개인정보처리방침

주식회사 알튼(이하 “회사”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

본 방침은 회사가 제공하는 난임 치료 일정 공동관리 모바일 애플리케이션 소망두줄 및 이에 연결된 API 등 관련 서비스(이하 “서비스”)에 적용됩니다.

서비스는 이용자가 난임 치료 여정을 직접 기록하고 초대코드로 연결한 상대 이용자와 공동관리하며, 난임병원 이용 후기를 등록·열람할 수 있도록 돕는 도구입니다. 서비스는 의료기관이 제공하는 진단·치료·처방·상담 서비스가 아닙니다. 다만, 이용자가 입력하는 난임 시술·생리·투약·검사 및 병원 후기 등의 정보는 이용 목적이나 의료기관 작성 여부와 관계없이 「개인정보 보호법」상 민감정보인 건강 또는 성생활에 관한 정보에 해당할 수 있으므로 회사는 이를 민감정보로 보호합니다.

본 방침에서 “연결 상대방”이란 이용자가 초대코드를 발급하거나 입력하여 연결한 다른 이용자를 말합니다. 앱 화면에서는 편의상 “배우자”로 표시될 수 있으나, 회사는 연결 상대방의 실명, 신원 또는 법률상 혼인관계를 확인하거나 보증하지 않습니다.

제1조 개인정보의 처리 목적

회사는 다음 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 아래 목적 외의 용도로 이용하지 않으며, 목적이 변경되는 경우 관련 법령에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입 및 계정 관리: Google 또는 Apple 계정을 이용한 본인 식별·인증, 로그인 상태 유지, 회원자격 관리, 회원 탈퇴 및 Apple 계정 연결 해제 처리
2. 난임 치료 기록 서비스 제공: 소망 기록의 생성·조회, 치료 일정의 생성·조회·수정·삭제, 채란·배아이식·투약·검사·병원 방문·생리 시작 기록, 메모 및 비용 기록 제공
3. 난임병원 후기 서비스 제공: 병원 후기와 공개용 사진의 등록·수정·조회, 영수증 또는 결제내역을 이용한 이용 사실 확인, 관리자 검수 및 부정 후기 방지
4. 연결 상대방과의 공동관리 기능 제공: 초대코드 발급·입력·연결, 양쪽의 기존·향후 소망 기록 조회, 치료 일정의 공동 추가·수정·삭제 및 일정 알림 제공
5. 알림 기능 제공: 앱 내 치료 일정·투약 알림과 읽음 상태 관리, 이용자가 선택한 경우 기기 푸시 알림 전달
6. 서비스 보호 및 안정적 운영: 접근 통제, 부정 이용 방지, 장애 확인, 보안 사고 예방과 대응
7. 이용자 문의 및 권리행사 처리: 문의 확인·답변, 개인정보 열람·정정·삭제·처리정지·동의철회 요청 처리

제2조 처리하는 개인정보의 항목, 법적 근거 및 보유기간

회사는 서비스 제공에 필요한 최소한의 개인정보를 다음과 같이 처리합니다.

회사는 현재 다음 정보를 수집하거나 이용하지 않습니다.

• 계정 비밀번호, 전화번호, 주소, 생년월일
• 신용카드·계좌·결제승인 등 결제수단 정보
• 이용자가 리뷰에 직접 첨부한 파일 외의 사진·영상·음성·검사지 파일
• GPS 등 기기 위치정보
• 연락처·마이크 정보
• 광고 식별자, 맞춤형 광고 정보, Google Analytics·Crashlytics·Mixpanel·Clarity 등 분석 정보
• OpenAI 등 생성형 인공지능 서비스로 전송되는 정보

회사가 위 항목을 새로 처리하게 되는 경우에는 처리 전에 본 방침을 변경하고, 필요한 동의를 별도로 받습니다.

제3조 개인정보의 수집 방법

회사는 다음 방법으로 개인정보를 수집합니다.

