누리안심다리 개인정보처리방침

누리안심다리(이하 “단체”)는 「개인정보보호법」을 비롯한 관계 법령을 준수하며, 이용자의 개인정보를 소중히 보호하기 위하여 다음과 같은 처리방침을 수립·공개합니다.

제1조 (개인정보의 수집 항목 및 수집 방법)

1. 당 단체는 서비스 제공을 위해 최소한의 개인정보만을 수집합니다.

2. 수집하는 개인정보 항목은 다음과 같습니다.

   • 필수 항목: 디스코드 사용자 정보 (고유 아이디, 닉네임), 고민편지 내용(상담 기록)

   • 자동 수집 항목: 접속 로그, 접속 IP, 서비스 이용 상세로그

3. 개인정보는 다음과 같은 방법으로 수집됩니다.

   • 챗봇 서비스 이용 시 자동 생성·저장

   • 이용자가 직접 제공하는 경우 (문의, 피드백, 고민편지 접수 등)
     
     

제2조 (개인정보의 처리 목적)

수집한 개인정보는 다음 목적에 한하여 이용됩니다.

1. 챗봇 서비스 제공 및 기능 개선

2. 위기 상황 시 전문기관 연결 지원

3. 서비스 운영 관련 민원 처리 및 공지사항 전달

4. 통계 및 연구 목적의 데이터 분석(개인 식별 불가능한 형태로 가공 후 활용)
   
   

제3조 (개인정보의 보유 및 이용 기간)

1. 당 단체는 개인정보 보유 기간을 최소화하며, 다음과 같이 보관 후 파기합니다.

   • 편지 내용: 서비스 제공 및 상담 품질 개선 목적으로 최대 5년 보관 후 파기

   • 법령에 따른 보존 필요 시(예: 법적 분쟁 해결) 관계 법령에 따라 보관

2. 보존 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
   
   

제4조 (개인정보의 제3자 제공)

당 단체는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.

• 다만 다음의 경우에는 예외로 제공할 수 있습니다.

  • 법령에 근거한 요청(수사기관, 법원 등)

  • 자·타해 위험 등 긴급 상황에서 긴급 구조·상담 기관(112, 119, 1388, 1393 등)에 필요한 범위 내 제공
    
    

제5조 (개인정보의 처리 위탁)

1. 당 단체는 서비스 운영 및 상담 품질 관리 등을 위하여 일부 개인정보 처리를 외부에 위탁할 수 있습니다.

2. 위탁 업무 내용, 수탁자, 보유 기간은 다음과 같습니다.
   
   

수탁자: 외부 전문 청소년 심리상담사 (프리랜서)
위탁 업무 내용: 고위험군 상담 지원
제공 항목: 고민편지 내용, 기본 개인정보 (성별, 나이대)
보유 및 이용 기간: 위탁 목적 달성 시 즉시 파기

수탁자: OpenAI, Inc.
위탁 업무 내용: AI 분석 서비스 제공
제공 항목: 고민편지 내용
보유 및 이용 기간: 실시간 처리 후 즉시 삭제 (단, OpenAI의 보존 정책에 따름)

3. 당 단체는 개인정보보호법 제26조에 따라 위탁계약을 체결하며, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

4. 위탁 내용 변경 시, 그 사실을 서비스 내 공지사항 또는 별도 고지를 통해 안내합니다.
   
   

제6조 (개인정보의 국외 이전)

1. 당 단체는 서비스 운영을 위해 국외에 위치한 시스템을 통해 개인정보를 처리할 수 있습니다.

2. 국외 이전 관련 사항은 다음과 같습니다.

• 이전 받는 자: OpenAI, Inc.

• 이전 국가: 미국

• 이전 항목: 고민편지 내용

• 이전 목적: AI 분석

• 이전 방법: 인터넷을 통한 네트워크 전송(API 호출)

• 보유·이용 기간: 처리 목적 달성 후 즉시 삭제(단, OpenAI의 보존 정책에 따름)
  
  

제7조 (개인정보의 파기 절차 및 방법)

1. 파기 절차: 수집 목적 달성 또는 보유 기간 종료 시 내부 방침에 따라 즉시 삭제

2. 파기 방법:

   • 전자적 파일 형태: 복구 불가능한 기술적 방법으로 영구 삭제

   • 종이 문서: 분쇄 또는 소각 처리
     
     

제8조 (이용자의 권리와 행사 방법)

1. 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.

2. 이용자는 개인정보보호책임자에게 이메일로 요구할 수 있으며, 당 단체는 지체 없이 조치합니다.

3. 만 14세 미만 아동의 경우 법정대리인이 해당 권리를 행사할 수 있습니다.
   
   

제9조 (개인정보의 안전성 확보 조치)

당 단체는 개인정보의 안전성을 확보하기 위해 다음과 같은 조치를 취합니다.

1. 개인정보 접근 권한 최소화

2. 개인정보 처리 시스템 접근 기록 보관 및 위·변조 방지

3. 암호화 통신(SSL 등)을 통한 전송

4. 정기적 보안 점검 및 모의훈련 실시
   
   

제10조 (개인정보 보호책임자)

당 단체는 개인정보 보호 관련 문의를 처리하기 위하여 다음과 같이 개인정보보호책임자를 지정합니다.

• 개인정보보호책임자: 한승우

• 연락처: hsw@nurisafe.org
  
  

제11조 (권익침해 구제 방법)

이용자는 개인정보 침해에 대한 상담이나 피해 구제를 위해 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: (국번없이) 118

• 대검찰청 사이버수사과: (국번없이) 1301

• 경찰청 사이버안전국: (국번없이) 182
  
  

제12조 (개인정보처리방침의 변경)

1. 본 방침은 법령, 서비스 내용의 변경에 따라 개정될 수 있습니다.

2. 변경 사항은 시행 7일 전부터 서비스 내 공지사항을 통해 고지합니다.