개인정보처리방침

제1조 (수집하는 개인정보의 항목과 방법)

운영자는 서비스 제공에 필요한 최소한의 정보만 수집합니다. 글을 읽는 데는 어떤 정보도 요구하지 않습니다.

운영자는 주민등록번호, 비밀번호(카카오 로그인만 사용), 결제 정보, 위치 정보, 연락처(전화번호)를 수집하지 않습니다. 마케팅 목적의 정보와 광고 식별자도 수집하지 않습니다.

제2조 (개인정보의 처리 목적)

수집한 정보는 다음 목적에만 씁니다. 목적이 바뀌면 별도 동의를 받습니다.

1. 회원 식별과 로그인, 중복 가입 확인, 계정 관리
2. 게시판 운영 — 게시물 게시, 검색, 답변 채택, 배지 표시, 알림
3. 자격 · 경력 심사와 배지 부여
4. 부정 이용 방지, 신고 처리, 권리침해 신고에 대한 임시조치, 분쟁 대응, 법령상 의무 이행
5. 서비스 개선을 위한 이용 통계 — 개인을 식별할 수 없는 집계 형태로만

제3조 (개인정보의 보유 · 이용 기간)

원칙은 "목적이 끝나면 지체 없이 파기"입니다. 예외는 아래 표와 같이 법령 또는 분쟁 대응을 위해 필요한 것뿐입니다.

그 밖에 다른 법령이 보관을 요구하는 정보는 그 법령이 정한 기간 동안 별도로 보관합니다.

제4조 (개인정보의 제3자 제공)

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 예외는 두 가지뿐입니다 — 이용자가 별도로 동의한 경우, 그리고 법령에 근거한 수사기관 · 법원 · 행정기관의 적법한 요청(영장 · 법원의 명령 · 법률상 제출 의무)이 있는 경우. 후자의 경우 요청의 적법성을 확인하고 필요한 최소한의 범위로 제공하며, 법령이 금지하지 않는 한 당사자에게 알립니다.

제5조 (개인정보 처리의 위탁)

운영자는 서비스 제공을 위해 다음 업무를 외부에 위탁합니다.

위탁 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 안전조치, 재위탁 제한, 관리 · 감독, 손해배상 책임을 계약(수탁자의 서비스 약관과 개인정보 처리 조항)으로 정하고, 수탁자가 바뀌면 이 방침에 반영해 공개합니다.

제6조 (개인정보의 국외 이전)

데이터베이스와 인증 정보는 대한민국(서울) 리전에 저장됩니다. 다만 인프라 사업자가 미국 법인이라 다음과 같이 국외에서 처리(위탁)되는 부분이 있습니다. 「개인정보 보호법」 제28조의8 제1항 제3호(처리위탁 · 보관에 필요한 경우로서 처리방침에 공개)에 따라 알립니다.

이용자는 국외 이전을 거부할 수 있으나, 그 경우 서비스의 회원 기능(글쓰기 · 답변 · 채택)을 이용할 수 없습니다. 거부는 제14조의 연락처로 요청하면 계정 정보를 파기하는 방식으로 처리합니다.

제7조 (민감정보와 게시물에 담긴 개인정보의 공개 가능성)

1. 운영자는 민감정보(건강 · 질병 · 상해 정보 등)를 수집 항목으로 요구하지 않습니다. 다만 서비스의 성격상 이용자가 질문 · 답변에 자신의 진단명 · 치료 내용 · 사고 경위 같은 건강 정보를 스스로 적을 수 있습니다.
2. 게시물은 로그인하지 않은 누구나 읽을 수 있고 검색엔진에 노출됩니다. 게시물에 적은 정보는 이용자가 스스로 공개한 것이 되며, 운영자는 그 내용을 별도로 수집 · 분석하지 않습니다.
3. 비공개를 원하면 (가) 익명으로 작성하거나, (나) 특정할 수 있는 정보(병원명 · 담당자명 · 날짜 · 금액)를 빼고 쓰거나, (다) 작성 후 언제든 직접 수정 · 삭제할 수 있습니다.
4. 다른 사람(피보험자 · 상대방 · 병원 · 담당자 등)의 개인정보를 게시물에 올리는 것은 이용약관 제8조로 금지되며, 발견되거나 신고되면 정보통신망법에 따라 지체 없이 삭제 또는 임시조치합니다.

제8조 (만 14세 미만 아동의 개인정보)

1. 서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입 마무리 단계에서 만 14세 이상임을 직접 확인받고 그 일시를 기록합니다.
2. 만 14세 미만이 가입한 사실이 확인되면 지체 없이 계정과 개인정보를 파기하고, 법정대리인의 요청이 있으면 그에 따릅니다.
3. 법정대리인은 아동의 개인정보에 대해 제10조의 권리를 행사할 수 있습니다.

