케언 앱 개인정보 처리방침
공고일: 2026년 10월 17일 (직원 급여·회계 기록 항목은 2026년 10월 18일 추가) · 시행일: 2026년 11월 16일 (직원 급여·회계 기록 항목은 2026년 11월 17일) (바뀐 점: 계약·계획서·평가·상담 기록 등 사무실 기록과 직원 급여·회계 기록을 케언 클라우드에 저장, 일정이 바뀌면 보내는 서버 알림) · 이전 방침 보기 · 웹사이트와 상담창은 웹사이트 개인정보처리방침을 따릅니다.
이 방침은 케언(Kairn, 이하 "케언")이 운영하는 케언 앱(아이폰·아이패드 앱, 안드로이드 앱, 웹앱 app.kairncare.io)과 보호자 보기 화면에서 처리하는 개인정보를 설명합니다. 케언 앱의 정보는 두 가지로 나뉩니다.
- 케언이 직접 처리하는 정보 (케언이 개인정보처리자): 센터와 관리자 계정 개설·계약 연락, 앱 크래시·오류·의견, 서비스 보안을 위한 요청 기록. 1~3항에서 설명합니다.
- 장기요양기관을 위해 처리하는 정보 (기관이 개인정보처리자, 케언은 처리를 위탁받은 수탁자): 기관이 앱에 입력하는 수급자·보호자·직원 정보, 직원 계정과 접속기록, 방문 사진, 출퇴근 위치 등. 4~6항에서 설명합니다. 이 정보의 처리 목적과 보유 기간은 각 기관이 정하며, 열람·정정·삭제 요구는 해당 기관에 해 주세요.
1. 케언이 직접 처리하는 정보: 목적과 항목
| 구분 | 항목 | 목적 | 수집 방법 |
|---|---|---|---|
| 센터·관리자 계정 개설 | 기관명, 장기요양기관기호, 관리자 이름·아이디, 관리자 좌석 수와 바꾼 근거 메모(예: 입금 확인), 운영자 작업 기록 | 센터 저장소와 첫 관리자 계정 만들기, 계약 이행·요금 확인·장애 대응 | 도입 계약 때 기관이 알려 줌 (운영사가 입력). 계약 담당자 연락처는 도입 문의·메일로 받으며 웹사이트 방침을 따름 |
| 앱 크래시·오류 | 앱 버전, 기기 종류·운영체제(웹은 브라우저 종류), 기관기호, 계정 역할(관리자·사무·현장), 오류가 난 화면, 오류 까닭과 호출 위치(스택), 일어난 때, 설치 식별값의 해시 앞 8자리 | 앱 오류를 찾아 고치기 | 아이폰·안드로이드 앱은 크래시 정보를 기기에 두었다가 자동으로, 웹앱은 처리되지 않은 오류를 자동으로 보냄 |
| 의견 보내기 | 위 크래시 항목 가운데 앱 버전·기기·기관기호·역할·화면, 의견 내용, 답을 받을 연락처(선택) | 의견 확인과 답변, 서비스 개선 | 설정 › 의견 보내기에 직접 입력 |
| 서비스 보안 | 접속 IP, 요청 시각·주소, 브라우저·앱 정보 | 요청 횟수 제한, 부정 이용 방지, 장애 확인 | 앱을 쓸 때 자동 생성 |
크래시·오류·의견에는 수급자·직원 기록 내용을 넣지 않습니다. 보내기 전에 앱과 서버가 내용 속 주민등록번호·휴대전화번호·이메일·장기요양인정번호·긴 숫자를 가립니다. 다만 의견 내용에 직접 적은 이름이나 건강 내용은 기계로 가릴 수 없으니 적지 마세요. 연락처 칸은 답을 드리려고 적은 그대로 전달됩니다.
2. 케언이 직접 처리하는 정보: 보유 기간
- 크래시·오류·의견: 받은 날부터 1년이 지나면 자동으로 파기합니다.
- 센터·관리자 계정 개설 정보와 계약 연락처: 서비스 계약 기간 동안 보관하고, 계약이 끝나면 관계 법령이 보존을 정한 것(예: 거래 기록)을 빼고 지체 없이 파기합니다.
