가디언 메이트 개인정보 처리방침
시행일: 2026년 9월 16일 (2026년 9월 30일 개정: 카카오 로그인, 제3자 제공, 위탁·국외 이전, 개인위치정보, 문의처 추가 / 2026년 10월 5일 개정: 병원 동행 신청 상세 항목 추가)
온리마음(이하 “회사”)은 가디언 메이트의 회원 가입, 방문 도움 연결, 보호자 이용, 안부 확인 및 선택 활동 기록을 위해 「개인정보 보호법」에 따라 아래와 같이 개인정보를 처리하고, 정보주체의 권리를 보호합니다.
목차
1. 개인정보 수집 범위 및 수집 방법
2. 개인정보 수집 및 이용 목적
3. 개인정보 수집에 대한 동의
4. 개인정보의 목적 외 사용 및 제3자에 대한 제공
5. 개인정보 보유·이용 기간 및 파기
6. 개인정보의 처리 위탁 및 국외 이전
7. 개인정보 자동 수집 장치와 기기 권한
8. 외부 서비스 및 링크
9. 정보주체의 권리·의무 및 행사 방법
10. 개인정보 보호책임자 및 불만 처리
11. 개인정보 안전성 확보 조치
12. 권익침해 구제 방법
13. 개인위치정보 수집·이용에 관한 사항
14. 개인정보 처리방침의 변경
1. 개인정보 수집 범위 및 수집 방법
1) 수집 범위
| 이용 단계 |
처리 항목 |
구분 |
| 가입·로그인(이메일) |
이름, 이메일, 암호화된 비밀번호 확인값, 회원 역할, 가입·동의 기록, 로그인 세션 식별값 |
필수 |
| 가입·로그인(카카오) |
카카오 회원번호(앱이 알아볼 수 있는 고유 식별값), 이름, 회원 역할, 가입·동의 기록, 로그인 세션 식별값 |
필수 |
| 카카오 계정 정보 |
카카오계정의 이름, 전화번호 |
선택(카카오에서 동의한 경우) |
| 프로필·대상자 등록 |
사진, 연락처, 주소·지역, 비상 연락처, 도움받는 분의 이름·연락처·주소·관계 |
선택 |
| 추가 프로필 |
생년월일, 성별 |
선택 |
| 예약·이용 |
서비스 종류와 세부 요청, 일정, 방문 주소, 신청자·대상자·가디언 정보, 상태 이력, 대화, 방문 보고, 돌봄 일지, 평가·후기, 사고 접수·지원 문의 |
예약 시 필수 |
| 병원 동행 진료 기록 |
진료 병원 이름·주소, 가디언이 입력한 진료 내용·처방·복약 안내·다음 진료일·병원에서 낸 금액·특이사항 |
병원 동행 이용 시(건강 관련 정보) |
| 병원 동행 신청 상세 |
도움받는 분의 거동 상태(혼자 걸음·보행 보조·휠체어), 진료 예약 시각, 선호하는 가디언 성별 |
병원 동행 신청 시(거동 상태는 앱에서 필수, 나머지는 선택, 건강 관련 정보) |
| 안부 체크 |
알림 시간, 체크 일자·시각, 응답·메모, 미체크 확인과 처리 기록 |
이용 시 |
| 가디언 등록·심사 |
자격 구분과 세부 자격(요양보호사·간호조무사·사회복지사·간호사), 제출한 신분·자격·건강·심폐소생술 교육 이수 증빙 파일, 범죄경력·성범죄경력 확인 동의 시각, 파일명, 제출 시각, 심사 결과와 사유 |
가디언 활동 시 필수 |
| 자차 이동(선택) |
자동차보험 가입증명서 파일, 보험 만료일, 운영자 확인 결과, 이동 거리·통행료·주차비 정산 내역 |
자차 이동을 맡는 가디언에 한해 선택 |
| 가디언 사진 공개 |
프로필 사진 공개 여부 설정 |
선택 |
| 선택 활동 기록 |
걸음수, 움직임·관측 시간, 충격 크기, 회전·가속도 수치와 시각, 추가 체크 응답, 동의 상태 |
선택 |
| 알림·기술 운영 |
푸시 토큰, 기기 운영체제, 앱 업데이트 요청 정보, 통신에 수반되는 IP 등 접속 정보 |
자동 수집 |
2) 수집 방법
앱의 가입·프로필·예약·증빙 제출 화면에서 이용자가 직접 입력하거나 올린 정보, 카카오 로그인에서 이용자가 동의한 정보, 서비스 이용 과정에서 자동으로 생성되는 정보(이용 기록, 접속 정보, 푸시 토큰)를 수집합니다. 휴대폰 주소록 전체를 가져오지는 않습니다.
