1. 개인정보의 수집 및 이용 목적
YEON:DA는 다음 목적으로 회원의 개인정보를 수집·이용합니다. ① 회원 가입 및 관리 ② 서비스 제공 (설문 매칭, 응답 수집) ③ 본인 확인 및 중복가입·부정이용 방지 (휴대폰 본인인증) ④ 자격 검증 (간호사 면허 진위 확인 등) ⑤ 캐시 적립 및 기프티콘 발행 ⑥ 통계 분석 (익명화 처리) ⑦ 고객 문의 응답
2. 수집하는 개인정보 항목
가) 필수 항목 · 이메일, 비밀번호 (암호화 저장) · 이름, 생년월일, 성별, 휴대폰번호 · 암호화된 이용자 확인값(CI), 중복가입 확인정보(DI) 나) 본인확인(본인인증) 시 수집 항목 · 이름, 생년월일, 성별, 휴대폰번호, 암호화된 이용자 확인값(CI), 중복가입 확인정보(DI) · 수집 방법: 본인확인기관(KG이니시스)이 휴대폰 본인확인을 수행한 후 위 항목을 회사에 제공 · 암호화된 이용자 확인값(CI)과 중복가입 확인정보(DI)는 복원이 불가능한 일방향 암호화(해시) 형태로만 저장하며, 제공받은 원문은 즉시 폐기합니다. · 중복가입 확인정보(DI)는 본인확인기관이 제공하는 경우에 한해 수집됩니다. 다) 간호사 회원 추가 항목 · 면허번호, 면허취득연도 · 간호사 면허증/면허증명서 이미지 (자격 확인용, 필수) · 위 서류에서 확인되는 성명·면허번호·생년월일 (자격 대조용. 주민등록번호는 수집·저장하지 않습니다) · 소속 병원, 병동, 임상 시작 연월, 근무 형태 라) 연구자 회원 추가 항목 · 소속 기관, 직위 마) 자동 수집 항목 · 접속 IP, 쿠키, 기기 정보, 접속 로그 바) 사례비 별도 지급 대상 연구 참여 시 · 이름, 휴대전화번호 · (해당 정보는 응답 데이터와 별도 시스템에 저장되며 응답 내용과 매칭이 불가능합니다)
3. 개인정보의 보유 및 이용 기간
① 회원 정보: 회원 탈퇴 시까지 보유하며, 탈퇴 후 30일의 유예 기간 경과 시 자동 삭제됩니다 (유예 기간 내 재로그인 시 탈퇴 취소). ② 응답 데이터: 연구 종료 후 7년간 익명 상태로 보관합니다 (학술 목적). ③ 사례비 지급 정보 (별도 지급 대상 연구): 이름·휴대전화번호는 사례비 지급 완료 후 90일 이내 자동 폐기됩니다. ④ 간호사 면허 서류 원본 이미지: 관리자의 승인 또는 반려 확정 즉시 파기합니다. 서류에서 확인된 정보(성명·면허번호·생년월일 등 텍스트)만 회원 탈퇴 시까지 보관하며, 원본 이미지는 보관하지 않습니다. 30일간 미처리된 서류는 자동 파기됩니다. ⑤ 본인확인 정보: 암호화된 이용자 확인값(CI)·중복가입 확인정보(DI)의 해시값은 회원 탈퇴 시 파기합니다. 다만 서비스 부정이용으로 이용이 영구 제한된 회원의 경우, 재가입 차단 목적으로 휴대폰번호 및 이용자 확인값(CI)의 해시값만 별도 보관합니다. ⑥ 관리자 감사 로그: 3년 후 자동 삭제됩니다. ⑦ 관계 법령상 의무 보관 항목은 다음 기간 동안 보관합니다. · 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법) · 대금결제 및 재화 등의 공급 기록: 5년 · 소비자 불만 또는 분쟁처리 기록: 3년 · 접속 로그: 3개월 (통신비밀보호법)
4. 개인정보의 제3자 제공
① 회사는 회원의 개인정보를 외부에 제공하지 않습니다. ② 다만 다음 경우는 예외로 합니다. · 법령에 의한 경우 · 회원이 사전에 동의한 경우 (예: 기프티콘 발행을 위한 기프티쇼 제공) · 수사기관의 적법한 절차에 의한 요청
5. 개인정보 처리의 위탁
회사는 서비스 향상을 위해 다음과 같이 업무를 위탁하고 있습니다. ① Supabase Inc. — 데이터베이스 호스팅 및 인증 (AWS 서울 리전) ② KG이니시스 — 휴대폰 본인확인 서비스 ③ 토스페이먼츠 — 결제 처리 (결제 서비스 개시 시 적용) ④ 기프티쇼 — YEON:DA 캐시 기프티콘 교환 (기프티콘 교환 서비스 개시 시 적용) 위탁사에 대한 관리·감독은 정기적으로 수행하며, 위탁계약에 개인정보보호 의무를 명시합니다.
