개인정보처리방침

제1조 (수집하는 개인정보의 항목과 방법)

운영자는 서비스 제공에 필요한 최소한의 정보만 수집합니다. 글을 읽는 데는 어떤 정보도 요구하지 않습니다.

운영자는 주민등록번호, 비밀번호(카카오 · 네이버 로그인만 사용), 결제 정보, 위치 정보, 연락처(전화번호)를 수집하지 않습니다. 마케팅 목적의 정보와 광고 식별자도 수집하지 않습니다.

제2조 (개인정보의 처리 목적)

수집한 정보는 다음 목적에만 씁니다. 목적이 바뀌면 별도 동의를 받습니다.

1. 회원 식별과 로그인, 중복 가입 확인, 계정 관리
2. 게시판 운영 — 게시물 게시, 검색, 답변 채택, 배지 표시, 알림
3. 알림 전달 — 내 글에 답변 · 댓글이 달리면 사이트 안 알림으로, 그리고 가입 때 받은 이메일 주소로 알립니다. 카카오톡("나에게 보내기")은 선택 동의한 경우에만 보냅니다. 이메일 · 카카오톡 알림은 알림 페이지에서 각각 끌 수 있고, 카카오 접근 토큰은 동의를 철회하거나 탈퇴하면 삭제합니다. 알림에는 광고를 넣지 않습니다
4. 자격 · 경력 심사와 배지 부여
5. 부정 이용 방지, 신고 처리, 권리침해 신고에 대한 임시조치, 분쟁 대응, 법령상 의무 이행
6. 서비스 개선을 위한 이용 통계 — 개인을 식별할 수 없는 집계 형태로만
7. 게시물 답변 작성 보조 — 게시물의 제목 · 본문 · 댓글을 외부 텍스트 생성 서비스에 보내 답변 작성에 참고합니다. 닉네임 · 이메일 같은 계정 정보는 보내지 않습니다

제3조 (개인정보의 보유 · 이용 기간)

원칙은 "목적이 끝나면 지체 없이 파기"입니다. 예외는 아래 표와 같이 법령 또는 분쟁 대응을 위해 필요한 것뿐입니다.

그 밖에 다른 법령이 보관을 요구하는 정보는 그 법령이 정한 기간 동안 별도로 보관합니다.

제4조 (개인정보의 제3자 제공)

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 예외는 두 가지뿐입니다 — 이용자가 별도로 동의한 경우, 그리고 법령에 근거한 수사기관 · 법원 · 행정기관의 적법한 요청(영장 · 법원의 명령 · 법률상 제출 의무)이 있는 경우. 후자의 경우 요청의 적법성을 확인하고 필요한 최소한의 범위로 제공하며, 법령이 금지하지 않는 한 당사자에게 알립니다.

제5조 (개인정보 처리의 위탁)

운영자는 서비스 제공을 위해 다음 업무를 외부에 위탁합니다.

위탁 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 안전조치, 재위탁 제한, 관리 · 감독, 손해배상 책임을 계약(수탁자의 서비스 약관과 개인정보 처리 조항)으로 정하고, 수탁자가 바뀌면 이 방침에 반영해 공개합니다.

제6조 (개인정보의 국외 이전)

데이터베이스와 인증 정보는 대한민국(서울) 리전에 저장됩니다. 다만 호스팅 · 이메일 발송 · 텍스트 생성 사업자가 미국 법인이라 다음과 같이 국외에서 처리(위탁)되는 부분이 있습니다. 「개인정보 보호법」 제28조의8 제1항 제3호(처리위탁 · 보관에 필요한 경우로서 처리방침에 공개)에 따라 알립니다.

이용자는 국외 이전을 거부할 수 있습니다. 이메일 알림은 알림 페이지에서 끄면 Resend 로 전송되지 않습니다. 내 게시물이 답변 작성 보조에 쓰이지 않기를 원하면 yeolsonsa@gmail.com 로 알려 주세요. 그 회원의 게시물은 외부 텍스트 생성 서비스에 보내지 않습니다. 호스팅 · 회원 정보 저장(Vercel · Supabase)을 위한 이전을 거부하면 회원 기능(글쓰기 · 답변)을 이용할 수 없으며, 이 경우 제14조의 연락처로 요청하면 계정 정보를 파기하는 방식으로 처리합니다.

제7조 (민감정보와 게시물에 담긴 개인정보의 공개 가능성)

1. 운영자는 민감정보(건강 · 질병 · 상해 정보 등)를 수집 항목으로 요구하지 않습니다. 다만 서비스의 성격상 이용자가 질문 · 답변에 자신의 진단명 · 치료 내용 · 사고 경위 같은 건강 정보를 스스로 적을 수 있습니다.
2. 게시물은 로그인하지 않은 누구나 읽을 수 있고 검색엔진에 노출됩니다. 게시물에 적은 정보는 이용자가 스스로 공개한 것이 되며, 운영자는 그 내용을 별도로 수집 · 분석하지 않습니다.
3. 비공개를 원하면 (가) 익명으로 작성하거나, (나) 특정할 수 있는 정보(병원명 · 담당자명 · 날짜 · 금액)를 빼고 쓰거나, (다) 작성 후 언제든 직접 수정 · 삭제할 수 있습니다.
4. 다른 사람(피보험자 · 상대방 · 병원 · 담당자 등)의 개인정보를 게시물에 올리는 것은 이용약관 제8조로 금지되며, 발견되거나 신고되면 정보통신망법에 따라 지체 없이 삭제 또는 임시조치합니다.

