①회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적이 변경되는 경우 사전 동의를 받는 등 필요한 조치를 합니다.

·회원 가입·관리: 본인확인, 가입 의사 확인, 서비스 부정이용 방지, 각종 고지·통지

·서비스 제공: 일기·책·라운지·댓글 작성 및 공유, 응원, 후원, 알림 등 핵심 기능 제공

·건강 기록 기반 기능 제공: 이용자 구분(환자·보호자), 병원·질환·상태에 맞춘 콘텐츠 노출 및 AI 기능(일기 다듬기·책 생성) 제공

·유료 서비스 운영: 포인트 충전·사용·후원 내역 관리, 결제 및 결제 검증

·출금(환전) 및 정산: 후원 포인트의 현금 지급, 계좌 실명확인, 소득세법 등 관련 법령에 따른 세금 원천징수·신고

·고객 문의 응대 및 분쟁 처리, 서비스 개선 및 통계 분석

①회사는 다음의 개인정보를 수집합니다.

·회원 가입 시(필수): 휴대전화번호, 닉네임, 이용자 구분(환자·보호자), 병원, 질환분류, 질환명, 현재 상태

·건강 관련 민감정보: 위 질환분류·질환명·병원·현재 상태 및 이용자가 작성하는 일기·책·게시물에 포함된 건강·치료 관련 정보 (제3조 참조)

·출금(환전) 신청 시: 예금주명(실명), 은행·계좌번호, 주민등록번호, 계좌 인증 결과 정보(CI 등)

·결제 시: 인앱결제 거래식별정보(거래 ID·구매 토큰 등), 웹 결제 식별정보(결제 키 등) — 신용카드 번호 등 결제수단 상세 정보는 앱마켓·결제대행사가 처리하며 회사는 보관하지 않습니다.

·프로필 이미지, 책 표지 이미지 등 이용자가 업로드한 파일

·자동 수집 항목: 서비스 이용기록, 접속 로그·IP·기기정보, 푸시 알림 토큰, 쿠키·세션 정보

②수집 방법: 서비스 가입·이용 화면을 통한 이용자의 직접 입력, 출금 신청 과정에서의 입력, 서비스 이용 과정에서의 자동 생성·수집, 제휴 결제·인증 대행사를 통한 수집.

①건강에 관한 정보(민감정보): 본 서비스는 투병·회복 기록을 다루는 특성상 질환·병원·상태 및 일기 콘텐츠 등 건강에 관한 정보를 처리합니다. 회사는 이를 「개인정보보호법」 제23조에 따라 이용자의 별도 동의를 받아 서비스 제공 목적 범위 내에서만 처리합니다.

②주민등록번호(고유식별정보): 회사는 출금(환전) 시 지급액에 대한 소득세법 등 관련 법령상의 원천징수·세무 신고 의무를 이행하기 위한 목적으로만 주민등록번호를 수집·이용합니다. 주민등록번호는 출금을 신청하는 이용자에 한하여 수집되며, 그 외의 회원가입·일반 서비스 이용에는 수집하지 않습니다.

③수집한 주민등록번호와 계좌번호는 AES-256 방식으로 암호화하여 저장하고, 화면 표시 시에는 일부만 노출되도록 마스킹 처리합니다. 세무 목적 달성 및 관련 법령상 보존기간 경과 후에는 지체 없이 파기합니다.

①회사는 원칙적으로 개인정보 처리 목적이 달성되거나 이용자가 회원탈퇴한 경우 해당 개인정보를 지체 없이 파기합니다. 회원탈퇴 시 이용자가 작성한 일기·책·댓글 및 계정 정보는 영구적으로 삭제되어 복구되지 않습니다.

②다만, 관계 법령에 따라 보존이 필요한 경우 아래의 기간 동안 보관합니다.

·계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)

·대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)

·소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)

·표시·광고에 관한 기록: 6개월 (전자상거래법)

·출금(환전) 지급 및 세금 원천징수 등 세무 관련 기록(주민등록번호·계좌정보 포함): 관련 세법(국세기본법·소득세법 등)에서 정한 기간(통상 5년)

·전자금융·로그인 등 접속에 관한 기록: 3개월 (통신비밀보호법)

③파기 방법: 전자적 파일은 복구·재생할 수 없는 기술적 방법으로 삭제하고, 출력물 등은 분쇄하거나 소각합니다.