2. 개인정보 수집 및 이용 목적
| 목적 |
세부 내용 |
| 회원 관리 |
가입 의사 확인, 계정 생성과 본인 계정 확인, 접근 권한 관리, 탈퇴 처리 |
| 방문 도움 연결 |
신청 접수, 가디언 배정, 일정 조율과 연락, 방문 진행·완료 기록, 후기 관리 |
| 병원 동행 진행 |
진료 병원 안내, 가디언의 진료 내용·다음 진료일 기록과 고객·가족 확인(탈퇴 시 삭제) |
| 본인 확인 보조 |
입력한 생년월일로 만 15세 이상 여부 확인, 고객 문의 응대 때 본인 확인 |
| 안부 확인 |
매일 안부 알림, 연결된 가디언의 미체크 확인, 선택 활동 요약과 추가 확인 |
| 가디언 심사 |
자격·교육 이수 검토와 활동 승인, 범죄경력·성범죄경력 확인, 부정 이용 방지 |
| 요금 정산 |
후불 이용료와 취소 수수료, 자차 이동 비용(이동 거리·통행료·주차비 실비) 계산과 정산 내역 기록, 자동차보험 만료 안내 |
| 카카오 정보 미리 채움 |
동의한 이름·전화번호를 가입 화면과 연락처 입력란에 미리 채워 입력을 줄임 |
| 고객 문의·사고 처리 |
문의 응대, 사고 접수 확인, 분쟁 처리 |
| 서비스 운영·보안 |
알림 전달, 앱 업데이트, 접속 기록 확인, 부정 이용 탐지 |
3. 개인정보 수집에 대한 동의
- 회사는 가입 화면에서 이용약관과 개인정보 수집·이용에 대한 동의를 받으며, 동의하지 않으면 회원 가입이 제한됩니다.
- 이메일 가입에는 이름·이메일·비밀번호가 필요합니다. 카카오로 가입하면 이메일과 비밀번호는 받지 않으며, 카카오 회원번호와 이용자가 입력한 이름·역할이 필요합니다. 카카오 로그인 과정에서 받은 인증 토큰은 저장하지 않습니다.
- 카카오계정의 이름·전화번호는 선택 항목입니다. 동의하지 않아도 이름과 연락처를 직접 입력해 가입할 수 있습니다.
- 생년월일·성별은 선택 항목이며, 입력하지 않아도 모든 기능을 이용할 수 있습니다. 생년월일을 입력하면 만 15세 미만은 가입할 수 없습니다.
- 병원 동행 신청 상세(거동 상태·진료 예약 시각·선호 가디언 성별)는 휠체어·부축 준비와 시간 조율, 가디언 연결을 위해서만 쓰며, 배정 전에는 요청을 받을 수 있는 가디언에게 이름·연락처 없이 보여 주고 배정 뒤에는 담당 가디언에게만 보여 줍니다. 건강 관련 정보이므로 별도 동의를 받은 경우에만 처리하고, 이용 기록과 같은 기간 보관합니다. 가디언 성별 선호는 성별을 입력한 가디언 중에서만 연결합니다.
- 사진·활동 기록·안부 공유 등 선택 기능은 이용자가 선택할 때만 처리하며, 동의하지 않아도 그 정보가 필요 없는 기능은 이용할 수 있습니다.
- 건강 증빙은 별도 동의를 받은 경우에만 처리합니다. 활동 기록은 활동 기록 화면에서 수집·공유 동의와 기기 권한 허용 후 기록을 시작한 경우에만 수집합니다.
