개인정보 처리방침
판 privacy-2026-v0.1
두레사회적협동조합(이하 "두레")은 '이웃사촌' 서비스를 운영하면서 개인정보 보호법에 따라 이용자의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.
1. 처리 목적
| 목적 | 내용 |
|---|---|
| 회원 관리 | 가입·본인 확인, 로그인(카카오·이메일·휴대폰), 부정 이용 방지, 탈퇴 처리 |
| 서비스 중개·제공 | 신청 접수, 매니저에게 요청 표시, 일정 확정, 방문 안내, 안심콜 연결, 활동 보고서 전달, 교육 운영 |
| 대금·환불 | 결제 안내, 입금 확인, 환불, 영수증 |
| 안전·분쟁 처리 | 안전 신고 대응, 불만·분쟁 접수와 처리, 법령상 기록 보관 |
| 매니저 관리 | 매니저 등록·교육 이수 확인, 중개수수료 정산 |
| 소식 안내(동의한 경우만) | 교육·행사·조합 소식 |
2. 처리하는 개인정보 항목
| 대상 | 필수 | 선택 |
|---|---|---|
| 회원 | 이름, 휴대폰 번호, 로그인 정보(카카오 회원번호 또는 이메일), 조합원 여부 | 프로필 사진 |
| 돌볼 분 | 이름(또는 호칭), 출생연도, 성별, 방문 주소, 회원과의 관계, 동의 주체·대리권 확인 기록 | 연락처 |
| 돌볼 분의 건강정보(민감정보, 별도 동의) | 거동 상태, 방문 때 주의할 질환·복약 사항, 활동 보고서의 건강 관련 관찰 | 보고서 사진 |
| 신청·이용 | 신청 내용, 일정, 요청사항, 방문 시작·종료 시각, 활동 기록, 후기 | — |
| 대금 | 입금자명, 환불 계좌(환불 때만), 결제·환불 내역 | — |
| 매니저 | 이름, 생년월일, 휴대폰 번호, 주소(구 단위 활동 지역), 조합원 번호, 교육 이수·자격, 정산 계좌, 활동 기록 | 프로필 사진 |
| 자동 수집 | 접속 기록, 기기·브라우저 정보, 로그인 유지 정보 | — |
※ 1단계에서는 휴대폰 위치정보를 수집하지 않습니다.
3. 처리와 보유 기간
| 정보 | 기간 | 근거 |
|---|---|---|
| 회원 정보 | 탈퇴할 때까지 | 동의 |
| 돌볼 분 정보·건강정보 | 마지막 서비스 종료 뒤 1년(서비스가 없으면 등록 뒤 1년) 또는 동의 철회 시까지 중 먼저 오는 때. 기간이 지나면 자동 파기 | 동의 |
| 계약·청약철회 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 대금결제·서비스 제공 기록 | 5년 | 전자상거래법 시행령 제6조 |
| 불만·분쟁 처리 기록 | 3년 | 전자상거래법 시행령 제6조 |
| 표시·광고 기록 | 6개월 | 전자상거래법 시행령 제6조 |
| 안심콜 연결 기록 | 통화 연결 기간 종료 뒤 7일(통화 내용은 녹음하지 않음) | 동의 |
| 매니저 정보 | 탈퇴 뒤 [정산·세무 보관 기간] | [세무 근거 확인] |
4. 제3자 제공
두레는 정보주체가 동의한 경우와 법령에 근거가 있는 경우에만 개인정보를 제3자에게 제공합니다.
| 받는 자 | 목적 | 항목 | 보유 기간 |
|---|---|---|---|
| 신청을 수락한 이웃사촌 매니저(개인) | 서비스 계약 이행(방문·연락·활동 보고) | 돌볼 분 이름(또는 호칭), 방문 주소, 일정, 요청사항, 안심번호 / 건강정보는 별도 동의한 경우 방문에 필요한 범위만 | 서비스 종료 뒤 7일까지 앱에서 열람, 이후 열람 차단 |
1단계에서는 매니저 외의 기관에 제공하지 않습니다.
5. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| [Supabase Inc.] | 데이터 저장, 회원 인증 |
| [Vercel Inc.] | 앱·누리집 호스팅 |
| [문자·알림 발송 업체] | 알림 문자 발송 |
| (2단계 도입 시) 050 안심번호 사업자 | 안심번호 통화 연결 |
※ 카카오 로그인은 회원이 동의한 범위에서 카카오로부터 정보를 받는 것으로, 두레가 카카오에 처리를 맡기는 것이 아닙니다.
6. 국외 이전 (저장 위치가 국외인 경우에만 적습니다)
| 항목 | 내용 |
|---|---|
| 이전 근거 | 서비스 계약 이행을 위한 처리위탁·보관(개인정보 보호법 제28조의8 제1항 제3호) |
| 이전 항목 | 제2항의 항목 전부(데이터 저장) |
| 이전 국가·시기·방법 | [국가], 서비스 이용 시마다, 네트워크 전송 |
| 받는 자 | [법인명, 연락처] |
| 목적·보유 기간 | 데이터 저장·호스팅, 위탁 계약 종료 시까지 |
| 거부 방법·효과 | [개인정보 보호책임자]에게 요청. 거부하면 서비스를 이용할 수 없습니다 |
7. 파기
보유 기간이 끝나거나 목적을 이룬 정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이는 분쇄합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리해 보관합니다.
8. 민감정보의 공개 가능성
후기와 활동 보고서에 돌볼 분의 건강 상태가 담길 수 있습니다. 후기는 '비공개'를 고를 수 있고, 활동 보고서는 보호자와 돌볼 분만 봅니다.
9. 정보주체의 권리와 행사 방법
- 누구나 자기 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 앱 '마이두레 → 동의 관리'나 고객센터로 요청하면 지체 없이 처리합니다.
- 대리인을 통해 요구할 수 있습니다. 대리인은 위임장을 내야 합니다.
- 돌볼 분이 피성년후견인이면 성년후견인이 법정대리인으로서 권리를 행사할 수 있습니다.
- 두레의 처리 결과에 이의가 있으면 고객센터에 이의를 제기할 수 있습니다.
10. 자동 수집 장치
앱은 로그인 유지를 위해 기기 저장소(쿠키·로컬 저장소)를 씁니다. 브라우저 설정에서 지울 수 있으며, 지우면 다시 로그인해야 합니다. 광고 목적의 추적 도구는 쓰지 않습니다.
11. 안전성 확보 조치
- 건강정보는 다른 정보와 따로 저장하고, 필요한 직원과 담당 매니저만 볼 수 있게 접근 권한을 나눕니다.
- 건강정보를 누가 언제 봤는지 기록을 남깁니다.
- 저장·전송 구간을 암호화합니다.
- 관리자 행위는 모두 기록합니다.
- 개인정보를 다루는 직원과 매니저에게 비밀유지 의무를 지우고 교육합니다.
12. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 보호책임자 | [직위] |
| 담당 부서 | [부서명] |
| 연락처 | [전화], [이메일] |
개인정보 침해로 상담이 필요하면 개인정보분쟁조정위원회, 개인정보침해신고센터, 경찰청 사이버수사 부서에 문의할 수 있습니다. [기관별 연락처 확인 후 기재]
13. 처리방침의 변경
이 처리방침은 [2026년 ○월 ○일]부터 적용합니다. 바뀌면 적용 7일 전부터 앱에 알리고, 이전 처리방침은 앱에서 계속 볼 수 있게 합니다.