CareOps 내담자 개인정보처리방침
세이프옵스(SafeOps)는 CareOps 내담자 앱을 제공하면서 이용자의 개인정보를 아래와 같이 처리합니다. 이 앱은 상담사가 초대한 내담자가 담당 상담사와 메시지·상담 요약·심리검사를 주고받는 앱입니다. 마음 건강에 관한 정보를 다루므로 무엇을 모으고 어디에 두는지를 가능한 한 구체적으로 적습니다.
시행일 2026년 10월 25일
1. 무엇을 수집하나요
- 계정 정보 — 이름, 로그인 아이디, 비밀번호. 비밀번호는 암호화해 저장하며 회사도 원문을 볼 수 없습니다. 이메일·전화번호는 이 앱에서 받지 않습니다.
- 상담사와 주고받은 메시지 — 이용자가 상담사에게 보낸 글과 상담사가 보낸 글.
- 상담 요약 — 상담사가 이용자에게 공유하기로 한 ‘내담자용 요약’만 이 앱에서 보입니다. 상담사의 임상 기록은 앱에 나오지 않습니다.
- 심리검사 응답과 결과 — 상담사가 보낸 검사에 이용자가 답한 내용과 채점 결과.
- 동의 기록 — 약관과 개인정보·민감정보(건강에 관한 정보) 처리에 동의한 사실과 시각. 민감정보 동의는 다른 동의와 따로 받습니다.
- 알림을 위한 기기 식별자 — 푸시 알림 토큰. 알림을 허용하신 경우에만 만들어지고, 알림 문구에는 이름도 메시지 내용도 담지 않습니다(“새 메시지가 왔어요” 정도).
- 접속 정보 — 가입·로그인 때 자동 가입 방지를 위해 접속 IP와 브라우저 정보가 처리됩니다.
이 앱은 음성·위치·연락처·사진을 수집하지 않으며, 광고 측정이나 추적을 하지 않고, 다른 회사의 광고도 없습니다. 이용자가 보낸 메시지를 AI에게 보내 답을 만들지도 않습니다.
2. 왜 수집하나요
- 상담사와 메시지·요약·검사를 주고받는 서비스를 제공하기 위해
- 상담사가 보낸 초대로 가입한 사람이 그 상담사의 상담 기록에 연결되도록 하기 위해
- 상담사의 메시지·검사 안내를 앱 알림으로 알리기 위해
- 메시지에 위기 신호(자해·자살 표현 등)가 있으면 담당 상담사에게 알리기 위해 — 이 판정은 서버에서 정해진 규칙으로만 하며 외부 AI에게 보내지 않습니다. 이용자 화면에 위기 안내문을 따로 띄우지는 않습니다.
3. 누가 볼 수 있나요
메시지·요약·검사 응답은 담당 상담사와, 상담사가 센터에 소속된 경우 그 센터의 센터장에게 열립니다. 회사는 서비스 운영을 위해 저장된 정보에 접근할 수 있는 권한을 최소 인원으로 제한하며, ① 이용자가 요청하거나 동의한 경우, ② 장애 복구·보안 사고 대응에 꼭 필요한 경우, ③ 법령에 따른 요청이 있는 경우에만 필요한 범위 안에서 열람합니다.
4. 어디에 보관하나요
개인정보는 대한민국 내 데이터센터에 보관되며 전송 구간은 모두 암호화(HTTPS)됩니다. 처리 과정에서 국외로 이전되는 경우는 아래에 모두 적었습니다(개인정보 보호법 제28조의8).
| 이전받는 곳 (연락처) | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Vercel Inc. privacy@vercel.com | 미국 (요청 처리는 서울 리전) | 서비스 이용 중 주고받는 정보, 접속 기록(IP 등) | 서비스 운영(호스팅) | Vercel의 보관 정책에 따름 |
| Google LLC (Firebase) policies.google.com/privacy | 미국 | 푸시 알림 토큰, 알림 문구(상담 내용 없음) | 푸시 알림 전송 | 전달이 끝날 때까지(최대 4주) |
| Cloudflare, Inc. privacyquestions@cloudflare.com | 미국 등 전 세계 거점 | 가입·로그인 때 자동 가입 방지를 위한 접속 정보(IP·브라우저 정보) | 자동 가입 방지 | Cloudflare의 보관 정책에 따름 |
| Upstash, Inc. privacy@upstash.com | 일본(도쿄) | 접속 IP | 과도한 요청 차단 | 제한 시간이 지나면 자동 삭제 |
국외 이전을 원하지 않으시면 thomaskim104@safeops.kr 로 알려 주세요. 서비스 제공에 필요한 업체로의 이전을 거부하시면 해당 기능(알림, 가입·로그인)을 이용하실 수 없습니다.
5. 처리를 위탁하는 곳
서비스 제공에 필요한 범위에서 아래 업체에 처리를 위탁합니다. 위탁받은 업체는 위탁 목적 외로 이용할 수 없습니다.
- Supabase — 데이터 보관 및 계정 인증
- Vercel — 서비스 운영(호스팅)
- Google (Firebase) — 푸시 알림 전송
- Cloudflare — 가입·로그인 때 자동 가입 방지
- Upstash — 요청 횟수 제한을 위한 임시 저장
그 밖의 제3자에게 개인정보를 판매하거나 제공하지 않습니다.
6. 얼마나 보관하나요
계정을 삭제하시면 이용자가 이 앱 계정으로 만든 정보(로그인 계정, 알림 설정, 푸시 알림 토큰, 동의 기록)는 즉시 삭제됩니다. 다만 상담사가 작성한 상담 기록(회기 요약, 검사 응답, 예약 기록 등)은 상담사가 법령과 직업 윤리에 따라 보존해야 하는 문서라 남습니다. 이때 계정과의 연결은 끊겨 이용자의 계정으로는 조회되지 않으며, 보존 기간은 상담을 제공한 기관의 정책을 따릅니다. 자세한 내용은 계정 삭제 안내를 참고해 주세요.
7. 이용자의 권리
언제든지 개인정보의 열람·정정·삭제·처리정지를 요구하실 수 있습니다. 계정 삭제는 앱 홈 맨 아래 ‘계정 삭제’에서 직접 하실 수 있고, 그 밖의 요청은 thomaskim104@safeops.kr 로 보내 주시면 영업일 기준 7일 이내에 처리하고 결과를 알려 드립니다. 상담 기록의 열람·정정은 상담을 제공한 상담사 또는 기관에 요청하실 수 있습니다.
8. 안전조치
- 전송 구간 암호화(HTTPS), 저장 데이터 암호화(서버 저장소 암호화)
- 이용자별 접근 권한 분리 — 이용자는 자기 상담 기록 연결 하나에만 접근합니다
- 메시지·검사 응답 원문을 서버 로그에 기록하지 않음
9. 아동의 개인정보
이 앱은 만 14세 이상만 가입할 수 있습니다. 만 14세 미만 아동의 가입은 받지 않습니다.
10. 문의
개인정보 처리에 관한 문의·불만은 thomaskim104@safeops.kr 로 보내 주세요. 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에도 상담·신고하실 수 있습니다.
이 방침을 바꾸면 시행 7일 전에 앱과 이 페이지에서 알립니다. 중요한 변경(수집 항목 추가 등)은 다시 동의를 받습니다.