케언 앱 개인정보 처리방침
시행일: 2026년 10월 16일 · 2026년 11월 15일까지 적용되는 이전 방침입니다. 지금 방침 보기
이 방침은 케언(Kairn, 이하 "케언")이 운영하는 케언 앱(아이폰·아이패드 앱, 안드로이드 앱, 웹앱 app.kairncare.io)과 보호자 보기 화면에서 처리하는 개인정보를 설명합니다. 케언 앱의 정보는 두 가지로 나뉩니다.
- 케언이 직접 처리하는 정보 (케언이 개인정보처리자): 센터와 관리자 계정 개설·계약 연락, 앱 크래시·오류·의견, 서비스 보안을 위한 요청 기록. 1~3항에서 설명합니다.
- 장기요양기관을 위해 처리하는 정보 (기관이 개인정보처리자, 케언은 처리를 위탁받은 수탁자): 기관이 앱에 입력하는 수급자·보호자·직원 정보, 직원 계정과 접속기록, 방문 사진, 출퇴근 위치 등. 4~6항에서 설명합니다. 이 정보의 처리 목적과 보유 기간은 각 기관이 정하며, 열람·정정·삭제 요구는 해당 기관에 해 주세요.
1. 케언이 직접 처리하는 정보: 목적과 항목
| 구분 | 항목 | 목적 | 수집 방법 |
|---|---|---|---|
| 센터·관리자 계정 개설 | 기관명, 장기요양기관기호, 관리자 이름·아이디, 관리자 좌석 수와 바꾼 근거 메모(예: 입금 확인), 운영자 작업 기록 | 센터 저장소와 첫 관리자 계정 만들기, 계약 이행·요금 확인·장애 대응 | 도입 계약 때 기관이 알려 줌 (운영사가 입력). 계약 담당자 연락처는 도입 문의·메일로 받으며 웹사이트 방침을 따름 |
| 앱 크래시·오류 | 앱 버전, 기기 종류·운영체제(웹은 브라우저 종류), 기관기호, 계정 역할(관리자·사무·현장), 오류가 난 화면, 오류 까닭과 호출 위치(스택), 일어난 때, 설치 식별값의 해시 앞 8자리 | 앱 오류를 찾아 고치기 | 아이폰·안드로이드 앱은 크래시 정보를 기기에 두었다가 자동으로, 웹앱은 처리되지 않은 오류를 자동으로 보냄 |
| 의견 보내기 | 위 크래시 항목 가운데 앱 버전·기기·기관기호·역할·화면, 의견 내용, 답을 받을 연락처(선택) | 의견 확인과 답변, 서비스 개선 | 설정 › 의견 보내기에 직접 입력 |
| 서비스 보안 | 접속 IP, 요청 시각·주소, 브라우저·앱 정보 | 요청 횟수 제한, 부정 이용 방지, 장애 확인 | 앱을 쓸 때 자동 생성 |
크래시·오류·의견에는 수급자·직원 기록 내용을 넣지 않습니다. 보내기 전에 앱과 서버가 내용 속 주민등록번호·휴대전화번호·이메일·장기요양인정번호·긴 숫자를 가립니다. 다만 의견 내용에 직접 적은 이름이나 건강 내용은 기계로 가릴 수 없으니 적지 마세요. 연락처 칸은 답을 드리려고 적은 그대로 전달됩니다.
2. 케언이 직접 처리하는 정보: 보유 기간
- 크래시·오류·의견: 받은 날부터 1년이 지나면 자동으로 파기합니다.
- 센터·관리자 계정 개설 정보와 계약 연락처: 서비스 계약 기간 동안 보관하고, 계약이 끝나면 관계 법령이 보존을 정한 것(예: 거래 기록)을 빼고 지체 없이 파기합니다.
- 서비스 보안 기록: 수일 안에 자동으로 파기합니다.
