온기(溫記) 개인정보 처리방침

버전 v1.0 · 공고일 2026년 8월 8일 · 시행일 2026년 8월 15일

주식회사 클루버(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적으로 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 외의 용도로는 이용하지 않으며, 목적이 변경되는 경우 별도의 동의를 받는 등 필요한 조치를 이행합니다.

서비스 제공: 액자 단말 등록·운영, 사진·영상 전달과 표시, 음성 안내와 대화, 일정·복약 알림
안전 관리: SOS 요청 접수, 무활동 감지, 기기 상태 감시, 보호자 및 돌봄 기관에 대한 경보 발송
이용자 관리: 본인 확인, 서비스 이용 문의·불만 처리, 공지사항 전달
지역 정보 제공: 거주 지역에 해당하는 공지·재난 안내·복지 정보·광고의 선별 표시
서비스 개선과 통계: 서비스 이용 현황 분석(개인을 알아볼 수 없는 형태의 통계로 처리)

제2조 (처리하는 개인정보의 항목)

1. 어르신

필수: 성명, 전화번호, 거주지 주소(시도·시군구·읍면동 및 상세주소), 액자 등록 정보
선택: 출생연도, 성별, 복약·주의사항 등 메모
자동 생성: 액자 사용 기록(화면 터치, 음성 사용, 사진 표시, SOS 요청, 기기 상태 등의 이벤트 기록), 음성 의도 분류 결과(요청의 종류와 인식 신뢰도)

2. 보호자

필수: 성명, 전화번호, 어르신과의 관계 호칭
가족앱 이용 시: 비밀번호(암호화하여 저장), 푸시 알림 토큰
메신저 채널 이용 시: 카카오톡 또는 LINE의 이용자 식별자(채널 연결에 사용되는 값)

3. 이용자가 전송하는 콘텐츠

사진, 영상, 사진 설명 문구, 음성 편지

4. 액자 단말 정보

기기 모델명, 일련번호, 플랫폼, 앱 버전, 통신사·전파 세기, 접속 상태 기록, 기기 인증 토큰(암호화된 형태로 저장)

5. 돌봄 기관 담당자(관리자)

성명, 이메일 주소, 전화번호, 담당 지역, 비밀번호(암호화하여 저장), 접속 및 조회 기록

6. 서비스 이용 과정에서 자동으로 생성·수집되는 정보

접속 일시, 접속 IP 주소, 서비스 이용 기록, 오류 기록

7. 민감정보의 처리

복약 알림에 입력된 약 이름, SOS 요청 기록, 무활동 감지 기록은 건강에 관한 정보에 해당할 수 있습니다. 회사는 이러한 정보를 어르신의 안전 확인이라는 목적에 한정하여, 정보주체 또는 법정대리인의 별도 동의를 받아 처리합니다.

제3조 (개인정보의 수집 방법)

액자 설치·등록 시 어르신 또는 보호자가 직접 입력하거나, 돌봄 기관 담당자가 입력
보호자가 가족앱, 카카오톡 채널, LINE 채널, 웹 링크를 통해 사진과 설명을 전송할 때 수집
어르신이 액자를 사용하는 과정에서 단말이 자동으로 생성하여 전송
홈페이지 및 서비스 이용 과정에서 자동으로 생성

제4조 (음성 정보의 처리에 관한 특칙)

음성은 특히 민감하게 다루어야 하는 정보이므로, 회사는 다음과 같은 원칙을 기술적으로 강제합니다.

① 마이크는 어르신이 액자의 "대화하기" 버튼을 누른 때에만 작동합니다. 평상시에는 주변 소리를 수집하지 않으며, 상시 대기 상태로 듣지 않습니다.

② 녹음된 오디오는 문자 변환(음성 인식)에 사용된 직후 서버 메모리에서 폐기되며, 저장 장치에 기록되지 않습니다. 오디오 파일은 어떤 형태로도 보관하지 않습니다.

③ 문자로 변환된 발화 원문은 데이터베이스에 저장하지 않습니다. 음성 사용 기록에는 요청의 종류(예: 날씨 문의, 도움 요청)와 인식 신뢰도만 남으며, 무슨 말을 했는지는 남지 않습니다.

④ 대화 기능을 이용하는 세대의 경우, 대화의 흐름을 잇기 위해 최근 주고받은 내용을 서버의 임시 메모리에만 보관합니다. 이 정보는 마지막 발화로부터 10분이 지나거나 서버가 재시작되면 사라지며, 저장 장치에 기록되지 않습니다.

⑤ 음성을 문자로 변환하는 처리는 제7조에 기재한 수탁자가 수행합니다.

