개인정보 처리방침

제1조 (처리하는 개인정보의 항목)

회사는 서비스 제공에 필요한 최소한의 정보만 처리합니다. 이용자(기관 종사자)의 정보와 서비스 이용자·보호자의 정보를 나누어 적습니다.

회사는 주민등록번호와 장애인등록번호를 저장하지 않습니다. 저장할 칸 자체가 없으며 어느 화면에서도 입력받지 않습니다. 주소, 진단명, 병력, 투약 내역, 수급 자격과 소득 정보도 마찬가지입니다. 이 제품은 행정 청구 시스템이 아니므로 그 값을 쓸 곳이 없고, 칸을 두면 반드시 채워지기 때문입니다.

제2조 (개인정보의 처리 목적)

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 동의를 받습니다.

1. 1이용자의 기관 등록과 초대 수락, 계정과 역할의 관리
2. 2서비스 이용자별 활동 기록의 작성과 보관, 활동일지와 누적 일지의 작성과 발급
3. 3개별지원계획의 목표와 활동 기록의 연결, 수행도 변화의 확인
4. 4사진 활용 동의 여부의 확인과, 동의하지 않은 사람의 사진이 문서에 실리지 않도록 하는 처리
5. 5지자체 지도점검과 시설 평가에 필요한 증빙의 집계와 출력
6. 6요금제에 따른 이용 범위의 확인과 요금 정산
7. 7부정 이용의 방지와 접속기록 보관을 통한 보안 사고 대응
8. 8공지사항의 전달과 문의 응대

제3조 (회사의 지위: 처리자와 수탁자)

이 서비스에는 성격이 다른 두 종류의 개인정보가 있습니다. 누가 책임지는지가 다르므로 나누어 적습니다.

이용자(기관 종사자)의 정보에 대하여 회사는 개인정보처리자입니다. 기관 등록이나 초대 수락 시 본인에게 직접 동의를 받고, 열람·정정·삭제 요구도 회사가 직접 처리합니다.

서비스 이용자와 보호자의 정보에 대하여 회사는 수탁자입니다. 이 정보는 정보주체 본인이 아니라 기관 종사자가 입력하며, 개인정보처리자는 해당 기관입니다. 따라서 서비스 이용자 또는 그 법정대리인으로부터 수집·이용 동의(장애유형·장애정도 등 건강에 관한 정보에 대한 별도 동의와 사진 촬영·활용에 관한 동의를 포함합니다)를 받을 책임은 기관에 있습니다.

서비스 이용자와 보호자가 열람·정정·삭제·처리정지를 요구하시는 경우 원칙적으로 해당 기관에 요청해 주십시오. 회사에 직접 요청하신 경우 회사는 그 사실을 지체 없이 기관에 알리고 기관의 지시에 따라 처리합니다.

기관과 회사 사이의 위탁 내용은 이용약관 제16조에 정해져 있으며, 이는 개인정보 보호법 제26조와 같은 법 시행령 제28조가 요구하는 사항을 담고 있습니다.

제4조 (민감정보와 고유식별정보의 처리)

서비스 이용자의 장애유형, 장애정도, 의사소통 방식, 안전 유의사항, 건강 유의사항, 수행도와 관찰소견, 활동 사진은 개인정보 보호법 제23조의 민감정보(건강에 관한 정보)에 해당합니다. 장애 관련 정보는 실무상 건강정보로 다룹니다.

회사는 이를 복지 서비스의 제공과 그 기록의 관리라는 목적으로만 처리하며, 다른 목적으로 이용하지 않습니다.

민감정보는 역할에 따라 볼 수 있는 범위를 나눕니다. 사회복지사에게는 활동을 진행하는 데 필요한 요약(주장애유형, 의사소통 방식, 안전 유의사항 등)만 열리며, 동의 이력의 원본과 보호자 연락처는 기관장과 팀장에게만 열립니다.

회사는 고유식별정보(주민등록번호, 여권번호, 운전면허번호, 외국인등록번호)를 수집하거나 저장하지 않습니다. 장애인등록번호도 저장하지 않습니다. 이 제품은 행정 청구를 하지 않으므로 그 번호를 쓸 곳이 없습니다.

