개인정보처리방침

강원특별자치도보조기기센터(이하 "센터")는 다음 목적을 위해 개인정보를 처리합니다. 처리하는 개인정보는 아래 목적 이외에 이용되지 않으며, 목적이 변경될 경우 개인정보보호법 제18조에 따라 별도 동의를 받겠습니다. 1. 보조기기 신청·평가·대여·수리 서비스 제공 2. 상담 접수 및 신청인·대상자 본인 확인 3. AI 기반 초안 생성(서비스 기록지, 평가 보고서 등) 지원 4. 서비스 품질 개선을 위한 상담 기록 및 통계 분석 5. 보안 및 시스템 운영(비정상 접근 탐지) 6. 법령상 의무 이행

센터는 다음 개인정보를 처리합니다. [대상자 기본정보 — 필수] 성명, 생년월일, 성별, 연락처, 이메일, 주소, 거주지 시·군, 거주형태(층수·엘리베이터 유무·장애물) [대상자 장애정보 — 필수, 민감정보] 장애유형, 장애등급, 장애원인, 장애발생일, 장애상태 기술, 장애 진행 여부, 부장애 유형, 요양등급, 경제상황 [보호자 정보 — 해당자 필수] 보호자 성명, 연락처, 이메일, 관계 [상담·서비스 기록] 상담 내용, 세션 대화록(전체 녹취 텍스트, AI 요약), 서비스 이력, 평가 의견, 사용 중인 보조기기 정보 [콜센터 기록] 의뢰인 이름·연락처·지역, 질문·답변 내용, 상담 채널 [예약·서비스 신청] 성명, 연락처, 희망 서비스 유형, 희망 일자, 요청 사항 [자동 수집 항목] 접속 IP 주소, 브라우저 정보(User-Agent), 접속 일시, 요청 URL, 비정상 접근 패턴 수집 방법: 홈페이지 신청 폼, 방문·전화·팩스 접수, 서비스 이용 중 자동 수집

센터는 개인정보보호법 제23조에 따른 민감정보(장애유형, 장애등급, 장애원인 등 장애 관련 정보)를 처리합니다. 처리 근거: 정보주체의 명시적 동의 (개인정보보호법 제23조 제1항 제1호) 처리 목적: 보조기기 적합성 평가 및 서비스 제공 보유 기간: 서비스 종료 후 5년 민감정보는 서비스 제공에 필요한 최소 범위에서만 수집·이용하며, AI 초안 생성 기능 사용 시 해당 정보가 외부 AI 서비스(Google Gemini)로 전송될 수 있습니다. 이에 대한 별도 안내를 제공합니다.

수집한 개인정보는 동의받은 기간 또는 법령에서 정한 기간 동안 보유·이용 후 지체 없이 파기합니다. 서비스 신청·이용 기록: 서비스 종료 후 5년 상담·세션 대화록: 상담 종료 후 5년 콜센터 상담 기록: 상담 종료 후 5년 예약 신청 기록: 신청 처리 완료 후 1년 접속 보안 로그(IP, User-Agent 등): 1년 [관련 법령에 의한 보유] 전자상거래 등에서의 소비자보호에 관한 법률: 계약·청약철회 기록 5년, 대금결제 기록 5년 통신비밀보호법: 로그기록 3개월

센터는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. [파기 절차] 파기 사유 발생 시 개인정보 보호책임자의 확인을 거쳐 파기합니다. 매년 보유기간 도래 여부를 확인하고 대상 데이터를 선별합니다. [파기 방법] 전자적 파일: 복구 불가능한 방법으로 영구 삭제 서면 자료: 분쇄 또는 소각 [현황] 개인정보 만료 조회 기능이 시스템에 구현되어 있으며(privacy_actions), 만료 데이터 삭제는 개인정보 보호책임자 확인 후 수동 처리됩니다.

센터는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우에는 예외로 합니다. 1. 정보주체가 사전에 동의한 경우 2. 법률의 특별한 규정 또는 법령상 의무 이행에 필요한 경우 3. 공공기관이 법령 등에서 정하는 소관 업무 수행을 위해 불가피한 경우 [외부 서비스를 통한 처리] 센터는 직접적인 제3자 제공은 하지 않으나, 아래 외부 서비스(수탁업체)를 통해 일부 개인정보가 처리됩니다. 자세한 내용은 제7조(처리 위탁)를 참조하십시오.

