1. 개인정보의 수집 및 이용 목적

YEON:DA는 다음 목적으로 회원의 개인정보를 수집 및 이용합니다. ① 회원 가입 및 관리 ② 서비스 제공 (연구 참여자 모집 및 매칭, 연구 응답 데이터의 수집·관리 및 제공) ③ 본인 확인 및 중복가입 및 부정이용 방지 (본인확인기관을 통한 본인확인) ④ 자격 검증 (간호사 면허 진위 확인 등) ⑤ 포인트 적립 및 기프티콘 발행 ⑥ 응답의 질 관리 (응답 소요시간과 응답 형식 등을 이용한 자동 측정 및 그에 따른 조치) ⑦ 통계 분석 (익명화 처리) ⑧ 고객 문의 응답 ⑨ 광고성 정보 전송 (수신에 동의한 회원에 한함) ⑩ 연구별 계약의 체결과 기록, 서비스 이용료와 사례비의 청구 및 결제 (연구자 회원) ⑪ 친구 추천의 확인과 추천 혜택의 지급 ⑫ 서비스 이용에 필요한 안내의 발송 (자격 인증 안내, 연구 참여 시작 안내, 반복측정 연구의 후속 회차 안내, 청구 안내 등 — 앱 알림, 이메일, 카카오 알림톡) 회사는 위 목적의 개인정보를 회원과의 서비스 이용계약의 이행, 관계 법령상 의무의 준수, 회원의 동의 등 「개인정보 보호법」에서 정한 근거에 따라 처리합니다.

