개인정보처리방침

KindBiz · 카인드닥터 주식회사

시행일 2026년 10월 12일 · 버전 v1.5

취소·환불 규정 보기 법적 고지 전체 보기브라우저의 인쇄 기능으로 그대로 보관하실 수 있습니다.

카인드닥터 주식회사(이하 "회사")는 KindBiz 플랫폼을 운영합니다. KindBiz은 골프장·살롱 등 사업장이 자신의 고객 응대·예약·회원 관리를 직접 운영하도록 회사가 제공하는 소프트웨어이며, 사업장의 회원 앱과 공개 화면도 이 플랫폼 위에서 동작합니다.

이 방침은 회사가 어떤 개인정보를 어디서 받아 무엇에 쓰고 누구에게 맡기는지, 그리고 정보주체가 무엇을 요구할 수 있는지를 적은 문서입니다. 회사가 실제로 하는 처리만 적었고, 일반적인 문구를 채워 넣지 않았습니다.

아래 제2조의 역할 구분을 먼저 읽어 주십시오. 어느 개인정보에 대해 회사가 처리 주체(개인정보처리자)이고 어느 개인정보에 대해 사업장의 수탁자인지가 이 방침 전체의 전제입니다.

제1조 (적용 범위)

이 방침은 KindBiz 계정과 KindBiz 플랫폼에서 동작하는 화면 전체에 적용됩니다. 여기에는 중앙 로그인(auth.k-biz.ai), 사업장 회원 앱과 공개 화면(예: hki.golf.k-biz.ai), 사업장 운영 화면(ops.k-biz.ai), 플랫폼 관리 화면(super.k-biz.ai)이 포함됩니다.

회사가 별도로 운영하는 다른 서비스(카인드닥터 등)에는 그 서비스의 방침이 적용됩니다.
사업장이 플랫폼 밖에서 별도로 수집·처리하는 개인정보에는 그 사업장의 방침이 적용됩니다.

제2조 (역할 구분 — 누가 처리 주체인가)

같은 화면에서 다루는 개인정보라도 처리 주체가 다릅니다. 이 구분에 따라 열람·삭제 요청을 받는 곳과 최종 판단을 하는 곳이 달라집니다.

대상 개인정보	개인정보처리자	처리를 맡는 자
KindBiz 계정(이메일·비밀번호·소셜 로그인 식별자), 플랫폼 운영·보안 기록, 서비스 이용 통계	회사	회사가 처리 주체
사업장 회원의 회원 정보·회원권·예약·여정·입회 서류·결제 내역, 회원이 그 사업장에서 주고받은 상담 내용	해당 사업장 (예: HKI GOLF)	사업장의 수탁자 (플랫폼 운영·기술 처리)

회원이 사업장에 가입하면 그 사업장이 회원 정보와 예약 정보의 개인정보처리자가 되고, 회사는 사업장의 지시에 따라 그 정보를 보관·처리하는 수탁자가 됩니다. 예약 확정, 회원권 발급, 요금과 취소 처리의 판단은 사업장이 합니다.
KindBiz 계정 자체와 플랫폼의 안전한 운영에 관한 기록은 회사가 처리 주체로서 직접 관리합니다.
수탁자로서 처리하는 개인정보에 대해 열람·정정·삭제를 요구하실 경우, 회사에 접수하셔도 됩니다. 회사는 해당 사업장에 전달하고 처리 결과를 안내합니다.

제3조 (수집하는 개인정보 항목과 수집 방법)

회사는 정보주체가 직접 입력하거나, 정보주체가 선택한 소셜 로그인 제공자가 전달하거나, 서비스 이용 과정에서 자동으로 생성되는 정보를 처리합니다. 별도로 주민등록번호를 수집하지 않으며, 생년월일·국적·여권번호를 담는 항목도 두지 않습니다. 입회 절차에서 여권에 표기된 영문 성명은 입력받으나, 여권 번호는 입회 절차에서도 수집하지 않습니다.