회사는 서비스 이용자의 정보를 진단이나 의료적 판단에 사용하지 않으며, 이 서비스는 의료기기가 아닙니다.

제5조 (개인정보의 보유 및 이용 기간)

회사는 아래 기간이 지나면 지체 없이 파기합니다. 다만 다른 법령에서 더 긴 기간을 정한 경우에는 그 기간을 따릅니다.

보건복지부 지침은 장애인복지시설 이용자정보의 보유기간을 준영구로 정하고 있습니다. 다만 그 보존 의무는 개인정보처리자인 기관의 것이며, 수탁자인 회사는 위탁이 끝나면 개인정보 보호법 제26조에 따라 반환하거나 파기해야 합니다. 「준영구니까 회사가 계속 갖고 있겠다」는 수탁자의 태도로 옳지 않습니다. 기관은 계약 종료 전 90일의 반출 기간에 필요한 기록을 반드시 내려받아 두어야 합니다. 접속기록을 2년 이상 보관하는 것은 이 서비스가 건강에 관한 정보를 다루기 때문입니다. 누가 언제 어느 이용자의 기록을 열어 보았는지가 남아 있어야, 유출 사고가 났을 때 범위를 좁힐 수 있고 없었다는 것도 증명할 수 있습니다.

제6조 (활동 사진의 처리와 동의)

이 서비스는 활동 사진을 서비스 제공의 증빙으로 다룹니다. 사진에는 얼굴이 담기므로 별도의 처리 방식을 둡니다.

1. 1기관은 사진을 올리기 전에 서비스 이용자 또는 그 법정대리인으로부터 사진의 촬영과 활용에 관한 별도의 동의를 받아야 합니다.
2. 2동의하지 않았거나 동의를 철회한 사람의 활동일지에는 사진이 실리지 않습니다. 이 판정은 기관의 설정이 아니라 시스템이 강제하며, 담당자가 끌 수 없습니다.
3. 3한 장의 사진에 여러 사람이 담긴 경우에도 사람마다 따로 판정합니다. 동의한 사람의 일지에는 실리고 동의하지 않은 사람의 일지에는 실리지 않습니다.
4. 4동의를 철회하면 철회한 때부터 발급되는 문서에 그 사진이 실리지 않습니다. 이미 출력된 종이 문서는 기관이 처리합니다.
5. 5사진은 공개 주소를 갖지 않습니다. 로그인한 이용자가 서비스를 통해 여는 경로 하나만 있으며, 원본을 여는 일은 건별로 기록에 남습니다.
6. 6회사는 사진에서 촬영 위치 등의 부가 정보를 저장 단계에서 제거합니다.

제7조 (개인정보 처리의 위탁과 국외 이전)

회사는 자료를 회사가 직접 운영하는 국내 서버에 보관합니다. 서버 운영과 자료 보관을 외부 사업자에게 맡기고 있지 않습니다.

이 조에서 밝히는 국외 이전은 메일 발송입니다. 인공지능 기능을 쓸 때 일어나는 국외 이전은 제7조의2에 따로 밝혔습니다.

메일은 비밀번호 재설정과 직원 계정 초대에만 씁니다. 메일에는 링크만 담고 자료를 첨부하지 않습니다. 활동일지와 누적 일지는 메일로 나가지 않으며, 로그인한 이용자가 서비스 안에서 내려받습니다. 회사가 이용하는 메일 사업자를 바꾸는 경우 이 표를 함께 고칩니다.

제7조의2 (인공지능 관련 처리와 국외 이전)

이 서비스에는 관찰소견의 초안을 만들어 주는 인공지능 기능이 있습니다. 이용자가 검토함에서 직접 요청할 때에만 동작하며, 자동으로 실행되지 않습니다.

이 기능을 쓰면 아래 항목이 인공지능 사업자에게 전달되며 그 사업자의 서버는 국외에 있습니다. 장애유형과 활동 중 관찰된 내용은 개인정보 보호법 제23조의 민감정보에 해당합니다.