2. 수집하는 개인정보 항목

가) 필수 항목 · 이메일, 비밀번호 (암호화 저장) · 이름, 생년월일, 성별, 휴대폰번호 · 연계정보(CI, 중복가입 확인 목적) · 카카오로 가입하는 경우: 카카오계정 이메일, 닉네임, 카카오 회원번호(식별값) · 애플로 가입하는 경우: 애플 계정 식별값, 이메일 나) 본인확인(본인인증) 시 수집 항목 · 이름, 생년월일, 성별, 휴대폰번호, 연계정보(CI) · 수집 방법: 본인확인 중계사업자(포트원)를 통해 본인확인기관(KG이니시스)이 휴대폰 또는 인증서 등으로 본인확인을 수행한 후 위 항목을 회사에 제공 · 연계정보(CI)는 복원이 불가능한 일방향 암호화(해시) 형태로만 저장하며, 제공받은 원문은 즉시 폐기합니다. 회사는 이를 중복가입 확인 및 부정이용 방지 목적으로만 이용합니다. 다) 간호사 회원 추가 항목 · 면허번호 · 면허 서류(간호사 면허증 또는 면허증명서) 이미지 (연구 참여 자격 인증 시) · 면허 서류에서 확인되는 성명, 생년월일, 면허번호, 면허 종류, 발급일·취득일, 문서확인번호, 발급기관 (자격 대조용 — 자격 인증 처리 후 파기, 제3조 제5항). 주민등록번호는 저장하지 않으며, 서류에 인쇄되어 있는 경우 서류 이미지에 포함될 수 있습니다 · 근무처 분류와 세부 분류, 소속 의료기관(명칭, 종류, 소재지, 병상 수), 병동 또는 부서, 간호사 직책, 근무 형태, 처음 간호사로 일을 시작한 연월, 현재 기관에서 근무를 시작한 연월 라) 연구자 회원 추가 항목 · 소속 기관, 직위 · 세금계산서 발행이 필요한 경우: 사업자등록번호(또는 고유번호), 상호, 세금계산서를 받을 이메일 · 연구 등록 시: 기관생명윤리위원회(IRB) 승인서 파일과 그 문서에 기재된 연구책임자 성명, 소속, 연구과제명, 승인기관, 승인번호 · 연구 등록 시 모집공고에 게시할 연구자 정보: 연구책임자의 성명과 소속, 문의 담당자의 성명과 이메일 (모집공고와 연구 설명문에 표시되며, 정보의 정확성과 제3자 성명의 게시 동의에 관한 책임은 연구자 회원에게 있습니다 — 이용약관 제9조 제9항) · 연구별 계약 동의 시: 동의한 계정, 동의 일시(확인 항목별), 적용된 약관과 계약서 버전, 동의 당시의 견적서 금액과 내용, 본인확인된 성명 · 청구와 결제 시: 청구 내역, 결제 일시와 금액, 결제 수단의 종류, 결제대행사의 거래 식별값 마) 자동 수집 항목 · 접속 IP, 쿠키, 기기 정보, 접속 로그 · 쿠키 등 자동수집장치의 설치와 운영 및 거부: 회사는 로그인 상태 유지 등 서비스 제공에 필요한 범위에서 쿠키와 브라우저 저장소를 사용합니다. 이용자는 웹브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. - Chrome: 설정 ▸ 개인정보 보호 및 보안 ▸ 서드 파티 쿠키 - Safari: 설정 ▸ 개인정보 보호 ▸ 쿠키 및 웹사이트 데이터 - Edge: 설정 ▸ 쿠키 및 사이트 권한 ▸ 쿠키 및 사이트 데이터 관리 및 삭제 · 쿠키 저장을 거부하시면 로그인이 필요한 기능의 이용이 제한될 수 있습니다. 바) 사례비 직접 지급 연구 및 게시형 상품에서 간호사 회원이 직접 입력하는 정보 · 게시형 상품의 참여 신청 시: 성명, 휴대전화번호, 이메일, 신청 메시지, 연구자 회원이 정한 사전 질문(사전 선별 문항 포함)에 대한 답변(좌담회·인터뷰는 참여 가능 시간대, 중재연구는 참여 조건에 대한 자가 확인 포함) · 설문형 상품에서 사례비를 직접 지급하는 경우, 응답 제출 후 지급 정보 입력 시: 성명, 휴대전화번호 · 수집, 이용 및 보관 주체는 해당 연구의 연구책임자이며, 회사는 입력 양식을 제공하고 이를 연구자 회원에게 전달합니다 (이용약관 제10조의3 제4항과 제5항, 제11조 제7항) · 해당 정보는 연구 응답 데이터와 분리하여 저장되며, 연구자 회원에게 제공되는 연구 응답 데이터에는 이 정보가 포함되지 않습니다. 사) 서비스 이용 과정에서 생성 및 수집되는 정보 · 프로필 표시 정보: 닉네임, 프로필 사진, 관심 분야(연구자 회원) (회원이 직접 입력 또는 업로드) · 동의 이력: 약관 및 개인정보처리방침 동의 및 거부 시각과 버전, 광고성 정보 수신 동의 여부와 시각 · 이용 기록: 기기 식별을 위한 해시값, 알림 수신을 위한 기기 토큰 · 운영 기록: 참여 자격 확인 이력, 응답 품질 측정 결과 및 그에 따른 조치 이력 · 가입 경로, 알림 수신 설정, 프로필 변경 이력 · 추천 정보: 추천 코드, 추천인과 추천받은 회원의 관계, 추천 혜택 지급 기록 (Android 앱은 설치 시 Google Play가 제공하는 설치 경로 정보 중 추천 코드 값) · 반복측정 연구(후속 설문): 후속 회차 참여 신청, 거절, 취소 여부와 그 일시, 동의한 안내 문구의 버전 · 알림 발송 기록 (카카오 알림톡 발송 결과 포함) · 1:1 문의 내용과 첨부파일(이미지, PDF)

