개인정보처리방침

이공일컴퍼니(주)(이하 "회사")는 NurseDay 서비스(이하 "서비스") 이용자의 개인정보를 중요시하며, 「개인정보 보호법」에 따라 아래와 같이 개인정보처리방침을 수립하여 공개합니다.

제1조 (수집하는 개인정보 항목)

회사는 서비스 제공을 위해 다음의 개인정보 및 서비스 데이터를 수집합니다.

• 계정·프로필 정보: 이름, 닉네임, 이메일, 전화번호, 소셜 로그인 식별자, 내 아이디, 추천인 코드, 생년월일·연령대, 성별, 거주 지역(광역·시·구) 및 근무 지역
• 소속 정보: 소속 병원명, 부서명, 역할, 직급, 입사일 등 근무 프로필
• 자격·조직 확인 정보: 수간호사 권한 신청 시 제출한 간호사 면허번호는 중복 확인에 사용한 뒤 원문을 저장하지 않습니다. 마지막 4자리, 서버 비밀키 기반 HMAC 중복확인 식별값, 본인 입력 확인 기록과 신청 이력을 보관하며, 부정 신청 방지를 위해 계정 식별자를 HMAC 처리한 값에 연결된 확인 시도 횟수와 24시간 제한 기간을 보관합니다. 병원명 HIRA 조회 결과와 동료 확인자의 계정 식별자·이름·역할·확인 시각이 조직 확인 요청에 저장될 수 있습니다. 승인 권한에 이의가 제기되면 재확인 상태·작업 식별자와 원문을 저장하지 않는 증빙 참조 해시를 계정에 연결해 보관합니다.
• 근무 데이터: 근무표, 희망근무, 휴가·병가 표시, 교환 요청, 일정 공유 링크와 익명 날짜·메모 약속 요청
• 선택 건강·근무보호 정보: 임신·산후 여부, 수면·컨디션 기록 및 야간근무 제한처럼 이용자가 직접 입력한 근무보호 정보
• 커뮤니케이션 데이터: 채팅, 커뮤니티 게시글·댓글·신고, 친구 연결, 알림 기록
• 마케팅·광고 데이터: 선택한 마케팅 수신 채널과 동의·철회 시각, 이벤트·제휴·광고 메시지의 대상 조건, 계정별 전달·열람 기록, 광고 노출·클릭·전환 등 상호작용 및 집계 성과
• 선택 입력 데이터: 근무표 이미지 분석 요청, 듀티 브이로그 이미지·영상, 다이어리와 개인 일정, AI 근무·일정 대화, Google Calendar 연동 정보
• 민감정보 주의: 서비스는 환자 진료나 전자의무기록을 위한 시스템이 아닙니다. 환자 이름, 환자번호, 진단·투약 정보 등 제3자의 식별 가능한 환자정보를 채팅, 커뮤니티, AI 또는 이미지·영상에 입력하거나 업로드해서는 안 됩니다.
• 자동 수집: 서비스 이용 기록, 접속 로그, 기기·브라우저 정보, 푸시 알림용 기기 토큰·기기 식별자, 접속 정보에서 유추되는 대략적 위치, 오류 기록
• 상담 및 문의 정보: 문의자가 직접 입력한 이름, 연락처, 병원명, 기업명, 문의 내용

공개 일정 공유 제한: 이 릴리스의 공개 링크는 방문 기록이나 방문자·약속 요청자의 이름·전화번호를 수집하지 않으며, 생리주기·임신·컨디션 등 건강·근무보호 정보를 공개하지 않습니다.

제2조 (개인정보의 수집 및 이용 목적)

• 회원 가입 및 본인 식별, 계정 관리
• 간호사 면허번호 중복 신청 방지와 병원·부서 소속 확인
• 간호사 근무표 편성 및 조회 서비스 제공
• 근무 희망사항, 교대 교환 등 부서 내 협업 기능 제공
• Google Calendar 연동 기능 제공
• 근무표 이미지 분석과 비의료 근무·일정 도움말 등 선택형 AI 기능 제공
• 커뮤니티 운영, 신고 처리, 부정 이용 방지
• 상담 문의 접수, 고충 처리, 공지사항 전달
• 서비스 이용 현황과 회원 구성 분석, 서비스 개선 및 신규 기능 개발
• 마케팅 수신 동의 시 이메일·앱 알림을 통한 이벤트, 제휴 및 광고 정보 안내
• 거주·근무 지역, 연령대, 성별과 마케팅 동의 여부에 따른 광고·마케팅 대상 선정 및 광고 전달·열람·상호작용 성과 분석

