개인정보처리방침

1. 필수 수집 항목

• 소셜 로그인(카카오, 네이버) 시: 이메일 주소, 닉네임, 프로필 식별자(고유 ID)
• 서비스 이용 과정에서 자동 생성: 접속 로그, 접속 IP 정보, 쿠키, 서비스 이용 기록, 기기정보(OS, 브라우저 정보)

2. 서비스 이용 중 이용자가 직접 입력하는 항목 (민감정보 포함, 별도 동의)

• 도수치료 기록: 방문 일자, 병원명, 비용, 메모
• 영수증 사진 (선택 첨부)
• 재활센터 탐색 시 위치정보(단말기 GPS 또는 이용자가 입력한 지역 정보)

→ 위 도수치료 기록 및 영수증 사진은 「개인정보 보호법」 제23조에 따른 '건강에 관한 정보'(민감정보)에 해당할 수 있어, 회사는 이를 일반 개인정보와 분리하여 별도의 명시적 동의를 받은 이용자에 한해 수집·이용합니다. 동의하지 않을 경우 도수치료 기록 관리 기능은 이용할 수 없으며, 재활센터 탐색 기능은 별도로 계속 이용 가능합니다.

3. 수집방법

• 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력
• 소셜 로그인 제공자(카카오, 네이버)로부터 이용자 동의 하에 제공받음
• 서비스 이용 과정에서 자동으로 생성되어 수집

• 회원 식별 및 서비스 부정이용 방지를 위한 본인 확인
• 도수치료 기록·비용의 저장 및 연간/주간 이용 횟수 관리 기능 제공
• 지역 기반 재활센터 정보 제공 및 비교·탐색 서비스 제공
• 서비스 이용 관련 공지사항 전달 및 문의 응대
• (선택 동의 시) 이벤트, 신규 기능 등 마케팅 정보 안내

회사는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체없이 파기합니다. 다만 다음의 경우는 명시한 기간 동안 보관합니다.

• 회원 탈퇴 시: 도수치료 기록, 영수증 이미지 등 민감정보를 포함한 개인정보는 탈퇴 즉시 파기합니다.
• 관계 법령에 따라 보존할 필요가 있는 경우(예: 전자상거래 관련 기록) 해당 법령이 정한 기간 동안 보관합니다. (현재 Phase 1은 전 기능 무료로 제공되어 해당 사항 없으며, 유료 서비스 도입 시 본 조항을 개정합니다.)
• 서비스 부정이용 기록은 부정이용 방지를 위해 최대 1년간 별도 보관 후 파기합니다.

회사는 이용자의 개인정보를 제1조에서 명시한 목적 범위 내에서만 처리하며, 이용자의 사전 동의 없이는 원칙적으로 제3자에게 제공하지 않습니다. 다만 아래의 경우는 예외로 합니다.

• 이용자가 사전에 별도 동의한 경우
• 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 외부 업체에 위탁하고 있습니다. 회원 인증 및 도수치료 기록·영수증 이미지 등 핵심 개인정보(민감정보 포함)는 국내 리전에 저장되며, 정적 콘텐츠 전송을 위한 일부 캐싱 인프라(CDN)는 해외 서버를 경유할 수 있습니다.

Supabase는 대한민국 서울 리전(ap-northeast-2)에서 운영되어 회원정보 및 도수치료 기록 등 핵심 개인정보는 국내에서 처리·저장됩니다. 다만 Vercel의 CDN 특성상 이용자가 접속하는 위치에 따라 정적 콘텐츠(이미지, 스크립트 등)가 해외 캐시 서버를 경유하여 전송될 수 있으며, 이 경우에도 개인정보(회원정보, 도수치료 기록 등) 자체가 해외 서버에 저장되지는 않습니다.

위탁업체(Supabase, Vercel)의 실제 리전 설정은 서비스 운영 중 변경될 수 있으므로, 변경 시 본 조항을 갱신하고 국외이전에 해당하게 될 경우 개인정보 보호법 제28조의8에 따른 별도 고지·동의 절차를 진행해야 합니다. 법률 전문가 확인이 필요합니다.

회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 회원가입 시 만 14세 이상임을 확인하는 절차를 둡니다. 만 14세 미만으로 확인될 경우 회원가입이 제한되며, 사후에 확인된 경우 관련 정보를 지체없이 파기합니다.

• 이용자는 언제든지 자신의 개인정보를 조회, 수정할 수 있으며 가입 해지(동의 철회)를 요청할 수 있습니다.
• 개인정보 조회, 수정, 처리정지, 삭제 요청은 서비스 내 설정 메뉴 또는 아래 연락처를 통해 요청할 수 있으며, 회사는 지체없이 조치합니다.
• 민감정보(도수치료 기록) 처리에 대한 동의는 언제든지 철회할 수 있으며, 철회 시 해당 기능 이용이 제한될 수 있습니다.

• 파기절차: 이용목적이 달성된 개인정보는 별도의 DB로 옮겨져 내부 방침 및 관련 법령에 따라 일정기간 저장된 후 파기되거나, 즉시 파기됩니다.
• 파기방법: 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법을 사용하여 삭제하며, 종이 문서(영수증 원본 등)는 회사가 별도로 수집하지 않습니다(사진 데이터로만 보관).

• 개인정보 접근권한의 최소화 및 관리 (1인 운영 체계에서도 접근 로그 기록)
• 민감정보(도수치료 기록, 영수증 이미지) 저장 시 암호화 저장 및 전송구간 암호화(SSL/TLS) 적용
• 해킹 등에 대비한 접근통제 시스템 및 보안프로그램 설치·운영

회사는 이용자 맞춤 서비스 제공을 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 서비스 이용에 어려움이 있을 수 있습니다.

회사는 이벤트, 신규기능 안내 등 마케팅 목적의 정보를 발송하고자 하는 경우 이용자로부터 별도의 선택적 동의를 받습니다. 이용자는 언제든지 수신 거부(동의 철회)를 할 수 있으며, 거부 시에도 서비스 이용에는 제한이 없습니다. (현재 시점에는 마케팅 정보를 발송하고 있지 않으며, 시행 시 본 조항에 따라 별도 동의 절차를 거칩니다.)

성명

서민석

직책

개인정보 보호책임자 (서비스 운영자 겸임)

이메일

hp210@naver.com

사업자 형태

개인 운영 (사업자등록 전 — 등록 완료 시 본 방침에 반영하여 갱신)

이용자는 서비스 이용 중 발생하는 모든 개인정보 관련 문의, 불만처리, 피해구제 등을 위 담당자에게 연락하실 수 있으며, 회사는 이용자의 문의에 대해 지체없이 답변 및 조치하겠습니다.

이용자는 개인정보침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회 (privacy.kr / 국번없이 1833-6972)
• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 대검찰청 사이버범죄수사단 (spo.go.kr / 국번없이 1301)
• 경찰청 사이버안전국 (cyberbureau.police.go.kr / 국번없이 182)

현 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일 전(중대한 변경의 경우 30일 전)에 서비스 내 공지사항을 통해 고지합니다.