개인정보 처리방침

1. 처리 목적

(주)윈에이드는 DATE CHECK에서 다음 목적으로만 개인정보를 처리합니다. 이 방침에서 ‘회사’는 (주)윈에이드를, ‘서비스’는 DATE CHECK를 말합니다.

• 회원 가입과 로그인, 계정 관리
• 조회 서비스 제공(분석과 조회 기록 보관)
• 남용 방지(조회 횟수 제한, 부정 이용 확인)
• 문의⁠·⁠삭제 요청⁠·⁠신고 처리

2. 처리하는 개인정보

• 회원 정보: 이메일 주소, 비밀번호(이메일로 가입한 경우, 암호화해 보관), 로그인 방법. 구글⁠·⁠카카오로 가입하면 그 서비스가 보내 주는 계정 고유 번호⁠·⁠이메일⁠·⁠이름⁠·⁠프로필 사진 주소
• 동의 기록: 동의한 약관 판과 일시
• 조회 기록: 조회 결과(입력한 전화번호⁠·⁠계좌번호⁠·⁠사업자등록번호⁠·⁠회사명⁠·⁠링크와 대화에서 뽑은 근거 문장 포함), 조회 일시, 조회 횟수 기록
• 문의: 문의 내용과 답변 받을 연락처(선택)
• 자동으로 생기는 정보: 로그인 유지 쿠키, 접속 IP(짧은 시간 횟수 제한에만 쓰고 저장하지 않음), 개인을 알아볼 수 없는 화면 이용 횟수

조회할 때 넣은 사진과 대화 캡처, 대화 글 같은 원본은 분석에만 쓰고 서버에 저장하지 않습니다. 리포트에서 다시 볼 수 있도록 조회한 기기의 브라우저에만 24시간 두고 자동으로 지웁니다. 이름과 SNS 계정은 받지 않습니다.

3. 보유 기간

• 회원 정보와 동의 기록: 탈퇴할 때까지(탈퇴하면 바로 삭제)
• 조회 기록: 30일(그 전에 ‘내 조회’에서 지우면 바로 삭제)
• 조회 횟수 기록: 90일
• 문의: 처리를 마친 뒤 1년
• 법령이 따로 보존하도록 정한 정보는 그 기간 동안 보관합니다.

4. 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 따른 절차로 요청하는 경우에는 그에 따릅니다.

5. 처리 위탁과 국외 이전

회사는 서비스를 위해 다음 업체에 개인정보 처리를 맡깁니다.

• Supabase Inc.(미국): 회원 로그인과 데이터베이스 운영. 데이터는 대한민국 서울 지역 서버에 저장합니다.
• Vercel Inc.(미국): 웹 서비스 운영. 요청은 대한민국 서울 지역 서버에서 처리합니다.
• Google LLC(미국): 대화⁠·⁠사진 AI 분석(Gemini API)과 사진 웹 검색(Cloud Vision API).

국외 이전 항목과 방법: 대화 글⁠·⁠대화 캡처⁠·⁠사진, 대화 분석 때 입력한 회사명⁠·⁠직업을 조회할 때마다 암호화된 통신으로 Google LLC(미국 등 구글 데이터센터)에 보냅니다. 유료 API로 이용해 구글은 이 자료를 AI 학습에 쓰지 않으며, 정책 위반 감시와 법적 의무를 위해 구글이 정한 짧은 기간만 보관할 수 있습니다.

국외 이전을 원하지 않으면 대화와 사진을 넣지 않고 조회하면 됩니다. 이 경우 대화⁠·⁠사진 항목은 조회하지 않습니다.

사업자등록번호와 회사명, 병원 이름은 조회를 위해 공공데이터포털에 보내 국세청과 공정거래위원회, 금융위원회, 건강보험심사평가원의 공개 자료로 확인합니다. 링크 주소는 KISA 도메인 등록정보 조회에 보내며, 결과는 조회 기록에만 남깁니다.

6. 파기 절차와 방법

보유 기간이 지난 조회 기록과 횟수 기록은 매시간 자동으로 지웁니다. 전자 파일은 되살릴 수 없는 방법으로 지웁니다.

7. 정보주체의 권리와 행사 방법

• 회원은 ‘내 조회’에서 조회 기록을 보거나 바로 지울 수 있고, 탈퇴로 모든 정보를 지울 수 있습니다.
• 그 밖의 열람⁠·⁠정정⁠·⁠삭제⁠·⁠처리정지 요구는 화면 맨 아래 ‘삭제 요청⁠·⁠문의⁠·⁠신고’나 아래 연락처로 할 수 있으며, 회사는 지체 없이 처리합니다.
• 회원이 아니어도, 내 전화번호⁠·⁠계좌번호 같은 정보가 다른 사람의 조회 기록에 들어 있다고 생각되면 같은 창구로 삭제를 요청할 수 있습니다. 회사는 확인할 수 있는 범위에서 처리하고 결과를 알려 드립니다.
• 대리인을 통해서도 요구할 수 있습니다.

8. 안전성 확보 조치

• 조회 기록은 서버만 풀 수 있는 키로 암호화(AES-256-GCM)해 저장하고, 모든 통신은 암호화(HTTPS)합니다.
• 데이터베이스는 외부에서 직접 읽을 수 없게 막고, 서버의 비공개 키로만 엽니다.
• 관리자 화면에서도 조회 원본은 볼 수 없으며, 관리자 접속은 기록으로 남깁니다.
• 원본을 서버에 남기지 않고, 이름⁠·⁠SNS 계정을 받지 않는 등 처리하는 정보를 줄였습니다.

9. 쿠키와 브라우저 저장소

로그인을 유지하려고 최대 30일 동안 쿠키를 쓰고, 넣은 원본을 다시 보여 주려고 브라우저 저장소에 24시간 둡니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인할 수 없습니다.

10. 만 14세 미만 아동

서비스는 만 14세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보는 받지 않습니다.

11. 생성형 AI 사용

대화와 사진 분석에는 생성형 AI인 구글 제미나이를 씁니다. AI가 작성한 설명에는 리포트에서 ‘AI 생성’ 표시를 붙입니다.

12. 개인정보 보호책임자

• 성명: 이현승(대표)
• 전화: 02⁠-⁠584⁠-⁠9400
• 이메일: winaid@daum.net

13. 권익침해 구제 방법

• 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
• 개인정보분쟁조정위원회: www.kopico.go.kr, 1833⁠-⁠6972
• 대검찰청 사이버수사과: www.spo.go.kr, 국번 없이 1301
• 경찰청 사이버수사국: ecrm.police.go.kr, 국번 없이 182

14. 처리방침의 변경

이 처리방침은 2026⁠-⁠10⁠-⁠27부터 시행합니다. 바뀌면 시행 7일 전부터 서비스 화면에 알립니다.