개인정보 처리방침

주식회사 에이블테라퓨틱스(이하 "회사")는 「개인정보 보호법」 제30조에 따라 다음과 같이 개인정보 처리방침을 공개합니다.

이 방침은 회사가 위탁받아 수행하는 개인정보 처리업무에 적용합니다.

제1조 개인정보의 처리 목적, 항목 및 보유 기간

인지건강 음성 분석에 관한 사항은 회사가 위탁 계약에 따라 해당 개인정보의 처리를 개시하는 때부터 적용합니다. 입력 정보는 위 항목 중 각 위탁 업무 수행에 필요한 항목에 한하여 위탁자로부터 제공받습니다.

위탁받은 개인정보는 위탁자가 적법하게 정한 처리 목적과 위탁받은 업무 범위에서만 처리합니다. 위탁 업무의 처리 목적·항목·보유 기간이 변경되면 변경된 처리 개시 전에 이 조를 갱신하여 공개합니다.

제2조 민감정보 및 고유식별정보의 처리

① 인지건강 분석 결과는 건강에 관한 민감정보입니다. 회사는 위탁자가 「개인정보 보호법」 제23조제1항에 따른 별도 동의 등 적법한 처리 근거를 확보한 범위에서, 위탁받은 업무의 수행을 위해 이를 처리합니다.

② 회사는 위탁받은 업무에서 주민등록번호 등 고유식별정보를 처리하지 않습니다.

제3조 개인정보의 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 인지건강 분석 결과의 해당 위탁자 전달은 위탁업무 수행에 해당하며, 제3자 제공이 아닙니다.

제4조 개인정보 처리업무의 위탁 및 재위탁

① 회사는 위탁받은 개인정보 처리업무를 위탁자의 사전 서면 동의 없이 재위탁하지 않습니다.

② 회사는 아래 클라우드 서비스를 이용합니다.

③ 회사는 「개인정보 보호법」 제26조에 따라 수탁자 및 재수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다.

④ 회사는 개인정보를 국외로 이전하지 않습니다.

제5조 개인정보의 파기 절차 및 방법

① 회사는 보유 기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요해지면 지체 없이 파기합니다.

② 파기 절차: 진단용 음성 파일은 제1조의 기준에 따라 자동 파기합니다. 그 밖의 개인정보는 보유 기간 경과 또는 위탁자의 요청에 따라 파기하고, 위탁받은 개인정보의 파기 결과는 위탁자에게 통보합니다. 개인정보 보호책임자는 파기 절차를 관리·점검합니다.

③ 파기 방법: 전자적 파일은 복구·재생할 수 없도록 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

제6조 정보주체와 법정대리인의 권리·의무 및 행사 방법

① 정보주체는 회사에 대하여 언제든지 개인정보 열람·정정·삭제·처리정지 요구 및 동의 철회 등의 권리를 행사할 수 있습니다.

② 권리 행사는 서면, 전자우편 등을 통하여 할 수 있으며, 회사는 요청자가 본인 또는 정당한 대리인인지 확인한 후 지체 없이 조치합니다. 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 권리를 행사하는 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호서식에 따른 위임장을 제출하여야 합니다.

③ 위탁받은 업무의 개인정보에 대하여 정보주체는 위탁자 또는 회사에 권리를 행사할 수 있습니다. 회사에 접수된 요청은 위탁자와 협조하여 지체 없이 처리하고 그 결과를 안내합니다.

④ 열람·처리정지 요구는 법률에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시한 개인정보는 삭제를 요구할 수 없습니다.

⑤ 권리 행사 및 이의제기 접수처는 제8조의 개인정보 보호담당자입니다.

제7조 개인정보의 안전성 확보조치

1. 관리적 조치: 개인정보보호 규정 및 내부관리계획 수립·시행, 개인정보취급자 최소화, 정기 교육

2. 기술적 조치: 개인정보처리시스템 접근 권한 관리, 접근통제, 음성 파일과 저장소·데이터베이스의 암호화, 전송 구간 암호화, 접속기록의 보관 및 점검, 보안 프로그램 설치 및 갱신

3. 물리적 조치: 회사 사무실 출입통제 및 클라우드 제공자의 데이터센터 물리적 보안조치 활용

제8조 개인정보 보호책임자 및 고충처리 부서

개인정보 보호책임자 및 고충처리·열람청구 담당자는 다음과 같습니다.

제9조 정보주체의 권익침해에 대한 구제 방법

개인정보 침해에 관한 분쟁조정·신고·상담은 다음 기관에 신청할 수 있습니다.

1. 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)

2. 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)

3. 경찰청: (국번 없이) 182 (ecrm.police.go.kr)

제10조 개인정보 처리방침의 변경

① 이 개인정보 처리방침은 2026년 10월 15일부터 적용됩니다.

② 방침 변경 시 변경 내용과 시행일을 홈페이지에 공개하고, 이전 방침은 적용 기간과 함께 제공합니다.