- 서비스 보안 기록: 수일 안에 자동으로 파기합니다.
3. 국외 이전 (케언이 직접 처리하는 정보)
| 받는 자 (연락처) | 국가 | 이전 항목 | 목적·이전 일시·방법 | 보유 기간 |
|---|---|---|---|---|
| Slack Technologies, LLC (privacy@slack.com) | 미국 | 1항의 크래시·오류·의견 항목 | 오류 확인·의견 답변 / 크래시·오류가 나거나 의견을 보낼 때 암호화된 네트워크로 전송 | 받은 날부터 1년이 지나면 자동으로 파기 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 등 (국외 보관 가능) | 1항의 모든 항목 | 클라우드 서버 운영 위탁 / 앱을 쓸 때 암호화된 네트워크로 전송 | 2항의 보유 기간과 같음 |
크래시·오류 보고는 서비스를 안정적으로 제공하는 데 필요해 이 방침에 알리고 보냅니다. 지금은 앱에서 크래시 자동 보고를 끄는 설정이 없습니다. 의견 보내기는 선택이며, 보내지 않아도 앱 이용에 제한이 없습니다.
4. 장기요양기관을 위해 처리하는 정보 (수탁)
아래 정보는 기관이 입력하거나 기관 직원이 앱에서 기록한 것으로, 그 기관이 개인정보처리자입니다. 케언은 기관과 맺은 서비스 계약과 개인정보 처리위탁 계약에 따라 저장·동기화·화면 표시·출력만 하며, 계약 목적 밖으로 쓰거나 다른 곳에 제공하지 않습니다. 기관이 직접 운영하는 서버를 쓰면 그 서버에 저장되고 케언 클라우드에는 저장되지 않습니다(아이폰·안드로이드 앱의 크래시 보고와 의견은 1항대로 케언에 옵니다).
| 정보주체 | 케언 클라우드(서버)에 저장하는 항목 | 사무실 기록 (서버에 저장, 사무실 계정만) | 기기 안에만 두는 항목 |
|---|---|---|---|
| 수급자 | 이름, 성별, 생년월일, 전화번호, 주소, 장기요양인정번호·등급·유효기간(지난 기간 포함), 본인부담 구분, 치매 여부, 메모, 계약 시작·종료일과 종료 사유, 담당 사회복지사, 이용계획서 번호, 주·야간보호 이용 요일·시간, 등·하원 차량 배차(타는 곳·연락처·메모), 어르신 댁 태그 번호, 상담·대기 중인 분의 상담일·희망 급여, 방문 일정과 급여제공기록(시각·제공 급여·항목별 기록·특이사항·손글씨 서명과 서명한 분), 주·야간보호 하루 기록(출석·식사·목욕·건강·프로그램·외출·투약·진료·응급상황 기록), 방문 사진, 본인부담금 입금 기록(금액·날짜·방법·현금영수증 번호·메모)과 청구 확정 금액(비급여 식사재료비 포함) | 급여계약(계약자·요일·시간·비급여 내용), 급여제공계획서, 기초평가(욕구조사 포함), 상태기록·상담일지·사례회의·고충처리·인계인수 등 기록, 급여관리 업무수행 일지, 기록지 제공 기록, 계약·동의 서명 기록(서명한 분, 동의한 항목, 서명 이미지, 서명 시각, 철회), 방문간호지시서(의료기관·발급일·유효기간·지시 방문 횟수·메모), 원거리교통비용 신청·적용 통보(급여를 제공하는 직원, 거리, 통보 금액, 중단 신고), 본인부담금 독촉 기록(알린 날·방법·그때 남은 금액·메모·알린 직원 — 청구 권한이 있는 계정만) | 주민등록번호(아이폰·아이패드 안에서 암호화, 서버로 보내지 않음) |
