PRIVACY
개인정보 처리방침
주식회사 케어앤(이하 ‘회사’)은 통합돌봄 플랫폼 Care&(이하 ‘서비스’)를 운영하면서 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.
시행일: 2026년 10월 18일
제1조 처리 목적
회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 바뀌면 사전에 동의를 받습니다.
- 회원 가입, 본인 확인, 계정 관리, 부정 이용 방지
- 돌봄 매칭: 돌봄 요청 접수, 돌봄전문가 추천·선택, 계약 체결
- 돌봄 수행 관리: 출퇴근 확인, 활동·음성·사진 기록, AI 케어일지 작성과 보호자 전달, 이상 징후 알림
- 요금 산정·결제·정산, 돌봄전문가 자격 검증
- 문의·민원·분쟁 처리, 공지 전달
- 서비스 품질 개선과 통계 작성(개인을 알아볼 수 없는 형태로 처리)
제2조 처리 항목
| 구분 | 항목 |
|---|---|
| 모든 회원 | 이름, 아이디(이메일), 휴대폰 번호, 비밀번호(암호화 저장) |
| 보호자 · 돌봄 대상자 | 보호자와의 관계, 돌봄 대상자의 이름·생년월일·성별·주소, 장기요양 등급·인정번호, 질환, 거동 상태, 특이사항 |
| 산모(산모신생아 건강관리) | 이름·연락처, 생년월일, 주소, 출산(예정)일, 분만 형태, 임신·산후 건강 상태, 복용 약, 신생아 정보 |
| 돌봄전문가 | 생년월일, 성별, 활동 지역·주소, 자격 번호·자격증 사진, 경력, 서비스 분야, 정산 계좌(도입 시) |
| 기관 | 기관명, 사업자등록번호, 대표자명 |
| 서비스 이용 중 생성 | 출퇴근 위치(GPS)·시각, 돌봄 활동 기록, 음성 녹음과 텍스트 변환 결과, 사진, 후기·평점, 결제·정산 내역 |
| 자동 수집 | 접속 IP, 기기·브라우저 정보, 접속·이용 기록 |
민감정보(건강·질환·임신·산후 상태 등)는 「개인정보 보호법」 제23조에 따라 별도 동의를 받아 돌봄 매칭과 안전한 돌봄 수행에 필요한 범위에서만 처리하며, 자유 입력 의료정보는 암호화해 저장합니다.
제3조 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 정보·돌봄 대상자 정보 | 회원 탈퇴 시까지 — 탈퇴 후 30일이 지나면 파기 |
| 산모신생아 바우처 이용 정보(산모·신생아 정보, 이용계약·서명 서류, 이용일지·산후우울 검사 등 건강 기록) | 전자바우처 이용 자격 종료(마지막 계약 종료) 후 5년 — 회원 탈퇴 후에도 이 기간 보관한 뒤 파기(사회서비스 전자바우처 사업 기준) |
| 음성 녹음 원본 파일 | 녹음 후 30일(텍스트 변환 결과와 케어일지는 회원 탈퇴 시까지) |
| 출퇴근 위치(GPS 좌표) | 기록 후 90일(출퇴근 시각은 정산 근거로 보관) |
| 계약·결제·정산 기록 | 5년 (전자상거래 등에서의 소비자보호에 관한 법률) |
| 소비자 불만·분쟁 처리 기록 | 3년 (같은 법) |
| 접속 기록 | 3개월 이상 (통신비밀보호법), 관리자의 개인정보 접근 기록은 1년 이상 |
제4조 제3자 제공
회사는 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우에만 개인정보를 제3자에게 제공합니다.
| 제공받는 자 | 목적 | 항목 | 보유 기간 |
|---|---|---|---|
| 매칭된 돌봄전문가 | 돌봄 서비스 수행 | 돌봄 대상자의 이름·나이·성별·주소, 질환·거동 상태·특이사항, 요청 내용, 보호자 연락처 | 해당 돌봄 서비스 종료 시까지 |
돌봄 요청 시 이 제공에 대한 동의를 받습니다.
