개인정보처리방침
「알아봄」(이하 "서비스")은 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」을 지킵니다.
이 방침은 서비스가 어떤 개인정보를, 왜, 얼마나 오래 다루는지를 밝힙니다.
먼저 세 가지를 분명히 밝힙니다.
- 서비스는 건강에 관한 정보를 일절 수집하지 않습니다. 장기요양등급·치매 여부·질환·거동 가능 여부를 묻는 칸이 없습니다. (제8조)
- 서비스는 이용자가 화면에서 직접 고른 시설 1곳에만 문의 내용을 전달합니다. "제휴 시설"처럼 뭉뚱그려 여러 곳에 뿌리지 않습니다. (제5조)
- 서비스는 문의를 시설에 전달한 뒤 이용자의 개인정보를 서버에 남기지 않습니다. (제4조·제9조)
제1조 (개인정보를 수집하는 곳)
서비스의 대부분의 페이지는 개인정보를 전혀 수집하지 않습니다. 지역별 시설 목록을 보기만 하는 데에는 회원가입도, 로그인도, 어떤 입력도 필요하지 않습니다.
개인정보를 수집하는 화면은 「이 시설에 문의하기」 폼 하나뿐입니다. 이 폼은 광고 계약을 맺은 시설의 카드에만 표시됩니다.
제2조 (처리하는 개인정보의 항목)
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 필수 | 성함, 연락처 | 문의 폼에 이용자가 직접 입력 |
| 선택 | 문의 내용(자유서술) | 문의 폼에 이용자가 직접 입력 |
| 자동 생성 | 문의 전송 시각, 문의 대상 시설 코드, 동의 여부·동의 시각 | 전송 처리 과정에서 자동 기록 |
수집하지 않는 항목 (칸 자체가 없습니다)
- 주민등록번호, 그 밖의 고유식별정보
- 이용자의 주소
- 어르신의 성함·생년월일·나이
- 장기요양등급, 치매 여부, 질환, 거동 가능 여부 등 건강에 관한 정보 (제8조 참조)
- 계좌·카드 등 결제정보 (서비스는 이용자에게 어떠한 금액도 청구하지 않습니다)
「문의 내용」은 자유롭게 적는 칸이므로 이용자가 스스로 건강 상태를 적을 수 있습니다. 서비스는 그런 내용을 묻지 않으며, 적지 않기를 권합니다. 건강 상태는 시설과 직접 통화하실 때 말씀해 주십시오.
제3조 (개인정보의 처리 목적)
서비스는 수집한 개인정보를 다음 목적으로만 사용합니다. 목적이 바뀌면 미리 알리고 다시 동의를 받습니다.
| 목적 | 설명 |
|---|---|
| 문의 확인 및 전달 | 이용자가 고른 시설 1곳에 문의 내용을 전달 |
| 전달 증빙 보관 | "문의가 전달되지 않았다"는 분쟁에 대비한 발송 기록 보관 |
서비스는 개인정보를 광고·마케팅·프로파일링·자동화된 결정에 사용하지 않으며, 이용자에게 상담을 제공하거나 시설을 추천·비교하지 않습니다.
제4조 (개인정보의 처리 및 보유 기간)
| 대상 | 보유 기간 | 파기 시점 |
|---|---|---|
| 문의 폼 입력 내용 (성함·연락처·문의 내용) — 서비스 서버 | 보관하지 않음 | 시설 앞 전송이 끝나는 즉시 메모리에서 삭제 (별도 데이터베이스에 저장하지 않음) |
| 전달 증빙용 발송 사본 (운영자 메일함) | 발송일로부터 3개월 | 기간 경과 후 지체 없이 삭제 |
| 문의 시각·시설 코드·동의 여부 기록 | 발송일로부터 1년 | 기간 경과 후 삭제 (개인을 알아볼 수 있는 항목이 포함되지 않은 통계·증빙 기록) |
시설에 전달된 뒤 그 시설이 보유하는 기간은 해당 시설의 개인정보처리방침에 따릅니다. (제5조 참조)
이와 별도로, 이메일 발송을 대행하는 업체의 시스템에는 발송 후 30일간 발송 기록이 남았다가 삭제됩니다. 자세한 내용은 제6조·제7조에서 밝힙니다.