수집 지점	항목	비고
회원 가입 (사업장 회원 앱)	이메일, 비밀번호, 이름, 전화번호, 안내 언어(한국어/일본어)	비밀번호는 인증 시스템이 단방향 처리하여 보관하며, 서비스 데이터베이스에는 비밀번호 항목이 없습니다.
소셜 로그인 (Google)	제공자 계정 식별자, 이메일, 이름, 프로필 사진 주소	구글 동의 화면에서 허용하신 항목이 전달되며, 전달된 값은 아래 ※ 설명과 같이 인증 기록에 그대로 남습니다.
소셜 로그인 (Kakao)	제공자 계정 식별자, 닉네임, 프로필 사진 주소, 이메일	닉네임은 카카오 동의 화면의 필수 항목입니다. 프로필 사진과 이메일은 카카오 앱 설정에 따라 필수 또는 선택으로 요청되며, 회원이 동의하신 항목만 전달됩니다.
소셜 로그인 (Naver)	제공자 계정 식별자, 이메일, 이름, 휴대전화번호	네이버 동의 화면에서 허용하신 항목만 전달됩니다.
운영자·직원 계정	이메일, 비밀번호, 이름	사업장이 초대한 사람만 생성됩니다.
회원 정보	이름, 전화번호, 이메일, 안내 언어, 회원 식별 번호, 상태	전화번호는 조회를 위해 표준 형식으로 정리하여 보관합니다.
회원권	회원권 번호, 등급, 상태, 개시일·만료일
예약 요청 · 여정	희망 사업장·코스, 희망 날짜와 시간대, 인원, 사용 요청 포인트, 도착·출발 공항과 시각, 숙박 객실 수, 픽업 필요 여부, 회원이 적은 요청 메모, 일정표 항목(제목·시각·장소·미팅 장소·메모)	항공편 번호, 항공사 예약번호, 숙소명·객실 번호는 수집하지 않습니다. 동반자는 이름을 직접 입력받지 않고 이미 회원인 사람을 지정하는 방식으로만 연결합니다.
회원권 승계·양도 신청	대상자의 이름, 이메일, 전화번호, 신청 사유	신청인이 직접 입력합니다.
입회 절차	동의 기록(동의 목적·시각·철회 시각), 제출 서류의 종류·무결성 해시·검토 상태, 서류 파일 자체, 전자서명 진행 상태, 여권 표기 영문 성명	신분 확인 서류를 제출하시는 경우 그 파일이 이 경로로 저장됩니다. 서명 이미지는 회사가 보관하지 않습니다. 여권 표기 영문 성명은 입회 서류 작성과 현지(해외) 이용 확인을 위해 입력받으며, 여권 번호는 수집하지 않습니다. 보유 기간은 그 밖의 입회 정보와 같습니다(제6조).
결제	결제 수단 종류, 결제 대행사의 거래 식별자, 금액, 통화, 상태, 승인·취소 시각	카드번호와 보안코드는 결제 대행사가 처리하며 회사 서버를 지나지 않습니다.
AI 컨시어지 (문자)	대화 내용 전문, 발화 주체, 화면 맥락, 언어, 사용한 모델과 토큰 수, 요청 식별자	로그인 전 대화도 저장됩니다. 이때 정보주체는 브라우저 쿠키 값의 해시로만 구분되며, 쿠키 원값은 저장되지 않습니다.
AI 컨시어지 (음성)	전사된 대화 텍스트, 통화 사용 시간과 발화 횟수	음성(오디오)은 저장하지 않습니다. 제5조를 확인해 주십시오.
담당자 응대 AI (KAI, 본사·현장)	담당자 질문, 화면에 표시되는 예약·회원권·결제 현황의 발췌(참가자 이름 포함 가능), 도구 실행 결과	회원용 AI 컨시어지와는 별도의 저장소입니다. 담당자별·대화별로 최대 8턴, 1일간 서버에 보관한 뒤 자동 삭제합니다(제6조).
쿠키 · 브라우저 저장소	제8조의 표에 개별 항목을 적었습니다.
서비스 운영 기록	행위자 계정 식별자, 수행한 작업과 대상, 요청 식별자, 처리 결과, 시각	요청 본문은 원문 대신 다이제스트(해시)로 기록합니다.

