케어노드 개인정보 처리방침

• 함께 보는 문서: 이용약관 /terms, 환불 정책 /refund-policy

케어노드 주식회사(이하 "회사")는 사회복지시설 업무 플랫폼 케어노드(이하 "서비스")에서 개인정보를 두 지위로 처리합니다. 각 조의 "가."는 회사가 개인정보처리자로서 처리하는 개인정보이고, "나."는 이용기관 데이터의 개인정보를 이용기관의 위탁을 받아 처리하는 경우입니다. 나.의 처리 목적, 항목, 보유 기간은 개인정보처리자인 이용기관이 정하며, 회사는 수탁자가 공개할 사항(개인정보 보호법 제26조 제8항)을 이 방침에 적습니다.

이 방침과 정보주체와 맺은 계약이 다르면 정보주체에게 유리한 것을 적용하고(같은 법 제30조 제3항), 이용기관과 맺은 위탁 계약이나 개인정보 보호 협약이 더 두텁게 보호하면 그 이용기관의 개인정보에는 그 계약이나 협약을 적용합니다.

용어

1. "이용기관": 회사와 이용계약을 맺은 사회복지시설·기관·단체(이용약관과 환불 정책의 "회원")
2. "구성원": 이용기관이 계정을 발급한 임직원, 종사자, 강사, 돌봄종사자(관리자와 결제 관리자 포함)
3. "관리자", "결제 관리자": 이용약관 제2조 제3호와 같습니다.
4. "시설 이용자": 이용기관이 서비스로 관리하는 시설 이용자와 보호자·가족(서비스 화면의 "회원")
5. "이용기관 데이터": 이용기관과 구성원이 서비스에 입력하거나 올리거나 만든 정보(이용약관의 "회원 데이터")
6. "결제대행사": 별표 8.과 9.에 적은 수탁자
7. "영업일": 토요일, 일요일, 공휴일과 대체공휴일을 뺀 날

제1조(개인정보의 처리 목적)

회사는 다음 목적으로만, 그 목적에 필요한 최소한의 개인정보만 처리하며(개인정보 보호법 제16조 제1항), 목적이 바뀌면 같은 법 제18조에 따라 따로 동의를 받거나 법이 정한 다른 절차를 따릅니다.

가. 회사가 개인정보처리자로서 처리하는 목적

1. 이용계약의 체결·이행과 계정 관리
2. 이용요금의 청구·결제·정정·환불, 세금계산서 발급, 거래 기록 보존
3. 고객 문의의 조사·답변, 답변 알림, 오류 신고 처리, 상담 기록 관리
4. 보안, 부정 이용 방지, 접속기록 관리, 장애·오류 분석
5. 서비스 이용 분석과 품질 개선
6. AI 기능 제공과 사용량 집계
7. 구성원이 켠 알림 발송
8. 회사 통화·회의 녹음의 기록 관리
9. 서비스 개발·시험·품질 개선(제22조)

나. 회사가 수탁자로서 처리하는 목적

1. 이용기관이 서비스로 하는 업무(전자결재와 그룹웨어, 시설 이용자·프로그램·강사 관리, 돌봄, 문서·문자·통화·전자우편, AI 업무 보조)를 이용기관의 지시와 이용계약 범위에서 수행
2. 이용약관 제15조 제3항에 따라 이용기관이 동의한 범위의 서비스 개발·시험·품질 개선(제22조)

회사는 이용기관 데이터를 위탁받은 업무 밖의 목적으로 이용하거나 제3자에게 제공하지 않습니다.

제2조(처리하는 개인정보의 항목)

가. 회사가 개인정보처리자로서 처리하는 개인정보

① 정보주체의 동의 없이 처리하는 개인정보(개인정보 보호법 제22조 제3항): 각 묶음의 처리 목적은 제1조 가.와 같고, 근거를 따로 적지 않은 항목은 같은 법 제15조 제1항 제6호(그 목적을 이루는 회사의 정당한 이익)에 근거합니다.