회사는 기관 자료를 인공지능 모형의 학습에 제공하지 않습니다. 생성된 문장은 초안일 뿐이며 이용자가 읽고 「입력칸에 넣기」를 눌러 확인하고 확정해야 비로소 기록이 됩니다. 초안을 그대로 썼는지 고쳐 썼는지가 기록에 함께 남습니다. 호출 이력(언제 몇 명분을 요청했는지)은 회사 서버에 남으며 여기에는 생성된 문장이 포함됩니다. 기관은 이 기능을 쓰지 않을 수 있고, 쓰지 않아도 기록과 문서 출력은 모두 정상으로 동작합니다.

제8조 (개인정보의 제3자 제공)

회사는 이용자, 서비스 이용자, 보호자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차(영장 등)로 요구하는 경우에는 그에 따릅니다.

회사는 개인정보를 판매하거나 광고 목적으로 활용하지 않습니다.

기관이 지자체나 위탁기관에 활동일지 등의 문서를 제출하는 것은 기관이 하는 행위이며, 회사의 제3자 제공이 아닙니다. 회사는 그 문서를 만들어 주는 도구를 제공할 뿐입니다.

제9조 (회사 직원의 접근 통제)

회사 직원이 장애 대응이나 문의 처리를 위하여 기관 자료를 열람해야 하는 경우가 있습니다. 그 접근은 다음과 같이 통제됩니다.

1. 1회사 직원 계정에는 그 자체로 어떤 권한도 없습니다. 기관장이 서비스 안에서 발급한 기한부 승인이 있어야만 해당 기관의 자료가 열립니다.
2. 2이 제한은 회사의 내부 규정이 아니라 데이터베이스가 강제합니다. 응용 프로그램에 결함이 있더라도 승인 없는 접근으로는 자료가 조회되지 않습니다.
3. 3승인에는 사유와 만료 시각이 반드시 들어가며, 기관장은 언제든지 철회할 수 있습니다. 만료된 승인은 자동으로 효력을 잃습니다.
4. 4승인으로 열리는 것은 열람뿐입니다. 회사 직원은 그 승인으로 기록을 만들거나 고치거나 문서를 발급할 수 없습니다.
5. 5승인의 발급과 철회는 감사 기록에 남으며, 기관장은 서비스 안에서 그 이력을 확인할 수 있습니다.
6. 6마이그레이션, 백업, 파기 배치 등 시스템 유지 작업은 개인을 특정하여 조회하는 것이 아니며, 그 작업에 쓰는 접속 계정으로 업무 화면을 여는 것은 금지되어 있습니다.

제10조 (정보주체의 권리와 행사 방법)

이용자는 언제든지 아래 권리를 행사할 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 처리하고 결과를 알려 드립니다.

1. 1개인정보 열람 요구
2. 2오류가 있을 경우 정정 요구
3. 3삭제 요구 (법령상 보관 의무가 있는 경우는 제외합니다)
4. 4처리 정지 요구

서비스 이용자와 보호자의 권리 행사는 제3조에 적은 대로 해당 기관에 요청해 주십시오. 회사는 기관의 지시에 따라 처리하며, 그 처리 사실을 기록으로 남깁니다.

제11조 (개인정보의 파기 절차 및 방법)

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 파기는 사람이 기억해서 하는 것이 아니라 매일 도는 배치가 합니다.

전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 종이에 출력된 정보는 분쇄하거나 소각합니다.

이용계약이 끝나면 회사는 90일 동안 자료를 보관하여 기관이 반출할 수 있도록 한 뒤, 기관의 기록과 올려 둔 파일을 함께 파기합니다. 자세한 절차는 이용약관 제18조에 있습니다.

파기한 사실과 무엇을 몇 건 파기했는지는 파기 대장에 남기며, 그 대장은 파기 배치가 지우지 못하는 곳에 둡니다.

서비스에서 출력한 활동일지 등 종이 문서는 기관이 보관하므로, 그 파기는 해당 기관이 책임집니다.

제12조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전한 처리를 위하여 다음과 같은 조치를 하고 있습니다.