※ 소셜 로그인으로 가입하시면, 제공자가 보낸 값(이름·닉네임·프로필 사진 주소 등)이 회사의 인증 기록에 그대로 보관됩니다. 회사는 프로필 사진 파일 자체를 내려받아 보관하지 않으며, 제공자가 전달한 사진 주소가 남습니다. 회사 화면이 그 값을 표시하지 않더라도 기록에는 남아 있으므로, 이 방침은 회사가 읽는 항목이 아니라 보관되는 항목을 적었습니다.

※ 회사는 접속 IP 주소를 저장하지 않습니다. 요청 빈도 제한을 위해 IP를 해시 계산에 한 번 사용하며, 데이터베이스에는 해시 키와 요청 횟수만 남습니다. IP 주소나 브라우저 정보(User-Agent)를 담는 항목은 서비스 데이터베이스에 없습니다.

※ 회사는 제3자 분석·광고 추적 도구를 사용하지 않습니다. Google Analytics, Google Tag Manager, Meta 픽셀 등 외부 추적 스크립트가 플랫폼에 없습니다.

제4조 (개인정보의 처리 목적)

계정 생성과 로그인, 비밀번호 재설정, 호스트 간 로그인 상태 유지
사업장 회원 확인, 회원권 발급·상태 관리, 회원에게 제공되는 화면 구성
예약 요청 접수와 사업장 전달, 일정표 작성과 안내
입회 절차의 동의 기록, 서류 접수·검토, 전자서명 요청 진행
결제 요청과 결과 확인, 환불·정산 처리, 거래 내역 보관
AI 컨시어지의 안내와 요청서 초안 작성
안내 메시지 발송, 문의 응대, 분쟁 처리
서비스 남용 방지, 부정 이용 차단, 오류 원인 확인, 보안 사고 대응
법령상 의무 이행

※ 회사는 위 목적 외의 용도로 개인정보를 처리하지 않으며, 정보주체의 별도 동의 없이 광고·마케팅 목적으로 회원 정보를 사용하지 않습니다.

제5조 (AI 컨시어지와 음성 대화)

AI 컨시어지는 안내와 요청서 초안을 만드는 도구입니다. 예약, 결제, 서명은 AI가 대신 확정하지 않으며 회원이 직접 버튼을 눌러 확정합니다. AI의 답변은 사실과 다를 수 있으므로 금액·일정 같은 중요한 내용은 사업장의 확인을 거쳐 최종 안내됩니다.

문자 대화는 대화 내용 전문이 회사 데이터베이스에 저장됩니다. 음성 대화의 경우 마이크 음성은 회원의 브라우저에서 AI 제공자에게 직접 전송되어 실시간으로 처리되며, 회사는 오디오 파일을 저장하지 않습니다. 저장되는 것은 전사된 텍스트와 통화 사용량(시간·발화 횟수)입니다.

음성 대화는 회원이 화면에서 직접 시작할 때만 연결되고, 마이크 사용 권한을 거부하셔도 문자 대화는 그대로 이용할 수 있습니다.
AI 제공자에게 전달되는 개인정보의 범위와 이전 국가는 제10조에 적었습니다.
AI 컨시어지(문자·음성)는 정보주체가 선택 항목 「외부 AI 전송」에 동의한 경우에만 이용하실 수 있습니다. 동의하지 않으셔도 가입과 예약 등 나머지 서비스는 그대로 이용하실 수 있습니다(제10조).
회사는 AI 답변만으로 정보주체에게 법적 효력이 있는 결정을 내리지 않습니다. 회원권·예약·결제의 승인과 거절은 사업장의 판단입니다.

제6조 (개인정보의 보유 기간)

이 조항은 현재 시스템이 실제로 하는 일을 먼저 적습니다.

