개인정보처리방침

골든브레인케어(이하 '회사')는 브레인프렌즈(이하 '서비스') 제공을 위해 다음 목적으로 개인정보를 처리합니다. 수집한 개인정보는 아래 목적 이외의 용도로 이용하지 않으며, 목적이 변경될 경우 사전에 동의를 받습니다. • 회원 식별 및 서비스 제공: 이름·생년월일·성별·아이디·비밀번호를 통해 회원을 구분하고 로그인·계정 보안·예약 안내 등 서비스를 제공합니다. • 언어·인지 연습 기능 제공: 음성 녹음과 얼굴 영상(입 모양·얼굴 움직임)을 수집하여 발화 상태·발음·구강 운동을 분석하고 맞춤형 연습 및 결과를 제공합니다. • 연습 결과 확인 및 경과 기록: 언어·인지 연습 결과와 담당자 피드백 정보를 통해 담당자가 경과를 확인하고 결과 요약을 생성합니다. • 서비스 개선 및 AI 학습: 수집 데이터를 바탕으로 분석 알고리즘을 학습·고도화하고 서비스 품질을 개선합니다. • 기관 설명 및 시연(선택): 기관에 서비스의 데이터 수집·학습 방식을 설명하거나 시연하는 자료로 활용합니다(이용자 별도 동의 시).

[이용자(사용자) — 필수] • 계정 정보: 아이디, 비밀번호(암호화) • 기본 식별정보: 이름, 생년월일, 성별, 휴대폰번호, 이메일 • 기관 연결 정보: 소속 기관 [이용자(사용자) — 민감정보 (개인정보보호법 제23조, 별도 동의)] • 음성 녹음 데이터: 발화 내용, 음향 특성 • 얼굴 영상 데이터: 입 모양, 얼굴 랜드마크, 표정 변화, 손 움직임 • 연습 결과·기록: 언어·인지 연습 결과, 담당자 피드백 정보, 연습 점수 및 분석 지표 [담당자 — 필수] • 계정 정보: 아이디, 비밀번호(암호화) • 식별정보: 이름, 휴대폰번호, 이메일, 소속 기관 • 자격 정보: 면허·자격증 번호, 발급기관, 자격증 사본 [자동 수집] • 서비스 접속 일시, 이용 기록, 오류 로그 (세션 토큰, 쿠키) ※ 회사는 주민등록번호 등 고유식별정보를 수집하지 않습니다.

회사는 법령이 정한 기간 또는 이용자가 동의한 기간 내에서 개인정보를 보유합니다. • 회원 식별정보(이름·생년월일·성별·연락처): 회원 탈퇴 또는 동의 철회 시까지 • 음성·얼굴 영상: 탈퇴 또는 동의 철회 시 지체 없이 파기 (내부 학습 목적 보유 시 별도 동의 하에 최대 5년) • 연습 결과·기록: 탈퇴 또는 동의 철회 시까지 • 담당자 피드백 정보: 탈퇴 또는 동의 철회 시까지 • 보안 감사 로그: 5년 [법령에 따른 보존] • 계약·청약 철회 기록: 5년 (전자상거래법) • 대금 결제·공급 기록: 5년 (전자상거래법) • 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 아래 경우는 예외입니다. • 이용자가 사전에 동의한 경우 • 법령에 따른 수사·조사 목적으로 관계 기관이 요청한 경우 • 이용자가 소속한 기관의 담당자가 상담 목적으로 결과 열람을 요청하는 경우 (이용자 동의 하에, 담당자 범위 내)

