개인정보처리방침

제1조 (총칙)

유한회사 플로틱(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령에 따라 복(Bok) 모바일 애플리케이션 및 관련 서비스(이하 "서비스") 이용자(이하 "이용자")의 개인정보를 안전하게 처리하고, 정보주체의 권리 보장과 고충 처리를 위해 본 개인정보 처리방침을 수립·공개합니다.

제2조 (개인정보의 수집·이용)

회사는 서비스 제공을 위해 아래와 같은 개인정보를 수집·이용합니다. 수집된 정보는 명시된 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우 사전 동의를 구하겠습니다. 가. 수집 항목 및 목적 회원 가입 및 본인 확인 — 상세 수집 항목: 성명, 휴대전화번호, 생년월일(6자리), 본인확인 결과값(CI/DI). 수집 및 이용 목적: 서비스 이용자 식별, 중복 가입 확인, 가족 매칭 및 본인 인증. 복지 정보 조회 및 신청 지원 — 상세 수집 항목: [본인/가족] 성명, 관계, 거주지 주소 및 행정구역 코드, 소득·재산 정보, 가구원 구성 정보 등(연동 시), [신청서 초안] 신청 양식에 입력한 정보 일체(JSON 형태). 수집 및 이용 목적: 맞춤형 복지 정보 추천, 공공 서비스 신청 보조 및 신청서 자동 작성 지원. 기기 및 서비스 이용 기록 — 상세 수집 항목: 기기 고유 식별번호(UUID), FCM 푸시 토큰, 서비스 이용 기록(로그), 접속 일시, 마지막 본인확인 성공 시각. 수집 및 이용 목적: 서비스 부정 이용 방지, 서비스 운영에 필요한 알림(Push) 발송(보안 안내·이용자가 설정한 복지 혜택·일정 관련 알림 등), 보안 유지 및 서비스 품질 개선. 광고성 정보(프로모션·이벤트·이용권 혜택 안내 등)는 아래 「마케팅 정보 수신 동의(선택)」에 별도 동의한 경우에만 발송합니다. AI 및 서류 처리 보조 — 상세 수집 항목: 카메라로 촬영하거나 앨범에서 선택한 서류 이미지 및 손글씨 이미지, AI 이용 동의 정보. 수집 및 이용 목적: OCR(광학식 문자 인식)을 통한 신청서 자동 매핑 및 AI 기반 법률·작성 보조. 결제 및 이용권(해당 시) — 상세 수집 항목: 결제 금액, 결제 수단 식별 정보, 주문 번호 등. 수집 및 이용 목적: 유료 서비스 제공 및 결제·환불 처리. 우편 및 리마인더 — 상세 수집 항목: 우편 발송에 필요한 성명 및 주소, 가족 일정 및 케어 리마인더 설정값. 수집 및 이용 목적: e-그린우편 등 발송 대행, 가족 간 일정 공유 및 알림 제공. 나. 개인정보 수집 방법 직접 입력: 이용자가 서비스 내 화면에서 정보를 직접 입력하는 경우. 기술적 연동: 공공 데이터(정부24, 복지로 등) 및 마이데이터 API(외부 복지 연동 등) 연동을 통해 이용자의 동의 하에 정보를 가져오는 경우. 