비밀번호 재설정 티켓은 10분 후 만료되며, 사용·만료·재발급 시 삭제됩니다. 호스트 간 로그인 이관 값은 2분 후 만료되며 사용 시 삭제됩니다. 두 값 모두 원문이 아닌 해시로만 저장됩니다.
계정과 그에 연결된 소셜 신원 정보(제공자 계정 식별자, 제공자가 전달한 이름·닉네임·프로필 사진 주소·이메일·전화번호)는 계정이 유지되는 동안 인증 기록에 보관됩니다. 탈퇴(계정 해지)가 처리되면 이메일·전화번호·소셜 연결이 제거되어 다시 로그인하실 수 없게 됩니다. 소셜 연결만 해제하기를 원하시면 제11조의 연락처로 요청해 주십시오.
탈퇴가 처리되면 회원 정보의 이름·전화번호·이메일·프로필 사진은 복구할 수 없는 가명 값으로 치환되고, 회원권은 해지되며, 저장된 결제 수단은 해제되고, AI 대화 기록은 삭제됩니다. 이 처리는 되돌릴 수 없습니다.
탈퇴 후에도 남는 것은 결제·정산 원장(법정 보존), 감사 기록(누가 어떤 작업을 했는지), 동의 기록(개인을 식별할 수 있는 값 없이 대상 식별자와 동의한 문서의 판·시각만), 예약·이용 이력(이름 없이 식별자만)입니다. 이 기록들에는 회원 개인을 식별할 수 있는 값이 남지 않습니다.
회원 정보·회원권·예약·여정·입회 기록·결제 내역은 탈퇴 요청이 처리되거나 계약·법령상 보존 사유가 끝날 때까지 보관됩니다. AI 대화 내용은 1년까지 보관하며, 탈퇴가 처리되는 경우에는 그 시점에 삭제합니다.
입회 동의 기록은 철회하셔도 행이 삭제되지 않고 철회 시각이 기록됩니다. 동의를 철회한 사실 자체를 증명해야 하기 때문입니다. 탈퇴가 처리되면 이 기록에서도 개인을 식별할 수 있는 값이 제거되고 대상 식별자와 동의한 판·시각만 남습니다.
요금 산정·감사 기록(누가 어떤 작업을 했는지)은 수정·삭제할 수 없도록 설정되어 있습니다.
항목별 보유 기간은 아래 표와 같습니다. 표의 앞부분은 회사가 정한 항목별 기준이고, 뒷부분은 관계 법령이 회사에 부과하는 보존 기간입니다.
담당자 응대 AI(KAI) 대화 기록은 회원의 탈퇴 여부와 무관하게, 담당자별 대화 단위로 최대 1일이 지나면 자동으로 삭제됩니다. 이 기록에는 담당자가 화면에서 이미 조회할 수 있는 범위의 회원 정보(이름 등)가 발췌되어 포함될 수 있습니다.

보유 항목	보유 기간	근거
회원 정보 (이름·전화번호·이메일·프로필 사진)	탈퇴 처리 시 복구할 수 없는 가명 값으로 치환	탈퇴 요청의 처리
거래·결제 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률 (한국)
예약·이용 기록	5년 (이름 없이 식별자만 남습니다)	거래 기록의 확인과 분쟁 대응
AI 대화 내용	1년. 탈퇴 처리 시 삭제	회사가 정한 보유 기준
담당자 응대 AI(KAI) 대화 기록	최대 1일(대화별 최근 8턴, 시간 경과 시 자동 삭제)	회사가 정한 보유 기준 — 담당자 업무 지원 목적
동의 기록	탈퇴 후 5년 (식별 값 없이 대상 식별자와 동의한 판·시각만)	동의 사실의 증명
감사 기록 (누가 어떤 작업을 했는지)	수정·삭제 불가. 관계 법령이 정한 기간	기록의 무결성과 법정 보존
로그인 계정과 소셜 신원	탈퇴 처리 시 이메일·전화번호·소셜 연결 제거	계정의 해지
계약 또는 청약철회 등에 관한 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률 (한국)
대금결제 및 재화 등의 공급에 관한 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률 (한국)
소비자의 불만 또는 분쟁처리에 관한 기록	3년	전자상거래 등에서의 소비자보호에 관한 법률 (한국)
표시·광고에 관한 기록	6개월	전자상거래 등에서의 소비자보호에 관한 법률 (한국)
거래에 관한 장부와 증거서류	5년	국세기본법 등 세법 (한국)
회계장부와 그 사업에 관한 중요한 자료	10년	회사법(会社法) 제432조 제2항 (일본)
장부·서류	7년	법인세법 시행규칙(法人税法施行規則) 제59조 (일본)

