개인정보 처리방침

1. 수집하는 개인정보

Origene은 서비스 제공을 위해 다음 정보를 수집합니다.

• 이름(표시 이름)
• 이메일 주소
• 사용자 ID (서비스 내 식별자)
• 자녀 및 가족 정보 (사용자가 직접 입력)
• 자녀 계정 정보: 로그인용 이메일 주소(보호자가 생성·관리), 닉네임, 출생연도 (아래 7항 참조)
• 건강 기록 (백신, 성장, 병원 방문 등 사용자가 직접 입력)

2. 개인정보 수집 및 이용 목적

• 회원 가입 및 서비스 이용
• 가족 정보 관리 및 자녀 건강 기록 관리 기능 제공
• 뜻이 맞는 가족 매칭 서비스 제공
• 전문가(검증된 제공자) 연결 서비스 제공
• 고객 지원

3. 개인정보 보유 및 이용 기간

회원 탈퇴 시까지 보유하며, 탈퇴 즉시 삭제합니다. 단, 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.

4. 제3자 제공

Origene은 사용자의 개인정보를 광고, 추적, 또는 제3자 마케팅 목적으로 제공하지 않습니다. 서비스 운영을 위한 인프라(Supabase, Vercel)는 데이터 처리 수탁자로 개인정보 보호 계약 하에 운영됩니다.

5. 개인정보의 안전성 확보 조치

• 모든 데이터는 암호화된 연결(HTTPS/TLS)을 통해 전송됩니다.
• 데이터베이스 접근은 Row Level Security(RLS)로 제어됩니다.
• 비밀번호는 bcrypt로 해시 처리되어 저장됩니다.

6. 이용자의 권리

이용자는 언제든지 본인의 개인정보를 조회, 수정, 삭제할 수 있으며, 회원 탈퇴를 통해 개인정보 처리에 대한 동의를 철회할 수 있습니다. 문의는 아래 연락처로 하시기 바랍니다.

7. 자녀(미성년자) 계정과 법정대리인 동의

Origene의 일부 기능(청소년 사업 카테고리 등)은 자녀가 직접 로그인해 스스로 기록할 수 있도록 부모 계정과 분리된 자녀 계정을 제공합니다. 누가 무엇을 기록했는지 구분하기 위한 것으로, 부모가 자녀 계정으로 로그인해 대신 행동하는 방식은 지원하지 않습니다.

• 자녀 계정 생성은 보호자만 개시할 수 있으며, 보호자 계정으로 로그인한 상태에서만 가능합니다.
• 만 14세 미만 자녀의 경우, 보호자가 계정 생성 화면에서 법정대리인 동의를 명시적으로 확인한 뒤에만 계정이 생성됩니다(개인정보 보호법 제22조의2).
• 자녀 계정에서 수집하는 정보는 로그인용 이메일 주소·닉네임·출생연도뿐입니다. 실명·주소·학교명·생년월일 전체는 수집하지 않습니다. 출생연도는 연령대별 콘텐츠 난이도와 법정대리인 동의 필요 여부를 판단하는 데만 사용합니다.
• 자녀가 별도로 이메일 계정을 만들 필요는 없습니다. 자녀 계정의 이메일은 보호자가 자녀용으로 만들어 관리하는 주소를 로그인 식별자로 사용하는 것이며, 자녀 본인에게 이메일 주소 제공을 요구하지 않습니다.
• 보호자는 자녀의 진행 상황을 읽기 전용으로 열람할 수 있습니다. 자녀의 기록을 대신 수정하거나 단계를 완료할 수는 없습니다.
• 자녀 계정의 기록에 대한 보호자 열람 권한은 아동 보호를 위한 안전장치이므로 자녀가 임의로 해제할 수 없습니다.
• 만 14세 이상 자녀는 본인의 개인정보에 대해 직접 열람·정정·삭제를 요구할 수 있습니다.

자녀 계정의 삭제를 원하시는 경우 보호자 또는 자녀 본인이 아래 연락처로 요청하실 수 있습니다.

8. 광고·프로파일링

Origene은 청소년 대상 영역에서 맞춤형 광고를 제공하지 않으며, 자녀의 개인정보를 광고·프로파일링 목적으로 사용하지 않습니다. 또한 불필요한 개인정보 입력을 유도하는 설계를 두지 않습니다.

9. 개인정보 보호책임자 및 사업자 정보

상호: 주식회사 콘크리크루

대표자: 이진오

사업자등록번호: 280-87-03579

서비스명: Origene

이메일: contact@origene.club