구구콜 개인정보처리방침

구구콜(이하 "회사")는 사설 구급차(환자이송) 호출 중개 서비스 "구구콜"의 승객용 앱과 기사용 앱을 운영합니다. 회사는 「개인정보 보호법」, 「위치정보의 보호 및 이용 등에 관한 법률」 등 관계 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.

제1조 (수집하는 개인정보 항목)

구분항목
승객용 앱 (회원가입·이용 시)이름, 이메일, 비밀번호(암호화 저장), 전화번호, 회원번호, 출발지·목적지 주소, 환자 이송에 필요한 정보(이용자가 입력한 범위), 이송처치료 영수증 발급용 정보(환자 생년월일, 납부자 성함, 환자와의 관계 — 모두 선택 입력), 호출·이용 기록, 즐겨찾기 주소, 가족 안심 알리미 보호자 등록 정보
기사용 앱 (업체 가입·이용 시)업체명, 담당자 이름, 이메일, 비밀번호(암호화 저장), 전화번호, 차량 정보(차량번호·유형), 운행 기록, 정산 정보(정산 계좌, 사업자등록번호 등)
결제 정보결제 식별번호(회사가 생성한 주문번호), 결제 금액, 결제·취소·환불의 상태 및 처리 내역, 결제 승인 시각
위치정보승객: 호출 시 출발지 설정을 위한 현재 위치 / 기사: 운행 중 실시간 위치(배차·이송 경로 안내 및 승객·보호자에게 제공)
자동 수집기기 정보, 앱 푸시 토큰, 서비스 이용 기록, 접속 기록

이송처치료 영수증 발급용 정보는 법령이 정한 서식을 채우기 위하여 수집합니다. 「응급의료에 관한 법률 시행규칙」 제11조 제2항은 이송처치료를 받은 경우 [별지 제5호서식]의 이송처치료 영수증을 발급하도록 의무화하고 있고, 그 서식에 이용자 생년월일·납부자명·이용자와의 관계 칸이 있습니다. 세 항목은 모두 선택 입력이며, 입력하지 않으셔도 호출·배차·이송에는 아무런 제한이 없습니다. 입력하지 않은 경우 영수증의 해당 칸은 비운 채로 발급됩니다.

회사는 앱 내 결제창을 통하여 이용요금을 결제받으며, 위 표의 결제 정보를 수집합니다. 회사는 카드사명·카드번호 등 결제수단에 관한 정보를 저장하지 않으며, 결제수단을 미리 등록해 두고 반복 청구하는 자동결제(정기결제) 기능을 제공하지 않습니다. 다만 의료기관 직원이 환자를 대신하여 접수한 건은 현장 결제로 운영되며, 이 경우 회사는 결제 정보를 수집하지 않습니다.

회사는 카드번호, 카드 비밀번호, CVC 등 결제수단 정보를 수집하거나 보관하지 않습니다. 해당 정보는 이용자가 결제대행사가 제공하는 결제창에 직접 입력하며, 회사의 앱과 서버를 거치지 않습니다. 회사는 결제 결과를 확인하기 위하여 결제대행사의 응답을 수신하나, 그중 위 표에 적힌 항목만을 저장합니다.

제2조 (민감정보의 처리 및 별도 동의)

  1. 회사는 적절한 차량·장비·인력의 배정과 이송 중 안전 확보를 위하여 환자의 건강에 관한 정보(거동 가능 여부, 산소 등 장비 필요 여부, 감염병 여부, 증상 및 특이사항 등)를 처리합니다.
  2. 위 정보는 「개인정보 보호법」 제23조에 따른 민감정보에 해당하므로, 회사는 다른 개인정보의 처리에 대한 동의와 구분하여 별도의 동의를 받은 후에 처리합니다.
  3. 민감정보의 처리는 안전한 이송에 필요한 필수 항목이므로, 동의하지 않는 경우 서비스 이용이 제한됩니다. 회사는 이송 수행에 필요한 범위를 넘는 건강정보를 수집하지 않습니다.
  4. 민감정보는 배차된 파트너에게 이송 수행에 필요한 범위에서만 제공되며, 이송이 완료된 후에는 제4조의 보유 기간에 따라 관리됩니다.