1. 1비밀번호는 복호화할 수 없는 방식(Argon2id)으로 저장하며, 회사 직원도 원래 값을 알 수 없습니다.
2. 2자료를 기관 단위로 분리하고, 그 분리를 데이터베이스 자체의 행 수준 보안으로 강제합니다. 응용 프로그램에 결함이 있더라도 다른 기관의 자료는 조회되지 않습니다.
3. 3권한이 없는 요청에는 자료의 존재 여부조차 알리지 않습니다. 남의 기관 주소를 눌러 보아도 있는지 없는지 알 수 없습니다.
4. 4역할에 따라 볼 수 있는 항목을 나눕니다. 동의 이력의 원본과 보호자 연락처는 기관장과 팀장에게만 열리며, 사회복지사에게는 활동에 필요한 요약만 열립니다.
5. 5누가 언제 어느 이용자의 기록을 열람하거나 문서를 발급했는지를 기록으로 남기며, 그 기록은 응용 프로그램이 지우거나 고칠 수 없습니다.
6. 6직인이 들어간 문서에는 예외 없이 발급번호가 찍히고, 그 발급이 기록에 남습니다. 발급번호로 문서의 출처를 되짚을 수 있습니다.
7. 7기관 직인과 개인 서명 이미지는 내려받는 경로 자체가 없습니다. 문서를 만드는 순간에만 서버 안에서 쓰입니다.
8. 8로그인, 기관 등록, 비밀번호 재설정에는 횟수 제한이 걸려 있습니다. 반복 시도로 계정을 알아내거나 대량으로 기관을 만드는 것을 막습니다.
9. 9모든 통신 구간을 암호화(HTTPS)하며, 인증 정보는 스크립트가 읽을 수 없는 쿠키로만 주고받습니다.
10. 10확정한 활동기록의 본문은 정정 이력을 남기지 않고는 바뀌지 않습니다. 발급한 문서와 나중에 다시 뽑은 문서가 달라지지 않습니다.
11. 11이용자는 자신이 로그인한 기기의 목록을 확인하고 원격으로 로그아웃할 수 있습니다.

제13조 (쿠키의 사용)

회사는 로그인 상태를 유지하기 위한 목적으로만 쿠키를 사용합니다. 이 쿠키는 스크립트가 읽을 수 없도록 설정되어 있으며, 광고나 이용자 행태 분석에는 사용하지 않습니다.

회사는 외부 분석 도구나 광고 추적 도구를 사용하지 않습니다. 화면 구성에 필요한 글꼴과 자원은 회사 서버에서 제공하므로, 이용자의 접속 정보가 외부 사업자에게 남지 않습니다.

이용자는 웹 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.

제14조 (자동화된 결정에 관한 사항)

회사는 개인정보 보호법 제37조의2가 정하는 자동화된 결정, 즉 사람의 개입 없이 정보주체의 권리나 의무에 영향을 미치는 결정을 하지 않습니다.

서비스가 자동으로 판정하는 것은 사진 활용 동의 여부 하나이며, 그 판정의 결과는 문서에 사진을 싣지 않는 것뿐입니다. 이는 정보주체에게 불리한 결정이 아니라 그 의사를 지키기 위한 처리입니다.

회사는 서비스 이용자를 평가하거나 등급을 매기거나 서비스 제공 여부를 판단하지 않습니다.

제15조 (개인정보 보호책임자)

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락하시면 지체 없이 답변해 드립니다.

개인정보 보호책임자: 조민수 · 전자우편: dev@the-value.co.kr

제16조 (권익침해 구제 방법)

개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.

1. 1개인정보침해신고센터 (privacy.kisa.or.kr, 국번없이 118)
2. 2개인정보 분쟁조정위원회 (kopico.go.kr, 1833-6972)
3. 3대검찰청 사이버수사과 (spo.go.kr, 1301)
4. 4경찰청 사이버수사국 (ecrm.police.go.kr, 국번없이 182)

제17조 (처리방침의 변경)

이 개인정보 처리방침을 변경하는 경우 시행 7일 전부터 서비스 안에 알려 드립니다. 다만 정보주체의 권리에 중대한 변경이 있는 경우에는 30일 전에 알려 드립니다.

이 처리방침은 2026년 9월 10일부터 적용됩니다.