1. 계정과 이용 신청: 구성원의 아이디, 비밀번호 변환값, 이름, 이메일 주소, 소속, 권한, 화면 설정, 이용 신청 담당자의 이름·소속·연락처와 신청 기관 대표자 이름, 약관·방침 동의 기록
2. 접속·이용 기록: 접속 IP 주소·포트, 접속 일시, 브라우저·기기 정보, 계정 식별값, 요청과 처리 결과, 화면 이용 기록(방문 화면, 누른 버튼, 안내·오류, 문서 편집기 사용 기록. 조회 조건과 문서 본문 제외), 개인정보 접속기록
   • 근거: 개인정보 접속기록은 개인정보 보호법 제15조 제1항 제2호, 제29조, 「개인정보의 안전성 확보조치 기준」 제8조
3. 결제·청구: 결제대행사로 보내는 항목(별표 8.), 카드 등록 정보(빌링키, 카드 상품 이름, 가린 카드번호, 발급사, 개인·법인 구분)와 자동결제 동의 기록, 청구·결제·충전 내역, 정정·환불 신청 담당자의 연락처와 사유, 환급받을 이용기관 명의 계좌, 입금자명, 세금계산서 수신 담당자 연락처
   • 회사는 카드번호 전체와 유효기간을 저장하지 않으며, 카드 정보는 결제대행사의 결제창에 입력합니다.
   • 근거: 청구·결제 기록과 정정·환불 신청은 개인정보 보호법 제15조 제1항 제2호(전자상거래 등에서의 소비자보호에 관한 법률(이하 "전자상거래법") 제6조·제18조, 국세기본법 제85조의3, 부가가치세법 제32조)에도 근거합니다.
4. 문의·상담과 회사 통화·회의 녹음: 문의한 사람의 이름·소속·계정이나 연락처, 문의·답변 내용과 첨부 파일, 조사 기록(답변 초안, 문의 전 3시간의 서비스 이용 기록 사본), 통화·회의 상대방의 전화번호와 이름, 통화 일시·길이, 녹음과 전사 기록
   • 회사는 녹음하기 전에 상대방에게 녹음 사실과 목적을 알립니다.
5. AI 기능: AI 대화의 질문·첨부·답변·처리 결과, 대화 제목, 기능별 사용량
6. 알림 기기 정보: 푸시 알림 토큰·구독 정보, 기기·브라우저 정보, 설치 식별값, 데스크톱 알림 프로그램의 기기 이름과 마지막 IP 주소
7. 서비스 개발·시험·품질 개선: 위 1.부터 6.까지의 개인정보 가운데 제22조 제1항의 사본·기록에 들어 있는 것

화면 이용 기록, 문의, AI 대화, 회사 통화·회의 녹음에 들어간 시설 이용자 정보 등 이용기관 데이터는 나.를 따릅니다.

② 정보주체의 동의를 받아 처리하는 개인정보

1. 문의 답변 알림 번호: 휴대전화번호와 수신 동의 여부를 답장 알림용으로 쓰며, 구성원 인사 정보의 연락처를 함께 씁니다. 근거는 개인정보 보호법 제15조 제1항 제1호(동의)이고, 동의를 철회하면 알림 문자를 보내지 않습니다.

나. 회사가 수탁자로서 처리하는 개인정보

이용기관이 서비스로 처리하는 개인정보의 범주는 다음과 같으며, 실제 항목은 이용기관이 정합니다.

1. 시설 이용자와 보호자·가족: 인적 사항(주민등록번호 앞 7자리, 회원·카드 번호, 사진 포함), 연락처, 보호 구분(수급·장애 여부 포함)과 이용 정보, 건강·생활 정보, 상담·사례관리 기록, 서비스 이용과 수강료 결제·환불 기록(환불 계좌 포함), 확인 서류 사본, 동의 기록과 서명, 시설 이용자가 직접 입력한 정보, 이용기관이 서식에 추가한 항목
2. 구성원(인사 정보)과 강사: 인적 사항(주민등록번호 포함), 연락처, 계좌, 가족, 경력·자격, 근태(접속 IP 주소·위치 포함), 서명, 공동인증서와 외부 시스템 연동 계정, 강사 제출 서류
3. 거래처와 업무 기록: 거래처 정보, 결재 문서·게시판·채팅·회의록·공문·문자·전자우편과 첨부 파일, 회의 녹음, 이용기관 전화의 통화 기록(녹음과 전사 포함), AI 기능에 넣은 자료

이 가운데 건강·질환·장애 정보, 상담 기록의 건강·정서 상태, 종교, 병가 사유는 민감정보(개인정보 보호법 제23조)이고, 주민등록번호와 이용기관이 올리는 문서에 들어 있을 수 있는 운전면허번호·여권번호는 고유식별정보(제24조, 제24조의2)이며, 처리 근거(별도 동의나 법령)는 이용기관이 갖춥니다(이용약관 제16조 제3항).

제3조(14세 미만 아동의 개인정보 처리)

가. 회사는 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 개인정보처리자로서 14세 미만 아동의 개인정보를 수집하는 절차는 없습니다.

나. 시설 이용자인 14세 미만 아동의 법정대리인 동의(개인정보 보호법 제22조의2)는 이용기관이 받습니다.

