개인정보 처리방침

시행일: 2026년 10월 16일

(주)퍼스트원(이하 "회사")은 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다.

1. 개인정보의 처리 목적, 항목, 보유 기간

구분처리 목적처리 항목보유·이용 기간
회원가입·본인확인회원 식별, 본인확인, 서비스 제공이름, 휴대전화번호, 이메일, 생년월일, 성별(본인인증 결과), 비밀번호(암호화하여 저장), 소셜 로그인(구글·카카오) 이용 시 해당 서비스가 제공하는 계정 식별정보(이메일 등)회원 탈퇴 시까지
장기요양 정보 등록·본인부담금 계산 (민감정보)수급자 자격 확인, 본인부담률 적용, 연간 급여 한도 관리장기요양등급, 장기요양인정번호, 인정 유효기간, 수급자 구분(일반·감경·기초생활·의료급여), 본인부담률, 공단 조회 결과(적용구간, 급여 한도·사용액, 구입·대여 계약 이력)회원 탈퇴 시까지 (법령에 따라 보존이 필요한 기록은 해당 기간)
주문·배송·설치상품 배송·설치, 수령 확인, 고객 응대수령인 이름·연락처, 배송지 주소·우편번호, 배송 요청사항, 공동현관 출입 정보(입력 시), 보호자 이름·관계·연락처(입력 시), 이용 중인 재가센터명·연락처(입력 시)주문 완료 후 5년 (전자상거래법)
결제·환불대금 결제, 환불 처리결제 승인 정보(결제수단, 금액, 승인 일시, 결제 번호). 카드번호 등 결제수단 정보는 회사 서버에 저장하지 않고 결제대행사가 처리합니다.5년 (전자상거래법)
서류 확인장기요양인정서·복지용구급여확인서 내용 확인서류 사진에서 읽어 낸 정보(위 "장기요양 정보" 항목). 서류 사진 원본은 회사가 저장하지 않습니다.위 "장기요양 정보"와 같음
전자계약(전자서명)복지용구 공급계약 체결, 서명자 본인 확인, 계약서·서명 기록 보관, 분쟁 대응서명자 이름·생년월일·휴대전화번호(본인인증 결과), 본인인증 확인번호, 서명 일시, 접속 IP·기기(브라우저) 정보, 서명자와 수급자의 관계(본인·가족·요양보호사 등), 서명한 계약서류(공급계약서, 개인정보 수집·활용 동의서, 욕구사정 기록지, 장기요양급여 제공기록지, 사용설명 및 인수증, 급여비용 명세서)와 그 문서의 위·변조 확인값계약 종료 후 5년 (전자상거래법 및 급여 제공 기록 보존 기준)
고객 문의·분쟁 처리문의 응대, 불만·분쟁 해결문의 내용, 연락처, 처리 결과3년 (전자상거래법)
마케팅·혜택 안내 (선택 동의)이벤트·신상품·혜택 등 광고성 정보 안내이름, 휴대전화번호, 이메일동의 철회 또는 회원 탈퇴 시까지
서비스 이용·접속 기록보안, 오류 확인, 개인정보 처리 점검① 이용자 접속 기록: 접속 일시, IP 주소, 브라우저·기기 정보(자동 생성) ② 직원 접속 기록: 직원이 고객 정보를 열람·수정·삭제·내보낸 일시, 직원 계정, 대상, 접속 IP① 3개월 ② 2년 (개인정보의 안전성 확보조치 기준 — 민감정보를 처리하는 시스템)

법령에 따른 보존: 계약 또는 청약철회 기록 5년, 대금 결제 및 재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년. 전자계약 서류 중 개인정보 수집·활용 동의서와 욕구사정 기록지는 서명 화면에서 별도로 안내하고 동의를 받습니다.

2. 민감정보의 별도 동의

장기요양등급, 욕구사정 기록(건강·생활 상태) 등 건강에 관한 정보는 개인정보 보호법상 민감정보에 해당하여, 위 개인정보 수집·이용 동의와는 별도의 동의를 받습니다. 마이페이지에서 장기요양 정보를 입력하시기 직전, 그리고 전자계약 서류를 작성하시기 직전에 수집 목적·항목·보유기간과 함께 동의 여부를 확인드리며, 동의하지 않으셔도 비급여(전액 자가부담)로 서비스를 계속 이용하실 수 있습니다.

3. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 아래의 경우에는 필요한 최소한의 정보를 제공합니다.

제공받는 자제공 목적제공 항목보유·이용 기간
국민건강보험공단수급자 자격·급여 한도 조회, 복지용구 구입·대여 계약 등록, 급여비용 청구이름, 생년월일, 장기요양인정번호, 장기요양등급, 계약 정보(품목, 기간, 금액)공단의 관련 법령에 따른 보존 기간

4. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있으며, 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 있습니다.

수탁자위탁 업무
Supabase Pte. Ltd.데이터베이스·회원 인증·파일 저장 (국외 이전, 5항 참고)
Vercel Inc.웹사이트 서버 운영(호스팅) (국외 이전, 5항 참고)
(주)포트원결제·본인인증 연동 서비스
KG이니시스(주)신용카드 결제대행, 본인인증(통합인증)
Resend (Plus Five Five, Inc.)가입 확인·비밀번호 재설정 이메일 발송 (국외 이전, 5항 참고)
Anthropic, PBC장기요양인정서 등 서류 사진의 문자 인식 (국외 이전, 5항 참고)

상품의 배송·설치는 회사 직원이 직접 수행하며 외부 업체에 위탁하지 않습니다. 향후 택배사 등 외부 업체를 이용하게 되면 이 방침에 공개하고 안내합니다. 수탁자나 위탁 업무가 바뀌는 경우에도 이 방침을 통해 알려드립니다.