| 보호자 | 이름, 관계, 전화번호, 보호자 보기 링크(링크 값은 해시만 저장)와 열람 기록(때·접속 IP) | 계약자·동의자로 서명한 경우 그 이름·관계·연락처와 서명 이미지, 원격 서명 링크(링크 값은 해시만 저장)와 열람·서명 기록(때·접속 IP·브라우저) | — |
| 직원 | 이름, 전화번호, 생년월일, 자격증 번호, 직종, 입사일, 재직 여부, 퇴사일과 장기근속 장려금 구분(2026년 11월 17일부터), 치매전문교육 여부, 간호(조무)사의 세부 면허(간호사·간호조무사·치과위생사), 가족 관계(가족인 수급자), 메모, 출퇴근·방문 시작·종료 기록(기기 이름, 직원이 켠 경우 태그한 순간의 위치), 근무 계획(날짜별 근무 종류·시각·메모 — 그 직원 폰에는 자기 계획만), 차량 운전·동승 노선 | 교육 이수 기록, 건강검진(검진일·종류·기관·결과 메모), 위치 기록 동의 서명 기록, 직원회의·직원 상담·안전 점검 등 운영 기록(참석자·내용·결과)과 그 기록에 붙인 사진(회의·소독·비품·점검 사진), 근로계약(급여 방식·시급·월급·고정 수당과 공제 항목·4대보험 적용 여부·부양가족 수·소득세)·급여명세서(근무일수·근무 시간·지급과 공제 내역·지급일)·유급휴일 근무 기록 (2026년 11월 17일부터, 급여 권한이 있는 계정의 아이폰·아이패드만) | 급여 계좌번호 |
| 앱 계정 이용자 (기관 직원) | 이름, 아이디, 역할, 연결된 직원, 비밀번호(복원할 수 없는 해시), 로그인한 기기(기기 이름·종류·설치 식별값·마지막 사용 시각), 패스키 공개키와 이름, 접속기록(행동·시각·대상 기록·접속 IP), 권한 변경 기록, 기록 변경 이력, 알림을 켠 기기의 알림 토큰(로그인한 기기마다)과 알림 설정(받기·조용한 시간) | — | 세션 토큰(기기 보안 저장소), 앱 잠금 확인값 |
기관의 회계 기록(전표 — 거래처로 적은 수급자·직원 이름과 금액·적요, 예산·결산, 공단 입금)도 2026년 11월 17일부터 사무실 기록으로 케언 클라우드에 저장합니다. 직원 급여와 회계 기록은 급여·회계 권한이 있는 관리자·사무 계정의 아이폰·아이패드 앱만 받고, 웹앱과 안드로이드 앱에는 내려보내지 않습니다. 그날 전에는 이 기록을 아이폰·아이패드 안에만 둡니다. 직원 급여 계좌번호는 그 기기 안에만 두고 서버로 보내지 않습니다. 지급 완료한 급여명세서와 결산을 마감한 해의 회계 전표는 지급 완료를 취소하거나 마감을 풀기 전에는 서버에서도 고칠 수 없습니다.
사무실 기록은 관리자·사무 계정으로 로그인한 기기와 웹앱만 받으며(위 직원 급여·회계 기록은 아이폰·아이패드만), 현장 직원 계정의 폰에는 내려보내지 않습니다. 예외는 현장 직원이 자기 폰에서 남기는 기록뿐입니다: 방문목욕 욕조·장비와 방문간호 기구 소독 기록(그 직원 폰에 최근 7일 것), 요양보호사가 자기가 방문하는 어르신(최근 2주·다음 1주 방문)에 대해 남기는 상태 변화 기록, 담당 사회복지사가 담당 어르신 댁을 방문하며 쓰는 급여관리 업무수행일지(그 직원 폰에 자기가 쓴 최근 62일 것). 남긴 사람은 서버가 그 계정의 직원으로 정하고, 사흘이 지난 기록은 사무실만 고치며, 그 직원 폰에서 연 것은 접속기록에 남고 로그아웃하면 폰에서 지웁니다. 기기 안에만 두는 기록은 기관이 '기록 금고'를 켜면 기관만 아는 금고 암호로 암호화한 사본을 케언 클라우드에 맡기며(주민등록번호는 넣지 않음), 케언은 그 내용을 읽을 수 없습니다.
