주식회사 알튼(이하 “회사”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
본 방침은 회사가 제공하는 난임 치료 일정 공동관리 모바일 애플리케이션 소망두줄 및 이에 연결된 API 등 관련 서비스(이하 “서비스”)에 적용됩니다.
서비스는 이용자가 난임 치료 여정을 직접 기록하고 초대코드로 연결한 상대 이용자와 공동관리할 수 있도록 돕는 도구이며, 의료기관이 제공하는 진단·치료·처방·상담 서비스가 아닙니다. 다만, 이용자가 입력하는 난임 시술·생리·투약·검사 등의 정보는 이용 목적이나 의료기관 작성 여부와 관계없이 「개인정보 보호법」상 민감정보인 건강 또는 성생활에 관한 정보에 해당할 수 있으므로 회사는 이를 민감정보로 보호합니다.
본 방침에서 “연결 상대방”이란 이용자가 초대코드를 발급하거나 입력하여 연결한 다른 이용자를 말합니다. 앱 화면에서는 편의상 “배우자”로 표시될 수 있으나, 회사는 연결 상대방의 실명, 신원 또는 법률상 혼인관계를 확인하거나 보증하지 않습니다.
회사는 다음 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 아래 목적 외의 용도로 이용하지 않으며, 목적이 변경되는 경우 관련 법령에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
회사는 서비스 제공에 필요한 최소한의 개인정보를 다음과 같이 처리합니다.
| 구분 | 처리 항목 | 필수·선택 | 법적 근거 | 보유기간 |
|---|---|---|---|---|
| 회원 가입·로그인 | Google 계정 고유 식별자(subject), 이메일 주소, 이름, 회사 내부 사용자 ID | 필수 | 서비스 이용계약의 체결·이행(「개인정보 보호법」 제15조 제1항 제4호) | 회원 탈퇴 시까지 |
| 로그인 인증 | Google ID 토큰, 회사가 발급한 접근 토큰(JWT) | 필수 | 서비스 이용계약의 체결·이행 | Google ID 토큰은 인증 과정에서 일시 처리하고 저장하지 않음. 접근 토큰은 로그아웃·회원 탈퇴·앱 데이터 삭제 시까지 단말 보안 저장소에 저장될 수 있으며, 서버에서의 인증 유효기간은 별도로 설정 |
| 소망 기록 | 소망명, 시작일, 자유 메모 | 소망명·시작일 필수, 메모 선택 | 민감정보 별도 동의(법 제23조 제1항 제1호) | 개별 소망 삭제 또는 회원 탈퇴 시까지 |
| 치료 일정 및 건강정보 | 일정 유형(난자 채취, 동결배아 이식, 주사·약, 혈액검사, 병원 방문, 생리 시작, 기타), 일정 날짜·시간, 시술 회차, 연결된 난자 채취 일정, 약·주사명, 용량, 투약 완료 여부, 약 그룹 식별자, 검사명, 병원명, 기타 일정명, 자유 메모 | 기능에 따라 필수 또는 선택 | 민감정보 별도 동의(법 제23조 제1항 제1호) | 개별 일정 삭제 또는 회원 탈퇴 시까지 |
| 치료비 기록 | 총비용, 지원금, 본인부담금(계산값) | 선택 | 민감정보와 결합된 치료 기록으로서 민감정보 별도 동의 | 개별 일정 삭제 또는 회원 탈퇴 시까지 |
| 연결 상대방 관리 | 본인의 역할(아내·남편), 6자리 초대코드, 연결된 이용자 ID, 연결 상태, 상대방 이름 | 선택 | 서비스 이용계약의 체결·이행. 상대방에게 제공되는 일반 개인정보와 민감정보는 각각 별도의 제3자 제공 동의 | 초대코드는 재발급·연결 시까지, 연결 정보는 연결 해제 또는 회원 탈퇴 시까지 |
| 앱 내 일정 알림·이력 | 회원·소망·일정 식별자, 알림 종류, 일정 날짜·시간, 알림 제목·본문, 발행·열람 시각, 전송 상태, 전송 시도·재시도 정보 | 치료 일정을 등록한 경우 자동 생성 | 서비스 이용계약의 체결·이행 및 민감정보 별도 동의 | 발행일로부터 30일이 지난 뒤 다음 일일 삭제 작업 시까지(최대 31일 미만) |
| 기기 푸시 등록·전달정보 | 회사가 생성한 앱 설치 UUID, Firebase가 생성한 설치 식별자(FID), FCM 등록 토큰, 운영체제 플랫폼(Android·iOS), 알림 권한 상태, 시간대, 푸시 수신 설정, 마지막 동기화 시각, 푸시로 전달되는 알림 제목·본문과 알림·소망·일정 식별정보 | 선택 | 정보주체의 선택 동의(법 제15조 제1항 제1호). 건강정보가 포함되는 경우 민감정보 별도 동의 | 회사 보유 기기정보는 기기 등록 해제, 로그아웃, 동의철회 또는 회원 탈퇴 시까지. 회사의 알림 이력은 최대 31일 미만이며 국외 수탁자의 보유기간은 제7조 참조 |
| 동의·고지 이력 | 만 14세 이상 확인 여부, 개인정보·민감정보·연결 상대방 제공·푸시 알림 동의 여부, 동의한 문서의 버전, 동의·철회 일시 | 해당 기능 이용 시 필수 | 동의 이행·증명을 위한 회사의 정당한 이익(법 제15조 제1항 제6호, 제22조·제23조) | 동의 효력기간 또는 회원 탈퇴 시까지. 분쟁이 진행 중인 경우 해결 시까지 |
| 서비스 접속기록 | 접속 IP 주소, HTTP 요청 방식, API 경로 및 경로에 포함될 수 있는 설치·소망·일정·알림 식별자, 응답 상태, 처리시간, 접속 일시 | 자동 생성 | 서비스 보안과 안정적 운영을 위한 회사의 정당한 이익(법 제15조 제1항 제6호) | 수집일로부터 3개월 |
| 문의 및 권리행사 | 이름, 이메일 주소, 연락처(제공한 경우), 문의·요청 내용, 답변 및 처리 이력 | 선택 | 계약 이행 또는 정보주체의 요청에 따른 조치 | 처리 완료 후 1년. 분쟁이 진행 중인 경우 해결 시까지 |
회사는 현재 다음 정보를 수집하거나 이용하지 않습니다.