주식회사 시냅틱랩스(대표 채승민. 이하 "운영자")는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관련 법령을 준수하며, 개인정보를 적법하고 안전하게 처리합니다. 본 개인정보처리방침은 사진·생애 이야기 기반 AI 회상 케어 서비스 Re:Mind(이하 "서비스")와 이를 이용한 파일럿·기관 프로그램 운영 과정에서 처리되는 개인정보에 적용됩니다.
제1조 (개인정보의 처리 목적)
- 참여자(어르신) 확인, 회차·출석·진행 관리, 참여 기관·보호자와의 연락·안내·일정 조율·문의 대응
- 참여자 맞춤형 회상 질문·인지자극 콘텐츠 제공과 회상 활동 진행
- 생애 이야기·가족사진·회상 기록을 활용한 개인화 서비스와 산출물(그림 카드·신문·책자·가족 리포트·기관 운영 리포트) 제작
- 서비스의 안정성·품질 및 콘텐츠 적합성 검증·개선
- 서비스 오류 확인, 보안 관리, 법령상 의무 이행 및 분쟁 대응
제2조 (처리하는 개인정보의 항목과 수집 경로)
1. 참여자(어르신)
- 성명 또는 별칭, 생년(연령대), 성별(선택), 연락처(선택), 대화에서 들려준 생애 이야기(고향·가족·직업·생활 등), 서비스 이용·참여·반응 기록
- 수집 경로: 현장 서면 동의서와 대화, 앱 온보딩, 참여 기관이 참여 신청 시 전달한 기본 정보(성명·생년·고향 등 — 정보주체 이외로부터 수집하는 경우 정보주체 요구 시 출처를 알려 드립니다)
2. 보호자·가족 (해당 시)
- 성명, 연락처, 이메일(앱 계정 ID로 사용하는 경우), 어르신과의 관계, 문의·피드백 내용
3. 참여 기관 담당자 (해당 시)
- 기관명, 담당자 성명·직위·업무 연락처, 관리자·현장 운영자 계정 정보
4. 음성·대화·사진 콘텐츠
- 회상 대화 음성 녹음, 활동 기록·품질 확인을 위해 필요한 경우의 세션 영상 녹화, 문자 변환(전사) 기록, 질문·답변 기록, AI가 생성한 요약·인용·그림 설명 초안과 운영자의 검수 기록
- 보호자·참여자가 제공한 가족사진 및 사진 설명(인물·장소·시기·사건)
5. 민감정보 (별도 동의 시)
- 대화 중 언급된 건강·정서 관련 내용, 보호자가 입력한 인지상태·건강 관련 참고 정보, 경도인지장애·치매 관련 입력 정보, 정서·회상 반응 및 활동 수행 기록
6. 앱·서비스 이용 중 자동 생성되는 정보
- 기기·앱 정보, 오류 로그, 접속 기록 (서비스 오류 확인·보안 관리 목적)
제3조 (개인정보의 보유 및 이용 기간)
| 구분 | 보유기간 |
|---|---|
| 참여자·보호자 정보, 콘텐츠, 민감정보 | 프로그램 또는 이용계약 종료 후 90일 이내 파기 또는 제10조의2에 따른 비식별 처리. 동의 철회·회원 탈퇴 시 지체 없이 파기 |
| 비식별 처리한 녹음·녹화·전사·이야기 기록 | 비식별 처리 후 최대 5년. 목적 달성 시 그 전에 삭제 |
| 분쟁 대응·정산·접속 기록 등 법령상 보존이 필요한 정보 | 관련 법령이 정한 기간 |
제4조 (민감정보의 처리)
- 운영자는 참여자 본인 또는 정당한 대리인의 별도 동의가 있는 경우에 한해 참여자의 인지·건강·정서 관련 민감정보를 처리합니다.
- 서비스 제공에 필요한 최소 범위로만 처리하며, 정식 진단·치료·처방 또는 의료적 판단 목적으로 사용하지 않습니다.
- 정보주체를 식별할 수 있는 상태의 민감정보를 AI 모델 학습 목적으로 사용하지 않습니다. 비식별 처리한 자료의 활용은 제10조의2에 따릅니다.
제5조 (음성·대화·사진 콘텐츠의 처리)
운영자는 회상 대화의 녹음·녹화·전사 기록과 제공받은 가족사진·설명을 맞춤형 회상 콘텐츠 제공, 산출물 제작, 진행 품질 확인 및 서비스 개선 목적으로만 처리합니다. 콘텐츠는 현장 태블릿·앱·카카오톡 채널을 통해 수집될 수 있으며, 수집된 자료는 국내 클라우드(현재 AWS 서울 리전)의 안전한 저장소로 이전·관리합니다.
운영자는 정보주체의 별도 동의 없이 위 콘텐츠를 식별 가능한 상태로 다음 목적에 사용하지 않습니다: 외부 공개, 광고·마케팅, 제3자 판매, AI 모델 학습, 공개 사례집 제작, 언론·투자자·제휴기관 대상 홍보. 여러 참여자가 함께 보는 신문·책자에 이야기를 싣는 것은 선택 동의를 받은 참여자에 한합니다.