제3조 (개인정보의 이용 목적)

  1. 회원 가입, 본인 확인 및 회원 관리
  2. 이송업체(기사) 가입 신청의 자격 심사·승인 및 차량 등록 관리
  3. 구급차 호출 접수, 배차, 이송 서비스의 중개
  4. 승객과 이송업체(기사) 간 연락 및 위치 공유
  5. 가족 안심 알리미(이용자가 지정한 보호자에게 운행 현황 공유)
  6. 이용요금의 결제·환불 처리 및 이송업체에 대한 정산
  7. 부정 이용(허위 호출, 부정 결제 등)의 확인 및 방지
  8. 「응급의료에 관한 법률 시행규칙」 제11조 제2항에 따른 이송처치료 영수증의 발급
  9. 공지사항 전달, 민원 처리, 분쟁 해결, 서비스 개선

제4조 (개인정보의 보유 및 이용 기간)

회원 탈퇴 시 수집된 개인정보(프로필, 회원번호, 즐겨찾기 등)는 지체 없이 파기합니다. 다만 아래 정보는 관계 법령에 따라 명시된 기간 동안 보관 후 파기합니다.

보관 항목근거 법령기간
계약 또는 청약철회 등에 관한 기록전자상거래법5년
대금결제 및 재화 등의 공급에 관한 기록(이송 이용 기록 포함)전자상거래법5년
소비자의 불만 또는 분쟁 처리에 관한 기록전자상거래법3년
표시·광고에 관한 기록전자상거래법6개월
서비스 접속 기록통신비밀보호법3개월
위치정보 이용·제공 사실 확인자료위치정보법6개월

회원이 탈퇴하는 경우에도 위 표의 이송·결제 기록은 해당 기간 동안 보관됩니다. 이 경우 이름·연락처 등 회원을 식별하는 정보는 삭제하거나 분리 보관하고, 법령이 보존을 요구하는 거래 기록만을 보관합니다.

제5조 (개인정보의 제3자 제공)

서비스 제공을 위해 이용자의 동의 범위 내에서 다음과 같이 제공됩니다.

제공받는 자제공 항목목적보유·이용 기간
배차된 이송업체(기사)승객 이름, 전화번호, 출발지·목적지, 환자 이송에 필요한 정보, 결제 완료 여부이송 서비스 수행 및 운행 정산이송 완료 후 법령이 정한 기록 보존 기간
호출한 승객업체명, 차량번호, 기사 전화번호, 운행 중 실시간 위치배차 확인 및 운행 현황 안내이송 완료 시까지
이용자가 지정한 보호자운행 상태, 출발지·목적지, 실시간 위치가족 안심 알리미(이용자 동의 시)이송 완료 시까지
이송 요청을 대리 접수한 자배차 상태, 도착 예정 시간, 배차 완료부터 출발지 도착까지의 차량 위치대리 접수 건의 배차 확인이송 개시 시까지

대리 접수자에게는 환자의 이송이 개시된 이후의 위치정보 및 이송 경로가 제공되지 않으며, 이는 서버의 접근 통제 규칙으로 차단됩니다.

제6조 (개인정보 처리 위탁)

수탁자위탁 업무
Google LLC (Firebase)회원 인증, 데이터 보관, 푸시 알림 발송
네이버클라우드(주)지도 및 경로 안내 서비스
코리아포트원결제 연동 서비스 제공

회사는 위탁계약 체결 시 개인정보의 안전한 관리에 관한 사항을 문서로 규정하고, 수탁자의 처리 현황을 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 본 방침을 통해 지체 없이 공개합니다.

