청춘앱 개인정보 처리방침
⚠ v1 초안 — 변호사 검토 전입니다. 베타 시행 전 정식 검토·서명 후 게시 예정.
📑 목차
- 총칙
- 처리 목적
- 처리 항목
- 보유 및 이용 기간
- 제3자 제공
- 처리 위탁
- 국외 이전
- 정보주체 권리
- 파기 절차·방법
- 안전성 확보 조치
- 자동수집장치
- AI 자동화 안내
- 가명정보
- CPO 및 담당자
- 열람청구 부서
- 권익침해 구제
- 변경 사항
제0조 (총칙)
청춘 주간보호센터(이하 "센터")는 「개인정보 보호법」제30조 및 「노인장기요양보험법」제35조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
본 방침은 청춘앱(cheongchun.ai.kr, 백엔드 api.cheongchun.ai.kr) 및 그에 부속된 모든 서비스에 적용됩니다.
제1조 (개인정보 처리 목적)
| 처리 목적 | 세부 내용 |
|---|---|
| 회원·보호자 관리 | 회원가입·본인확인, 보호자 연결 및 알림 발송, 가입의사 확인 |
| 장기요양 급여 제공 | 어르신 출결·송영 관리, 건강기록·투약·관찰·재활 등 급여제공 기록 관리 |
| 보호자 안내 | 어르신 일과·식단·사진·차량 도착 시간 안내, 보호자 문의 응대 |
| 직원 인사·근태 | 직원 출퇴근·휴가·교육·고충처리 |
| 시설·차량 운영 | 식자재 발주, 차량 유류·점검, 송영 노선 관리 |
| 평가·통계 | 장기요양기관 평가 자료, 만족도 조사, 운영 KPI 산출 |
| 법령상 의무 | 국민건강보험공단 청구, 보건복지부 보고, 감사·세무 자료 보존 |
| AI 기반 자동화 | 송영표 자동 생성, 사진 정리, 일지 요약, AI 챗봇 응대 (제11조 참조) |
제2조 (처리하는 개인정보 항목)
① 일반 개인정보 (필수)
- 회원(어르신): 성명, 생년월일, 성별, 전화번호, 주소, 보호자 관계, 장기요양등급, 차량 동승 정보, 식이 정보
- 보호자: 성명, 전화번호, 어르신과의 관계, 이메일
- 직원: 성명, 생년월일, 연락처, 직책, 자격증 정보, 출퇴근 기록, 휴가 기록
- 계정 정보: 로그인 ID, 비밀번호(단방향 해시), 접속 IP, 접속 일시, 푸시 알림 토큰
② 민감정보 (별도 동의 — PIPA §23)
- 건강 상태: 건강기록, 활력징후, 관찰 일지, 인수인계 메모, 낙상 위험 평가
- 의료 정보: 투약 계획·기록, 재활 계획·기록, 예방접종, 상담 일지, 응급 대응 기록
- 사진: 활동·식사·건강 기록용 (BAND/블로그 게시는 별도 선택 동의)
③ 고유식별정보 (별도 동의 — PIPA §24)
- 주민등록번호 — 「노인장기요양보험법」제35조에 따라 급여비 청구·자격확인 목적으로 한정 처리
④ 위치정보 (위치정보법 검토)
- 차량 5대의 운행 위치 — 송영 안내 목적. 보호자에게 도착 시간 텍스트로 안내
차량 위치를 좌표 형태로 직접 제공하면 「위치정보법」 제9조 위치정보사업자 신고 의무가 발생할 수 있습니다.
제3조 (처리 및 보유 기간)
| 항목 | 기간 | 근거 |
|---|---|---|
| 장기요양 급여제공 기록 | 5년 | 노인장기요양보험법 제35조 |
| 투약·건강·재활 기록(민감) | 5년 | 노인장기요양보험법 / PIPA |
| 회원·보호자 계정 | 탈퇴 즉시 파기 | PIPA 제21조 (의무 보존 항목 제외) |
| 접속 기록(audit_logs) | 3년 | PIPA 시행령 제16조 (민감정보 처리자) |
| 직원 인사 기록 | 퇴직 후 3년 | 근로기준법 |
| 차량 운행 기록 | 1년 | 여객자동차운수사업법 (참고) |
| 결제·청구 자료 | 5년 | 국세기본법 / 장기요양보험법 |
제4조 (제3자 제공)
| 제공받는 자 | 제공 항목 | 이용 목적 |
|---|---|---|
| 국민건강보험공단 | 성명·주민번호·급여기록 | 장기요양보험 청구·심사 |
| 보건복지부·지자체 | 시설 운영·평가 자료 | 평가·감독 |
| 응급 의료기관 | 성명·생년월일·건강상태 | 응급 상황 대응 |
| 수사·조사기관 | 필요 최소 항목 | 법령상 요청 시 |
제5조 (처리 위탁)
| 수탁자 | 위탁 업무 | 국가/지역 |
|---|---|---|
| Supabase, Inc. | DB, 인증, 스토리지 | 미국, 일본 |
| Render Services, Inc. | 백엔드 서버 호스팅 | 미국 |
| Vercel Inc. | 프론트엔드 호스팅 | 미국 |
| Anthropic PBC | AI 분석·요약(Claude API) | 미국 |
| OpenAI, L.L.C. | 음성→텍스트(Whisper)·음성합성(TTS)·이미지 생성 | 미국 |
| Google LLC | 이미지 OCR(진단서·처방전·영수증, Gemini) | 미국 |
| Kakao Corp. | 지도·주소·길찾기 API | 대한민국 |
| Solapi (주식회사 누리고) | 알림톡·SMS 발송 | 대한민국 |
| 기상청·OPINET | 날씨·주유 정보 | 대한민국 |
제6조 (국외 이전)
| 국가 | 수탁자 | 이전 항목 | 방법 |
|---|---|---|---|
| 미국·일본 | Supabase | 회원·보호자·직원 + 민감정보 | HTTPS |
| 미국 | Render·Vercel | 서비스 요청·응답·접속 로그 | HTTPS |
| 미국 | Anthropic·OpenAI | 요약·분석 대상 텍스트 및 음성 (어르신 성명 등 식별정보가 포함될 수 있음) | HTTPS |
| 미국 | Google (Gemini) | 진단서·처방전·영수증 이미지 및 추출 텍스트 (건강 민감정보 포함) | HTTPS |
국외 이전 동의는 다른 동의와 시각적으로 분리하여 별도 받습니다. 동의 거부 시 AI 요약·자동 안내 기능이 제한될 수 있습니다.
