개인정보처리방침

근거: 개인정보 보호법 제15조·제17조·제23조·제28조의8·제30조 · 버전 2026-01

사업자 정보 확정 전 초안입니다. 본문에 000 으로 표시된 항목 (상호·대표자·주소·연락처·신고번호 등)은 아직 확정되지 않았습니다. 정식 서비스 개시 전에 채운 뒤 버전을 부여합니다.

000(이하 “회사”)는 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 관련 법령을 준수합니다. 이 방침은 회사가 어떤 정보를 어떤 목적으로 처리하고 얼마나 보관하는지를 알려드립니다.

제1조 (처리하는 개인정보 항목)

가오페는 동의를 항목별로 구분해 받습니다. 특히 건강정보는 개인정보 보호법 제23조의 민감정보로, 다른 항목과 구분하여 별도 동의를 받습니다.

구분	동의	수집 항목	보유기간
위치정보 LOCATION	필수	GPS 좌표, 정확도, 측정 시각, 안전구역 진입·이탈 기록	180일
건강정보 HEALTH	필수	심박수, 산소포화도, 체표온, 활동량(연동 시)	180일 / 사건 관련 3년
활동정보 ACTIVITY	선택	걸음 수, 미활동 지속 시간	180일
긴급연락처 EMERGENCY_CONTACT	선택	이름, 관계, 연락처	탈퇴 시
영상·음성 MEDIA	선택	홈캠 영상, 영상통화(이용자가 켠 경우에 한함)	이용자 삭제 시 또는 30일
알림 수신정보 NOTIFICATION	선택	푸시 토큰, 전화번호	탈퇴 시
제3자 제공 동의 THIRD_PARTY_PROVISION	선택	긴급 시 제공 여부 설정	탈퇴 시
마케팅 활용 MARKETING	선택	서비스 이용 패턴	철회 시 즉시

이 밖에 회원 관리를 위해 이메일 주소·비밀번호(복호화 불가능한 형태로 저장)·표시 이름과, 서비스 이용 과정에서 기기 식별자·앱 버전·접속 기록이 자동 수집됩니다.

제2조 (개인정보의 수집·이용 목적)

안전 모니터링 — 위치 공유, 안전구역 알림, 낙상·배회 의심 감지
긴급 대응 — SOS 요청 전달, 케어서클 구성원 알림
회원 관리 — 가입·인증, 부정 이용 방지
서비스 개선(선택 동의 시) — 이용 패턴 분석, 감지 정확도 개선

제3조 (동의의 구조와 철회)

가오페의 동의는 성격이 다른 두 층으로 나뉩니다.

수집·이용 동의 — “회사가 내 정보를 수집·이용해도 된다”는 동의로 가입 시 1회 받습니다. 위치·건강정보는 서비스 제공에 반드시 필요하여 철회할 수 없으며, 철회를 원하는 경우 회원 탈퇴로 처리됩니다(제37조 제2항). 선택 항목은 언제든 철회할 수 있습니다.
공유 정책 — “특정 구성원에게 내 정보를 보여준다”는 설정으로, 구성원별·항목별로 항상 공개 / 지정 시간대 / 긴급 시에만 / 차단 중에서 고를 수 있고언제든 변경·중단할 수 있습니다. 설정하지 않은 항목은 공개되지 않습니다.

제4조 (민감정보의 처리)

건강정보(심박·산소포화도·체표온·활동량)는 개인정보 보호법 제23조의 민감정보에 해당하여, 다른 개인정보와 구분하여 별도 동의를 받은 후에만 처리합니다. 이용 목적은 낙상·이상징후 감지에 한정되며, 그 밖의 목적으로 이용하지 않습니다.

제5조 (개인정보의 보유 및 이용 기간)

제1조의 표에 정한 기간이 지나면 지체 없이 파기합니다.
회원 탈퇴 시 개인정보를 즉시 파기합니다. 다만 법령이 보존을 요구하는 정보는 그 기간 동안 분리 보관합니다.
동의 기록은 개인정보 보호법 제30조에 따라 5년 보관합니다(언제 어떤 버전에 동의·철회했는지의 이력).
위치정보 이용·제공 사실 확인자료는 위치정보법 제16조에 따라 6개월 이상 보관합니다.

