회사는 이용자(이하 "회원" 또는 "이용자")의 동의를 기반으로 개인정보를 수집·이용·제공하고 있으며, 회원의 개인정보를 처리함에 있어 「개인정보보호법」(이하 “개인정보보호법”),「정보통신망 이용촉진 및 정보보호 등에 관한 법률」(이하 “정보통신망법”), 「통신비밀보호법」 등에 관한 법률 및 행정기관의 행정지침을 준수하고, 관련 법령에 의거한 개인정보처리방침을 정하여 이용자 권익을 보호하고 있습니다.

본 개인정보처리방침은 회사가 제공하는 “애플리케이션 NERO” 서비스에 한해 적용되며 이는 다음과 같습니다.

제 1조 「개인정보 수집 및 이용 현황」

“회사”는 서비스 제공을 위한 아래의 개인정보를 수집하고 있습니다. 개인정보의 처리는 별도의 동의를 받거나 기타 법률 상 특별 규정이 없는 한 개인정보 보호법 제 18조에 따라 아래의 목적 이외의 용도로는 이용되지 않습니다.

가. 개인정보 수집목적 및 보유기간

이용 및 수집목적 수집 항목 보유 기간

회원가입 및 서비스 제공 | 이메일 성별 생년월일 보유 질환 여부 (ADHD, 우울장애, 불안장애, 기타 정신과적 질환) (카카오 계정으로 회원가입시) 카카오 연동 ID, 카카오 토큰, 이름, 휴대폰 번호 |

회원 탈퇴시까지 보유 | | 고객 CS 대응 및 기술지원 | 로그인 정보, 모바일 기기 정보(디바이스 토큰, 비식별화된 디바이스 ID, IP주소) | 고객 대응 종료 후 5년간 보관 | | 서비스 설문조사 및 이벤트 참여 | 사용자 이름 사용자 전화번호 사용자 이메일 서비스 이용 관련 설문 문항 정보 | 설문조사 및 이벤트 종료 후 5년간 보관 | | 서비스 및 시스템 개선을 위한
맞춤형 서비스 제공 및 통계분석 | 단말기 모델명, 단말기 고유 값, 앱버전, 사용OS | 개인정보를 제외하여 보관 | | 개인 건강기록 관리 기능 제공 (민감정보 포함) | 복용 약물 종류 및 용량, 복용 시간, 진료(예정)일자, 정신 건강 설문(우울, 불안), | 개인정보를 제외하여 보관 |

나. 개인정보 유효기간제

제 2조 「개인정보 제공에 관한 사항」

가. 회사는 이용자의 사전 동의를 바탕으로 이용자의 개인정보를 개인정보의 수집·이용 목적 상 고지한 범위 내에서 제3자에게 제공하며, 회원의 사전 동의 없이는 그 범위를 초과하여 제3자에게 제공하지 않습니다. 단, 아래의 경우에는 예외로 합니다.

  1. 이용자가 서면 동의한 경우
  2. 법령 상 특별한 규정에 따라 회사에 이용자의 개인정보 제출 의무가 발생한 경우.
  3. 자사 서비스를 이용하여 타인에게 물리적 또는 정신적 피해를 주어, 이에 대한 법적 조치를 취하기 위해 개인정보 공개의 필요성이 충족되었을 경우. 단, 법률에 특별한 규정이 있는 경우로 수사 또는 행정 상 목적으로 수사 기관 또는 행정 관청이 요구해 온 경우일지라도 이용자의 개인정보를 무조건적으로 제공하지 않으며, 영장 또는 기관장의 직인이 날인된 서면에 의한 경우 등과 같이 법률 규정에 따른 적법한 절차를 거쳐 제공합니다.
  4. 학술적 목적의 통계 분석 및 연구 또는 시장조사를 목적으로 활용하는 경우로서 특정 개인을 식별할 수 없도록 형태를 가공하여 제공하는 경우

나. 회사는 이용자의 사전 동의를 바탕으로 이용자의 민감정보를 민감정보의 수집·이용 목적 상 고지한 범위 내에서 제3자에게 제공하며, 회원의 사전 동의 없이는 그 범위를 초과하여 제3자에게 제공하지 않습니다. 단, 아래의 경우에는 예외로 합니다.

  1. 이용자가 서면 동의한 경우
  2. 법령 상 특별한 규정에 따라 회사에 이용자의 개인정보 제출 의무가 발생한 경우.
  3. 자사 서비스를 이용하여 타인에게 물리적 또는 정신적 피해를 주어, 이에 대한 법적 조치를 취하기 위해 개인정보 공개의 필요성이 충족되었을 경우. 단, 법률에 특별한 규정이 있는 경우로 수사 또는 행정 상 목적으로 수사 기관 또는 행정 관청이 요구해 온 경우일지라도 이용자의 개인정보를 무조건적으로 제공하지 않으며, 영장 또는 기관장의 직인이 날인된 서면에 의한 경우 등과 같이 법률 규정에 따른 적법한 절차를 거쳐 제공합니다.
  4. 학술적 목적의 통계 분석 및 연구 또는 시장조사를 목적으로 활용하는 경우로서 특정 개인을 식별할 수 없도록 형태를 가공하여 제공하는 경우

제 3조 「 개인정보 파기절차 및 방법」

이용자의 개인정보는 원칙적으로 개인정보 수집 및 이용목적이 달성되면 지체 없이 파기합니다. 다만, 이용자로부터 동의를 받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존하고, 법령에 따른 보존기간의 경과 후 파기합니다. 개인정보 파기의 절차 및 방법은 다음과 같습니다.