3. 개인정보의 보유 및 이용 기간

① 회원 정보: 회원 탈퇴 시까지 보유하며, 탈퇴 후 30일의 유예 기간 경과 시 자동 삭제하거나 개인을 알아볼 수 없도록 익명 처리됩니다 (유예 기간 내 마이페이지 ▸ 보안 ▸ 개인정보 관리에서 탈퇴 철회 가능). 다만 연구자 회원의 경우 모집 또는 게시가 진행 중인 연구(반복측정 연구의 후속 회차 포함), 결제되지 않은 청구 건 또는 결제·환불 처리가 완료되지 않은 건이 있으면 그 사유가 해소된 후 탈퇴가 처리되며(이용약관 제25조 제6항), 그때까지 회원 정보를 보유합니다. 프로필 변경 이력도 탈퇴가 확정되면 함께 파기합니다. ② 연구 응답 데이터와 회원별 설문 참여 기록 및 연구별 참여자 번호의 연결정보: 설문형 상품의 연구는 연구자 회원의 청구 금액 결제가 완료된 날(결제되지 않았거나 청구 금액이 없는 경우 청구서 발행일, 반복측정 연구는 마지막 회차 기준)부터 90일간 참여자 번호로 구분된 상태로 보관한 후 파기합니다(이용약관 제24조 제1항·제3항). 결제되지 않은 연구는 파기 30일 전에 연구자 회원에게 결제 시 데이터를 제공받을 수 있다는 사실과 파기 예정일을 안내합니다. 청구 내용에 대한 이의 제기나 대금 지급을 위한 법적 절차가 진행 중이면 끝날 때까지 파기를 미룰 수 있으며, 끝나면 지체 없이 파기합니다. 연구자는 보관 기간 내에 연구 응답 데이터를 직접 내려받아야 하며, 연구윤리 및 기관생명윤리위원회(IRB) 규정 등에 따른 장기 보존 의무는 연구자와 그 소속기관에 있습니다. 파기된 데이터는 재해 복구용 백업본에 최대 31일간 남을 수 있으며, 해당 백업본은 순차적으로 삭제됩니다. ③ 간호사 회원이 연구 참여·신청을 위해 직접 입력한 정보(제2조 바목): 사례비 지급 등 이용 목적이 달성된 후 90일 이내에 파기됩니다(게시형 상품은 중재연구를 포함하여 모집공고의 게시가 끝난 날부터 90일 — 이용약관 제24조 제2항). 연구자 회원이 신청자에 관하여 작성한 메모도 같은 때에 파기됩니다. ④ IRB 승인서 파일: 연구 등록 요건의 확인이 완료된 후 30일간 보관한 후 파기합니다(재검토 및 이의 대응 기간). 확인 사실과 승인기관 및 승인번호는 공고 표시와 확인 증적을 위하여 보관합니다. ⑤ 간호사 면허 서류 이미지: 승인 시 즉시 파기하며, 반려된 서류는 재검토 또는 재제출 요청 기간을 위해 반려일부터 30일간 보관한 후 파기합니다. 서류에서 확인된 정보 중 면허번호(암호화된 값과 중복 확인용 해시)만 회원 탈퇴 시까지 보관하며, 성명·생년월일·문서확인번호 등 나머지 판독 결과는 승인 시(반려된 경우 반려일부터 30일 후) 파기합니다(이용약관 제7조 제3항). 면허번호는 동일한 면허로 중복 가입하는 것을 확인하기 위한 목적으로만 이용합니다. 다만 면허번호의 해시값은 가입 축하 혜택의 중복 지급을 확인하기 위하여 제12항에 따라 탈퇴 후 3년간 보관합니다. 또한 부정 제출을 확인하기 위하여 필요한 최소한의 정보(해시값 등)는 회원 탈퇴 시까지 보관합니다. 30일간 미처리된 서류는 자동 파기됩니다. ⑥ 본인확인 정보: 연계정보(CI)의 해시값은 회원 탈퇴 시 파기합니다. 다만 서비스 부정이용으로 영구 차단된 회원의 경우, 재가입 차단 목적으로 휴대폰번호의 해시값과 연계정보(CI)의 해시값만 별도 보관하며, 그 보관 기간은 영구 차단일부터 5년으로 하고 기간이 지나면 파기합니다. ⑦ 회사 담당자의 감사 로그(회사 담당자의 연구 응답·신청 정보 조회 기록 포함): 3년 후 자동 삭제됩니다. ⑧ 관계 법령상 의무 보관 항목은 다음 기간 동안 보관합니다. · 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법) · 대금결제 및 재화 등의 공급 기록: 5년 (전자상거래법) · 소비자 불만 또는 분쟁처리 기록: 3년 (전자상거래법) · 접속 로그: 3개월 (통신비밀보호법) ⑨ 파기 절차 및 방법 · 파기 절차: 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 별도의 승인 절차 없이 자동 배치(정기 실행)로 파기하며, 법령에 따라 보관해야 하는 항목은 보관 기간이 끝난 뒤 파기합니다. · 전자적 파일: 복구하거나 재생할 수 없는 방법으로 영구 삭제합니다. 재해 복구용 백업본에 남은 경우 최대 31일 내에 순차적으로 삭제됩니다. · 출력물과 서면: 분쇄기로 분쇄하거나 소각합니다. · 익명 처리: 탈퇴한 회원의 기록 중 보관이 필요한 항목은 개인을 식별할 수 없도록 익명 처리한 후 보관합니다. ⑩ 연구별 계약의 동의 기록, 청구·결제 기록과 청구의 근거(정산 대상 응답의 수와 제출 시각, 참여자 번호, 사례비 지급 내역 — 응답 내용은 제외): 5년 (전자상거래법상 계약 및 대금결제 기록) ⑪ 1:1 문의 첨부파일: 해당 문의의 마지막 메시지로부터 30일이 지나면 파기합니다. 문의 내용은 제8항의 소비자 불만 또는 분쟁처리 기록에 따릅니다. ⑫ 추천 정보: 회원 탈퇴 시까지 보유합니다. 다만 가입 축하 혜택은 면허 1건당 1회만 제공되므로(이용약관 제25조 제5항), 중복 지급 확인을 위하여 면허번호의 해시값과 가입 축하 혜택 지급 일자만 탈퇴 후 3년간 보관한 후 파기합니다. ⑬ 알림 발송 기록(카카오 알림톡 발송 결과 포함): 발송일부터 1년간 보관한 후 파기합니다.

