개인정보 처리방침

「수민 케어시스템」(이하 “회사”)은 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 소중히 보호하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 처리하는 개인정보의 항목

가. 회원 기관 계정 정보 (회사가 처리자)

• 필수: 기관명, 로그인 아이디, 비밀번호(암호화 저장), 담당자(관리자) 성명
• 선택: 이메일 주소(비밀번호 재설정·안내용), 기관 연락처·사업자정보(입력 시)
• 직원 계정: 성명, 아이디, 이메일(선택), 직급/직종, 접근 권한
• 자동 생성 정보: 접속 일시, 접속 IP, 브라우저 정보(User-Agent), 이용·접근·삭제 기록(감사 로그)

나. 서비스에 입력되는 업무 데이터 (회사는 수탁자)

• 어르신(수급자): 성명, 생년월일, 성별, 연락처, 주소, 장기요양등급·장기요양인정번호, 보호자 성명·연락처
• 민감정보(건강에 관한 정보 등): 활력징후, 간호처치·투약, 진료·병원 기록, 급여제공기록의 특이사항, 목욕·기능회복 등 케어 기록
• 출결·이용시간, 이용료 청구·수납 정보
• 계약서·동의서 및 전자서명 이미지
• 소속 종사자(직원)의 근무·교육·건강검진 등 인사·근무 관련 기록

2. 개인정보의 처리 목적

• 회원 가입 및 관리, 본인 식별·인증, 서비스 부정 이용 방지
• 주·야간보호센터 업무(출결·급여제공기록·청구·근무·식단·계약 등)의 전자적 작성·보관·관리 지원
• 서비스 제공, 유지·보수, 장애 대응 및 고객 문의 처리
• 안전한 서비스 운영을 위한 접근 통제 및 접근·삭제 기록의 보존
• 요금 정산 및 세금계산서 발행(유료 이용 시)

3. 개인정보의 처리 및 보유 기간

• 회원 계정 정보: 회원 탈퇴(이용계약 종료) 시까지. 탈퇴 후에는 지체 없이 파기하되, 부정 이용 방지 및 분쟁 대응을 위한 최소한의 기록은 관계 법령이 허용하는 범위에서 일정 기간 보관할 수 있습니다.
• 서비스에 입력된 업무 데이터: 회원 기관이 정한 기간 및 이용계약 기간 동안 보관하며, 이용계약 종료 시 회원 기관의 지시 또는 본 방침에 따라 파기합니다. 다만 「노인장기요양보험법」 등 관계 법령에서 보존 의무를 정한 기록은 해당 법정 기간 동안 보관합니다.
• 접속·감사 로그: 서비스 보안 및 사고 대응을 위해 일정 기간(예: 1년) 보관 후 파기합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보 및 회원 기관의 업무 데이터를 본 방침에 명시한 범위를 넘어 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요청하는 경우 등 관계 법령에 근거가 있는 경우에 한하여 제공할 수 있습니다.

5. 개인정보 처리의 위탁

회사는 안정적인 서비스 제공을 위하여 아래와 같이 개인정보 처리를 위탁(회원 기관 정보의 경우 재위탁)하고 있으며, 수탁사가 관계 법령을 준수하도록 관리·감독합니다.

※ 수탁사·위탁 업무 내용은 변경될 수 있으며, 변경 시 본 방침을 통해 공개합니다.

6. 개인정보의 파기

• 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
• 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 삭제하며, 출력물 등은 분쇄하거나 소각합니다.
• 서비스 내 “휴지통”을 통해 일시적으로 보관되는 삭제 데이터는 복원 목적의 임시 보관이며, 최종 파기 시 위 방법에 따릅니다.

7. 정보주체·이용자의 권리와 행사 방법

• 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
• 회원 기관이 서비스에 입력한 어르신·보호자·직원 등의 정보에 대한 정보주체의 권리 요청은 원칙적으로 개인정보처리자인 회원 기관에 대하여 행사되며, 회사는 회원 기관의 지시에 따라 이를 지원합니다.
• 권리 행사는 서비스 내 기능 또는 아래 연락처를 통해 요청할 수 있으며, 회사는 관계 법령에 따라 지체 없이 조치합니다.

8. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전한 처리를 위하여 다음과 같은 조치를 시행합니다.

• 비밀번호 암호화: 이용자 비밀번호는 복호화되지 않는 방식(bcrypt 해시)으로 저장합니다.
• 전송 구간 암호화: 모든 통신은 HTTPS로 암호화하여 전송합니다.
• 접근 권한 통제: 기관별 데이터를 분리하여 다른 기관의 정보에 접근할 수 없도록 하고, 직원 계정별로 업무에 필요한 최소한의 메뉴 접근 권한만 부여합니다.
• 접근·삭제 기록의 보존: 로그인, 열람, 데이터 삭제·복원, 권한 변경 등 주요 활동을 접근 기록(감사 로그)으로 남깁니다.
• 삭제 데이터 보호: 삭제 시 사유를 기록하고 원본을 휴지통에 임시 보관하여 오·남용에 따른 데이터 유실을 방지합니다.

9. 쿠키 등 자동 수집 장치

회사는 로그인 상태 유지를 위해 최소한의 세션 쿠키를 사용합니다. 이 쿠키는 브라우저 종료 시 만료되며, 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나 이 경우 로그인 등 서비스 이용에 제한이 있을 수 있습니다.

10. 개인정보 보호책임자 및 문의처

개인정보 처리에 관한 문의, 불만 처리, 피해 구제 등은 아래로 연락하실 수 있습니다.

• 개인정보 보호책임자: (성명·직책 기재) — 운영자가 확정하여 기재
• 문의 이메일: sitefloor@gmail.com

11. 권익침해 구제 방법

개인정보 침해로 인한 상담·신고가 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회 (kopico.go.kr, 1833-6972)
• 개인정보침해신고센터 (privacy.kisa.or.kr, 국번 없이 118)
• 대검찰청 사이버수사과 (spo.go.kr, 1301) · 경찰청 사이버수사국 (ecrm.police.go.kr, 182)

12. 처리방침의 변경

본 개인정보 처리방침은 2026년 7월 20일부터 적용됩니다. 법령·정책 또는 서비스 변경에 따라 내용이 추가·삭제·수정될 경우 시행 7일 전(중요한 변경은 30일 전)부터 서비스 내 공지를 통해 안내합니다.

※ 개인정보 보호책임자 성명·직책·연락처, 사업자 정보, 로그 보관 기간, 수탁사 세부 정보 등은 운영자가 실제 운영 현황에 맞게 확정하여 기재하여야 하며, 민감정보를 다루는 서비스의 특성상 시행 전 개인정보 보호 또는 법률 전문가의 검토를 권장합니다.