개인정보처리방침
판단컴퍼니(이하 “회사”)는 산후조리원 업무 서비스 맘조리(직원용 앱 맘조리 매니저, 직원용 웹, 산모용 웹을 포함하며, 이하 “서비스”)를 운영합니다. 회사는 「개인정보 보호법」 등 관련 법령에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
서비스에서 처리하는 개인정보는 다음 세 가지로 구분됩니다.
- 직원 정보: 직원 계정, 로그인, 앱 알림, 오류 기록 등 서비스 제공을 위해 회사가 직접 처리하는 정보입니다.
- 산후조리원 정보: 산후조리원이 서비스에 입력하거나 서비스로 받는 산모, 보호자, 아기, 방문자의 정보와 직원 명부입니다. 이 정보의 개인정보처리자는 각 산후조리원이며, 회사는 산후조리원으로부터 처리를 위탁받은 수탁자로서 위탁 계약의 범위 안에서만 처리합니다. 처리 목적과 보유 기간은 해당 산후조리원의 개인정보처리방침도 함께 확인해 주세요.
- 도입 상담 정보: 맘조리 소개 사이트에서 도입 상담을 신청한 산후조리원 담당자의 정보입니다. 회사가 상담 연락을 위해 직접 처리합니다.
1. 개인정보의 처리 목적
회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 바뀌는 경우 「개인정보 보호법」 제18조에 따라 필요한 조치를 합니다.
가. 직원 정보
- 본인 확인, 로그인과 계정 관리(로그인 2차 인증 번호 발송과 자주 쓰는 기기 기억을 포함)
- 소속 산후조리원의 업무 기능 제공
- 앱 알림(푸시) 발송
- 서비스 오류 확인과 안정적인 운영
- 직원 의견(피드백) 처리와 답변
- 부정 이용 방지와 보안 사고 대응
나. 산후조리원 정보
- 산후조리원의 상담, 계약, 입실과 퇴실, 산모와 아기 돌봄 기록, 식사, 결제와 환불, 방문자 관리, 직원 명부와 근무표, 문자·알림톡 발송 업무 지원
- 산후조리원이 AI 채팅을 사용하는 경우, 직원의 업무 질문에 대한 답변 제공
다. 도입 상담 정보
- 소개 사이트에서 받은 도입 상담 신청 확인과 연락
2. 처리하는 개인정보의 항목
| 구분 | 항목 |
|---|---|
| 계정 | 아이디, 비밀번호, 이름, 전화번호, 이메일, 역할, 소속 지점 |
| 프로필과 업무 대화 | 프로필 사진, 채팅 메시지와 첨부 파일 |
| 앱 알림 | 푸시 토큰, 기기 종류, 기기 식별 값 |
| 로그인 2차 인증(켠 경우) | 인증용 휴대폰 번호, 자주 쓰는 기기로 등록한 브라우저의 식별 값과 이름, 등록 일시 |
| 서비스 이용 기록 | 접속 IP 주소, 접속 일시, 브라우저·앱 정보, 서비스 이용 기록 |
| 오류 기록 | 오류 내용, 앱 버전, 직원 식별 번호 |
| 의견 | 직원 의견(피드백)의 내용과 사진, 답변 |
- 회사는 서비스에서 회원가입을 받지 않습니다. 산후조리원과 이용 계약을 맺으면 회사가 그 산후조리원의 첫 관리자 계정을 만들고, 다른 직원 계정은 산후조리원의 관리자가 만듭니다.
- 오류 기록에 포함된 개인정보는 가린 뒤 저장합니다.
- 직원용 앱은 사진을 찍거나 첨부할 때 카메라와 사진 접근 권한을, 앱 잠금을 켤 때 생체 인증 권한을 선택적으로 사용합니다. 허용하지 않아도 그 기능 외의 서비스는 이용할 수 있으며, 생체 정보는 기기 안에서만 처리되고 회사로 전송되지 않습니다.
| 구분 | 항목 |
|---|---|
| 산모·보호자 | 이름, 전화번호, 생년월일, 주소, 보호자의 이름과 전화번호, 광고 수신 동의 여부, 출산일, 출산 병원, 분만 방식, 알레르기 정보, 차량번호, 환불 계좌 정보, 계약서와 동의 기록, 서명자 이름, 서식 응답과 사진 |
| 아기 | 이름, 성별, 체중, 관찰 기록 |
| 직원 명부 | 이름, 전화번호, 생년월일, 직책·직종·고용 형태, 입사일과 퇴사일, 면허 종류와 번호, 4대 보험 가입일, 메모, 근무표, 법정 점검 일자(건강진단, 예방접종, 감염관리 교육, 범죄경력 조회 등) |
| 감염·이송 보고 | 진단명, 증상 |
| 방문자 | 이름, 전화번호, 산모와의 관계, 증상 여부, 서명자 이름, 동의 여부 |
| 결제 | 결제 금액, 결제 수단, 영수증 번호 |
| AI 채팅(사용하는 경우) | 이름과 연락처를 가명으로 바꾼 업무 대화 |
- AI 채팅은 산후조리원이 사용을 선택한 경우에만 처리합니다.
