개인정보 처리방침 | Dr. AISEO

PRIVACY POLICY

개인정보 처리방침

최종 업데이트: 2025년 5월

Dr. AISEO 주식회사(이하 「당사」)는 아래의 이용 목적 범위 내에서 개인정보를 취급하며, 정보 주체의 문의 등에 신속히 대응합니다.

본 공표 사항에서 「개인정보」란, 개인정보 보호에 관한 법률(이하 「개인정보 보호법」)에 따라 특정 개인을 식별할 수 있는 정보를 의미합니다.

1개인정보의 이용 목적

직접 서면 이외의 방법으로 취득하는 경우의 이용 목적

당사 서비스 운영에 따라 서버에 저장되는 정보

  • 서비스의 운영·유지, 개선, 신규 서비스 개발·분석을 위하여
  • 개인을 특정하지 않는 통계 정보로서 이용하기 위하여

공개 대상 개인정보의 이용 목적

고객·거래처에 관한 정보

  • 위탁받은 캠페인 등 위탁 업무의 수행
  • 서비스 이용자에 대한 이메일 뉴스레터, 쿠폰, 인센티브 등의 제공
  • 통계 데이터, 리포트 등의 작성·제공
  • 영업 활동(연락, 미팅 등) 및 계약, 청구 등의 사무 처리

자료 요청·문의·행사 참가자의 정보

  • 문의 대응, 자료 발송, 행사 방문자 관리
  • 당사 및 그룹사의 서비스·행사 안내
  • 설문 조사, 모니터 실시

채용 활동·직원 관리에 관한 정보

  • 채용·고용 관련 업무 및 직원(퇴직자 포함)의 인사 관리

2개인정보의 제3자 제공

당사는 법령 등에서 요구하는 절차를 거쳐 그룹사나 업무 위탁처 등에 제공하는 경우가 있습니다. 그 외에 다음 각 호에 해당하는 경우를 제외하고는 제3자에게 공개·제공하지 않습니다.

  • 고객의 동의가 있는 경우
  • 법적 명령 등에 의해 공개가 요구된 경우
  • 생명, 신체, 재산의 보호를 위해 필요하며 본인의 동의를 얻기 어려운 경우
  • 비밀 유지 계약을 체결한 외부 업체에 업무를 위탁하는 경우
  • 사업 승계(합병, 양도 등)가 이루어지는 경우
  • 대금 결제를 위해 금융 기관에 필요한 정보를 제공하는 경우

3Google 사용자 데이터의 취급Google API Services User Data Policy 준수

당사 서비스는 Google 계정을 이용한 로그인 및 Google Analytics 연동 기능을 제공합니다. 이러한 기능을 통해 당사가 취급하는 Google 사용자 데이터는 Google API Services User Data Policy(제한적 사용 요건 포함)에 준거하여 처리합니다.

수집하는 Google 사용자 데이터

Google 로그인(Firebase Authentication 경유)

  • 취득 스코프: email, profile
  • 취득 항목: 이메일 주소, 표시 이름, 프로필 사진 URL, Google 계정 식별자(sub / Firebase UID)

Google Analytics 연동(사용자가 임의로 활성화)

  • 취득 스코프: https://www.googleapis.com/auth/analytics.readonly, openid, email, profile
  • 취득 항목: 이메일 주소, Google 계정 식별자, 사용자가 연동을 승인한 GA4 속성의 리포트 데이터(세션 수, 유입 경로, 전환 등) 읽기, OAuth 리프레시 토큰 및 액세스 토큰

이용 목적

  • 로그인 정보: 사용자 인증, 당사 서비스 내 계정 생성·업데이트, 서비스 화면에서의 이름·프로필 사진 표시
  • Google Analytics 데이터: 사용자가 연동한 GA4 속성의 리포트를 당사 서비스 화면에 표시하기 위하여

제3자 제공

Google 사용자 데이터를 독립적인 목적으로 제3자에게 판매·대여·공유하지 않습니다. 데이터를 처리하는 사업자는 당사 인프라를 구성하는 Google Cloud Platform 및 Firebase Authentication(모두 Google)으로 한정됩니다.

보관 및 보호

  • Google 사용자 데이터는 Google Cloud Platform 상의 관리형 PostgreSQL 데이터베이스(프라이빗 네트워크 내)에 저장합니다.
  • 통신 경로는 TLS 1.2 이상으로 암호화합니다.
  • 저장 시 데이터는 스토리지 계층에서 AES-256으로 암호화됩니다.
  • OAuth 리프레시 토큰은 위에 더해 애플리케이션 계층에서 AES-256-GCM으로 암호화한 후 저장합니다.
  • 프로덕션 환경 접근은 SSO 및 다중 요소 인증으로 보호된 제한된 담당자에게만 허용되며, 작업 로그를 기록합니다.

보유 기간 및 삭제

  • 로그인에 따른 프로필 정보는 사용자 계정이 유효한 동안 보유합니다.
  • Google Analytics 연동의 OAuth 토큰은 사용자가 연동을 해제할 때까지 보유하며, 해제 시 Google에 대해 토큰을 무효화한 후 당사 데이터베이스에서 삭제합니다.
  • 사용자는 본 정책 제4항에 기재된 창구(info@dr-aiseo.com, 평일 10:00~17:00)에 이메일로 연락함으로써 Google 사용자 데이터를 포함한 자신의 개인정보 삭제를 요청할 수 있습니다.
  • 사용자는 https://myaccount.google.com/permissions에서 당사 애플리케이션에 부여한 Google 계정 접근 권한을 언제든지 취소할 수 있습니다.

Google 사용자 데이터의 제한적 사용(Limited Use)

당사의 Google API로부터 취득한 정보의 이용은 Google API Services User Data Policy의 제한적 사용 요건(Limited Use requirements)을 포함한 모든 규정에 준거합니다.

  • Google 사용자 데이터는 위의 「이용 목적」에 기재된 사용자 대상 기능의 제공 및 개선만을 위해 사용합니다.
  • 해당 기능의 제공·개선, 적용 법령의 준수, 또는 사업 승계(합병·양도 등)에 사용자에 대한 사전 통지를 통해 행하는 경우를 제외하고, Google 사용자 데이터를 제3자에게 이전하지 않습니다.
  • Google 사용자 데이터를 타겟팅 광고·리타겟팅·관심 기반 광고를 포함한 광고 목적으로 사용하지 않습니다.
  • 사용자로부터 명시적 동의를 받은 경우, 보안상의 조사에 필요한 경우, 적용 법령의 준수에 필요한 경우, 또는 익명화·집계된 경우를 제외하고, 인간(당사 직원 등)이 Google 사용자 데이터를 열람하지 않습니다.
  • Google 사용자 데이터를 판매하지 않습니다. 또한 범용 AI/ML 모델의 개발·개선·학습을 위해 사용하지 않습니다.

4공개·정정 등의 접수 창구

당사가 보유한 개인정보의 공개, 내용의 정정·추가·삭제, 이용 정지 등의 요청(이하 「공개 등」)은 아래 창구에서 접수합니다.

처리 방법
아래 창구로 연락해 주십시오. 필요 서류 및 본인(또는 대리인) 확인 방법을 안내해 드립니다.
수수료
「이용 목적 통지」및「공개」요청의 경우 당사 규정의 수수료(실비 상당 등)를 청구하는 경우가 있습니다. 자세한 내용은 문의 시 안내해 드립니다.
담당 부서
관리부
연락처
info@dr-aiseo.com
접수 시간
평일 10:00~17:00 JST