1. 수집하는 개인정보 항목 및 수집 방법
| 구분 | 수집 항목 | 수집 방법 | 관련 상품 |
|---|---|---|---|
| 결제 정보 | 성명, 이메일, 휴대전화번호, 결제금액, 주문번호 | 토스페이먼츠 결제 위젯 입력 | 펄(전문 리포트·아이 직접 확인 과제), 크리스탈 |
| 실버 계정 정보 | 이메일 또는 아이디, 비밀번호(암호화 저장), 로그인 기록 | 회원가입 폼 | 실버(기억 프로젝트) — 가족(결제자) 계정 |
| 실버 참여자 정보 | 참여자(어르신) 성명, 휴대전화번호, 가족과의 관계 | 가족 계정을 통한 참여자 등록 | 실버 |
| 음성·전사 데이터 | 전화 인터뷰 음성 녹음 파일, 음성을 텍스트로 변환한 전사(STT) 결과, 인터뷰 중 첨부한 사진 | 참여자의 전화 인터뷰 응답, 앱 내 업로드 | 실버 |
| 아이 직접 확인 과제 응답 | 태블릿 과제 응답 내용(단일 선택·서술형 등) | 앱 내 과제 수행 | 펄 |
| 서비스 이용 기록 | 접속 로그, 쿠키, 방문 페이지, 클릭 이벤트, 광고 유입 경로(UTM) | GA4, Meta Pixel, 네이버 프리미엄로그 자동 수집 | 전 서비스 |
| 문의·상담 정보 | 성명, 연락처, 문의 내용(AX 컨설팅 등) | 문의 폼 입력 | 크리스탈(AX 컨설팅) |
만 14세 미만 아동의 개인정보는 원칙적으로 직접 수집하지 않으며, 펄 서비스의 아이 직접 확인 과제는 법정대리인(보호자)의 계정 및 결제를 통해서만 접근할 수 있도록 설계되어 있습니다.
2. 개인정보의 수집 및 이용 목적
- 1.결제 처리, 주문 확인, 구매 확정 및 환불 처리
- 2.실버 서비스의 전화 인터뷰 진행, 음성 인식(STT)을 통한 텍스트화, 이야기책·영상 산출물 제작 및 가족 열람 제공
- 3.실버 서비스의 진행 안내 문자(오늘의 질문, 미응답 리마인드 등) 발송
- 4.펄 서비스의 신호 진단 결과지 및 전문 리포트 제공
- 5.서비스 이용 통계 분석, 광고 성과 측정 및 콘텐츠·광고 개선
- 6.문의·상담 응대 및 AX 컨설팅 진행
3. 개인정보의 보유 및 이용 기간
- 1.회사는 원칙적으로 개인정보 수집 및 이용 목적이 달성된 후 지체 없이 파기합니다.
- 2.다만 관계 법령에 따라 보존이 필요한 경우 아래와 같이 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: [5]년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록: [5]년
- 소비자 불만 또는 분쟁처리에 관한 기록: [3]년
- 3.실버 서비스의 음성·전사 데이터는 산출물(이야기책·영상) 제작 목적이 달성되고 가족이 산출물을 확인한 이후에도, 재발급·재편집 요청 대응을 위해 [이용계약 종료 후 O년] 보관 후 파기하는 것을 원칙으로 하며, 이용자가 삭제를 요청하는 경우 관계 법령상 보관 의무가 없는 한 지체 없이 삭제합니다.
4. 개인정보 처리위탁 현황
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠 | 전자지급결제대행(카드 결제 처리) |
| 솔라피(Solapi) | 실버 서비스 진행 안내 문자(SMS/알림톡) 발송 대행 |
| Google Cloud Platform | 음성 인식(Speech-to-Text) 처리, 음성·이미지 파일 저장(Cloud Storage), 서버 인프라(Cloud Run) 운영 |
| Vercel | 웹서비스 호스팅 및 배포 인프라 |
| Google(GA4), Meta(Meta Pixel), 네이버(프리미엄로그) | 광고 성과 측정 및 전환 추적을 위한 방문자 행동 데이터 수집 |
회사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등을 계약서에 명시하고 이를 준수하는지 관리·감독합니다. 위 목록은 초안 조사 시점 기준 코드 근거로 확인된 위탁사이며, 실제 위탁계약 체결 여부와 조건은 별도 확인이 필요합니다.
5. 개인정보의 국외이전
Google Cloud Platform을 통해 처리되는 음성 인식(STT) 및 저장(Storage) 데이터는 [Cloud Run 서비스 리전: 서울(asia-northeast3) 기준이나, 일부 처리가 해외 리전에서 이루어질 수 있어 별도 확인 필요]. 국외 이전이 발생하는 경우 개인정보 보호법 제28조의8에 따라 이전 항목, 국가, 시기, 방법, 수탁자 정보, 이전 거부 방법 등을 별도 고지하고 동의를 받습니다. [정확한 이전 국가·근거는 GCP 리전 설정 확인 후 확정 필요]
6. 이용자 및 법정대리인의 권리와 행사 방법
- 1.이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
- 2.실버 서비스 참여자(어르신) 본인 또는 가족(계정 소유자)은 음성·전사 데이터의 삭제를 요청할 수 있으며, 요청 시 관계 법령상 보관 의무가 있는 경우를 제외하고 지체 없이 삭제합니다.
- 3.권리 행사는 [고객센터 이메일] 또는 서면으로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
7. 쿠키(Cookie) 및 광고 식별자 운영
회사는 GA4, Meta Pixel, 네이버 프리미엄로그를 통해 서비스 이용 통계 및 광고 성과를 분석합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
8. 개인정보의 파기절차 및 방법
전자적 파일 형태의 정보는 복구 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄 또는 소각합니다.
9. 개인정보의 안전성 확보조치
회사는 비밀번호 암호화 저장, 매직토큰 기반 무로그인 접근 통제(실버 참여자), 접근권한 관리, 전송구간 암호화(TLS) 등의 조치를 취합니다.
10. 개인정보보호책임자
- 성명
- [담당자명]
- 직책
- [직책]
- 연락처
- [이메일] / [전화번호]
부칙
이 방침은 [20XX년 XX월 XX일]부터 시행합니다.