1. Google 또는 Apple 로그인을 통해 이용자가 허용한 계정정보를 각 로그인 제공자로부터 제공받는 방법
2. 이용자가 앱에서 소망, 일정, 치료정보, 비용, 메모, 초대코드 등을 직접 입력하는 방법
3. 이용자가 병원 후기 내용을 입력하고 사진 보관함 또는 카메라에서 영수증·결제내역 및 공개용 사진을 직접 선택·촬영하여 업로드하는 방법
4. 연결 상대방이 공동관리 공간에 정보를 입력하거나 수정하는 방법
5. 이용자가 기기 푸시를 선택한 경우 앱과 서버가 설치 식별자, 푸시 토큰, 알림 설정 및 시간대를 생성·수집하는 방법
6. 서비스 이용 과정에서 서버가 접속기록을 자동으로 생성하는 방법
7. 이용자가 이메일 또는 기타 문의 채널로 직접 제공하는 방법

이용자는 자유 메모나 기타 일정명에 본인에게 필요하지 않은 제3자의 개인정보, 주민등록번호, 상세 진단서 내용 등 과도한 정보를 입력하지 않아야 합니다.

제4조 민감정보의 처리 및 별도 동의

1. 회사가 처리하는 난임 시술 유형, 채란·배아이식 정보, 투약 정보, 혈액검사, 생리 시작일, 병원 방문, 치료 메모와 병원 후기·첨부 이미지에 포함된 진료정보 등은 건강정보로서 민감정보에 해당할 수 있습니다.
2. 회사는 민감정보의 수집·이용 목적, 항목, 보유기간, 동의 거부권과 거부 시 불이익을 알리고 일반 개인정보 처리 동의와 구분하여 별도 동의를 받습니다.
3. 민감정보 처리 동의를 거부할 수 있습니다. 다만, 동의를 거부하면 난임 치료 기록 및 일정 관리 등 서비스의 핵심 기능을 이용할 수 없습니다.
4. 회사는 민감정보를 광고, 마케팅 또는 이용자 프로파일링 목적으로 이용하지 않습니다.
5. 소망·치료 일정 등 개인 기록은 공개 게시판이나 검색 결과에 공개하지 않습니다. 이용자가 연결 상대방 제공에 별도로 동의하면 해당 상대방에게 공개되고, 기기 푸시 알림을 허용하면 잠금화면 등 알림 화면에 일정 종류, 약명·용량 등의 내용이 표시될 수 있습니다.
6. 병원 후기의 리뷰 내용, 작성자명, 별점, 받은 진료, 비용 및 이용자가 공개 목적으로 등록한 이미지는 관리자 검수·승인 후 다른 이용자에게 공개될 수 있습니다. 영수증 또는 결제내역 인증 이미지는 일반 이용자에게 공개하지 않으며 권한이 있는 관리자만 검수 목적으로 확인합니다.
7. 이용자는 공동관리 기능을 사용하지 않거나 연결정보 삭제를 요청하고, 앱의 푸시 알림을 끄거나 운영체제 설정에서 알림 미리보기를 숨겨 민감정보의 노출을 제한할 수 있습니다. 병원 후기 또는 공개용 이미지의 추가 삭제는 제14조의 연락처로 요청할 수 있습니다.
8. 기기 푸시 알림을 끄더라도 치료 일정에서 생성된 앱 내 알림과 그 이력은 서비스 제공을 위해 발행일로부터 30일이 지난 뒤 다음 일일 삭제 작업 시까지 보관될 수 있습니다.

제5조 개인정보의 제3자 제공

회사는 원칙적으로 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만, 공동관리 기능을 이용하는 경우 일반 개인정보 제3자 제공 동의와 민감정보 제3자 제공 동의를 각각 받아 다음과 같이 연결 상대방에게 개인정보를 제공합니다.

연결 상대방은 양쪽 이용자의 기존 기록과 연결 후 생성되는 기록을 모두 조회할 수 있고, 치료 일정을 추가·수정·삭제할 수 있습니다. 회사는 연결 전에 이러한 권한 범위와 효과를 두 이용자 모두에게 명확히 알리고 각각 동의를 받습니다. 이용자는 초대코드를 의도한 상대방에게만 전달해야 하며, 회사는 두 이용자의 실제 신원이나 법률상 관계를 확인하지 않습니다.

다음 경우에는 정보주체의 동의 없이 개인정보를 제공할 수 있습니다.

1. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
2. 정보주체 또는 제3자의 급박한 생명·신체·재산상 이익을 위하여 필요하다고 인정되는 경우 등 「개인정보 보호법」이 허용하는 경우

제6조 개인정보 처리업무의 위탁

회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁합니다.

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 목적 외 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독 및 손해배상 책임에 관한 사항을 계약서 등 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

수탁자 또는 위탁업무가 변경되는 경우 본 방침을 통해 공개합니다.

Google 또는 Apple 로그인 과정에서는 이용자 단말이 각 인증 서비스와 직접 통신하고, 회사는 각 제공자가 발급한 인증정보에서 계정 식별자·이메일·이름을 제공받습니다. Apple 로그인의 경우 계정 연결 해제를 위해 refresh token을 암호화하여 저장할 수 있습니다. 회사는 로그인 인증을 위하여 치료 기록, 병원 후기 또는 첨부 이미지를 Google이나 Apple에 전송하지 않습니다. 로그인 제공자와 관련한 계약상 역할 및 국외 처리 여부는 게시 전에 실제 계약과 네트워크 흐름을 다시 확인합니다.

제7조 개인정보의 국외 이전

회사는 Google·Apple 계정 로그인과 이용자가 선택한 기기 푸시 알림 기능을 제공하는 과정에서 다음과 같이 개인정보가 국외에서 처리되거나 국외로 이전될 수 있습니다. 로그인은 이용자가 선택한 외부 계정 인증을, 푸시 알림은 이용자가 요청한 알림 기능을 제공하기 위해 처리됩니다. 회사는 「개인정보 보호법」 제28조의8 등 관련 법령에 따라 국외 이전에 필요한 사항을 공개하고 필요한 조치를 합니다.

Google 및 그 재수탁자는 서비스 제공을 위하여 시설이 있는 국가에서 정보를 처리할 수 있습니다. 회사는 게시 전에 실제 계약, Firebase 설정 및 재수탁자 목록을 확인하여 이전 국가와 보호조치를 확정하고, 변경 시 본 방침을 갱신합니다.

이용자가 국외 이전을 거부하려면 기기 푸시 기능을 사용하지 않거나 개인정보 보호책임자에게 삭제를 요청할 수 있습니다. 거부해도 기록 기능과 앱 내 알림함은 이용할 수 있습니다.

제8조 개인정보의 보유 및 이용기간

회사는 제2조의 보유기간 내에서 개인정보를 처리·보유하고, 보유기간이 경과하거나 처리 목적이 달성되면 지체 없이 파기합니다.

1. 회원정보와 Google·Apple 인증 연결정보: 회원 탈퇴 시까지
2. 소망명·시작일·소망 메모: 개별 소망 삭제 또는 회원 탈퇴 시까지
3. 치료 일정·상세 메모·비용 기록: 개별 일정 삭제 또는 회원 탈퇴 시까지
4. 병원 후기·영수증·공개용 이미지·검수정보: 리뷰 삭제 요청 처리 시까지. 회원 탈퇴 시 계정 식별정보와의 연결을 제거하고 작성자명을 ‘탈퇴한 사용자’로 바꾼 뒤 보관할 수 있음
5. 연결 상대방 정보: 연결 해제 또는 회원 탈퇴 시까지
6. 기기·푸시 정보: 기기 등록 해제, 로그아웃, 동의철회 또는 회원 탈퇴 시까지
7. 알림 내용과 발송·열람 이력: 발행일로부터 30일이 지난 뒤 다음 일일 삭제 작업 시까지(최대 31일 미만)
8. API 접속기록: 수집일로부터 3개월
9. 문의 및 권리행사 처리 이력: 처리 완료 후 1년. 분쟁 진행 시 해결 시까지

회원 탈퇴 후 병원 후기는 다른 이용자가 참고하는 정보의 연속성과 신뢰성을 위해 작성자 계정과의 연결을 제거하고 작성자명을 ‘탈퇴한 사용자’로 변경한 뒤 보관할 수 있습니다. 공개용 이미지는 승인된 후기와 함께 계속 공개될 수 있으며, 영수증 인증 이미지는 일반 이용자에게 공개하지 않습니다. 이용자는 제14조의 연락처로 특정 후기와 관련 이미지의 추가 삭제를 요청할 수 있습니다.