건강·민감정보 제한: 임신·산후 여부, 수면·컨디션, 휴가·병가, 야간근무 제한과 그 밖의 건강·근무보호 정보는 근무표 편성 및 이용자가 요청한 서비스 기능에만 사용합니다. 회사는 이러한 건강·민감정보와 AI 입력을 광고 대상 선정, 직접 마케팅, 광고 성과 분석 또는 데이터 마이닝에 사용하지 않습니다.

제3조 (개인정보의 보유 및 이용 기간)

회사는 개인정보 수집·이용 목적이 달성되거나 회원이 탈퇴한 경우 지체 없이 파기합니다. 다만, 관련 법령에 따라 보존이 필요한 정보는 아래 기간 동안 보관합니다.

• 계약 또는 청약철회에 관한 기록: 5년
• 대금결제 및 재화 등의 공급에 관한 기록: 5년
• 소비자 불만 또는 분쟁 처리 기록: 3년
• 신용정보의 수집·처리 및 이용 등에 관한 기록: 3년
• 접속 로그 기록: 3개월
• 장애 복구용 백업: 운영 백업은 최대 7일, 출시 전 복구용 내보내기는 저장소의 복구 보존 기간을 포함해 최대 14일 후 자동 삭제
• 계정 삭제 보안 펜스: 삭제 중 지연된 쓰기의 재생성 차단, 중단된 삭제 복구 및 보안 확인을 위해 Firebase UID 기반 가명 식별자와 삭제 단계·시각, 삭제 작업 식별자·계정 세대 번호, 원문을 저장하지 않는 삭제 확인값의 HMAC만 완료 후 최대 30일 보관한 뒤 Firestore TTL 및 운영 파기로 삭제
• 일정 공유 링크와 익명 약속 요청: 생성 시점부터 한국시간 기준 다음 달 말 이내까지 보관하며, 링크 취소 또는 계정 삭제 시 연결된 요청과 함께 즉시 삭제
• Google Calendar 연결 보안 상태: 계정과 브라우저에 결합된 해시와 시각 정보만 최대 10분 보관하며, 한 번 사용하거나 계정을 삭제하면 즉시 삭제
• 친구 초대 링크: 최대 7일 보관하며, 취소·교체·계정 삭제 시 즉시 폐기하고 수락된 친구 관계에는 초대 토큰을 저장하지 않음
• 근무조 채팅방과 메시지: 서버가 정한 해당 근무 시작부터 종료까지만 접근할 수 있고 동일한 근무 종료 시각에 만료

제4조 (제3자 제공 및 처리위탁)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만, 이용자의 동의가 있거나 법령상 근거가 있는 경우, 또는 서비스 제공에 필요한 범위에서 아래 외부 서비스를 이용할 수 있습니다.

• Google Firebase: 인증, 데이터베이스, 파일 저장
• Google Cloud 및 Vertex AI: 이미지 분석, AI 응답 생성, 서버 인프라
• Anthropic(Claude): Vertex AI 장애 시 AI 채팅 응답 생성 대체 제공업체
• Google Calendar API: 이용자가 연동한 캘린더 일정 동기화
• Google, Apple: 소셜 로그인 인증
• 건강보험심사평가원 병원정보서비스: 이용자가 입력한 병원명의 존재 여부 확인. 계정 식별자와 면허번호는 전송하지 않습니다.

회사는 개인정보를 공유하는 모든 외부 처리업체가 본 방침과 관련 법령 및 적용되는 플랫폼 지침에서 요구하는 것과 동일하거나 동등한 수준으로 이용자 데이터를 보호하도록 요구하며, 서비스 제공에 필요한 최소 범위와 위에 명시된 목적에 한해 처리하도록 제한합니다.

iOS의 Google 로그인 SDK는 로그인 제공과 서비스 분석을 위해 이름, 이메일, 전화번호, 사용자·기기 식별자, 대략적 위치, 이용 데이터 및 기타 로그인 데이터를 계정과 연결하여 처리할 수 있습니다. 이 데이터는 다른 회사의 앱이나 웹사이트를 추적하는 데 사용하지 않습니다.