제5조 처리 위탁 및 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하거나 국외로 이전합니다.
| 받는 자 | 위탁 업무 | 이전 항목 | 국가 · 방법 |
|---|---|---|---|
| ㈜가비아 | 서버 호스팅 | 서비스 전체 데이터 | 대한민국 |
| 주식회사 텔롬엑스 | 시스템 구축·유지보수 | 유지보수에 필요한 범위 | 대한민국 |
| Google LLC (Gemini API) | AI 케어일지·요약·상담 답변 문장 생성 | 돌봄 활동 기록·음성 텍스트 변환 결과·상담 문의 — 이름·연락처·주소·주민등록번호는 전송 전 대체어로 가명 처리 | 미국 · 서비스 이용 시 암호화 통신(HTTPS)으로 전송, 처리 후 회사에 결과만 회신 |
| 주식회사 카카오 | 주소를 지도 좌표로 변환 | 주소 | 대한민국 |
| 국토교통부 브이월드 | 주소 좌표 변환(보조) | 주소 | 대한민국 |
| OpenStreetMap Foundation (Nominatim) | 주소 좌표 변환(위 두 곳 실패 시) | 주소 | 영국 · 필요 시 HTTPS로 전송 |
결제(PG), 문자·알림톡, 본인인증 업체는 도입 시 이 표에 추가하고 사전에 알립니다. 국외 이전을 원하지 않으면 제10조의 담당자에게 요청할 수 있으며, 이 경우 AI 케어일지 자동 작성 등 일부 기능을 이용할 수 없습니다.
제6조 파기 절차 및 방법
보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 통계·정산 무결성을 위해 기록을 남겨야 하는 경우 개인을 알아볼 수 있는 항목을 지워 익명 처리합니다. 파기는 매일 자동으로 실행하고 그 결과를 기록합니다.
제7조 정보주체의 권리와 행사 방법
정보주체는 언제든지 개인정보 열람·정정·삭제·처리 정지를 요구할 수 있습니다. 회원 정보는 서비스의 내 정보 화면에서 직접 확인·수정·탈퇴할 수 있고, 그 밖의 요구는 제10조의 담당자에게 서면·전화·이메일로 하시면 지체 없이 조치합니다. 법정대리인이나 위임을 받은 자를 통해서도 행사할 수 있습니다.
제8조 안전성 확보 조치
- 암호화: 비밀번호 일방향 암호화, 자유 입력 의료정보 AES-256 암호화(전용 키 분리 관리), 모든 통신 HTTPS
- 접근 통제: 관리자 2단계 인증 필수, 역할별 권한 5단계, 개인정보 다운로드는 최고 관리자만 사유 입력 후 가능(마스킹)
- 접속 기록: 관리자의 개인정보 접근을 누가·언제·무엇을·어디서·왜로 기록하고 위·변조를 검출
- 관리적 조치: 개인정보 취급자 최소화와 교육, 정기 백업과 점검
제9조 자동 수집 장치
서비스는 로그인 상태 유지를 위해 브라우저 저장소(로컬 스토리지)와 쿠키를 사용합니다. 광고·행태 추적용 쿠키는 사용하지 않습니다. 브라우저 설정에서 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
제10조 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 김현우 본부장 |
| 연락처 | 031-375-3535 · bbnote21@naver.com |
| 회사 | 주식회사 케어앤 (대표 전혜린) · 사업자등록번호 106-23-91832 |
| 주소 | 경기도 화성시 병점3로 12 2층 |
제11조 권익 침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
제12조 처리방침의 변경
이 처리방침은 2026년 10월 18일부터 적용합니다. 내용이 바뀌면 시행 7일 전부터 서비스 공지로 알립니다.
| 버전 | 시행일 | 내용 |
|---|---|---|
| 1.0 | 2026년 10월 1일 | 최초 제정 |
| 1.1 | 2026년 10월 18일 | 회사명 변경(케어앤에듀 → 주식회사 케어앤) |
| 1.2 | 2026년 10월 18일 | 산모신생아 바우처 이용 정보 보유 기간(자격 종료 후 5년) 추가 |