- 산후조리원의 서비스 이용료는 토스페이먼츠를 통해 결제하며, 회사는 카드번호를 받거나 저장하지 않습니다.
| 구분 | 항목 |
|---|---|
| 도입 상담 신청 | 산후조리원 이름, 신청자 이름, 연락처, 문의 내용(적은 경우), 신청 일시, 동의 일시 |
| 신청 접속 기록 | 접속 IP 주소, 접속 일시 |
3. 민감정보의 처리
서비스에서 처리하는 민감정보는 산모의 분만 방식과 알레르기 정보, 아기의 건강 관찰 기록, 감염·이송 보고의 진단명·증상이며, 산후조리원이 「개인정보 보호법」 제23조에 따라 처리하는 정보입니다. 회사는 산후조리원의 위탁 범위 안에서만 처리하고, 권한이 있는 직원만 볼 수 있도록 접근을 통제하며, 접속 기록을 2년간 보관합니다.
4. 개인정보의 보유·이용 기간
회사는 보유 기간이 지난 개인정보를 지체 없이 파기합니다. 아래는 기본 보유 기간이며, 산후조리원 정보는 산후조리원이 따로 정한 기간이 있으면 그 기간을 따릅니다.
| 정보 | 보유 기간 |
|---|---|
| 직원 계정 정보 | 계정 삭제 시까지(업무 기록에 남은 작성자 이름과 접속 기록은 제외) |
| 채팅 메시지와 첨부 파일, 앱 알림 기록, 오류 발생 기록, 서비스 이용 기록(로그) | 90일 |
| AI 채팅 대화 | 90일(이후 대화 내용은 지우고 사용량 기록만 보관) |
| 앱 알림용 푸시 토큰 | 로그아웃 등으로 해제된 날부터 90일 |
| 문자·알림톡 발송 기록 | 1년 |
| 개인정보 열람·변경 기록(접속 기록) | 2년 |
| 직원 의견(피드백)과 답글, 사진 | 처리 완료 또는 삭제 후 2년(처리 중인 의견은 처리 완료 시까지) |
| 광고 수신 동의 기록 | 동의 철회 시까지(철회 사실과 일자는 접속 기록으로 2년 보관) |
| 로그인 세션 | 세션 만료 후 14일 |
| 로그인 인증번호 | 유효 시간 5분이 지나면 삭제 |
| 자주 쓰는 기기 등록, 휴지통으로 옮긴 파일 | 30일(기기는 직접 해제하거나 계정을 삭제하면 즉시) |
| 문자 발송 업체에 맡긴 사진(MMS) | 7일 |
| 백업 | 최대 8주 |
| 도입 상담 정보 | 상담 종료 후 2년(연락 전·상담 중인 신청은 상담 종료 시까지), 신청 접속 기록은 90일 |
| 그 밖의 산후조리원 정보 | 산후조리원과의 계약 종료 또는 산후조리원의 요청 시까지 |
관계 법령에 따라 보존해야 하는 정보는 위 기간과 관계없이 해당 기간 동안 보관합니다.
| 정보 | 근거 법령 | 보유 기간 |
|---|---|---|
| 서비스 이용료 결제·환불 기록 | 「국세기본법」 | 5년 |
| 개인정보 열람·변경 기록(접속 기록) | 「개인정보의 안전성 확보조치 기준」 | 2년 |
산후조리원 정보의 법정 보존 기간은 각 산후조리원의 개인정보처리방침을 따릅니다.
5. 개인정보의 파기 절차와 방법
보유 기간이 지난 개인정보는 정기적인 자동 파기 작업으로 지체 없이 파기합니다. 산후조리원 정보는 위탁 계약이 끝나거나 산후조리원이 요청하면 위탁 계약에서 정한 절차에 따라 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
- 백업에 남은 정보는 백업 보유 기간(최대 8주)이 지나면 자동으로 파기됩니다.
6. 개인정보의 추가적인 이용·제공
회사는 「개인정보 보호법」 제15조 제3항과 제17조 제4항에 따른 개인정보의 추가적인 이용·제공을 하지 않습니다.