제9조 (가명정보의 처리)

운영자는 가명정보를 처리하지 않습니다. 서비스 개선을 위한 통계는 개인을 식별할 수 없는 집계 수치(게시물 수 · 답변 수 · 게시판별 활동량)로만 만들며, 개별 이용자의 행태를 추적하거나 프로파일링하지 않습니다.

제10조 (정보주체의 권리와 행사 방법)

1. 이용자는 언제든 자신의 개인정보를 열람 · 정정 · 삭제하거나 처리 정지 · 동의 철회를 요구할 수 있습니다.
2. 닉네임 · 프로필 · 게시물은 서비스 안에서 직접 고치고 지울 수 있습니다. 계정 삭제(탈퇴)와 그 밖의 요청은 제14조의 연락처로 보내면 운영자가 10일 이내에 처리하고 결과를 알립니다.
3. 권리 행사는 이용자의 법정대리인이나 위임을 받은 사람이 할 수 있으며, 이때 위임장과 본인 확인 자료를 요청할 수 있습니다.
4. 열람 · 삭제 요구가 법령에 따라 제한되는 경우(법령상 보관 의무, 다른 사람의 권리 침해 우려 등)에는 그 이유를 알립니다.
5. 정정 · 삭제 요구를 받은 정보는 처리가 끝날 때까지 이용하거나 제공하지 않습니다.

제11조 (개인정보의 파기)

1. 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다.
2. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 종이 문서는 받지 않으며, 받게 되면 분쇄합니다.
3. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 그 기간 동안만 보관하고, 보관 목적 외로 쓰지 않습니다.
4. 회원 탈퇴 시 카카오 연동 정보도 함께 해제합니다.

제12조 (개인정보의 안전성 확보 조치)

1. 전송 구간 암호화(TLS)와 저장소 접근 통제. 데이터베이스는 외부에서 직접 접근할 수 없습니다.
2. 행 단위 접근 제어 — 익명 게시물의 작성자 정보는 화면과 일반 조회 경로에서 구조적으로 분리되어 있습니다.
3. 관리자의 익명 작성자 확인 · 게시물 조치는 사유와 함께 지워지지 않는 감사 기록으로 남습니다.
4. 비밀번호를 수집 · 저장하지 않습니다(카카오 로그인만 사용).
5. 관리자 권한은 최소 인원에게만 부여하고, 서비스 키는 서버에서만 사용합니다.
6. 최소 수집 원칙 — 필요하지 않은 정보는 받지 않습니다.

제13조 (개인정보 자동 수집 장치(쿠키)의 설치 · 운영과 거부)

1. 서비스는 로그인 상태를 유지하기 위한 세션 쿠키만 사용합니다. 광고 · 추적 · 행태정보 수집 목적의 쿠키나 외부 분석 도구(예: Google Analytics)를 쓰지 않습니다.
2. 브라우저 설정에서 쿠키를 거부할 수 있습니다 — Chrome: 설정 → 개인정보 및 보안 → 쿠키 / Edge: 설정 → 쿠키 및 사이트 권한 / Safari: 환경설정 → 개인정보 보호. 거부하면 글 읽기는 가능하지만 로그인이 유지되지 않습니다.

제14조 (개인정보 보호책임자와 열람청구 접수 · 처리 부서)

개인정보에 관한 문의, 권리 행사 청구, 고충 처리는 위 연락처로 보내주세요. 「개인정보 보호법」 제35조에 따른 열람 청구도 같은 연락처에서 접수해 10일 이내에 처리합니다.

제15조 (권익침해에 대한 구제 방법)

운영자의 처리에 대해 이의가 있거나 침해를 당했다고 판단되면 다음 기관에 신고 · 상담할 수 있습니다.

• 개인정보침해신고센터 (한국인터넷진흥원) — privacy.kisa.or.kr / 국번 없이 118
• 개인정보분쟁조정위원회 — www.kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과 — www.spo.go.kr / 1301
• 경찰청 사이버수사국 — ecrm.police.go.kr / 182

공공기관의 장이 정보주체의 권리 행사 요구를 거부하거나 처리하지 않아 권리 · 이익을 침해받은 사람은 「행정심판법」에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 www.simpan.go.kr / 110).

제16조 (방침의 변경)

1. 이 방침이 바뀌면 시행 7일 전(수집 항목 · 목적 · 보유기간 · 제3자 제공 · 국외이전처럼 이용자에게 중요한 변경은 30일 전)부터 서비스 공지와 이 페이지에 변경 내용을 알립니다.
2. 회원은 바뀐 판에 다시 동의해야 글쓰기 · 답변 · 채택을 계속할 수 있습니다. 읽기는 동의 없이 계속됩니다.
3. 이전 판의 방침은 제14조의 연락처로 요청하면 제공합니다.