다솜일상·다솜 일상 보호자 통합 개인정보 처리방침

주식회사 원더풀플랫폼(이하 ‘회사’)은 ‘다솜일상’(이하 ‘이용자 앱’)과 ‘다솜 일상 보호자’(이하 ‘보호자 앱’) 이용자의 개인정보를 중요하게 생각하며 개인정보 보호법 등 관계 법령을 준수합니다. 회사는 개인정보 처리 현황과 정보주체의 권리를 알기 쉽게 안내하기 위하여 다음과 같이 통합 개인정보 처리방침을 수립·공개합니다.

제1조(처리하는 개인정보의 항목·목적·근거 및 보유기간)

회사는 다음과 같이 개인정보를 처리합니다. 서비스에 반드시 필요하지 않은 정보는 별도 동의를 받은 경우에만 처리합니다.

※ 회원은 선택정보 처리에 동의하지 않을 수 있으며, 선택정보에 동의하지 않았다는 이유로 기본 서비스 이용이 제한되지는 않습니다. 다만 해당 선택 기능은 제공되지 않을 수 있습니다.

제2조(개인정보의 수집 방법)

1. 회원가입·로그인·본인확인 과정에서 회원이 직접 입력하거나 인증하는 방법
2. 이용자 앱 및 보호자 앱 이용 과정에서 자동으로 생성·수집되는 방법
3. AI 음성대화와 상황인식 기능 이용 과정에서 실시간 입력·처리되는 방법
4. 보호자 앱 연동, 콘텐츠 등록, 고객센터 문의 과정에서 회원이 제공하는 방법

※ 보호자 전화번호는 이용자 회원의 입력을 통해 수집되며, 정보주체(보호자) 이외로부터 수집한 개인정보에 해당합니다. 정보주체의 요구가 있으면 회사는 수집 출처, 처리 목적 및 처리정지 요구권을 지체 없이 고지합니다.

제3조(민감정보의 처리)

1. AI 음성대화의 전사문에는 이용자가 말한 건강상태, 질병, 복약, 정신건강 등에 관한 정보가 포함될 수 있습니다.
2. 회사는 이러한 정보가 포함된 대화 텍스트를 저장·이용하려는 경우 일반 개인정보 처리와 구분하여 민감정보 처리에 대한 별도 동의를 받습니다.
3. 민감정보를 포함할 수 있는 전사문 전체는 저장·전송 시 암호화하고 접근권한을 최소화하며 접속기록을 관리합니다.
4. 회사는 저장된 대화 데이터를 회사의 AI 모델 학습에 사용하지 않습니다.
5. 민감정보가 포함될 수 있는 전사문은 회원탈퇴 시까지 보유하며, 동의 철회 후 법령상 보관 의무가 없는 정보는 지체 없이 파기합니다.
6. 민감정보 처리에 동의하지 않으면 전사문 저장 및 이에 기반한 개인화 기능은 제한되며, 전사문을 저장하지 않는 방식의 AI 음성대화 기본 기능은 이용할 수 있습니다.

제4조(관계 법령에 따른 보유)

회사는 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 해당 서비스 거래 또는 분쟁에 관계 법령상 보관 의무가 적용되는 경우 다음 기간 동안 분리 보관합니다.

제5조(개인정보의 파기)

1. 회사는 보유기간이 끝나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
2. 법령에 따라 계속 보관해야 하는 개인정보는 다른 개인정보와 분리하여 보관하고 다른 목적으로 이용하지 않습니다.
3. 전자적 파일은 복구·재생할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
4. 회원탈퇴 시 전사문, 상황인식 결과 및 보호자 연동 데이터도 법령상 보관 대상이 아닌 한 파기합니다.

제6조(개인정보의 제3자 제공)

회사는 원칙적으로 개인정보를 처리 목적 범위 안에서 이용하고, 정보주체의 동의 또는 법률상 근거 없이 제3자에게 제공하지 않습니다. 회사는 보호자 앱 연동을 선택한 경우 연동 절차에서 개인정보 제3자 제공 동의를 별도로 받으며 다음과 같이 이용자가 지정한 보호자 회원에게 정보를 제공합니다.

이용자 회원은 제공에 동의하지 않을 수 있으나 이 경우 보호자 앱 연동 기능을 이용할 수 없습니다. 이용자 회원은 언제든지 연동을 해제하여 이후 제공을 중단할 수 있습니다.

