문안 개인정보처리방침

제1조 (목적 및 이 방침의 구성)

① 이 방침은 회사가 제공하는 안부 확인 서비스 "문안"(이하 "서비스")과 관련하여 회사가 처리하는 개인정보에 관한 사항을 정합니다.

② 회사는 처리하는 개인정보의 종류에 따라 서로 다른 지위를 가집니다.

1. 서비스에 회원으로 가입한 담당자의 개인정보에 대해서는 회사가 개인정보처리자입니다. 회사가 스스로의 목적으로 수집하고 처리합니다.
2. 지방자치단체가 시행하는 사업에 참여하는 참여자의 개인정보에 대해서는 회사가 해당 지방자치단체의 수탁자입니다. 수집·이용의 목적과 범위는 위탁자인 지방자치단체가 정하며, 회사는 위탁받은 범위에서만 처리합니다.

③ 두 지위는 법적 성격과 정보주체의 권리 행사 상대방이 다르므로, 이 방침은 다음과 같이 나누어 기술합니다.

• 제1부 — 담당자(회원)의 개인정보. 회사가 개인정보처리자로서 처리하는 부분.
• 제2부 — 참여자의 개인정보. 회사가 지방자치단체의 수탁자로서 처리하는 부분.

④ 각 부에 공통으로 적용되는 사항(개인정보 보호책임자, 권익침해 구제 방법, 방침의 변경, 사업자 정보)은 이 방침 말미에 별도로 둡니다.

제2조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 최소한의 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

제3조 (수집하는 개인정보의 항목 및 수집 방법)

① 회사는 회원가입 시 다음의 개인정보를 수집합니다.

② 비밀번호는 회사가 알 수 없는 형태로 보관됩니다. 회원 인증 서비스를 제공하는 수탁자(제6조)가 복원이 불가능한 방식으로 변환하여 저장하며, 회사는 원래의 비밀번호를 확인할 수 없습니다.

③ 회사는 이 부에서 「개인정보 보호법」 제23조에 따른 민감정보 및 제24조에 따른 고유식별정보를 수집하지 않습니다.

제4조 (개인정보의 처리 및 보유 기간)

① 회사는 회원이 탈퇴할 때까지 이 부의 개인정보를 보유하며, 탈퇴 시 지체 없이 파기합니다. 다만 법령에서 보존을 요구하는 경우에는 해당 법령이 정한 기간 동안 보존합니다.

② 회원이 등록한 사업 및 그 사업의 참여 기록은 회원 탈퇴 후에도 존속합니다. 해당 정보는 사업을 시행하는 지방자치단체에 귀속되며, 담당자 개인의 계정에 종속되지 않습니다. 지방자치단체의 정산 및 감사 대응에 필요하기 때문입니다. 이 정보의 처리에 관한 사항은 제2부에서 정합니다.

제5조 (개인정보의 제3자 제공)

회사는 이 부의 개인정보를 제3자에게 제공하지 않습니다. 정보주체의 별도 동의가 있거나 법률에 특별한 규정이 있는 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에 한하여 제공할 수 있으며, 이 경우 사전에 고지합니다.

제6조 (개인정보 처리의 위탁)

① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 이 방침을 통하여 공개합니다.

제7조 (개인정보의 국외 이전)

① 회사가 이용하는 데이터베이스(Cloud Firestore), 파일 저장소(Amazon S3), 애플리케이션 실행 환경(Vercel Functions)은 모두 대한민국 내 리전에서 운영됩니다. 해당 정보는 국외로 이전되지 않습니다.

② 다만 회원 인증 정보는 다음과 같이 국외로 이전됩니다.

③ 정보주체는 「개인정보 보호법」 제28조의8에 따라 회사에 개인정보의 국외 이전을 거부할 수 있습니다. 다만 거부하는 경우 회원 인증이 불가능하여 서비스를 이용할 수 없습니다.

제8조 (개인정보의 파기 절차 및 방법)

① 회사는 보유 기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때 지체 없이 해당 개인정보를 파기합니다.

② 전자적 파일 형태로 저장된 개인정보는 복원이 불가능한 방법으로 삭제합니다. 회사는 별도의 종이 문서로 이 부의 개인정보를 보관하지 않습니다.

제9조 (정보주체의 권리·의무 및 그 행사 방법)

① 정보주체는 회사에 대하여 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.

② 이름, 휴대전화번호 등 일부 항목은 서비스 내 계정 설정 화면에서 직접 확인하고 수정할 수 있습니다.

③ 그 밖의 권리 행사는 이 방침 말미에 기재된 개인정보 보호책임자의 연락처로 서면 또는 전자우편을 통하여 요구할 수 있으며, 회사는 지체 없이 조치합니다.

④ 정보주체는 법정대리인이나 위임받은 자를 통하여 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.

⑤ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제5항 및 제37조 제2항에 따라 제한될 수 있습니다.

⑥ 정보주체는 개인정보 보호법 등 관계 법령을 위반하여 회사가 처리하고 있는 다른 사람의 개인정보 및 사생활을 침해하여서는 아니 됩니다.