※ 회사는 일본 법인이므로 일본 법령에 따른 보존 의무도 함께 적용됩니다. 회계장부와 그 사업에 관한 중요한 자료는 10년, 장부·서류는 7년 보존하며, 그 밖의 항목은 관계 법령이 정한 기간까지 보존합니다.

※ 한국 법령과 일본 법령이 같은 기록에 대해 서로 다른 기간을 정하는 경우, 회사는 더 긴 기간이 끝날 때까지 보관한 후 삭제합니다.

제7조 (개인정보의 제3자 제공)

회사는 개인정보를 제3자에게 판매하지 않습니다. 개인정보를 제3자에게 제공하는 경우는 다음에 한정됩니다.

정보주체가 별도로 동의한 경우
회원이 예약·회원권·결제를 신청한 사업장에 그 처리를 위해 필요한 범위에서 제공하는 경우. 이 경우 사업장은 제2조에 따라 해당 정보의 개인정보처리자입니다.
법령에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우

※ 서비스 제공을 위해 외부 사업자에게 처리를 맡기는 것은 제3자 제공이 아니라 처리 위탁입니다. 위탁 현황은 제9조에 적었습니다.

제8조 (쿠키와 브라우저 저장소)

회사는 로그인 상태 유지와 기본 기능에 필요한 쿠키만 사용하며, 광고 식별이나 행태 정보 수집을 위한 쿠키를 사용하지 않습니다. 쿠키는 브라우저 설정에서 차단하실 수 있으나, 로그인에 필요한 쿠키를 차단하시면 로그인이 유지되지 않습니다.

이름	용도	보관 기간
kindbiz_access_token	로그인 세션 유지	세션 유효 기간
kindbiz_refresh_token	로그인 세션 갱신	30일
kindbiz_current_business_id	선택한 사업장 유지	30일
kindbiz_password_reset_ticket	비밀번호 재설정 절차 진행	약 10분
kindbiz_naver_oauth_nonce / kb_instagram_oauth_state	소셜 연동 요청의 위조 방지	약 10분
kindbiz_auth_display_locale	로그인 화면의 표시 언어 기억	30분
kindbiz_golf_ops_locale	운영 화면의 표시 언어 기억	1년
golf_concierge_visitor	로그인 전 컨시어지 대화를 같은 방문자의 것으로 이어 주기	30일
golf.kai.externalAiConsent (브라우저 로컬 저장소)	로그인 전 방문자의 「외부 AI 전송」 동의 기억. 대화를 보낼 때 함께 전달되어 동의 여부만 확인하며, 회사 서버에는 저장하지 않습니다	브라우저에서 지우실 때까지

※ 예약 작성 중인 임시 입력값(도착 시각, 메모 등)은 브라우저 탭의 세션 저장소에만 두며 탭을 닫으면 사라집니다. 화면 접힘 상태 같은 표시 설정은 브라우저 로컬 저장소에 남습니다. 둘 다 회사 서버로 전송되지 않습니다.

제9조 (개인정보 처리의 위탁)

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다. 위탁 계약 시 개인정보 보호 관련 지시 준수, 재위탁 제한, 안전성 확보 조치, 사고 통지 의무를 규정합니다.