제4조(개인정보의 처리 및 보유 기간)

① 회사는 서비스 제공에 필요한 기간, 법령이 정한 기간, 동의받은 기간 안에서 개인정보를 처리·보유합니다.

가. 회사가 개인정보처리자로서 처리하는 개인정보

1. 구성원 계정: 이용계약 기간(계정 삭제 30일 뒤 로그인 정보 파기. 결재 문서에 남은 이름은 그 문서와 함께 이용기관 데이터로 보관)
2. 로그인 기록: 세션 종료일부터 1년
3. 서비스 접속 기록: 요청 로그 60일, 인터넷 연결 기록 90일
4. 화면 이용 기록: 분석 저장소 1년, 서비스 로그 사본 60일
5. 개인정보 접속기록: 2년 이상(위·변조 방지 저장소에 745일 고정, 760일 뒤 삭제. 「개인정보의 안전성 확보조치 기준」 제8조 제1항 제2호)
6. 이용 신청·약관 동의, 청구·결제, 카드 등록·삭제와 자동결제 동의, 정정·환불 신청 기록: 5년(전자상거래법 제6조, 같은 법 시행령 제6조 제1항 제2호·제3호, 국세기본법 제85조의3 제2항)
7. 카드 등록 정보: 카드 삭제나 이용계약 종료 때까지(결제 기록에 필요한 부분은 6.의 기간)
8. 문의·상담 기록: 처리 완료일부터 3년(요금·계약 불만과 분쟁 처리 기록은 전자상거래법 시행령 제6조 제1항 제4호에 따라 3년. 조사에 쓴 서비스 이용 기록 사본은 문의 처리가 끝난 날부터 60일)
9. 문의 답변 알림 번호: 동의 철회나 계정 삭제 때까지(인사 정보의 연락처는 이용기관의 관리 기준)
10. AI 대화: 삭제일부터 30일(삭제하지 않으면 이용계약 종료 때까지)
11. AI 기능 사용량 기록: 이용계약 종료 때까지(요금 산정 기록은 6.의 기간)
12. 통화·회의 녹음과 전사 기록: 녹음일부터 1년
13. 알림 기기 정보: 알림 끄기, 기기 연결 해제, 계정 삭제 때까지
14. 입금자명과 세금계산서 수신 담당자 정보: 그 과세기간의 법정신고기한이 지난 날부터 5년(국세기본법 제85조의3 제2항)
15. 제22조의 개발·시험 사본: 제22조 제3항 제5호와 같습니다.

② 가.의 개인정보라도 법령 위반 수사·조사가 진행 중이거나 서비스 이용에 따른 채권·채무가 남아 있으면 그 사유가 끝날 때까지 보존합니다.

나. 회사가 수탁자로서 처리하는 개인정보

1. 이용기관 데이터: 이용기관이 정한 기간(데이터베이스의 열람·변경 이력도 같음). 이용계약이 끝나면 이용약관 제32조에 따라 반환하고 파기합니다.
2. 화면에서 지운 기록은 대부분 삭제 표시만 하고 데이터베이스에 남으며, 교체하거나 지운 첨부 파일도 저장소에 남습니다.
3. 백업: 데이터베이스 자동 백업 14일, 매일 만드는 백업 파일 30일, 캐시 스냅샷 7일, 검색 저장소 자동 스냅샷 14일 뒤 자동 삭제
4. 개인정보 접속기록: 가.의 5.와 같습니다.
5. 제22조의 개발·시험 사본: 제22조 제3항 제5호와 같습니다.
6. 전자우편: 메일함의 메일은 1.의 기간, 메일함에 저장하지 못한 수신 메일은 14일, 휴지통·스팸함·임시 보관함의 메일은 옮기거나 마지막으로 저장한 날부터 30일 뒤 자동 삭제

제5조(개인정보의 파기 절차 및 방법)

① 파기 절차: 제4조의 기간이 지나거나 처리 목적을 이룬 개인정보를 골라 파기하고 그 사실을 기록합니다.

② 다른 법령에 따라 보존할 개인정보는 분리해 관리합니다(개인정보 보호법 제21조 제3항).

③ 파기 방법(같은 법 시행령 제16조)

1. 전자 파일: 기록과 파일을 삭제하며, 백업, 작업 실행 기록, 데이터베이스 로그, 개인정보 전용 파일 저장소의 이전 버전에 남은 사본은 각 보관 기간(30일 이내)이 지나면 자동으로 지워집니다.
2. 종이 문서와 출력물: 분쇄하거나 소각합니다.

