Ondamu상담 예약하기
정책 안내 문서는 서비스 운영에 따라 업데이트될 수 있습니다.
LEGAL

개인정보처리방침

회사가 어떤 개인정보를 왜 수집하고, 누구에게 맡기며, 얼마나 보관하고 어떻게 보호하는지 안내합니다.

시행일 2026년 9월 1일
최종 업데이트 2026년 8월 19일

개인정보 처리 요약

회사는 심리·커리어 상담 서비스를 제공하는 과정에서 이용자의 개인정보를 처리합니다. 상담이라는 서비스의 성격상 이용자의 심리 상태나 건강에 관한 민감정보가 포함될 수 있으므로, 회사는 수집 항목을 최소화하고 접근 권한을 제한합니다.

  • 수집 항목 — 이메일 주소, 이름, 비밀번호, 프로필 사진(선택), 소셜 로그인 식별값, 예약·결제 기록, 상담 주제와 상담 기록, 문의·후기 내용, 접속 로그와 기기 정보
  • 처리 목적 — 회원 식별과 계정 관리, 상담 예약과 세션 진행, 결제·취소·환불 처리, 문의 응대, 서비스 개선과 부정 이용 방지
  • 보유 기간 — 회원 탈퇴 시까지. 다만 전자상거래법 등 관계 법령에 보관 의무가 있는 기록은 해당 기간 동안 분리하여 보관
  • 처리 위탁 — 강의 세션의 제공, 상담 음성의 문자 변환, 실시간 통화 연결 중계, 결제 처리, 클라우드 인프라 운영, 알림 발송
  • 국외 이전 — 상담 음성의 문자 변환, 실시간 통화 연결 중계, 알림 메일 발송, 전문가 전용 상담 일지의 초안 생성, 센터 운영진용 업무 도우미의 응답 생성을 위해 미국으로 이전. 일지 초안 생성은 이용자가 거부할 수 있음
  • 제3자 제공 — 예약한 상담의 담당 전문가에게 동의를 받아 제공. 그 밖에는 법령에 근거가 있거나 이용자가 별도로 동의한 경우 외에는 제공하지 않음
  • 민감정보 — 상담 내용은 그 상담을 진행한 전문가와 담당 전문가, 담당 전문가가 공유한 같은 센터 운영진만 열람하며, 마케팅 목적으로 이용하지 않음

1. 개인정보의 수집 항목과 수집 방법

1. 회사는 서비스 제공에 필요한 최소한의 개인정보만 수집하며, 그 밖에 개인정보가 필요한 경우에는 별도로 동의를 받은 후 수집합니다.

2. 회원가입 시 수집하는 항목은 다음과 같습니다.

① 필수항목: 이메일 주소, 비밀번호, 이름

② 선택항목: 프로필 사진

③ 소셜 로그인으로 가입하는 경우: 카카오·구글 등 제공자가 전달하는 계정 식별값과 이메일 주소

3. 예약과 결제 과정에서 수집하는 항목은 다음과 같습니다.

① 예약 정보: 상담 일시, 선택한 전문가와 상품, 이용자가 입력한 상담 주제

② 결제 정보: 결제 금액, 결제수단의 종류, 결제대행사가 발급한 거래번호와 영수증 정보, 결제 상태와 취소·환불 내역

③ 카드번호, 계좌번호 등 결제수단의 상세 정보는 결제대행사가 직접 처리하며 회사는 이를 저장하지 않습니다.

4. 세션이 진행되는 과정에서 수집되거나 생성되는 항목은 다음과 같습니다.

① 입장·퇴장 시각 등 세션 참여 기록

② 세션 중 음성을 실시간으로 문자로 변환한 기록(전사)과 채팅 내용. 전사는 음성인식 서비스에 처리를 위탁하며, 회사가 저장·보관합니다. 영상은 녹화하지 않습니다.

③ 담당 전문가가 작성하는 상담 기록

5. 그 밖에 서비스를 이용하는 과정에서 수집하는 항목은 다음과 같습니다.

① 문의 작성 시: 문의 제목과 내용, 첨부 자료

② 후기 작성 시: 평점과 후기 내용

③ 전문가 사이트의 신청·구독 양식 이용 시: 이름, 휴대전화번호, 이메일 주소

④ 워크숍·강의 신청 시: 참가자 이름과 연락처

6. 전문가로 활동하는 이용자에 대해서는 위 항목에 더하여 연락처, 자격·학력 정보, 정산에 필요한 정보를 수집합니다.

7. 서비스를 이용하는 과정에서 다음 정보가 자동으로 생성되어 수집될 수 있습니다.

