그루 복지 포털(이하 "서비스")은 「개인정보 보호법」 및 관련 법령을 준수하며, 이용자의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (개인정보의 수집 항목 및 수집 방법)

① 회원가입 및 본인확인

• 필수: 아이디, 비밀번호(해시 저장), 이름, 휴대폰 번호
• 선택: 이메일, 성별, 생년월일, 주소(기본주소·상세주소)

② 서비스 이용 과정에서 수집되는 정보

• 위치 정보(정확한 위치): 이용자 권한 동의 시 GPS 좌표를 통해 시·도/시·군·구 단위로 변환하여 지역별 복지 서비스 제공 목적으로 사용
• 이용자 생성 콘텐츠: 커뮤니티 게시글·댓글, 신고 사유, 고객 지원(문의) 내용
• 이미지/사진: 커뮤니티 게시글 첨부 이미지, 프로필 사진, 재가복지 케어 일일 알림장 첨부 사진(최대 3장)
• 푸시 알림 토큰(기기 식별자): Apple APNs / Google FCM 발급 토큰, 플랫폼(iOS/Android), 기기명 — 푸시 알림 발송 목적으로만 사용
• 자동 수집 정보: 서비스 이용 기록, 접속 로그, 기기 정보(OS, 앱 버전), IP 주소

③ 재가복지 케어 서비스 이용 시 추가 수집 정보(민감정보 — 제5조 별도 동의)

• 건강·의료 정보: 활력 징후(혈압, 맥박, 체온, 체중), 수면 기록, 기분/정서 상태, 식사 기록, 활동 기록, 투약 여부 및 미복용 사유
• 상담 및 평가 정보: 신체·인지·정서 평가 점수, 상담 의견, 권고 사항(치매검사·복지용구·병원 전원·가정간호·응급조치 등)
• 특이사항 및 첨부 사진: 케어 일지에 기재된 특이사항, 케어 현장 사진

④ 수집 방법: 회원가입 시 이용자 직접 입력, 서비스 이용 과정에서 자동 생성·수집, 재가복지 종사자(요양보호사·사회복지사) 입력

제2조 (개인정보의 처리 목적)

• 회원 식별 및 본인 확인, 부정 이용 방지
• 복지 정보 제공 및 지역별 복지 서비스 맞춤 추천
• 커뮤니티 서비스 운영 및 이용자 간 상호작용 지원
• 이용자 신고·차단 처리 및 부적절 콘텐츠 모더레이션
• 재가복지 케어 서비스 제공(요양보호사 알림장, 사회복지사 상담 일지, 보호자 열람)
• 푸시 알림 발송(공지, 케어 일지 등록 알림 등)
• 고객 문의 응대 및 분쟁 처리
• 서비스 개선 및 통계 분석(개인 식별 불가 형태로 가공)

제3조 (개인정보의 보유 및 이용 기간)

• 회원 탈퇴 시 즉시 파기
• 단, 관계 법령에 따라 보관이 필요한 경우 해당 기간 동안 분리 보관
  • 전자상거래법에 의한 계약·청약 기록: 5년
  • 통신비밀보호법에 의한 접속 기록: 3개월
  • 의료법 및 노인장기요양보험법 등 케어 기록 관련 법령: 해당 법령에서 정한 기간

제4조 (개인정보의 제3자 제공)

서비스는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 의하여 요구되거나 수사기관의 적법한 절차에 따른 요청이 있는 경우
• 재가복지 케어 서비스 운영을 위해 같은 어르신을 담당하는 요양보호사·사회복지사·보호자 간 케어 기록이 공유되는 경우(서비스 이용 동의에 포함)

제5조 (민감정보의 처리에 관한 사항)

「개인정보 보호법」 제23조에 따라 다음의 민감정보는 별도 동의 후 처리하며, 서비스 제공 목적 외로 사용되지 않습니다.

5-1. 재가복지 케어 서비스 (haesol)

• 처리 대상: 건강·의료 정보(활력 징후, 투약 기록, 신체·인지·정서 평가, 상담 의견 등)
• 처리 목적: 재가복지 케어 서비스 제공 및 보호자 열람
• 보유 기간: 케어 서비스 종료일로부터 관계 법령에서 정한 기간
• 안전 조치: AES-256-GCM 암호화 저장, 접근 권한 분리(역할 기반 접근 제어), 접근 기록 로깅

이용자는 민감정보 수집·이용에 동의하지 않을 권리가 있으며, 동의하지 않을 경우 재가복지 케어 서비스 이용이 제한될 수 있습니다.