④ 나.의 파기: 이용계약이 끝나면 데이터베이스, 파일·검색 저장소, 캐시, AI 대화 저장소, 개발·시험 사본의 이용기관 데이터를 파기하며, 백업과 법령에 따른 접속기록은 각 보관 기간이 끝나면 지워지고, 수탁자의 사본은 수탁자와의 계약과 별표에 적은 보유 기간을 따릅니다.

제6조(개인정보의 제3자 제공)

가. 회사는 정보주체의 동의를 받았거나 법률에 특별한 규정이 있는 경우처럼 개인정보 보호법 제17조와 제18조가 허용하는 경우에만 개인정보를 제3자에게 제공하며, 현재 회사가 개인정보처리자로서 제3자에게 제공하는 개인정보는 없습니다. 결제대행사와 별표의 사업자는 수탁자입니다.

나. 회사는 이용기관 데이터를 이용기관의 지시에 따라서만 전송하며, 이용기관이 켠 외부 연동으로 그 사업자에게 보내는 정보는 이용기관이 하는 제공이나 위탁입니다.

제7조(추가적인 이용·제공의 판단 기준)

회사는 개인정보 보호법 제15조 제3항과 제17조 제4항에 따라 정보주체의 동의 없이 개인정보를 추가로 이용하거나 제공하지 않습니다. 서비스 개발·시험·품질 개선을 위한 이용은 제22조에 따로 적습니다.

제8조(개인정보 처리업무의 위탁)

① 회사는 별표(이 방침의 일부)의 사업자에게 개인정보 처리업무를 맡기며, 사업자별 위탁 내용은 별표와 같습니다.

② 위탁 계약에 위탁 업무 밖의 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 책임을 정하고 수탁자를 감독합니다(개인정보 보호법 제26조 제1항·제4항).

③ AI 기능의 처리 위탁은 제21조와 별표에 적습니다.

④ 재위탁(나.의 개인정보): 이용기관의 동의를 받아(같은 법 제26조 제6항) 별표 Ⅰ·Ⅲ·Ⅳ의 사업자에게 다시 맡기며, 재수탁자의 추가·변경은 이용약관 제16조 제4항과 이용기관과의 계약을 따릅니다.

⑤ 위탁 업무나 수탁자가 바뀌면 이 방침(별표)을 고쳐 공개합니다.

제9조(개인정보의 국외 수집 및 이전)

① 회사는 별표에 적은 국외 수탁자·재수탁자에게 개인정보를 국외로 이전(처리위탁·보관)합니다.

② 법적 근거: 개인정보 보호법 제28조의8 제1항 제3호 가목.

③ 이전 시기와 방법: 기능이나 도구가 실행될 때마다(자동 실행 포함) TLS로 암호화해 네트워크로 전송합니다.

④ 거부 방법과 효과

1. 구성원, 결제 관리자, 문의한 사람(가.의 개인정보): 제17조의 연락처로 거부할 수 있고, 회사는 국외 이전이 생기는 기능을 알려 드립니다. 거부하면 그 기능을 쓸 수 없고, 그 밖의 서비스 이용에는 영향이 없습니다. 업무 처리를 위한 이전(문의 조사, 자료 이관)을 거부하면 그 업무의 처리가 늦어지거나 어려울 수 있습니다. 회사 전자우편의 보관(별표 6.)을 거부하는 분은 전자우편 대신 전화나 서비스 안 문의로 연락해 주시기 바랍니다.
2. 회사 직원과의 통화·회의 녹음 상대방: 제17조의 연락처로 거부하면 그 녹음을 국외 사업자에게 보내지 않으며 전사하지 않습니다.
3. 시설 이용자 등(나.의 개인정보): 이용기관에 요청하며, 회사가 받으면 제15조 나. 제2항에 따라 전달합니다. 거부의 효과는 이용기관이 정하며, 이용기관이 요청하면 회사는 그 이용기관의 국외 이전이 생기는 기능 이용을 중단하고, 그 뒤에는 그 이용기관의 데이터가 그 기능으로 처리되지 않습니다.

제10조(개인정보의 안전성 확보조치)

회사는 개인정보 보호법 제29조와 같은 법 시행령 제30조에 따라 가.와 나.의 개인정보에 다음 조치를 합니다.