AI 채팅과 근무표 이미지 분석은 선택 기능입니다. 이용자가 데이터 공유 안내에 명시적으로 동의하고 직접 실행한 경우에만 현재 근무·일정 질문 1개, 또는 이용자가 선택한 근무표 이미지와 이미지 안의 이름·근무 정보 및 조회 연·월을 Google Cloud의 Vertex AI로 전송합니다. Vertex AI 장애 시에는 동일한 데이터가 대체 제공업체인 Anthropic(Claude)으로 전송될 수 있습니다. 회사는 이를 광고나 해당 기능과 무관한 이용자 프로파일링에 사용하지 않습니다.

AI 대화 기록은 최근 16개까지 이용 중인 기기의 로컬 저장소에 보관되며 Firebase의 장기 기억으로 저장하지 않습니다. 이용자는 앱에서 대화 내용을 삭제하거나 설정에서 AI 데이터 공유 동의를 철회할 수 있습니다. 철회 후 새 AI 요청은 외부 제공업체로 전송되지 않습니다.

제5조 (개인정보의 파기)

수집 목적이 달성되거나 보유 기간이 경과한 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하며, 종이 문서는 분쇄 또는 소각합니다.

회원 탈퇴 시 면허 신청 후보, 중복확인·소유자 연결 문서, 권한 재확인 표식과 가명처리된 확인 시도 제한 기록을 함께 삭제하고, 다른 이용자의 조직 확인 요청에 남은 탈퇴 회원의 동료 확인 식별정보도 제거합니다. 회원이 만든 일정 공유 링크와 연결된 익명 약속 요청도 연쇄 삭제합니다. 삭제 보안 펜스에는 이름, 이메일, 면허번호, IP 주소 또는 삭제 확인값 원문을 저장하지 않으며 완료 후 최대 30일이 지나면 파기합니다.

제6조 (이용자의 권리 · Privacy Choices)

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있으며, 회사는 본인 또는 정당한 대리인 여부를 확인한 뒤 지체 없이 조치합니다.

선택 동의는 언제든지 철회할 수 있습니다. 마케팅 수신 동의와 AI 데이터 공유 동의는 앱 설정에서 철회할 수 있고, Google Calendar 정보 제공은 설정에서 연결을 해제하여 중단할 수 있습니다. 철회 전 적법하게 이루어진 처리는 철회의 영향을 받지 않습니다.

계정 삭제는 앱 내 설정 > 내 계정 > 계정 영구 삭제 또는 계정 영구 삭제 페이지에서 본인 확인 후 즉시 직접 처리할 수 있습니다.

제7조 (개인정보 보호책임자)

• 회사명: 이공일컴퍼니(주)
• 대표: 유순광
• 개인정보관리책임자: 유순광
• 이메일: company201@naver.com
• 주소: 서울 송파구 법원로 11길 11 현대지식산업센터 B동 505~506호
• 전화: 02.6486.3307

제8조 (보안 조치)

회사는 전송 구간 암호화, 접근 권한 관리, 접속기록 보관, 개인정보 취급 직원 최소화, 내부 관리 절차 운영 등 개인정보 보호를 위한 기술적·관리적 조치를 적용합니다. 면허번호 중복확인 식별값은 서버 전용 비밀키 기반 HMAC으로 생성하며 클라이언트가 직접 읽거나 쓸 수 없습니다. Google Calendar 연결 상태는 로그인 계정과 보안 쿠키에 결합하고 한 번만 사용할 수 있도록 검증합니다.

제9조 (Google API 사용에 관한 고지)

NurseDay의 Google Calendar 연동 및 일부 AI 기능은 Google API 서비스를 사용합니다. Google 계정을 통해 로그인하거나 캘린더를 연동할 경우, Google의 개인정보처리방침이 추가로 적용됩니다. 회사는 Google API를 통해 수집한 정보를 본 방침에 명시된 목적 외에 사용하지 않습니다.

제10조 (쿠키 및 자동 수집 장치)

회사는 로그인 유지, 보안, 서비스 이용 통계 확인을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 기능 이용이 제한될 수 있습니다.

제11조 (권익침해 구제방법)

개인정보 침해에 대한 상담이나 신고가 필요한 경우 개인정보분쟁조정위원회, 개인정보침해신고센터 등 관계 기관에 문의할 수 있습니다.