건강에 관한 정보(등급·치매 여부·건강 기록·투약·진료·응급상황 기록·기초평가·상담 기록·방문간호지시서·방문 사진, 직원 건강검진 결과 등)는 민감정보로, 주민등록번호는 고유식별정보로 다룹니다. 이 정보를 처리하는 근거(법령 또는 동의)는 기관이 갖추며, 케언은 기관이 고른 범위 안에서만 처리합니다.
방문 사진·운영 기록 사진
현장 직원이 방문 기록에 찍은 사진은 긴 변 1600픽셀·1.5MB 안으로 줄이고 위치 등 사진 속 메타데이터를 지운 뒤, 찍은 기기와 케언 클라우드(센터마다 2GB까지)에 저장합니다. 서버도 위치 정보(GPS)가 든 사진 파일은 받지 않습니다. 사진을 지우면 기록에서 바로 빠지고 파일은 30일 뒤 서버에서 지웁니다(실수로 지운 것을 되살릴 수 있게 — 그동안은 센터 사진 공간에 셉니다). 아이폰에서는 기기 백업(iCloud)에 사진 파일을 넣지 않습니다.
사무실에서 운영 기록(회의·소독·비품·점검 등)에 붙인 사진도 같은 방식으로 줄이고 메타데이터를 지워 케언 클라우드에 저장하며, 방문 사진과 같은 센터 사진 공간을 씁니다. 운영 기록 사진은 관리자·사무 계정만 보고 현장 직원 폰에는 내려보내지 않으며, 운영 기록을 지우면 그 사진도 지웁니다(파일은 30일 뒤). 지운 운영 기록·방문에 늦게 올라온 사진은 서버가 받으며 바로 지우고 파일을 받지 않습니다.
서버 알림
사무실이 현장 직원의 방문 일정(새 일정·시간·담당·취소)·근무 계획이나 그 직원이 운전·동승하는 등·하원 노선을 바꾸면 그 직원의 폰에, 현장 기록을 서버가 받지 않았으면 관리자·사무 계정의 기기에 알림을 보냅니다. 알림에는 날짜와 종류(예: "10월 18일(일) 방문 일정을 확인해 주세요")만 담고 수급자 이름·주소·건강 정보는 넣지 않으며, 자세한 내용은 앱을 열어 동기화로 받습니다. 알림을 보내려고 기기가 알림 권한을 허용하면 그 기기의 알림 토큰을 로그인 세션에 묶어 케언 클라우드에 저장하고, 로그아웃하거나 세션이 끊기거나 계정이 정지·삭제되면 지웁니다. 알림은 아이폰·아이패드는 Apple의 푸시 알림 서비스(APNs), 안드로이드는 Google의 Firebase 클라우드 메시징(FCM)을 거쳐 전달됩니다. 계정마다 설정에서 알림을 끌 수 있고, 조용한 시간(기본 오후 9시~오전 7시, 한국 시간)에 생긴 변경은 모아 두었다가 끝나는 시각에 한 번에 보냅니다. 웹앱은 서버 알림을 쓰지 않습니다.
공지사항·자료실
기관이 직원에게 올린 공지와 자료(제목·내용과 붙임 PDF·사진 파일 하나, 10MB까지)는 케언 클라우드에 저장되며, 방문 사진과 같은 센터 저장 공간을 씁니다. 붙인 사진은 위치 등 메타데이터를 지워 올리고, 서버도 위치 정보가 든 사진은 받지 않습니다. 직원이 글을 열면 누가 언제 읽었는지(읽음 확인)를 남겨 소속 기관이 봅니다. 현장 직원 폰에는 받을 사람이 전체·현장인 글과 그 직원 자신의 읽음 확인만 내려보내며, 로그아웃하거나 로그인이 만료·해제되면 받아 둔 글과 파일을 지웁니다. 글을 지우면 붙임 파일은 30일 뒤 서버에서 지웁니다. 공지에는 건강 정보나 수급자 개인정보를 적지 않도록 안내합니다.