제5조 (개인정보의 처리 및 보유 기간)

어르신·보호자·세대 정보: 이용계약 종료 시까지
사진·영상·음성 편지: 이용계약 종료 시까지(세대별 저장 용량 한도 내). 이용자가 삭제하면 즉시
액자 사용 기록, 경보 기록, 관리자 접속 및 조회 기록: 수집일로부터 12개월(월 단위로 자동 삭제)
음성 오디오: 보관하지 않음(문자 변환 직후 폐기)
발화 원문: 보관하지 않음(대화 맥락은 서버 메모리에 최대 10분)
돌봄 기관 담당자 계정: 계정 삭제 또는 권한 회수 시까지

관련 법령에서 일정 기간 보존을 요구하는 정보는 해당 법령이 정한 기간 동안 보관한 후 파기합니다.

제6조 (개인정보의 제3자 제공)

① 회사는 이용자의 개인정보를 제1조에 명시한 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

정보주체로부터 별도의 동의를 받은 경우
법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우
정보주체 또는 제3자의 생명·신체·재산의 이익을 위하여 긴급히 필요하다고 인정되는 경우

② 어르신의 안전 확인을 위한 경보는 다음 각 호에게 전달됩니다. 이는 서비스의 본질적 기능으로서 이용계약의 이행을 위한 처리에 해당합니다.

어르신이 등록한 보호자
어르신을 지원하는 지방자치단체·복지기관의 담당자(해당 기관을 통해 서비스를 이용하는 경우에 한하며, 담당 지역 범위 안에서만 열람할 수 있습니다)

③ 돌봄 기관 담당자가 열람할 수 있는 범위는 서버에서 담당 지역(광역·기초·읍면동)을 기준으로 제한되며, 조회 행위는 기록으로 남습니다.

제7조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

네이버클라우드 주식회사 — 위탁 업무: 음성의 문자 변환(음성 인식) / 위탁 정보: 어르신의 음성 데이터(변환 직후 폐기)
Anthropic PBC — 위탁 업무: 음성 요청의 의도 분류 및 대화 응답 생성 / 위탁 정보: 문자로 변환된 발화 내용, 대화 맥락
Google LLC — 위탁 업무: 푸시 알림 발송 / 위탁 정보: 기기 및 앱의 푸시 토큰, 알림 제목·내용
주식회사 카카오 — 위탁 업무: 카카오톡 채널을 통한 사진 수신 및 안내 응답 / 위탁 정보: 카카오 이용자 식별자, 주고받는 메시지와 사진
LY Corporation — 위탁 업무: LINE 채널을 통한 사진 수신 및 안내 응답 / 위탁 정보: LINE 이용자 식별자, 주고받는 메시지와 사진

① 회사는 위탁계약 체결 시 개인정보의 안전한 관리를 위해 필요한 사항을 계약서에 명시하고, 수탁자가 이를 준수하는지 감독합니다.

② 위탁 업무의 내용이나 수탁자가 변경될 경우 이 처리방침을 통해 공개합니다.

③ 다음의 외부 조회는 개인정보를 제공하지 않고 이루어지므로 위탁에 해당하지 않습니다. 회사는 기상 정보와 병원 정보를 조회할 때 개인을 식별할 수 있는 정보를 보내지 않고, 지역 격자좌표 또는 행정구역 코드만 사용합니다.

기상청 날씨·생활기상지수 조회
건강보험심사평가원 병원 정보 조회
좌표를 행정구역 코드로 변환하기 위한 지도 서비스 조회

제8조 (개인정보의 국외 이전)

회사는 다음과 같이 개인정보를 국외로 이전하고 있습니다. 이는 「개인정보 보호법」 제28조의8에 따라 계약의 이행을 위하여 필요한 처리위탁으로서, 그 사항을 이 처리방침을 통해 공개합니다.

1. Anthropic PBC

이전받는 자: Anthropic PBC (privacy@anthropic.com)
이전 국가: 미국
이전 일시 및 방법: 어르신이 음성으로 요청할 때마다 정보통신망을 통해 암호화하여 전송
이전 항목: 문자로 변환된 발화 내용, 최근 대화 맥락, 응답 생성에 필요한 어르신의 호칭·연령대 등 최소한의 정보
이용 목적: 요청 의도의 분류 및 대화 응답 생성
보유·이용 기간: 처리 완료 시까지(수탁자의 정책에 따른 일시적 보관 기간을 포함)

2. Google LLC

이전받는 자: Google LLC
이전 국가: 미국
이전 일시 및 방법: 알림 발송이 필요한 때마다 정보통신망을 통해 암호화하여 전송
이전 항목: 기기 및 앱의 푸시 토큰, 알림 제목·내용
이용 목적: 액자 단말과 가족앱에 대한 푸시 알림 발송
보유·이용 기간: 알림 전달 완료 시까지

3. LY Corporation

이전받는 자: LY Corporation
이전 국가: 일본
이전 일시 및 방법: LINE 채널로 사진을 주고받을 때마다 정보통신망을 통해 암호화하여 전송
이전 항목: LINE 이용자 식별자, 주고받는 메시지와 사진
이용 목적: LINE 채널을 통한 사진 수신 및 안내 응답
보유·이용 기간: 해당 서비스의 정책에 따른 기간

4. 국외 이전의 거부

정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 음성 대화 기능과 푸시 알림은 위 이전을 전제로 동작하므로, 거부하는 경우 해당 기능의 이용이 제한될 수 있습니다. 거부를 원하시는 경우 제12조의 연락처로 요청하시기 바랍니다.

