회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
회사는 서비스 제공을 위해 최소한의 개인정보를 수집하며, 특히 장애 및 건강에 관한 정보는 「개인정보 보호법」 제23조에 따라 정보주체의 명시적인 별도 동의를 받아 처리합니다.
| 구분 | 수집 항목 | 수집 목적 |
|---|---|---|
| 기본 회원정보 | 이메일, 이름(닉네임), 회원 식별자(Clerk ID), 접속 로그 | 회원 식별, 상담 내역 보존, 서비스 알림 |
| 민감정보 (별도 동의) | 장애유형, 장애등급/정도, 노인장기요양 등급, 기초생활수급/차상위 여부, 신체기능 제한 내용 | 공적 급여 지원 경로 판정, 본인부담금 감면율 산출, 맞춤 보조기기 매칭 |
| 환경 평가 사진 | 이용자가 자발적으로 첨부한 거주 공간(문턱, 화장실, 바닥 등) 사진 | 비전 AI를 통한 주거 환경 장벽 진단 및 맞춤 설치기기 추천 |
| 사후 평가 데이터 | K-IPPA 활동별 사전/사후 난이도 점수(1~5점), 실사용 한줄 후기 | 임상 효과성 측정, 포인트 지급, 알고리즘 가중치 보정 |
회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
회사는 원칙적으로 이용자의 사전 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만, 서비스 운영 및 고도화를 위해 다음과 같이 전문 IT 인프라 기업에 개인정보 처리를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 내용 | 안전성 조치 |
|---|---|---|
| Supabase, Inc. | 클라우드 데이터베이스 인프라 운영 및 보관 | SOC2 Type II 인증, RLS 권한 통제, 저장 데이터 암호화 |
| Clerk, Inc. | 사용자 본인 인증 및 계정 세션 관리 | 비밀번호 단방향 암호화, 다중 인증(MFA) 지원 |
| Google Cloud (Vertex AI) | AI 자연어 상담 및 비전 환경 평가 추론 | API 요청 데이터 모델 재학습 미사용 정책 적용 |
| Vercel, Inc. | 웹 애플리케이션 호스팅 및 엣지 라우팅 | HTTPS/TLS 전송 구간 전면 암호화, DDoS 방어 |
회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 취하고 있습니다.
정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다. 권리 행사는 서면, 전자우편을 통해 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자(CPO)를 지정하고 있습니다.