수탁자	위탁 업무	전달되는 항목
OpenAI, L.L.C.	회원용 AI 컨시어지 문자 대화의 답변 생성	대화 내용, 회원 이름·회원 식별 번호·회원권 정보, 예약과 일정 요약, 화면 맥락
Google LLC	AI 컨시어지 음성 통화의 인식과 응답 생성	음성 대화의 실시간 오디오와 그 전사, 회원 이름·회원 식별 번호·회원권 정보, 예약과 일정 요약
(주)코리아포트원 (PortOne)	국내 결제 승인·취소 처리	결제자 이름, 결제 금액과 주문 식별자

※ 회원용 AI 컨시어지의 문자 대화와 음성 통화는 서로 다른 사업자가 처리합니다. 문자 대화는 OpenAI가, 음성 통화는 Google이 처리하며, 두 기능은 각각 별도로 동작합니다. 두 사업자에게는 정보주체가 「외부 AI 전송」에 동의한 경우에만 전송하며, 한 사업자가 응답하지 못할 때 다른 사업자로 넘기지 않습니다.

※ 데이터베이스, 제출 서류 파일의 보관, 검색 색인, 본사·현장 담당자가 쓰는 내부 응대 AI(KAI)를 포함해 회사가 직접 운영하는 AI 모델은 외부 사업자에게 위탁하지 않고 회사가 운영하는 서버에서 처리합니다.

※ 전자서명과 계정 관련 메일 발송은 운영 설정에서 지정한 서비스를 통해 이루어집니다. 시스템 제공사가 운영하는 서명 서버와 메일 경로를 사용하는 경우에는 별도의 외부 위탁이 발생하지 않으며, 외부 서비스를 지정한 경우에는 그 사업자를 위 표에 추가하여 공개합니다. 어느 쪽이 적용되는지는 제14조의 연락처로 확인하실 수 있습니다.

※ 사업장 회원의 개인정보에 대해서는 회사 자신이 해당 사업장의 수탁자입니다(제2조).

※ 위탁 현황이 바뀌면 이 방침을 개정하여 공개합니다.

제10조 (개인정보의 국외 이전)

회원용 AI 컨시어지는 국외에 있는 두 수탁자가 처리하며, 정보주체가 선택 항목 「외부 AI 전송」에 동의한 경우에만 이전합니다. 문자 대화는 OpenAI가, 음성 통화는 Google이 처리하며, 각각의 이전 내용은 다음과 같습니다. 본사·현장 담당자가 쓰는 내부 응대 AI(KAI)는 시스템 제공사가 대한민국에서 직접 운영하는 서버의 자체 모델이 처리하므로 이 국외 이전에 포함되지 않습니다.

항목	문자 대화 (회원 컨시어지)	음성 통화 (회원 컨시어지)
이전받는 자	OpenAI, L.L.C.	Google LLC
이전 국가	미국	미국
이전 항목	AI 컨시어지 대화 내용, 회원 이름·회원 식별 번호·회원권 등급과 상태·보유 포인트, 예약과 일정 요약, 화면 맥락	음성 통화의 실시간 오디오와 그 전사, 회원 이름·회원 식별 번호·회원권 등급과 상태·보유 포인트, 예약과 일정 요약
이전 시점과 방법	정보주체가 컨시어지에게 메시지를 보낼 때마다, 암호화된 통신으로 전송	정보주체가 음성 통화를 시작한 때부터 끝낼 때까지, 암호화된 통신으로 실시간 전송
이전 목적	요청에 대한 답변과 요청서 초안 생성	음성의 인식과 음성 응답의 생성
보유 기간	요청 처리에 필요한 기간. 처리가 끝나면 수탁자 측에 보관하지 않으며, 수탁자의 보관 정책을 따릅니다. 회사는 전송한 대화 내용을 회사 데이터베이스에 보관합니다(제6조).	통화 세션이 진행되는 동안에 한합니다. 세션이 끝나면 수탁자 측에 오디오를 보관하지 않으며, 수탁자의 보관 정책을 따릅니다. 회사는 통화의 전사를 회사 데이터베이스에 보관합니다(제6조).

