개인정보처리방침
세이프옵스(SafeOps)는 CareOps for Counsel 서비스를 제공하면서 이용자의 개인정보를 아래와 같이 처리합니다. 이 서비스는 마음 건강을 다루기 때문에, 무엇을 모으고 어디에 두는지를 가능한 한 구체적으로 적습니다.
시행일 2026년 10월 4일
1. 무엇을 수집하나요
- 계정 정보 — 이름, 이메일. 가입할 때 직접 입력하십니다. 가입할 때 전화번호는 받지 않습니다. 설정에서 직접 적으시면 상담사와 연결할 때 연락처로 전달되며, 비워 두셔도 모든 기능을 그대로 쓰실 수 있습니다.
- 간편 로그인 정보 — 카카오·Google·Apple로 가입·로그인하시면 그 회사가 알려 주는 회원 고유번호와, 동의하신 경우 이름(닉네임)·이메일을 받습니다. 고유번호는 로그인할 때 같은 분인지 확인하는 데만 쓰며, 해당 계정의 비밀번호는 받지 않습니다. 간편 로그인으로 가입하셔도 이메일은 필수이며, 그 회사가 알려 준 이메일이 있으면 미리 채워 드립니다. Apple의 ‘나의 이메일 가리기’를 쓰시면 Apple이 만든 전달용 주소를 받습니다.
- 상담 관련 기록 — AI와 나눈 대화, 심리검사 응답과 결과, 감정 기록, 생각 살펴보기·안전 계획·가치 기록처럼 앱 안에서 직접 작성하신 내용. 이 기록은 건강에 관한 정보(민감정보)라 가입할 때 다른 동의와 따로 동의를 받습니다.
- 상담사와 주고받은 메시지 — 연결된 상담사와의 대화, 예약 내역.
- 알림을 위한 기기 식별자 — 푸시 알림 토큰. 알림을 끄면 삭제됩니다.
- 마음이 알림 이용 기록 — 앱을 연 시각, 알림 허용 선택, 발송·열람 시각, 이어갈 대화나 후속 이야기의 종류와 연결 식별자, 안내한 검사 종류·완료 시각을 보관합니다. 상담 본문이나 검사 결과를 알림 이용 기록에 담지 않습니다.
- 앱 설정 — 화면 언어, 고르신 국가, 기기의 시간대(예: Asia/Seoul). 약속하신 시각에 맞춰 대화를 여는 일, 안내 문구의 언어, 사시는 곳의 위기 연락처를 알려 드리는 데만 씁니다. 위치 정보는 받지 않습니다.
- 서비스 이용 기록 — 앱을 연 것, 요금제 화면을 연 것, 결제 버튼을 누른 것과 그 결과(완료·취소)처럼 무엇을 눌렀는지의 종류만 남깁니다. 대화 내용과 결제 수단은 담기지 않습니다. 서비스를 고치는 데만 쓰고, 앱을 연 기록은 35일, 결제 화면 기록은 180일 뒤 지웁니다.
- iOS 설치 광고 측정 — 기기에서 앱 추적을 허용하신 경우에만 Meta SDK를 시작합니다. 앱 실행 정보, 기기 식별 정보, SDK 진단·오류 정보가 Meta에 전달될 수 있습니다. 상담 대화, 심리검사 응답·결과, 이름·이메일은 Meta 광고 측정 이벤트로 보내지 않습니다.
- 상담사 서비스(상담사용 앱·웹) — 상담사 계정 정보(이름, 이메일, 소속 기관), 상담사가 작성한 회기 노트·축어록·내담자 기록·예약 정보, 그리고 상담사가 녹음을 시작한 회기의 음성(아래 2항).
2. 음성은 어떻게 다루나요
내담자 앱 — 음성은 수집하지 않습니다
앱에서 말로 대화하실 때, 목소리는 기기를 벗어나지 않습니다. 음성을 글로 바꾸는 일과 AI의 목소리를 만드는 일 모두 휴대폰 안에서 이루어지고, 서버로는 변환된 글자만 전송됩니다. 녹음 파일을 만들지도, 보관하지도 않습니다.