① 접속 IP 주소, 쿠키, 접속 일시, 기기 및 브라우저 정보

② 서비스 이용 기록, 자료의 열람·다운로드 기록

2. 개인정보의 처리 목적

회사는 수집한 개인정보를 다음의 목적으로만 이용하며, 목적이 변경되는 경우에는 사전에 동의를 받습니다.

  • 회원 가입과 본인 식별, 계정 관리
  • 상담 예약과 세션 진행, 예약 변경·취소 처리
  • 결제·취소·환불 처리와 거래 기록 관리
  • 이용자가 선택한 전문가에게 상담 제공에 필요한 범위의 정보 전달
  • 문의 응대, 분쟁 처리, 예약 안내 등 운영에 필요한 통지 발송
  • 서비스 이용 현황 분석과 품질 개선, 부정 이용 방지
  • 법령에서 정한 의무의 이행

3. 민감정보의 처리

1. 상담 과정에서는 이용자의 심리 상태, 정서, 건강에 관한 정보 등 민감정보가 포함될 수 있습니다. 이러한 정보는 이용자가 상담 주제를 입력하거나 세션에서 이야기하는 과정에서 생성됩니다.

2. 회사는 개인정보 보호법 제23조에 따라 별도의 동의를 받은 범위에서만 민감정보를 처리하며, 상담 서비스의 제공과 그에 따른 기록의 관리 외의 목적으로는 이용하지 않습니다.

3. 민감정보에는 일반 개인정보보다 엄격한 접근 통제를 적용합니다. 상담 기록은 그 상담을 진행한 전문가가 작성하고 열람합니다. 이용자의 현재 담당 전문가와, 담당 전문가가 기록을 공유한 같은 센터의 운영진도 열람·수정할 수 있습니다. 그 밖의 전문가나 이용자는 이를 서비스 화면에서 조회할 수 없으며, 센터의 대표나 관리자라는 이유만으로는 열람할 수 없습니다. 회사의 운영 인력은 장애 대응이나 분쟁 처리 등 불가피한 경우에 한하여 최소한의 범위에서만 접근합니다.

4. 이용자는 자신에 관한 상담 기록의 열람을 요청할 수 있으며, 회사는 아래 9.-4의 제한 사유에 해당하지 않는 한 이에 응합니다.

5. 회사는 민감정보를 마케팅이나 광고 목적으로 이용하지 않으며, 이용자를 식별할 수 있는 형태로 외부에 공개하거나 통계에 사용하지 않습니다.

4. 개인정보의 보유·이용 기간과 파기

1. 회사는 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 회원의 개인정보는 원칙적으로 회원 탈퇴 시 파기합니다.

2. 다만 관계 법령에서 보관을 요구하는 경우에는 다음 기간 동안 다른 개인정보와 분리하여 보관합니다.

① 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)

② 대금 결제와 재화 등의 공급에 관한 기록: 5년(같은 법)

③ 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년(같은 법)

④ 표시·광고에 관한 기록: 6개월(같은 법)

⑤ 접속 기록: 3개월(통신비밀보호법)

3. 세션 산출물과 상담 기록의 보관 기간은 서비스 화면에 표시합니다. 회사는 보관 기간이 만료되기 전에 삭제 예정을 안내하며, 기간이 지나 삭제된 자료는 복구할 수 없습니다.

4. 센터 운영진이 아래 8.의 업무 도우미와 나눈 대화 기록은 그 운영진 본인만 열람하며, 마지막 대화로부터 1년이 지나면 파기합니다.

5. 개인정보의 파기 방법은 다음과 같습니다.

① 전자적 파일 형태의 정보: 복구할 수 없는 방법으로 삭제

② 종이에 출력된 정보: 분쇄하거나 소각

5. 개인정보의 제3자 제공

1. 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

① 이용자가 사전에 별도로 동의한 경우

② 법령에 특별한 규정이 있거나, 수사기관이 법령에서 정한 절차와 방법에 따라 요구하는 경우

③ 이용자나 다른 사람의 생명·신체에 급박한 위험이 있어 이를 막기 위해 필요한 경우

2. 제3자에게 제공이 필요한 경우 회사는 제공받는 자, 제공 목적, 제공 항목, 보유·이용 기간을 미리 알리고 동의를 받습니다.

3. 이용자가 상담을 예약하면 회사는 아래와 같이 담당 전문가에게 개인정보를 제공합니다. 회사는 이 제공을 회원가입 화면에서 알리고, 가입할 때 개인정보 처리방침 동의로 함께 받습니다.

