 계산하고 순서를 제안합니다 |
| 판단 기준 | 지역·이동 거리, 요청 시간대와 활동 가능 시간, 서비스 유형, 보유 자격, 경력, 가정의 요청사항, 돌봄사별 누적 활동시간 |
| 결정 주체 | 배정은 기관 담당자가 결정합니다. 시스템이 자동으로 배정하지 않으며, 담당자는 제안 순서와 다르게 배정할 수 있습니다 |
| 항목별 점수 공개 | 화면에서 항목별 점수를 펼쳐 볼 수 있어, 왜 그 순서인지 확인할 수 있습니다 |
| 민감정보 미사용 | 건강·사상·정치적 견해 등 민감정보와 성별·연령을 적합도 계산에 쓰지 않습니다 |
돌봄사는 자신에 대한 적합도 산정에 관하여 설명을 요구하거나 사람에 의한 재검토를 요구할 수 있습니다. 소속 서비스제공기관에 요청하시면 기관을 통해 회사가 자료를 제공합니다.
11. 개인정보의 안전성 확보조치
| 구분 | 내용 |
|---|---|
| 관리적 조치 | 내부관리계획 수립·시행, 담당자 최소화 및 연 1회 이상 교육, 접근권한 정기 점검 |
| **기술적 조치 — 기관 분리** | 기관마다 데이터베이스 스키마를 분리합니다. 한 기관의 계정으로는 다른 기관의 자료를 조회할 수 없습니다. |
| **기술적 조치 — 암호화** | 주민등록번호·계좌번호는 암호화 저장, 비밀번호는 복호화되지 않는 일방향 암호화(해시) 저장, 전송 구간은 TLS 적용 |
| **기술적 조치 — 마스킹** | 화면에는 마스킹된 값만 표시합니다. 원본 열람은 별도 권한이 필요하며 열람 기록이 남습니다. |
| 접속기록 | 개인정보취급자의 접속기록을 1년 이상 보관하고 월 1회 점검합니다. 회사 운영 인력이 기관 데이터에 접근한 기록은 이용기관에 제출할 수 있습니다. |
| 물리적 조치 | 국내 데이터센터에 보관하며 출입을 통제합니다. |
12. 쿠키 등 자동 수집 장치
회사는 로그인 상태 유지를 위해 필수 쿠키만 사용합니다. 광고·행태정보 수집을 위한 쿠키는 사용하지 않으며, 제3자가 행태정보를 수집해 가도록 하지 않습니다.
쿠키는 브라우저 설정에서 허용하거나 차단할 수 있습니다.
- Chrome — 우측 상단 설정 → 개인정보 및 보안 → 서드 파티 쿠키
- Edge — 우측 상단 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리 및 삭제
- Whale — 우측 상단 설정 → 개인정보 보호 → 쿠키 및 기타 사이트 데이터
- Safari — 설정 → 개인 정보 보호 → 쿠키 차단
13. 개인정보 보호책임자 및 열람청구 접수·처리 부서
| 항목 | 내용 |
|---|---|
| 개인정보 보호책임자 | 성명 김동인 / 직위 상무(임원) / 전화 02-6956-3120 / 이메일 seojeerp@zipsoft.kr |
| 개인정보 보호 담당부서 | 기술연구소 / 전화 02-6956-3120 / 이메일 seojeerp@zipsoft.kr |
| 열람청구 접수·처리 부서 | 경영지원실 / 전화 02-6956-3120 / 이메일 seojeerp@zipsoft.kr |
개인정보 관련 문의·불만·피해구제는 위 연락처로 접수해 주시면 지체 없이 답변드립니다.
14. 권익침해 구제 방법
- 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 — 1301 · 경찰청 사이버수사국 — 182