브레인오케이 개인정보처리방침


1. 개인정보처리방침
주식회사 벨루가(이하 “회사”)는 이용자의 동의를 기반으로 개인정보를 수집·이용 및 제공하고 있으며, 이용자의 권리(개인정보 자기결정권)를 적극적으로 보장하며, 대한민국의 개인정보 보호 관련 법령 및 가이드라인을 준수하고 있습니다.
본 개인정보처리방침은 회사의 브레인오케이 서비스 이용을 하고자 하는 정보주체(이하 “이용자”)에게만 적용되며, 회사의 다른 서비스의 경우 해당 서비스의 개인정보처리방침에 따릅니다.

2. 개인정보 수집 항목 및 목적
회사는 목적에 따른 최소한의 개인정보를 수집하여 처리하며 다음 목적 이외의 용도로는 이용하지 않습니다.
구분
수집항목
처리 목적
보유 기간
회원가입 및 서비스 제공시
(카카오 로그인) 카카오계정(이메일), 카카오계정 닉네임, 성별, 생일, 연령대
(네이버 로그인) 별명, 성별, 생일, 연령대, 출생 연도
(구글 로그인) 이메일 주소, 사용자 이름
(애플 로그인) 이메일 주소, 사용자 이름
회원 가입의사 확인, 서비스 제공에 따른 회원자격 유지·관리, 서비스 부정이용 방지 등
회원 탈퇴 시 까지
보청기 착용 유무, 과거 및 현재 병력, 치매 가족력, 음성 데이터, 키, 몸무게
사용자 기록에 따른 개인화된 서비스 제공
회원 탈퇴 시 까지
고객문의 처리
이메일, 기기 모델, OS 정보
고객문의 접수자의 신원 확인, 문의사항 확인 등
문의 유형별 관계법령을 따름 (전자상거래 등에서의 소비자 보호에 관한 법률)
서비스 제공 및 개선
서비스 이용 기록, 접속 로그, 음성 데이터
서비스 제공, 서비스 이용정보 통계 및 분석, 인공지능 학습을 통한 서비스 개선 및 정확도 향상, 서비스 제공에 필요한 음성 인식 모델 개선 등
회원 탈퇴 시 까지
마케팅 및 광고에의 활용
이메일, 성별, 생년월, 서비스 이용 기록
신규 서비스(제품) 개발 및 맞춤 서비스 제공, 이벤트 및 광고성 정보 전달 및 참여기회 제공 등
회원 탈퇴 시 까지
회사 자체 연구에의 활용
생년월, 성별, 서비스 이용 기록, 음성 데이터
다양한 두뇌 활동 연구를 포함한 신규 연구를 위한 개인정보 및 활동 데이터 수집
회원 탈퇴 시 까지
또한 서비스 이용 과정에서 아래와 같은 정보들이 자동으로 생성되어 수집될 수 있습니다.
회사는 수집한 개인정보를 특정 개인을 알아볼 수 없도록 가명처리를 통해 가명정보화 후 통계작성, 과학적 연구, 공익적 기록 보존 등의 목적으로 처리할 수 있습니다. 이 때 가명정보는 재식별되지 않도록 추가정보와 분리하여 별도 저장·관리하고 필요한 기술적·관리적 보호조치를 취합니다.

3. 개인정보 처리 위탁
회사는 이용자에게 다양한 서비스를 제공하는 데에 반드시 필요한 업무 중 일부를 외부 업체로 하여금 수행하도록 개인정보를 위탁하고 있습니다. 그리고 위탁 받은 수탁업체가 개인정보보호 관계 법령을 위반하지 않도록 관리·감독하고 있습니다.

국내 위탁 현황
수탁업체
위탁 업무 내용
개인정보 이용기간
Amazon Web Services Inc.
BrainOK 서버 운영
회원탈퇴 시 혹은 위탁 계약 종료시 까지

4. 개인정보 제3자 제공
회사는 원칙적으로 법령에 따른 동의 없이는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

5. 개인정보 파기 절차와 방법
회사는 이용자의 개인정보 수집 및 이용목적의 달성 또는 회원 탈퇴 등 파기 사유가 발생한 경우 해당 정보를 지체 없이 파기함을 약속합니다
다만 회사의 내부 방침 및 기타 관계법령에 따른 정보는 목적이 달성된 후 기존의 저장공간과 구분된 별도의 저장공간에 옮겨서 일정기간 동안 저장한 후 파기됩니다. 이때 별도 저장되는 개인정보는 법령에 의한 경우가 아니고서는 절대 다른 용도로 이용되지 않습니다.