1. 관리적 조치
   • 내부 관리계획: 개인정보 보호책임자를 지정하고(제17조) 내부 관리계획을 시행하며, 개인정보를 처리하는 직원을 정기적으로 교육합니다.
   • 접근 권한 관리: 운영 데이터베이스 직접 접속 계정과 복호화 권한은 제22조 제3항 제1호·제4호와 같이 관리하며, 관리 채널은 외부 접속 포트를 열지 않고, 운영 서버와 클러스터의 관리 접속은 회사가 등록한 주소에서만 허용하며, 운영 콘솔은 회사 업무 계정으로만 로그인합니다.
2. 기술적 조치
   • 접근 통제: 이용기관별 데이터를 기록 단위 접근 정책과 권한 검사로 나누고, 이용기관 관리자가 구성원의 역할별 권한을 정합니다. 역할 구분이 없는 기능은 로그인한 구성원이 쓸 수 있고, AI 대화가 읽는 시설 이용자·결재 정보는 그 구성원의 권한 안으로 제한됩니다.
   • 접속기록 보관·점검: 위·변조를 막는 저장소에 2년 이상 보관하고, 매월 이용기관별 점검 보고서를 권한이 있는 구성원이 내려받게 합니다(회사 내부 지원 계정의 접근은 빠짐).
   • 보안 프로그램: 업무용 PC와 운영 서버의 운영체제·보안 기능을 최신 상태로 유지하고, 악성 프로그램을 막는 보안 프로그램을 두어 갱신합니다.
   • 암호화: 비밀번호는 복원할 수 없게 변환하고, 주민등록번호·계좌번호 같은 일부 항목은 AWS KMS 키로 한 번 더 암호화하며, 저장소와 백업은 저장 단계에서, 기기·수탁자·관리형 저장소와의 통신은 TLS로 암호화합니다.
3. 물리적 조치: 운영 서버와 저장소는 AWS 서울 리전 데이터센터에 있으며, 출입 통제는 AWS가 합니다.

제11조(민감정보의 공개 가능성 및 비공개를 선택하는 방법)

서비스에는 민감정보를 불특정 다수에게 공개하는 기능이 없습니다. 이용기관 안에서 민감정보를 볼 수 있는 구성원은 이용기관 관리자가 권한으로 정합니다.

제12조(가명정보의 처리)

회사는 개인정보 보호법 제28조의2에 따른 가명정보를 처리하지 않습니다.

제13조(개인정보 자동 수집 장치의 설치·운영 및 거부)

① 쿠키: 회사는 로그인, 보안, 온라인 수강 신청 인증, 데스크톱 앱 시작에 필요한 쿠키만 쓰며, 광고나 이용 분석을 위한 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키 저장을 막을 수 있지만, 그러면 로그인하거나 인증을 마칠 수 없습니다.

② 화면 이용 기록: 서비스 화면은 로그인한 구성원의 화면 이용 기록(제2조 가.①의 2.)을 회사로 보냅니다. 이 기록을 끄는 설정은 없으며, 처리정지는 제15조 가.의 방법으로 요구할 수 있습니다.

제14조(행태정보의 제3자 수집 허용 여부)

회사는 광고·분석 사업자 같은 제3자가 서비스에서 행태정보를 수집하도록 허용하지 않으며, 서비스에는 제3자의 광고·분석용 추적 도구가 없습니다.

제15조(정보주체와 법정대리인의 권리·의무 및 행사 방법)

가. 회사가 개인정보처리자로서 처리하는 개인정보

① 정보주체는 회사에 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다(개인정보 보호법 제35조부터 제37조까지).

② 요구는 서면, 전화, 이메일로 할 수 있고(서면은 회사 정보의 주소), 구성원은 문의하기로도 할 수 있으며, 접수·처리 부서는 제17조 제2항과 같습니다.

③ 법정대리인이나 위임받은 사람도 위임장을 내고 요구할 수 있습니다.

④ 열람과 처리정지 요구는 같은 법 제35조 제4항과 제37조 제2항에 따라 제한될 수 있고, 다른 법령이 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다(제36조 제1항 단서).

⑤ 회사는 요구한 사람이 본인이나 정당한 대리인인지 확인합니다.

⑥ 회사는 요구를 받은 날부터 10일 안에 결과를 알리고, 거절하거나 일부만 처리하면 사유와 이의 제기 방법을 함께 알리며, 이의는 제17조의 연락처로 받아 결과를 알립니다.

나. 회사가 수탁자로서 처리하는 개인정보

① 시설 이용자와 이용기관 데이터의 그 밖의 정보주체(인사 정보의 구성원 포함)는 이용기관에 권리를 행사합니다.

② 회사가 이런 요구를 받으면 지체 없이, 늦어도 3영업일 안에 그 이용기관에 전달하고 요구한 사람에게 전달 사실과 이용기관 연락처를 알립니다. 회사는 이용기관의 지시에 따라 열람, 정정, 삭제, 처리정지를 돕고, 지시 없이 이용기관 데이터를 열람하게 하거나 정정·삭제하지 않습니다.

