개인정보처리방침

센터는 다음 목적을 위해 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입·관리: 본인 확인, 회원자격 유지·관리, 부정 이용 방지, 만 14세 미만 아동의 법정대리인 동의 확인
2. 방문 예약·상담 운영: 회원·비회원 예약 접수와 확정, 일정 변경·취소, 방문 안내
3. 검사·상담·관리 서비스 제공: 사전 문진, 뇌파·심리·인지 검사 실시와 결과 해석, 상담 기록, 개인별 관리 계획 수립, 재검사 비교
4. 결과 제공: 담당자가 확인한 검사 결과와 보고서를 회원 포털에서 열람·다운로드하도록 제공, 법정대리인(보호자) 열람 제공
5. 민원·문의 처리: 홈페이지 문의 확인과 답변, 불만 처리, 처리 결과 통보
6. 서비스 이용 요금 정산: 방문별 이용 내역 확인과 결제·정산 기록 관리
7. 알림 발송: 예약 확정·리마인더, 결과 공개 안내 등 서비스 이용에 필요한 안내
8. 마케팅(선택 동의한 경우에 한함): 새 프로그램·강좌·이벤트 안내, 건강정보 소식 발송

센터는 서비스 제공에 필요한 최소한의 개인정보만 수집합니다. 주민등록번호는 수집하지 않습니다.

수집 방법: 홈페이지·회원 포털 입력, 센터 태블릿·서면 동의서, 담당 직원의 상담 중 기록, 검사 장비·검사 도구 제공 기관의 결과 파일.

센터는 법령에 따른 보유 기간 또는 정보주체에게 동의받은 보유 기간 안에서 개인정보를 처리·보유하며, 기간이 끝나면 지체 없이 파기합니다.

보유 기간이 끝난 개인정보는 개인정보 보호책임자(또는 그가 지정한 관리자)의 승인을 거쳐 파기하며, 계속 보관이 필요한 경우에는 정보주체에게 보관 기간 연장에 대한 동의를 다시 받은 경우에만 연장합니다. 이전 버전의 동의서에 동의한 회원에게는 새로 동의하기 전까지 당시 동의한 보유 기간을 적용합니다.

다만 다음 법령에 따라 보존해야 하는 정보는 해당 기간 동안 보관합니다.

센터는 「개인정보 보호법」 제23조에 따라 건강에 관한 정보를 일반 개인정보 동의와 구분하여 별도로 동의받은 경우에만 처리합니다.

• 처리 항목과 목적은 제1조·제2조와 같으며, 검사 결과는 의학적 진단이나 치료 기록이 아니라 생활 관리와 상담을 위한 참고 자료입니다.
• 건강정보는 본인과 업무상 필요한 담당 직원만 열람하며, 모든 열람·다운로드·공유·수정·삭제는 기록으로 남깁니다.
• 검사 결과는 담당자가 확인·승인한 뒤에 회원 포털에 공개합니다.
• 알림 문자·카카오톡 본문에는 검사 결과 수치 등 건강정보를 넣지 않습니다.

• 만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아야만 처리합니다. 만 14세 미만은 온라인으로 가입하지 않고, 법정대리인과 함께 센터를 방문하여 등록합니다.
• 법정대리인 동의는 서면 동의서 또는 법정대리인 본인의 휴대전화 인증으로 확인하며, 확인 방법과 일시를 기록합니다.
• 법정대리인 동의를 확인하기 위해 필요한 최소한의 법정대리인 정보(이름, 휴대전화번호, 아동과의 관계)만 처리합니다.
• 법정대리인은 아동 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
• 만 14세 이상 만 18세 이하 회원의 결과를 보호자에게 보여 줄지는 본인의 뜻을 먼저 확인하여 정하며, 아동이 만 19세가 되면 보호자 열람은 끝납니다.

센터는 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다.

협력 의료기관과의 바이오마커 검사 연계(뉴로랩)는 준비 중인 서비스로, 시작할 때 제공받는 자·목적·항목·기간을 알리고 별도 동의를 받습니다.

센터는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

센터는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

위탁 업무의 내용이나 수탁자가 바뀌면 지체 없이 이 개인정보처리방침에 공개합니다. 예약 알림용 문자·카카오톡 발송 대행사를 이용하게 되면 이곳에 추가하여 공개합니다.

센터는 개인정보를 국외에 저장하지 않습니다. 서버·데이터베이스·파일은 Google Cloud의 대한민국 서울 리전에 보관하며, 홈페이지 화면을 전송하기 위해 Google의 전송망을 이용합니다.