AI가 생성한 질문·요약·인용·그림 설명은 참고자료이며, 참여자에게 전달되거나 외부에 공유되기 전에 운영자가 원래 발화와 대조해 검수합니다. 사진·설명을 제공하는 사람은 그 안에 타인의 얼굴·이름·사연 등이 포함될 경우 그 제공에 필요한 권한 또는 동의를 확보해야 합니다.
제6조 (개인정보의 제3자 제공)
운영자는 정보주체의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 현재 동의에 근거해 제공하는 경우는 다음과 같습니다.
| 제공받는 자 | 제공 항목 | 제공 목적 | 보유기간 |
|---|---|---|---|
| 참여 기관(복지관·요양기관 등 프로그램 담당자) | 출석·진행 상황, 검수를 마친 이야기 요약, 산출물, 기관 운영 리포트 | 프로그램 공동 운영, 산출물 전달, 기관 활동 기록 | 제공 목적 달성 시까지 (기관의 기록 보존 규정에 따름) |
| 보호자·가족 (참여자가 지정한 경우) | 산출물, 활동 내용·참여 모습에 대한 가족 리포트 | 산출물·소식 전달 | 프로그램 종료 후 90일 이내 |
녹음 파일, 전사 원문, 검수 전 AI 초안은 제공하지 않습니다. 그 밖의 제공이 필요한 경우 제공받는 자·목적·항목·보유기간·동의 거부권을 별도로 안내하고 동의를 받습니다.
제7조 (개인정보 처리의 위탁)
운영자는 다음 유형의 업무를 외부 전문 서비스에 위탁합니다. 개인정보는 아래 표에 공개된 수탁자에게만 전달하며, 표에 없는 AI 도구·소프트웨어는 개인정보를 제외한 비식별 정보로만 사용합니다. 수탁자는 서비스 운영에 따라 변경될 수 있으며, 변경 시 이 표와 시행일을 갱신합니다. 위탁 업무의 범위와 보호 기준은 수탁자가 바뀌어도 같습니다.
| 위탁 업무 유형 | 처리 국가 | 현재 수탁자 | 전달되는 정보 |
|---|---|---|---|
| 클라우드 인프라·데이터 저장·이메일 발송 | 대한민국(서울 리전) | Amazon Web Services | 녹음·녹화·전사·기록·사진 전체 |
| 음성인식(STT)·화자 분리 | 대한민국 | 네이버클라우드 (CLOVA Speech) | 녹음 파일 |
| AI 언어·이미지 처리 (회상 질문·이야기 요약·인용·그림 설명 생성, 사진·전사 분석) | 미국 | OpenAI | 전사 텍스트(민감정보 포함 가능), 참여자 성명, 사진·설명, 질문·답변 기록 |
| 음성 합성(TTS) | 미국 | ElevenLabs | 참여자 성명이 포함된 질문 문장 |
| 앱 오류 수집·사용 통계 | 미국 | Google (Firebase Crashlytics·Analytics) | 기기·앱 사용 정보, 오류 로그 |
| 동의 접수·문의 응대·자료 수신 | 대한민국 | Kakao (카카오톡 채널·비즈폼) | 보호자 연락처, 문의 내용, 제공 자료 |
| 문자(SMS)·알림톡 발송 | 대한민국 | 솔라피 (Solapi) | 수신자 연락처, 안내 문구 |
운영자는 수탁자의 개인정보 처리 조건(이용약관·데이터 처리 계약)과 보안 인증을 확인한 뒤 위탁하고, 목적 외 처리 금지·재위탁 제한·처리 후 삭제 조건을 적용합니다.
제8조 (개인정보의 국외 이전)
운영자는 AI 처리·앱 운영을 위해 다음과 같이 개인정보를 국외로 이전(처리위탁)합니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 서비스 제공 계약의 이행을 위한 처리위탁으로서 본 방침에 공개하고, 참여자에게는 동의서에서 함께 안내합니다. 정보주체는 제12조의 연락처로 국외 이전의 중단을 요청할 수 있으며, 요청을 받으면 해당 정보의 국외 처리를 중단합니다. 다만 이 경우 국외 AI 처리가 필요한 기능 또는 서비스 이용이 제한될 수 있습니다. 국외 수탁자가 변경되면 제7조 표와 함께 이 표를 갱신합니다.
| 현재 이전받는 자 (연락처) | 국가 | 이전 항목 | 이전 시점·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| OpenAI, L.L.C. (privacy@openai.com) | 미국 | 전사 텍스트(대화 중 언급된 건강·정서 관련 민감정보가 포함될 수 있음), 참여자 성명, 사진·설명(제공 시), 질문·답변 기록 | 서비스 이용 시 API를 통한 암호화 전송 | 회상 질문·이야기 요약·인용·그림 설명 생성 | 처리 완료 후 API 데이터 정책에 따라 단기 보관 후 삭제, 모델 학습 미사용 |
| ElevenLabs Inc. (privacy@elevenlabs.io) | 미국 | 참여자 성명이 포함된 질문 문장 | 세션 생성 시 API를 통한 암호화 전송 | 질문 음성 합성 | 수탁자 정책에 따라 단기 보관 후 삭제 |
| Google LLC (Firebase) (googlekr-support@google.com) | 미국 | 기기·앱 사용 정보, 오류 로그 | 앱 사용 시 자동 전송 | 앱 오류 수집·사용 통계 | Google 정책에 따름(최대 14개월) |
제9조 (정보주체 및 대리인의 권리·행사 방법)
정보주체 또는 정당한 대리인은 열람·정정·삭제·처리정지·동의 철회·서비스 이용 중단을 요청할 수 있습니다.
