PRIVACY · 개인정보 보호
개인정보처리방침
시니진은 어르신의 두뇌 훈련·인지 트레이닝 기록을 다루는 서비스이며,
건강정보 등 민감정보는 수집하지 않습니다. 본 방침은 개인정보보호법 제30조에 따라 공개하며,
이용자의 권리를 충분히 보장합니다.
1개인정보의 처리 목적
서비스는 다음 목적으로만 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다.
- 회원 가입 및 본인 확인, 로그인 등 서비스 제공
- 두뇌 훈련·인지 트레이닝(두뇌 게임, 인지활동 학습지) 제공 및 수행 기록·점수 분석
- 기관 연계 서비스: 기관 소속 회원의 학습·인지활동 수행 기록을 소속 기관(복지관·요양원 등)에 제공하여 단체 학습 계획 수립·수행 점검 (별도 동의 시)
- 가족 활동 리포트 공유 (별도 동의 시)
- 커뮤니티 게시판·자료실 서비스 제공 (게시글·댓글·파일 공유)
- 유료 서비스 결제·정기결제 처리 및 결제 내역 관리
- 서비스 개선, 오류 수정 및 보안
2처리하는 개인정보 항목
1) 일반 개인정보
| 항목 | 수집 목적 | 보유 기간 |
|---|---|---|
| 아이디, 비밀번호(해시), 이름, 전화번호(선택) | 회원 가입·로그인 | 탈퇴 즉시 파기 |
| 마지막 로그인 일시 | 계정 보안 | 탈퇴 즉시 파기 |
| 부정가입 방지 정보 — 전화번호·이메일·소셜 계정 식별자의 일방향 해시(원문 복원 불가) | 무료체험 중복 이용(부정 재가입) 방지 | 가입·탈퇴 시 생성, 1년 보관 후 자동 파기 |
| 휴대폰 번호·인증번호 (문자 인증 시) | 전화번호 소유 확인 (무료체험 자격) | 24시간 내 자동 파기 |
| 마케팅 수신동의 여부·동의 일시 (선택) | 혜택·소식 안내 발송 및 수신동의 이력 관리 | 동의 철회 또는 탈퇴 시 파기 (발송·동의 이력은 증빙을 위해 3년 보관 후 파기) |
| 지역 설정, 일정·기념일, 안부 기록 (선택) | 오늘의 브리핑(날씨·일정 안내)·가족 안부 서비스 제공 | 탈퇴 즉시 파기 |
| 두뇌 게임·인지활동 학습 기록 (수행 종류, 점수, 영역, 수행 일시) | 두뇌 훈련 서비스 제공·수행 분석·맞춤 추천 | 탈퇴 즉시 파기 |
2) 기관 연계 이용 시
| 항목 | 수집 목적 | 보유 기간 |
|---|---|---|
| 소속 기관, 기관 코드, 활동 수준(학습등급) | 기관 단체 학습 관리 | 탈퇴·기관 탈퇴 시 파기 |
| 배정된 학습 계획 수행 기록 (학습지·게임 완료 여부·일자) | 기관 담당자의 수행 점검·일일 점검표 | 탈퇴·기관 탈퇴 시 파기 |
3) 커뮤니티 이용 시
| 항목 | 수집 목적 | 보유 기간 |
|---|---|---|
| 게시글·댓글 내용, 좋아요·반응 | 커뮤니티 서비스 제공 | 탈퇴 즉시 파기(공개 인용분 제외) |
| 업로드 파일·이미지 | 파일 공유 기능 | 게시글 삭제 또는 탈퇴 시 파기 |
4) 결제 이용 시
카드 번호 등 결제 수단 정보는 서비스 서버에 저장되지 않으며, 결제 대행사(워너포엠지(PoMG)·토스페이먼츠)가 PCI-DSS 기준으로 관리합니다.
| 항목 | 수집 목적 | 보유 기간 |
|---|---|---|
| 주문번호, 결제 금액·일시·상태 | 결제 내역 관리·환불 | 전자상거래법에 따라 5년 |
| 결제 대행사 거래번호(trxId) / 빌링키(billkeyId) | 결제 확인·정기결제 청구 | 정기결제 해지 후 5년 |
| 이용권 플랜·시작일·만료일 | 유료 기능 권한 관리 | 탈퇴 즉시 파기(결제 내역은 5년) |
5) 자동 수집 정보
| 항목 | 수집 목적 | 보유 기간 |
|---|---|---|
| 접속 IP·일시 | 보안·오류 대응 | 1년 |
| 세션 정보 | 로그인 유지 | 세션 종료 즉시 삭제 |
3개인정보의 제3자 제공
서비스는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 단, 아래의 경우 별도 동의를 받아 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| 이용자가 소속된 기관 (복지관·요양원 등) | 단체 학습 계획 수립·수행 점검 | 이름, 활동 수준, 학습·인지활동 수행 기록 | 기관 탈퇴·회원 탈퇴 시까지 |
| 이용자가 지정한 가족 | 주간 활동 리포트 공유 | 두뇌 훈련·학습지 활동 요약 통계 | 공유 링크 만료(7일) 후 차단 |
법령에 의거하거나 수사기관의 적법한 요청이 있는 경우, 법률이 허용하는 범위에서 제공할 수 있습니다.