7. 개인정보의 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 산후조리원 정보는 그 정보를 위탁한 산후조리원의 지시에 따라서만 처리합니다. 다만 다른 법률에 특별한 규정이 있는 경우(「개인정보 보호법」 제18조 제2항 제2호)는 예외로 합니다.
8. 개인정보 처리업무의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다. 국외 수탁자는 국외 이전 항목에 적습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 아마존웹서비시즈코리아 유한책임회사 | 클라우드 인프라 운영과 데이터 보관(서울 리전) |
| 토스페이먼츠 주식회사 | 서비스 이용료 결제 처리 |
| 엔에이치엔클라우드 주식회사 | 직원 로그인 인증번호 문자·알림톡 발송(직원의 휴대폰 번호와 인증번호) |
수탁자나 위탁 업무가 바뀌면 이 처리방침을 통해 알립니다.
| 재수탁자 | 위탁 업무 |
|---|---|
| 아마존웹서비시즈코리아 유한책임회사 | 산후조리원이 올린 파일과 백업 보관(서울 리전) |
| 엔에이치엔클라우드 주식회사 | 카카오 알림톡 발송(회사 계정으로 보내는 경우, 받는 사람의 전화번호와 보내는 내용) |
| Anthropic PBC(미국) | AI 채팅 답변 생성(사용하는 경우) |
| 650 Industries, Inc.(Expo, 미국) | 앱 알림 전달(알림에 담긴 채팅 메시지와 업무 알림 내용) |
산모 등에게 보내는 문자(SMS·LMS·MMS)는 산후조리원이 문자 발송 사업자와 직접 계약한 계정으로 발송합니다. 이 경우 문자 발송 사업자는 산후조리원의 수탁자이며, 회사는 그 계정으로 발송을 요청하는 기능만 제공합니다. 직원 로그인 인증번호는 회사가 자기 계정으로 보내며, 위 위탁 표에 적은 대로 회사의 수탁자가 처리합니다.
재위탁 수탁자를 추가하거나 바꿀 때에는 「개인정보 보호법」 제26조 제6항에 따라 미리 산후조리원의 동의를 받습니다.
9. 개인정보의 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이는 서비스 계약의 이행에 필요한 처리위탁·보관으로서, 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 이 처리방침으로 공개합니다.
| 이전받는 자 | 이전 국가 | 연락처 | 이전 항목 | 이전 목적 | 이전 시기와 방법 | 보유·이용 기간 | 거부 방법과 효과 |
|---|---|---|---|---|---|---|---|
| Anthropic PBC | 미국 | privacy@anthropic.com | 이름과 연락처를 가명으로 바꾼 업무 질문과 답변에 필요한 업무 정보 | AI 채팅 답변 생성 | 산후조리원이 AI 채팅을 사용하는 경우 질문할 때마다 암호화된 네트워크로 전송 | 받은 날부터 30일 이내 삭제(이용 정책 위반 검토 시 최대 2년). 이전된 정보는 AI 모델 학습에 쓰이지 않습니다. | 산후조리원이 AI 채팅을 사용하지 않으면 이전되지 않으며, 이 경우 AI 채팅을 이용할 수 없습니다. |
| 650 Industries, Inc.(Expo) | 미국 | expo.dev/contact | 푸시 토큰, 알림 제목과 내용(보낸 직원 이름과 채팅 메시지 앞부분, 산모 이름 등이 담긴 업무 알림), 앱 버전, 운영체제 종류, 설치별 무작위 식별 값 | 앱 알림 전달, 앱 업데이트 제공 | 알림을 보낼 때와 앱을 실행할 때 암호화된 네트워크로 전송 | 업체 개인정보처리방침에 따름(expo.dev/privacy) | 로그아웃하면 해당 기기로 알림이 전송되지 않으며, 알림을 받지 않아도 내용은 앱에서 확인할 수 있습니다. 앱 업데이트 확인은 앱 이용에 필요하여 거부할 수 없습니다. |
| Slack Technologies, LLC | 미국 | privacy@slack.com | 직원 의견(피드백) 내용과 작성자 이름, 산후조리원 이름, 오류 요약 | 서비스 운영 알림 | 의견이 접수되거나 오류가 발생할 때 암호화된 네트워크로 전송 | 최대 1년 | 의견을 보내지 않으면 의견 내용은 이전되지 않습니다. 오류 요약은 서비스 운영에 필요하여 거부할 수 없습니다. |
| Google LLC(Google Workspace) | 미국 | support.google.com/cloud/contact/dpo | 회사로 보낸 이메일의 보낸 사람 이름과 주소, 내용, 첨부 파일 | 이메일 문의 접수와 답변 | 이메일을 주고받을 때 암호화된 네트워크로 전송 | 문의 처리 완료 후 2년 | 이메일 대신 소속 산후조리원의 관리자를 통해 요청할 수 있습니다. |
10. 자동화된 결정
회사는 「개인정보 보호법」 제37조의2에 따른 자동화된 결정을 하지 않습니다.