3. 국외 이전 (케언이 직접 처리하는 정보)
| 받는 자 (연락처) | 국가 | 이전 항목 | 목적·이전 일시·방법 | 보유 기간 |
|---|---|---|---|---|
| Slack Technologies, LLC (privacy@slack.com) | 미국 | 1항의 크래시·오류·의견 항목 | 오류 확인·의견 답변 / 크래시·오류가 나거나 의견을 보낼 때 암호화된 네트워크로 전송 | 받은 날부터 1년이 지나면 자동으로 파기 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 등 (국외 보관 가능) | 1항의 모든 항목 | 클라우드 서버 운영 위탁 / 앱을 쓸 때 암호화된 네트워크로 전송 | 2항의 보유 기간과 같음 |
크래시·오류 보고는 서비스를 안정적으로 제공하는 데 필요해 이 방침에 알리고 보냅니다. 지금은 앱에서 크래시 자동 보고를 끄는 설정이 없습니다. 의견 보내기는 선택이며, 보내지 않아도 앱 이용에 제한이 없습니다.
4. 장기요양기관을 위해 처리하는 정보 (수탁)
아래 정보는 기관이 입력하거나 기관 직원이 앱에서 기록한 것으로, 그 기관이 개인정보처리자입니다. 케언은 기관과 맺은 서비스 계약과 개인정보 처리위탁 계약에 따라 저장·동기화·화면 표시·출력만 하며, 계약 목적 밖으로 쓰거나 다른 곳에 제공하지 않습니다. 기관이 직접 운영하는 서버를 쓰면 그 서버에 저장되고 케언 클라우드에는 저장되지 않습니다(아이폰·안드로이드 앱의 크래시 보고와 의견은 1항대로 케언에 옵니다).
| 정보주체 | 케언 클라우드(서버)에 저장하는 항목 | 기기 안에만 두는 항목 |
|---|---|---|
| 수급자 | 이름, 성별, 생년월일, 전화번호, 주소, 장기요양인정번호·등급·유효기간(지난 기간 포함), 본인부담 구분, 치매 여부, 메모, 계약 시작·종료일과 종료 사유, 담당 사회복지사, 이용계획서 번호, 주·야간보호 이용 요일·시간, 등·하원 차량 배차(타는 곳·연락처·메모), 어르신 댁 태그 번호, 방문 일정과 급여제공기록(시각·제공 급여·항목별 기록·특이사항·서명 여부), 주·야간보호 하루 기록(출석·식사·목욕·건강·프로그램 기록), 방문 사진, 본인부담금 입금 기록(금액·날짜·방법·현금영수증 번호·메모)과 청구 확정 금액 | 주민등록번호(아이폰·아이패드 안에서 암호화, 서버로 보내지 않음), 기초평가, 급여제공계획서, 급여계약, 상담일지·사례회의 등 기록, 급여관리 업무수행 일지 |
| 보호자 | 이름, 관계, 전화번호, 보호자 보기 링크(링크 값은 해시만 저장)와 열람 기록(때·접속 IP) | — |
| 직원 | 이름, 전화번호, 생년월일, 자격증 번호, 직종, 입사일, 재직 여부, 치매전문교육 여부, 가족 관계(가족인 수급자), 메모, 출퇴근·방문 시작·종료 기록(기기 이름, 직원이 켠 경우 태그한 순간의 위치), 차량 운전·동승 노선 | 퇴사일, 급여(인건비) 계산, 교육 이수 기록 |
| 앱 계정 이용자 (기관 직원) | 이름, 아이디, 역할, 연결된 직원, 비밀번호(복원할 수 없는 해시), 로그인한 기기(기기 이름·종류·설치 식별값·마지막 사용 시각), 패스키 공개키와 이름, 접속기록(행동·시각·대상 기록·접속 IP), 권한 변경 기록, 기록 변경 이력 | 세션 토큰(기기 보안 저장소), 앱 잠금 확인값 |
건강에 관한 정보(등급·치매 여부·건강 기록·방문 사진 등)는 민감정보로, 주민등록번호는 고유식별정보로 다룹니다. 이 정보를 처리하는 근거(법령 또는 동의)는 기관이 갖추며, 케언은 기관이 고른 범위 안에서만 처리합니다.
