나도아프단말야 개인정보 처리방침
나도아프단말야는 보건의료인이 직장에서 겪은 일을 익명으로 기록하고 공감받는 서비스입니다. 필요한 정보만 최소한으로 수집하고, 공개 화면에는 닉네임 외의 개인정보가 드러나지 않도록 설계했습니다.
1. 수집하는 항목
| 구분 | 항목 | 목적 |
|---|---|---|
| 로그인 | Google 또는 Apple 계정 식별자의 해시값 | 회원 식별과 로그인 |
| 프로필 | 닉네임 | 글과 댓글의 작성자 표시 |
| 보안 정보 | 병원명 (암호화 저장) | 서비스 안전 운영과 부정 이용 확인 |
| 통계 정보 | 연령대, 시·도 지역 | 서비스 통계와 운영 분석 |
| 이용 기록 | 글, 댓글, 공감, 저장, 신고 내역 | 커뮤니티 기능 제공 |
| 알림 | 기기 푸시 토큰, 기기 종류 | 댓글 알림 발송 |
| 운영 기록 | 접속 IP, 접속 일시, 오류 기록 | 보안, 장애 대응, 부정 이용 방지 |
| 동의 이력 | 동의 항목, 약관 버전, 동의 일시 | 동의 증빙 |
수집하지 않는 항목
이메일 주소는 저장하지 않습니다. Google과 Apple 로그인 과정에서 전달받은 계정 식별자는 원문을 남기지 않고 해시로만 변환해 보관합니다.
다음 항목도 수집하지 않습니다.
- 실명, 주민등록번호, 휴대전화 번호
- 상세 주소와 위치 정보
- 사진, 영상, 첨부 파일
- 진료 기록과 환자 정보
2. 병원명 처리
병원명은 가입 시 한 번 입력받고, 그 뒤로는 어떤 사용자 화면에도 표시하지 않습니다. 본인의 마이페이지에도 다시 보여드리지 않습니다.
- 암호화해서 보관하며 평문으로 저장하지 않습니다.
- 글, 댓글, 프로필 등 공개되는 어떤 곳에도 포함되지 않습니다.
- 일반 API 응답에 포함되지 않습니다.
- 권한이 있는 관리자만 운영 목적으로 조회할 수 있으며, 조회할 때마다 관리자 계정, 대상, 시각이 기록으로 남습니다.
- 회원 탈퇴 시 삭제합니다.
3. 공개되는 정보
서비스 안에서 다른 이용자에게 보이는 정보는 다음으로 제한됩니다.
- 닉네임
- 작성한 글과 댓글의 본문
- 공감 수와 작성 시간
다음 정보는 다른 이용자에게 공개되지 않습니다.
- 병원명
- 연령대와 지역
- Google, Apple 계정 정보
- 접속 IP와 기기 정보
서비스는 로그인한 이용자만 글을 볼 수 있는 비공개 커뮤니티로 운영합니다. 검색엔진 색인도 허용하지 않습니다.
4. 보유와 파기
| 항목 | 보유 기간 |
|---|---|
| 회원 정보, 연령대, 지역 | 회원 탈퇴 시까지 |
| 병원명 | 회원 탈퇴 시 삭제 |
| 글과 댓글 | 삭제 요청 시까지 |
| 신고 이력 | 처리 완료 후 1년 |
| 관리자 조회 기록 | 3년 |
| 접속 기록 | 3개월 |
| 동의 이력 | 탈퇴 후 1년 |
법령에서 별도의 보관 기간을 정한 경우에는 그 기간을 따릅니다. 보유 기간이 지난 정보는 복구할 수 없는 방법으로 파기합니다.
5. 처리 위탁과 국외 이전
서비스 운영을 위해 다음 업체에 일부 처리를 위탁합니다.
| 수탁자 | 위탁 업무 | 이전 국가 |
|---|---|---|
| NAVER Cloud | 서버 운영과 데이터 보관 | 대한민국 |
| 로그인 인증, 푸시 알림 발송 (Firebase Cloud Messaging) | 미국 | |
| Apple | 로그인 인증 | 미국 |
국외로 이전되는 항목은 로그인 인증에 필요한 계정 식별자와 알림 발송에 필요한 기기 토큰으로 한정됩니다. 병원명, 글, 댓글은 국외로 이전되지 않습니다. 이전 시점은 로그인 또는 알림 발송이 일어나는 때이며, 각 사업자의 서비스 제공 기간 동안 보유됩니다.
국외 이전을 원하지 않는 경우 서비스 가입을 하지 않거나 탈퇴할 수 있습니다. 다만 로그인 인증이 이루어지지 않아 서비스 이용은 제한됩니다.
법령에 따른 요청이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
6. 이용자의 권리
이용자는 언제든지 다음을 요청할 수 있습니다.
- 본인 정보의 열람
- 닉네임, 연령대, 지역의 수정
- 작성한 글과 댓글의 삭제
- 회원 탈퇴와 처리 정지
닉네임, 연령대, 지역은 앱의 내 정보 화면에서 직접 수정할 수 있습니다. 탈퇴도 앱에서 직접 할 수 있으며, 탈퇴 시 병원명은 삭제됩니다. 그 밖의 요청은 아래 문의처로 연락하시면 처리합니다.
7. 안전성 확보 조치
- 병원명은 암호화해 보관합니다.
- Google, Apple 계정 식별자는 원문 대신 해시로 보관합니다.
- 모든 통신 구간에 HTTPS를 적용합니다.
- 관리자 권한을 분리하고, 보안 정보 조회 시 기록을 남깁니다.
- 로그인 토큰은 해시로 보관하고 주기적으로 교체합니다.
8. 만 14세 미만 아동
나도아프단말야는 보건의료인을 대상으로 하는 서비스이며, 만 14세 미만 아동의 가입을 받지 않습니다.
9. 문의처
개인정보 처리에 관한 문의는 아래로 연락하시면 됩니다.
운영 주체 MediCherry Inc.
개인정보 보호 책임자 운영팀
문의 master@mymerci.kr
개인정보 침해에 관한 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
10. 변경 고지
이 방침의 내용을 변경할 때는 변경 사항과 시행일을 서비스 안에 공지합니다. 이용자에게 불리한 변경의 경우 시행 30일 전에 알립니다.