6. 개인정보의 국외 이전
① 회사는 서비스 향상을 위해 다음과 같이 개인정보를 국외로 이전할 수 있습니다. 가. 이전받는 자: Anthropic PBC (AI 어시스턴트 Claude 개발사) · 소재지: 미국 (San Francisco, CA) · 홈페이지: www.anthropic.com 나. 이전 국가: 미국 다. 이전 방법: HTTPS를 통한 온라인 전송 라. 이전 항목: · 자유응답 텍스트 (AI 응답 품질 검토 사용 시) · 업로드된 Word 파일 내용 (AI 문항 자동 추출 사용 시) · 간호사 면허증/면허증명서 이미지 (간호사 자격 AI 판독 시. 주민등록번호는 판독·저장하지 않습니다) 마. 이전 목적: AI 기반 데이터 분석 및 간호사 면허 서류 자동 판독 (Claude API 이용) 바. 보유 기간: 처리 완료 후 30일 자동 폐기 (Anthropic 정책) ② 국외 이전은 이용자의 별도 동의 후에만 이루어집니다. 면허 서류의 AI 판독은 면허 인증 화면에서 별도 동의(필수)를 받은 후 수행하며, 그 밖의 AI 기능(문항 자동 추출, 응답 품질 검토)은 동의를 거부하실 수 있습니다(거부 시 해당 기능 이용 제한). ③ 간호사 면허 서류의 AI 판독은 자격 확인을 돕기 위한 보조 수단이며, 인증의 최종 승인·반려는 관리자가 직접 결정합니다. 판독 결과에 이의가 있으신 경우 1:1 문의를 통해 재검토를 요청하실 수 있습니다. ④ 본인확인(휴대폰 본인인증) 과정에서 수집되는 정보는 국외로 이전되지 않습니다. ⑤ AI 서비스 제공사는 변경될 수 있으며, 변경 시 개정 30일 전 사전 고지 및 재동의 절차를 진행합니다.
7. 응답의 익명성 보장
① 회사는 응답자의 응답 데이터를 참여자 번호(참여자 1, 참여자 2 등)로만 식별되도록 처리하며, 응답 데이터에 개인 식별 정보를 저장하지 않습니다. ② 연구자는 응답 내용 및 집계된 인구통계 정보에만 접근할 수 있으며, 응답자의 이름, 연락처, 이메일, 면허번호 등 개인 식별 정보에는 접근할 수 없습니다. ③ 사례비 별도 지급 대상 연구의 경우, 응답자의 이름과 휴대전화번호가 사례비 지급 목적으로 수집되나, 이는 응답 데이터와 완전히 분리된 시스템에 저장되며 응답 내용과 매칭이 기술적으로 불가능합니다. ④ YEON:DA 공동대표(민아리, 최은영)가 연구책임자로 참여하는 연구의 경우, 응답자는 응답 시작 전 해당 사실을 고지받으며 동의 후에만 참여합니다. 응답 데이터는 완전 익명 처리되어 공동대표를 포함한 관리자가 응답자를 식별할 수 없습니다.
8. 개인정보의 안전성 확보 조치
회사는 이용자의 개인정보를 안전하게 관리하기 위해 다음의 조치를 시행하고 있습니다. 가. 기술적 조치 · 데이터 국내 저장 (Supabase 서울 리전, AWS) · 통신 암호화 (HTTPS/TLS) · 민감 정보 컬럼 암호화 (계좌번호, 면허번호 등) · 본인확인 정보(CI·DI)의 일방향 암호화(해시) 저장 및 원문 즉시 폐기 · 접근 권한 통제 (Row Level Security) · 이상 접근 감지 및 차단 · 매일 자동 백업 (AWS S3 서울 리전) 나. 관리적 조치 · 관리자 접근 감사 로그 자동 기록 · 개인정보 접근 최소화 원칙 · 정기적인 보안 점검 다. 물리적 조치 · 데이터센터: AWS 서울 리전 (물리적 보안 인증)
9. 정보주체의 권리
① 이용자는 언제든지 다음의 권리를 행사할 수 있습니다. 가. 개인정보 열람 요구 나. 개인정보 다운로드 (마이페이지에서 JSON 형태로 다운로드) 다. 개인정보 정정 요구 라. 개인정보 삭제 요구 (회원 탈퇴) 마. 개인정보 처리 정지 요구 ② 회원 탈퇴 신청 시 30일의 유예 기간을 두며, 이 기간 내 재로그인 시 탈퇴가 취소됩니다. 30일 경과 후 개인정보가 자동으로 삭제되며, 응답 데이터는 익명 상태로 유지됩니다. ③ 권리 행사는 마이페이지 또는 개인정보 보호책임자 이메일을 통해 가능합니다.
10. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하는 개인정보보호책임자를 다음과 같이 지정합니다. · 성명: 민아리 · 이메일: privacy@pickl.kr · 대체 연락처: ari@cau.ac.kr
11. 본 방침의 변경
본 개인정보처리방침은 관계 법령 및 회사 방침에 따라 변경될 수 있으며, 변경 시 시행 7일 전 공지합니다. 다만 개인정보의 수집·이용 목적, 국외 이전 등 이용자 권리에 중대한 영향을 미치는 변경의 경우 시행 30일 전 공지하고 필요 시 재동의 절차를 진행합니다.