- 보호자가 다른 사람의 정보를 입력할 때는 당사자에게 처리 목적과 내용을 알리고 필요한 동의 또는 적법한 대리 권한을 확보해야 합니다. 주민등록번호 등 신청에 불필요한 정보는 입력하지 말고 증빙에서 가린 후 제출해 주세요.
- 가입 대상은 만 15세 이상입니다.
4. 개인정보의 목적 외 사용 및 제3자에 대한 제공
1) 서비스 안에서 정보를 볼 수 있는 사람
본인, 예약에 참여한 상대방, 연결된 가디언 및 업무상 필요한 권한을 가진 운영자가 해당 업무에 필요한 정보를 확인합니다. 배정 전 가디언에게는 요청 서비스·일정·지역 등 배정 판단에 필요한 정보만 표시됩니다. 보호자는 본인이 등록·신청한 대상자와 예약 정보를 관리합니다. 증빙 파일은 제출자와 심사 권한이 있는 운영자가 확인합니다.
2) 제3자 제공 현황
| 항목 |
내용 |
| 제공받는 자 |
이용자가 신청한 예약에 배정된 가디언 |
| 제공 목적 |
방문 도움 수행을 위한 일정 조율, 방문과 안부 확인 연락 |
| 제공 항목 |
신청자·도움받는 분의 이름, 연락처, 방문 주소, 요청 내용, 방문 준비 사항. 안부 연결과 선택 활동 공유에 동의한 경우 안부 결과와 활동 요약·추가 체크 응답 |
| 제공 시점·방법 |
가디언이 예약을 수락해 배정된 뒤, 앱의 해당 예약 화면에서만 표시 |
| 보유·이용 기간 |
예약 이행과 이용 이력 관리에 필요한 기간. 회원 탈퇴 시 제5항에 따라 삭제하거나 식별 정보를 제거 |
| 거부 권리와 불이익 |
제공을 거부할 수 있으나, 가디언에게 연락처·주소를 알려야 하는 방문 도움 예약은 이용할 수 없음 |
3) 그 밖의 제공
회사는 위 경우 외에는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요청하는 경우는 예외입니다. 연결을 해제하면 이후 해당 연결에 따른 조회 권한이 해제되며, 광고 판매 목적으로 개인정보를 제공하지 않습니다.
5. 개인정보 보유·이용 기간 및 파기
- 계정과 입력한 프로필·대상자·예약 관련 개인정보, 대화·안부·활동 기록 및 제출 증빙은 회원 유지와 서비스 제공을 위해 보관하며, 탈퇴 처리 시 관련 개인정보를 운영 데이터에서 삭제하거나 식별 정보를 제거합니다.
- 활동 화면의 ‘최근 30일’은 조회 범위이며 30일 후 자동 삭제를 뜻하지 않습니다. 활동 기록 중지는 신규 기록을 중지하는 것이며 기존 기록 삭제와는 다릅니다. 단말의 미전송 활동 기록은 최대 7일 또는 10,000건으로 제한됩니다.
- 계정 삭제 시 로그인 세션, 푸시 연결, 본인 식별 정보, 대상자 정보, 안부·활동·증빙 및 관련 자유 입력 내용 등을 삭제하고 진행 중인 예약은 취소됩니다. 상대방의 이용 이력을 위해 서비스 종류·일정·상태와 ‘탈퇴한 회원’ 표시의 최소 예약 기록은 남으며, 현재 이 최소 기록에는 별도 자동 삭제 기한이 설정되어 있지 않습니다.
- 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제하거나 식별 정보를 제거합니다. 외부 제공자의 기반 시설 백업·접속 기록까지 즉시 물리적으로 제거된다고 보장하지 않으며, 관련 문의는 담당자가 확인하여 안내합니다.
- 법령에 따라 보존해야 하는 정보가 생기는 경우 해당 법령이 정한 기간 동안 별도로 보관한 뒤 파기합니다.