제7조(개인정보 처리업무의 위탁)

회사는 원활한 서비스 제공을 위하여 다음 업무를 위탁합니다. 회사는 위탁계약에 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한(사전 동의 또는 데이터 처리 부속계약(DPA)에서 정한 절차에 따른 경우는 제외), 관리·감독 및 손해배상 책임 등을 명시하고 수탁자를 감독합니다.

※ Google Cloud 이용계약에는 데이터 처리 부속계약(Data Processing Addendum, DPA)이 적용됩니다.

※ 카메라 입력 영상·이미지 분석에 사용되는 국내 KT IDC 서버는 회사가 보유·운영하는 서버입니다.

제8조(개인정보의 처리 위치 및 국외 이전)

카메라 입력 영상·이미지는 회사가 운영하는 국내 KT IDC 서버에서 분석되고, 분석 결과 데이터는 Google Cloud 한국 리전에 저장됩니다. AI 음성대화의 음성정보는 전사를 위해 아래와 같이 국외로 이전됩니다.

※ 국외 이전 시 회사는 암호화된 통신, 데이터 처리 부속계약(DPA)을 통한 계약적 보호조치, Google Cloud Speech-to-Text 데이터 로깅 비활성화, 고충처리 절차 등의 보호조치를 적용합니다.

제9조(개인정보의 안전성 확보조치)

1. 개인정보 내부관리계획 수립·시행 및 개인정보취급자 교육
2. 개인정보 처리시스템 접근권한의 최소 부여·변경·말소와 접근통제
3. 전사된 대화 텍스트 전문을 포함한 개인정보의 저장·전송 구간 암호화
4. 접속기록 보관·점검 및 위·변조 방지
5. 보안프로그램 설치·갱신과 취약점 점검
6. 전산실·서버 등 개인정보 보관 장소에 대한 물리적 출입통제

제10조(자동 수집 장치)

1. 회사는 앱 서비스 제공을 위해 기기 식별정보, 서비스 이용기록, IP주소, 접속일시, 앱 버전, 운영체제 및 오류기록을 자동으로 수집할 수 있습니다.
2. 자동 수집 정보는 회원·기기 식별, 서비스 제공, 보안, 오류 분석 및 품질 개선에 이용됩니다.
3. 회사는 앱에서 맞춤형 광고를 위한 쿠키 또는 행태정보를 수집·이용하지 않습니다. 향후 이를 도입하는 경우 관계 법령에 따라 별도로 안내합니다.

제10조의2(자동화된 결정에 관한 사항)

회사는 정보주체의 권리 또는 의무에 중대한 영향을 미치는 자동화된 결정(완전히 자동화된 시스템으로 처리되는 결정)을 하지 않습니다. 향후 위험 알림·자동 개입 등 그러한 결정을 도입하는 경우, 그 기준과 절차 및 개인정보가 처리되는 방식을 관계 법령에 따라 정보주체가 쉽게 확인할 수 있도록 미리 공개·안내합니다.

제11조(정보주체의 권리와 행사방법)

1. 정보주체는 회사에 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 회원탈퇴를 요구할 수 있습니다.
2. 권리행사는 앱 내 회원정보 관리 기능, 고객센터, 전자우편 또는 개인정보 보호책임자에게 요청하는 방법으로 할 수 있습니다.
3. 법정대리인이나 적법하게 위임받은 사람도 위임관계를 확인할 수 있는 자료를 제출하여 권리를 행사할 수 있습니다.
4. 회사는 요청한 사람이 본인 또는 정당한 대리인인지 확인한 후 관계 법령에 따라 지체 없이 조치합니다.
5. 정보주체가 오류 정정을 요구한 경우 회사는 정정 완료 전까지 해당 정보를 이용하거나 제공하지 않으며, 이미 제3자에게 제공한 경우 정정 결과를 알립니다.

제12조(개인정보 보호책임자 및 고객 문의)

정보주체는 서비스 이용 중 발생한 개인정보 관련 문의, 불만 및 피해구제 사항을 개인정보 보호책임자 또는 고객센터에 문의할 수 있습니다.

제13조(권익침해 구제방법)

제14조(처리방침의 변경 및 공개)

1. 회사는 본 처리방침을 앱과 회사 홈페이지 등 정보주체가 쉽게 확인할 수 있는 방법으로 지속적으로 공개합니다.
2. 내용이 추가·삭제·변경되는 경우 변경사항, 변경 사유, 공고일 및 시행일을 시행 최소 7일 전(중요한 변경의 경우 30일 전)에 안내합니다.
3. 이전 처리방침은 시행일자별로 확인할 수 있도록 보관·공개합니다.

제15조(사업자 정보)