CareOps 상담사용 개인정보처리방침
세이프옵스(SafeOps)는 상담사용 CareOps 앱·웹에서 개인정보를 아래와 같이 처리합니다. 이 방침은 상담사와 상담 기관의 서비스 이용에 적용됩니다.
문서 분리일 2026년 10월 16일
1. 무엇을 수집하고 왜 사용하나요
상담사 계정 정보(이름, 이메일, 소속 기관), 상담사가 작성한 회기 노트·축어록·내담자 기록·예약 정보, 상담사가 녹음을 시작한 회기의 음성을 처리합니다. 계정 인증, 상담 기록 작성·관리, 예약·메시지·검사·서류 안내와 상담 업무 보조에 사용합니다. 내담자 정보와 녹음 처리에 필요한 동의는 상담사가 받습니다.
2. 회기 음성은 어떻게 다루나요
상담사 앱 — 회기 녹음
상담사가 회기 녹음을 시작하면, 회기의 음성이 암호화된 연결로 회사가 직접 운영하는 전사 서버에 전송되어 글자(축어록)로 바뀝니다. 녹음 전 내담자의 동의는 상담사가 받습니다.
- 전사 서버는 음성을 파일로 저장하지 않습니다. 회기가 진행되는 동안 서버 메모리에서만 처리하고, 회기가 끝나거나 일정 시간 입력이 없으면 지웁니다.
- 음성은 OpenAI 등 외부 AI 회사로 보내지 않습니다. 회기 노트 초안을 만들 때는 축어록 글자만, 이름·연락처 등 식별 정보를 가린 뒤 보냅니다.
- ‘녹음본 저장’(기본 꺼짐)을 켜면 녹음 파일은 상담사의 기기(휴대폰 또는 컴퓨터)에만 저장되고 서버로 보내지 않습니다.
- 전사 서버 운영 시간(오전 8시~오후 9시) 밖에 상담사 앱으로 녹음하면, 음성은 전사 서버가 켜질 때까지 상담사의 휴대폰(앱 저장공간)에만 임시로 보관됩니다. 전사할 때 위와 같은 방식으로 전사 서버에 보내지고, 세션으로 저장하면 휴대폰에서 지워집니다.
3. 어디에 보관하나요
개인정보는 대한민국 내 데이터센터에 보관되며, 전송 구간은 모두 암호화(HTTPS)됩니다. 처리 과정에서 국외로 이전되는 경우는 아래 ‘개인정보의 국외 이전’에 모두 적었습니다.
다만 상담사 앱의 회기 녹음을 글자로 바꾸는 전사 처리는 일본 리전의 서버 (Microsoft Azure 일본 서부)에서 이루어집니다. 이 서버는 음성을 저장하지 않고 처리 후 지우며, 전사 결과(축어록)는 국내 데이터센터에 보관됩니다.
개인정보의 국외 이전
서비스를 제공하는 데 필요한 처리를 맡기면서, 아래와 같이 개인정보가 국외로 이전됩니다 (개인정보 보호법 제28조의8). 이전은 서비스를 이용하시는 때에 암호화된 네트워크(HTTPS·TLS)로 이루어집니다.
