개인정보처리방침
운영 주체, 담당자 연락처, 항목별 보관 기간과 외부 제공·위탁 현황을 확인한 뒤 최종 방침과 시행일을 안내합니다. 현재 문서는 최종 운영 방침이 아닙니다.
1. 개인정보 처리 목적과 항목
간병24는 회원 가입·역할 및 병원 소속 확인, 간병인 신청과 배정, 계약 작성 및 업무 처리, 제출서류 확인을 위해 필요한 정보를 처리합니다.
| 업무 | 처리하는 정보 |
|---|---|
| 회원 가입·승인 | 아이디, 비밀번호 해시, 이름, 신청 역할, 소속 병원, 승인 상태 |
| 간병인 신청 | 성명, 연락처, 생년월일, 성별, 경력·자격, 배정 희망일, 신청 내용, 서명 |
| 간병 의뢰·계약 | 환자·보호자 및 간병인의 성명·연락처·주소, 환자 상태, 근무 장소·기간·조건, 계좌 정보, 계약 내용과 서명 |
| 서류 확인 | 제출된 신분증·자격증·건강진단서·계좌 증빙 등과 확인 기록 |
| 로그인·보안 | 세션 토큰의 해시, 만료 시각, 로그인 요청 횟수, 관리자 권한 변경 기록 |
선택 서류와 필수 항목의 구분, 항목별 처리 근거는 운영자가 확인하여 확정합니다. 건강정보 등 민감정보는 적용 가능한 별도 동의 또는 법적 근거에 따라 처리해야 합니다.
2. 주민등록번호와 민감정보
주민등록번호는 단순 동의나 암호화만으로 수집할 수 있는 정보가 아닙니다. 법령상 구체적인 허용 근거와 업무상 필요성을 확인해야 하며, 신분증 사본 등에는 불필요한 주민등록번호가 포함되지 않도록 가려 제출해야 합니다. 현재 주민등록번호 수집 근거는 운영자 확인 대상입니다.
3. 보유 기간과 파기
회원 정보·신청서·계약서·제출서류의 구체적인 보관 기간: 운영자 확인 중
처리 목적 달성 또는 보유 기간 종료 후에는 관련 법령상 보존 의무가 있는 항목을 제외하고 파기하는 것을 원칙으로 합니다. 법정 보존 대상은 근거와 기간을 구분하여 안내해야 합니다. 전자 자료, 첨부파일 및 백업의 파기 주기와 절차는 운영 정책 확정 시 함께 기재합니다.
4. 제3자 제공과 처리 위탁
서비스 내 병원 담당자는 승인된 자기 병원의 자료에만 접근하며, 간병인은 본인에게 연결된 자료에만 접근할 수 있습니다.
병원·협회 등 외부 제공 대상, 목적, 항목, 보유 기간과 호스팅 등 수탁자 정보: 운영자 확인 중
외부 제공·위탁이 필요한 경우 해당 내용을 구분하여 고지하고 필요한 절차를 완료해야 합니다. 이 검토본으로 외부 제공에 대한 동의를 대신 받지 않습니다.
5. 이용자의 권리와 행사 방법
본인의 개인정보에 대한 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다. 법령상 제한 또는 보존 의무가 있는 경우에는 그 사유를 안내해야 합니다. 요청 시 본인 또는 적법한 대리인 여부를 확인합니다.
권리 행사 접수 전화·이메일: 운영자 확인 중
6. 안전성 확보 조치
- 주민번호가 포함된 요청서, 계좌번호, 주요 신원·건강정보와 서명 정보는 서버 저장 시 암호화합니다.
- 첨부파일과 파일 정보는 암호화하여 공개 웹 폴더 밖에 저장하고, 다운로드 요청마다 로그인과 병원·본인 권한을 확인합니다.
- 암호화 키는 DB·첨부파일·소스 저장소와 분리하고 파일 접근 권한을 제한합니다.
- 비밀번호는 원문을 복원할 수 없는 비밀번호 해시로 저장합니다. 승인 취소·정지 시 기존 세션을 폐기합니다.
- 업무 API와 첨부파일을 브라우저·PWA 캐시에 저장하지 않도록 처리합니다.
현재 이 조치는 PC의 시험용 서비스에 적용됩니다. 가비아 운영 서버의 HTTPS·배포 및 실제 자료 이전 검증은 별도로 완료해야 합니다.
7. 쿠키 사용
로그인 유지와 접근 확인을 위한 세션 쿠키를 사용하며 유효 기간은 최대 8시간입니다. 브라우저에서 쿠키를 차단하면 로그인이 필요한 업무를 이용할 수 없습니다.
8. 개인정보 보호 담당자
운영 주체의 정식 명칭: 확인 중
개인정보 담당자: 확인 중
문의 전화·이메일: 확인 중
9. 방침 변경과 시행일
최종 방침의 시행일과 변경 사항은 운영 정보 확정 후 이 페이지에서 안내합니다.