기기 안에서 처리할 수 없는 환경에서는 음성 기능을 시작하지 않습니다. 음성을 외부로 보내는 방식으로 대신 동작하지 않습니다.
상담사 앱 — 회기 녹음
상담사가 회기 녹음을 시작하면, 회기의 음성이 암호화된 연결로 회사가 직접 운영하는 전사 서버에 전송되어 글자(축어록)로 바뀝니다. 녹음 전 내담자의 동의는 상담사가 받습니다.
- 전사 서버는 음성을 파일로 저장하지 않습니다. 회기가 진행되는 동안 서버 메모리에서만 처리하고, 회기가 끝나거나 일정 시간 입력이 없으면 지웁니다.
- 음성은 OpenAI 등 외부 AI 회사로 보내지 않습니다. 회기 노트 초안을 만들 때는 축어록 글자만, 이름·연락처 등 식별 정보를 가린 뒤 보냅니다.
- ‘녹음본 저장’(기본 꺼짐)을 켜면 녹음 파일은 상담사의 기기(휴대폰 또는 컴퓨터)에만 저장되고 서버로 보내지 않습니다.
- 전사 서버 운영 시간(오전 8시~오후 9시) 밖에 상담사 앱으로 녹음하면, 음성은 전사 서버가 켜질 때까지 상담사의 휴대폰(앱 저장공간)에만 임시로 보관됩니다. 전사할 때 위와 같은 방식으로 전사 서버에 보내지고, 세션으로 저장하면 휴대폰에서 지워집니다.
3. 왜 수집하나요
- AI 상담 대화와 심리검사 등 서비스 기능을 제공하기 위해
- 연결된 상담사와의 상담을 잇기 위해
- 예약·검사 안내 알림을 보내기 위해 — 앱 알림을 받지 않으시면 같은 안내(마음이와 약속한 날, 마음이가 남긴 메시지, 주간 리포트)를 가입하신 이메일로 하루 한 통까지 보냅니다. 메일에는 대화 내용을 담지 않고, 마이의 알림 설정에서 끌 수 있습니다.
- 위기 신호가 감지될 때 안전 안내를 제공하기 위해
- iOS에서 별도로 앱 추적을 허용한 경우에만 CareOps 설치 광고의 성과를 측정하기 위해
- 앱 알림을 허용한 경우 대화의 마무리 여부, 후속 이야기 시점, 검사 종류·완료 시각, 앱을 연 시각, 마음이와 약속한 시각, 문진에서 고른 답(고민·하루 중 나은 때·하는 일)에 맞춰 마음이 대화 및 검사 재방문을 안내하고 그 효과를 측정하기 위해. 이름과 구체적인 상담 내용은 푸시에 표시하지 않습니다. 마이의 알림 설정(인사·검사 알림)이나 기기의 CareOps 알림 설정에서 끌 수 있습니다.
상담사 플랜을 이용하시면, 담당 상담사가 피드백을 쓰도록 마음이와 나눈 대화의 요약과 대화 전체가 그 상담사에게 전달됩니다. 2026년 10월 2일 전에 신청하신 분은 신청 때 안내한 대로 요약과 쓰신 문장 일부(최대 5개)만 전달됩니다. 플랜이 끝나면 더 이상 전달되지 않습니다.
앱 안에 다른 회사의 광고는 없습니다. iOS 설치 광고 측정은 위에 적힌 별도 앱 추적 허용에 따라서만 진행되며, 허용하지 않아도 앱의 모든 기능을 쓰실 수 있습니다. 가입이나 알림 설정에서 혜택·소식 알림(선택)에 동의하신 분께만 CareOps의 새 기능·할인·이벤트 소식을 앱 알림과 이메일로 보냅니다 — 밤 9시~아침 8시에는 보내지 않습니다. 동의하지 않아도 모든 기능을 쓰실 수 있고, 마이의 알림 설정에서 언제든 철회할 수 있으며, 동의·철회할 때마다 처리 결과를 메일로 알려 드립니다. 상담 내용은 소식을 고르는 데 쓰지 않습니다.