1) 회사 내부 방침에 의한 정보 보유
보유 근거
보유 항목
보유 기간
회원의 자격정지 및 이용제재 서비스 부정 이용 재발 방지 목적
내부식별정보, 서비스 부정이용기록 및 제재 사유, 일자
탈퇴일로부터 3년
안내메일 발송 및 CS문의 대응
계정 정보와 탈퇴안내 이메일 주소를 암호화하여 보관
탈퇴일로부터 1년
2) 관계법령에 의한 정보 보유
근거 법령
보유 항목
보유 기간
전자상거래 등에서의 소비자 보호에 관한 법률
계약 또는 청약철회 등에 관한 기록 (회원 식별정보, 계약•청약철회 기록 등)
탈퇴일로부터 5년
대금결제 및 재화 등의 공급에 관한 기록
탈퇴일로부터 5년
소비자의 불만 또는 분쟁처리 관한 기록
탈퇴일로부터 3년
전자금융거래법
전자금융 거래에 관한 기록
탈퇴일로부터 5년
통신비밀보호법
서비스 방문기록
탈퇴일로부터 3개월
특정 금융거래정보의 보고 및 이용에 관한 법률
고객확인 및 의심되는 거래의 보고 등에 관한 기록
탈퇴일로부터 5년


6. 이용자의 권리와 행사 방법
이용자는 언제든지 제출한 자신의 개인정보에 대한 열람(조회), 정정, 처리정지, 삭제 및 동의철회를 요구할 수도 있습니다. 서비스 내 설정을 통해 회원정보 수정이나 회원탈퇴를 할 수 있고, 고객센터 이메일로 요청하시면 지체 없이 조치하고 있습니다. 개인정보의 오류에 대한 정정을 요청한 경우 정정을 완료하기 전까지 해당 개인정보를 이용 또는 제공하지 않습니다.
고객센터 이메일 : cs@belugatech.io

7. 개인정보의 안전성 조치
회사는 이용자의 개인정보를 가장 소중한 가치로 여기고 개인정보를 처리함에 있어서 다음과 같은 노력을 다하고 있습니다.
  1. 이용자의 개인정보를 암호화하고 있습니다.
    회사는 이용자의 개인정보를 암호화된 통신구간을 이용하여 전송하고, 개인정보 등의 중요정보는 암호화하여 보관하고 있습니다.
  2. 해킹이나 컴퓨터 바이러스로부터 보호하기 위하여 노력하고 있습니다.
    회사는 해킹이나 컴퓨터 바이러스 등에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을 막기 위해 외부로부터 접근이 통제된 구역에 시스템을 설치하고 있습니다. 해커 등의 침입을 탐지하고 차단할 수 있는 시스템을 설치하여 24시간 감시하고 있으며, 백신 프로그램을 설치하여 시스템이 최신 악성코드나 바이러스에 감염되지 않도록 노력하고 있습니다. 또한 새로운 해킹/보안 기술에 대해 지속적으로 연구하여 서비스에 적용하고 있습니다.
  3. 소중한 개인정보에 접근할 수 있는 사람을 최소화하고 있습니다.
    회사는 개인정보를 처리하는 임직원을 최소한으로 제한하고 있습니다.
    또한 개인정보를 보관하는 데이터베이스 시스템과 개인정보를 처리하는 시스템에 대한 비밀번호의 생성과 변경, 그리고 접근할 수 있는 권한에 대한 체계적인 기준을 마련하고 지속적인 감사를 실시하고 있습니다.
  4. 임직원에게 이용자의 개인정보 보호에 대해 정기적인 교육을 실시하고 있습니다.
    회사는 개인정보를 처리하는 모든 임직원들을 대상으로 개인정보보호 의무와 보안에 대한 정기적인 교육과 캠페인을 실시하고 있습니다.