출퇴근 위치
현장 직원이 자기 폰의 설정에서 '태그할 때 위치도 남기기'를 켠 경우에만, 어르신 댁 태그로 방문을 시작·종료하는 그 순간의 위치(위도·경도·정확도)를 한 번 남겨 소속 기관이 볼 수 있게 합니다. 기본값은 꺼져 있고, 앱이 위치를 계속 추적하지 않으며, 끄면 더 남기지 않습니다. 남긴 위치는 출퇴근 기록과 함께 보관됩니다(고치지 않고 정정 기록을 새로 남기는 방식). 웹앱은 위치를 쓰지 않습니다.
보호자 보기
기관이 수급자마다 만든 링크를 보호자에게 보내면, 보호자는 앱 설치 없이 링크와 보호자 전화번호 뒤 4자리로 그 수급자의 달별 방문(날짜·시각·제공한 급여·담당 요양보호사 이름·완료한 방문의 특이사항), 기관이 보호자에게 보이게 고른 방문 사진, 주·야간보호 출석(시각·결석 사유·식사·목욕), 오늘 등·하원 차량, 확정된 본인부담금(비급여 식사재료비가 있으면 더한 납부하실 금액)을 봅니다. 링크는 90일 동안 열리고 기관이 언제든 끊을 수 있으며, 뒷자리를 여러 번 틀리면 막힙니다. 보호자가 볼 때마다 열람 기록(때·접속 IP)이 기관의 접속기록에 남습니다. 보호자에게 이 정보를 보이는 것은 기관의 결정이며, 기관이 필요한 동의 등 근거를 갖춥니다.
원격 서명
기관이 계약서·개인정보 동의서·급여제공계획서마다 서명 링크를 만들어 기기의 메시지 앱으로 보내면, 받은 분(수급자 또는 보호자)은 앱 설치 없이 링크와 기관에 등록된 그분 전화번호 뒤 4자리로 문서 요약을 보고 화면에 손글씨로 서명합니다. 뒷자리를 넣기 전에는 기관 이름, 일부를 가린 수급자 이름, 문서 종류와 누구(수급자 본인·보호자)의 전화번호를 넣을지만 보입니다. 링크 주소에는 개인정보가 없고 서버는 링크 값을 해시로만 저장하며, 링크는 7일 동안 한 번만 쓸 수 있고 기관이 언제든 끊을 수 있습니다. 링크를 보낸 뒤 기관이 문서 내용을 고치면 그 링크는 닫힙니다. 뒷자리를 여러 번 틀리면 그 접속지에서는 막히고, 틀린 시도(때·접속 IP·브라우저)도 기관의 접속기록에 남습니다. 급여 제공에 꼭 필요한 동의 항목(개인정보 수집·이용, 민감정보)에 동의하지 않으면 서명을 받지 않습니다. 서명하면 서명 이미지, 서명한 분의 이름·관계, 동의한 항목, 문서 판과 서명한 문서 내용의 지문, 서명한 때가 기관의 동의 기록으로 남고 고칠 수 없습니다(철회는 기관에 알리면 철회로 남깁니다). 열람·서명 때의 접속 IP와 브라우저 정보가 기관의 접속기록에 남습니다.
5. 수탁 정보의 보유 기간과 파기
- 수탁 정보는 기관과의 위탁 계약 기간 동안 보관합니다. 기관이 정한 보유 기간이 지난 기록의 파기는 기관의 요청에 따릅니다.
- 앱에서 기록을 지우면 화면에서는 바로 빠지지만, 서버는 잘못 지운 것을 되돌리고 누가 언제 지웠는지 확인할 수 있게 지운 기록을 지운 표시와 함께 남깁니다. 지운 기록도 이 항의 다른 기록과 같이 기관의 요청이나 위탁 계약 종료 때 파기합니다.
- 접속기록은 2년 이상, 계정 권한 변경 기록은 3년 이상 보관합니다(「개인정보의 안전성 확보조치 기준」).