4. 어디에 보관하나요
개인정보는 대한민국 내 데이터센터에 보관되며, 전송 구간은 모두 암호화(HTTPS)됩니다. 처리 과정에서 국외로 이전되는 경우는 아래 ‘개인정보의 국외 이전’에 모두 적었습니다.
다만 상담사 앱의 회기 녹음을 글자로 바꾸는 전사 처리는 일본 리전의 서버 (Microsoft Azure 일본 서부)에서 이루어집니다. 이 서버는 음성을 저장하지 않고 처리 후 지우며, 전사 결과(축어록)는 국내 데이터센터에 보관됩니다.
개인정보의 국외 이전
서비스를 제공하는 데 필요한 처리를 맡기면서, 아래와 같이 개인정보가 국외로 이전됩니다 (개인정보 보호법 제28조의8). 이전은 서비스를 이용하시는 때에 암호화된 네트워크(HTTPS·TLS)로 이루어집니다.
| 이전받는 곳 (연락처) | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| OpenAI OpCo, LLC privacy@openai.com | 미국 | AI와 나눈 대화, 상담 노트 초안용 글 — 이름·연락처 등 식별 정보를 가린 뒤 | AI 대화·노트 초안 생성 | 오남용 감시를 위해 최대 30일 보관 후 삭제 |
| Microsoft Corporation (Azure 일본 서부) aka.ms/privacyresponse | 일본 | 상담사가 녹음한 회기 음성 | 음성을 글자로 바꾸는 전사 | 저장하지 않고 처리 후 삭제 |
| Vercel Inc. privacy@vercel.com | 미국 (요청 처리는 서울 리전) | 서비스 이용 중 주고받는 정보, 접속 기록(IP 등) | 서비스 운영(호스팅) | Vercel의 보관 정책에 따름 |
| Google LLC (Firebase) policies.google.com/privacy | 미국 | 푸시 알림 토큰, 알림 문구(상담 내용 없음) | 푸시 알림 전송 | 전달이 끝날 때까지(최대 4주) |
| Meta Platforms, Inc. facebook.com/privacy/policy | 미국 등 Meta의 처리 지역 | iOS 앱 실행 이벤트, 기기 식별 정보, SDK 진단·오류 정보(앱 추적 허용 시) | CareOps 설치 광고 성과 측정 | Meta 개인정보 처리방침에 따른 기간 |
| Plus Five Five, Inc. (Resend) support@resend.com | 미국 | 이메일 주소, 안내 메일 내용 | 안내 메일 발송 | Resend의 보관 정책에 따름 |
| RevenueCat, Inc. compliance@revenuecat.com | 미국 | 회원 식별번호, 구독·결제 내역 | 앱 구독 결제 상태 관리 | 구독 관리에 필요한 기간 |
| Cloudflare, Inc. privacyquestions@cloudflare.com | 미국 등 전 세계 거점 | 화상 상담의 암호화된 영상·음성(열어 볼 수 없음), 가입·로그인 때 자동 가입 방지를 위한 접속 정보(IP·브라우저 정보) | 화상 연결 중계, 자동 가입 방지 | 영상·음성은 저장하지 않고 전달만. 접속 정보는 Cloudflare의 보관 정책에 따름 |
| Upstash, Inc. privacy@upstash.com | 일본(도쿄) | 접속 IP, 화상 상담 연결 신호(암호화 키 교환 정보) | 과도한 요청 차단, 화상 연결 | 요청 횟수 기록은 제한 시간이 지나면, 연결 신호는 3분 뒤 자동 삭제 |
국외 이전을 원하지 않으시면 thomaskim104@safeops.kr 로 알려 주세요. 서비스 제공에 필요한 업체로의 이전을 거부하시면 해당 기능(예: AI 대화, 알림)을 이용하실 수 없습니다. Meta 측정은 선택 사항이며 iPhone의 앱 추적 권한을 거부하거나 설정에서 철회해도 서비스 기능은 그대로 이용하실 수 있습니다.