법령에 따른 보존 의무: 서비스는 이용자에게 재화나 용역을 판매하지 않으므로 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 계약·결제·소비자불만 기록 보존 의무가 발생하지 않습니다. 다른 법령에서 보존을 요구하는 경우에는 그 법령이 정한 기간 동안 보관한 뒤 파기합니다.
제5조 (개인정보의 제3자 제공) ★
서비스의 존재 이유가 이 조항입니다. 가장 중요한 부분이므로 자세히 밝힙니다.
제공받는 자는 "이용자가 문의 화면에서 직접 고른 시설 1곳"입니다.
| 항목 | 내용 |
|---|---|
| 제공받는 자 | 이용자가 문의 화면에서 선택한 그 시설 1곳. 해당 시설의 상호와 전화번호가 동의 화면에 그대로 표시됩니다. |
| 제공받는 자의 이용 목적 | 문의 상담 및 회신 |
| 제공하는 항목 | 성함, 연락처, 문의 내용(입력한 경우) |
| 제공받는 자의 보유·이용 기간 | 상담 종료 후 지체 없이 파기 (해당 시설의 개인정보처리방침에 따름) |
| 동의 거부 | 거부하실 수 있습니다. 다만 거부하시면 문의를 시설에 전달할 수 없습니다. |
서비스가 하지 않는 것
- "제휴 요양시설", "제휴사" 같은 뭉뚱그린 표기로 동의를 받지 않습니다. 언제나 상호를 그대로 적습니다.
- 이용자가 고르지 않은 시설에 임의로 문의를 뿌리지 않습니다.
- 시설 외의 제3자(광고회사·데이터 판매업자·보험사 등)에게 개인정보를 제공하거나 판매하지 않습니다.
다만 문의를 전달하려면 웹사이트를 운영하고 이메일을 보내 줄 업체의 도움이 필요합니다. 이는 「제3자 제공」이 아니라 「처리 위탁」이며, 어느 업체에 무엇을 맡기는지는 제6조와 제7조에서 따로 밝힙니다.
여러 시설에 문의하시려면 각 시설의 문의 화면에서 각각 문의하셔야 하며, 그때마다 해당 시설이 동의 화면에 표시됩니다.
현재 광고 계약을 맺은 시설이 없습니다. 따라서 문의 폼이 열려 있는 시설도 없으며, 이 방침에 따른 제3자 제공은 아직 한 건도 발생하지 않았습니다.
광고 계약 시설이 생기면 그 목록을 확인하실 수 있는 페이지 주소를 이 자리에 밝히고, 방침 변경 사실을 제17조에 따라 공지합니다.
제공받은 시설의 의무: 서비스는 광고 계약서에 「제공받은 개인정보를 문의 회신 외의 목적으로 이용하거나 다른 곳에 다시 제공하지 않는다」는 조항을 넣습니다. (「개인정보 보호법」 제19조)
제6조 (개인정보 처리의 위탁)
서비스는 문의 전달을 처리하기 위해 아래 업무를 외부에 맡깁니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Cloudflare, Inc. (미국) | 웹사이트 호스팅 및 문의 전송 처리 | 위탁계약 종료 시까지 |
| Plus Five Five, Inc. (서비스명 Resend · 미국) | 이용자가 요청한 문의 내용의 시설 앞 이메일 발송 및 운영자 사본 발송 | 위탁계약 종료 시까지 |
수탁자가 바뀌면 이 방침을 고쳐 알립니다. 서비스는 수탁자가 개인정보를 안전하게 다루도록 계약에 의무를 명시하고 관리·감독합니다.
제7조 (개인정보의 국외 이전)
서비스는 웹사이트 호스팅·문의 전송 처리와 이메일 발송을 국외 사업자에게 맡기고 있습니다. 이전받는 곳은 아래 두 곳이며, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 각각 공개합니다.