제16조(자동화된 결정)

회사는 완전히 자동화된 시스템(인공지능 기술 적용 포함)으로 정보주체의 권리 또는 의무에 영향을 미치는 최종 결정(개인정보 보호법 제37조의2)을 하지 않습니다. AI 결과를 쓸지와 고칠지는 구성원이 정하며, 먼저 저장되는 결과도 구성원이 고치거나 지울 수 있습니다.

제17조(개인정보 보호책임자와 고충 처리 부서)

① 개인정보 보호책임자: 정기윤(직위: 이사), 전화 070-5208-8046, 이메일 official@carenode.kr

② 개인정보 보호, 고충 처리, 열람 청구 접수·처리 부서: 개발팀(연락처는 ①과 같음)

③ 개인정보 보호 문의, 불만, 피해 구제는 위 연락처로 하며, 회사는 제15조 가.⑥의 기간 안에 답합니다.

제18조(국내대리인의 지정)

회사는 국내에 주소와 영업소를 둔 사업자로서 개인정보 보호법 제31조의2에 따른 국내대리인 지정 대상이 아닙니다.

제19조(정보주체의 권익침해에 대한 구제방법)

정보주체는 개인정보 침해에 관한 분쟁 해결이나 상담을 아래 기관에 신청할 수 있습니다.

1. 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
2. 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
3. 경찰청: (국번없이) 182 (ecrm.police.go.kr)

제20조(영상정보처리기기의 운영·관리)

회사는 고정형 영상정보처리기기와 이동형 영상정보처리기기를 운영하지 않습니다.

제21조(외부 생성형 AI의 이용)

① 회사는 AI 기능(판독, 분류, 요약, 초안 작성, 검색, 음성 전사, 업무 보조)에 외부 생성형 AI 사업자의 모델을 API로 쓰며, 그 입력(질문과 첨부, 입력값, 문서 본문과 파일 이름, 문서 이미지, 음성)과 판독·작성을 돕는 자료는 별표의 AI 사업자에게 전송됩니다. 자료를 올리거나 결재가 끝나면 자동으로 실행되는 기능도 있습니다. 이용기관 전화의 통화 전사는 이용기관의 요청으로 정한 범위에서만 하고, 범위를 정하지 않은 이용기관의 통화는 전사하지 않습니다. 이 처리는 가.에는 처리 위탁, 나.에는 재위탁(제8조 제4항)입니다.

② AI 기능은 구성원의 업무를 돕는 데 씁니다.

③ 구성원은 AI 대화에 업무에 필요하지 않은 민감정보나 고유식별정보를 넣지 않도록 주의해 주십시오.

④ 회사는 AI 기능의 입력과 결과로 AI 모델을 학습시키지 않으며, 외부 사업자도 입력과 결과를 학습에 쓰지 않는 조건과 설정으로만 씁니다.

⑤ 회사는 AI 대화의 질문과 답변을 회사 저장소(별표 1.의 클라우드)에 제4조의 기간 동안 보관하며, 사용량 기록에는 저장하지 않습니다. 외부 사업자의 보관 기간은 별표에 적습니다.

⑥ AI 결과는 사실과 다를 수 있으므로 구성원은 업무에 쓰기 전에 확인해야 합니다(이용약관 제10조 제3항).

제22조(서비스 개발·시험·품질 개선을 위한 운영 데이터 이용)

① 회사는 서비스 개발, 오류 재현과 수정, 시험, 품질 개선을 위해 운영 데이터(가.와 나.의 개인정보 포함)를 다음과 같이 이용합니다.

1. 개발·시험 환경: 매일 만드는 운영 데이터베이스 사본(모든 이용기관 포함)을 회사 개발자 PC와 회사 AI 작업 환경(별표 1.의 클라우드)에 복원해 쓰며, 이 환경은 암호화된 개인정보를 복호화하고 운영 파일을 복사해 올 수 있습니다.
2. 복호화 자료 반출: 회사 개발자가 복호화한 시설 이용자 정보를 업무용 PC에 내려받아 이관·점검에 씁니다.
3. 품질 평가: 운영 데이터의 서류 자료를 외부 AI 사업자에게 다시 보내 판독 품질을 평가하고 지시문(프롬프트)을 조정합니다.
4. 시험 자료: 이용기관이 제공한 원본 문서를 시험 자료 저장소(별표 1.의 클라우드)에 두고 변환·판독 시험에 씁니다.
5. 개발·운영 AI 도구: 회사 개발자의 AI 코딩 도구와 AI 작업 환경이 오류·문의 조사와 개발 중에 읽은 운영 데이터는 도구 제공사의 모델로 전송되며(별표 Ⅳ), 운영 데이터가 담긴 조사 기록이 문의 처리 기록에 남을 수 있습니다.
6. 데모 자료 가공: 결재 문서를 데모용으로 가공할 때 가릴 글자를 찾으려고 첨부 파일을 문자 인식 사업자(별표 4.)에게 보냅니다.

