개인정보 처리방침

시행일: 2026년 4월 27일 최종 수정일: 2026년 4월 27일

BENET(이하 "회사")은 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」 및 관련 법령을 준수합니다. 본 방침은 회사가 운영하는 BENET 서비스(이하 "서비스")에 적용됩니다.

본 방침은 이용자(이하 "이용자")가 서비스를 이용하기 전에 반드시 확인해야 할 내용을 포함하고 있으며, 서비스 이용과 동시에 본 방침에 동의한 것으로 간주합니다.

1. 수집하는 개인정보 항목 및 수집 방법

1.1 회원가입 및 로그인 시 수집

1.2 서비스 이용 중 이용자가 입력·생성하는 정보

1.3 자동 수집 정보

회사는 광고 식별자(IDFA/AAID)를 수집하지 않으며, 제3자 광고 추적도 수행하지 않습니다. 또한 주민등록번호는 일체 수집하지 않습니다.

1.4 쿠키 및 영상정보처리기기

• 본 서비스는 모바일 앱 기반으로, 웹 쿠키를 사용하지 않습니다.
• 영상정보처리기기(CCTV) 운영·관리 사항은 해당 없음.

2. 개인정보의 처리 목적

회사는 다음의 목적으로 개인정보를 처리하며, 목적이 변경될 경우 별도 동의를 받습니다.

• 회원 가입 및 본인 확인
• 육아 기록 서비스 제공 및 데이터 동기화
• 음성 인식 및 AI 기반 자동 기록 기능 제공
• 가족 공유(Care Community) 기능 제공
• 구독 결제 처리 및 관리
• 서비스 오류 분석 및 품질 개선
• 고객 문의 응대
• 법령상 의무 이행 및 분쟁 대응

3. 민감정보 및 아동의 개인정보 처리

3.1 민감정보

• 음성 녹음 데이터는 「개인정보 보호법」 제23조의 바이오 정보에 해당할 수 있어, 별도 동의를 받아 처리합니다.
• 음성 파일은 기록 변환 완료 즉시 파기되며, 영구 저장되지 않습니다.
• **아기의 건강 관련 기록(수유·수면·성장)**은 민감정보에 준하여 암호화 저장 및 접근 제한 조치가 적용됩니다.

3.2 아동(14세 미만) 정보 처리

• 본 서비스는 아기(자녀)의 정보를 그 법정대리인(부모·보호자)이 대신 입력하는 방식으로 운영됩니다.
• 서비스는 만 14세 이상의 성인(법정대리인) 만 회원가입할 수 있습니다.
• 아기의 정보는 법정대리인의 동의에 따라 수집·이용되며, 법정대리인은 언제든 아기의 정보를 열람·수정·삭제할 수 있습니다.
• 아동으로부터 직접 개인정보를 수집하지 않습니다.

4. 개인정보의 보유 및 이용 기간

관계 법령에 의거하여 보관이 필요한 경우 해당 기간 동안 보관합니다.

5. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 아래의 경우는 예외로 합니다.

5.1 소셜 로그인 제공자

5.2 법령에 따른 제공

• 관계 법령에 따라 수사기관, 행정기관의 적법한 요청이 있는 경우
• 이용자의 생명·신체·재산에 급박한 위험이 있는 경우

6. 개인정보 처리의 위탁 및 국외 이전

서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁하고 있으며, 이 중 국외에 소재한 수탁사로의 이전은 국외 이전에 해당합니다.

OpenAI에 전송되는 데이터는 OpenAI의 모델 학습에 사용되지 않으며(Zero-Retention API), 처리 완료 즉시 파기됩니다.

Railway Inc.·Supabase Inc.는 미국 법인이나, 실제 데이터는 각각 싱가포르·대한민국(서울) 리전에 저장됩니다. 회원 정보·육아 기록을 보관하는 데이터베이스(Supabase)는 국내(서울)에 위치하므로 국외 이전에 해당하지 않습니다.

6.1 국외 이전의 법적 근거 및 안전조치

• 법적 근거: 「개인정보 보호법」 제28조의8 제1항 제3호. 위 국외 이전은 서비스 계약의 체결·이행에 필요한 처리위탁·보관에 해당하며, 같은 조 제2항 각 호의 법정 고지사항을 본 처리방침에 공개함으로써 별도의 동의 없이 이전합니다.
• 안전조치: TLS 1.2 이상 암호화 전송, 위탁 계약을 통한 개인정보 보호 의무 부과, 수탁자에 대한 정기 감독
• 수탁자 연락처: 각 수탁사의 개인정보 보호 연락처는 해당 수탁사의 개인정보처리방침에서 확인할 수 있으며, info@benetfamily.com 으로 요청하시면 안내해 드립니다.
• 거부 방법·효과: 이용자는 회원 탈퇴(계정 삭제)를 통해 국외 이전(위탁)을 거부할 수 있으며, 이 경우 서비스 이용이 제한됩니다.