① 웹사이트 호스팅 및 문의 전송 처리 — Cloudflare, Inc.
| 항목 | 내용 |
|---|---|
| 이전되는 개인정보 항목 | 성함, 연락처, 문의 내용 |
| 이전되는 국가 | 미국 (Cloudflare, Inc. 본사 소재지). Cloudflare는 전 세계에 엣지 서버 네트워크를 두고 있어, 전송 경로에 따라 다른 국가의 서버를 거칠 수 있습니다. |
| 이전 일시 및 방법 | 이용자가 문의를 보내는 시점에 정보통신망을 통해 전송 |
| 이전받는 자 | Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) · 개인정보 문의 dpo@cloudflare.com |
| 이전받는 자의 이용 목적 및 보유 기간 | 문의 전송 처리 / 전송 완료 시까지 |
| 거부 방법 및 절차 | 문의 폼을 이용하지 않으시면 국외 이전이 발생하지 않습니다. 시설에 직접 전화하시는 방법을 이용하실 수 있습니다. |
| 거부의 효과 | 문의 폼을 통한 문의 전달을 이용하실 수 없습니다. |
② 문의 내용 이메일 발송 — Plus Five Five, Inc. (서비스명 Resend)
| 항목 | 내용 |
|---|---|
| 이전되는 개인정보 항목 | 성함, 연락처, 문의 내용 |
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | 이용자가 문의를 보내는 시점에, 시설과 운영자에게 보내는 이메일에 담아 정보통신망을 통해 전송 |
| 이전받는 자 | Plus Five Five, Inc. (서비스명 Resend · 2261 Market Street #5039, San Francisco, CA 94114, USA) · 개인정보 문의 privacy@resend.com |
| 이전받는 자의 이용 목적 및 보유 기간 | 이메일 발송 대행 / 발송 후 30일간 발송 기록을 보관한 뒤 삭제 (Resend 무료 플랜 기준) |
| 거부 방법 및 절차 | 문의 폼을 이용하지 않으시면 국외 이전이 발생하지 않습니다. 시설에 직접 전화하시는 방법을 이용하실 수 있습니다. |
| 거부의 효과 | 문의 폼을 통한 문의 전달을 이용하실 수 없습니다. |
제8조 (민감정보를 처리하지 않습니다) ★
「개인정보 보호법」 제23조 제1항은 건강에 관한 정보를 민감정보로 정하고, 다른 개인정보와 별도의 동의를 받은 경우 등이 아니면 처리를 금지합니다.
서비스는 민감정보를 일절 수집하지도, 처리하지도, 제3자에게 제공하지도 않습니다.
구체적으로 아래 항목은 문의 폼에 입력 칸 자체가 없습니다.
- 장기요양등급 및 등급판정 관련 정보
- 치매 여부, 진단명, 병력, 복용 약
- 거동 가능 여부, 신체적·정신적 장애에 관한 정보
- 그 밖에 사상·신념, 정치적 견해, 노동조합·정당 가입, 성생활 등에 관한 정보
따라서 서비스에는 민감정보 동의 체크박스가 없습니다. 있다면 그것은 서비스의 화면이 아닙니다.
「문의 내용」 칸에 이용자가 스스로 건강 상태를 적으시더라도, 서비스는 그 내용을 읽거나 분석하거나 분류하지 않고 해당 시설에 그대로 전달한 뒤 삭제합니다. 건강 상태는 시설과 직접 통화하실 때 말씀해 주시기를 권합니다.
민감정보의 공개 가능성 및 비공개 선택 방법 (「개인정보 보호법」 제30조 제1항 제3호의3): 서비스에는 이용자가 작성한 내용이 다른 이용자에게 공개되는 기능이 없으므로, 민감정보가 공개될 가능성이 없습니다.
제9조 (개인정보의 파기절차 및 파기방법)
| 구분 | 방법 |
|---|---|
| 파기 절차 | 제4조의 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 별도의 신청 없이 자동으로 이루어집니다. |
| 전자적 파일 | 복구할 수 없는 방법으로 영구 삭제 |
| 출력물 등 | 분쇄하거나 소각 |
문의 폼 입력 내용은 애초에 데이터베이스에 저장하지 않으므로, 전송이 끝나면 서비스 서버에 남지 않습니다.
다만 이메일 발송을 대행하는 업체의 시스템에는 발송 후 30일간 발송 기록이 남았다가 자동으로 삭제됩니다. 서비스는 이 기록을 따로 내려받거나 보관하지 않습니다.
제10조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
이용자는 언제든지 아래 권리를 행사하실 수 있습니다. (「개인정보 보호법」 제35조~제37조)
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
행사 방법: 제15조의 개인정보 보호책임자에게 이메일로 요청해 주십시오. 서비스는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려드립니다. 만 14세 미만 아동의 경우 법정대리인이 대신 행사하실 수 있습니다.