방문 사진
현장 직원이 방문 기록에 찍은 사진은 긴 변 1600픽셀·1.5MB 안으로 줄이고 위치 등 사진 속 메타데이터를 지운 뒤, 찍은 기기와 케언 클라우드(센터마다 2GB까지)에 저장합니다. 사진을 지우면 기록에서 바로 빠지고 파일은 30일 뒤 서버에서 지웁니다(실수로 지운 것을 되살릴 수 있게). 아이폰에서는 기기 백업(iCloud)에 사진 파일을 넣지 않습니다.
출퇴근 위치
현장 직원이 자기 폰의 설정에서 '태그할 때 위치도 남기기'를 켠 경우에만, 어르신 댁 태그로 방문을 시작·종료하는 그 순간의 위치(위도·경도·정확도)를 한 번 남겨 소속 기관이 볼 수 있게 합니다. 기본값은 꺼져 있고, 앱이 위치를 계속 추적하지 않으며, 끄면 더 남기지 않습니다. 남긴 위치는 출퇴근 기록과 함께 보관됩니다(고치지 않고 정정 기록을 새로 남기는 방식). 웹앱은 위치를 쓰지 않습니다.
보호자 보기
기관이 수급자마다 만든 링크를 보호자에게 보내면, 보호자는 앱 설치 없이 링크와 보호자 전화번호 뒤 4자리로 그 수급자의 달별 방문(날짜·시각·제공한 급여·담당 요양보호사 이름·완료한 방문의 특이사항), 기관이 보호자에게 보이게 고른 방문 사진, 주·야간보호 출석(시각·결석 사유·식사·목욕), 오늘 등·하원 차량, 확정된 본인부담금을 봅니다. 링크는 90일 동안 열리고 기관이 언제든 끊을 수 있으며, 뒷자리를 여러 번 틀리면 막힙니다. 보호자가 볼 때마다 열람 기록(때·접속 IP)이 기관의 접속기록에 남습니다. 보호자에게 이 정보를 보이는 것은 기관의 결정이며, 기관이 필요한 동의 등 근거를 갖춥니다.
5. 수탁 정보의 보유 기간과 파기
- 수탁 정보는 기관과의 위탁 계약 기간 동안 보관합니다. 기관이 정한 보유 기간이 지난 기록의 파기는 기관의 요청에 따릅니다.
- 접속기록은 2년 이상, 계정 권한 변경 기록은 3년 이상 보관합니다(「개인정보의 안전성 확보조치 기준」).
- 로그인 세션은 30일 쓰지 않거나 180일이 지나면 끝납니다. 웹앱·안드로이드 앱과 아이폰 현장 직원 모드는 로그아웃하면 기기에 받아 둔 기록을 지웁니다(서버 원본은 남음). 사무실 아이폰·아이패드는 기관 원본이라 로그아웃해도 기록을 지우지 않습니다.
- 위탁 계약이 끝나면 기관이 요청한 형식으로 기록을 돌려준 뒤 센터 저장소를 파기합니다. 파기한 저장소는 서버 운영 위탁 업체의 복구용 기록에 최대 30일 동안 남을 수 있으며, 그 뒤 완전히 지워집니다.
- 전자 파일은 복구할 수 없는 방법으로 지웁니다.
6. 처리 위탁(재위탁)과 국외 보관 (수탁 정보)
케언은 아래 업체에 클라우드 서버 운영 등을 맡겨 수탁 정보를 저장·전송하며, 정보가 국외에 보관될 수 있습니다. 기관과의 위탁 계약에서 이 재위탁과 국외 보관을 알리고 동의를 받습니다.
| 받는 자 (연락처) | 국가 | 이전 항목 | 목적·이전 일시·방법 | 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 등 (국외 보관 가능) | 4항의 서버 저장 항목 전부 | 클라우드 서버 운영 위탁 / 앱을 쓸 때 수시로 암호화된 네트워크로 전송 | 위탁 계약 기간(파기 뒤 복구 기록 최대 30일) |
| Slack Technologies, LLC (privacy@slack.com) | 미국 | 수탁 정보를 보내지 않음. 다만 직원이 의견 내용에 수급자 정보를 적으면 그 내용이 갈 수 있음 | 1항의 오류 확인·의견 답변 / 보낼 때 암호화된 네트워크로 전송 | 받은 날부터 1년이 지나면 자동으로 파기 |
7. 기기 권한
권한은 그 기능을 처음 쓸 때 묻고, 허용하지 않아도 그 기능 말고는 앱을 쓸 수 있습니다.