4. 개인정보의 제3자 제공

① 회사는 회원의 개인정보를 외부에 제공하지 않습니다. ② 다만 다음 경우는 예외로 합니다. · 법령에 의한 경우 · 회원이 사전에 동의한 경우 · 수사기관의 적법한 절차에 의한 요청 ③ 제1항의 "회원의 개인정보"란 회원이 가입 시 회사에 제공한 정보(성명, 연락처, 이메일 등)를 말합니다. 회사는 이 정보를 연구자 회원에게 제공하지 않습니다. 회원이 가입하거나 프로필을 등록하면서 회사에 제공한 정보(연령대, 병동 또는 부서, 경력, 근무 형태, 직책, 근무 기관 등)도 연구자 회원에게 제공하지 않으며, 참여자 선정에 필요한 정보는 연구자 회원이 사전 질문으로 묻고 간호사 회원이 직접 답합니다(이용약관 제10조의3 제6항). 참여자가 특정 연구를 위하여 직접 입력한 정보는 이와 구분되며, 그 취급은 제4항에 따릅니다. ④ 이와 별개로, 간호사 회원이 특정 연구에 참여하거나 신청하기 위해 입력 양식에 직접 입력한 정보(성명, 이메일, 연락처 등)는 간호사 회원이 그 연구의 연구자 회원에게 제출한 것입니다. 그 정보의 수집 및 이용·보관 주체는 연구자이며, 회사는 입력 양식을 제공하고 이를 해당 연구의 연구자 회원에게 전달하는 역할을 합니다. 회사는 이 정보를 회사의 자체 목적으로 이용하지 않습니다. 이 정보는 게시형 상품(이용약관 제2조 제6항)의 참여 신청 또는 사례비를 직접 지급하는 설문형 연구(이용약관 제17조 제1항 제2호)의 응답 제출 과정에서 발생합니다. · 사례비를 직접 지급하는 설문형 연구에서 입력한 성명과 휴대전화번호는 사례비 지급을 위하여 해당 연구의 연구자 회원에게 전달됩니다 (이용약관 제11조 제7항) · 게시형 상품의 참여 신청 정보는 신청과 함께 해당 연구의 연구자 회원에게 전달됩니다 (이용약관 제10조의3 제5항) ⑤ 제4항의 정보는 연구 응답 데이터와 분리하여 보관되며, 목적 달성 후 90일 이내에 폐기됩니다.