알아두실 점: 서비스는 문의를 전달한 뒤 개인정보를 서버에 보관하지 않으므로, 이미 전달이 끝난 문의에 대해서는 열람·정정해 드릴 정보가 남아 있지 않을 수 있습니다. 이 경우 문의가 전달된 시설에 직접 요청하셔야 합니다. 서비스는 어느 시설에 전달되었는지 확인해 드립니다.
제11조 (만 14세 미만 아동의 개인정보)
서비스는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 문의 폼은 어르신을 모시는 보호자(성인)의 이용을 전제로 합니다.
제12조 (개인정보의 안전성 확보 조치)
서비스는 개인정보가 분실·도난·유출·위조·변조·훼손되지 않도록 아래 조치를 하고 있습니다.
| 조치 | 내용 |
|---|---|
| 저장하지 않기 | 문의 내용을 데이터베이스에 저장하지 않는 것이 가장 강한 보호 조치입니다. |
| 전송 구간 암호화 | 모든 페이지와 문의 전송을 HTTPS로 암호화합니다. |
| 접근 권한 최소화 | 발송 사본에 접근할 수 있는 사람은 개인정보 보호책임자 1인뿐입니다. |
| 민감정보 미수집 | 건강정보를 받지 않으므로 유출 시 피해가 발생할 대상 자체가 없습니다. |
| 동의 기록 | 필수 동의 없이 전송이 이루어지지 않도록 서버에서 차단하고, 동의 시각을 기록합니다. |
제13조 (자동으로 개인정보를 수집하는 장치의 설치·운영 및 거부)
서비스는 쿠키, 그 밖에 이용자를 추적하는 자동 수집 장치를 사용하지 않습니다.
제14조 (광고성 정보의 전송)
서비스는 이용자에게 광고성 정보를 전송하지 않습니다. 따라서 광고 수신 동의를 받지 않으며, 받을 항목도 없습니다.
서비스가 이용자에게 보내는 연락은 문의 전달 결과 안내 뿐이며, 이는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」상 광고성 정보가 아닙니다.
제15조 (개인정보 보호책임자 및 열람청구 접수 부서)
서비스는 개인정보 처리에 관한 업무를 총괄해 책임지고, 이용자의 문의·불만·피해구제를 처리하기 위해 아래와 같이 개인정보 보호책임자를 두고 있습니다.
「개인정보 보호법」 제31조 제1항 단서 및 같은 법 시행령 제32조에 따라 소상공인은 개인정보 보호책임자를 별도로 지정하지 않을 수 있으나, 같은 법 제31조 제2항에 따라 사업주 또는 대표자가 개인정보 보호책임자가 됩니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 장대인 |
| 직위 | 운영자(대표) |
| 연락처(이메일) | drewflow.build@gmail.com |
| 열람청구 접수·처리 | 위와 같음 |
개인정보 관련 문의·불만·피해구제는 위 이메일로 연락 주십시오. 서비스는 지체 없이 답변드립니다.
서비스는 사무실을 두지 않고 개인이 운영하고 있어, 연락 창구를 위 이메일 하나로 일원화하고 있습니다. 전화나 방문으로는 응대하지 않으며, 이메일로 주신 요청은 모두 같은 사람이 직접 확인합니다.
제16조 (권익침해 구제 방법)
개인정보 침해로 도움이 필요하시면 아래 기관에 문의하실 수 있습니다.
| 기관 | 전화 | 홈페이지 |
|---|---|---|
| 개인정보 분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보 침해신고센터 (한국인터넷진흥원) | (국번없이) 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | (국번없이) 182 | ecrm.police.go.kr |
「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대해 서비스가 한 처분이나 부작위로 권리 또는 이익을 침해받으신 경우 행정심판을 청구하실 수 있습니다. (중앙행정심판위원회 ☎110, www.simpan.go.kr)
제17조 (개인정보처리방침의 변경)
이 방침은 아래 시행일부터 적용됩니다. 법령이나 서비스 내용이 바뀌어 방침을 고칠 때에는 변경 사항을 시행 7일 전부터 서비스 첫 화면 또는 이 페이지에 알립니다. 이용자에게 불리하게 바뀌는 경우에는 30일 전부터 알립니다.
- 시행일: 2026년 8월 31일
- 이전 버전: 최초 게시본 (해당 없음)