자동 생성: 서비스 운영 과정에서 로그, 기기 정보 등이 자동으로 생성되어 수집되는 경우. 파일 업로드: 이용자가 신청 지원을 위해 서류 이미지를 선택하거나 촬영하여 업로드하는 경우. 쿠키(Cookie) 및 유사 기술: 서비스 운영 및 맞춤형 서비스 제공을 위해 쿠키 등을 사용합니다. 이용자는 아래와 같은 방법으로 이를 거부할 수 있으나, 거부 시 서비스 이용에 제한이 있을 수 있습니다. Android: 설정 > 개인정보보호 > 광고 > 광고 ID 재설정 또는 삭제 iOS: 설정 > 개인정보보호 및 보안 > 추적 > 앱이 추적을 요청하도록 허용 (OFF) 브라우저: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 설정 다. 특수한 기술적 처리에 관한 고지 가명정보 처리: 회사는 수집한 정보를 특정 개인을 식별할 수 없는 가명 상태로 통계 작성, 서비스 패턴 분석, UI/UX 개선을 위해 활용할 수 있습니다. 서버 측 자동화 처리: 인앱 신청 보조(기관 온라인 양식 WebView 등) 이용 시, 보안 서버 내 독립된 세션에서 자동 입력 방식이 수행될 수 있습니다. 이는 이용자 기기의 로그인 세션을 공유하지 않으며, 매번 안전한 인증 절차를 거칩니다. 기기 권한 활용: 달력 기록(복지 마감일 저장), 마이크(음성 인식) 등의 기능은 이용자가 앱 내에서 명시적으로 권한을 허용한 경우에만 해당 기능을 수행하기 위해 데이터를 처리합니다. 라. 수집하지 않는 정보 회사는 이용자의 실시간 GPS 위치 정보를 수집하거나 추적하지 않습니다. 마. 마케팅 정보 수신 동의(선택) 본 동의는 선택 사항이며, 거부하더라도 회원가입, 복지 정보 조회·신청 지원 등 서비스의 핵심 기능 이용에 불이익이 없습니다. 다만 본 동의가 필요한 혜택·안내(예: 할인·쿠폰·이벤트 안내)는 제공되지 않을 수 있습니다. 수집·이용 항목: 성명, 휴대전화번호, 이메일 주소(이용자가 입력한 경우), FCM 푸시 토큰(마케팅 수신에 동의한 경우에 한하여 광고성 푸시 발송에 활용), 맞춤 혜택 안내에 필요한 최소한의 서비스 이용 정보. 이용 목적: 이벤트·프로모션·할인 혜택 안내, 이용권·쿠폰·정밀 분석 패키지·등기우편 지원 등 유료 서비스 관련 혜택·요금 안내, 시즌·주제별 캠페인, 신규 기능 소개, 앱 내 배너·안내 등 광고성 정보 전송(운영자가 배포하는 기관·캠페인 배너가 표시되는 경우 해당 안내를 포함합니다). 보유·이용 기간: 동의 철회 시까지 또는 회원 탈퇴 시까지(관계 법령에 따라 보관이 필요한 경우 해당 기간). 동의 철회: 앱 내 마케팅 수신 설정(제공 시) 또는 고객센터(전화·이메일)를 통해 언제든지 철회할 수 있으며, 철회 이후에는 마케팅 목적의 개인정보 이용이 중단됩니다. 철회 전 동의에 기초한 처리의 적법성에는 영향을 미치지 않습니다.