5. 개인정보의 국외 이전

회사는 서비스 운영을 위해 아래와 같이 개인정보를 국외로 이전합니다.

이전받는 자 (국가)이전 항목이전 시기·방법이용 목적 및 보유 기간문의처
Supabase Pte. Ltd. (싱가포르, 서버 위치 싱가포르) — 미국 법인 Supabase, Inc.가 운영을 지원회원·주문·장기요양 정보·전자계약 문서 등 서비스 이용 중 입력·생성되는 모든 정보서비스 이용 시 수시로, 암호화된 네트워크(HTTPS)로 전송데이터베이스·회원 인증·파일 저장 / 회원 탈퇴 시까지(법령상 보존 기간 준수)privacy@supabase.com
Vercel Inc. (미국)웹 요청 처리 중 전달되는 접속 IP, 요청 내용서비스 이용 시 수시로 자동 전송웹사이트 서버 운영(호스팅) / 서비스 제공 기간privacy@vercel.com
Resend (Plus Five Five, Inc., 미국)이메일 주소가입 확인·비밀번호 재설정 메일 발송 시이메일 발송 / 발송 처리 목적 달성 시까지support@resend.com
Anthropic, PBC (미국)이용자가 올린 서류 사진(이름, 생년월일, 장기요양인정번호 등이 포함될 수 있음)서류 사진을 올릴 때 자동 전송서류 내용의 문자 인식 / 인식 처리 목적 달성 시까지 (회사는 사진을 저장하지 않으며, 사진은 수탁자의 정책에 따라 처리됩니다)privacy@anthropic.com
  • 이용자는 국외 이전을 거부할 수 있습니다. 다만 Supabase와 Vercel로의 이전은 서비스 제공에 필수이므로 거부하시면 서비스를 이용하실 수 없습니다.
  • 서류 사진의 전송(Anthropic)이 원하지 않으시면 서류를 올리지 않고 장기요양 정보를 마이페이지에서 직접 입력하실 수 있습니다.

6. 개인정보의 파기

회사는 개인정보 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 해당 개인정보를 파기합니다. 법령에 따라 보존해야 하는 경우에는 별도로 분리하여 보관한 뒤 그 기간이 끝나면 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.

전자계약 서류에 서명만 하고 결제 유효시간(서명 후 30분) 안에 결제하지 않아 계약이 성립하지 않은 경우에는, 결제 유효시간이 지난 날부터 30일이 지나면 욕구사정 내용 등 서류의 내용과 서명 이미지·서류 파일을 파기하고 문서번호·서명 일시 등 계약서 번호 관리에 필요한 최소한의 기록만 남깁니다. 서명하지 않고 중단한 작성 중인 서류는 하루 안에 삭제합니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람, 정정, 삭제하거나 처리 정지를 요구할 수 있고 동의를 철회할 수 있습니다. 마이페이지에서 직접 수정하시거나 고객센터(전화 031-576-0029, 이메일 firstonecoop@gmail.com)로 요청해 주세요. 회사는 지체 없이 조치하고 결과를 알려드립니다. 법정대리인이나 위임받은 분이 대신 요청하실 수도 있습니다.

8. 광고성 정보 수신 동의 및 철회

  • 마케팅·혜택 안내는 회원가입 시 선택하신 동의에 따라서만 보내며, 동의하지 않으셔도 서비스 이용에는 제한이 없습니다.
  • 수신 동의는 언제든 철회할 수 있습니다. 광고 메시지에 안내된 수신 거부 방법을 이용하시거나 고객센터로 요청해 주세요.
  • 오후 9시부터 다음 날 오전 8시까지는 별도의 동의 없이 광고성 정보를 보내지 않으며, 수신 동의 여부는 2년마다 다시 확인합니다.

9. 개인정보의 안전성 확보 조치

  • 전송 구간 암호화(HTTPS)와 비밀번호 암호화 저장
  • 본인의 정보는 본인과 권한이 있는 직원만 볼 수 있도록 데이터베이스 접근 통제
  • 직원 권한의 구분과 최소화, 민감한 기능의 사용 횟수 제한
  • 직원의 개인정보 열람·수정·삭제·내보내기 기록을 2년 이상 보관하고 정기적으로 점검하며, 기록은 수정·삭제할 수 없도록 보관
  • 결제 정보(카드번호 등)는 결제대행사가 처리하고 회사 서버에 저장하지 않음
  • 개인정보 취급자를 최소한으로 지정하고 정기적으로 점검

10. 쿠키 등 자동 수집 장치

회사는 로그인 상태를 유지하기 위한 쿠키(필수)를 사용합니다. 광고·분석 목적의 쿠키는 사용하지 않습니다. 쿠키 저장을 거부하시면 로그인이 필요한 서비스를 이용하실 수 없으며, 브라우저 설정에서 쿠키를 허용하거나 차단할 수 있습니다.

11. 개인정보 보호책임자

  • 성명: 권구안 (대표이사)
  • 전화: 031-576-0029 (평일 09:00~18:00 (토·일·공휴일 휴무))
  • 이메일: firstonecoop@gmail.com

12. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.

  • 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
  • 개인정보침해 신고센터: 118 (privacy.kisa.or.kr)
  • 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
  • 경찰청 사이버수사국: 182 (ecrm.cyber.go.kr)

13. 방침의 변경

이 방침은 법령, 정책 또는 서비스 변경에 따라 바뀔 수 있으며, 변경 시 서비스 화면에 공지합니다.

  • 시행일: 2026년 10월 16일
  • 이전 방침: 2026년 10월 15일 시행본