센터는 원활한 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁합니다. 수탁업체: Clerk Inc. 위탁 업무: 회원 인증 및 계정 관리 전송 항목: 이름, 생년월일(계정 메타데이터) 수탁업체: Supabase Inc. 위탁 업무: 데이터베이스 운영 및 파일 저장 전송 항목: 모든 개인정보 및 서비스 기록 수탁업체: Google LLC (Gemini API) 위탁 업무: AI 기반 서류 초안 자동 생성, 차량운행일지 계기판·영수증 이미지 판독 전송 항목: 연령(만 나이), 성별, 장애유형, 장애등급, 경제상황, 상담 내용 등 (성명·생년월일·주소는 전송하지 않으며, 대상자는 "대상자"로만 표기됩니다. 단, 상담 대화 원문에 포함된 내용은 그대로 전송될 수 있습니다) ※ AI 초안 생성 기능 사용 시에만 전송됩니다. Google의 API 데이터 처리 정책(Data Processing Amendment)에 따라 처리됩니다. 수탁업체: TypeSafe AI, Inc. (Jev API) 위탁 업무: 상담 녹취 대화록 중 원문 그대로 보존해야 할 문장 판별 (AI 요약·기록지 초안의 누락·왜곡 방지) 전송 항목: 상담 대화 문장 (전화번호·주민등록번호·계좌번호가 포함된 문장은 전송에서 제외, 성명은 별도로 전송하지 않음. 단, 대화 중 언급된 내용은 원문 그대로 전송될 수 있음) ※ 담당 직원이 녹취 AI 분석에 동의한 경우에만 전송됩니다. TypeSafe AI의 개인정보처리방침에 따라 입력 내용은 AI 모델 학습에 사용되지 않습니다. 수탁업체: Vercel Inc. 위탁 업무: 웹 서비스 호스팅 전송 항목: 환경변수(개인정보 미포함) 수탁업체: Sentry Inc. 위탁 업무: 오류 모니터링 전송 항목: 오류 로그(개인식별정보 필터링 후 전송) 위탁 계약 시 개인정보보호법 제26조에 따라 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한 등을 계약서에 명시합니다. 위탁업체는 SOC2, ISO 27001, GDPR 등 국제 보안 표준을 준수합니다.

센터는 안정적인 클라우드 인프라 운영 및 AI 서비스 제공을 위해 개인정보보호법 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전(처리위탁 및 전산 보관)합니다. 1. Supabase Inc. (support@supabase.com) • 이전되는 국가: 미국 (인프라 관리 및 글로벌 운영 본사) ※ 데이터베이스(DB) 실서버 물리적 보관 위치: AWS 대한민국 서울 리전(ap-northeast-2) • 이전 목적: 클라우드 데이터베이스 호스팅, 암호화 저장 및 백업 운영 • 이전 항목: 본 방침 제2조에 명시된 서비스 이용자 및 상담·평가 데이터 일체 • 이전 일시 및 방법: 서비스 이용 및 데이터 입력 시 암호화된 전송망(TLS 1.3 / HTTPS)을 통해 실시간 저장 • 보유 및 이용 기간: 회원 탈퇴 시 또는 법정 보유기간(서비스 종료 후 5년) 만료 시까지 2. Clerk Inc. (support@clerk.com) • 이전되는 국가: 미국 • 이전 목적: 회원 인증, 본인 확인 및 로그인 세션 보안 관리 • 이전 항목: 계정 식별자, 이메일, 이름, 생년월일 • 이전 일시 및 방법: 회원가입 및 로그인 시 암호화 통신을 통해 실시간 전송 • 보유 및 이용 기간: 회원 탈퇴 시까지 3. Google LLC (Gemini API) • 이전되는 국가: 미국 • 이전 목적: AI 기반 보조기기 상담 및 서비스 평가 기록지 초안 생성 지원 • 이전 항목: 연령(만 나이), 성별, 장애유형, 장애등급, 상담 내용, 차량운행일지 계기판·영수증 이미지 (필요 최소한, 성명·생년월일·주소 제외) • 이전 일시 및 방법: 담당 직원이 AI 초안 생성 또는 이미지 판독 기능을 호출할 때 API 암호화 전송 • 보유 및 이용 기간: Google의 엔터프라이즈 API 데이터 처리 정책(Data Processing Amendment)에 따라 모델 학습에 활용되지 않으며 결과 반환 후 즉시 파기 4. TypeSafe AI, Inc. (privacy@typesafe.ai) • 이전되는 국가: 미국 • 이전 목적: 상담 녹취 대화록 중 원문 보존이 필요한 문장 판별 (AI 기록지 초안의 정확성 확보) • 이전 항목: 상담 대화 문장 (전화번호·주민등록번호·계좌번호가 포함된 문장은 제외, 성명 별도 전송 없음) • 이전 일시 및 방법: 담당 직원이 녹취 AI 분석에 동의하고 분석을 실행할 때 API 암호화 전송(HTTPS) • 보유 및 이용 기간: TypeSafe AI 개인정보처리방침에 따라 서비스 제공에 필요한 기간 동안 보유하며, 입력 내용은 AI 모델 학습에 사용되지 않음 5. Sentry Inc. (support@sentry.io) • 이전되는 국가: 미국 • 이전 목적: 웹 애플리케이션 오류 및 성능 모니터링 • 이전 항목: 시스템 오류 로그 (개인식별정보 필터링/마스킹 후 전송) • 보유 및 이용 기간: 수집 후 90일 [국외 이전 거부의 권리 및 효과] 정보주체는 개인정보 보호책임자 또는 고객센터를 통해 개인정보의 국외 이전을 거부할 수 있습니다. 단, 상기 이전 업체들은 시스템 운영에 필수적인 핵심 인프라에 해당하므로, 국외 이전을 거부하실 경우 온라인 홈페이지 및 포털을 통한 서비스 이용이 제한될 수 있습니다. (전화 1670-5529 또는 방문 접수는 정상 이용 가능합니다.)

