사용자용 출시 검토본 v0.3 / 시행일 확정 전
※ 본 문서는 KARE PASS 앱 출시 전 내부 검토용 초안입니다. 시행 전 변호사 및 개인정보 전문가 검토가 필요
| 개인정보처리자 | 스페이셜코어 주식회사 |
| 대표자 | 이종훈 |
| 주소 | 서울특별시 도봉구 마들로13길 84, 216호 |
| 전자우편 | |
| 홈페이지 | www.spatialcore.ai |
| 개인정보 보호책임자 / 권리 행사 채널 | [직책·성명·전화번호·이메일·앱 내 고객센터 확정 필요] |
회사는 의료기관의 상담, 진료, 검사, 처방, 시술, 수술, 사후관리 또는 의료진의 의학적 판단을 직접 수행하지 않으며, 해당 의료기관 서비스의 제공 여부와 내용은 의료기관이 결정합니다.
회사는 서비스 제공에 필요한 최소한의 개인정보를 처리합니다. 진단명, 처방, 검사결과, 환자상태, 진료기록 등 건강정보는 수집·저장·조회하지 않는 것을 원칙으로 합니다.
얼굴·뷰티 필터는 회원의 흥미와 서비스 이용 편의를 위한 사진 기반 시각효과 또는 화면 꾸미기 기능입니다. 회사는 해당 기능을 의료기관 서비스의 결과, 가능 여부, 적합성, 비용 또는 일정을 판단하거나 예측하는 목적으로 이용하지 않습니다.
| 구분 | 처리 항목 | 필수/선택 | 보유기간 |
| 회원가입·계정 | 소셜 계정 식별자, 이메일, 이름, 전화번호, 국적, 사용 언어, 알림 설정, 계정 상태 | 필수 또는 소셜가입 시 | 회원 탈퇴 시까지. 단, 법령상 보존 또는 분쟁 대응에 필요한 경우 해당 기간 |
| 결제·주문 | 주문번호, 결제금액, 결제통화, 결제상태, 환불상태, 쿠폰 사용 내역, 결제 식별정보. 카드번호 원 정보는 회사가 저장하지 않음 | 구매 시 | 전자상거래법 등 법정 보존기간 |
| 패스·예약 | 패스 ID, 개별 이용권 정보, QR/바우처/예약번호 사용 여부, 활성화 기준, 예약 요청 정보, 제휴사, 방문 예정일, 예약 변경·취소 내역 | 기능 이용 시 | 목적 달성 후 또는 법정 보존기간 |
| 여행 일정 | 항공편명, 도착 일시, 항공권 파일, 체류 일정, 예약 확인 정보 | 선택 | 예약 지원 목적 달성 후 또는 법정 보존기간 |
| 동반자 | 동반자 이름, 국적, 필요한 예약 정보 | 동반자 등록 시 | 목적 달성 후 또는 법정 보존기간 |
| 얼굴·뷰티 필터 | 회원이 선택적으로 촬영·업로드한 사진, 필터 적용 요청 정보, 필터 적용 결과 이미지, 기능 이용기록 | 선택 기능 이용 시 | [확정 필요: 기기 내 처리/서버 처리 여부에 따라 즉시 삭제 또는 단기 보관. 회원이 저장한 결과물은 회원 삭제 또는 탈퇴 시까지] |
| 마케팅 | 마케팅 수신 동의 여부, 수신 채널, 동의·철회 일시, 관심 정보 | 동의 시 | 동의 철회 또는 회원 탈퇴 시까지 |
| 자동수집·보안 | 접속 IP, 기기정보, 브라우저·앱 정보, 접속기록, 쿠키·유사기술 정보, 비정상 이용 탐지 정보 | 자동 | 법령 또는 내부 보안정책에 따른 기간 |
회사는 원칙적으로 개인정보 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 필요가 있는 정보는 해당 법령상 기간 동안 분리 보관합니다.
| 보존 대상 | 보존 기준 |
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법 등 관계 법령상 보존기간 |
| 대금결제 및 재화·서비스 공급에 관한 기록 | 전자상거래법 등 관계 법령상 보존기간 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 전자상거래법 등 관계 법령상 보존기간 |
| 접속기록 등 보안·감사 기록 | 개인정보 보호법, 통신비밀보호법 등 관계 법령 및 내부 보안정책에 따른 기간 |
| 부정이용·분쟁 대응 기록 | 부정이용 방지 및 분쟁 대응에 필요한 최소 기간 |
회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우 지체 없이 삭제 등 필요한 조치를 합니다.
