에이스프라이빗 개인정보 처리방침

처리 목적과 항목

상담 접수·연락에는 이름, 연락처, 희망 프로그램과 작성한 상담정보를 사용합니다. 등록·서비스 제공과 이용·종료 안내에는 실제 이용자의 이름·생년월일·연락처·해당자 주소·보호자·비상연락 정보, 사업·일정·사업별 응답과 동의 기록을 사용합니다. 건강 참고사항과 바우처 모집광고는 각각 별도 선택입니다.

보유기간과 파기

상담정보와 등록 원답·선택 건강정보는 수집·제출 후 1년 보관합니다. 바우처 법정 계약·제공·비용 증빙은 서비스 제공일부터 5년, 기관 모니터링 자료는 다음 사업연도까지 보관하되 겹치는 법정 보존의무를 따릅니다. 이용·종료 안내 연락은 등록 제출일부터 1년 또는 철회 시까지입니다. 선택 모집광고는 수신자 이름·번호·관심사업·동의 증빙만 동의일부터 5년 보관하며 철회·목적 종료·만료 시 중단합니다. 2년마다 하는 수신동의 확인 통지는 기간 연장이 아니며 명시적인 재동의만 새 기간을 시작합니다. 보유기간이 끝나거나 목적을 달성하면 파기하고, 법정 보존이 필요한 자료는 분리하여 관리합니다.

선정 이용자의 주민등록번호

이미 선정된 바우처 이용자에 한하여 사회보장급여법 제24조의2 및 같은 법 시행령 제28조제4항에 따른 정부등록 등에 필요한 범위에서 실제 선정 이용자의 주민번호를 처리합니다. 보호자의 번호를 대신 받지 않습니다. 두 번 입력하여 대조하고 확인용 두 번째 입력은 저장하지 않습니다. 암호화하여 권한 있는 담당자만 목적상 열람하며, 목적 완료 즉시 CRM에서 제거하고 미완료 상태도 최대 168시간을 넘기지 않습니다. 168시간은 기관의 내부 상한입니다.

전산 처리·위탁과 국외처리

계약 체결·이행에 필요한 전산 처리위탁·보관에는 개인정보 보호법 제28조의8 제1항제3호의 처리방침 사전공개 경로를 적용합니다. 정보는 해당 서비스 이용·입력·안내 전달 시 암호화 통신으로 처리됩니다. 아래 사업자의 소재국과 실제 저장·실행 지역은 서로 다른 정보이며, 서울 DB·함수 설정이 모든 지원·보안·재수탁 처리가 국내에서만 이루어진다는 뜻은 아닙니다.

Supabase Pte. Ltd. — 싱가포르 소재, privacy@supabase.io. 상담·등록·업무정보와 별도 선택 건강정보, 선정자 주민번호의 전산 처리·저장·보안·복구를 위탁합니다. 주요 DB는 대한민국 서울이며 함수는 기본적으로 요청자 근접 지역에서 실행됩니다. 업무정보는 위 항목별 기간을 적용하며 공급자 보안·복구 사본은 아래 조건으로 구분합니다.

Vercel Inc. — 미국 소재, privacy@vercel.com. 화면 제공, 직원 인증 및 업무 메타데이터를 처리합니다. 서버 함수는 서울 지역을 사용하며 접속정보·보안 기록은 서비스 운영에 필요한 공급자 보유정책을 따릅니다. 등록·건강·주민번호 입력 본문은 Vercel 서버를 경유시키지 않습니다.

Google LLC — 미국 소재, googlekrsupport@google.com. 최초 Google 상담폼을 이용할 때 기본 상담정보와 동의 내용을 접수·전달합니다. 기관 상담정보의 보유기간은 1년이며 Google 응답 사본도 관리 대상입니다. 주민번호·건강 원답은 이 상담폼에서 받지 않습니다. Google의 서비스 처리지역·보안 기록은 Google 개인정보처리방침을 따릅니다.

솔라피 주식회사·주식회사 카카오 — 대한민국 소재. 안내 전달에 필요한 수신번호, 안내문·연결 링크, 발송시각·결과를 처리합니다. 주민번호·건강 원답은 안내문에 넣지 않습니다. 솔라피의 발송이력 보유기간은 발송일부터 1년이며 카카오 전달 경로는 해당 서비스의 처리방침을 따릅니다.

Discord Inc. — 미국 소재, privacy@discord.com. 직원의 접수 확인을 위해 프로그램, 접수시각과 직원 전용 CRM 링크만 전달하며 고객 이름·전화·건강정보·주민번호를 넣지 않습니다. 직원 알림은 Discord의 메시지 보관·삭제 정책에 따르며 CRM 접근권한 없이 고객 상세정보를 열 수 없습니다.

로그와 복구 사본

일반 CRM 앱 백업에는 주민번호와 등록 원답 암호문을 새로 복사하지 않습니다. 공급자 보안·복구용 사본은 업무용 원본과 구분됩니다. Supabase Free의 API·DB 로그 기본 보유는 1일이며 공급자는 최대 7개 일일 내부백업을 설명하고 있습니다. 이 기간·개수는 모든 임시사본·보안로그의 동일한 삭제기한을 뜻하지 않습니다. 공급자 사본을 기관이 고객 연락이나 광고 목적으로 재사용하지 않습니다.

선택권·미성년자와 권리행사

건강정보와 모집광고 동의를 거부해도 이용에 불이익이 없습니다. 미성년자의 정보는 부모·법정대리인의 동의 확인 후 처리하며 대리 작성자의 정보와 실제 이용자 정보를 구분합니다. 열람·정정·삭제·처리정지·동의 철회와 광고 연락 중지는 064-744-2304로 요청할 수 있습니다. 법정 보존의무가 있는 자료는 그 범위에서 보존합니다. 온라인 전산처리나 국외처리를 원하지 않으면 같은 번호로 가능한 접수 방법을 상담할 수 있으며 필수 전산처리를 거부하면 온라인 등록이 어려울 수 있습니다.