6. 개인정보의 처리 위탁 및 국외 이전
서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁하며, 위탁 계약과 각 제공자의 약관에 따라 안전하게 관리되도록 합니다. 정보는 기능 이용 시 HTTPS로 전송되며 일부는 국외에서 처리됩니다.
| 수탁자·이전받는 자 |
이전 국가 |
위탁 업무·이전 항목 |
이전 시점·방법 |
보유·이용 기간 |
| Supabase Inc.(서버는 일본 도쿄 리전) |
일본(운영사 미국) |
계정·예약·대화·안부·선택 활동·업로드 파일 등 서비스 데이터 저장·처리, 실시간 대화 전달 |
서비스 이용 시 네트워크(HTTPS) 전송 |
회원 탈퇴 시까지, 탈퇴 시 삭제 또는 식별 정보 제거 |
| Expo, Google, Apple |
미국 등 |
푸시 토큰·알림 전달 정보 처리, 앱 업데이트 전달 |
알림·업데이트 이용 시 전송 |
알림 해제 또는 탈퇴 시까지 |
| Vercel Inc. |
미국 등 |
공개 안내·개인정보 처리방침·계정 삭제 안내 페이지 전송에 따른 접속 정보 |
페이지 접속 시 전송 |
제공자 정책에 따름 |
| 카카오 |
대한민국 |
카카오 로그인 인증, 주소 검색 |
로그인·주소 검색 시 전송 |
카카오 정책에 따름 |
이전을 거부하려면 서비스 이용을 중단하고 탈퇴를 요청할 수 있으며, 서버 저장이 필요한 기능은 이전을 거부하면 이용할 수 없습니다. 이전받는 자의 연락처는 각 제공자의 개인정보 안내에서 확인할 수 있고 문의는 제10항 연락처로 요청할 수 있습니다. Supabase, Expo, Vercel, 카카오
7. 개인정보 자동 수집 장치와 기기 권한
- 앱은 브라우저 쿠키를 쓰지 않고, 로그인 세션 식별값을 기기 보안 저장소에 보관합니다. 로그아웃하거나 탈퇴하면 삭제됩니다. 관리자용 웹 화면에서는 로그인 유지를 위해 세션 쿠키를 사용할 수 있으며 브라우저 설정으로 거부할 수 있습니다.
- 알림 권한은 안부·예약·대화 알림에, 신체 활동 권한과 가속도·회전 센서는 선택 활동 기록에 사용합니다. 활동 기록 중에는 기기에 지속 알림이 표시되며 앱에서 중지할 수 있습니다.
- 사진·문서는 이용자가 선택한 파일만 업로드합니다. 기기 설정에서 위치·알림·신체 활동 권한을 언제든 철회할 수 있으며, 철회하면 해당 기능의 신규 처리가 중지됩니다.
8. 외부 서비스 및 링크
지도·주소 검색을 이용할 때 OpenStreetMap 지도 서버, unpkg, 카카오 주소 검색, 운영체제 위치 서비스에 IP, 검색 내용 또는 요청한 지도 영역이 전달될 수 있습니다. 앱과 안내 페이지의 외부 링크로 이동한 뒤에는 해당 사이트의 개인정보 처리방침이 적용되며 회사는 그 내용에 책임지지 않습니다. OpenStreetMap 안내
9. 정보주체의 권리·의무 및 행사 방법
- 정보주체는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 앱의 내 정보에서 프로필을 수정하고, 활동 기록 화면에서 선택 수집을 중지하며, 내 정보 → 앱 설정 → 회원 탈퇴에서 탈퇴할 수 있습니다. 앱 밖에서는 계정 및 데이터 삭제 안내에 따라 가입 이메일로 요청할 수 있습니다.
- 그 밖의 요청은 제10항 연락처로 보내 주세요. 계정 소유 또는 적법한 대리 권한을 확인한 후 처리 결과를 회신합니다. 비밀번호나 주민등록번호를 이메일·채팅으로 보내지 마세요.
- 내 기록 내보내기는 일부 이용 자료를 제공하는 기능이며, 전체 개인정보에 대한 별도 열람 요청을 제한하지 않습니다.