5-2. 장기요양등급 자가체크 도구

• 처리 대상: 통합판정조사표 기반 자가체크 입력 정보
  • 건강·신체 기능: 신체 14항목(이동·식사·배설·세면 등 자립도), 인지 13항목(시간·장소·사람 인지, 판단력 등)
  • 행동 변화: 14항목(망상·환각·배회·폭력 등 심각도·빈도)
  • 의료 처치: 14항목(인공호흡기·투석·욕창·통증 등)
  • 질병 정보: 치매 진단 여부, 다제약물, 마비·구축, 등록 장애
  • 거주 형태(재가/요양시설/요양병원 등), 사회적 관계, 정신 건강(자살 사고 빈도 포함), 주거 환경
• 처리 목적: 본인의 장기요양등급 사전 가늠 및 복지 서비스 매칭 (참고용 — 공식 판정 아님)
• 보유 기간:
  • 로그인 사용자: 사용자 요청 시 즉시 삭제, 기본 1년 보관 후 자동 삭제
  • 비로그인(게스트) 사용자: 서버에 저장하지 않음 (결과만 반환). 입력 정보는 사용자 기기 내 임시 저장
• 안전 조치: AES-256-GCM 암호화 저장, TLS 1.2 이상 전송, 본인 인증 후에만 결과 조회
• 제3자 제공 없음: 본 자가체크 정보는 어떠한 경우에도 제3자에게 제공되지 않으며, 광고·마케팅·연구 목적 등으로 활용되지 않습니다.

이용자는 자가체크 입력 정보의 수집·이용에 동의하지 않을 권리가 있으며, 동의하지 않을 경우 자가체크 도구를 이용할 수 없습니다. 이용자가 입력하신 정보는 「국민건강보험공단의 공식 등급 판정」을 대체하지 않으며, 정확한 등급은 공단 방문조사(☎ 1577-1000) 후 결정됩니다.

제6조 (만 14세 미만 아동의 개인정보 처리)

「개인정보 보호법」 제22조의2에 따라 서비스는 원칙적으로 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 개인정보 수집이 필요한 경우 법정대리인의 동의를 받은 후에만 수집·처리합니다.

제7조 (커뮤니티 콘텐츠 모더레이션 및 신고·차단)

서비스는 이용자 생성 콘텐츠(UGC)의 안전성을 확보하기 위해 다음의 모더레이션 절차를 운영합니다.

• 신고 기능: 부적절 게시글·댓글에 대한 이용자 신고 접수 및 24시간 이내 검토
• 차단 기능: 이용자 간 상호 차단 시 차단된 이용자의 콘텐츠 자동 비표시
• 욕설·금칙어 필터: 게시글·댓글 등록 시 자동 검사 및 차단
• 이용 약관 동의: 게시 전 커뮤니티 운영 정책 동의 절차
• 위반 처리: 반복 위반 시 게시글 삭제, 일시 정지, 영구 이용 제한 조치

신고 및 문의는 앱 내 신고 기능 또는 운영팀 이메일을 통해 접수하실 수 있습니다.

제8조 (개인정보의 파기)

개인정보 보유 기간이 경과되거나 처리 목적이 달성된 경우, 해당 개인정보를 지체 없이 파기합니다.

• 전자적 파일: 복구 불가능한 방법으로 영구 삭제
• 종이 문서: 분쇄기로 분쇄하거나 소각
• 업로드 사진/이미지: 회원 탈퇴 또는 이용자의 삭제 요청 시 스토리지에서 즉시 삭제

제9조 (개인정보의 안전성 확보 조치)

• 암호화: 민감정보 및 개인정보 AES-256-GCM 암호화 저장
• 전송 구간 암호화: TLS 1.2 이상 적용
• 인증 토큰 보호: 기기 보안 저장소(iOS Keychain / Android Keystore) 활용
• 접근 권한 관리: 역할 기반 접근 제어(RBAC) — 보호자, 요양보호사, 사회복지사 권한 분리
• 접근 기록 보관: 개인정보 처리시스템 접근 기록 1년 이상 보관
• 해킹·바이러스 대응: 백신 프로그램 설치 및 주기적 갱신

제10조 (이용자 및 법정대리인의 권리)

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람, 수정, 삭제 요청
• 개인정보 처리 정지 요청
• 회원 탈퇴 요청
• 업로드 사진·이미지 삭제 요청
• 민감정보 처리에 대한 동의 철회

권리 행사는 앱 내 "내정보 > 계정 관리" 메뉴 또는 아래 기재된 이메일을 통해 가능하며, 이용자의 요청은 지체 없이 처리됩니다.

제11조 (자동으로 수집되는 정보의 거부 방법)

• 위치 정보: iOS "설정 > 개인정보 보호 및 보안 > 위치 서비스" 또는 Android "설정 > 위치"에서 앱 권한 차단
• 푸시 알림: iOS "설정 > 알림" 또는 Android "설정 > 알림"에서 앱 알림 차단
• 카메라/사진: 단말기 권한 설정에서 차단(차단 시 사진 첨부 기능 사용 불가)

제12조 (개인정보 보호 책임자 및 문의처)

• 담당: 그루 복지 포털 운영팀
• 이메일: eli.kwon@gru.farm

개인정보 침해에 관한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터: privacy.kisa.or.kr / ☎ 118
• 개인정보분쟁조정위원회: kopico.go.kr / ☎ 1833-6972
• 대검찰청 사이버수사과: spo.go.kr / ☎ 1301
• 경찰청 사이버수사국: ecrm.police.go.kr / ☎ 182

제13조 (개인정보 처리방침의 변경)

본 처리방침은 법령·정책 또는 보안기술의 변경에 따라 내용이 추가·삭제 및 수정될 수 있으며, 변경 시 시행일 7일 전부터 앱 공지사항 또는 본 페이지를 통해 고지합니다.