① 제공받는 자: 이용자가 선택한 전문가

② 제공 목적: 상담의 준비와 진행, 상담 기록의 작성·보관, 예약 변경·취소에 관한 협의

③ 제공 항목: 이름, 예약 정보, 이용자가 입력한 상담 주제, 상담 과정에서 생성된 기록

④ 보유·이용 기간: 상담 기록의 보관 기간까지. 다만 이용자가 삭제를 요구하는 경우 관계 법령에 보관 의무가 있는 정보를 제외하고 삭제

4. 담당 전문가는 상담 제공에 필요한 범위에서만 이용자의 정보를 이용할 수 있고 이를 다른 목적으로 이용하거나 제3자에게 다시 제공할 수 없습니다. 같은 센터의 다른 전문가는 위 3.의 민감정보 처리 기준에 따라 담당이 되거나 기록을 공유받은 경우에만 상담 기록을 열람할 수 있습니다.

6. 개인정보 처리의 위탁

1. 회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

① 온라인 강의 세션의 제공: 스텔링크

② 1:1 상담 세션 음성의 문자 변환(음성인식): Soniox, Inc. (미국)

③ 결제의 승인과 취소·환불 처리: 헥토파이낸셜

④ 서비스 운영에 필요한 클라우드 인프라의 운영과 데이터 보관: 네이버클라우드

⑤ 1:1 상담 세션의 실시간 통화 연결 중계: Cloudflare, Inc. (미국)

⑥ 예약 안내 등 알림 메일의 발송: Resend, Inc. (미국)

⑦ 예약 안내 등 문자메시지의 발송: 알리고

2. 회사는 위탁계약을 체결할 때 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보의 처리 금지, 기술적·관리적 보호조치, 재위탁의 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고 이를 관리·감독합니다.

3. 담당 전문가에게 개인정보를 제공하는 것은 위탁이 아니라 위 5.의 제3자 제공에 해당합니다.

4. 위탁 업무의 내용이나 수탁자가 변경되는 경우 회사는 이 방침을 통하여 지체 없이 공개합니다.

7. 개인정보의 국외 이전

1. 회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전합니다. 이전되는 국가는 모두 미국이며, 정보통신망을 통해 암호화된 상태로 전송합니다.

① 상담 일지 초안의 생성 — 이전받는 자: OpenRouter, Inc. 및 OpenRouter를 통해 연결되는 언어모델 제공사(현재 OpenAI, L.L.C.) / 항목: 해당 세션의 전사·요약·채팅 등 상담 내용(이름은 보내지 않음) / 일시: 담당 전문가가 상담을 종료 처리하는 시점 / 보유 기간: 초안 생성에 필요한 기간 동안 처리한 후 파기

② 상담 음성의 문자 변환 — 이전받는 자: Soniox, Inc. / 항목: 1:1 상담 세션의 음성 / 일시: 세션 진행 중 실시간 / 보유 기간: 문자 변환에 필요한 기간 동안 처리한 후 파기

③ 실시간 통화 연결 중계 — 이전받는 자: Cloudflare, Inc. / 항목: 접속 IP 주소와 암호화된 통화 데이터(내용은 열람할 수 없음) / 일시: 세션 진행 중 실시간 / 보유 기간: 연결 종료 시까지

④ 알림 메일의 발송 — 이전받는 자: Resend, Inc. / 항목: 이메일 주소, 이름, 예약·문의 안내 내용 / 일시: 메일을 보내는 시점 / 보유 기간: 발송 처리와 발송 기록 보관에 필요한 기간

⑤ 센터 운영진용 업무 도우미의 응답 생성 — 이전받는 자: OpenRouter, Inc. 및 OpenRouter를 통해 연결되는 언어모델 제공사(현재 OpenAI, L.L.C.) / 항목: 운영진이 입력한 질문과 답에 필요한 이름, 예약 일시·상태, 상품, 결제·정산 금액(연락처·주소·상담 주제·메모·상담 기록은 보내지 않음) / 일시: 운영진이 질문하는 시점 / 보유 기간: 응답 생성에 필요한 기간 동안 처리한 후 파기

2. 이용자는 위 ①의 국외 이전을 거부할 수 있습니다. 거부하는 경우 해당 상담에 대해서는 초안 생성 기능이 이용되지 않으며, 거부를 이유로 상담 서비스의 이용이 제한되지는 않습니다. ②~④는 상담 세션과 알림을 제공하는 데 꼭 필요한 처리로, 거부하는 경우 해당 기능을 이용할 수 없습니다.

3. 위 목적 외에 개인정보를 국외로 이전하게 되는 경우 회사는 이전 내역을 사전에 알리고 동의를 받습니다.

8. 인공지능 기술의 이용과 자동화된 결정

1. 회사는 다음 두 가지 목적에 한정하여 언어모델을 이용합니다.

① 상담 일지 초안의 생성: 전문가가 작성하는 상담 일지의 초안을 만듭니다. 입력 자료는 해당 세션의 전사·요약·채팅으로 제한됩니다.

