개인정보처리방침

1. 개인정보 처리 목적

회원가입·로그인과 계정 관리, 아동 기록·발달검사·리포트 제공, 상담·기관 연결, Care 기관 업무, 고객지원, 부정 이용 방지와 서비스 안정성 확보를 위해 개인정보를 처리합니다.

선택형 분석·전사·문서 구조화 기능은 해당 기능을 이용하고 필요한 별도 동의를 완료한 경우에만 그 목적 범위에서 처리합니다.

2. 처리 항목과 수집 경로

회원가입 화면과 인증 제공자를 통해 이메일, 비밀번호 인증정보 또는 SSO 식별값을 처리하며 회원 유형, 가입 시각과 로그인 기록이 생성됩니다.

Home 프로필 화면에서 이름을 필수로, 닉네임·휴대전화번호·지역·주소·상세주소·우편번호를 선택으로 입력받습니다.

아이 등록 화면에서 아이 이름·생년월일·법정대리인 관계와 진술·확약 기록을 필수로, 아이 닉네임·성별을 선택으로 입력받습니다.

이용자가 기능에 직접 입력하거나 업로드한 타임캡슐·관찰 메모, 발달검사 결과, 커뮤니티 내용, 상담·기관 연결 요청, Care 업무 기록과 첨부자료를 해당 기능 제공에 필요한 범위에서 처리합니다.

서비스 이용 과정에서 IP, 접속 시각, 기기·브라우저 정보, 인증 쿠키, 이용·오류·보안 기록이 자동 생성될 수 있습니다.

3. 보유·이용 기간과 법정 분리보관

개인정보는 이용 목적 달성, 회원 탈퇴 또는 삭제 요청 등으로 불필요해진 경우 지체 없이 파기하는 것을 원칙으로 합니다.

개인정보취급자의 개인정보처리시스템 접속·조회·다운로드 기록은 민감정보 처리 시스템 기준 2년간 보관합니다.

동의·철회·법정대리인 진술 기록은 동의 이력 확인과 권리행사 처리를 위해 필요한 기간 동안 보유하며, 회원 탈퇴·최종 철회 또는 처리 목적 달성으로 불필요해지면 지체 없이 파기합니다. 다른 법령에 따라 보존할 의무가 있는 경우에는 해당 최소 기록만 정해진 기간 동안 분리 보관합니다.

전자상거래법이 적용되는 실제 기록은 표시·광고 6개월, 계약·청약철회와 대금결제·서비스 공급 5년, 소비자 불만·분쟁처리 3년간 해당 최소 기록만 분리 보관합니다.

세법상 장부·거래 증빙은 법정신고기한 다음 날부터 5년(역외거래는 7년), 상업장부·중요 영업서류는 10년, 전표·유사 서류는 5년간 적용요건을 충족하는 실제 기록에 한하여 분리 보관합니다.

기관의 진료·치료기록은 기관이 개인정보처리자이고 Verywell이 수탁자인 범위에서 기관의 적법한 지시와 위수탁계약에 따른 기간 동안 처리합니다.

다른 법령에 따라 보존하는 자료는 일반 서비스 이용·마케팅·AI 학습에 사용하지 않고 보존기간이 끝나면 파기합니다.

4. 제3자 제공

회원이 기관 연결 또는 상담을 요청한 경우 회원이 선택한 기관 또는 상담 담당자에게 요청 처리에 필요한 아동 이름·월령, 선택한 발달검사 결과·보호자 메모와 연락 가능 정보를 제공합니다.

제공 목적은 상담·기관 연결 요청 처리이며, 제공 동의를 거부하면 해당 연결 기능이 제한됩니다. 공유 철회 또는 목적 달성 시 제공을 종료하되 다른 법령상 보존 의무가 적용되는 최소 자료는 분리 보관할 수 있습니다.

5. 개인정보 처리업무 위탁

Supabase는 회원 인증, 데이터베이스와 비공개 파일 저장 업무를 처리합니다.

Vercel은 웹 애플리케이션 호스팅, 서비스 요청 처리 및 운영에 필요한 네트워크·로그 처리 업무를 수행합니다.

회사는 위탁 업무의 목적과 범위를 공개하고 계약 상대방 법인, 처리 국가, 재수탁자와 삭제·반환 조건을 실제 계약 및 운영 증적으로 관리합니다.

6. 선택형 AI 기능과 국외 이전

AI 전사·요약 또는 문서 구조화처럼 국외 이전이 수반될 수 있는 선택 기능은 이전받는 자, 이전 국가, 항목·목적·시점·방법, 보유기간과 거부 방법을 별도로 고지하고 필요한 동의를 받은 후에만 제공합니다.

해당 선택 기능을 이용하지 않아도 직접 입력 방식으로 기본 업무를 계속할 수 있습니다.

7. 파기 절차와 방법

탈퇴·삭제 요청이 접수되면 먼저 서비스 접근을 제한하고, 서비스 데이터·업로드 파일·인증 계정을 확인하여 지체 없이 파기 절차를 진행합니다.

전자파일은 복구 또는 재생하기 어렵도록 삭제하고, 비전자 기록이 있는 경우에는 분쇄 또는 소각 등 적절한 방법으로 파기합니다.

법령상 보존 대상은 일반 서비스 정보와 분리하여 접근을 제한하고 보존기간 종료 후 같은 원칙으로 파기합니다.

8. 정보주체와 법정대리인의 권리

정보주체는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회와 이의제기를 요청할 수 있습니다.

만 14세 미만 아동의 법정대리인은 아동 개인정보에 관하여 같은 권리를 행사할 수 있습니다.

마이페이지의 수정·삭제 기능 또는 고객지원 이메일과 전화로 요청할 수 있으며, 본인 또는 정당한 대리인 여부를 확인한 뒤 처리합니다.

9. 개인정보 문의와 권리행사 접수

개인정보처리자는 주식회사 베리웰이며 대표자는 강선아입니다. 개인정보 보호책임자는 강선아 대표입니다.

개인정보 처리, 권리행사와 고충은 아래 고객지원 경로로 접수할 수 있습니다.

이메일: verywell@veryw.kr / 전화: 055-724-3266

10. 외부 권리구제 기관

개인정보 침해 상담·신고는 개인정보침해신고센터(국번 없이 118), 분쟁조정은 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.

11. 자동수집 장치와 이용자 통제

로그인 유지와 보안에 필요한 인증 쿠키를 사용하고, 가입 동의 진행과 화면 편의를 위해 브라우저 localStorage 또는 sessionStorage를 제한적으로 사용할 수 있습니다.

브라우저 설정에서 쿠키와 사이트 저장정보를 삭제하거나 차단할 수 있으나, 필수 인증 쿠키를 차단하면 로그인이 필요한 기능이 제한될 수 있습니다.

12. 안전성 확보 조치

접근권한과 최소 권한 관리, 데이터베이스 Row Level Security, 암호화 통신, 비공개 파일 저장소, 다중 인증, 접속·감사 기록과 보안 점검을 적용합니다.

아동 발달·상담 정보는 목적에 필요한 최소 범위에서 처리하고 권한이 있는 사용자만 접근하도록 제한합니다.

13. 처리방침 변경과 이전 버전

처리방침이 변경되면 시행일과 주요 변경사항을 서비스 화면 또는 공지사항으로 안내합니다.

이전 버전 확인이 필요한 경우 Verywell 고객지원으로 요청할 수 있습니다.