회원 정보, 예약과 여정, 입회 서류 파일, 결제 내역, 검색 색인, 본사·현장 담당자가 쓰는 내부 응대 AI(KAI)를 포함해 회사가 직접 운영하는 AI 모델의 처리는 회사가 운영·관리하는 서버에서 이루어지며 국외로 이전하지 않습니다.
전자서명은 제9조의 ※ 설명과 같이 지정된 서명 서비스에서 처리됩니다. 그 서비스가 국외에 있는 경우 서명 대상 문서와 서명자 정보가 국외로 이전되며, 회사는 해당 사업자와 이전 국가를 위 표와 같은 형식으로 이 조항에 추가하여 공개합니다.
이 이전에 대한 동의는 가입·재동의 화면의 선택 항목 「외부 AI 전송」으로 받습니다. 문자 대화와 음성 통화를 함께 묻는 항목 하나이며, 체크하지 않으셔도 가입과 예약 등 회원 서비스는 그대로 이용하실 수 있고 AI 컨시어지만 이용하실 수 없습니다. 컨시어지 대화창의 「동의하고 대화하기」로도 동의하실 수 있고, 동의와 철회는 회원 화면의 「내 정보」에서 언제든 하실 수 있으며, 철회하시면 그 뒤로는 전송하지 않습니다.
로그인 전 방문자의 대화는 대화창의 「동의하고 대화하기」를 누르신 경우에만 문자 수탁자에게 전송되며, 이때 전송되는 것은 대화 내용과 화면 맥락뿐입니다. 그 동의는 해당 브라우저에만 기록됩니다(제8조).

제11조 (정보주체의 권리와 행사 방법)

정보주체는 언제든지 다음 권리를 행사하실 수 있습니다.

개인정보 열람 요구
오류가 있는 경우 정정 요구
삭제 요구 (법령상 보존 의무가 있는 항목은 그 기간이 지난 후 삭제합니다)
처리 정지 요구
동의를 근거로 처리하는 항목에 대한 동의 철회
자동화된 처리(AI 컨시어지)에 대한 설명 요구와 거부

※ 요청은 privacy@k-doc.ai 또는 +82 70 8270 8500로 접수하실 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려 드립니다.

※ 회원께서는 회원 화면의 「내 정보 → 계정 삭제·탈퇴」에서 직접 탈퇴(계정 삭제)를 요청하실 수 있습니다. 요청은 영향 고지와 최종 확인의 두 단계로 접수되며, 접수된 뒤에도 처리 전까지는 직접 철회하실 수 있고 그동안 서비스를 그대로 이용하실 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 처리합니다.

※ 화면을 이용하기 어려우신 경우 위 연락처로도 탈퇴를 요청하실 수 있습니다. 처리된 뒤에는 되돌릴 수 없으며, 처리되는 내용과 그 뒤에 남는 기록은 제6조에 적었습니다.

※ 사업장이 개인정보처리자인 항목(제2조)에 대한 요청은 회사가 접수하여 해당 사업장에 전달하고 결과를 안내합니다.

※ 법정대리인이나 위임받은 분이 대리하실 수 있으며, 이 경우 위임 사실을 확인할 수 있는 서류가 필요합니다.

제12조 (만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입자가 만 14세 미만으로 확인되는 경우 회사는 해당 계정과 개인정보를 지체 없이 삭제합니다.

사업장이 미성년 회원을 받는 경우, 법정대리인의 동의를 받고 그 동의를 관리할 책임은 개인정보처리자인 사업장에 있습니다.

제13조 (안전성 확보 조치)

회사는 아래 조치를 실제로 적용하고 있습니다.