② 회사는 현재 이 이용에 앞서 개인정보를 가명처리하지 않습니다.

③ 통제 조건

1. 운영 데이터베이스에 직접 접속하는 회사 직원에게 개인별 계정을 발급하고 조회·변경을 감사 기록으로 남깁니다.
2. 관리 채널과 관리 접속은 제10조 제1호와 같이 제한합니다.
3. AI 작업 환경은 등록된 작업 요청(티켓)이 있을 때만, 회사 PC의 문의 조사 전용 도구는 접수된 문의를 조사할 때만 운영 데이터베이스(문의 조사 도구는 운영 로그 포함)를 읽기 전용으로 조회합니다.
4. 운영 콘솔의 복호화 도구는 권한을 따로 두고, 그 도구로 복호화할 때마다 기록을 남깁니다.
5. 운영 데이터의 사본은 작업이 끝나면 지우고, 매일 만드는 운영 데이터베이스 사본은 30일 뒤 자동으로 지워집니다.

④ 이용기관 데이터의 이 이용 가운데 2.의 이관·점검과 5.의 오류·문의 조사는 이용약관 제15조 제2항(서비스 제공)에, 그 밖의 개발·시험·품질 개선은 같은 조 제3항에 근거합니다.

제23조(개인정보 처리방침의 변경)

① 이 방침은 2026년 11월 30일부터 적용합니다.

② 회사는 이 방침을 바꾸면 시행 7일 전부터(수집 항목, 이용 목적, 수탁자, 국외 이전처럼 정보주체의 권리에 중요한 변경은 30일 전부터) 서비스 공지와 /privacy에 변경 내용과 사유, 시행일을 변경 전후 비교와 함께 알립니다.

③ 중요한 변경은 이용기관 관리자에게 이용약관 제38조의 방법으로 따로 알립니다.

④ 이 방침을 바꾸면 이전 방침을 /privacy에서 볼 수 있게 합니다.

회사 정보

• 상호: 케어노드 주식회사
• 대표자: 윤종우
• 사업자등록번호: 313-86-03474
• 주소: 충청남도 천안시 서북구 백석4길 12, 10층 1001-디28호(백석동, 거성캐슬B빌딩)
• 전화: 070-5208-8046
• 이메일: official@carenode.kr

별표. 개인정보 처리업무의 위탁·재위탁과 국외 이전

• 두 지위란 회사가 개인정보처리자로서 맡기는 처리(가.)와 이용기관 데이터의 재위탁(나.)입니다.
• 처리 국가가 대한민국 밖인 수탁자와 재수탁자에게는 개인정보가 국외로 이전됩니다. 법적 근거는 개인정보 보호법 제28조의8 제1항 제3호 가목, 이전 시기와 방법은 제9조 제3항, 거부 방법과 효과는 제9조 제4항이며, 이전받는 자의 이용 목적은 위탁 업무와 같습니다.