② 센터 운영진용 업무 도우미: 센터의 전문가와 운영진이 예약·회원·결제·정산 정보를 조회하고 표나 파일로 정리하도록 돕습니다. 그 운영진이 서비스 화면에서 볼 수 있는 정보만 조회하며, 상담 기록과 상담 주제·메모·연락처·주소는 언어모델에 보내지 않습니다. 운영진이 확인하기 전에는 예약·결제 등 정보를 바꾸지 않습니다.

2. 상담 일지 초안은 담당 전문가가 검토하고 수정한 뒤에만 기록으로 확정됩니다. 인공지능이 진단명이나 위기 여부를 판단하거나 확정하지 않습니다.

3. 회사는 위 두 목적 외에는 인공지능을 이용하지 않으며, 이용자에게 제공되는 글이나 리포트를 인공지능으로 생성하지 않습니다.

4. 회사는 이용자에게 법적 효력이나 그에 준하는 영향을 미치는 자동화된 결정을 하지 않습니다.

9. 정보주체와 법정대리인의 권리와 행사 방법

1. 이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

① 개인정보의 열람 요구

② 오류가 있는 경우 정정 요구

③ 삭제 요구

④ 처리정지 요구

⑤ 동의의 철회와 회원 탈퇴

2. 권리의 행사는 서비스 내 마이페이지 또는 아래 14.의 담당 부서를 통해 신청할 수 있으며, 회사는 지체 없이 조치합니다.

3. 이용자는 대리인을 통하여 권리를 행사할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 서류를 제출해야 합니다.

4. 법령에서 열람을 제한하거나 다른 사람의 생명·신체·재산을 부당하게 침해할 우려가 있는 경우, 회사는 그 사유를 알리고 요구를 제한할 수 있습니다.

5. 회사는 이용자가 권리를 행사하였다는 이유로 불이익을 주지 않습니다.

10. 만 14세 미만 아동의 개인정보

1. 서비스는 만 14세 이상만 이용할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

2. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우, 회사는 지체 없이 해당 정보를 파기하고 계정을 삭제합니다.

11. 개인정보 자동 수집 장치의 운영과 거부

1. 회사는 로그인 상태를 유지하고 서비스 이용 현황을 분석하기 위하여 쿠키를 사용합니다.

2. 이용자는 브라우저 설정에서 쿠키의 저장을 거부하거나 이미 저장된 쿠키를 삭제할 수 있습니다. 다만 쿠키를 거부하는 경우 로그인 유지 등 일부 기능의 이용에 제한이 있을 수 있습니다.

12. 행태정보의 수집·이용 및 거부

회사는 맞춤형 광고를 위한 행태정보를 수집하거나 이를 광고 사업자에게 제공하지 않습니다.

13. 개인정보의 안전성 확보 조치

회사는 개인정보의 분실·도난·유출·위조·변조·훼손을 방지하기 위하여 다음의 조치를 하고 있습니다.

  • 개인정보 취급자를 최소한으로 지정하고 업무에 필요한 범위의 접근 권한만 부여
  • 상담 기록과 세션 산출물에 대한 별도의 접근 통제
  • 비밀번호의 일방향 암호화 저장과 전송 구간의 암호화 적용, 상담 기록·전사·채팅·주호소 등 민감정보의 저장 시 암호화
  • 개인정보 처리 시스템의 접속 기록 보관과 정기적인 점검
  • 내부 관리계획의 수립·시행과 취급자에 대한 교육
  • 침해사고 발생 시의 대응 절차 마련

14. 개인정보 보호책임자와 고충처리 부서

1. 회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만과 피해 구제를 처리하기 위하여 다음 부서를 두고 있습니다.

① 부서명: 고객지원팀

② 이메일: ondamu.dev@gmail.com

2. 이용자는 서비스를 이용하면서 발생한 개인정보 관련 문의, 불만, 피해 구제에 관한 사항을 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

15. 권익침해에 대한 구제 방법

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

① 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)

② 개인정보침해 신고센터: 118 (privacy.kisa.or.kr)

③ 대검찰청 사이버수사과: 1301 (www.spo.go.kr)

④ 경찰청 국가수사본부 사이버수사국: 182 (ecrm.police.go.kr)

16. 개인정보 처리방침의 변경

1. 이 방침은 2026년 9월 1일부터 적용됩니다.

2. 회사는 법령의 개정이나 서비스의 변경에 따라 이 방침을 개정할 수 있으며, 개정하는 경우에는 시행일 7일 전부터 서비스 화면에 공지합니다. 다만 이용자의 권리에 중요한 영향을 미치는 변경의 경우에는 시행일 30일 전부터 공지합니다.

3. 이 방침의 이전 내용이 필요한 경우 위 14.의 담당 부서로 요청할 수 있습니다.