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다. [국내 위탁 — 개인정보보호법 제26조] 수탁사: 토스페이먼츠 주식회사 위탁 업무: 전자결제 서비스 제공 및 결제 관련 민원 처리 위탁 항목: 구매자 식별값(회사가 부여한 내부 구독 식별자), 주문번호, 상품명, 결제금액 보유·이용 기간: 위탁계약 종료 시까지. 다만 전자상거래 등에서의 소비자보호에 관한 법률 등 관련 법령에 따라 보존할 필요가 있는 경우 해당 법령에서 정한 기간까지 보존합니다. ※ 카드번호, 카드 유효기간, 생년월일 등 결제수단 정보는 토스페이먼츠의 결제창에서 이용자가 직접 입력하며, 회사의 서버를 경유하거나 회사가 저장하지 않습니다. 회사는 결제 완료 후 결제 식별키와 마스킹 처리된 카드 표시 정보만 보관합니다. ※ 토스페이먼츠는 전자결제 서비스 운영을 위해 아래 업체에 업무를 재위탁하고 있습니다. 토스씨엑스㈜(고객센터 운영), 애버커스㈜(전자결제 시스템 운영·유지보수), ㈜코밴(거래내역 중개), Amazon Web Services Inc.(클라우드 인프라 운영), ㈜쿠콘(계좌 유효성 검증), ㈜헥토파이낸셜(가상계좌 입금 처리). [국외 이전 — 개인정보보호법 제28조의8] 수탁사: OpenAI, L.L.C. (미국) 위탁 업무: 음성 인식(STT) 처리 — 음성 → 텍스트 변환 이전 항목: 음성 데이터 (발화 녹음) 이전 국가: 미국 이전 방법: 서비스 이용 시점에 TLS 암호화 전송 (API 호출) 보유·이용 기간: 처리 목적 달성 즉시 파기 (OpenAI 데이터 처리 정책 준수, 학습에 사용되지 않도록 API 설정 관리) 회사는 위탁계약 체결 시 개인정보 보호 의무를 부과하고 이행 여부를 관리·감독합니다. 이용자는 국외 이전에 동의를 거부할 수 있으나, 거부 시 음성 텍스트 변환 등 관련 기능 이용이 제한될 수 있습니다.

이용자(정보주체) 및 법정대리인(만 14세 미만의 경우)은 다음 권리를 행사할 수 있습니다. • 개인정보 열람 요청 (개인정보보호법 제35조) • 개인정보 정정·삭제 요청 (제36조) • 개인정보 처리 정지 요청 (제37조) • 개인정보 처리에 대한 동의 철회 (제39조의7) 권리 행사는 서비스 내 계정 관리 기능 또는 개인정보 보호책임자에게 서면·이메일로 요청하시면 지체 없이 처리합니다. 동의 철회 시 회사는 해당 개인정보를 지체 없이 파기합니다 (단, 다른 법령에 보존 의무가 있는 경우 해당 기간 동안 분리 보관).

회사는 개인정보 보호를 위해 다음 조치를 시행합니다. • 접근 제한: 역할 기반 접근 통제(RBAC) — 담당자는 본인 담당 사용자 데이터에만 접근 • 가명화 처리: 분석 데이터는 가명 ID(pseudonym) 기준으로 저장 — 직접 식별자(이름·연락처)와 물리적 분리 • 암호화: 전송 구간 TLS 암호화, 비밀번호 단방향 해시(bcrypt) 처리 • 감사 로그: 개인정보 접근·처리 이력 기록·보관 (5년) • 저장 관리: 회사가 관리하는 서버에 저장하며, 불필요한 외부 클라우드 저장소를 사용하지 않음 • 보안 점검: 정기적 취약점 점검 및 패치 적용

서비스는 로그인 세션 유지를 위한 쿠키를 사용합니다. • 사용 목적: 로그인 세션 유지 및 보안 토큰 관리 • 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인 등 서비스 이용이 제한될 수 있습니다. 서비스는 연습 기능에서 카메라(얼굴 영상) 및 마이크(음성) 권한을 사용합니다. • 카메라·마이크 권한은 이용자가 브라우저 설정에서 언제든지 철회할 수 있습니다. • 권한 철회 시 음성·영상 기반 연습 기능을 이용할 수 없습니다.

개인정보 처리에 관한 문의·불만·피해 구제는 아래 담당자에게 연락하시기 바랍니다. 개인정보 보호책임자: 이현송 (대표이사) 소속: 골든브레인케어 이메일: brain_care@naver.com 주소: 부산 부산진구 동천로 116, 한신밴빌딩 5F 개인정보 침해 신고·상담은 아래 기관을 이용하실 수 있습니다. • 개인정보보호위원회 (www.pipc.go.kr / 국번 없이 182) • 한국인터넷진흥원 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118) • 대검찰청 사이버범죄수사단 (www.spo.go.kr / 02-3480-3573) • 경찰청 사이버안전국 (cyberbureau.police.go.kr / 국번 없이 182)

만 14세 미만 아동의 개인정보를 처리할 경우, 개인정보보호법 제22조의2에 따라 법정대리인(보호자)의 동의를 받습니다. • 법정대리인 정보(성명, 아동과의 관계, 연락처)를 수집하여 동의 여부를 확인·기록합니다. • 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다.

본 방침은 법령·정책 또는 서비스 변경에 따라 개정될 수 있으며, 변경 시 서비스 내 공지 또는 이메일을 통해 사전에 안내합니다. 변경된 방침은 공지일로부터 7일 후 효력이 발생합니다. 단, 이용자 권리에 중요한 변경이 있을 경우 최소 30일 전에 고지합니다.