제10조 (개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 조치를 취하고 있습니다.

1. 비밀번호의 암호화 — 비밀번호는 복원이 불가능한 형태로 변환되어 저장되며, 회사를 포함한 누구도 원래의 값을 확인할 수 없습니다.
2. 전송 구간의 암호화 — 이용자의 기기와 서비스 사이의 모든 통신은 암호화된 프로토콜(HTTPS)로 이루어집니다.
3. 접근 권한의 통제 — 담당자는 자신이 등록한 사업의 정보에만 접근할 수 있습니다. 모든 조회 요청은 서버에서 요청자와 사업의 소유 관계를 검사한 뒤 처리되며, 다른 담당자의 사업 정보에는 접근할 수 없습니다.
4. 이메일 인증 — 회원가입 시 이메일 주소의 유효성을 확인합니다.
5. 자체 서버 미보유 — 회사는 물리적 서버를 직접 보유하지 않으며, 제6조에 따른 수탁자가 운영하는 데이터센터의 보안 정책에 따라 보호됩니다.

제11조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

① 회사는 담당자의 로그인 상태를 유지하기 위하여 담당자의 브라우저에 다음의 저장 장치를 운영합니다.

② 위 정보는 담당자의 브라우저에만 저장되며, 제1항의 목적 외로 외부에 전송되지 아니합니다.

③ 회사는 자체 쿠키를 설치하거나 운영하지 아니합니다.

④ 담당자는 브라우저의 사이트 데이터 삭제 기능으로 위 저장 정보를 삭제할 수 있습니다. 다만 삭제 시 로그인이 해제되며 재로그인이 필요합니다.

⑤ 참여자 화면은 브라우저 저장 장치를 사용하지 아니합니다. 참여자의 접근 수단은 개인 링크 하나입니다.

제12조 (이 부의 적용 범위와 회사의 지위)

① 이 부는 회사가 지방자치단체(이하 "위탁자")로부터 위탁받아 처리하는 참여자의 개인정보에 적용됩니다.

② 이 부의 개인정보에 대하여 개인정보처리자는 위탁자이며, 회사는 수탁자입니다. 수집·이용의 목적과 범위는 위탁자가 정하며, 회사는 위탁받은 범위를 넘어 처리하지 않습니다.

③ 참여자 개인정보의 수집·이용에 관한 동의는 위탁자가 받습니다. 회사는 위탁자를 대신하여 서비스 화면에서 동의를 받거나, 서면으로 받은 동의의 내용을 담당자가 입력하는 방식으로 기록할 수 있습니다.

④ 회사는 참여자에게 별도의 계정을 발급하지 않으며, 참여자는 서비스에 로그인하지 않습니다.

제13조 (개인정보의 처리 목적)

회사는 위탁자로부터 위탁받은 다음의 목적을 위하여 최소한의 개인정보를 처리합니다.

제14조 (수집하는 개인정보의 항목 및 수집 방법)

① 회사는 이 부와 관련하여 다음의 개인정보를 처리합니다.

② 음성 특성 측정값은 다음 네 가지입니다.

③ 발화 내용의 문자 기록에는 참여자가 말한 내용 전체가 포함됩니다. 이 기록은 ②의 측정값을 산출하기 위하여 생성되며, 분석 결과 파일에 함께 저장됩니다.

④ 회사는 이 부의 개인정보를 처리하기 위하여 별도의 광고 식별자, 위치정보, 연락처 목록을 수집하지 않습니다.

제15조 (영상 및 민감정보에 관한 특칙)

① 참여자가 제출하는 영상에는 얼굴 형상과 음성이 포함됩니다. 제1부 제3조 ③항의 민감정보 미수집 진술은 이 부에 적용되지 않습니다.

② 회사는 영상으로부터 특정 개인을 알아보기 위한 특징정보를 생성하지 않습니다. 영상에서 산출하는 것은 제14조 ②항의 음성 특성 측정값에 한정됩니다.

③ 회사는 참여자의 건강 상태를 판단하지 않습니다. 회사가 위탁자에게 전달하는 것은 측정값이 해당 참여자 본인의 평소 범위와 다르게 나타났다는 사실이며, 그에 따른 판단과 조치는 위탁자가 자체 기준에 따라 결정합니다.

④ 회사는 본인 확인을 위한 얼굴 대조를 수행하지 않습니다. 서비스 내부에 관련 항목이 존재하나 값이 저장되지 않으며 사용되지 않습니다. 이 기능을 사용하게 되는 경우 사전에 이 방침을 개정하여 공개합니다.

제16조 (개인정보의 처리 및 보유 기간)

① 회사는 이 부의 개인정보를 다음과 같이 보유합니다.

② 영상 원본은 기간을 정하여 파기하고, 그로부터 산출된 측정값과 분석 결과는 보존합니다. 참여 실적의 확인과 위탁자의 정산·감사 대응에 필요한 것은 후자이며, 원본을 계속 보유할 필요가 없기 때문입니다.