5. 개인정보 처리의 위탁

회사는 서비스 향상을 위해 다음과 같이 업무를 위탁하고 있습니다. ① Supabase Inc. — 데이터베이스 호스팅 및 인증 (AWS 서울 리전) ② 주식회사 코리아포트원(포트원) — 본인확인 중계 ③ KG이니시스 — 본인확인 서비스 ④ 토스페이먼츠 주식회사 — 결제 처리 ⑤ 기프티쇼 — YEON:DA 포인트 기프티콘 교환 및 발송 (수신 휴대전화번호) ⑥ Resend, Inc. — 알림 이메일 발송 (미국, 국외 이전은 제6조 참조) ⑦ Google LLC — 앱 푸시 알림 발송 (Firebase Cloud Messaging, 미국, 국외 이전은 제6조 참조) ⑧ Functional Software, Inc. (Sentry) — 오류 로그 수집 및 서비스 안정성 모니터링 (미국, 국외 이전은 제6조 참조) ⑨ Anthropic PBC — AI 기반 데이터 분석 및 간호사 면허 서류 자동 판독 (미국, 국외 이전은 제6조 참조) ⑩ 주식회사 솔라피 — 카카오 알림톡 발송 (휴대전화번호, 이름) ⑪ Vercel Inc. — 웹 서비스 호스팅 및 접속 기록 처리 (미국, 국외 이전은 제6조 참조) ⑫ 주식회사 카카오 — 카카오 로그인 / Apple Inc. — 애플 로그인 (회원이 해당 로그인을 선택한 경우) ⑬ Amazon Web Services, Inc. — 데이터베이스 백업 파일의 보관 (서울 리전) ⑭ Apple Inc. — iOS 앱 푸시 알림 발송 (Apple Push Notification service, 미국, 국외 이전은 제6조 참조) 위탁사에 대한 관리와 감독은 정기적으로 수행하며, 위탁계약에 개인정보보호 의무를 명시합니다.

6. 개인정보의 국외 이전

① 회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 가. 이전받는 자: Anthropic PBC (AI 어시스턴트 Claude 개발사) · 소재지: 미국 (San Francisco, CA) | 홈페이지: www.anthropic.com | 개인정보 문의: privacy@anthropic.com · 이전 항목: 자유응답 텍스트(연구자 회원이 이용하는 AI 응답 검토 기능 처리 시 — 국외 이전에 동의한 회원의 응답에 한함) / 업로드된 Word 파일 내용(AI 문항 자동 추출 시) / 간호사 면허증 또는 면허증명서 이미지(자격 AI 판독 시. 주민등록번호는 저장하지 않으며, 서류에 인쇄된 경우 이미지에 포함될 수 있습니다) / 회사 담당자의 운영 지원 질의 내용 / 연구 문항(문항 생성·분류 시) · 이전 목적: AI 기반 데이터 분석 및 간호사 면허 서류 자동 판독 (Claude API 이용) · 보유 기간: 처리 완료 후 Anthropic 보존 정책에 따라 자동 폐기(최대 30일) 나. 이전받는 자: Resend, Inc. · 소재지: 미국 | 홈페이지: resend.com | 개인정보 문의: support@resend.com · 이전 항목: 이메일 주소, 알림 제목 및 내용 · 이전 목적: 알림 이메일 발송 · 보유 기간: 발송 처리 후 위탁사 정책에 따라 삭제 다. 