개인정보처리방침

1. 처리 주체

CareRoute Korea는 오스왈드부띠끄컨설팅펌이 운영합니다. 개인정보 관련 문의의 담당자는 Kwangseob Ahn(안광섭 / 安光涉)입니다.

2. 수집하는 정보

• 계정 정보: 이메일 주소, 인증 식별자, Google 로그인 이용 시 제공되는 기본 프로필 정보
• 일정 생성 정보: 시술 유형, 경과일, 방문 도시, 국적, 병원·숙소 정보, 이동 한도, 관심사, 식문화·종교·프라이버시 선호 정보
• 선택 입력 정보: 성명, 성별, 여권번호, 항공편명, 비상연락처, 혈액형 등 긴급·여행 프로필 정보
• 기술 정보: 로그인 세션 쿠키, 접속 로그, 서비스 안정성과 보안을 위한 최소한의 운영 로그

3. 이용 목적

• 계정 인증, 로그인 유지, 이용자별 저장 기능 제공
• 회복 동선 생성, 추천 결과 현지화, 공유 링크 제공 및 마이페이지 관리
• 고객 문의 대응, 서비스 보안 유지, 부정 이용 방지, 장애 대응 및 품질 개선

4. 보관 기간

• 계정 및 저장된 일정 정보는 이용자가 삭제하거나 서비스 운영상 더 이상 필요하지 않을 때까지 보관할 수 있습니다.
• 운영 로그와 보안 로그는 사고 대응, 부정 이용 방지, 법적 의무 이행을 위해 필요한 범위에서 보관될 수 있습니다.
• 관계 법령이 별도 보관을 요구하는 경우 해당 기간 동안 보관 후 파기합니다.

5. 외부 처리 및 제공

• 서비스 운영과 저장을 위해 Supabase, 배포 인프라 제공을 위해 Vercel 등 외부 처리 도구를 사용할 수 있습니다.
• 로그인, 지도, 장소 검색, AI 보조 생성, 공공데이터 연동을 위해 Google, Kakao, OpenAI, Gemini 및 공공 API 연동이 사용될 수 있습니다.
• 법령상 요구가 있는 경우를 제외하고 이용자의 개인정보를 판매하지 않으며, 공개 공유 링크에는 민감한 프로필 정보가 포함되지 않도록 설계합니다.

6. 국외 이전 가능성

클라우드, 인증, AI 또는 분석 도구의 특성상 개인정보가 대한민국 외 지역에서 처리될 수 있습니다. 운영자는 합리적인 보호조치를 통해 이전 위험을 관리합니다.

7. 이용자 권리

• 이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 요청을 할 수 있습니다.
• 동의에 기반한 처리의 경우 동의를 철회할 수 있으나, 철회 이전 처리의 적법성에는 영향을 주지 않습니다.
• 공유 기능 사용 시 공개된 링크는 이용자가 직접 중지하여 접근을 차단할 수 있습니다.

8. 보호조치

• 접근 통제, 인증 세션 관리, 권한 기반 조회 제한 등 합리적인 보안 조치를 적용합니다.
• 단, 인터넷 환경의 특성상 어떠한 전송 또는 저장 방식도 완전한 안전을 보장할 수는 없습니다.

9. 아동 개인정보

서비스는 아동을 주된 대상으로 하지 않으며, 법정대리인의 적법한 관여 없이 아동의 개인정보를 고의로 수집하는 것을 의도하지 않습니다.

10. 방침 변경

본 방침이 변경되는 경우 서비스 내 공지 또는 별도 고지를 통해 시행일과 함께 안내합니다.