01개인정보의 처리 목적
마음돌봄 센터(이하 "센터")는 기업 임직원을 대상으로 하는 익명 심리상담 지원 서비스를 제공하며, 다음의 목적을 위해 필요한 범위에서 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 외의 용도로 이용하지 않으며, 목적이 변경되는 경우 관계 법령에 따라 필요한 조치를 이행합니다.
- 회원가입 및 구성원 확인회원 식별, 소속 회사 구성원 여부 확인, 중복 인증 및 부정 이용 방지
- 서비스 이용로그인(인증번호 발송), 회원정보 관리, 상담 서비스 제공
- 마음 이야기(상담)이용자가 작성한 상담 내용 접수, 담당 전문가의 확인, 답변 제공 및 이용 관리
- 콰블 혜택회원 여부 확인, 선착순 혜택 신청 및 지급 관리
- 문의 및 권리행사이용자 문의, 개인정보 관련 요청 처리
- 서비스 보호부정 이용 방지, 서비스 안정성 및 보안 확보
02처리하는 개인정보의 항목
센터는 다음의 개인정보 항목을 처리합니다. 센터는 비밀번호를 수집·저장하지 않으며, 로그인은 이메일로 전송되는 1회용 인증번호로 이루어집니다. 서비스 내 활동에는 실명 대신 자동으로 만들어지는 익명 ID를 사용합니다.
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 개인 이메일 주소 | 로그인(인증번호 발송), 답변 완료 알림 | 회원 탈퇴 시까지 |
| 익명 ID (자동 생성) | 서비스 내 식별 | 회원 탈퇴 시까지 |
| 회사 이메일의 일방향 암호화 값 | 구성원 인증 및 중복 인증 방지. 원문은 인증 즉시 폐기하며 저장하지 않습니다. | 회원 탈퇴 시까지 |
| 선택 프로필(연령대, 직군) | 상담 참고 정보. '응답하지 않음'을 선택할 수 있습니다. | 회원 탈퇴 시까지 |
| 상담 신청 내용·전문가 답변 | 상담 서비스 제공 (건강에 관한 정보로서 민감정보 — 민감정보 처리 동의에 따라 처리) | 이용자가 선택한 보관 기간 |
| 접속·이용 기록, 감사 로그, 서비스 알림 기록 | 보안, 부정 이용 방지, 서비스 알림 | 감사·이용 기록 1년, 알림 기록 90일 (경과 시 자동 파기) |
| 동의 기록(항목·일시·약관 버전·철회 여부) | 동의 이력 증빙 | 관계 법령에 따른 보존기간 |
03개인정보의 처리 및 보유기간
센터는 법령에 따른 보유기간 또는 이용자로부터 동의받은 기간 내에서 개인정보를 처리·보유하며, 목적이 달성되면 지체 없이 파기합니다.
- 상담 데이터의 보관 기간은 이용자가 직접 선택합니다.답변 확인 후 즉시 삭제 / 7일 / 30일 / 직접 삭제할 때까지 중에서 선택할 수 있습니다.
- 기간이 만료되면 자동으로 파기합니다.보관 기간이 지난 상담 데이터는 자동 삭제 처리를 통해 복구할 수 없도록 파기합니다.
- 작성 중 임시저장 데이터작성 중인 상담 내용은 이어서 쓸 수 있도록 암호화하여 보관하며, 24시간이 지나면 자동으로 삭제됩니다.
- 언제든 삭제를 요청할 수 있습니다.선택한 보관 기간과 별개로, 원할 때 직접 삭제하거나 삭제를 요청할 수 있습니다.
04마음 이야기 및 상담정보의 보호
내 이야기는
누가 볼 수 있나요?
센터는 이용자가 작성한 마음 이야기와 상담 관련 정보를 일반 회원정보와 구분하여 관리합니다. 이야기와 답변은 암호화하여 저장하고, 서비스 제공에 필요한 범위에서만 접근 권한을 부여합니다.
- 담당 전문가배정된 상담만 확인할 수 있습니다.
- 운영 담당자가입·인증·상담 진행 상태만 관리합니다. 상담 원문과 전문가 답변은 열람할 수 없도록 시스템 권한이 차단되어 있습니다.
- 소속 회사회사(고객사)는 상담 내용은 물론 상담 여부도 열람할 수 없습니다. 회사에는 개인을 식별할 수 없는 집계 통계만 제공되며, 이때 5명 미만 구간은 가려집니다.
- 열람 기록상담 내용을 누가 언제 열람했는지 이력을 남기며, 이용자 본인이 열람 이력을 직접 확인할 수 있습니다.
위 접근 제한은 운영 방침에만 의존하지 않고 시스템의 권한 구조와 암호화로 함께 적용합니다.
05개인정보의 제3자 제공
센터는 이용자의 상담 내용을 소속 회사를 포함한 제3자에게 제공하지 않습니다. 소속 회사에는 개인을 식별할 수 없는 집계 통계만 제공하며, 5명 미만 구간은 마스킹하여 특정 개인이 드러나지 않도록 합니다.
다만 관계 법령에 근거가 있거나 이용자의 별도 동의를 받은 경우 등에는 법령에서 허용하는 범위에서 제공할 수 있습니다.
06개인정보 처리의 위탁
센터는 안정적인 서비스 제공을 위해 개인정보 처리 업무의 일부를 외부에 위탁하며, 수탁자에게 개인정보 보호 관련 의무를 준수하도록 관리·감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| [운영 전 확인 필요 — 클라우드/인프라 호스팅 사업자] | 서비스 운영을 위한 인프라 호스팅 |
| [운영 전 확인 필요 — 이메일 발송 사업자] | 인증번호·알림 이메일 발송 |
07콰블 혜택과 개인정보
센터는 회원가입을 완료한 구성원 중 선착순 대상자에게 콰블(Quabble) 이용 혜택을 제공할 수 있습니다.