제6조 (개인정보의 제3자 제공)

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다음은 예외입니다.

긴급구조 목적 — 이용자가 “제3자 제공”에 동의한 경우, 긴급 상황에서 소방·경찰 등 긴급구조기관에 위치·긴급정보를 제공할 수 있습니다. 이는 위치정보법 제29조에 따른 것입니다.
법령에 따른 경우 — 수사기관 등이 적법한 절차에 따라 요구하는 경우.

케어서클 구성원에게 정보가 보이는 것은 제3자 제공이 아니라 이용자 본인이 설정한 공유입니다(제3조의 공유 정책). 이용자가 직접 범위를 정하고 언제든 중단할 수 있습니다.

제7조 (개인정보 처리의 위탁)

현재 개인정보 처리를 위탁하고 있는 수탁자는 없습니다.향후 위탁이 발생하는 경우 수탁자·위탁업무의 내용을 이 방침에 공개하고, 필요한 경우 동의를 받겠습니다.

제8조 (개인정보의 국외 이전)

회사는 서비스 운영을 위해 아래와 같이 개인정보를 국외에 보관하고 있습니다 (개인정보 보호법 제28조의8).

이전받는 자	Oracle Corporation (Oracle Cloud Infrastructure)
이전 국가	미국 (us-ashburn-1, 버지니아)
이전 항목	제1조에 기재된 항목 전체 및 서비스 이용 기록
이전 목적	서버 인프라(클라우드) 운영 및 데이터 보관
이전 일시·방법	서비스 이용 시점에 네트워크를 통해 전송
보유 기간	제5조의 보유기간과 동일

이용자는 국외 이전을 거부할 수 있으나, 거부 시 서비스 제공이 불가능합니다. 회사는 국내 리전으로의 이전을 검토하고 있으며, 변경 시 이 방침을 갱신하고 공지합니다.

제9조 (정보주체의 권리와 행사 방법)

이용자는 열람·정정·삭제·처리정지를 요구할 수 있습니다.
선택 동의는 서비스 내 설정 > 개인정보·동의에서 언제든 철회할 수 있습니다.
필수 동의(위치·건강정보)는 서비스 제공에 반드시 필요하여, 처리정지를 요구하는 경우 서비스 제공이 불가하므로 회원 탈퇴로 처리됩니다.
요구는 000(이메일)로 접수하며, 접수 후 10일 이내에 조치합니다.
만 14세 미만 아동의 권리는 법정대리인이 대리하여 행사할 수 있습니다.

제10조 (피보호자의 권리 보호)

가오페는 대칭 모델을 따르므로 모든 이용자가 정보주체입니다. 타인의 정보를 보려면 그 사람 본인이 공유 정책으로 허용해야 하며, 허용하지 않은 항목은 보호자에게도 보이지 않습니다. 공유는 언제든 중단할 수 있고, 중단 사실은 별도로 통지되지 않습니다.

만 14세 미만 아동의 정보는 법정대리인의 동의를 받은 후에만 처리합니다. 다만 현재 법정대리인 본인확인 기능이 제공되지 않아 만 14세 미만 가입은 이용할 수 없습니다.

제11조 (개인정보의 파기)

보유기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다.
전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
동의 기록은 삭제하지 않고 이력으로 누적됩니다(제5조). 동의·철회 사실 자체를 증명하기 위한 것으로, 삭제하면 “동의를 받았는지”를 확인할 수 없게 되기 때문입니다.

제12조 (안전성 확보 조치)

비밀번호는 복호화가 불가능한 형태로 저장합니다.
전송 구간은 암호화(TLS)합니다.
접근 권한을 업무상 필요한 최소한으로 부여하고, 접근 기록을 보관합니다.

제13조 (개인정보 보호책임자)

성명	000
직책	000
연락처	전화 000 · 이메일 000

개인정보 침해로 인한 상담·신고는 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.

부칙

이 방침은 000부터 시행합니다. 시행일: 버전 2026-01.

방침을 변경할 때는 변경 사유와 내용을 공지하며, 이용자에게 불리한 변경은 30일 전에 알리고 필요한 경우 다시 동의를 받습니다.