제7조 (정보주체와 법정대리인의 권리)
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구 (다만 법령 의무 보존 항목 제외)
- 처리정지 요구
- 자동화된 결정에 대한 거부·설명 요구권 (2025년 개정 PIPA 제37조의2)
어르신이 의사능력이 부족하거나 의사표시가 어려운 경우, 「민법」상 법정대리인 또는 「노인복지법」상 보호자가 정보주체를 대신하여 권리를 행사할 수 있습니다.
제8조 (개인정보의 파기)
센터는 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따른 보존 의무가 있는 경우 별도의 데이터베이스로 옮겨 분리 보관합니다.
- 전자적 파일 형태: 복구·재생이 불가능한 방법으로 영구 삭제
- 자동화 cron: cleanup-old-photo-assets(매일 03:00), audit_logs_purge_weekly(매주 일 03:30)
- 종이 문서: 분쇄기 또는 소각
제9조 (안전성 확보 조치)
| 구분 | 조치 내용 |
|---|---|
| 관리적 | 내부관리계획 수립·시행, 취급자 정기 교육, 접근권한 부여·변경·말소 절차 |
| 기술적 | HTTPS 전송 암호화, 비밀번호 단방향 해시(bcrypt), DB at-rest 암호화(Supabase), 역할 기반 접근통제(7역할 + has_center_permission), 접속기록 3년 자동 파기, RLS 일부 적용, SECURITY DEFINER 뷰 invoker 전환, DB 함수 search_path 고정, 권한 헬퍼 함수 anon EXECUTE 차단 (2026-05-29 적용) |
| 물리적 | 서버는 국외 클라우드 (각 사업자의 물리 보안 정책 준수). 센터 내 단말기 비인가자 접근 통제 |
제10조 (자동 수집 장치)
청춘앱은 PWA이며 별도의 광고용 쿠키를 운영하지 않습니다. 다음 정보가 자동 수집됩니다.
- 세션 토큰, 푸시 알림 endpoint
- 페이지 진입 로그, 오류 로그
- 수집 거부 시 자동 로그인·푸시 수신 제한
제11조 (AI 자동화 결정 안내)
다음 영역에서 AI 기반 자동화된 결정을 활용합니다. 정보주체는 해당 결정에 대해 설명을 요구하거나 거부할 수 있습니다 (PIPA 제37조의2).
| 기능 | 내용 | 거부 시 대안 |
|---|---|---|
| 송영표 자동 생성 | 어르신 위치·동승 기반 노선 추천 | 수동 작성 |
| 활동 추천·자동 요약 | 관찰 일지·인수인계 자동 요약 | 직원 수기 작성 |
| AI 챗봇 응대 | 보호자 일반 문의 응답 | 직원 직접 응답 |
| 사진 자동 분류 | BAND/블로그 게시 추천 | 직원 직접 선정 |
AI 처리 데이터에는 어르신 성명 등 식별정보가 포함된 채 위탁사(Anthropic·OpenAI·Google, 미국)에 전송될 수 있습니다. 이에 대해 국외 이전 및 민감정보 처리에 관한 별도 동의를 받으며, 전송되는 식별정보는 처리 목적에 필요한 범위로 최소화합니다. (※ v1 초안 — 변호사 검토 후 확정)
제12조 (가명정보)
통계작성·과학적 연구·공익적 기록보존 목적으로 가명정보를 처리할 수 있으며, 별도의 안전조치를 적용합니다. 현재 가명정보 처리 사례 없음.
제13조 (개인정보 보호책임자)
- CPO: 고향숙 (센터장) — 전화 010-4353-4567 / 이메일 [센터장 이메일 입력 예정]
- 담당자: 양태현 (운영) — 이메일 yangssentv@gmail.com
제14조 (열람청구 부서)
- 부서명: 청춘 주간보호센터 운영팀
- 담당자: 고향숙 (센터장) / 양태현 (운영)
- 이메일: yangssentv@gmail.com
제15조 (권익침해 구제 방법)
- 개인정보 침해신고센터 (privacy.go.kr / 국번없이 182)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
제16조 (변경 사항)
본 방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우 변경사항 시행 7일 전부터 청춘앱 첫 화면 및 공지사항을 통하여 고지합니다.
- 공고일자: 2026년 5월 29일
- 시행일자: 2026년 6월 22일
- 버전: 2026-05-29-v1