비밀번호는 인증 시스템이 단방향 처리하여 보관하며, 서비스 데이터베이스에는 비밀번호 항목 자체가 없습니다. 회사와 수탁자의 직원 모두 회원의 비밀번호를 볼 수 없습니다.
비밀번호 재설정 티켓과 호스트 간 로그인 이관 값은 원문이 아닌 해시로 저장하고, 각각 10분·2분 후 만료하며 사용 시 삭제합니다. 재설정 링크의 비밀값은 주소창에 남지 않도록 서버 전용 쿠키로 다룹니다.
로그인 전 방문자를 구분하는 쿠키 값은 데이터베이스에 해시로만 저장하므로, 데이터베이스가 유출되어도 쿠키 원값을 복원할 수 없습니다.
개인정보는 사업장(테넌트) 단위로 접근을 통제하며, 화면과 API마다 권한을 확인합니다. 일부 연락처 항목은 암호화하여 저장하고 조회는 별도의 해시 값으로 수행합니다.
카드번호와 보안코드는 회사 서버를 지나지 않고 결제 대행사가 직접 처리합니다.
제출된 서류 파일은 비공개 저장소에 보관하고, 무결성 해시로 원본 여부를 확인합니다. 파일 접근은 권한 확인을 통과한 요청에만 한시적으로 허용합니다.
애플리케이션 기록에서 인증 헤더·쿠키·토큰·비밀번호·API 키에 해당하는 값은 자동으로 가려서 남깁니다.
누가 어떤 작업을 했는지에 대한 감사 기록을 남기고, 이 기록은 수정·삭제할 수 없습니다. 요청 본문은 원문 대신 다이제스트로 기록합니다.
서비스 남용을 막기 위해 요청 빈도를 제한합니다. 이때 접속 IP는 해시 계산에만 사용하고 저장하지 않습니다.
개인정보를 처리하는 시스템은 회사가 직접 운영하며, 데이터베이스는 외부에 공개하지 않고 내부 통신망으로만 접근합니다.

제14조 (개인정보 보호책임자와 문의)

성명: 남기영
직책: 개인정보 보호책임자(CPO)
이메일: privacy@k-doc.ai
전화: +82 70 8270 8500
주소: 서울특별시 강남구 영동대로 602, 6층 t307호

※ 개인정보 보호와 관련한 문의, 불만 처리, 피해 구제에 관한 사항을 위 연락처로 접수하실 수 있습니다.

제15조 (권익침해 구제 방법)

개인정보 침해로 인한 구제를 받으시려면 아래 기관에 분쟁 해결이나 상담을 신청하실 수 있습니다.

기관	전화	홈페이지
개인정보분쟁조정위원회	1833-6972	www.kopico.go.kr
개인정보침해신고센터	118	privacy.kisa.or.kr
대검찰청 사이버수사과	1301	www.spo.go.kr
경찰청 사이버수사국	182	ecrm.police.go.kr

※ 「개인정보 보호법」에 따른 열람·정정·삭제·처리정지 요구를 회사가 거부하거나 회사의 조치에 이의가 있으신 경우, 개인정보 보호위원회에 행정심판을 청구하실 수 있습니다.

제16조 (방침의 변경)

이 방침은 법령 개정이나 서비스 변경에 따라 개정될 수 있습니다. 내용을 추가·삭제·수정하는 경우 시행일 7일 전부터 이 화면에 공개하여 알려 드립니다. 정보주체의 권리에 중대한 영향을 미치는 변경은 30일 전부터 알려 드리고, 동의가 필요한 사항은 별도로 동의를 받습니다.

이 방침의 시행일과 버전은 문서 상단과 하단에 적혀 있습니다. 이전 버전이 필요하신 경우 위 연락처로 요청하시면 보내 드립니다.

개인정보처리자 (운영사) 정보

상호: 카인드닥터 주식회사 (Kind Doctor Inc.)
대표자: 남기영
법인번호·사업자 등록 번호: 671-88-03734
법인등록번호: 110111-0954057
주소: 서울특별시 강남구 영동대로 602, 6층 t307호
전화: +82 70 8270 8500
이메일: contact@k-doc.ai
개인정보 보호책임자: 남기영 · privacy@k-doc.ai
시스템 제공·호스팅: 카인드닥터 주식회사 (Kind Doctor Inc.) · 자체 운영 서버
통신판매업 신고: 신고 진행 중 (신고번호 채번 후 이 자리에 기재합니다)