- 동의와 권리 행사는 참여자 본인 또는 보호자가 합니다. 본인이 이해·판단할 수 있는 참여자(복지관·지역사회 프로그램 등)는 본인이, 요양시설 입소자 등 본인 판단이 어렵다고 기관·운영자가 판단한 참여자는 참여자를 실질적으로 돌보는 가족 또는 법정대리인이 합니다. 보호자가 동의한 경우에도 참여자 본인이 참여를 원하지 않는 뜻을 보이면 진행하지 않으며, 운영자는 보호자 관계를 확인할 수 있습니다.
- 요청은 참여 기관 담당자를 통하거나 제12조의 연락처로 할 수 있으며, 접수 후 특별한 사유가 없는 한 지체 없이(10일 이내) 조치합니다.
- 동의를 철회하면 그때까지 수집한 정보를 파기합니다. 철회 시 요청하면 제10조의2의 비식별 처리 보관도 하지 않습니다. 다만 이미 인쇄·배포된 산출물은 회수하지 않습니다.
제10조 (개인정보의 파기)
보유 기간 경과·처리 목적 달성 등으로 불필요해진 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하고, 출력물과 서면 동의서는 분쇄·소각하며, 클라우드 데이터는 접근권한 회수 후 영구 삭제합니다. 파기 시 수탁자에게 보관된 사본도 함께 삭제되도록 조치합니다.
제10조의2 (비식별 처리 자료의 보관·활용)
- 운영자는 프로그램 종료 후 90일 이내에 성명·연락처 등 식별 정보를 삭제하고, 녹음·녹화·전사·이야기 기록 등 콘텐츠를 개인을 식별할 수 없도록 처리한 뒤 보관·이용할 수 있습니다. 비식별 처리는 이름·얼굴·장소·소속 등 식별 요소의 제거 또는 가명 처리, 추가 정보의 분리 보관을 포함합니다.
- 이용 목적: 회상 질문·요약·리포트 품질 개선, AI 성능 개선, 안전 기준 검증, 통계 작성과 연구. 이 활용은 정보주체의 동의와 「개인정보 보호법」 제28조의2(가명정보의 처리)에 근거합니다.
- 운영자는 비식별 처리한 자료를 재식별하려는 시도를 하지 않으며, 외부에 판매·공개하지 않고, 접근 권한을 제한하여 관리합니다. 재식별에 이용될 수 있는 추가 정보는 분리 보관하거나 삭제합니다.
- 보유기간은 비식별 처리 후 최대 5년이며, 목적이 달성되면 그 전에 삭제합니다. 정보주체가 동의를 철회하면서 비식별 처리 보관을 원하지 않는다고 요청하면 해당 자료를 비식별 처리 없이 파기합니다.
- 음성·영상은 완전한 익명화가 어려울 수 있으므로 가명정보로 취급하고, 가명정보 처리 내역과 안전 조치를 기록·관리합니다.
제11조 (안전성 확보 조치)
- 접근권한 최소화 및 관리, 계정·비밀번호 관리, 접근 기록 관리
- 개인정보 암호화(저장·전송), 음성·사진·민감정보에 대한 별도 접근 통제
- 현장 태블릿의 화면 잠금과 세션 종료 후 앱 종료, 서면 동의서의 잠금 보관과 접근 제한 스캔본 관리
- 외부 공유 제한, 목적 달성 후 파기 절차 운영, 담당자·현장 진행자 교육, 보안사고 대응 절차 운영
제12조 (개인정보 보호책임자)
- 개인정보 보호책임자: 채승민 (대표)
- 이메일: privacy@synapticlab.ai
- 연락처: 010-7229-7467
- 주소: 서울특별시 강남구 도곡로 112, 2층 209-7호 글로벌벤처센터
제13조 (권익침해 구제 방법)
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
제14조 (개인정보처리방침의 변경)
본 방침은 시행일로부터 적용됩니다. 내용 변경이 있는 경우 시행 7일 전(정보주체의 권리에 중요한 변경은 30일 전)부터 서비스 화면·참여 기관·보호자 메시지·이메일 또는 카카오톡 채널 등을 통해 고지합니다.
- 운영자: 주식회사 시냅틱랩스 (사업자등록번호 357-86-04018)
- 시행일: 2026년 9월 9일 (개정)
- 이전 버전: 2026년 6월 8일 시행 방침