제3조 (제3자 제공 및 처리업무의 위탁)

가. 제3자 제공 회사는 원칙적으로 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 「개인정보 보호법」 제17조·제18조에 따라 법령에 근거가 있는 경우, 또는 명백히 정보주체나 제3자의 급박한 생명·신체·재산의 이익을 위하여 필요한 경우(재난·감염병 등)에는 동의 없이 제공될 수 있으며, 이 경우에도 목적 달성에 필요한 최소한의 항목만 제공합니다. 이용자가 앱에서 복지 신청을 진행하여 관할 행정기관·공공기관에 신청 정보를 제출하는 경우, 해당 제출은 이용자의 명시적 실행과 동의에 따라 이루어지며 제출 대상 기관과 항목은 제출 직전 화면에 표시됩니다. 나. 처리업무의 위탁 (국내) 회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있습니다. 회사는 위탁계약 체결 시 위탁업무 수행 목적 외 개인정보 처리 금지, 재위탁 제한, 안전성 확보조치, 수탁자에 대한 관리·감독, 손해배상 등의 책임에 관한 사항을 문서에 명시하고 수탁자가 이를 준수하는지 감독합니다. 1) 우정사업본부(e-그린우편) · 위탁 업무: 우편(e-그린우편·등기) 발송 — 이용자가 신청한 서류의 출력·봉함·발송 · 처리 항목: 발송에 필요한 수신인 성명·주소·연락처, 발송 문서 · 보유·이용 기간: 위탁 목적 달성 시까지(발송 이력은 관계 법령상 보존 기간) 2) 주식회사 하이픈코퍼레이션(HYPHEN) · 위탁 업무: 이용자 동의에 따른 공공·금융 정보 연계 조회 중계 및 간편인증(PASS·카카오·네이버·토스·KB·신한·페이코 등) 중계 · 처리 항목: 본인확인에 필요한 성명·생년월일·휴대전화번호·통신사, 이용자가 조회를 요청한 항목의 조회 결과값 · 보유·이용 기간: 인증·조회 처리 완료 즉시 파기(중계 목적 달성 시까지) 3) 네이버 주식회사 · 위탁 업무: 지도 표시 기능(주변 복지시설·기관 위치 안내) · 처리 항목: 이용자가 조회한 지역의 좌표 정보, 지도 이용 로그. 이용자의 실시간 GPS 위치정보는 수집·전송하지 않습니다. · 보유·이용 기간: 위탁 목적 달성 시까지 위 수탁자 또는 위탁 업무의 내용이 변경되는 경우, 회사는 지체 없이 본 개인정보 처리방침을 통해 공개합니다. 다. 인앱결제에 관한 고지 Apple App Store 또는 Google Play를 통한 인앱결제의 경우, 결제 수단 정보(카드번호 등)는 회사가 수집하지 않으며 각 스토어 사업자가 자신의 개인정보 처리방침에 따라 직접 수집·처리합니다. 회사는 스토어로부터 결제 성공 여부, 상품 식별자, 주문 식별자 등 구매 검증에 필요한 최소한의 정보만 전달받습니다.

제3조의2 (개인정보의 국외 이전)