이전받는 자: Google LLC · 소재지: 미국 | 홈페이지: firebase.google.com | 개인정보 문의: support.google.com/policies?p=privpol_privts · 이전 항목: 앱 푸시 기기 토큰, 알림 제목 및 내용 · 이전 목적: 앱 푸시 알림 발송 (Firebase Cloud Messaging) · 보유 기간: 발송 처리 후 위탁사 정책에 따라 삭제 라. 이전받는 자: Functional Software, Inc. (Sentry) · 소재지: 미국 | 홈페이지: sentry.io | 개인정보 문의: compliance@sentry.io · 이전 항목: 오류 발생 시각, 화면, 기기 정보, 접속 IP · 이전 목적: 오류 로그 수집 및 서비스 안정성 모니터링 · 보유 기간: 수집일부터 90일 마. 이전받는 자: Vercel Inc. · 소재지: 미국 | 홈페이지: vercel.com | 개인정보 문의: privacy@vercel.com · 이전 항목: 웹 서비스 접속 시의 접속 IP, 요청 정보(접속 기록) · 이전 목적: 웹 서비스 호스팅 · 보유 기간: 위탁사 정책에 따라 삭제 바. 이전받는 자: Apple Inc. · 소재지: 미국 | 홈페이지: www.apple.com | 개인정보 문의: www.apple.com/legal/privacy/contact · 이전 항목: 앱 푸시 기기 토큰, 알림 제목 및 내용 · 이전 목적: iOS 앱 푸시 알림 발송 (Apple Push Notification service) · 보유 기간: 발송 처리 후 위탁사 정책에 따라 삭제 사. 이전 국가: 미국 | 이전 일시: 서비스 이용 과정에서 수시로 | 이전 방법: HTTPS를 통한 온라인 전송 ② 위 국외 이전은 서비스 제공에 필요하여 회원가입 시 이용약관 동의와 별도로 동의를 받고 있습니다. 다만 웹 서비스 호스팅처럼 서비스 제공 계약의 이행을 위하여 처리를 위탁하거나 보관하는 경우에는 이 방침에 공개하는 방식으로 이전합니다(「개인정보 보호법」 제28조의8 제1항 제3호). 국외 이전 동의는 서비스 제공에 필요한 필수 동의로, 동의하지 않으시면 회원 가입을 할 수 없습니다. ③ 국외 이전에 대한 동의는 서비스 제공에 필요한 필수 동의이므로, 동의를 철회하려는 경우에는 제9조에 따라 회원 탈퇴를 신청하실 수 있습니다. ④ 간호사 면허 서류의 AI 판독은 자격 확인을 돕기 위한 보조 수단이며, 자격 인증의 최종 승인과 반려는 회사의 담당자가 직접 결정합니다. 다만 판독할 수 없는 서류는 다시 제출을 요청할 수 있습니다. 판독 결과에 이의가 있으신 경우 1:1 문의를 통해 재검토를 요청하실 수 있습니다. ⑤ 본인확인 과정에서 수집되는 정보는 국외로 이전되지 않습니다. ⑥ AI 서비스 제공사는 변경될 수 있으며, 변경 시 개정 30일 전 사전 고지 및 재동의 절차를 진행합니다.