③ 이 부의 개인정보는 사업을 시행하는 위탁자에게 귀속되며, 담당자 개인의 계정에 종속되지 않습니다. 담당자가 회원을 탈퇴하더라도 이 부의 개인정보는 존속합니다.

④ 참여자 또는 위탁자의 삭제 요구가 있는 경우에는 ①항의 보유 기간과 관계없이 지체 없이 파기합니다.

제17조 (개인정보의 제3자 제공)

① 회사가 처리 결과를 위탁자에게 제공하는 것은 위탁받은 업무의 이행이며 제3자 제공에 해당하지 않습니다.

② 회사는 이 부의 개인정보를 위탁자 외의 제3자에게 제공하지 않습니다. 법률에 특별한 규정이 있는 경우에 한하여 제공할 수 있으며, 이 경우 위탁자에게 지체 없이 알립니다.

제18조 (개인정보 처리의 재위탁)

① 회사는 위탁받은 업무를 수행하기 위하여 다음과 같이 재위탁하고 있습니다.

② 회사는 「개인정보 보호법」 제26조 제6항에 따라 재위탁 시 위탁자의 동의를 받습니다.

③ 재위탁 업무의 내용이나 재수탁자가 변경될 경우에는 지체 없이 이 방침을 통하여 공개합니다.

제19조 (개인정보의 국외 이전)

이 부의 개인정보는 국외로 이전되지 않습니다. 제18조의 데이터베이스, 파일 저장소, 애플리케이션 실행 환경은 모두 대한민국 내 리전에서 운영됩니다. 참여자는 제12조 ④항에 따라 회원 인증을 이용하지 않으므로, 제1부 제7조 ②항의 국외 이전은 이 부에 적용되지 않습니다.

제20조 (개인정보의 파기 절차 및 방법)

① 회사는 보유 기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때 지체 없이 해당 개인정보를 파기합니다.

② 전자적 파일 형태로 저장된 개인정보는 복원이 불가능한 방법으로 삭제합니다.

제21조 (정보주체의 권리·의무 및 그 행사 방법)

① 이 부의 개인정보에 대한 열람, 정정, 삭제, 처리정지 요구는 개인정보처리자인 위탁자에게 하실 수 있습니다.

② 참여자가 회사에 직접 요구한 경우, 회사는 그 요구를 지체 없이 위탁자에게 전달하고 위탁자의 지시에 따라 처리합니다. 삭제 요구의 경우에는 제16조 ④항에 따라 처리합니다.

③ 참여자는 법정대리인이나 위임받은 자를 통하여 권리를 행사할 수 있습니다.

④ 권리 행사와 관련하여 회사에 문의할 사항은 이 방침 말미에 기재된 개인정보 보호책임자의 연락처로 하실 수 있습니다.

제22조 (개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 조치를 취하고 있습니다.

1. 개인 페이지 접근 수단의 관리 — 참여자의 개인 페이지는 추측하기 어려운 값으로 생성된 접근 수단을 통해서만 열립니다.
2. 전송 구간의 암호화 — 참여자의 기기와 서비스 사이의 모든 통신은 암호화된 프로토콜(HTTPS)로 이루어집니다.
3. 영상의 직접 전송 — 영상 파일은 참여자의 기기에서 파일 저장소로 직접 전송되며, 회사의 애플리케이션 서버를 거치지 않습니다.
4. 접근 권한의 통제 — 담당자는 자신이 등록한 사업의 참여자 정보에만 접근할 수 있습니다. 모든 조회 요청은 서버에서 요청자와 사업의 소유 관계를 검사한 뒤 처리됩니다.
5. 처리 설비의 소재 — 영상의 분석은 회사가 관리하는 대한민국 내 설비에서 수행되며, 그 과정에서 영상과 음성이 외부로 전송되지 않습니다.
6. 자체 서버 미보유 — 회사는 물리적 서버를 직접 보유하지 않으며, 제18조에 따른 재수탁자가 운영하는 데이터센터의 보안 정책에 따라 보호됩니다.

제23조 (개인정보 보호책임자 및 사업자 정보)

① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만처리·피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

② 정보주체는 서비스를 이용하면서 발생한 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 회사는 정보주체의 문의에 지체 없이 답변하고 처리합니다.

③ 제2부의 개인정보에 관한 사항은 개인정보처리자인 위탁자에게 문의하는 것이 원칙이며, 회사에 접수된 경우 제21조 ②항에 따라 처리합니다.

제24조 (권익침해 구제 방법)

① 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 아래 기관은 회사와 별개의 기관이므로, 회사의 자체적인 처리 결과에 만족하지 못하거나 더 자세한 도움이 필요한 경우에 문의하시기 바랍니다.

② 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제25조 (개인정보처리방침의 변경)

① 이 방침은 부칙에 기재된 시행일부터 적용됩니다.

② 회사는 법령·정책 또는 서비스의 변경에 따라 이 방침을 개정할 수 있습니다. 개정하는 경우에는 개정 내용과 시행일을 시행일 7일 전부터 서비스 화면을 통하여 공지합니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 시행일 30일 전부터 공지합니다.

③ 종전의 방침은 서비스 화면에서 확인할 수 있도록 보관합니다.