공동관리 공간에서 상대방 계정에 귀속된 기록은 한쪽 회원이 탈퇴하더라도 상대방의 계정에 남을 수 있습니다. 회사는 연결·기록의 소유관계와 삭제 범위를 서비스 화면에서 명확히 안내하고, 정보주체의 삭제 요청이 있는 경우 해당 기록이 누구에 관한 정보인지 확인하여 관련 법령에 따라 처리합니다.

다른 법령에 따라 일정 기간 보존해야 하는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 보관하고, 법령이 정한 목적 외로 이용하지 않습니다.

제9조 개인정보의 파기 절차 및 방법

1. 파기 절차: 회사는 보유기간 경과, 처리 목적 달성, 동의철회, 회원 탈퇴 등 파기 사유가 발생한 개인정보를 확인하고 개인정보 보호책임자의 관리 아래 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 별도의 저장소에 분리 보관한 뒤 보존기간이 끝나면 파기합니다.
2. 전자적 파일: 복원이 불가능한 방법으로 영구 삭제합니다.
3. 출력물 등 비전자 기록: 분쇄하거나 소각합니다.
4. 백업본: 운영 백업 정책에 따른 순환주기 내 덮어쓰기 또는 복원이 불가능한 방법으로 삭제하며, 삭제 대기 중인 백업본은 장애복구 외의 목적으로 이용하지 않습니다.
5. 회원 탈퇴 시 회사 서버의 회원정보, Google·Apple 인증 연결정보, 본인 소유 소망·일정·세부 기록, 알림, 기기·푸시 설정 및 연결정보를 삭제합니다. 병원 후기는 작성자 계정과의 연결을 제거하고 작성자명을 ‘탈퇴한 사용자’로 변경하며, 후기·영수증·공개용 이미지는 제8조에 따라 보관할 수 있습니다. Google, Apple 또는 Firebase 등 외부 서비스의 정보는 각 제공자의 삭제 절차와 보유정책에 따라 삭제됩니다.

제10조 자동 수집 정보와 쿠키

1. 서비스는 모바일 앱과 Bearer 토큰 방식의 API를 사용하며 로그인 세션 유지를 위한 웹 쿠키를 운영하지 않습니다.
2. 회사는 맞춤형 광고를 제공하지 않고 Android 광고 ID(AAID), Apple 광고 ID(IDFA) 등 광고 식별자를 수집하지 않습니다.
3. 서비스 이용 시 보안과 안정적 운영을 위하여 IP 주소, API 경로와 경로에 포함된 식별자, 요청 방식, 응답 상태, 처리시간, 접속 일시가 서버 로그에 자동 기록됩니다. 이를 차단하면 서버 통신이 불가능하여 서비스 이용이 제한될 수 있습니다.
4. 이용자가 기기 푸시 알림을 선택한 경우에만 Firebase 설치 식별자와 FCM 토큰 등을 등록·전송합니다. 이용자는 앱 또는 운영체제 설정에서 푸시 알림을 끄거나 회사에 기기 등록 삭제를 요청할 수 있습니다. 이 경우 기기 푸시는 받을 수 없지만 기록 기능과 앱 내 알림함은 이용할 수 있습니다.
5. 앱 삭제 시 단말에 저장된 접근 토큰과 설치 식별자 등 앱 데이터는 운영체제 정책에 따라 삭제될 수 있습니다. 회사 서버 및 Firebase에 이미 전송된 정보는 별도의 회원 탈퇴·삭제 또는 동의철회 절차를 거쳐야 합니다.