①회사는 이용자의 개인정보를 본 방침에 명시한 범위를 넘어 제3자에게 제공하지 않습니다. 다만, 이용자가 사전에 동의하거나 법령에 특별한 규정이 있는 경우(수사기관의 적법한 요청 등)에는 예외로 합니다.

②후원·응원 등 서비스 특성상 닉네임·작성 게시물(공개로 설정한 일기·책·라운지 글·댓글 등)은 다른 이용자에게 공개될 수 있습니다. 비공개로 설정한 게시물은 다른 이용자에게 제공되지 않습니다.

①회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 외부에 위탁할 수 있습니다.

·휴대전화 문자(SMS) 인증·발송: 문자 발송 대행 사업자(예: 네이버 클라우드)

·계좌 실명확인(1원 이체 인증): 주식회사 아픽(Apick)

·결제 및 결제 검증: Apple, Google(인앱결제), 토스페이먼츠(웹 결제)

·푸시 알림 발송: Google(Firebase Cloud Messaging)

·클라우드 인프라 및 데이터·파일 저장: Amazon Web Services(AWS, S3·CloudFront 등)

②회사는 위탁계약 체결 시 개인정보가 안전하게 관리되도록 관련 법령에 따라 필요한 사항을 규정하고 수탁자를 감독하며, 위탁 내용이 변경되는 경우 본 방침을 통해 공개합니다.

①이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 서비스 내 설정 또는 고객문의를 통해 행사할 수 있습니다.

②이용자는 개인정보 수집·이용·제공 등에 대한 동의를 철회할 수 있으며, 동의 철회 시 일부 서비스 이용이 제한될 수 있습니다.

③회사는 권리 행사 요구를 받은 경우 관련 법령에 따라 지체 없이 처리하고 그 결과를 통지합니다.

①회사는 개인정보의 안전한 처리를 위하여 다음과 같은 조치를 취합니다.

·주민등록번호·계좌번호 등 중요 정보의 암호화 저장(AES-256) 및 전송 구간 암호화

·개인정보 접근 권한의 최소화 및 접근통제, 접근기록의 보관

·해킹·악성코드 등에 대비한 보안 시스템 운영

·개인정보를 취급하는 인원의 최소화 및 관리

서비스는 만 14세 이상인 자를 대상으로 하며, 회사는 원칙적으로 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만임이 확인되는 경우 회사는 해당 정보를 지체 없이 파기합니다. 미성년자의 유료 서비스 이용·결제에 관한 사항은 유료서비스 이용약관에서 정한 바에 따릅니다.

①회사는 맞춤형 서비스 제공 및 이용 분석을 위하여 쿠키·세션 등 자동 수집 장치를 사용할 수 있습니다.

②이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

①회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

·성명: 이상민 (쿠루룽 대표)

·연락처: 010-3794-3814

·이메일: hilsm3814@gmail.com

②이용자는 서비스 이용 중 발생하는 개인정보 관련 문의·불만·피해 구제를 위 연락처로 문의할 수 있습니다.

①이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

·개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr

·개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr

·대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr

·경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

①회사는 서비스 활성화 및 정보 제공을 위하여 AI(인공지능)로 자동 생성·운영되는 계정(“AI 계정”)과 게시물을 서비스 내에 포함할 수 있습니다. AI 계정의 프로필·이름·소개 및 게시물은 실제 인물과 무관한 가상의 정보로 생성되며, 실제 이용자(회원)의 개인정보를 이용하여 만들지 않습니다.

②따라서 AI 계정에 관하여는 실제 정보주체의 개인정보가 처리되지 않으며, 본 방침에서 정한 열람·정정·삭제 등 권리 행사의 대상에 해당하지 않습니다. AI 계정 및 그 게시물에 관한 사항은 이용약관 제14조에서 정한 바에 따릅니다.

본 방침은 법령·서비스의 변경에 따라 개정될 수 있으며, 변경 시 적용일자 및 변경 사유를 서비스 내에 공지합니다. 중요한 변경의 경우 적용일 최소 7일 전부터 공지합니다.