회사는 「개인정보 보호법」 제28조의8에 따라, 이용자와의 계약 체결·이행을 위하여 필요한 범위에서 아래와 같이 개인정보를 국외의 수탁자에게 이전(처리위탁·보관)하고 있습니다. 회사는 같은 조 제2항 각 호의 사항을 아래와 같이 공개하며, 이전 대상·항목·목적이 변경되는 경우 사전에 알리고 필요한 동의를 받습니다. 1) Google LLC (미국) · 연락처: support.google.com/policies / 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · 이전 국가: 미국 및 Google이 운영하는 데이터센터 소재 국가 · 이전 시기 및 방법: 이용자가 해당 기능을 이용하는 시점에 정보통신망을 통해 암호화(TLS)하여 전송 · 이전 항목 및 이용 목적: ① Firebase Cloud Firestore — 서비스 운영에 필요한 이용자 데이터 저장·동기화 ② Firebase Cloud Messaging — 기기 푸시 토큰. 알림 발송 ③ Firebase Crashlytics — 기기 모델·OS 버전·오류 스택 로그. 앱 오류 진단 및 안정성 개선 ④ Firebase Remote Config / App Check — 기기 식별자, 앱 무결성 검증 토큰. 원격 구성 및 부정 이용·위변조 앱 차단 ⑤ Gemini API(생성형 AI) — 이용자가 입력한 상담 메시지·신청 정보 및 서류에서 인식된 텍스트. AI 기반 복지 상담 응답·분석·신청서 문안 생성. 서류 이미지 자체는 국외로 전송되지 않으며, 문자 인식(OCR)은 이용자의 기기 안에서만 수행됩니다. ⑥ Firebase Hosting — 회사 웹사이트(floticinfo.com) 접속 시의 IP 주소, 브라우저·기기 정보, 접속 일시. 웹사이트 호스팅·전송 및 보안 · 보유·이용 기간: 각 서비스의 처리 목적 달성 시 또는 회사가 삭제를 요청하는 즉시 파기. 회사와 Google 간 계약 및 Google의 API 데이터 처리 정책에 따른 기간 2) 국외 이전 시 회사의 보호조치 · 회사는 이전 전에 성명·주민등록번호·연계정보(CI/DI)·연락처 등 직접 식별정보를 제거하거나 대체하는 등 이전 항목을 목적 달성에 필요한 최소한으로 제한합니다. · 전송 구간은 암호화(TLS)하며, 수탁자와 「개인정보 보호법」 및 같은 법 시행령 제29조의10에 따른 안전성 확보조치·고충처리·분쟁해결 조치를 계약으로 정합니다. · 회사는 이 법을 위반하는 내용으로 국외 이전 계약을 체결하지 않으며, 이전받은 자가 제3국으로 재이전하는 경우에도 같은 법 제28조의11에 따른 보호 수준을 요구합니다. · 회사는 이전받는 자와의 계약 및 각 사의 API 이용약관·데이터 처리 정책에 따라 이전된 개인정보가 인공지능 모델의 학습에 이용되지 않도록 하고 있습니다. 회사는 학습 미사용이 보장되는 유료 등급으로만 각 API를 이용하며, 입력값이 모델 학습에 이용될 수 있는 무료 등급은 이용하지 않습니다. 3) 국외 이전을 거부하는 방법·절차 및 거부의 효과 · 거부 방법: 앱 내 AI 이용 동의 화면에서 동의하지 않거나 동의를 철회하실 수 있고, 고객센터(hello@floticinfo.com · 010-4831-4686)로 거부 의사를 통지하실 수도 있습니다. 회원 탈퇴로도 거부할 수 있으며, 회사는 어느 경로로 접수하더라도 동일하게 처리합니다. · 거부의 효과: 위 1)의 ⑤ AI 복지 상담 기능은 이용할 수 없으나, 복지 정보 조회·신청 지원 등 그 밖의 기능은 계속 이용할 수 있습니다. 위 1)의 ①~④ 및 ⑥은 앱·웹사이트의 구동과 보안에 필수적인 처리로서, 이를 거부하는 경우 서비스 이용계약의 이행이 불가능하여 서비스 제공이 제한되거나 이용계약이 해지될 수 있습니다. · 거부 이전에 적법하게 이루어진 처리의 효력에는 영향을 미치지 않습니다.

제4조 (보유기간 및 파기)

개인정보는 동의받은 보유 기간 또는 관계 법령에 따른 보존 기간 동안 보관한 후, 처리 목적이 달성된 경우 지체 없이(통상 5일 이내) 파기합니다. 가. 법령에 따라 보존하는 정보 아래 정보는 이용자가 회원 탈퇴를 하더라도 해당 법령이 정한 기간 동안 분리 보관한 후 파기합니다. 이 기간 동안에는 보존 목적 외의 용도로 이용하지 않습니다. · 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률) · 대금 결제 및 재화등의 공급에 관한 기록: 5년 (같은 법) · 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (같은 법) · 표시·광고에 관한 기록: 6개월 (같은 법) · 전자금융거래에 관한 기록: 5년 (전자금융거래법) · 세금계산서·거래 증빙 등 국세 관련 서류: 5년 (국세기본법) · 서비스 접속 기록(로그인 기록): 3개월 (통신비밀보호법) 나. 파기 방법 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 영구 삭제하며, 종이 문서에 기록된 정보는 분쇄하거나 소각하여 파기합니다. 다. AI 분석 결과물 유료 서비스 이용으로 생성된 분석 결과물은 제공 개시 시점으로부터 24시간 동안만 재열람할 수 있도록 보관되며, 그 이후 자동으로 파기됩니다. 국외 수탁자에게 이전된 입력값의 처리 및 파기는 제3조의2에 따릅니다. 라. 로컬(기기 내) 데이터 동일 기기에서 반복적인 본인 확인 요청을 줄이기 위해, 마지막 확인 성공 시각 정보를 해당 기기에 최대 1년(365일)까지 저장할 수 있으며, 앱 데이터 삭제 또는 앱 삭제 시 파기됩니다. 해당 정보는 기기 밖으로 전송되지 않습니다.