| 이전받는 곳 (연락처) | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| OpenAI OpCo, LLC privacy@openai.com | 미국 | 상담 노트 초안용 글 — 이름·연락처 등 식별 정보를 가린 뒤 | 상담 노트 초안 생성 | 오남용 감시를 위해 최대 30일 보관 후 삭제 |
| Microsoft Corporation (Azure 일본 서부) aka.ms/privacyresponse | 일본 | 상담사가 녹음한 회기 음성 | 음성을 글자로 바꾸는 전사 | 저장하지 않고 처리 후 삭제 |
| Vercel Inc. privacy@vercel.com | 미국 (요청 처리는 서울 리전) | 서비스 이용 중 주고받는 정보, 접속 기록(IP 등) | 서비스 운영(호스팅) | Vercel의 보관 정책에 따름 |
| Google LLC (Firebase) policies.google.com/privacy | 미국 | 푸시 알림 토큰, 알림 문구(상담 내용 없음) | 푸시 알림 전송 | 전달이 끝날 때까지(최대 4주) |
| Plus Five Five, Inc. (Resend) support@resend.com | 미국 | 이메일 주소, 안내 메일 내용 | 안내 메일 발송 | Resend의 보관 정책에 따름 |
| Cloudflare, Inc. privacyquestions@cloudflare.com | 미국 등 전 세계 거점 | 화상 상담의 암호화된 영상·음성(열어 볼 수 없음), 가입·로그인 때 자동 가입 방지를 위한 접속 정보(IP·브라우저 정보) | 화상 연결 중계, 자동 가입 방지 | 영상·음성은 저장하지 않고 전달만. 접속 정보는 Cloudflare의 보관 정책에 따름 |
| Upstash, Inc. privacy@upstash.com | 일본(도쿄) | 접속 IP, 화상 상담 연결 신호(암호화 키 교환 정보) | 과도한 요청 차단, 화상 연결 | 요청 횟수 기록은 제한 시간이 지나면, 연결 신호는 3분 뒤 자동 삭제 |
국외 이전을 원하지 않으시면 thomaskim104@safeops.kr 로 알려 주세요. 서비스 제공에 필요한 업체로의 이전을 거부하시면 해당 기능(예: 상담 기록 초안 작성, 알림)을 이용하실 수 없습니다.
4. 처리를 위탁하는 곳
서비스 제공에 필요한 범위에서 아래 업체에 처리를 위탁합니다. 위탁받은 업체는 위탁 목적 외로 이용할 수 없습니다.
| 위탁받는 곳 | 위탁하는 일 |
|---|---|
| Supabase | 데이터 보관 및 계정 인증 |
| Vercel | 서비스 운영(호스팅) |
| OpenAI | 상담사 회기 노트 초안 작성. 보내기 전에 이름·연락처 등 식별 정보를 가립니다. 음성은 보내지 않습니다. |
| Microsoft Azure (일본 서부) | 상담사 회기 녹음 전사 서버 운영. 음성은 저장하지 않고 처리 후 지웁니다. |
| Google (Firebase) | 푸시 알림 전송 |
| Resend | 안내 메일 발송 |
| 솔라피(SOLAPI) | 카카오톡 알림톡 발송 대행(상담 요약 카드 도착·예약·설문 요청 안내). 받는 분의 휴대폰 번호와 이름·상담실 이름·날짜만 보내며, 상담 내용은 보내지 않습니다. |
| 카카오 | 카카오톡 알림톡 전달 (위 솔라피를 거쳐 받는 분의 카카오톡으로 보냅니다) |
| Cloudflare | 화상 상담 연결 중계(암호화된 채로 전달만 하며 영상·음성 내용을 볼 수 없습니다), 가입·로그인 때 자동 가입 방지 |
| Upstash | 화상 상담 연결 신호와 요청 횟수 제한을 위한 임시 저장 |
5. 구글 캘린더 연동 데이터 (Google Workspace API)
상담사가 선택적으로 구글 캘린더 연동을 켜면, CareOps for Counsel는 상담사 본인의 구글 캘린더에 대해서만 다음을 수행합니다. 예약은 CareOps for Counsel → 구글 한 방향으로만 만들어지며, 구글에 있던 일정을 CareOps for Counsel 예약으로 가져오거나 CareOps for Counsel가 만들지 않은 일정을 수정하지 않습니다.
단, CareOps for Counsel가 만든 상담 일정을 상담사가 구글 캘린더에서 다른 시각으로 옮기거나 삭제하면, 그 변경을 알림으로 받아 해당 예약의 시각을 맞추거나 예약을 삭제합니다. 이를 위해 변경된 일정의 식별자와 시각만 읽으며, 제목·설명은 읽지 않고 개인 일정의 변경 내용은 저장하지 않습니다.