제9조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

① 정보주체는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

개인정보 열람 요구
오류가 있는 경우 정정 요구
삭제 요구
처리정지 요구
자동화된 결정에 대한 설명 요구 및 거부

② 권리 행사는 제12조의 연락처로 서면, 전화, 전자우편을 통해 하실 수 있으며, 회사는 지체 없이 조치합니다.

③ 어르신이 스스로 권리를 행사하기 어려운 경우 법정대리인이나 위임을 받은 자를 통하여 행사할 수 있습니다. 이 경우 위임 사실을 확인할 수 있는 서류를 제출하여야 합니다.

④ 회사는 권리 행사 요구를 한 자가 본인이거나 정당한 대리인인지 확인합니다.

제10조 (자동화된 결정에 관한 사항)

① 회사는 어르신의 안전 확인과 음성 응답을 위해 다음과 같은 자동화된 처리를 수행합니다.

무활동 감지: 일정 시간(기본 6시간) 동안 액자와의 상호작용 기록이 없으면 안부를 확인하는 발화를 하고, 그럼에도 반응이 없으면 단계적으로 경보 등급을 올려 보호자와 담당 기관에 알립니다. 판단의 기준이 되는 것은 화면 터치와 음성 사용 기록이며, 시간 기준은 세대별로 조정할 수 있습니다.
음성 요청의 의도 분류: 어르신의 발화를 인공지능이 정해진 항목(날씨 문의, 도움 요청 등) 중 하나로 분류합니다. 분류 결과에 따라 미리 정해진 문장으로 응답합니다.

② 이러한 처리는 어르신의 권리·의무에 중대한 영향을 미치는 결정에는 해당하지 않으나, 정보주체는 제12조의 연락처를 통해 그 기준에 대한 설명을 요구하거나 해당 기능의 중단을 요청할 수 있습니다.

제11조 (개인정보의 파기)

① 회사는 보유 기간이 지나거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.

② 파기 방법은 다음과 같습니다.

전자적 파일 형태: 복구할 수 없는 기술적 방법으로 영구 삭제. 사용 기록은 월 단위 저장 구획을 통째로 삭제하는 방식으로 자동 파기합니다.
종이 문서: 분쇄하거나 소각

③ 이용계약이 종료되는 경우, 회사는 파기에 앞서 이용자가 사진 등을 내려받을 수 있는 방법을 안내합니다.

제12조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자: [성명 기재 예정]
직책: [직책 기재 예정]
연락처: [전화번호 기재 예정] / [전자우편 기재 예정]

정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

제13조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

암호화: 성명, 주소, 연락처, 위치 좌표, 사진 저장 위치 등은 암호화하여 보관합니다. 비밀번호는 복호화할 수 없는 방식으로 저장합니다. 전화번호 등으로 검색이 필요한 경우에는 원본을 복호화하지 않고 별도의 검색용 값을 사용합니다.
저장하지 않음으로써의 보호: 음성 오디오와 발화 원문은 애초에 저장 구조를 두지 않았습니다. 액자에서 수집되는 센서 원시값은 단말 밖으로 전송하지 않습니다.
접근 권한 관리: 돌봄 기관 담당자의 조회 범위는 담당 지역을 기준으로 서버에서 제한하며, 관리자 계정에는 2단계 인증을 적용할 수 있습니다.
접속 기록의 보관과 점검: 관리자의 조회·다운로드 행위를 기록하여 12개월간 보관합니다.
전송 구간 보호: 서비스와 단말·앱 사이의 통신은 암호화된 연결을 사용합니다. 사진을 내려받는 주소는 발급 후 24시간이 지나면 만료됩니다.
물리적·관리적 조치: 저장 장치에 대한 접근 통제, 정기적인 백업, 취급 직원의 최소화와 교육

제14조 (권익침해 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 권리 또는 이익을 침해받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제15조 (처리방침의 변경)

① 이 개인정보 처리방침은 시행일부터 적용됩니다.

② 법령·정책 또는 서비스의 변경에 따라 내용이 추가·삭제·수정되는 경우에는 변경 사항의 시행 7일 전부터 홈페이지와 액자의 설정 화면을 통해 공지합니다. 다만 이용자의 권리에 중대한 변경이 있는 경우에는 30일 전에 공지합니다.

③ 이전 버전의 처리방침은 요청 시 확인하실 수 있습니다.

회사 정보

상호: 주식회사 클루버
주소: 서울특별시 강남구 광평로56길 8-13, 1514 (수서동, 수서타워)
사업자등록번호: 310-87-00010
전화: 010-5050-0201
전자우편: jaekoo.choi@cluver.biz