제5조 (개인정보의 안전성 확보조치)

회사는 개인정보 보호를 위해 다음과 같은 조치를 취합니다. 관리적 조치: 내부관리계획 수립·시행, 접근 권한 최소화 및 교육 기술적 조치: 개인정보 암호화 저장·전송, 접속 기록 관리, 보안 프로그램 설치 및 주기적 점검 물리적 조치: 전산실, 자료실 등 개인정보 보관 장소에 대한 출입 통제

제6조 (개인위치정보에 관한 처리)

회사는 「위치정보의 보호 및 이용 등에 관한 법률」상 개인위치정보를 수집·이용·제공하지 않습니다. 앱은 단말기의 위치정보 접근 권한(GPS·네트워크 위치)을 요청하지 않으며, 실시간 위치를 추적하지 않습니다. 앱에서 제공되는 주변 복지시설·기관 안내 지도는 이용자가 직접 선택하거나 입력한 행정구역·주소를 기준으로 표시되며, 이 과정에서 처리되는 좌표는 개인위치정보가 아닌 조회 대상 지역의 좌표입니다. 지도 표시 위탁에 관하여는 제3조 나 4)를 참고하시기 바랍니다.

제7조 (연계정보(CI)의 처리)

회사는 이용자의 동의를 받아 본인 확인 및 서비스 간 식별, 부정 이용 방지 등을 위해 연계정보를 처리합니다. 연계정보는 암호화하여 별도 보관하며, 접근 권한을 최소화하여 안전하게 관리합니다.

제8조 (정보주체 및 법정대리인의 권리·의무와 행사 방법)

① 이용자는 언제든지 자신의 개인정보에 대하여 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있으며, 만 14세 미만 아동의 경우 법정대리인이 그 권리를 행사할 수 있습니다. ② 권리 행사는 서면, 전자우편, 전화, 앱 내 고객센터 등 어느 경로로도 하실 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알려드립니다(「개인정보 보호법」 시행령 제44조·제46조). 회사는 정당한 사유 없이 처리를 지연하거나 특정 경로만을 강요하지 않습니다. ③ 이용자는 고객센터에 요청하여 자신의 개인정보를 구조화되고 일반적으로 사용되는 형식(CSV·JSON 등)으로 제공받을 수 있으며, 회사는 요청일부터 10일 이내에 이를 제공합니다. 앱 내 데이터 내려받기 기능이 제공되는 경우 그 기능으로도 내려받을 수 있습니다. ④ 열람 등 요구의 접수·처리 부서 · 부서명: 고객지원(개인정보 보호책임자 직속) · 연락처: hello@floticinfo.com · 010-4831-4686 ⑤ 이용자는 회사의 조치에 대하여 이의가 있는 경우 제9조의 권익침해 구제 기관에 신고·상담할 수 있습니다.

제8조의2 (인공지능 이용 고지 및 자동화된 결정에 관한 권리)