• 파기 사유: 보유 기간이 끝나거나 처리 목적이 달성되는 등 개인정보가 필요 없게 된 경우
• 파기 절차: 보유 기간이 끝난 개인정보를 시스템에서 파기 대상으로 모아 확인하고, 정보주체가 보관 연장에 새로 동의하지 않은 경우 개인정보 보호책임자(또는 그가 지정한 관리자)의 승인을 받아 파기하며 파기 기록을 남깁니다. 법령에 따라 계속 보존해야 하는 경우에는 다른 개인정보와 분리하여 보관합니다.
• 파기 방법: 전자 파일은 복구·재생할 수 없는 기술적 방법으로 삭제하고, 종이 문서(서면 동의서 등)는 분쇄하거나 소각합니다.

• 정보주체는 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다 (「개인정보 보호법」 제35조~제37조).
• 권리 행사는 회원 포털의 회원정보 화면, 또는 제15조의 담당 부서에 전화·이메일·방문·서면으로 할 수 있으며, 센터는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다.
• 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장 등을 제출해야 합니다.
• 다른 법령에서 보존을 정하고 있는 개인정보는 삭제를 요구할 수 없으며, 다른 사람의 생명·신체를 해칠 우려가 있는 경우 등 법령이 정한 경우에는 열람·처리정지 요구가 제한될 수 있습니다. 이때는 그 사유를 알려 드립니다.
• 정보주체는 자신의 개인정보를 정확하게 유지해야 하며, 타인의 개인정보를 도용하거나 침해해서는 안 됩니다.

센터는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 하고 있습니다.

• 관리적 조치: 개인정보 취급 직원을 필요한 사람으로 최소화하고 역할별로 권한을 나누어 부여, 직원 대상 개인정보 보호 교육
• 기술적 조치: 비밀번호의 일방향 암호화 저장, 휴대전화번호 등 주요 개인정보의 암호화 저장, 전송 구간 암호화(HTTPS), 건강정보 열람·다운로드 등 개인정보 처리 기록의 보관과 점검, 연속 로그인 실패 시 계정 잠금, 일정 시간 사용하지 않으면 관리자 로그인 해제, 접속 키와 비밀 정보의 별도 보안 저장소 관리
• 물리적 조치: 서버는 보안 인증을 받은 클라우드 데이터센터에서 운영하고, 센터의 서면 동의서 등 종이 문서는 잠금장치가 있는 곳에 보관

• 센터는 로그인 상태를 유지하기 위한 쿠키 한 가지만 사용합니다. 방문 분석이나 광고를 위한 쿠키·추적 도구는 사용하지 않습니다.
• 홈페이지 안내 팝업의 '오늘 하루 보지 않기' 선택은 이용자의 브라우저에만 저장되며 센터로 전송되지 않습니다.
• 추천 동영상(YouTube)과 지도(네이버 지도)를 표시할 때에는 해당 사업자가 이용자의 접속 정보를 수집할 수 있으며, 이 경우 각 사업자의 개인정보처리방침이 적용됩니다.
• 이용자는 브라우저 설정(예: Chrome '설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키')에서 쿠키 저장을 거부할 수 있습니다. 다만 쿠키를 거부하면 로그인이 필요한 회원 서비스를 이용할 수 없습니다.

• 센터는 맞춤형 광고를 위한 행태정보를 수집·이용하지 않습니다.
• 센터는 현재 가명정보를 처리하지 않습니다. 연구 등에 활용하게 되면 「개인정보 보호법」에 따라 가명처리하거나 별도 동의를 받고, 이 방침에 공개합니다. 연구 참여에 따로 동의한 경우에는 해당 연구 동의서의 내용을 따릅니다.
• 센터는 완전히 자동화된 시스템만으로 정보주체에게 중대한 영향을 미치는 결정을 하지 않습니다. 검사 결과 해석은 담당자가 확인·검토한 뒤 제공합니다.

센터는 개인정보 처리에 관한 업무를 총괄하고, 관련 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 열람청구는 「개인정보 보호법」 제35조에 따라 개인정보보호위원회의 '개인정보 포털'(www.privacy.go.kr)을 통해서도 할 수 있습니다.

개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

이 개인정보처리방침은 시행일부터 적용됩니다. 내용을 추가·삭제·수정하는 경우 시행 7일 전부터 홈페이지에 알리며, 수집 항목·이용 목적·제3자 제공 등 중요한 사항이 바뀌는 경우에는 30일 전부터 알리고 필요하면 다시 동의를 받습니다.