8. 개인정보 자동 수집 장치에 관한 사항
쿠키를 설치, 운영하고 있고 이용자는 이를 거부할 수 있습니다. 쿠키는 이용자에게 보다 빠르고 편리한 웹사이트 사용을 지원하고 맞춤형 서비스를 제공하기 위해 사용됩니다.
  1. 쿠키란 무엇일까요?
    쿠키란 웹사이트를 운영하는데 이용되는 서버가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일로서 이용자의 컴퓨터에 저장됩니다.
  2. 쿠키를 왜 사용하나요?
    쿠키를 통해 이용자가 선호하는 설정 등을 저장하여 이용자에게 보다 빠른 웹 환경을 지원하며, 편리한 이용을 위해 서비스 개선에 활용합니다. 이를 통해 이용자는 보다 손쉽게 서비스를 이용할 수 있게 됩니다.
  3. 쿠키를 수집하지 못하게 거부하고 싶다면?
    이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 이용자는 웹 브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수도 있습니다. 다만 쿠키 설치를 거부할 경우 웹 사용이 불편해지며 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.

9. 행태정보의 수집, 이용 및 거부 등에 관한 사항
  1. 회사는 서비스 이용과정에서 정보주체에게 최적화된 맞춤형 서비스 및 혜택을 제공하기 위하여 행태정보를 수집, 이용하고 있습니다.
  2. 회사는 다음과 같이 행태정보를 수집합니다.
수집하는 행태정보의 항목
- 이용자의 서비스 방문 기록, 활동 로그 및 검색 이력
행태정보 수집 방법
- 쿠키를 설치 및 운용
- 웹/앱 사이트 방문 시 생성 정보 수집 툴 등을 통해 자동 수집 전송
- 앱 실행 시 생성 정보 수집 툴 등을 통해 자동 수집 전송
사용하는 수집 툴
- Firebase
행태정보 수집 목적
- 회사 서비스 이용형태를 분석하여 이용자에게 추천 서비스 (광고 포함) 제공
- 이용자 행태정보를 분석하여 신규 서비스, 서비스 개선 등의 척도로 활용 가능
보유, 이용기간 및 이후 정보처리 방법
- 행태정보를 수집일로부터 1년 동안 보유한 후 파기
이용자 통제권 행사방법
- 웹 브라우저 : 맞춤형 광고 허용 여부 선택
- 앱
Android : 홈 > 설정 > 구글 > 광고 > 광고 ID 삭제
iOS : 홈 > 설정 > 개인 정보 보호 > 추적 > 앱이 추적을 요청하도록 허용 (OFF)

10. 개인정보 보호책임자 및 담당부서
개인정보보호 관련 문의, 불만, 조언이나 기타 사항은 개인정보보호책임자 및 담당부서로 연락해 주시기 바랍니다. 회사는 이용자의 목소리에 귀 기울이고 신속하고 충분한 답변을 드릴 수 있도록 최선을 다하겠습니다.

또한 개인정보가 침해되어 이에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하셔서 도움을 받으실 수 있습니다.
개인정보침해 신고센터
⋅ (국번없이)118
⋅ https://privacy.kisa.or.kr
대검찰청 사이버수사과
⋅ (국번없이)1301
⋅ cid@spo.go.kr
경찰청 사이버수사국
⋅ (국번없이)182
⋅ https://ecrm.police.go.kr

11. 변경 등 고지
회사는 관련 법령이나 서비스의 변경사항을 반영하기 위해 개인정보 처리 방침을 수정할 수 있습니다.  개인정보 처리방침이 수정되는 경우 최소 7일 전 변경 사항을 서비스 공지사항 등을 통해 이용자에게 설명 드리겠습니다. 다만 수집하는 개인정보의 항목, 이용 목적의 변경 등과 같이 이용자 권리의 중대한 변경이 발생할 때에는 최소 30일 전에 사전 고지하도록 하겠습니다. 개인정보 처리 방침은 시행일로부터 적용됩니다.

공고일자 : 2024년 6월 3일
시행일자 : 2024년 6월 3일