7. 연구 응답 데이터의 보호 및 회원정보와의 분리

① 회사는 회원가입, 본인확인 및 간호사 자격 인증을 위하여 수집한 회원정보와 연구 응답 데이터를 분리하여 관리합니다. ② 회사는 연구 응답 데이터를 참여자 번호(참여자 1, 참여자 2 등)로 식별되도록 처리하며, 연구 응답 데이터에 회원의 성명, 휴대전화번호, 이메일, 면허번호 등 직접 식별할 수 있는 정보를 저장하지 않습니다. 참여자 번호는 연구마다 새로 부여되므로 서로 다른 연구의 응답을 결합하여 특정 회원을 알아낼 수 없습니다. ③ 회사는 사례비 지급, 응답의 질 관리 및 반복측정 연구에서의 회차 간 응답 연결을 위하여 회원별 설문 참여 기록과 연구별 참여자 번호의 연결정보를 보유하며, 이를 통하여 특정 회원의 응답 내용을 조회할 수 있습니다. 조회 권한은 업무상 필요한 담당자에게만 부여되며, 모든 조회 기록은 감사 로그에 자동으로 기록됩니다. 담당자는 조회 목적을 선택한 뒤 읽기 전용으로만 조회하며, 담당자 본인이 연구자로 참여하는 연구의 응답은 조회할 수 없습니다. 조회는 문의나 이의 제기에 대한 사실 확인, 응답의 질 관리와 제재 여부의 판단, 시스템 오류의 확인과 복구, 법령에 따른 요청에 대한 대응 목적으로만 수행합니다(이용약관 제11조 제4항, 제5항). ④ 응답의 질 측정은 응답 소요시간 등 메타데이터와 응답의 형식을 기준으로 자동으로 이루어지며, 이 과정에서 회사는 주관식 응답의 의미를 판독하지 않습니다. ⑤ 연구자 회원은 해당 연구를 위하여 수집한 응답 내용과 인구사회학적 변수 및 연구 관련 변수에 접근할 수 있으며, 응답자의 성명, 연락처, 이메일, 면허번호 등 개인 식별 정보와 회사가 회원가입 및 자격 인증 과정에서 수집한 정보에는 접근할 수 없습니다. 다만 제4조 제4항에 따라 전달되는 정보는 예외로 합니다. ⑥ 사례비가 포인트로 지급되는 연구(이용약관 제17조 제1항 제1호)에서는 사례비 지급을 위해 간호사 회원의 성명과 연락처를 수집하지 않습니다. 사례비는 회사가 포인트로 지급합니다. 사례비를 연구자 회원이 직접 지급하는 설문형 연구에서는 응답 제출 후 별도 화면에서 성명과 휴대전화번호를 입력하며, 이 정보는 사례비 지급을 위하여 해당 연구의 연구자 회원에게 전달되며, 회사는 사례비가 직접 지급된다는 사실과 이 정보가 전달된다는 사실을 모집공고에 표시합니다(이용약관 제17조 제2항). 게시형 상품에서는 참여 신청 시 성명, 연락처 및 이메일을 간호사 회원이 직접 입력합니다. ⑦ 회사 또는 회사의 임직원이 연구의 주체로 참여하는 경우, 회사는 그 사실(임직원 개인이 연구책임자인 경우 해당 임직원의 성명을 포함합니다)을 연구 설명문 또는 참여 안내에 명시하며, 응답자는 이를 확인한 후 연구 참여 여부를 결정합니다. 이 경우에도 해당 임직원을 포함한 회사의 담당자에게 제공되는 응답 데이터에는 제2항의 직접 식별 정보가 포함되지 않으며, 해당 임직원에게는 회원과 연구별 참여자 번호의 연결정보 및 개별 회원의 응답 내용을 확인할 수 있는 권한을 부여하지 않습니다. 관련 데이터에 대한 접근 기록은 감사 로그에 기록됩니다(이용약관 제12조). ⑧ 회사는 연구 응답 데이터의 재식별 위험을 최소화하기 위한 기술적 조치와 관리적 조치를 적용합니다. ⑨ 반복측정 연구(후속 설문)에서 후속 회차의 응답은 앞선 회차의 응답과 같은 참여자 번호로 연결되어 연구자 회원에게 제공되며(이용약관 제11조 제3항), 참여자 번호별 후속 회차 참여 상태(미신청·미응답·완료·취소·기간 종료)도 함께 제공됩니다. 이 경우에도 성명과 연락처는 제공되지 않습니다.

8. 개인정보의 안전성 확보 조치

회사는 이용자의 개인정보를 안전하게 관리하기 위해 다음의 조치를 시행하고 있습니다. 가. 기술적 조치 · 데이터 국내 저장 (Supabase 서울 리전, AWS) · 통신 암호화 (HTTPS/TLS) · 민감 정보 컬럼 암호화 (면허번호 등) · 본인확인 정보(CI)의 일방향 암호화(해시) 저장 및 원문 즉시 폐기 · 접근 권한 통제 (Row Level Security) · 로그인 보호 조치(요청 횟수 제한, 관리자 2단계 인증 등) · 매일 자동 백업 (AWS S3 서울 리전) 나. 관리적 조치 · 회사 담당자의 접근 감사 로그 자동 기록 (연구 응답·신청 정보는 조회 목적을 선택한 경우에만 읽기 전용으로 조회) · 개인정보 접근 최소화 원칙 · 정기적인 보안 점검 다. 물리적 조치 · 데이터센터: AWS 서울 리전 (물리적 보안 인증)

