내담자 정보 처리 특약

이 특약은 수련생 회원이 회원가입 시 동의함으로써 성립하며, 서비스 이용약관의 일부를 구성합니다.

당사자의 지위

제1조 (목적 및 당사자의 지위)

1. 이 특약은 수련생 회원(이하 "회원")이 더헤아림 수련플랫폼(이하 "서비스")에 입력·업로드하는 내담자 데이터의 처리를 주식회사더헤아림(이하 "회사")에 위탁함에 있어, 「개인정보 보호법」 제26조에 따라 위탁 업무의 내용과 양 당사자의 의무를 정함을 목적으로 합니다.
2. 내담자 데이터에 관하여 회원은 「개인정보 보호법」상 개인정보처리자의 지위에, 회사는 회원으로부터 개인정보의 처리를 위탁받은 수탁자의 지위에 있습니다.
3. "내담자 데이터"란 회원이 자신의 상담·심리평가 활동 과정에서 서비스에 입력·업로드하는 내담자에 관한 일체의 정보를 말하며, 사례·회기 기록, 검사·문진 응답 및 결과, 보고서에 포함된 내담자 관련 기술 등 건강에 관한 민감정보를 포함할 수 있습니다.

제2조 (위탁 업무의 범위)

1. 회사가 회원으로부터 위탁받아 수행하는 업무의 범위는 다음 각 호와 같습니다. ① 내담자 데이터의 저장 및 보관(클라우드 인프라를 통한 보관 포함) ② 심리검사·문진의 채점 및 결과 정리 ③ 보고서 작성 지원 및 버전 관리 ④ 슈퍼비전 진행에 필요한 범위 내에서의 데이터 표시(회원이 지정한 슈퍼바이저에 한함) ⑤ 인공지능 기반 검사 해석 심화 및 보고서 초안 작성(회원이 해당 기능을 이용하는 경우에 한함) ⑥ 회원의 요청에 따른 데이터의 반출 및 학회 제출용 자료 정리
2. 제1항 제⑤호의 업무는 국외 사업자에 대한 재위탁을 통하여 수행되며, 재위탁에 관한 사항은 제5조에 따릅니다.
3. 음성 파일의 텍스트 변환(축어록 변환)과 모의고사에 대한 인공지능 해설은 서비스 개시 시점의 위탁 범위에 포함되지 않습니다. 해당 기능을 개시하는 경우 사전에 공지하고 이 특약을 개정합니다.
4. 회사는 위탁받은 업무 범위를 벗어나 내담자 데이터를 이용하거나 제3자에게 제공하지 않습니다.

제3조 (회원의 의무)

1. 회원은 개인정보처리자로서 내담자 데이터의 수집·이용에 관하여 다음 각 호의 의무를 부담합니다. ① 내담자 본인(내담자가 미성년자이거나 만 14세 미만인 경우 그 법정대리인)으로부터 상담 기록의 작성·보관, 수련 목적 이용(슈퍼비전, 사례 자료 활용 등) 및 전자적 시스템을 통한 처리에 관하여 관계 법령이 요구하는 동의를 사전에 취득할 것 ② 인공지능 기능을 이용하는 경우, 해당 데이터가 직접 식별정보를 제거한 형태로 국외 사업자에게 재위탁되어 처리된다는 사실을 포함하여 내담자로부터 필요한 동의를 사전에 취득할 것 ③ 서비스에 내담자 정보를 입력할 때 내담자의 실명, 주민등록번호, 연락처, 주소 등 직접 식별정보의 입력을 최소화하고, 서비스가 제공하는 익명화·가명화 방식(사례번호, 가명 표기 등)을 준수할 것 ④ 보고서, 사례 자료, 슈퍼비전 관련 기록 작성 시 내담자를 특정할 수 있는 정보를 포함하지 않도록 익명화 원칙을 준수할 것 ⑤ 내담자로부터 열람·정정·삭제·처리정지 등 권리 행사 요청을 받은 경우 개인정보처리자로서 이를 처리하고, 필요한 경우 회사에 협조를 요청할 것
2. 회원이 제1항의 의무를 이행하였는지 여부에 대한 확인 및 증빙의 책임은 회원에게 있습니다.
3. 회사는 내담자의 동의가 취득되지 않았음이 확인되는 경우 해당 내담자 데이터의 수집과 처리를 거부할 수 있으며, 이 경우 회원은 관련 서비스를 이용하지 못할 수 있습니다.

제4조 (회사의 의무)

1. 회사는 수탁자로서 다음 각 호의 의무를 부담합니다. ① 내담자 데이터를 위탁받은 업무 수행 목적 외로 이용하거나 제3자에게 제공하지 않을 것 ② 내담자 데이터의 안전성 확보를 위하여 접근권한 관리, 저장·전송 시 암호화, 접속기록 보관 등 「개인정보 보호법」 제29조 및 관련 고시에 따른 기술적·관리적·물리적 조치를 이행할 것 ③ 내담자 데이터의 처리 현황에 관하여 회원의 확인 요청이 있는 경우 합리적인 범위에서 협조할 것 ④ 개인정보 유출 등 침해사고 발생 시 지체 없이 회원에게 통지하고 피해 최소화를 위한 조치를 취할 것
2. 회사의 임직원 중 내담자 데이터에 접근할 수 있는 인원은 서비스 운영과 장애 대응에 필요한 최소한으로 제한하며, 해당 인원에게 비밀유지 의무를 부과합니다.
3. 회사는 회원이 서비스 내에서 내담자 데이터를 직접 열람하고 삭제할 수 있는 기능을 제공합니다.