7. 자동화된 의사결정 (AI 기능)

회사는 다음과 같은 AI 기반 자동화 처리를 수행합니다.

이러한 자동화된 처리는 이용자에게 법적·경제적 영향을 미치는 결정을 내리지 않으며, 이용자는 AI 분석 결과에 대해 이의를 제기하거나 수동 수정할 수 있습니다.

8. 이용자의 권리·의무 및 행사 방법

이용자는 「개인정보 보호법」 제4조에 따라 다음의 권리를 행사할 수 있습니다.

• 열람 요구: 본인의 개인정보 처리 현황 열람
• 정정·삭제 요구: 오류 정보 정정 또는 삭제 요구
• 처리 정지 요구: 개인정보 처리의 일시적 정지 요구
• 동의 철회: 기존 동의 철회 (일부 기능 제한 가능)
• 계정 탈퇴: 앱 내 설정 → 계정 → 회원 탈퇴
• 데이터 이동권(Portability): 본인의 육아 기록을 JSON/CSV 형식으로 내보내기 (앱 내 기능 또는 이메일 요청)

8.1 행사 방법 및 처리 절차

• 요청 경로: info@benetfamily.com 으로 이메일 또는 앱 내 "고객지원"에서 요청
• 본인 확인: 계정 이메일 본인 확인 절차 진행
• 처리 기간: 10일 이내 (복잡한 경우 최대 30일, 사유 안내)
• 법정대리인 요청: 아기(미성년자)의 정보에 대해서는 법정대리인이 요청 가능

8.2 권리 행사 거절 사유

관계 법령에서 보관을 명시한 정보(예: 결제 기록 5년)는 해당 기간 동안 열람·삭제가 제한될 수 있으며, 이 경우 그 사유를 통지합니다.

9. 개인정보의 파기 절차 및 방법

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

• 전자적 파일: 복구 및 재생이 불가능한 방법으로 영구 삭제 (DB 레코드 삭제 + 백업 로테이션 30일)
• 종이 문서: 해당 없음 (모든 정보는 전자적으로 처리)
• 파기 시기: 보유 기간 경과 후 5일 이내

10. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음의 조치를 취하고 있습니다.

10.1 관리적 조치

• 개인정보 보호책임자 지정 및 최소 인원 접근 권한 관리
• 정기 보안 교육 및 내부 점검

10.2 기술적 조치

• 데이터 전송 시 TLS 1.2 이상 암호화
• 비밀번호 저장하지 않음 (소셜 로그인 전용)
• 민감 정보(음성, 아기 정보) 저장 시 암호화
• 접근 통제 시스템 (Supabase RLS) 운영
• 침입 탐지 및 방화벽 운영

10.3 물리적 조치

• 클라우드 기반 운영으로 별도 물리 접근 통제 불요
• 수탁사(Railway, Supabase)의 SOC 2 인증 데이터 센터 이용

11. 개인정보 침해사고 대응

개인정보 유출·분실 등의 사고가 발생할 경우, 「개인정보 보호법」 제34조에 따라 지체 없이(72시간 이내) 이용자에게 알리고 관계기관에 신고합니다. 통지 내용에는 다음이 포함됩니다.

• 유출된 개인정보 항목
• 유출된 시점과 경위
• 피해를 최소화하기 위한 방법
• 회사의 대응 조치 및 구제 절차

12. 개인정보 보호책임자 및 담당 부서

개인정보 관련 문의, 불만 처리, 피해 구제 등은 위 담당자에게 문의하실 수 있으며, 회사는 신속하고 충분한 답변을 드리도록 노력하겠습니다.

13. 권익침해 구제방법

이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

14. 개인정보 처리방침 변경

본 방침은 2026년 4월 27일부터 적용됩니다.

• 내용이 중대하게 변경되는 경우, 변경 30일 전부터 앱 내 공지 및 이메일로 안내합니다.
• 경미한 변경의 경우 변경 7일 전에 앱 내 공지로 안내합니다.
• 과거 버전의 방침은 info@benetfamily.com 으로 요청 시 제공합니다.

개정 이력