가. 인공지능 이용 사전 고지 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제31조에 따라 다음을 고지합니다. 복(Bok)의 복지 정보 안내, 서류 인식(OCR), 자격 분석, 신청서 문안 생성 기능은 생성형 인공지능에 기반하여 운용됩니다. 회사는 인공지능이 생성한 결과물에 대하여 생성형 인공지능에 의해 생성되었다는 사실을 결과 화면 및 산출 문서에 표시합니다. 인공지능 분석에 이용되는 개인정보의 국외 이전에 관하여는 제3조의2를, 이용 동의의 철회 방법에 관하여는 제3조의2 제5항을 참고하시기 바랍니다. 나. 자동화된 결정에 관한 정보주체의 권리 「개인정보 보호법」 제37조의2에 따라 다음을 안내합니다. · 자동화된 결정의 내용: 회사는 이용자가 입력·연동한 가구 구성, 소득·재산 정보, 거주 지역 등을 규칙 기반 판정 엔진 및 인공지능으로 분석하여 복지 제도별 지원 가능성(추천·적합도)을 산출합니다. · 기준과 절차: 각 제도의 공개된 지원 요건(소득 기준, 가구원 수, 연령, 거주 요건 등)을 조건별로 대조하여 충족 여부를 판정하며, 판정 근거가 된 항목과 기준값을 결과 화면에 함께 표시합니다. · 결과의 성격 — 중요: 이 산출 결과는 참고용 안내이며 이용자에게 법적 효력이나 이에 준하는 영향을 미치는 최종 결정이 아닙니다. 실제 지원 대상 여부·지원 금액·신청 결과는 오로지 관할 행정기관의 심사와 결정에 따릅니다. 회사의 분석 결과가 부정적이더라도 이용자가 해당 제도를 신청할 권리는 어떠한 방식으로도 제한되지 않습니다. · 이용자의 권리: 이용자는 자동화된 분석에 대하여 설명을 요구하거나, 해당 분석을 거부하거나, 사람에 의한 재검토를 요구할 수 있습니다. 요청은 앱 내 고객센터 또는 제9조의 개인정보 보호책임자 연락처로 접수하며, 회사는 접수일부터 30일 이내에 조치 결과와 그 사유를 알려드립니다. · 거부의 효과: 자동화된 분석을 거부하시더라도 복지 정보 검색·열람, 신청서 서식 제공 등 나머지 기능은 그대로 이용할 수 있습니다.

제9조 (개인정보 보호책임자 및 고충 처리)

개인정보 처리에 관한 문의 및 불만 처리는 아래의 개인정보 보호책임자에게 연락해 주시기 바랍니다.

기타 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하시기 바랍니다. 개인정보침해 신고센터: (국번없이) 118 개인정보 분쟁조정위원회: 1833-6972 대검찰청 사이버수사과: (국번없이) 1301 경찰청 사이버수사국: (국번없이) 182

제10조 (개인정보 처리방침의 변경)

① 본 방침은 관계 법령이나 서비스 기능의 변경에 따라 개정될 수 있습니다. 중요한 변경 사항이 있는 경우 시행 최소 7일 전부터(이용자에게 불리한 변경인 경우 최소 30일 전부터) 서비스 내 공지사항·앱 내 알림 등을 통해 안내합니다. ② 회사는 개정 전·후의 내용을 이용자가 비교할 수 있도록 이전 버전을 보관하며, 이용자는 고객센터에 요청하여 이전 버전을 확인할 수 있습니다. ③ 2026년 8월 8일 개정의 주요 내용 1. 국외 이전 조항 신설·정정(제3조의2) — 종전 방침의 "현재 회사는 개인정보를 국외로 이전하지 않습니다"라는 기재는 사실과 달라 삭제하고, Google LLC(Firebase·Gemini)로의 이전 현황과 항목·목적·기간·거부 방법을 상세히 공개하도록 정정하였습니다. 2. 국내 수탁자 목록을 구체적으로 공개(제3조 나) 3. 인앱결제 시 결제 수단 정보를 회사가 수집하지 않는다는 사실 명시(제3조 다) 4. 법령에 따른 보존 기간(5년·3년·6개월·3개월) 명시(제4조 가) 5. 인공지능 이용 사전 고지 및 자동화된 결정에 관한 설명·거부·재검토 요구권 신설(제8조의2) 6. 열람 등 요구의 접수·처리 부서 및 데이터 내려받기 안내 추가(제8조)