개인정보처리방침
시행일: 2026년 8월 30일
에스앤비루미케어(이하 "회사")는 심리치료센터 토닥토닥(todactodac.com, 이하 "서비스")을 운영하며, 「개인정보 보호법」 등 관계 법령을 준수하여 이용자의 개인정보를 보호합니다. 서비스는 상담 내용·심리검사 결과 등 「개인정보 보호법」상 민감정보를 처리하므로, 아래와 같이 처리 방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
가. 회원가입·로그인 시
- 필수: 이메일 주소, 이름(또는 닉네임), 휴대폰 번호
- 선택: 생년월일
- 카카오 로그인 시: 카카오 회원번호, 프로필 닉네임, (이용자 동의 시) 카카오계정 이메일
나. 서비스 이용 과정에서 처리되는 민감정보 (상담 이용 시 별도 동의)
- 상담 신청서(접수지)에 기재한 심리·건강 상태, 상담 게시글 및 전문가 답변, AI 상담 대화 내용, 심리검사 응답 및 결과
다. 예약·결제 시: 예약 일시·방식, 결제 수단·금액·거래 내역
라. 자동 수집 항목: 접속 IP 주소, 브라우저·기기 정보(User-Agent), 접속 일시(방문 기록), 동의 일시 및 IP, 서비스 이용 기록
2. 개인정보의 이용 목적
- 회원 식별·관리, 부정 이용 방지
- 심리상담 서비스 제공: 상담사 매칭·배정, 예약, 상담 진행, 결제
- 고객 문의 응대, 공지·알림(문자·알림톡·이메일) 발송
- 이용자의 생명·신체에 급박한 위험이 있는 경우 위기 대응
- 서비스 품질 개선 및 통계 분석(식별 불가능한 형태)
- 관계 법령상 의무 이행
3. 보유 및 이용 기간, 파기
회원 탈퇴 시 개인정보를 지체 없이 파기합니다. 다만 관계 법령에 따라 아래 정보는 해당 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년
- 접속 로그(접속 IP 등): 3개월 (통신비밀보호법)
상담 기록(민감정보)은 상담 종료 또는 회원 탈퇴 시 파기하며, 이용자가 요청하는 경우 관련 법령이 허용하는 범위에서 조기 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제합니다.
4. 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 배정된 담당 심리치료사에게 상담 진행 목적으로 상담 신청 내용·게시글·심리검사 결과 제공 (상담 이용 시 별도 동의)
- 이용자가 사전에 동의한 경우, 법령에 특별한 규정이 있는 경우
- 이용자 또는 제3자의 생명·신체에 급박한 위험이 있어 관계 기관(경찰, 아동보호전문기관, 응급의료기관 등)에 통보가 필요한 경우
5. 처리 위탁 및 국외 이전
| 수탁자 | 위탁 업무 / 이전 항목 | 국가 |
|---|---|---|
| Supabase Inc. | 데이터베이스 호스팅(전 항목 저장) | 대한민국(서울 리전) |
| Railway Corp. | 애플리케이션 서버 호스팅 | 미국 |
| OpenAI, L.L.C. | AI 상담 응답 생성(대화 내용 처리) | 미국 |
| 주식회사 카카오 | 소셜 로그인, 알림톡 발송 | 대한민국 |
| 솔라피(주식회사 누리집) | 문자·알림톡 발송(수신번호) | 대한민국 |
| 토스페이먼츠(주) | 결제 처리(결제 정보) | 대한민국 |
국외 이전 항목·목적·보유기간은 각 수탁자의 서비스 제공 기간 동안이며, 이용자는 국외 이전을 거부할 수 있으나 이 경우 해당 서비스 이용이 제한될 수 있습니다.
6. 개인정보의 안전성 확보 조치
- 상담 게시글·답변, AI 상담 대화, 상담 신청서의 민감정보를 AES-256-GCM 방식으로 암호화하여 저장
- 비밀번호는 복호화 불가능한 해시(bcrypt)로 저장
- 접근 권한 최소화(역할 기반 접근 제어): 상담 내용은 작성자 본인, 배정된 담당 상담사, 최고 관리자만 열람 가능
- 관리자의 개인정보 처리 행위에 대한 접근 기록(감사 로그) 보관
- 전송 구간 암호화(HTTPS/TLS)
7. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 마이페이지에서 직접 수정하거나, 아래 개인정보 보호책임자에게 서면·이메일로 요청하실 수 있으며, 회사는 지체 없이 조치합니다.
8. 만 14세 미만 아동 및 미성년자
만 14세 미만 아동은 법정대리인의 동의 없이 회원으로 가입할 수 없습니다. 만 14세 이상 미성년자는 법정대리인의 동의 하에 서비스를 이용할 수 있으며, 회사는 미성년자의 상담 시 필요한 경우 법정대리인의 참여·동의를 요청할 수 있습니다.
9. 개인정보 보호책임자
- 성명: 조성철 (운영 관리자)
- 이메일: privacy@todactodac.com
개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보분쟁조정위원회(1833-6972), 개인정보침해 신고센터(국번없이 118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의하실 수 있습니다.
10. 방침의 변경
이 개인정보처리방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행일 7일 전(중요한 변경은 30일 전)부터 서비스 내 공지합니다.