9. 정보주체의 권리

① 이용자는 언제든지 다음의 권리를 행사할 수 있습니다. 가. 개인정보 열람 요구 나. 개인정보 다운로드 (마이페이지에서 JSON 형태로 다운로드) 다. 개인정보 정정 요구 라. 개인정보 삭제 요구 (회원 탈퇴) 마. 개인정보 처리 정지 요구 ② 회원 탈퇴 신청 시 30일의 유예 기간을 두며, 이 기간 내 마이페이지 ▸ 보안 ▸ 개인정보 관리에서 탈퇴를 철회할 수 있습니다(철회 시 포인트를 포함해 계정이 그대로 복원됩니다). 30일 경과 후 개인정보가 자동으로 삭제되거나 익명 처리되며, 이미 제출이 완료된 연구 응답 데이터는 제3조 제2항에 따라 보관 및 파기됩니다. 탈퇴가 확정될 때 완료되지 않은 응답은 폐기되고, 반복측정 연구의 후속 회차 참여 신청은 탈퇴가 확정된 때 철회된 것으로 봅니다(유예 기간 중 탈퇴를 철회하면 유지됩니다)(이용약관 제25조 제4항). 계정 삭제의 구체적 절차와 삭제·보관 항목은 「계정 삭제 안내」(https://yeonda.co.kr/account-deletion)에서 확인하실 수 있습니다. ③ 응답의 질 측정에 사용되는 세부 기준과 배점은 관리 체계의 회피를 방지하기 위하여 공개하지 않습니다. 다만 이용자는 본인에게 적용된 조치에 대하여 이용약관 제22조 제8항과 제9항에 따라 이의를 제기하고 그 판단 근거를 안내받을 수 있습니다. ④ 권리 행사는 마이페이지 또는 개인정보 보호책임자 이메일을 통해 가능합니다. 광고성 정보 수신 동의는 마이페이지 ▸ 보안 ▸ 개인정보 관리에서 언제든 철회할 수 있습니다. ⑤ 권리 행사는 회원의 법정대리인이나 회원으로부터 위임을 받은 자 등 대리인을 통하여 할 수 있으며, 이 경우 위임장 등 대리 권한을 확인할 수 있는 서류를 제출하여야 합니다. ⑥ 회사는 완전히 자동화된 시스템만으로 회원의 권리 또는 의무에 중대한 영향을 미치는 결정을 하지 않습니다. 면허 서류의 AI 판독과 응답 품질의 자동 측정 결과는 회사의 담당자가 확인한 후 자격 인증과 제재 여부를 결정합니다. 다만 판독할 수 없는 면허 서류에 대해서는 자동으로 다시 제출을 요청할 수 있습니다.

10. 만 19세 미만인 사람의 개인정보

회사는 만 19세 미만인 사람의 회원가입을 받지 않으며, 회원가입 시 본인확인으로 확인한 생년월일을 기준으로 만 19세 미만의 가입을 차단합니다. 만 19세 미만인 사람의 정보가 수집된 사실이 확인되면 지체 없이 파기합니다.

11. 개인정보 보호책임자 및 열람청구 접수처리 부서

회사는 개인정보 처리에 관한 업무를 총괄하는 개인정보보호책임자를 다음과 같이 지정합니다. · 성명: 민아리 · 직책: 대표이사 · 이메일: privacy@pickl.kr · 대체 연락처: ari@pickl.kr 개인정보 열람청구는 아래에서 접수하여 처리합니다(개인정보 보호책임자가 같은 업무를 담당합니다). · 부서명: 개인정보보호 담당 | 담당자: 민아리 · 이메일: privacy@pickl.kr | 전화: 02-820-5642 · 이용자는 마이페이지 ▸ 보안 ▸ 개인정보 관리 ▸ 내 정보 다운로드에서 직접 열람하실 수도 있습니다.

12. 권익침해 구제방법

개인정보 침해로 인한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다. · 개인정보분쟁조정위원회: kopico.go.kr / 1833-6972 · 개인정보침해신고센터(KISA): privacy.kisa.or.kr / 118 · 대검찰청 사이버수사과: spo.go.kr / 1301 · 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr / 182 또한 개인정보 열람, 정정, 삭제, 처리정지 요구에 대한 회사의 처분에 이의가 있으신 경우 「개인정보 보호법」 제35조부터 제37조까지의 규정에 따라 행정심판을 청구하실 수 있습니다(중앙행정심판위원회 simpan.go.kr / 110).

13. 본 방침의 변경

본 개인정보처리방침은 관계 법령 및 회사 방침에 따라 변경될 수 있으며, 변경 시 시행 7일 전 공지합니다. 다만 개인정보의 수집 및 이용 목적, 국외 이전 등 이용자 권리에 중대한 영향을 미치는 변경의 경우 시행 30일 전 공지하고 회원이 등록한 이메일 주소 등 연락 수단으로 개별 통지하며, 필요 시 재동의 절차를 진행합니다. 본 방침은 2026년 11월 9일부터 시행합니다.