개인정보 처리방침

올택컴퍼니주식회사(이하 "회사")는 올택 안심케어 이용자의 개인정보와 개인위치정보를 보호하기 위해 다음과 같이 처리방침을 정합니다. 보호자의 회원 정보(이름, 아이디, 휴대폰 번호 등)는 올택QR 개인정보 처리방침에 따라 처리하며, 이 처리방침은 케어 서비스에서 추가로 처리하는 정보를 정합니다.

1. 위치정보 처리 원칙 (종단간 암호화)

① 대상자 스마트폰은 위치를 보낼 때마다 위치를 받는 보호자마다 따로 그 보호자 스마트폰에서만 열 수 있게 암호화합니다(X25519 키 교환 + AES-256-GCM). ② 회사 서버는 이 암호문을 보호자 스마트폰으로 전달만 하며, 위치를 열어 볼 수 없고 위치(좌표)를 데이터베이스나 기록(로그)에 저장하지 않습니다. ③ 받은 위치 기록은 보호자 스마트폰에만 최근 30일 동안 저장됩니다. ④ 가족 보호자의 암호 키는 대표 보호자가 전자서명하며, 대상자 스마트폰은 이 서명을 확인한 보호자에게만 위치를 보냅니다.

2. 처리하는 개인정보 항목

① 보호자: 올택QR 회원 정보, 위치를 받기 위한 공개키(개인키는 보호자 스마트폰에만 있음), 보호받는 분과의 관계, 보호받는 분의 호칭·이름(입력한 경우), 구독·결제 정보, 앱 알림(푸시) 토큰 ② 보호받는 분(대상자 스마트폰): 스마트폰 번호(문자 인증), 기기 모델명, 앱 버전, 앱 알림 토큰, 연결 확인용 기기 토큰(원래 값을 알 수 없는 해시로 저장), 마지막으로 위치를 보낸 시각, 배터리가 15% 이하일 때의 배터리 잔량 ③ 서버가 남기는 기록(위치 없음): 위치 제공 사실 확인자료(언제·어느 보호자에게·어떤 종류(평소/실종/지금 위치)·전달 여부), 연결·설정 변경·실종 모드·지금 위치 요청 등 알림 기록 ④ 임시 보관(보호자가 직접 맡긴 경우): 복원 코드로 잠근 기록과 키의 암호문 (회사는 열 수 없음) ⑤ 보호자 스마트폰에만 저장(서버로 보내지 않음): 받은 위치 기록, 보호받는 분 사진

3. 이용 목적

① 보호자와 대상자 스마트폰의 연결, 본인 확인과 부정 이용 방지 ② 위치 암호문 전달, 실종 모드·지금 위치 요청, 배터리 부족·연락 끊김 알림 ③ 구독 제공과 결제·해지·환불 처리, 결제 실패·체험 종료 안내 ④ 위치정보법에 따른 위치정보 제공 사실 확인자료 보관

4. 보유 및 이용 기간

① 위치 제공 사실 확인자료: 6개월 (위치정보법) ② 알림 기록: 1년 ③ 연결 QR 정보: 만든 뒤 1일 ④ 임시 보관 암호문: 최대 1일 (복원하면 바로, 1일이 지나면 무조건 삭제) ⑤ 대상자 스마트폰 정보: 연결이 끝날 때까지 (연결이 끝난 정보는 회원 탈퇴 또는 보관 기간이 지나면 파기) ⑥ 구독·결제 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률) ⑦ 그 밖의 회원 정보는 올택QR 개인정보 처리방침의 보유 기간을 따릅니다.

5. 개인정보의 제공

① 보호받는 분의 위치(암호문)와 배터리 잔량은 연결된 보호자에게만 전달됩니다. 위치를 받는 보호자의 이름과 관계는 대상자 스마트폰 화면과 알림에 표시됩니다. ② 연결 정보(보호받는 분의 호칭, 가린 번호, 기기 모델, 보호자 목록)는 같은 보호받는 분의 보호자끼리 볼 수 있습니다. ③ 회사는 위치를 열어 볼 수 없으므로 수사기관 등이 요청해도 위치를 제공할 수 없으며, 법령에 따른 요청에는 서버에 있는 정보(위치 제공 사실 확인자료 등)만 법령이 정한 절차에 따라 제공합니다.

6. 처리 위탁과 국외 이전

① 알리고(문자 발송): 문자 인증번호, 결제 실패 안내 문자 ② Google LLC(Firebase Cloud Messaging, 미국 등): 위치 암호문과 상태 알림 전달 — 위치는 암호문이라 Google도 열 수 없으며, 전달 후 Google 정책에 따라 삭제됩니다. ③ 주식회사 카카오(카카오맵): 보호자 스마트폰의 지도 표시 — 지도를 그리기 위해 화면에 보이는 지역의 지도 조각을 받아 옵니다. ④ Google Play 등 앱 마켓 사업자: 정기 결제 처리 이용자는 앱 알림을 끄거나 회원 탈퇴로 국외 이전을 거부할 수 있으며, 이 경우 위치를 받을 수 없습니다.

7. 안전성 확보 조치

종단간 암호화(위 1항) 외에, 대상자 스마트폰 번호·푸시 토큰·호칭 등은 AES-256-GCM으로 암호화하여 저장하고, 번호 확인과 기기 토큰에는 원래 값을 알 수 없는 해시(HMAC-SHA256)를 씁니다. 서버와 주고받는 모든 정보는 TLS 1.2 이상으로 전송합니다. 대상자 스마트폰의 앱 잠금 핀번호는 그 스마트폰 안에만 해시로 저장됩니다.

8. 이용자의 권리

① 보호받는 분은 대상자 스마트폰의 [위치 보내기 멈춤] 또는 앱 삭제로 언제든 위치 보내기를 멈출 수 있습니다. ② 보호자는 [연결 끊기], [나가기], [기록 임시 보관 > 지금 바로 지우기], 회원 탈퇴로 처리를 멈추거나 삭제할 수 있습니다. ③ 열람·정정·삭제·처리 정지 요구는 고객센터(1644-7046), 이메일(alltagcompany@naver.com)로 할 수 있습니다.

9. 개인정보 보호책임자와 권익침해 구제

- 개인정보 보호책임자 겸 위치정보관리책임자: 김현수 (이사, 고객지원팀) · alltagcompany@naver.com · 1644-7046 - 개인정보침해신고센터 (privacy.kisa.or.kr / 118), 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972), 대검찰청 사이버수사과 (1301), 경찰청 사이버수사국 (182)

10. 시행

이 처리방침은 2026년 11월 1일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터(중요한 변경은 30일 전부터) 앱으로 알립니다.