Ⅰ. 두 지위에 모두 쓰는 수탁자

1. Amazon Web Services Korea LLC(대한민국, 서울 리전) — 클라우드 인프라(서버, 저장소, 로그, 백업, 키 관리, 이메일 발송·수신)
2. OpenRouter, Inc.(미국) — AI 기능과 녹음 전사 요청의 중계
   • 보내는 것: AI 기능의 입력과 결과(대화, 문서·서류 판독, 회의록·메모 초안 등), 회사 통화·회의 녹음(이용기관 전화 포함)과 전사본
   • 연락처: privacy@openrouter.ai
   • 보관: 입력과 결과는 저장하지 않음(요청 기록만 보관)
   • 재수탁자: Amazon Web Services, Google, Microsoft 등 OpenRouter가 공개한 모델 사업자(https://openrouter.ai/providers), 미국 등, 입력과 결과를 저장하지 않는 설비에서 처리
3. 주식회사 업스테이지(미국) — 결재 문서 검색용 문장 벡터 생성, 스캔 문서 문자 인식
   • 보내는 것: 결재 문서의 제목·본문과 첨부 텍스트, 스캔 첨부 이미지와 파일 이름, 검색어
   • 연락처: infosec@upstage.ai, 070-8098-3023
   • 보관: 문장 벡터와 낱장 문자 인식은 저장하지 않음, 문서 전체 문자 인식은 입력 최대 3일·결과 최대 30일
   • 재수탁자: 업스테이지가 공개한 수탁자(미국: Amazon Web Services, Microsoft, OpenAI, Google 등 / 대한민국: 네이버클라우드 등)
4. 네이버클라우드 주식회사 — 문서 이미지 문자 인식(CLOVA OCR), 장문 음성 인식(CLOVA Speech)
   • 처리 국가: 대한민국
5. 솔라피 주식회사 — 문자와 카카오 알림톡 발송 중계
   • 처리 국가: 대한민국
   • 재수탁자: (주)케이티, (주)엘지유플러스, 비즈톡(주), (주)디케이테크인
6. Google Asia Pacific Pte. Ltd.(Google Workspace) — 회사 이메일과 업무 문서 저장
   • 보내는 것: 이메일 문의와 자료, 업무 문서
   • 처리 국가: 미국 등 Google과 그 하위 처리자가 설비를 둔 국가(목록: https://datacenters.google/locations/ , https://workspace.google.com/intl/en/terms/subprocessors.html)
   • 연락처: googlekrsupport@google.com, 국내대리인 구글코리아 유한회사(data-access-requests@google.com, 02-722-7778)
   • 보관: 문의 종료 뒤 1년 안에 삭제
7. Google LLC(Firebase Cloud Messaging) — 모바일 앱 푸시 알림 전달
   • 보내는 것: 푸시 알림 토큰, 알림 제목과 본문, 열 화면 주소
   • 처리 국가: 미국 등 Google이 설비를 둔 국가(목록: https://datacenters.google/locations/)
   • 연락처: googlekrsupport@google.com, 국내대리인 구글코리아 유한회사(data-access-requests@google.com, 02-722-7778)
   • 보관: 전달하지 못한 알림 최대 28일, 앱 설치 식별값은 회사가 삭제를 요청한 뒤 180일 안에 삭제

Ⅱ. 회사가 개인정보처리자로서만 쓰는 수탁자

8. 주식회사 코리아포트원(대한민국) — 결제 통합 관리(결제창, 카드 등록과 결제 요청 중계, 결제 결과 전달)
   • 보내는 것: 구매자 식별값, 이용기관·부서 이름, 문자 발신번호, 결제 관리자의 이메일 주소, 결제 금액과 주문 이름, 내부 식별값, 결제창에 입력한 카드 정보
9. 주식회사 케이지이니시스(대한민국) — 카드 결제 처리(승인·취소, 자동결제용 빌링키 발급)

Ⅲ. 주로 이용기관 데이터에 쓰는 수탁자

10. 주식회사 카카오 — 주소를 좌표와 행정구역으로 바꾸는 주소 검색
    • 처리 국가: 대한민국

Ⅳ. 서비스 개발·운영 도구(제22조, 두 지위에 모두 해당)

11. Anthropic, PBC — 회사 개발자의 AI 코딩 도구(Claude)와 회사 AI 작업 환경·문의 조사 도구의 모델
    • 보내는 것: 개발과 오류·문의 조사 중에 도구가 읽은 운영 데이터, 운영 로그, 복원한 데이터, 문의 대화와 첨부 파일, 문의한 구성원의 문의 전 3시간 서비스 이용 기록
    • 처리 국가: 미국(저장) 등 Anthropic이 공개한 하위 처리자·계열사의 소재국(목록: https://trust.anthropic.com/subprocessors)
    • 연락처: privacy@anthropic.com, 국내대리인 앤트로픽코리아 유한회사(anthropic_privacy@kimchang.com, +82 2 734 0940)
    • 보관: 학습에 쓰지 않는 설정으로 씁니다. 보낸 내용은 30일 안에 삭제되며, 정책 위반으로 판정된 내용과 법적 의무가 있는 내용은 그 사업자 약관이 정한 기간까지 보관될 수 있습니다. 학습을 거부한 설정에서도 피드백으로 보낸 자료와 안전 검토 대상으로 분류된 자료는 그 사업자가 학습에 쓸 수 있습니다.
12. OpenAI OpCo, LLC — 회사 개발자의 AI 코딩·질의 도구(Codex, ChatGPT)
    • 보내는 것: 11.과 같음
    • 처리 국가: 미국(보관) 등 OpenAI가 한국 이용자 고지에 적은 수탁자의 소재국(목록: https://openai.com/policies/kr-privacy-policy-addendum/)
    • 연락처: privacy@openai.com, 국내대리인 오픈에이아이코리아 유한회사(privacykorea@openai.com, 02-722-3599)
    • 보관: 학습에 쓰지 않는 설정으로 씁니다. 대화는 삭제할 때까지 보관되고 삭제 뒤 30일 안에 지워집니다(임시 대화는 최대 30일, 보안·법적 의무가 있으면 더 오래).

AI 작업 환경이 OpenRouter를 거쳐 부르는 모델은 2.에 포함합니다.