개인정보 처리방침 (초안)

고유(이하 "회사")는 ADHD 자가 검사 서비스를 제공하면서 아래와 같이 개인정보를 처리합니다.

1. 무엇을 받나 (수집 항목)

언제	받는 것	꼭 필요한가
검사 시작	이름, 나이, 성별	필수
검사 중	설문 답, 생활·어린 시절·가족·약 복용 경험·수면·기분 질문의 답, 주의력 검사 기록(누른 시각·반응 시간), 이어지는 질문의 답과 걸린 시간	필수
검사 중(자동)	기기 종류, 화면 크기, 검사 중 다른 화면으로 넘어간 횟수	자동 수집
결제	주문 번호, 결제 금액, 결제 시각, 결제 대행 회사가 돌려주는 결제 키·결제 수단 종류	필수
결제 뒤	결과지 내용, 결과 코드	자동 생성
문의	이메일 주소 또는 전화번호, 문의 내용	문의할 때만

건강에 관한 정보(민감정보): 설문·생활·어린 시절 질문의 답, ADHD 진단·약 복용 경험, 수면·기분 답, 주의력 검사 기록은 개인정보 보호법이 정한 민감정보(건강 정보)에 해당합니다. 회사는 이 정보를 다른 개인정보와 따로 동의를 받은 뒤에만 처리합니다. (근거: 개인정보 보호법 제23조 제1항 제1호)

회사는 카드 번호·계좌 번호를 받지 않습니다. 결제 정보는 결제 대행 회사(토스페이먼츠)가 직접 받습니다.

2. 왜 쓰나 (처리 목적)

검사 진행과 이어 하기(같은 기기에서 중단한 곳부터 다시 시작)
결과지 만들기와 결과 코드로 다시 열어 주기
결제 확인, 환불·결제 오류 처리
문의 응답, 분쟁 처리
법에서 보관하라고 정한 거래 기록 보관

3. 얼마나 두나 (보유 기간)

무엇	얼마나	근거
결제하지 않은 검사 기록(이름·나이·성별·답·주의력 기록)	검사 시작일부터 7일, 지나면 자동 삭제	목적 달성
결제한 검사 기록과 결과지	이용자가 삭제를 요청할 때까지	결과지 다시 열어 주기 (⚠️ 기간은 사장님 결정)
주문 번호·금액·결제 시각 등 계약·결제 기록	5년	전자상거래법 시행령 제6조 제1항 제2호·제3호
환불·불만·분쟁 처리 기록	3년	전자상거래법 시행령 제6조 제1항 제4호
문의 이메일·내용	처리 완료 뒤 3년	전자상거래법 시행령 제6조 제1항 제4호

기간이 지나면 복구할 수 없는 방법으로 지웁니다(파일은 삭제, 종이는 파쇄). 법에 따라 더 두어야 하는 기록은 다른 기록과 분리해서 보관합니다. (근거: 개인정보 보호법 제21조)

4. 누구에게 주나 (제3자 제공·처리 위탁)

받는 곳	무엇을	왜	얼마나
토스페이먼츠(주)	주문 번호, 결제 금액 (카드 정보는 이용자가 토스 결제창에 직접 입력)	결제 승인·취소	토스페이먼츠의 보관 기준에 따름

이 밖에는 이용자의 개인정보를 다른 회사나 사람에게 주지 않습니다. 법원·수사기관이 법에 따라 요구하는 경우는 예외입니다.
⚠️ 서버 호스팅 회사·이메일 서비스 등 실제 운영에 쓰는 업체가 정해지면 이 표에 추가합니다.

5. 자동으로 남는 것 (쿠키)

쿠키 이름	무엇	얼마나
adhd_session	검사 기록을 이어 주는 표식	7일
adhd_report	결과 코드로 연 결과지를 다시 열어 주는 표식	30일

쿠키를 지우거나 막으면 검사를 이어 할 수 없고 결과지를 다시 열 때 결과 코드를 다시 넣어야 합니다. 광고·분석용 쿠키는 쓰지 않습니다.

6. 이용자의 권리

이용자는 언제든 자기 개인정보를 보여 달라, 고쳐 달라, 지워 달라, 처리를 멈춰 달라고 요구할 수 있습니다.

어디로: yoongu777@gmail.com 또는 070-8027-1377
본인 확인: 결제한 날짜·시각·금액, 결과 코드 등으로 본인임을 확인한 뒤 처리합니다. 회사가 먼저 정보를 불러 주지 않습니다.
처리 기간: 요청을 받은 날부터 10일 안에 처리하고 결과를 알립니다.
만 14세 미만 이용자는 법정대리인이 이 권리를 대신 행사합니다.

지워 달라는 요청을 받으면 결과지도 함께 지워지며, 그 뒤에는 결과 코드로 다시 열 수 없습니다. 법으로 보관해야 하는 거래 기록(주문 번호·금액 등)은 남습니다.

7. 만 14세 미만

만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받고 그 동의를 확인한 뒤에만 처리합니다. (근거: 개인정보 보호법 제22조의2 제1항)

8. 안전하게 지키는 방법

검사 기록은 서버 안 파일로 두고, 파일 이름에는 이름·번호를 쓰지 않습니다(알아볼 수 없는 값으로 바꿔 저장).
주소창·오류 기록에 이름·답·결제 키를 남기지 않습니다.
결과 코드는 무작위 8자이고, 틀린 입력이 반복되면 입력을 막습니다.
민감정보는 분실·유출·위조·변조·훼손되지 않도록 안전 조치를 합니다. (근거: 개인정보 보호법 제23조 제2항)

9. 개인정보 보호책임자

이름: 유호종 · 직책: 대표
연락처: yoongu777@gmail.com · 070-8027-1377

10. 권리를 침해받았을 때

개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청·경찰청 사이버수사 부서에 신고·상담할 수 있습니다.

11. 방침 변경

이 방침을 바꾸면 시행 7일 전부터 서비스 첫 화면에 알립니다.

시행일: 2026년 10월 7일

⚠️ 앱에 아직 없는 동의 화면 (출시 전에 만들어야 함)

지금 앱은 이름·나이·성별과 검사 답을 아무 동의 없이 받습니다(README '아직 하지 않은 것'). 법이 요구하는 동의는 아래 셋이며, 각각 따로 체크하게 해야 합니다(개인정보 보호법 제22조 제1항 — 동의 사항을 구분해 각각).

순서	동의	어디에	근거
1	개인정보 수집·이용 동의(이름·나이·성별·기기 정보·쿠키)	기본 정보 입력 화면, 입력 칸 아래	개인정보 보호법 제15조 제1항 제1호
2	민감정보(건강 정보) 처리 동의 — 설문 답·진단·약 경험·주의력 기록을 처리한다는 것	1번과 별도 체크, 같은 화면	개인정보 보호법 제23조 제1항 제1호
3	만 14세 미만이면 법정대리인 동의 + 확인	나이 입력에서 14 미만이면 나오는 화면	개인정보 보호법 제22조의2 제1항

동의 글에는 ① 목적 ② 항목 ③ 보유 기간 ④ 거부할 수 있고 거부하면 검사를 할 수 없다는 것, 네 가지가 들어가야 합니다(제15조 제2항). 결제 화면에는 이용약관·환불 규정 동의 체크를 따로 둡니다.