5. 처리를 위탁하는 곳
서비스 제공에 필요한 범위에서 아래 업체에 처리를 위탁합니다. 위탁받은 업체는 위탁 목적 외로 이용할 수 없습니다.
| 위탁받는 곳 | 위탁하는 일 |
|---|---|
| Supabase | 데이터 보관 및 계정 인증 |
| Vercel | 서비스 운영(호스팅) |
| OpenAI | AI 대화 생성, 상담사 회기 노트 초안 작성. 보내기 전에 이름·연락처 등 식별 정보를 가립니다. 음성은 보내지 않습니다. |
| Microsoft Azure (일본 서부) | 상담사 회기 녹음 전사 서버 운영. 음성은 저장하지 않고 처리 후 지웁니다. |
| Google (Firebase) | 푸시 알림 전송 |
| Resend | 안내 메일 발송 |
| 솔라피(SOLAPI) | 카카오톡 알림톡 발송 대행(상담 요약 카드 도착·예약·설문 요청 안내). 받는 분의 휴대폰 번호와 이름·상담실 이름·날짜만 보내며, 상담 내용은 보내지 않습니다. |
| 카카오 | 카카오톡 알림톡 전달 (위 솔라피를 거쳐 받는 분의 카카오톡으로 보냅니다) |
| RevenueCat | 앱 구독 결제 상태 관리. 회원 식별번호와 구독 내역만 다루며 상담 내용은 보내지 않습니다. |
| Cloudflare | 화상 상담 연결 중계(암호화된 채로 전달만 하며 영상·음성 내용을 볼 수 없습니다), 가입·로그인 때 자동 가입 방지 |
| Upstash | 화상 상담 연결 신호와 요청 횟수 제한을 위한 임시 저장 |
Meta는 iOS 앱 추적을 허용한 경우에만 위의 설치 광고 측정 정보를 받습니다. Meta SDK는 상담 내용이나 검사 결과를 받지 않습니다. 그 밖의 제3자에게 개인정보를 판매하거나 제공하지 않습니다.
6. 구글 캘린더 연동 데이터 (Google Workspace API)
상담사가 선택적으로 구글 캘린더 연동을 켜면, CareOps for Counsel는 상담사 본인의 구글 캘린더에 대해서만 다음을 수행합니다. 예약은 CareOps for Counsel → 구글 한 방향으로만 만들어지며, 구글에 있던 일정을 CareOps for Counsel 예약으로 가져오거나 CareOps for Counsel가 만들지 않은 일정을 수정하지 않습니다.
단, CareOps for Counsel가 만든 상담 일정을 상담사가 구글 캘린더에서 다른 시각으로 옮기거나 삭제하면, 그 변경을 알림으로 받아 해당 예약의 시각을 맞추거나 예약을 삭제합니다. 이를 위해 변경된 일정의 식별자와 시각만 읽으며, 제목·설명은 읽지 않고 개인 일정의 변경 내용은 저장하지 않습니다.
- 일정 쓰기(
calendar.events) — 확정된 상담 예약을 상담사의 캘린더에 이벤트로 만들고, 예약이 변경·취소되면 같은 이벤트를 수정·삭제 합니다. 이벤트 제목에는 “상담 — 내담자 이름”만 들어가며 서비스명·메모· 임상 내용은 담지 않습니다. - 바쁜 시간 읽기(
calendar.freebusy) — 셀프 예약 화면에서 상담사의 개인 일정과 겹치는 시간을 빼기 위해 바쁜 구간의 시작·끝만 조회합니다. 일정 제목·참석자·세부 내용은 가져오지 않습니다. - 개인 일정 보여 주기(
calendar.events읽기) — 상담사가 CareOps for Counsel 캘린더 화면을 열 때 겹치는 시간을 한눈에 보도록 구글 일정의 제목과 시작·끝 시각만 읽어 그 상담사 본인 화면에만 표시합니다. 같은 센터의 다른 구성원에게는 제목 없이 시각만 “개인 일정”으로 보입니다. 설명·장소·참석자는 가져오지 않으며, 읽은 일정은 서버에 저장하거나 기록하지 않고 화면을 닫으면 사라집니다.