- 정보주체는 정확한 정보를 제공해야 하며, 타인의 정보를 도용하면 관련 법령에 따라 책임을 질 수 있습니다.
10. 개인정보 보호책임자 및 불만 처리
회사는 개인정보 처리에 관한 업무를 총괄하고 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
- 운영자: 온리마음(사업자등록번호 528-81-03673)
- 주소: 대전시 유성구 궁동로2번길 81, 대전 스타트업파크 본부동 107호
- 개인정보 보호책임자·담당자: 정대호
- 이메일: daniel0701@naver.com
- 전화: 010-9931-2920
- 카카오톡 채널: 온리마음 (‘가디언 메이트 문의’라고 남겨 주세요. 채팅에 주소·연락처·주민등록번호 등 개인정보는 적지 마세요.)
문의를 받으면 지체 없이 확인해 처리 결과를 안내합니다.
11. 개인정보 안전성 확보 조치
- 관리적 조치: 개인정보를 다루는 권한을 업무상 필요한 운영자로 제한하고, 접근 권한이 필요 없어진 경우 회수합니다.
- 기술적 조치: HTTPS로 전송하고, 로그인 인증과 역할·예약·연결 관계에 따라 접근을 제한합니다. 비밀번호는 일방향 확인값으로 저장하며 단말 로그인 정보는 보안 저장소를 사용합니다. 증빙 파일은 제출자와 심사 권한이 있는 운영자만 열람할 수 있습니다.
- 물리적 조치: 서버와 저장 파일은 클라우드 제공자(Supabase)의 데이터센터에 보관되며 물리적 접근 통제는 제공자의 보안 정책에 따릅니다.
- 활동 센서 규칙은 추가 안부 확인을 제안하는 참고 기능이며 의료 진단이나 낙상 확정을 제공하지 않습니다. 가디언 자격 승인은 운영자가 제출 자료를 심사합니다.
12. 권익침해 구제 방법
정보주체는 개인정보 침해에 대한 피해 구제와 상담을 아래 기관에 문의할 수 있습니다. 아래 기관은 회사와 별개의 기관이며, 회사의 자체 처리 결과에 만족하지 못하시거나 더 자세한 도움이 필요하시면 이용해 주세요.
13. 개인위치정보 수집·이용에 관한 사항
- 앱은 이용자가 위치 권한을 허용하는 경우에 한해 기기의 현재 위치를 이용해 요양원·병원 찾기의 지역 선택과 거리 표시, 방문 위치와의 거리 표시를 제공합니다.
- 요양원·병원 찾기에서 가까운 순으로 보여 주기 위해 현재 위치 좌표가 검색 요청에 담겨 서버로 전송될 수 있으며, 서버는 이를 거리 계산에만 쓰고 저장하거나 다른 사람에게 제공하지 않습니다. 현재 위치로 지역을 정하는 과정에서 기기 운영체제의 위치·주소 변환 서비스가 쓰이며, 지도·주소 검색을 위해 요청한 지도 영역이나 검색어가 외부 서비스에 전달될 수 있습니다.
- 방문 주소는 예약 정보로 저장됩니다. 이는 이용자가 직접 입력한 주소이며 기기 위치정보가 아닙니다.
- 위치 권한은 기기 설정에서 언제든 철회할 수 있고, 철회해도 지역을 직접 선택해 이용할 수 있습니다.
- 서비스에서 개인위치정보를 서버에 수집·저장하거나 제3자에게 제공하는 기능을 도입하는 경우에는 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 별도 신고·동의 절차를 거쳐 이 방침에 미리 안내합니다.
14. 개인정보 처리방침의 변경
정보의 처리 목적·범위 또는 방침이 변경되면 앱 또는 공개 안내 페이지에서 변경 내용과 시행일을 안내합니다. 이용자에게 중요한 변경은 시행 7일 전(수집 항목 추가·이용 목적 변경 등 이용자 권리에 중대한 변경은 30일 전)에 알립니다. 권리 침해 상담은 위 제12항 기관을 이용할 수 있습니다.