정보주체는 센터에 대해 언제든지 다음 권리를 행사할 수 있습니다. 1. 개인정보 열람 요구 2. 오류 정정 요구 3. 삭제 요구 4. 처리 정지 요구 권리 행사 방법: 서면, 전자우편(gatc2019@naver.com), 팩스(033-248-7755) 센터는 요구 접수 후 10일 이내에 처리 결과를 알려드립니다. 정보주체가 정정 또는 삭제를 요구한 경우, 처리 완료 전까지 해당 개인정보를 이용하거나 제공하지 않습니다. 권리 행사는 법정대리인이나 위임 대리인을 통해서도 가능합니다. 이 경우 개인정보보호법 시행규칙 별지 제11호 서식의 위임장을 제출하셔야 합니다.

센터는 개인정보보호법 제29조에 따라 다음 조치를 시행합니다. [관리적 조치] 내부 관리계획 수립·시행, 개인정보 보호 정기 교육, 접근 권한 최소화 원칙 적용 [기술적 조치] 역할 기반 접근 제어(RBAC): 관리자·매니저·직원으로 권한 구분 데이터베이스 행 수준 보안(Row Level Security) 적용 개인정보 암호화 저장(민감정보·비밀번호) 비정상 접근 패턴 자동 탐지 및 보안 로그 기록 HTTPS 강제 적용(HSTS) 콘텐츠 보안 정책(CSP) 적용으로 XSS 방지 [물리적 조치] 전산실 및 자료보관실 접근 통제

센터 웹사이트는 쿠키를 사용합니다. [수집 목적] 로그인 상태 유지, 서비스 이용 편의성 향상 [수집 항목] 세션 토큰, 사용자 환경 설정 [거부 방법] 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 단, 쿠키 거부 시 로그인이 필요한 서비스 이용에 제한이 생길 수 있습니다. Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터 Firefox: 설정 → 개인정보 및 보안 → 쿠키 및 사이트 데이터 Edge: 설정 → 쿠키 및 사이트 권한

개인정보 처리에 관한 업무를 총괄하고, 개인정보 관련 불만 처리 및 피해구제를 위해 아래와 같이 보호책임자를 지정합니다. 개인정보 보호책임자 성명: 손굉룡 직책: 센터장 전화: 1670-5529 이메일: gatc2019@naver.com 개인정보 침해 관련 신고·상담이 필요하신 경우 아래 기관에 문의하시기 바랍니다. 개인정보침해 신고센터: 국번 없이 118 / privacy.kisa.or.kr 개인정보 분쟁조정위원회: 1833-6972 / www.kopico.go.kr 대검찰청 사이버범죄수사단: 02-3480-3573 / www.spo.go.kr 경찰청 사이버안전국: 국번 없이 182 / cyberbureau.police.go.kr

이 개인정보처리방침은 2026년 8월 9일부터 적용됩니다. 이전 버전: 2016년 10월 15일 ~ 2026년 8월 8일 적용 처리방침 변경 시 변경 7일 전부터 홈페이지 공지사항을 통해 사전 안내합니다. 정보주체에게 불리한 내용 변경 시에는 30일 전부터 안내합니다.