회사는 진단명, 처방, 검사결과, 환자상태, 진료기록 등 건강정보를 수집·저장·조회하지 않습니다. 의료기관 서비스와 관련해서도 회사는 패스 이용 권리, 예약 일정, 사용 확인, 고객지원에 필요한 정보만 처리합니다.
회원은 의료기관 서비스 이용 전 건강상태, 과거 병력, 복용 중인 약물, 알레르기, 임신 여부 등 의료진 판단에 필요한 정보를 해당 의료기관에 직접 제공해야 합니다. 회사는 예약 지원 및 고객지원을 위해 필요한 범위를 초과하여 건강정보 제출을 요구하지 않습니다.
얼굴·뷰티 필터 기능은 식별·인증 목적의 생체정보 처리 또는 의료적 판단을 목적으로 하지 않습니다. 다만 실제 구현상 서버 저장, 제3자 제공, 모델 학습, 식별·인증 목적 이용이 추가되는 경우 회사는 별도 고지 및 필요한 동의를 받은 후 처리합니다.
회사는 원칙적으로 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 회원의 동의가 있거나 법령에 근거가 있는 경우, 또는 예약·이용 확인 등 서비스 이행에 필요한 범위에서 다음과 같이 제공할 수 있습니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용기간 |
| 해당 제휴사(의료기관, 미용·웰니스, 숙박, 이동, 체험, 상품 공급자 등) | 예약 진행, 현장 사용 확인, 일정 변경, 고객 응대, 제휴 서비스 제공 | 이름, 연락처, 국적, 사용 언어, 예약 정보, 패스 ID, 사용 확인 정보, 필요한 경우 항공편·도착 일시 등 일정 정보 | 제휴 서비스 제공 완료 후 필요한 기간 또는 관계 법령상 보존기간 |
| 의료기관 | 의료기관 방문 가능 일정 안내, 상담·예약 연결 및 현장 확인 | 이름, 연락처, 국적, 사용 언어, 예약 정보, 방문 예정일, 패스 ID. 회사는 진단명·처방·검사결과 등 건강정보를 제공하지 않음 | 의료기관 서비스 제공 및 분쟁 대응에 필요한 기간 |
| 법령상 요청 기관 | 법령 준수, 수사·감독기관 요청, 분쟁 대응 | 법령상 요구되는 정보 | 법령상 기간 |
회원이 동반자 등 타인의 개인정보를 입력하는 경우 회원은 해당 정보주체의 동의를 받았음을 보증해야 하며, 회사는 입력 화면에서 이 사실을 안내합니다.
회사는 서비스 제공을 위해 개인정보 처리 업무의 일부를 외부 업체에 위탁할 수 있습니다. 수탁자, 위탁업무, 처리 항목은 확정 즉시 본 방침에 반영합니다.
| 수탁자 | 위탁업무 | 처리 항목 |
| [결제대행사명: 확정 필요] | 결제 승인, 결제 식별정보 처리, 환불 처리 | 이름, 이메일, 결제 식별정보, 결제·환불 상태 |
| Google Cloud Platform(GCP) / Google Cloud | 클라우드 인프라 제공, 서비스 데이터 저장·처리, 보안·로그 관리 | 서비스 제공에 필요한 저장 데이터, 파일, 접속기록, 로그 정보 |
| [알림 발송 위탁사명: 확정 필요] | 푸시, 이메일, SMS, 메신저 알림 발송 | 연락처, 이메일, 푸시토큰, 알림 내용, 수신 동의 상태 |
| [고객지원 도구/운영사: 확정 필요] | 고객 문의 접수, 예약 변경·환불 문의 처리 | 이름, 연락처, 문의 내용, 주문·예약·패스 정보 |
회사는 GCP, 글로벌 결제대행사, 글로벌 알림 발송 또는 고객지원 도구를 사용하는 경우 개인정보가 국외로 이전되거나 국외에서 접근될 수 있습니다. 실제 이전 여부, 이전 국가, 서버 리전, 이전받는 자, 보호조치는 서비스 인프라와 계약 조건 확정 후 본 방침에 명시합니다.
