개인정보 처리방침
주식회사 밸류즈(이하 '회사')는 케어노트 AI(이하 '서비스')를 제공하면서 이용자와 어르신의 개인정보를 소중히 다룹니다. 어떤 정보를 왜 처리하고 얼마 동안 보관하며 어떻게 지우는지를 아래에 적었습니다.
시행일 2026년 8월 6일 · 최종 개정일 2026년 8월 6일
제1조 (처리하는 개인정보의 항목)
회사는 서비스 제공에 필요한 최소한의 정보만 처리합니다. 이용자(요양기관 직원)의 정보와 어르신의 정보를 나누어 적습니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 이용자 (필수) | 이름, 이메일 주소, 비밀번호, 소속 기관, 권한 | 가입 시 이용자가 직접 입력 |
| 이용자 (자동) | 접속 일시, 접속 IP 주소, 로그인 성공·실패 기록 | 서비스 이용 중 자동 기록 |
| 어르신 (필수) | 이름, 출생연도, 성별 | 기관 직원이 입력 |
| 어르신 (민감정보) | K-MMSE 점수, 장기요양등급, 인지 수준(난이도) | 기관 직원이 입력 |
| 어르신 (선택) | 학력, 고향, 특이사항, 학습 수행 결과 | 기관 직원이 입력 |
| 기관 | 기관명, 기관 종류, 연락처, 주소, 로고 이미지 | 기관 관리자가 입력 |
제2조 (개인정보의 처리 목적)
회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 동의를 받습니다.
- 회원 가입과 본인 확인, 계정 관리, 권한 확인
- 어르신의 인지 수준에 맞는 학습지 문항 배정과 인쇄물 생성
- 이미 푼 문항을 다시 내지 않기 위한 학습 이력 관리
- 요금제에 따른 이용 범위 확인과 요금 정산
- 부정 이용 방지, 접속 기록 보관을 통한 보안 사고 대응
- 공지사항 전달과 문의 응대
제3조 (민감정보의 처리와 어르신 동의)
K-MMSE 점수와 장기요양등급은 개인정보 보호법 제23조의 민감정보(건강에 관한 정보)에 해당합니다. 회사는 학습지의 난이도를 정하는 목적으로만 이를 처리하며, 다른 목적으로 쓰지 않습니다.
어르신의 개인정보는 어르신 본인이 아니라 요양기관 직원이 입력합니다. 따라서 어르신 또는 그 법정대리인으로부터 수집·이용 동의(민감정보에 대한 별도 동의를 포함합니다)를 받을 책임은 해당 요양기관에 있습니다. 회사는 기관이 입력한 정보를 기관을 대신하여 처리합니다.
회사는 어르신의 정보를 진단이나 의료적 판단에 사용하지 않으며, 이 서비스가 만드는 학습지는 의료기기나 진단 도구가 아닙니다.
제4조 (개인정보의 보유 및 이용 기간)
회사는 아래 기간이 지나면 지체 없이 파기합니다. 다만 다른 법령에서 더 긴 기간을 정한 경우에는 그 기간을 따릅니다.
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 이용자 계정 정보 | 회원 탈퇴 시까지 | 이용자 동의 |
| 어르신 정보와 학습 이력 | 기관이 삭제하거나 서비스 이용이 끝난 때부터 30일 | 이용자 동의 |
| 접속 기록(로그인 일시·IP) | 3개월 | 통신비밀보호법 제15조의2 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 제6조 |
| 대금 결제 및 재화 공급에 관한 기록 | 5년 | 전자상거래법 제6조 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래법 제6조 |
제5조 (개인정보의 제3자 제공)
회사는 이용자와 어르신의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차(영장 등)로 요구하는 경우에는 그에 따릅니다.
회사는 개인정보를 판매하거나 광고 목적으로 활용하지 않으며, 국외로 이전하지 않습니다.
제6조 (개인정보 처리의 위탁)
회사는 서비스 운영에 필요한 범위에서 아래와 같이 처리를 위탁합니다. 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 있습니다.
AI 문항 생성 기능을 사용하는 경우, 문항을 만들기 위한 조건(인지 영역, 난이도, 활동 주제)만 전달합니다. 어르신의 이름, 출생연도, K-MMSE 점수 등 개인을 알아볼 수 있는 정보는 전달하지 않습니다.
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Amazon Web Services | 서버 운영 및 데이터 보관 | 위탁 계약 종료 시까지 |
| Anthropic | AI 문항 생성 (개인 식별 정보를 전달하지 않음) | 위탁 계약 종료 시까지 |
제7조 (정보주체의 권리와 행사 방법)
이용자와 어르신(또는 그 법정대리인)은 언제든지 아래 권리를 행사할 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 처리하고 결과를 알려드립니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구 (법령상 보관 의무가 있는 경우는 제외합니다)
- 처리 정지 요구
제8조 (개인정보의 파기 절차 및 방법)
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 종이에 출력된 정보는 분쇄하거나 소각합니다. 학습지를 인쇄한 종이는 기관이 보관하므로, 그 파기는 해당 기관이 책임집니다.
제9조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전한 처리를 위하여 다음과 같은 조치를 하고 있습니다.
- 비밀번호는 복호화할 수 없는 방식(Argon2id)으로 저장하며, 회사 직원도 원래 값을 알 수 없습니다.
- 기관 간 자료를 분리하여, 다른 기관의 어르신 정보는 조회할 수 없습니다. 권한이 없는 요청에는 자료의 존재 여부조차 알리지 않습니다.
- 요양보호사는 본인이 담당하는 어르신의 정보만 볼 수 있습니다.
- 권한이나 소속이 변경되면 해당 계정의 기존 접속을 모두 종료합니다.
- 접속 기록을 보관하고, 로그인 실패가 반복되면 계정을 잠급니다.
- 모든 통신 구간을 암호화(HTTPS)하며, 인증 정보는 스크립트가 접근할 수 없는 쿠키로만 주고받습니다.
- 화면 구성에 필요한 자원을 자체 서버에서 제공하여, 이용자의 접속 정보가 외부 사업자에게 남지 않도록 합니다.
제10조 (쿠키의 사용)
회사는 로그인 상태를 유지하기 위한 목적으로만 쿠키를 사용합니다. 이 쿠키는 스크립트가 읽을 수 없도록 설정되어 있으며, 광고나 이용자 행태 분석에는 사용하지 않습니다.
이용자는 웹 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
제11조 (개인정보 보호책임자)
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락하시면 지체 없이 답변해 드립니다.
개인정보 보호책임자: 조민수 · 이메일: dev@the-value.co.kr
개인정보 침해에 대한 신고나 상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)으로 문의하실 수 있습니다.
제12조 (처리방침의 변경)
이 개인정보 처리방침을 변경하는 경우 시행 7일 전부터 서비스 공지사항을 통해 알려드립니다. 다만 이용자의 권리에 중대한 변경이 있는 경우에는 30일 전에 알려드립니다.