바로일지는 아동의 민감정보를 다루는 도구입니다. 회원 정보에 대해서는 회사가 처리자, 이용자가 입력하는 아동정보에 대해서는 이용자(치료사)가 처리자·회사가 수탁자입니다.
1. 처리 목적 및 회사의 지위
- 회원(치료사)의 개인정보에 대하여 회사는 개인정보처리자로서 회원 가입·인증·서비스 제공을 위해 처리합니다.
- 아동·보호자 정보(아동정보)에 대하여 회사는 이용자(치료사)의 지시에 따라 보관·처리하는 수탁자(처리자)이며, 해당 정보의 개인정보처리자는 이용자입니다.
2. 수집하는 개인정보 항목
- 회원: 이름, 이메일, 비밀번호(암호화 저장), 치료사 종류, 소속 센터명(선택).
- 이용자가 입력하는 아동정보: 아동 성명·생년월일·관리번호·메모, 회기 일정, 제공내역(서비스이용일자·승인번호·결제일·결제금액), 본인부담금 등. 이 중 장애·발달 관련 정보는 민감정보에 해당할 수 있습니다.
- 자동 수집: 접속 로그, 기기·브라우저 정보, 세션 쿠키(로그인 유지·보안 목적).
3. 수집·이용 목적
회원 식별·인증, 1인 사물함 제공, 일정표·기록지 자동 생성 및 한글파일 출력, 승인내역 점검, 서비스 운영·보안·문의 대응.
4. 보유 및 이용기간
회원 정보 및 이용자가 입력한 데이터는 회원 탈퇴 또는 삭제 요청 시까지 보유하며, 관계 법령에 보존 의무가 있는 경우 그 기간 동안 보관 후 지체 없이 파기합니다. 파기 시 전자적 파일은 복구 불가능한 방법으로 삭제합니다.
5. 제3자 제공
회사는 이용자의 데이터를 동의 또는 법령에 근거하지 않는 한 제3자에게 제공하지 않습니다. 발달바우처 결제·정산을 위한 전자바우처 시스템 등 외부 기관에 회사가 데이터를 전송·연계하지 않습니다.
6. 처리위탁
서비스 운영에 필요한 범위에서 서버 호스팅·인프라 등을 외부에 위탁할 수 있으며, 위탁 시 수탁자·위탁업무를 본 방침을 통해 고지하고 관계 법령에 따른 관리·감독을 합니다. 회사 자신도 이용자(치료사)에 대하여 아동정보의 수탁자 지위에서 이용자의 지시 범위 내에서만 처리합니다.
7. 정보주체의 권리
회원 및 아동의 보호자(정보주체)는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다. 아동정보에 관한 권리 행사는 원칙적으로 해당 정보를 입력한 이용자(치료사)를 통하며, 회사는 이용자의 요청에 따라 지체 없이 조치합니다.
8. 아동 민감정보에 관한 특칙
아동의 장애·발달 등 민감정보는 이용자가 「개인정보 보호법」 및 「장애아동 복지지원법」 등에 따라 적법한 동의·근거를 확보한 경우에만 입력하여야 합니다. 회사는 해당 정보를 이용자에게 서비스를 제공하는 목적으로만, 격리된 1인 사물함에 보관·처리합니다.
9. 안전성 확보 조치
비밀번호 암호화 저장, 전송구간 암호화(HTTPS), 이용자별 데이터 격리, 접근통제 및 권한 최소화, 한 계정 = 한 기기 로그인 제한, 보안 헤더 적용 등 합리적인 보호조치를 취합니다.
10. 쿠키·세션
로그인 유지와 보안을 위해 세션 쿠키를 사용합니다. 일정표·기록지 임시 작성본은 이용자 편의를 위해 브라우저 로컬 저장소에 보관되며, 로그아웃 시 비워집니다.
11. 개인정보 보호책임자·문의
개인정보 관련 문의·열람·정정·삭제 요청은 서비스 내 문의 또는 운영자 이메일로 접수합니다. (보호책임자·연락처는 정식 운영 시 기재)
12. 고지의 의무
본 방침의 내용 추가·삭제·수정이 있을 경우 시행 전 공지합니다.