- 보호자 보기 링크와 원격 서명 링크의 정보(서명하는 분 이름·관계, 열람 횟수 등)는 링크가 끝난 날(서명·끊김·기간 끝남)부터 180일이 지나면 지웁니다. 서명은 기관의 동의 기록에, 열람·서명 기록은 접속기록에 따로 남습니다.
- 알림 토큰은 그 로그인 세션이 끝나면(로그아웃·세션 끊김·만료·계정 정지·삭제) 지웁니다. 보내지 못한 알림은 하루가 지나면 버립니다.
- 로그인 세션은 30일 쓰지 않거나 180일이 지나면 끝납니다. 웹앱·안드로이드 앱과 아이폰 현장 직원 모드는 로그아웃하면 기기에 받아 둔 기록을 지웁니다(서버 원본은 남음). 사무실 아이폰·아이패드는 기관 원본이라 로그아웃해도 기록을 지우지 않습니다.
- 위탁 계약이 끝나면 기관이 요청한 형식으로 기록을 돌려준 뒤 센터 저장소를 파기합니다. 파기한 저장소는 서버 운영 위탁 업체의 복구용 기록에 최대 30일 동안 남을 수 있으며, 그 뒤 완전히 지워집니다.
- 전자 파일은 복구할 수 없는 방법으로 지웁니다.
6. 처리 위탁(재위탁)과 국외 보관 (수탁 정보)
케언은 아래 업체에 클라우드 서버 운영 등을 맡겨 수탁 정보를 저장·전송하며, 정보가 국외에 보관될 수 있습니다. 기관과의 위탁 계약에서 이 재위탁과 국외 보관을 알리고 동의를 받습니다.
| 받는 자 (연락처) | 국가 | 이전 항목 | 목적·이전 일시·방법 | 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 등 (국외 보관 가능) | 4항의 서버 저장 항목 전부 | 클라우드 서버 운영 위탁 / 앱을 쓸 때 수시로 암호화된 네트워크로 전송 | 위탁 계약 기간(파기 뒤 복구 기록 최대 30일) |
| Apple Inc. (Apple 개인정보 문의: apple.com/legal/privacy/contact) | 미국 등 | 아이폰·아이패드의 알림 토큰과 알림 글(날짜와 종류 — 수급자 이름·주소·건강 정보 없음) | 서버 알림 전달(APNs) / 일정이 바뀌었을 때 암호화된 네트워크로 전송 | 전달될 때까지(기기가 꺼져 있으면 최대 하루) |
| Google LLC (Google 개인정보 문의: support.google.com/policies) | 미국 등 | 안드로이드의 알림 토큰과 알림 글(날짜와 종류 — 수급자 이름·주소·건강 정보 없음) | 서버 알림 전달(FCM) / 일정이 바뀌었을 때 암호화된 네트워크로 전송 | 전달될 때까지(기기가 꺼져 있으면 최대 하루) |
| Slack Technologies, LLC (privacy@slack.com) | 미국 | 수탁 정보를 보내지 않음. 다만 직원이 의견 내용에 수급자 정보를 적으면 그 내용이 갈 수 있음 | 1항의 오류 확인·의견 답변 / 보낼 때 암호화된 네트워크로 전송 | 받은 날부터 1년이 지나면 자동으로 파기 |
7. 기기 권한
권한은 그 기능을 처음 쓸 때 묻고, 허용하지 않아도 그 기능 말고는 앱을 쓸 수 있습니다.