| 권한 | 쓰는 곳 | 처리 |
|---|---|---|
| 카메라·사진 | 방문 사진 찍기·고르기 | 4항 '방문 사진' |
| 위치 (앱을 쓰는 동안) | 태그할 때 위치 남기기 (직원이 켠 경우만) | 4항 '출퇴근 위치' |
| NFC | 어르신 댁 태그로 방문 시작·종료 | 태그의 번호만 읽고 태그에 쓰지 않음 |
| 마이크·음성 인식 | 말해서 적기 | 아이폰은 기기 안에서만 글자로 바꾸고 녹음을 저장하지 않음. 안드로이드는 폰의 음성 인식 앱(가능하면 기기 안)이 처리하며 케언은 글자만 받음 |
| Face ID·Touch ID·지문 | 잠긴 앱 열기 | 생체 정보는 기기 운영체제가 확인하고 케언은 결과(성공·실패)만 받음 |
| 알림 | 방문 10분 전·기록 안 쓴 방문 알림 | 기기 안에서 예약 (서버가 보내지 않음) |
| 문자(메시지 앱) | 보호자 안내 문자, 보호자 보기 링크 보내기 | 기기의 메시지 앱으로 보냄 (케언 서버를 거치지 않음) |
8. 기기와 브라우저에 남는 정보
- 아이폰·아이패드 앱은 기록을 기기 저장소(파일 보호 적용)에 둡니다. 사무실 기기의 기록은 사용자가 켠 기기 백업(iCloud)에 들어갈 수 있으며, 주민등록번호를 여는 키는 백업으로 따라가지 않습니다.
- 안드로이드 앱은 기기 백업·기기 이전으로 기록이 따라가지 않습니다.
- 웹앱은 로그인 정보와 기록 사본을 그 브라우저의 저장소(IndexedDB·localStorage)에 두고, 로그아웃하면 지웁니다. 광고·분석용 쿠키는 쓰지 않습니다.
9. 제3자 제공
케언은 정보주체의 동의나 법률의 특별한 규정이 있는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다. 보호자 보기는 기관이 보호자에게 제공하는 것으로, 케언은 기관을 위해 화면을 보여 줄 뿐입니다.
10. 안전성 확보 조치
- 사람마다 계정, 역할별 권한, 비밀번호 작성 규칙과 5회 실패 잠금, 패스키(선택), 입력이 없으면 화면 잠금
- 비밀번호는 복원할 수 없는 해시로, 세션 토큰은 해시로 저장. 전송 구간 암호화(HTTPS)
- 주민등록번호는 아이폰·아이패드 안에서만 암호화해 보관하고 서버로 보내지 않음
- 접속기록(접속 IP 포함)을 위·변조를 확인할 수 있게 남기고 2년 이상 보관, 관리자가 월 1회 점검
- 운영사가 장애 대응·백업으로 센터 기록을 내려받으면 그 센터의 접속기록에 남아 기관이 확인할 수 있음
11. 정보주체의 권리와 행사 방법
정보주체는 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 1항의 정보는 kairncare@gmail.com으로 요청하시면 지체 없이 조치하고 결과를 알려 드립니다. 4항의 수급자·보호자·직원 정보는 개인정보처리자인 해당 장기요양기관에 요청해 주세요. 케언에 요청이 오면 그 기관에 바로 전달하고 기관의 처리를 돕습니다. 대리인을 통해서도 요구할 수 있습니다.
12. 개인정보 보호책임자
- 담당 부서: 케언 운영팀 (개인정보 보호·고충 처리)
- 이메일: kairncare@gmail.com
13. 권익침해 구제 방법
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
14. 변경
이 방침을 바꾸면 시행 7일 전부터(정보주체에게 불리한 변경은 30일 전부터) 이 페이지와 앱 공지로 알립니다. 이 방침은 2026년 10월 16일부터 시행합니다.