개인정보보호정책

1. 목적

  • 본 규정은 CareBuy가 개인정보를 처리함에 있어, 대한민국 「 개인정보 보호법 」과 관련법규에 따라 정보주체의 개인정보를 안전하게 보호하기 위한 관리 원칙과 절차를 명시함을 목적으로 합니다.

2. 적용 범위

  • 본 정책은 CareBuy가 처리하는 모든 개인정보에 적용되며, 사용자, 직원, 협력업체 등 정보주체의 개인정보 처리와 관련된 모든 행위에 해당합니다.

3. 개인정보보호 원칙

  • CareBuy는 개인정보보호를 위해 다음과 같은 원칙을 정하여 준수합니다.
    1. 최소 수집: 목적 달성을 위해 필요한 최소한의 개인정보만 수집합니다.
    2. 목적 제한: 수집된 개인정보는 사전에 고지된 목적에 한해 사용됩니다.
    3. 정보주체 권리 보장: 정보주체는 자신의 개인정보에 대해 열람, 정정, 삭제를 요청할 권리를 가집니다.
    4. 안전성 확보: 개인정보의 기밀성, 무결성, 가용성을 유지하기 위한 기술적 및 관리적 보호조치를 시행합니다.

4. 개인정보 수집 및 이용

  • 4.1 수집 항목
    1. 필수 항목: 이름, 연락처, 이메일 등 CareBuy 이용에 필요한 정보
    2. 선택 항목: 서비스 맞춤화를 위해 추가 제공되는 정보
    3. 민감정보는 별도의 동의를 받아 수집합니다
  • 4.2 수집 방법
    1. CareBuy 회원가입, 서비스 이용 중 자동 수집, 고객센터 문의를 통한 개인정보를 수집합니다.
  • 4.3 이용 목적
    1. 고객 지원, CarePlan, CareLink, LiveCare, CareDevice 서비스제공, 법적 의무 이행 등을 위해 사용됩니다.

5. 개인정보 제3자 제공

  • 5.1 원칙
  • 개인정보는 정보주체의 동의 없이 제3자에게 제공되지 않습니다. 제공이 필요한 경우, 사전에 다음 사항을 명확히 고지하고 동의를 받습니다.
    1. 제공받는 자
    2. 제공 목적
    3. 제공 항목
    4. 보유 및 이용 기간
  • 5.2 제3자 제공 예외
  • 법령에 의한 경우 또는 정보주체의 생명, 신체, 재산 보호를 위해 긴급히 필요한 경우에는 동의 없이 제공될 수 있습니다.

6. 개인정보 처리 위탁

  • 6.1 위탁 원칙
  • 개인정보 처리 업무를 위탁할 경우, 수탁자와의 계약서에 개인정보보호 의무를 명시하며, 정기적으로 수탁자의 관리 상태를 점검합니다.
  • 6.2 위탁 현황
  • 위탁 업무와 수탁자의 정보는 개인정보처리방침에 공개합니다.

7. 개인정보 보유 및 파기

  • 7.1 보유 기간
  • 개인정보는 수집 목적 달성 시 즉시 파기하며, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
  • 7.2 파기 절차 및 방법
    1. 파기 절차: 보유 기간 종료 시, 개인정보보호 책임자의 승인을 받아 파기
    2. 파기 방법:
      - 전자 파일: 복구 불가능한 방식으로 삭제
      - 문서: 분쇄기로 파기

8. 정보주체의 권리 및 행사 방법

  • 가. 정보주체는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 요청은 CareBuy 고객센터 또는 개인정보보호 책임자를 통해 접수하며 법령에 따라 신속히 처리됩니다.

9. 개인정보의 안전성 확보 조치

    1. 기술적 보호조치
      1. 데이터 암호화: 개인정보 저장 시
      2. 네트워크 보호 보안 프로토콜 사용
      3. 접근 통제: 최소 권한 원칙에 따라 개인정보 접근 권한 관리
    2. 관리적 보호조치
      1. 개인정보보호 교육: 전 직원 연 1회 이상 교육 시행
      2. 내부 감사: 개인정보 처리 절차에 대한 정기 점검(연 2회 이상)
    3. 물리적 보호조치
      1. 데이터센터 접근 통제
      2. 서버 및 백업 데이터는 안전한 장소에 보관

10. 사용자의 개인정보 보호 책임

  • CareBuy 이용자는 본인의 개인정보를 안전하게 관리하고, 플랫폼의 개인정보보호 정책에 따라 아래와 같이 적절히 행동할 책임이 있습니다.
    1. 계정 보안 유지
      1. 비밀번호는 정기적으로 변경하고 안전하게 관리해야 합니다.
      2. 계정 정보(ID, 비밀번호 등)를 타인과 공유하지 않아야 합니다.
    2. 정확한 정보 제공
      1. 사용자는 플랫폼에 제공하는 개인정보가 정확하고 최신 상태인지 확인할 의무가 있습니다.
    3. 개인정보 유출 방지
      1. 공용 기기에서 플랫폼 사용 후 반드시 로그아웃해야 합니다.
      2. 의심스러운 메시지나 링크를 통해 개인정보를 제공하지 않도록 주의해야 합니다.
    4. 정책 준수
      1. 사용자는 플랫폼의 개인정보보호정책과 관련 법규를 준수해야 하며, 정책 위반 시 서비스 이용 제한 등의 조치가 있을 수 있습니다.
    5. 개인정보 유출 사고 신고
      1. 개인정보 유출 또는 유출 가능성이 있는 경우, 즉시 플랫폼 고객센터에 신고해야 합니다.
    6. CareBuy는 AI기반으로 Chat GPT등과 연동된 처리가 진행됩니다. 이에 따라 서비스를 이용하면서 수집되는 정보는 AI 제공될 수밖에 없음을 알려드립니다.

11. 개인정보 유출 대응

    1. 유출 사고 발생 시 72시간 내에 정보주체 및 관계 기관에 신고합니다.
    2. 사고 원인을 분석하여 재발 방지 대책을 수립합니다.

12. 개인정보 처리방침 공개

    1. 본 개인정보처리방침은 CareBuy 웹사이트를 통해 공개되며 개정 시 최소 7일 안에 공지합니다.

13. 책임과 연락처

  • 가. 개인정보보호 책임자
    1. CareBuy@CareBuy.co.kr 이메일
    2. 02-6959-3969 전화번호

14. 관련 법령 및 기준 준수

  • 본 정책은 「 개인정보 보호법 」 「 정보통신망 이용촉진 및 정보보호 등에 관한 법률 」을 준수하며, 변경 사항은 지속적으로 반영합니다.

15. 부칙

  • 본 정책은 2025. 4. 1 부터 시행됩니다.





© CAREBUY For a better life.