| 권한 | 쓰는 곳 | 처리 |
|---|---|---|
| 카메라·사진 | 방문 사진·운영 기록 사진 찍기·고르기 | 4항 '방문 사진' |
| 위치 (앱을 쓰는 동안) | 태그할 때 위치 남기기 (직원이 켠 경우만) | 4항 '출퇴근 위치' |
| NFC | 어르신 댁 태그로 방문 시작·종료 | 태그의 번호만 읽고 태그에 쓰지 않음 |
| 마이크·음성 인식 | 말해서 적기 | 아이폰은 기기 안에서만 글자로 바꾸고 녹음을 저장하지 않음. 안드로이드는 폰의 음성 인식 앱(가능하면 기기 안)이 처리하며 케언은 글자만 받음 |
| Face ID·Touch ID·지문 | 잠긴 앱 열기 | 생체 정보는 기기 운영체제가 확인하고 케언은 결과(성공·실패)만 받음 |
| 알림 | 방문 10분 전·기록 안 쓴 방문 알림, 일정이 바뀌었을 때 서버 알림 | 방문 알림은 기기 안에서 예약(서버를 거치지 않음). 서버 알림은 4항 '서버 알림' — 알림 권한은 현장 화면의 안내나 설정 › 알림에서 켤 때 물음 |
| 문자(메시지 앱) | 보호자 안내 문자, 보호자 보기·원격 서명 링크 보내기 | 기기의 메시지 앱으로 보냄 (케언 서버를 거치지 않음) |
8. 기기와 브라우저에 남는 정보
- 아이폰·아이패드 앱은 기록을 기기 저장소(파일 보호 적용)에 둡니다. 사무실 기기의 기록은 사용자가 켠 기기 백업(iCloud)에 들어갈 수 있으며, 주민등록번호를 여는 키는 백업으로 따라가지 않습니다.
- 안드로이드 앱은 받아 둔 기록과 보내지 못한 변경을 기기 안에서만 풀 수 있는 키(안드로이드 키 저장소)로 암호화해 두며, 기기 백업·기기 이전으로 기록이 따라가지 않습니다.
- 웹앱은 로그인 정보와 기록 사본을 그 브라우저의 저장소(IndexedDB·localStorage)에 두고, 로그아웃하면 지웁니다. 광고·분석용 쿠키는 쓰지 않습니다.
9. 제3자 제공
케언은 정보주체의 동의나 법률의 특별한 규정이 있는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다. 보호자 보기는 기관이 보호자에게 제공하는 것으로, 케언은 기관을 위해 화면을 보여 줄 뿐입니다.
10. 안전성 확보 조치
- 사람마다 계정, 역할별 권한, 비밀번호 작성 규칙과 5회 실패 잠금, 밖에서 접속하는 관리자·사무 계정은 패스키 로그인, 입력이 없으면 화면 잠금
- 계약·평가·상담 기록과 직원 건강검진 등 사무실 기록은 관리자·사무 계정만 받고, 현장 직원 폰에는 내려보내지 않음 (현장 직원이 남긴 목욕·간호 소독 기록은 그 직원 폰에 최근 7일, 자기가 남긴 어르신 상태 기록·담당 사회복지사의 업무수행일지는 최근 62일만)
- 비밀번호는 복원할 수 없는 해시로, 세션 토큰은 해시로 저장. 전송 구간 암호화(HTTPS)
- 주민등록번호는 아이폰·아이패드 안에서만 암호화해 보관하고 서버로 보내지 않음
- 접속기록(접속 IP 포함)을 위·변조를 확인할 수 있게 남기고 2년 이상 보관, 관리자가 월 1회 점검
- 운영사가 장애 대응·백업으로 센터 기록을 내려받으면 그 센터의 접속기록에 남아 기관이 확인할 수 있음
11. 정보주체의 권리와 행사 방법
정보주체는 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 1항의 정보는 kairncare@gmail.com으로 요청하시면 지체 없이 조치하고 결과를 알려 드립니다. 4항의 수급자·보호자·직원 정보는 개인정보처리자인 해당 장기요양기관에 요청해 주세요. 케언에 요청이 오면 그 기관에 바로 전달하고 기관의 처리를 돕습니다. 대리인을 통해서도 요구할 수 있습니다.
12. 개인정보 보호책임자
- 담당 부서: 케언 운영팀 (개인정보 보호·고충 처리)
- 이메일: kairncare@gmail.com
13. 권익침해 구제 방법
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
14. 변경
이 방침을 바꾸면 시행 7일 전부터(정보주체에게 불리한 변경은 30일 전부터) 이 페이지와 앱 공지로 알립니다. 이 방침은 2026년 10월 17일에 알리고 2026년 11월 16일부터 시행합니다 (이전 방침: 2026.10.16.~11.15.).