가. 파기절차

회사는 수집·이용 목적이 달성된 개인정보에 대하여, 개인정보 보호책임자의 승인 후 파기

나. 파기방법

회사는 전자적 파일 형태의 정보는 복구 및 재생할 수 없는 기술적 방법을 사용하여 완전하게 삭제하며, 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.

제 4조 「이용자 및 법정대리인의 권리」

이용자 및 법정대리인은 개인정보 처리와 관련하여 이하의 권리를 행사할 수 있습니다.

가. 회원 탈퇴

NERO 앱 설정 → 마이페이지→ 회원 탈퇴 통해 개인정보를 삭제할 수 있으며, 회원 탈퇴 시 즉시 수집한 정보가 삭제처리됩니다.

나. 동의 철회

동의 철회 시 서비스의 일부 또는 전부 이용이 제한될 수 있으며, 회사의 개인정보보호 책임자 및 담당자에게 전자우편을 통해 철회를 신청할 수 있습니다. 이에 따라 회사는 적법한 본인 확인 절차를 통해 이용자의 개인정보를 삭제할 수 있습니다.

단, 이용자가 사용 중인 NERO 애플리케이션을 삭제하더라도, 회사에 수집된 개인정보는 삭제되지 않으므로, 개인정보의 삭제를 원하실 경우 가.항의 회원 탈퇴 절차를 통해 별도의 삭제 요청을 해주시기 바랍니다.

제 5조 「개인정보 자동수집 장치의 설치, 운영 및 그 거부에 관한 사항」

개인정보 자동수집 장치를 활용하지 않음.

제 6조 「타사 모듈 사용에 관한 사항」

“회사”는 원활한 서비스 이용 및 이용자의 서비스 이용에 대한 분석을 위해 NERO 애플리케이션에 타사 모듈을 탑재하는 경우가 있습니다. 탑재된 타사 모듈은 다음과 같습니다.

[KakaoOpenSDK for Android]

[Firebase For Android]

위의 업체 외에 서비스 이용 및 통계 분석을 목적으로 로그 분석툴인 Google Analytics 도구를 사용하고 있습니다.

제 7조 「개인정보의 안전성 확보 조치에 관한 사항」

**“**회사”는 이용자들의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적·관리적 대책을 강구하고 있습니다.

가. 관리적 보호조치

내부관리계획 수립 및 시행, 정기적 직원 교육 등

나. 기술적 보호조치

개인정보의 암호화, 해킹 등에 대비한 기술적 보호대책, 접속기록 보관 및 위변조 방지 등

제 8조 「개인정보 보호책임자 및 이용자 불편사항 처리에 관한 사항」

가. “회사”는 이용자의 개인정보가 훼손, 침해 또는 누설되지 않도록 최선을 다하고 있으며, 개인정보보호를 매우 소중하게 생각합니다. 하지만 기술적인 보호 조치에도 불구하고, 해킹 등의 네트워크 상의 위험으로 발생하는 예기치 못한 사고에 따른 정보의 훼손 등에 의한 각종 분쟁에 관해서는 책임이 없습니다.

나. 이용자의 개인정보보호 관련 문의 시 아래의 개인정보 보호 책임자가 신속하고 정확하게 답변을 드리도록 하고 있습니다. 또한 이용자가 “회사”의 개인정보 보호 책임자와 연락을 원하실 경우 아래의 연락처 또는 이메일로 연락을 주시면 개인정보 관련 문의사항에 대하여 신속하고 성실하게 답변해 드리겠습니다.

개인정보보호 책임자 박호연
담당부서 정보보안팀
이메일 [email protected]

다. 기타 개인정보 침해로 인해 구제 관련 상담이 필요한 경우에는 아래의 기관으로 문의하실 수 있습니다.

① 개인정보 분쟁조정위원회 1833-6972 / www.kopico.go.kr

② 대검찰청 사이버수사과 (국번 없이) 1301 / www.spo.go.kr

③ 경찰청 사이버수사국 (국번 없이) 182 / cyberbureau.police.go.kr

④ 개인정보침해신고센터 (국번 없이) 118 / privacy.kisa.or.kr

제 9조 「고지 의무에 관한 사항」

“회사”는 관련 법령, 회사 내부 정책 또는 보안 기술의 변경에 따라 본 개인정보 처리 방침의 추가∙삭제 또는 수정이 있을 경우 최소 7일 전에 아래와 같은 방법으로 사전 공지하도록 하겠습니다.

다만, 수집하는 개인정보의 항목, 이용목적의 변경 등과 같이 이용자 권리의 중대한 변경이 발생할 때에는 최소 30일 전에 공지하며, 필요시 이용자 동의를 다시 받을 수도 있습니다