콰블은 센터의 상담 서비스와 연결되지 않는, 독립적으로 운영되는 별도 서비스입니다. 콰블 앱 이용 과정에서 처리되는 개인정보는 콰블 서비스의 개인정보 처리방침에 따르며, 센터의 상담 관련 정보는 콰블에 제공되지 않습니다.
[운영 전 확인 필요 — 이용권 지급 과정에서 콰블 측에 전달되는 정보가 확정되면 그 법률관계(제3자 제공/처리위탁)에 따라 05·06조에 반영]
08개인정보의 파기
센터는 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 된 경우, 관계 법령 및 내부 정책에 따라 지체 없이 파기합니다.
상담 데이터는 이용자가 선택한 보관 기간이 만료되거나 이용자가 삭제를 요청하면, 주기적인 자동 삭제 처리를 통해 논리 삭제가 아닌, 복구할 수 없는 방식으로 파기합니다. '직접 삭제할 때까지'를 선택한 경우에는 이용자가 삭제를 요청할 때 파기됩니다.
감사 로그와 서비스 알림 기록도 각각의 보존기간(감사·이용 기록 1년, 알림 기록 90일)이 지나면 주기적인 처리로 자동 파기합니다.
회원 탈퇴를 신청하면 계정 이용은 즉시 중지됩니다. [운영 전 확인 필요 — 회원 탈퇴가 상담 데이터 파기로 이어지는지 등 탈퇴 시 처리 절차, 백업 데이터의 파기 방식]
09이용자의 권리와 행사방법
이용자는 관계 법령이 정하는 범위에서 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있으며, 선택 동의 항목에 대한 동의를 철회할 수 있습니다.
- 상담 기록보관 기간을 직접 선택하고, 선택한 정책과 별개로 언제든 삭제를 요청할 수 있습니다.
- 열람 이력상담 기록을 누가 언제 열람했는지 직접 확인할 수 있습니다.
- 동의 철회선택 동의 항목은 철회할 수 있으며, 철회는 이후의 처리에 적용됩니다.
권리 행사는 서비스 내 기능 또는 개인정보 보호책임자(12조)를 통해 할 수 있으며, 센터는 관계 법령에 따라 지체 없이 처리합니다. 법정대리인이나 위임을 받은 자를 통해 행사하는 경우 관계 법령에 따른 위임장을 제출해야 합니다.
10개인정보의 안전성 확보조치
센터는 개인정보의 안전성 확보를 위해 다음의 조치를 하고 있습니다.
- 암호화상담 내용은 회사(테넌트)별로 분리된 암호화 키로 암호화하여 저장합니다.
- 접근 통제상담 내용은 본인과 배정된 담당 전문가만 열람할 수 있으며, 운영 관리자와 소속 회사는 열람할 수 없도록 권한을 시스템으로 차단합니다. 최소 권한 원칙을 적용합니다.
- 열람 기록모든 열람은 기록되며, 이용자 본인이 열람 이력을 확인할 수 있습니다.
- 2단계 인증관리자·전문가 계정에는 2단계 인증(2FA)을 의무로 적용합니다.
- 알림 보호이메일 알림에는 상담 내용을 포함하지 않습니다.
- 추적 도구 미사용상담 입력 화면에서는 분석 스크립트나 세션 리플레이(화면 기록) 도구를 사용하지 않습니다.
[운영 전 확인 필요 — 배포 환경의 전송구간 암호화(HTTPS), 백업 데이터 보호, 보안 기록 보존 정책]
11자동으로 수집되는 정보 및 자동화 처리
- 쿠키로그인 상태 유지를 위한 세션 쿠키 1종만 사용합니다. 브라우저 스크립트에서 접근할 수 없도록 보호되며, 24시간이 지나거나 로그아웃하면 삭제됩니다. 광고·행태 추적 쿠키는 사용하지 않습니다.
- 외부 분석 도구서비스는 외부 분석·행태 추적 도구(Google Analytics 등)를 사용하지 않습니다.
- 위기 표현 자동 감지상담을 제출할 때, 이용자 보호를 위해 위기와 관련된 표현이 있는지 자동으로 감지합니다. 감지에 사용된 문장 원문은 별도로 저장하지 않으며, 어떤 규칙에 해당했는지(분류)만 기록됩니다. 자세한 내용은 민감정보 처리 동의에서 확인할 수 있습니다.
[운영 전 확인 필요 — 소개 홈페이지 호스팅(Namo Site) 및 배포 인프라에서 자동 수집될 수 있는 접속 기록(IP·접속일시 등)]
12개인정보 보호책임자 및 문의
개인정보 처리에 관한 문의, 불만 처리, 피해 구제 등은 아래로 연락해 주시기 바랍니다.
| 개인정보 보호책임자 | [운영 전 확인 필요 — 성명/직책] |
| 담당부서 | [운영 전 확인 필요] |
| 이메일 | [운영 전 확인 필요] |
| 전화번호 | [운영 전 확인 필요] |
기타 개인정보 침해에 대한 신고나 상담은 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972) 등에 문의할 수 있습니다.
13개인정보 처리방침의 변경
이 개인정보 처리방침은 [운영 전 확인 필요 — 시행일 YYYY-MM-DD]부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 전에 홈페이지를 통해 변경 내용과 시행일을 안내합니다. 센터는 동의 시점의 방침 버전을 기록·보관합니다.