제한적 사용(Limited Use). 구글 Workspace API로부터 받은 원본 또는 파생 데이터의 사용은 Google API 서비스 사용자 데이터 정책의 제한적 사용(Limited Use) 요건을 포함하여 이를 준수합니다. 해당 데이터는 위에 적은 캘린더 동기화 목적에만 쓰이며, 어떠한 인공지능·머신러닝 모델의 생성·학습·개선에도 사용되지 않고, 제3자에게 이전하거나 판매하지 않습니다. 사람이 열람하는 경우는 이용자가 명시적으로 동의했거나, 보안 목적 또는 관련 법령 준수를 위해 필요한 때로 한정됩니다.
The use of raw or derived user data received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements, and such data is not used to develop, train, or improve any generalized or foundational AI/ML models.
상담사는 내 상담실 → 설정 → 연동에서 언제든 연동을 해제할 수 있으며, 해제 시 저장된 접근 토큰은 즉시 폐기되고 구글에도 권한 회수를 요청합니다.
7. 얼마나 보관하나요
회원 탈퇴 시 회원님이 앱에서 만드신 데이터는 즉시 삭제됩니다. Apple로 가입하신 경우 탈퇴할 때 Apple 계정과의 연결도 함께 해제합니다. 카카오·Google 로그인 연결은 각 회사의 계정 설정에서도 직접 끊으실 수 있습니다.
다만 상담사가 작성한 상담 기록(회기 노트, 축어록, 검사 응답지, 예약·수납 기록)은 남습니다. 상담사가 법령과 직업 윤리에 따라 보존해야 하는 문서이기 때문입니다. 이때 계정과의 연결은 끊어져 회원님의 계정으로는 조회되지 않으며, 보존 기간은 상담을 제공한 기관의 정책을 따릅니다. 자세한 내용은 계정 삭제 안내를 참고해 주세요.
8. 회원님의 권리
언제든지 개인정보의 열람·정정·삭제·처리정지를 요구하실 수 있습니다. 앱의 내 정보 → 설정에서 직접 하시거나, thomaskim104@safeops.kr 로 요청해 주시면 영업일 기준 7일 이내에 처리하고 결과를 알려 드립니다.
9. 안전조치
- 전송 구간 암호화(HTTPS)
- 이용자별 접근 권한 분리 — 상담 기록은 담당 상담사와, 센터에 소속된 경우 그 센터의 센터장에게 열립니다
- AI 처리를 위해 외부로 보낼 때 식별 정보 가림 처리
- 상담 대화 원문을 서버 로그에 기록하지 않음
회사 직원의 열람 — 회사는 서비스 운영을 위해 저장된 정보에 접근할 수 있는 권한을 최소 인원으로 제한합니다. AI와 나눈 대화를 포함한 상담 관련 기록은 ① 이용자가 요청하거나 동의한 경우, ② 장애 복구·보안 사고 대응에 꼭 필요한 경우, ③ 법령에 따른 요청이 있는 경우에만, 필요한 범위 안에서 열람합니다.
10. 아동의 개인정보
본 서비스는 만 14세 이상만 직접 가입할 수 있습니다. 만 14세 미만 아동의 개인정보 처리에는 법정대리인의 동의가 필요합니다.
11. 이 서비스가 하지 않는 일
본 서비스는 의료기기가 아니며 진단이나 치료를 제공하지 않습니다. 질병을 진단하거나 약물을 권하지 않습니다. 위급한 상황에서는 119 또는 자살예방상담전화 109로 연락해 주세요.
12. 문의
개인정보 보호책임자 — 김태형(대표), thomaskim104@safeops.kr
개인정보에 관한 문의·불만·피해 구제는 위 연락처로 보내 주세요.
이 방침이 바뀔 때는 시행일과 함께 이 페이지에 안내합니다.