슬립키퍼 개인정보 처리방침
판본 2026-10-19 · 시행일 2026년 10월 19일
주식회사 슬립포레스트(이하 "회사")는 슬립키퍼 앱과 웹(이하 "서비스")을 운영하며, 개인정보 보호법 제30조에 따라 이 처리방침을 공개합니다.
1. 처리하는 개인정보와 목적, 보유기간
| 구분 | 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 회원 가입·관리(필수) | 이메일, 이름, 역할(간호사·파트장), 직업, 비밀번호(암호화되어 회사도 볼 수 없음), 만 14세 이상 확인 | 본인 확인, 로그인, 직업에 맞는 기능 제공, 부정 이용 방지, 문의 응대 | 탈퇴 시까지 |
| 구글·애플 가입 시 추가 | 구글·애플 계정 식별자, 그 계정의 이메일(애플 '이메일 가리기'를 쓰면 중계 주소)·이름 | 간편 로그인 | 탈퇴 시까지 |
| 근무·일정 | 근무 일정, 근무 유형 설정, 앱 일정. 캘린더 동기화를 켜면 기기 캘린더 일정(제목·날짜·시간) | 근무 일정 관리 | 탈퇴 시까지 |
| 그룹 | 그룹 이름·대표사진·멤버, 그룹에 공유한 근무 일정 | 그룹 기능 | 그룹을 나가거나 탈퇴할 때까지 |
| 파트장 연결 | 연결 정보, 휴무 요청 내용 | 파트장과 휴무 요청 주고받기 | 연결 해제·탈퇴 시까지 |
| 수면 건강정보(따로 받는 필수 동의) | 측정 기록(수면 단계·수면 시간·코골이 등), 직접 입력한 수면 기록, 에이슬립 사용자·측정 식별자 | 수면 측정·리포트·코칭 | 탈퇴 시까지 |
| 식물 키우기·루틴 | 정원 진행 상태, 루틴·빛 활동 기록 | 습관 기능 제공 | 탈퇴 시까지 |
| 빛 인증(국외 이전은 7번) | 카메라 사진, 하루 판정 횟수 | 빛 환경 판정 | 사진은 판정 후 저장하지 않음, 횟수는 7일 뒤 삭제 |
| 문의 | 문의 내용, 이름, 이메일 | 문의 처리 | 탈퇴 시까지 |
| 자동 생성 | 접속 IP, 접속 시각, 기기·앱 정보, 요청 기록 | 서비스 운영, 보안 | 3개월(통신비밀보호법) |
| 동의 기록 | 동의 항목, 판본, 동의·철회 시각 | 동의 사실 입증 | 탈퇴 후 1년 |
파트장 회원이 입력하는 직원 정보(이름, 직급, 근무 배정, 휴가·희망 휴무, 야간 제외 사유)는 파트장 회원을 위해 보관합니다. 파트장 회원이 지우거나 탈퇴하면 함께 삭제합니다.
동의 없이 처리하는 정보: 접속 기록(IP, 접속 시각, 기기 정보)은 통신비밀보호법에 따라 동의 없이 3개월 보관합니다. 그 밖에 법령이 허용하는 경우에는 동의 없이 처리할 수 있으며, 그 항목과 법적 근거를 이메일 등으로 알립니다.
2. 민감정보
회사는 수면 측정·기록을 건강에 관한 민감정보로 보고, 다른 동의와 따로 동의를 받습니다. 수면 측정·리포트는 앱의 핵심 기능이라 앱으로 가입하는 회원에게는 필수 항목이며, 동의하지 않으면 가입할 수 없습니다. 웹으로 가입하는 파트장 회원은 수면 기능을 쓰지 않아 받지 않습니다. 수면 정보는 그룹 멤버나 파트장에게 보이지 않습니다.
3. 만 14세 미만 아동
회사는 만 14세 미만의 가입을 받지 않습니다. 가입 때 만 14세 이상인지 확인합니다.
4. 파기
- 탈퇴하면 위 항목을 지체 없이 삭제하고, 에이슬립에도 해당 회원의 데이터 삭제를 요청합니다.
- 삭제 중에 늦게 도착하는 요청을 막으려고, 이메일·계정 식별자를 뺀 최소 기록만 남깁니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 데이터베이스 백업은 매일 만들어 7일, 매주 일요일 만들어 98일 보관한 뒤 지웁니다. 그래서 탈퇴한 회원의 정보도 백업에는 최대 98일까지 남을 수 있으며, 백업은 장애 복구 외에는 쓰지 않습니다.
- 구글·애플로 가입을 시작했다가 마치지 않은 계정 정보는 24시간 안에 삭제합니다.
5. 처리 위탁
| 수탁자 | 맡기는 일 |
|---|---|
| Google LLC (Google Cloud, 서울 리전) | 서버·데이터베이스 운영 |
| Google LLC (Firebase Authentication) | 로그인 인증, 계정 관리 |
| Plus Five Five, Inc.(Resend) | 가입·비밀번호 인증 메일 발송 |
| 주식회사 에이슬립(Asleep Inc.) | 수면음을 기기에서 변환한 Mel Spectrogram으로 수면 분석. 원음은 보내지 않음 |
| OpenAI, L.L.C. | 빛 인증 사진 판정 |
회사는 수탁자가 개인정보를 안전하게 처리하는지 점검·감독합니다. 에이슬립에 맡긴 수면 측정 데이터(Mel Spectrogram, 분석 결과)는 국내(AWS 등)에서 저장·처리되며, 회사의 수면 측정·분석 목적 안에서만 처리됩니다. 회사는 에이슬립과의 위탁 계약(DPA)에 따라 이를 관리·감독합니다. 수탁자나 맡기는 일이 바뀌면 이 처리방침으로 알립니다.
6. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 회원이 직접 그룹에 들어가거나 파트장과 연결하면, 그 기능에 필요한 정보(이름, 근무 일정, 휴무 요청)가 상대방에게 보입니다. 에이슬립에 보내는 정보는 처리 위탁(5번)이며 제3자 제공이 아닙니다.
다만 다음 경우에는 동의 없이 제공할 수 있습니다.
- 법률에 특별한 규정이 있거나 법령상 의무를 지키려고 꼭 필요한 경우(예: 수사기관이 영장 등 법 절차로 요청한 경우)
- 정보주체나 다른 사람의 급박한 생명·신체·재산의 이익을 위해 명백히 필요한 경우(재난·감염병 등 긴급상황 포함)
7. 국외 이전
서비스 제공에 필요한 처리를 맡기면서 아래와 같이 개인정보를 국외로 이전합니다. 회원과의 서비스 이용계약을 이행하는 데 필요한 처리 위탁이라, 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 처리방침에 공개하고 별도 동의 없이 이전합니다. 모두 암호화된 네트워크로 보냅니다.
| 이전받는 자(연락처) | 국가 | 시기 | 항목 | 목적 | 보유기간 |
|---|---|---|---|---|---|
| OpenAI, L.L.C.(dsar@openai.com) | 미국 | 빛 인증에서 사진을 찍을 때마다 | 빛 인증 카메라 사진(긴 변 512px, 한 번 시도에 최대 10장) | 빛 환경 판정 | 회사는 사진을 저장하지 않고 OpenAI에도 저장하지 않도록 요청(store: false). 오남용 점검 기록은 최대 30일 보관(OpenAI 정책) |
| Plus Five Five, Inc.(Resend, support@resend.com) | 미국 | 인증 메일을 보낼 때 | 이메일 주소, 인증 코드 | 인증 메일 발송 | 위탁 계약 종료 시까지(Resend는 필요한 기간만 보관한다고 밝힘) |
| Google LLC (Firebase Authentication) | 미국 | 가입·로그인할 때 | 이메일, 이름, 비밀번호(암호화), 계정 식별자 | 로그인 인증 | 탈퇴 시까지. 삭제 후 백업에서도 180일 안에 사라짐 |
빛 인증 사진의 국외 이전을 원하지 않으면 빛 인증을 쓰지 않으면 됩니다. 빛 인증을 쓰지 않아도 다른 기능은 그대로 쓸 수 있습니다. 빛 인증으로는 창밖이나 조명을 찍어 주시고, 사람 얼굴이나 문서가 나오지 않게 해 주세요. 로그인·메일 인증은 서비스에 꼭 필요해서, 이전을 거부하면 가입할 수 없습니다.
8. 안전성 확보 조치
- 관리적 조치: 개인정보를 다루는 사람을 최소한으로 두고 정기적으로 교육합니다. 내부 관리계획을 세워 시행합니다.
- 접근 통제: 개인정보 처리 시스템의 접근 권한을 필요한 사람에게만 주고, 업무가 바뀌거나 그만두면 바로 회수합니다.
- 접속 기록: 민감정보를 처리하므로, 관리자가 개인정보 처리 시스템에 접속한 기록을 2년 이상 보관하고 위·변조되지 않게 관리합니다.
- 암호화: 모든 전송은 암호화(HTTPS)하고, 비밀번호는 복구할 수 없게 암호화해 보관합니다. 서버 비밀키는 별도 보관소에 둡니다.
- 기술적 조치: 보안 업데이트를 정기적으로 적용하고, 침해 사고에 대응합니다.
- 물리적 조치: 서버와 데이터는 Google Cloud 데이터센터에 있고, 물리적 접근은 Google이 통제합니다.
10. 정보주체의 권리
- 회원은 언제든 개인정보 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다. 가입에 꼭 필요한 동의(수면 건강정보 포함)를 철회하면 서비스를 제공할 수 없어 탈퇴로 처리합니다.
- 앱의 마이페이지, 홈페이지의 계정 삭제 페이지, 또는 아래 보호책임자 이메일로 요청합니다.
- 대리인은 개인정보 보호법 시행규칙 별지 제11호 서식의 위임장을 내고 요청할 수 있습니다.
11. 개인정보 보호책임자
- 성명: 남윤형
- 연락처: yoonhyung9775@gmail.com
침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 대검찰청(www.spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182)에도 할 수 있습니다.
12. 처리방침 변경
바뀔 때는 시행 7일 전부터 앱·홈페이지에 알리고, 이전 판본은 홈페이지에서 계속 볼 수 있게 둡니다.
운영자 정보
- 상호: 주식회사 슬립포레스트 · 대표: 신원철
- 사업자등록번호: 259-86-02832 · 통신판매업 신고: 2024-서울동대문-0897
- 주소: 강원특별자치도 춘천시 남산면 버들1길 130 복지후생동 4층
- 문의: sleepforest@sleepforest.net · 010-2732-0990