제7조 (개인정보의 국외 이전)

이전받는 자국가이전 항목이전 시기 및 방법이전 목적보유·이용 기간
Google LLC (Firebase)미국제1조의 수집 항목 중 서비스 운영에 필요한 정보서비스 이용 시 네트워크를 통한 전송회원 인증, 데이터 보관, 푸시 알림 발송회원 탈퇴 또는 위탁계약 종료 시까지

이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스의 이용이 제한됩니다.

제8조 (위치정보의 처리)

  1. 회사는 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 개인위치정보를 처리하며, 세부 사항은 별도의 「위치기반서비스 이용약관」에 따릅니다.
  2. 개인위치정보주체는 위치정보 수집·이용·제공에 대한 동의를 언제든지 철회하거나 일시 중지를 요구할 수 있습니다.
  3. 회사는 개인위치정보를 제3자에게 제공하는 경우 제공받는 자, 제공 일시 및 제공 목적을 개인위치정보주체에게 통보합니다.

제9조 (개인정보의 파기)

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.

제10조 (이용자의 권리 및 계정 삭제)

  1. 이용자는 언제든지 자신의 개인정보를 조회·수정하거나 처리 정지 및 탈퇴(삭제)를 요청할 수 있습니다.
  2. 앱에서 탈퇴하기
  1. 웹으로 삭제 요청하기: 계정 및 데이터 삭제 안내 페이지를 참고해 주세요.
  2. 이용자는 개인정보 열람·정정·삭제·처리정지 요구를 제12조의 개인정보 보호책임자에게 서면, 전화 또는 전자우편으로 할 수 있으며, 회사는 지체 없이 조치합니다.
  3. 만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아 처리하며, 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제를 요구할 수 있습니다.

제11조 (개인정보의 안전성 확보 조치)

  1. 비밀번호 암호화 저장 및 통신 구간 암호화(TLS)
  2. 접근 권한 통제: 본인 및 서비스 수행에 필요한 상대방만 데이터에 접근 가능
  3. 실시간 위치 등 민감한 정보는 운행 관계자(승객·배차 기사·지정 보호자)로 접근 제한
  4. 개인정보취급자 최소화: 개인정보를 취급하는 담당자를 최소한으로 지정하고, 지정된 담당자에게만 접근 권한을 부여

개인정보취급자의 열람 범위

회사가 지정한 개인정보취급자(이하 "관리자")는 아래 업무를 수행하기 위해 필요한 범위에서만 회원 정보를 열람합니다.

업무열람하는 정보
이송업체(기사) 가입 신청 심사 및 승인·해제가입 신청자의 이름, 이메일 주소, 연락처, 가입 신청 일시
이송업체(기사)의 운행 차량 등록 및 관리차량번호, 차종, 구급차 종류
결제·정산 및 환불 처리결제 일시, 금액, 결제 식별번호, 결제·환불 상태, 정산 내역
민원 처리 및 서비스 장애 대응해당 문의와 관련된 최소한의 이용 기록

관리자 권한은 회사가 지정한 계정에만 부여되며, 서버의 접근 통제 규칙을 통해 권한이 없는 계정의 접근은 차단됩니다. 승객의 환자 정보 및 실시간 위치 정보는 위 심사 업무의 열람 대상에 포함되지 않습니다.

제12조 (개인정보 보호책임자 및 사업자 정보)

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요.

사업자등록번호, 대표자, 사업장 주소, 대표 전화번호 등 사업자 정보는 사업자등록이 완료되는 시점에 본 방침과 사업자 정보 안내 페이지에 기재합니다.

개인정보 침해에 관한 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

제13조 (고지 의무)

본 방침의 내용이 변경되는 경우 앱 공지사항 또는 본 페이지를 통해 사전에 안내합니다. 이용자에게 불리한 변경의 경우 최소 30일 전에 공지합니다.