개인정보처리방침

제1조 (총칙)

와이코니(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

이 방침은 회사가 제공하는 반려돌봄케어(https://care.ykoni.com, 이하 "서비스")에 적용됩니다.

사업자 정보

제2조 (수집하는 개인정보의 항목과 수집 방법)

1. 사용자 등록 시 이용자가 직접 입력하는 항목

회사는 신분증·등본 등 증빙 서류를 일절 수집하지 않습니다.

2. 서비스 이용 과정에서 자동으로 생성·수집되는 항목

수집 방법: 사용자 등록·돌봄 신청 화면에서의 직접 입력, 서비스 이용 과정에서의 자동 생성

3. 동의 절차

가입 화면에서 다음 항목에 대해 각각 별도로 동의를 받으며, 동의 일시·방침 버전·접속 IP를 기록·보관합니다.

만 14세 미만 아동은 서비스를 이용할 수 없습니다.

제3조 (개인정보의 처리 목적)

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

제4조 (돌봄 매칭에 따른 당사자 간 개인정보 제공)

이 조항은 서비스의 성격상 특히 중요하므로 별도로 안내합니다.

1. 돌봄 매칭이 진행되면(역할 구분 없이 누구나 신청·지원), 지원자가 배정된 상태에 한해 상대방에게 다음 정보가 화면에 제공됩니다.
   • 신청자 → 배정된 지원자: 이름, 전화번호
   • 배정된 지원자 → 신청자: 이름, 전화번호, 거주 지역(동 단위, 입력한 경우)
2. 이 제공은 돌봄 계약의 성립·이행을 위한 것으로, 사용자 등록 시 동의받은 범위에 포함됩니다.
3. 제공받은 상대방의 개인정보를 돌봄 진행 외의 목적으로 이용하거나 제3자에게 공개하는 행위는 금지되며, 이용자의 책임입니다.
4. 그 밖에 회사가 정기적으로 제3자에게 제공하는 개인정보는 없습니다.

제5조 (개인정보의 보유·이용기간)

제6조 (개인정보의 파기 절차 및 방법)

1. 회사는 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다.
2. 파기 방법: 전자적 파일 형태의 정보는 복구·재생할 수 없는 방법으로 삭제합니다.

제7조 (개인정보 처리업무의 위탁 및 국외 이전)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.

국외 이전

회사는 아래와 같이 개인정보를 국외로 이전합니다. 회원 정보와 서비스 데이터가 저장되는 데이터베이스 및 서버는 국내(서울) 리전에서 운영되므로 국외로 이전되지 않으며, 아래 메일 발송 목적의 이전만 해당합니다.

위 국외 이전에 대해서는 가입 시 별도의 동의를 받습니다(법 제28조의8 제1항 제1호). 동의하지 않으면 가입할 수 없으며, 이 경우 비밀번호 재설정 메일 발송 기능을 제공할 수 없습니다.

제8조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

1. 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지·동의 철회를 요구할 수 있습니다.
2. 권리 행사는 서면, 전자우편 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치합니다.
3. 권리 행사는 법정대리인이나 위임을 받은 자를 통하여 할 수 있습니다.

접수처: youngju03@gmail.com

제9조 (개인정보의 안전성 확보조치)

회사는 다음의 조치를 취하고 있습니다. (2026-07-18 구현 기준)

1. 관리적 조치: 내부관리계획 수립·시행(별도 문서 「개인정보 내부 취급지침」), 개인정보 취급자(슈퍼관리자)의 최소화
2. 기술적 조치
   • 이용자 인증 정보의 안전한 관리 — 비밀번호는 복호화되지 않도록 해시(scrypt)하여 저장합니다.
   • 세션의 위·변조 방지 — 로그인 세션 쿠키는 서버만 아는 키로 서명(HMAC-SHA256)하며, 서명과 유효기간(8시간)을 서버에서 검증합니다.
   • 세션 쿠키의 httpOnly·sameSite 적용, 운영 환경에서 secure 적용
   • 개인정보 취급자(관리자) 세션은 30분간 활동이 없으면 자동으로 차단되어 재로그인을 요구합니다.
   • 접근권한 통제 — 관리자 기능은 쿠키의 권한값만 신뢰하지 않고 저장소에 기록된 현재 권한을 재확인합니다.
   • 접속기록의 보관 — 로그인 기록(성공·실패)과 관리자의 개인정보 조회·수정·삭제·다운로드 기록(계정, 일시, IP, 대상, 수행업무)을 저장합니다. 기록에 개인정보 원문은 저장하지 않습니다.
   • 파일 업로드 기능을 제공하지 않아, 증빙 서류 등 민감한 첨부가 서버에 저장되지 않습니다.
   • (Supabase 운영 시) 데이터베이스는 서버 전용 키로만 접근하며, 공개 키의 테이블 권한을 회수하고 모든 테이블에 RLS를 적용합니다. (supabase/privacy-hardening.sql)
3. 물리적 조치: 서비스는 클라우드 인프라(제7조의 수탁자)에서 운영되며, 물리적 접근통제는 해당 수탁자의 조치에 따릅니다.

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

1. 위 쿠키는 서비스 제공에 필요한 필수 쿠키이며, 광고·분석 목적으로 사용하지 않습니다.
2. 이용자는 웹브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 거부 시 로그인이 필요한 기능을 이용할 수 없습니다.

제11조 (개인정보 보호책임자 및 열람청구 부서)

개인정보 보호책임자

• 성명: 이영주 / 직책: 대표
• 이메일: youngju03@gmail.com
• 전화번호: 010-6543-8921

개인정보 보호책임자가 열람청구를 접수·처리합니다.

제12조 (권익침해 구제방법)

제13조 (개인정보처리방침의 변경)

1. 이 개인정보처리방침은 서비스 시행일부터 적용됩니다.
2. 내용의 추가, 삭제 및 수정이 있을 경우 시행 7일 전부터 서비스 공지사항을 통하여 고지합니다. 정보주체의 권리에 중대한 변경이 발생하는 경우에는 최소 30일 전에 고지합니다.

공고일자: 2026년 7월 19일 시행일자: 서비스 시행일