GCP는 서울 리전 등 국내 리전 사용 여부에 따라 저장 위치가 달라질 수 있습니다. 국내 리전을 사용하더라도 글로벌 운영·지원·보안 관리 체계에 따라 국외 접근 또는 국외 이전에 해당할 수 있는지 확인이 필요합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시점·방법 | 보호조치 |
| Google Cloud Platform(GCP) / Google Cloud | [리전 및 접근 국가 확인 필요] | 서비스 저장 데이터, 파일, 접속기록, 로그 정보 | 서비스 이용 시 네트워크 전송 및 저장·처리 | 암호화, 접근권한 통제, 접속기록 관리, 계약상 보호조치 |
| [결제대행사명: 확정 필요] | [확정 필요] | 결제 처리에 필요한 정보 | 결제·환불 처리 시 네트워크 전송 | 계약상 보호조치, 접근통제, 결제보안 기준 |
| [알림 발송 또는 고객지원 도구: 확정 필요] | [확정 필요] | 연락처, 이메일, 알림 내용, 문의 내용 | 알림 발송 또는 고객문의 처리 시 | 계약상 보호조치, 접근권한 통제, 로그 관리 |
회사는 보유기간 경과 또는 처리 목적 달성 시 개인정보를 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방식으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 관계 법령에 따라 보존해야 하는 정보는 별도 데이터베이스 또는 보관공간에 분리하여 보관합니다.
회원은 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회, 개인정보 이동, 자동화된 결정에 대한 설명 또는 거부 등 관계 법령상 권리를 행사할 수 있습니다. 권리 행사는 [권리 행사 접수 채널]을 통해 신청할 수 있으며, 회사는 본인 확인 후 지체 없이 조치합니다.
회사는 서비스의 안정성, 법령상 보존 의무, 제3자의 권리 보호 등 정당한 사유가 있는 경우 관계 법령이 허용하는 범위에서 요청을 제한하거나 거절할 수 있으며, 이 경우 그 사유를 안내합니다.
회사는 서비스 개선, 보안, 맞춤형 안내, 부정이용 방지를 위해 쿠키 또는 유사기술을 사용할 수 있습니다. 회원은 브라우저 또는 기기 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 기능 이용이 제한될 수 있습니다.
| 개인정보 보호책임자 | [직책·성명 확정 필요] |
| 연락처 | [전화번호·이메일 확정 필요] |
| 권리 행사 접수 채널 | [앱 내 고객센터/이메일/웹 문의 채널 확정 필요] |
| 국외 회원 문의 채널 | [영문 또는 다국어 고객센터 채널 확정 필요] |
회원은 개인정보침해신고센터, 개인정보분쟁조정위원회 등 관계 기관에 개인정보 침해 관련 피해구제를 신청할 수 있습니다.
회사는 사전에 선택 동의한 회원에게만 마케팅·광고성 정보를 발송합니다. 회원은 앱 설정, 고객센터 또는 수신거부 링크를 통해 언제든지 동의를 철회할 수 있습니다. 주문, 결제, 예약, 패스 사용, 환불 등 거래 이행에 필요한 안내는 마케팅 수신 동의 여부와 무관하게 발송될 수 있습니다.
회사는 외국인 회원의 편의를 위해 본 방침과 서비스 안내를 여러 언어로 제공할 수 있습니다. 번역본과 한국어본의 내용이 서로 다른 경우 관계 법령상 허용되는 범위에서 한국어본을 우선합니다.
서비스 내 예약, 취소, 환불, 보유기간 산정, 고객센터 운영시간 등 시간 기준은 별도 표시가 없는 한 대한민국 표준시(KST, UTC+9)를 따릅니다.
본 방침은 [시행일]부터 적용합니다. 변경 시 적용일과 변경 사유를 서비스 화면에 공지합니다. 회원에게 불리하거나 중요한 변경은 이메일, 앱 알림 등으로 별도 안내합니다.
개인정보 보호법, 개인정보 처리방침 작성지침, 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 전자상거래 등에서의 소비자보호에 관한 법률, 국외 이용자 관련 현지 규제 적용 가능성 검토.