11. 정보주체의 권리와 행사 방법
정보주체는 언제든지 개인정보 열람, 정정·삭제, 처리정지와 동의 철회를 요구할 수 있습니다(「개인정보 보호법」 제35조부터 제37조까지).
- 직원: 소속 산후조리원의 관리자 또는 개인정보 보호책임자 이메일(privacy@pandancompany.com)로 요청할 수 있습니다. 계정 삭제도 같은 방법으로 요청할 수 있습니다.
- 산모·보호자·방문자: 개인정보처리자인 산후조리원에 요청해 주세요. 회사로 요청이 오면 해당 산후조리원에 지체 없이 전달합니다. 제3자 제공 동의 변경은 산모용 웹에서도 요청할 수 있습니다.
- 회사는 요구를 받은 날부터 10일 이내에 조치하고, 법령에 따라 제한하거나 거절하는 경우 그 사유와 이의 제기 방법을 알립니다(「개인정보 보호법 시행령」 제41조, 제43조, 제44조).
- 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있으며, 이 경우 위임장을 함께 제출해야 합니다(「개인정보 보호법」 제38조 제1항).
- 서비스는 만 14세 미만 아동이 직접 이용하는 서비스가 아니며, 아기에 관한 정보는 산후조리원이 기록합니다.
12. 개인정보의 안전성 확보 조치
회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 조치를 하고 있습니다.
- 관리적 조치: 개인정보 보호책임자 지정, 개인정보 접근 권한의 최소화
- 기술적 조치: 비밀번호 일방향 암호화, 계좌번호 등 중요 정보와 파일·백업의 암호화 저장, 전송 구간 암호화, 산후조리원별 데이터 분리와 접근 통제, 접속 기록의 보관과 위·변조 방지
- 물리적 조치: 서버와 자료 보관 장소의 출입 통제
13. 개인정보 자동 수집 장치의 설치·운영과 거부
서비스는 로그인 유지와 화면 설정 저장을 위해 쿠키와 기기 저장 공간을 사용하며, 광고나 추적을 위한 쿠키는 사용하지 않습니다.
| 구분 | 저장하는 정보 |
|---|---|
| 직원용 웹 | 로그인 유지용 세션 쿠키, 자주 쓰는 기기 기억 쿠키(로그인 2차 인증을 켠 경우), 화면 설정, 최근 본 고객 목록(이름 제외) |
| 산모용 웹 | 로그인 유지용 세션 쿠키, 장바구니와 작성 중인 설문 |
| 직원용 앱 | 로그인 정보, 화면 데이터(로그아웃 시 삭제) |
브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 세션 쿠키를 거부하면 로그인이 유지되지 않아 서비스를 이용할 수 없습니다.
- Chrome: 설정 › 개인정보 보호 및 보안 › 사이트 설정
- Edge: 설정 › 쿠키 및 사이트 권한
- Safari(iPhone): 설정 › Safari › 모든 쿠키 차단
14. 행태정보의 수집·이용
회사는 맞춤형 광고를 위한 행태정보를 수집하지 않으며, 광고나 분석을 위한 외부 도구(SDK)를 사용하지 않습니다.
15. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래 개인정보 보호책임자에게 요청할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.
| 구분 | 내용 |
|---|---|
| 성명 | 유정훈 |
| 직책 | 대표 |
| 전화 | 010-8469-6615 |
| 이메일 | privacy@pandancompany.com |
16. 권익침해 구제 방법
정보주체는 개인정보 침해에 대한 상담이나 분쟁 해결을 위해 아래 기관에 문의할 수 있습니다.
| 기관 | 전화 | 누리집 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터(한국인터넷진흥원) | 118 | privacy.kisa.or.kr |
| 경찰청 | 182 | ecrm.police.go.kr |
17. 처리방침의 시행과 변경
이 처리방침은 2026년 11월 3일에 공고하고 2026년 11월 3일부터 시행합니다.
처리방침이 바뀌면 시행 7일 전부터, 정보주체의 권리에 중요한 변경이 있으면 30일 전부터 서비스 화면에 공지합니다. 변경 이력은 아래에 남깁니다.
| 공고일 | 시행일 | 바뀐 내용 |
|---|---|---|
| 2026년 11월 3일 | 2026년 11월 3일 | 처음 만들었습니다. |
이전 판 보기
이전 판이 없습니다. 지금 판이 첫 판입니다.