제4조의2 (전송 전 비식별 처리)

1. 회사는 인공지능 기능으로 데이터를 전송하기 전에 이름, 연락처, 생년월일 등 직접 식별정보를 자동으로 제거합니다. 회원이 별도로 조치하지 않아도 시스템이 처리합니다.
2. 제1항의 자동 처리는 회사가 제공하는 보호 장치이며, 제3조 제1항 제③호와 제④호의 회원 의무를 대신하지 않습니다.
3. 회원이 인공지능 기능을 이용하지 않는 경우, 해당 회원의 내담자 데이터는 제5조의 국외 재수탁자에게 전송되지 않습니다.
4. 국외 이전에 관한 고지 사항은 개인정보처리방침 제9항에 공개되어 있습니다.

제5조 (재위탁)

1. 회사는 다음 업무에 한하여 재위탁을 할 수 있으며, 재수탁자와 재위탁 업무의 내용을 개인정보처리방침을 통하여 공개합니다. 재수탁자가 변경되는 경우 같은 방법으로 고지합니다.

2. 내담자 데이터의 저장과 보관은 대한민국(AWS 서울 리전)에서 이루어집니다.
3. 국외로 이전되는 것은 제2조 제1항 제⑤호의 인공지능 처리에 필요한 범위에 한하며, 제4조의2에 따라 직접 식별정보를 제거한 형태로 전송됩니다.
4. 국외 이전의 적법 근거, 이전 항목, 이전 국가, 보유·이용 기간, 거부 방법은 개인정보처리방침 제9항에 공개되어 있습니다.
5. 회사는 재수탁자와 계약을 체결할 때 목적 외 처리 금지, 재재위탁 제한, 안전성 확보조치, 계약 종료 시 파기 의무를 계약 내용에 포함하고 관리·감독합니다.

제6조 (긴급상황 시의 처리)

1. 내담자 또는 제3자의 생명이나 신체에 급박한 위험이 확인되고 그 위험을 해소하기 위하여 필요한 경우, 회사는 관계 법령에 따라 정보주체의 동의 없이 관계기관에 내담자 데이터의 일부를 제공할 수 있습니다.
2. 회사는 제1항에 따라 제공한 사실과 그 사유를 기록으로 남기고, 개인정보처리자인 회원에게 지체 없이 알립니다.
3. 회사는 상담이나 위기 개입을 직접 수행하는 주체가 아니며, 내담자에 대한 임상적 판단과 조치의 책임은 회원에게 있습니다. 제1항은 위험을 해소하기 위한 최소한의 근거를 정한 것입니다.

제7조 (데이터의 파기)

1. 회사는 다음 각 호의 사유가 발생한 경우 해당 내담자 데이터를 복구할 수 없는 방법으로 지체 없이 파기합니다. ① 회원이 서비스 내에서 해당 데이터를 삭제한 경우 ② 회원이 파기를 요청한 경우
2. 회원이 탈퇴하는 등 위탁 관계가 종료되는 경우에는 이용약관 제29조에 따라 탈퇴 처리 후 37일이 지난 때에 파기합니다. 회원은 탈퇴 처리 시점부터 30일 이내에 탈퇴 철회를 신청할 수 있으며, 철회하는 경우 내담자 데이터도 함께 복구됩니다.
3. 제1항과 제2항에도 불구하고 관계 법령에 따라 보존 의무가 있는 정보는 해당 법령이 정한 기간 동안 분리하여 보존한 후 파기합니다.
4. 회사는 회원 탈퇴 절차 진행 시 파기 이후 데이터를 복구할 수 없다는 사실과 수련 증빙 목적의 사전 반출 필요성을 회원에게 고지하고, 반출 기능을 제공합니다.
5. 백업 및 장애 복구용 사본에 포함된 데이터는 백업 주기에 따라 순차적으로 파기되며, 그 기간은 ⚠ 확인 필요(백업 보존 주기. 30일 이내를 권장) 를 초과하지 않습니다.

제8조 (책임의 귀속)

1. 회원이 제3조의 의무(내담자 동의 취득, 익명화 등)를 이행하지 않아 발생하는 내담자 또는 제3자와의 분쟁, 행정처분, 손해배상 책임은 회원에게 귀속되며, 이로 인하여 회사가 손해를 입은 경우 회원은 이를 배상하여야 합니다.
2. 회사가 이 특약을 위반하여 내담자 데이터를 목적 외로 이용·제공하거나, 회사의 귀책사유로 안전조치 의무를 이행하지 않아 발생한 손해에 대하여는 회사가 책임을 부담합니다.
3. 「개인정보 보호법」 제26조에 따라, 회사가 위탁받은 업무와 관련하여 내담자 데이터를 처리하는 과정에서 발생한 손해배상책임에 관하여 회사는 회원의 소속 직원으로 간주될 수 있음을 양 당사자는 인지합니다.

부칙

이 특약은 2026년 9월 1일 이후 서비스 개시일부터 시행하며, 서비스 이용약관 및 개인정보처리방침과 함께 적용됩니다. 이 특약에서 정하지 않은 사항은 「개인정보 보호법」 및 관계 법령에 따릅니다.

회사 정보