제11조 정보주체와 법정대리인의 권리·의무 및 행사방법

1. 정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.
   • 개인정보 열람 요구
   • 오류가 있는 개인정보의 정정 요구
   • 개인정보 삭제 요구
   • 개인정보 처리정지 요구
   • 개인정보 처리 동의 및 민감정보·연결 상대방 제공·푸시 알림 동의의 철회
   • 개인정보 국외 이전 거부
2. 일정 기록은 앱에서 직접 삭제할 수 있고, 회원 탈퇴는 앱의 설정 > 계정 관리 > 회원 탈퇴에서 할 수 있습니다. 그 밖의 요청은 제14조의 개인정보 보호책임자에게 이메일 또는 전화로 할 수 있습니다.
3. 권리행사는 법정대리인이나 적법하게 위임받은 대리인을 통해서도 할 수 있으며, 회사는 본인 또는 대리인 확인에 필요한 자료를 요청할 수 있습니다.
4. 회사는 정정 또는 삭제가 완료될 때까지 해당 개인정보를 이용하거나 제공하지 않습니다. 이미 잘못 제공된 경우에는 제공받은 자에게 정정·삭제 결과를 알려 필요한 조치를 하도록 합니다.
5. 법령에서 열람·정정·삭제·처리정지를 제한하는 경우에는 그 사유와 이의제기 방법을 안내합니다.
6. 정보주체는 타인의 개인정보나 사생활을 침해하지 않아야 하며, 연결 상대방과의 공동관리 기능에서 적법한 권한 없이 타인의 정보를 입력·열람·복사·공개해서는 안 됩니다.

제12조 만 14세 미만 아동의 개인정보

서비스는 민감한 난임·생식 건강정보를 다루는 특성상 만 14세 미만 아동을 대상으로 하지 않습니다. 회사는 가입 과정에서 만 14세 이상임을 확인하며, 만 14세 미만 이용자의 개인정보가 법정대리인의 적법한 동의 없이 수집된 사실을 알게 된 경우 해당 계정을 제한하고 정보를 지체 없이 파기합니다.

제13조 개인정보의 안전성 확보조치

회사는 개인정보의 분실·도난·유출·위조·변조·훼손을 방지하기 위하여 다음 조치를 시행합니다.

1. 관리적 조치: 내부관리계획 수립·시행, 개인정보취급자 최소화, 정기 교육, 수탁자 관리·감독, 침해사고 대응 절차 운영
2. 기술적 조치: 운영환경의 TLS/HTTPS 암호화 통신, Google·Apple 인증정보 검증 및 만료시간이 있는 JWT 인증, Apple refresh token의 암호화 저장, 단말 보안 저장소 사용, 이용자·연결 상대방·리뷰 검수 관리자 범위에 따른 접근 통제, 접근권한 부여·변경·말소 관리, 접속기록 보관 및 위·변조 방지, 보안 업데이트와 취약점 점검
3. 민감정보 보호: 서비스 로그에 요청 본문과 인증 토큰을 기록하지 않고, 치료 기록과 영수증 인증 이미지의 접근 권한을 업무상 필요한 최소 범위로 제한하며, 알림과 자유 입력란을 통해 불필요한 건강정보가 외부에 노출되지 않도록 점검
4. 물리적 조치: 전산실·자료보관실 등 물리적 보관장소에 대한 접근 통제 또는 클라우드 사업자의 물리보안 체계 이용

제14조 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 문의, 불만, 피해구제 및 권리행사를 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

• 성명·직책: 오동재 대표이사
• 이메일: dongjae@altn.team
• 전화번호: 010-2533-7519
• 회사 주소: 서울특별시 관악구 남현3길 61, 412호

제15조 권익침해 구제방법

정보주체는 회사의 자체적인 개인정보 불만처리·피해구제 결과에 만족하지 못하거나 보다 자세한 도움이 필요한 경우 다음 기관에 문의할 수 있습니다.

1. 개인정보 침해신고센터(한국인터넷진흥원): privacy.kisa.or.kr / 국번 없이 118
2. 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
3. 대검찰청: www.spo.go.kr / 국번 없이 1301
4. 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr / 국번 없이 182

제16조 개인정보 처리방침의 변경

1. 회사는 법령, 서비스 기능 또는 개인정보 처리 방식이 변경되는 경우 본 방침을 변경할 수 있습니다.
2. 변경 내용은 시행 7일 전부터 앱 또는 회사 웹사이트를 통해 공지합니다. 이용자 권리에 중대한 영향을 주는 변경은 가능한 한 시행 30일 전에 공지하고 필요한 경우 다시 동의를 받습니다.
3. 이전 개인정보 처리방침은 회사 웹사이트에서 확인할 수 있도록 제공합니다.

부칙

• 공고일자: 2026.08.21
• 시행일자: 2026.08.21
• 이전 처리방침: 해당 없음(최초 시행인 경우)