- 일정 쓰기(
calendar.events) — 확정된 상담 예약을 상담사의 캘린더에 이벤트로 만들고, 예약이 변경·취소되면 같은 이벤트를 수정·삭제 합니다. 이벤트 제목에는 “상담 — 내담자 이름”만 들어가며 서비스명·메모· 임상 내용은 담지 않습니다. - 바쁜 시간 읽기(
calendar.freebusy) — 셀프 예약 화면에서 상담사의 개인 일정과 겹치는 시간을 빼기 위해 바쁜 구간의 시작·끝만 조회합니다. 일정 제목·참석자·세부 내용은 가져오지 않습니다. - 개인 일정 보여 주기(
calendar.events읽기) — 상담사가 CareOps for Counsel 캘린더 화면을 열 때 겹치는 시간을 한눈에 보도록 구글 일정의 제목과 시작·끝 시각만 읽어 그 상담사 본인 화면에만 표시합니다. 같은 센터의 다른 구성원에게는 제목 없이 시각만 “개인 일정”으로 보입니다. 설명·장소·참석자는 가져오지 않으며, 읽은 일정은 서버에 저장하거나 기록하지 않고 화면을 닫으면 사라집니다.
제한적 사용(Limited Use). 구글 Workspace API로부터 받은 원본 또는 파생 데이터의 사용은 Google API 서비스 사용자 데이터 정책의 제한적 사용(Limited Use) 요건을 포함하여 이를 준수합니다. 해당 데이터는 위에 적은 캘린더 동기화 목적에만 쓰이며, 어떠한 인공지능·머신러닝 모델의 생성·학습·개선에도 사용되지 않고, 제3자에게 이전하거나 판매하지 않습니다. 사람이 열람하는 경우는 이용자가 명시적으로 동의했거나, 보안 목적 또는 관련 법령 준수를 위해 필요한 때로 한정됩니다.
The use of raw or derived user data received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements, and such data is not used to develop, train, or improve any generalized or foundational AI/ML models.
상담사는 내 상담실 → 설정 → 연동에서 언제든 연동을 해제할 수 있으며, 해제 시 저장된 접근 토큰은 즉시 폐기되고 구글에도 권한 회수를 요청합니다.
6. 보관과 삭제
상담사가 작성한 상담 기록(회기 노트, 축어록, 검사 응답지, 예약·수납 기록)은 상담을 제공한 기관의 기록 보존 정책을 따릅니다. 연결된 내담자가 계정을 삭제해도 상담사가 작성한 기록은 남으며, 내담자 계정과의 연결은 끊어집니다. 기록의 보관·삭제에 관한 문의는 상담 기관 또는 thomaskim104@safeops.kr로 보내 주세요.
7. 개인정보에 관한 권리
개인정보의 열람·정정·삭제·처리정지를 요구하실 수 있습니다. thomaskim104@safeops.kr로 요청해 주시면 영업일 기준 7일 이내에 처리하고 결과를 알려 드립니다.
8. 안전조치
- 전송 구간 암호화(HTTPS)
- 이용자별 접근 권한 분리 — 상담 기록은 담당 상담사와, 센터에 소속된 경우 그 센터의 센터장에게 열립니다
- AI 처리를 위해 외부로 보낼 때 식별 정보 가림 처리
- 상담 대화 원문을 서버 로그에 기록하지 않음
회사 직원의 열람 — 회사는 서비스 운영을 위해 저장된 정보에 접근할 수 있는 권한을 최소 인원으로 제한합니다. 상담 관련 기록은 ① 이용자가 요청하거나 동의한 경우, ② 장애 복구·보안 사고 대응에 꼭 필요한 경우, ③ 법령에 따른 요청이 있는 경우에만, 필요한 범위 안에서 열람합니다.
9. 문의
개인정보 보호책임자 — 김태형(대표), thomaskim104@safeops.kr
개인정보에 관한 문의·불만·피해 구제는 위 연락처로 보내 주세요.
이 방침이 바뀔 때는 시행일과 함께 이 페이지에 안내합니다.