4개인정보 처리의 위탁
| 수탁업체 | 위탁 업무 | 위탁 항목 |
|---|---|---|
| 워너포엠지(PoMG) | 결제·정기결제 처리 | 결제 금액·주문정보·빌링키(카드정보는 결제 대행사 서버에만 저장) |
| 토스페이먼츠 | 결제·정기결제 처리 | 결제 금액·주문정보·빌링키(카드정보는 결제 대행사 서버에만 저장) |
| 서버 호스팅 업체 (카페24) | 서버 인프라 관리 | 서버에 저장된 데이터의 물리적 관리 |
위탁 시 개인정보보호법 제26조에 따라 수탁업체의 보호 의무를 계약서에 명시합니다.
5정보주체의 권리와 행사 방법
| 권리 | 내용 | 처리 기간 |
|---|---|---|
| 열람권 | 보유 개인정보 조회 요청 | 10일 이내 |
| 정정권 | 잘못된 정보 수정 요청 | 10일 이내 |
| 삭제권 | 계정 및 모든 데이터 삭제 요청 | 10일 이내 |
| 처리정지·동의철회권 | 특정 정보 처리 정지·동의 철회 | 즉시(일부 기능 제한) |
| 전송요구권 | 보유 데이터를 기계 판독 형식(JSON)으로 내려받기 | 10일 이내 |
행사 방법: 서비스 내 [계정 설정 → 개인정보 관리]에서 직접 요청하거나, 아래 개인정보 보호책임자에게 이메일로 요청할 수 있습니다.
6개인정보의 파기
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제
- 회원 탈퇴 시: 탈퇴일로부터 5영업일 이내 모든 개인정보·학습·활동 데이터 파기
- 예외: 법령상 보존 의무가 있는 경우 해당 기간 별도 보관 후 파기
장기 미이용 회원(휴면계정)의 처리
- 휴면 전환 기준: 마지막 이용일(로그인 또는 서비스 활동)로부터 1년간 이용 기록이 없는 개인 회원의 계정은 휴면계정으로 전환합니다.
- 사전 통지: 휴면 전환 예정일 30일 전까지 문자·이메일 또는 앱 알림으로 전환 예정 사실과 전환 일시, 유지 방법을 안내합니다.
- 전환 시 조치: 이름·연락처 등 개인정보를 다른 이용자의 정보와 분리하여 별도 저장·관리하며, 건강·학습 기록에 대한 접근을 차단합니다. 분리 보관된 정보는 다른 목적으로 이용하거나 제공하지 않습니다.
- 휴면 해제: 휴면 전환 후에도 다시 로그인하시면 분리 보관된 정보가 즉시 복원되어 서비스를 계속 이용하실 수 있습니다.
- 기관 소속 회원·유료 이용 중인 회원은 계약 관계 유지를 위해 휴면 전환 대상에서 제외될 수 있습니다.
7안전성 확보 조치
- 비밀번호 암호화: 단방향 해시 + 솔트 적용
- 전송 암호화: HTTPS(TLS) 전 구간 적용
- 접근 제한·세션 보안: 최소 권한, HttpOnly 쿠키, 무활동 자동 로그아웃, 로그인 시 세션 재발급
- 로그인 보호: 반복 실패 시 일시 잠금, 접속 기록 1년 보관
- CSRF 방어: 상태 변경 요청에 토큰 검증
- 파일 업로드 보안: 확장자·MIME 검증, 웹 직접 실행 불가 경로 저장
- 결제 보안: 카드정보 서버 미저장, 결제 금액 서버 재검증
- 게시물 보안: XSS 방어용 HTML 새니타이징
8개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 책임자 | 이남희 |
| 이메일 | senigeni@naver.com |
| 전화 | 1544-7067 |
개인정보 관련 문의·열람·정정·삭제 요청은 위 이메일로 접수하며, 10일 이내에 답변드립니다.
개인정보보호위원회 침해신고센터: ☎ 118 (privacy.go.kr)
9쿠키 및 자동 수집 장치
서비스는 로그인 유지를 위한 세션 쿠키를 사용하며, 제3자 분석·광고 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 로그인 유지가 제한될 수 있습니다.
10광고성 정보의 전송 및 수신동의
- 수신동의(선택): 혜택·소식 등 광고성 정보는 정보통신망법 제50조에 따라 별도 동의를 받은 회원에게만 문자·앱 알림으로 전송하며, 동의하지 않아도 서비스 이용에 제한이 없습니다.
- 전송 시간: 광고성 정보는 오전 8시부터 오후 9시 사이에만 전송합니다.
- 수신동의 재확인: 수신동의일로부터 2년마다 동의 사실과 철회 방법을 안내해 드립니다. 별도 의사표시가 없으면 동의가 유지됩니다.
- 철회 방법: 계정 설정 > 알림 수신 설정 또는 수신 문자에 포함된 수신거부 링크에서 언제든지 철회할 수 있으며, 철회 즉시 발송이 중단되고 처리 결과를 안내해 드립니다.
- 고지성 안내와의 구분: 결제·계약 안내, 휴면 전환 통지 등 서비스 제공에 필요한 고지성 안내는 수신동의와 관계없이 발송됩니다.
- 발송·동의 기록: 통지 의무 이행의 증빙을 위해 발송 이력과 동의·철회 이력을 기록하며, 3년 보관 후 파기합니다.
11방침의 변경
본 방침은 법령·서비스 변경 시 개정될 수 있으며, 변경 시 공지사항 또는 이메일로 사전 안내합니다.