개인정보처리방침
벨라리스(이하 "회사")는 안드로이드 앱 "복지노트"(이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 아래와 같이 처리합니다.
1. 개인정보의 처리 목적
- 이용자 상황에 맞는 복지·지원금 제도 추천 및 AI 복지 상담 제공
- 서비스 이용 기기 식별, 부정 이용 방지 및 보안
- 이용자 문의 응대, 공지 전달
- (구독 기능 제공 시) Google Play 정기결제 상태 확인, 포인트 지급 및 환불 처리
- (계정 연결 기능 제공 시) Google 계정을 통한 이용 내역 보관 및 기기 변경 시 복원
2. 처리하는 개인정보의 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 온보딩 입력 | 이름, 휴대폰번호, 생년월일, 거주 지역(시·군·구), 가구 형태, 소득 구간, 관심 분야 | 이용자가 앱에서 직접 입력 |
| 서비스 이용 | 상담 질문과 AI 답변 내용, 추천된 제도 목록, 포인트 지급·차감 내역 | 서비스 이용 과정에서 생성 |
| 자동 수집 | 앱이 생성한 기기 식별자(UUID), 앱 버전, 접속 일시, IP 주소, Google Play 기기 무결성 검증 결과 | 앱 실행 및 서버 접속 시 자동 생성 |
| 구독(제공 시) | Google Play 구매 토큰, 구독 상태·기간, 주문 번호 | Google Play 결제 시 Google이 전달. 카드 정보는 수집하지 않음 |
| 계정 연결(제공 시) | Google 계정 식별자(sub), 이메일 | 이용자가 Google 로그인에 동의할 때 |
서비스는 광고 식별자, 위치 정보, 주소록, 사진 등 기기 권한을 요구하지 않으며 쿠키를 사용하지 않습니다.
3. 개인정보의 보유 및 이용 기간
- 이용자가 삭제를 요청하거나 계정을 삭제하면 지체 없이 파기합니다.
- 다만 관련 법령에 따라 보존이 필요한 경우 아래 기간 동안 분리 보관합니다.
- 계약·청약철회·대금결제·재화 공급 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자 불만·분쟁 처리 기록: 3년 (같은 법)
- 서비스 접속 기록(IP 등): 3개월 (통신비밀보호법)
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않으며, 아래 경우에 한해 제공합니다.
| 제공받는 자 | 제공 항목 | 제공 목적 | 보유 기간 |
|---|---|---|---|
| 오가닉비즈니스 (복지비서 운영사) | 휴대폰번호를 복원 불가능한 단방향 해시로 변환한 값 | 이용자가 이미 다른 복지 안내 서비스를 신청한 이력이 있는지 확인하여 중복 안내를 줄임 | 조회 즉시 파기(저장하지 않음). 회신은 "있음/없음"만 |
그 밖에 법령에 근거하거나 수사기관이 적법한 절차에 따라 요청하는 경우에는 관련 법령에 따라 제공할 수 있습니다.
5. 개인정보 처리의 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁하며, 일부는 국외로 이전됩니다.
| 수탁자(국가) | 위탁 업무 | 이전 항목 | 이전 시점·방법 | 보유 기간 |
|---|---|---|---|---|
| Anthropic, PBC (미국) privacy policy | AI 상담 답변 생성 | 상담 질문 내용, 이름·연락처를 제외한 프로필 요약(연령대, 지역, 가구 형태, 소득 구간, 관심 분야) | 상담 요청 시 암호화된 통신으로 전송 | 답변 생성 후 수탁자 정책에 따름. 회사는 모델 학습에 사용하지 않도록 API 약관을 적용 |
| Google LLC (미국) | Google Play 기기 무결성 검증, (제공 시) 정기결제 처리·구독 상태 확인, Google 로그인 | 기기 무결성 토큰, 앱 패키지 정보, (제공 시) 구매 토큰·Google 계정 식별자 | 앱 실행·결제·로그인 시 암호화된 통신으로 전송 | Google 정책에 따름 |
| Amazon Web Services (대한민국 서울 리전) | 서버 및 데이터베이스 호스팅 | 제2조의 모든 항목 | 국내 보관 | 제3조 기간 |
이용자는 국외 이전을 거부할 수 있으나, 이 경우 AI 상담 등 서비스의 핵심 기능을 이용할 수 없습니다. 거부는 아래 연락처로 요청하시면 됩니다.
6. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
- 요청은 이메일 dev@bokjinote.kr로 보내주시면 본인 확인 후 지체 없이(10일 이내) 처리합니다. 삭제 요청 절차는 계정 및 데이터 삭제 요청 페이지에 정리되어 있으며, 앱 설정 화면에 삭제 기능이 제공되는 경우 그 기능으로도 요청할 수 있습니다.
- 법정대리인을 통한 요청, 대리인을 통한 요청도 가능하며 이 경우 위임장이 필요합니다.
7. 개인정보의 파기 절차 및 방법
보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 법령상 보존 대상은 별도 저장소로 분리해 보존 기간 경과 후 파기합니다.
8. 개인정보의 안전성 확보 조치
- 모든 통신 구간을 HTTPS(TLS)로 암호화하고 HSTS를 적용합니다.
- 서버 접근 권한을 최소 인원으로 제한하고 접근 기록을 관리합니다.
- 이름·휴대폰번호·생년월일은 서버 로그에 기록하지 않습니다.
- 외부로 전달되는 휴대폰번호는 복원 불가능한 해시로만 처리합니다.
- 데이터베이스를 정기 백업하고 백업본의 접근을 제한합니다.
9. 만 14세 미만 아동
서비스는 성인을 대상으로 하며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 아동의 정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.
10. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리·피해 구제를 위해 아래와 같이 보호책임자를 두고 있습니다.
- 개인정보 보호책임자: 벨라리스 대표
- 이메일: dev@bokjinote.kr
11. 권익 침해 구제 방법
- 개인정보침해신고센터 (국번 없이 118, privacy.kisa.or.kr)
- 개인정보분쟁조정위원회 (1833-6972, kopico.go.kr)
- 대검찰청 사이버수사과 (국번 없이 1301)
- 경찰청 사이버수사국 (국번 없이 182)
12. 개인정보처리방침의 변경
이 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 앱 또는 이 페이지를 통해 공지합니다. 이용자 권리에 중요한 변경이 있는 경우 30일 전에 공지합니다.
- 2026년 9월 8일: 최초 시행