제8조 (만 14세 미만 아동의 개인정보)

1. 서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입 마무리 단계에서 만 14세 이상임을 직접 확인받고 그 일시를 기록합니다.
2. 만 14세 미만이 가입한 사실이 확인되면 지체 없이 계정과 개인정보를 파기하고, 법정대리인의 요청이 있으면 그에 따릅니다.
3. 법정대리인은 아동의 개인정보에 대해 제10조의 권리를 행사할 수 있습니다.

제9조 (가명정보의 처리)

운영자는 통계 작성 · 연구 등을 위해 개인정보를 가명처리한 가명정보를 따로 만들어 처리하지 않습니다. 서비스 개선을 위한 통계는 집계 수치로 봅니다. 방문 기록은 하루 단위 가명 식별자로만 묶이며(제1조 "방문 통계"), 날이 바뀌면 같은 사람을 다시 묶을 수 없고, 광고나 프로파일링에 쓰지 않습니다.

제10조 (정보주체의 권리와 행사 방법)

1. 이용자는 언제든 자신의 개인정보를 열람 · 정정 · 삭제하거나 처리 정지 · 동의 철회를 요구할 수 있습니다.
2. 닉네임 · 프로필 · 게시물은 서비스 안에서 직접 고치고 지울 수 있습니다. 회원 탈퇴는 ‘내 활동’ 화면 맨 아래 ‘회원 탈퇴’에서 바로 할 수 있습니다. 그 밖의 요청은 제14조의 연락처로 보내면 운영자가 10일 이내에 처리하고 결과를 알립니다.
3. 권리 행사는 이용자의 법정대리인이나 위임을 받은 사람이 할 수 있으며, 이때 위임장과 본인 확인 자료를 요청할 수 있습니다.
4. 열람 · 삭제 요구가 법령에 따라 제한되는 경우(법령상 보관 의무, 다른 사람의 권리 침해 우려 등)에는 그 이유를 알립니다.
5. 정정 · 삭제 요구를 받은 정보는 처리가 끝날 때까지 이용하거나 제공하지 않습니다.

제11조 (개인정보의 파기)

1. 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다.
2. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 종이 문서는 받지 않으며, 받게 되면 분쇄합니다.
3. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 그 기간 동안만 보관하고, 보관 목적 외로 쓰지 않습니다.
4. 회원 탈퇴 시 카카오 연동 정보도 함께 해제합니다. 네이버 로그인 회원은 탈퇴 시 계정(해시한 식별자)을 삭제하며, 네이버 쪽 연결은 이용자가 네이버 ‘내정보’의 연결된 서비스 관리에서 해제할 수 있습니다.

제12조 (개인정보의 안전성 확보 조치)

1. 전송 구간 암호화(TLS)와 저장소 접근 통제. 데이터베이스는 외부에서 직접 접근할 수 없습니다.
2. 행 단위 접근 제어 — 익명 게시물의 작성자 정보는 화면과 일반 조회 경로에서 구조적으로 분리되어 있습니다.
3. 관리자의 익명 작성자 확인 · 게시물 조치는 사유와 함께 지워지지 않는 감사 기록으로 남습니다.
4. 비밀번호를 수집 · 저장하지 않습니다(카카오 · 네이버 로그인만 사용).
5. 관리자 권한은 운영자 1인에게만 부여합니다. 데이터베이스 관리 키는 서버와, 운영자가 관리하는 PC 의 예약 작업(알림 발송 등)에서만 쓰며 이용자의 브라우저로 보내지 않습니다.
6. 최소 수집 원칙 — 필요하지 않은 정보는 받지 않습니다.

제13조 (개인정보 자동 수집 장치(쿠키)의 설치 · 운영과 거부)

1. 서비스가 쓰는 쿠키는 세 가지입니다 — 로그인 상태 유지 쿠키, 네이버 로그인 때 위조 요청을 막는 일회용 보안 쿠키(10분 뒤 만료), 첫 화면에서 "어떤 분이세요?"를 고른 경우 그 선택(게시판 순서용, 1년). 광고 · 추적 · 행태정보 수집 목적의 쿠키나 외부 분석 도구(예: Google Analytics)를 쓰지 않습니다. 방문 통계는 추적용 쿠키 없이 서비스 서버가 직접 집계하며(제1조 "방문 통계"), 하루가 지나면 같은 사람을 다시 묶을 수 없습니다.
2. 작성 중인 글 · 댓글의 임시 저장과 알림 권유를 다시 보일지 여부는 이용자 브라우저 저장소(localStorage · sessionStorage)에만 남고 서버로 보내지 않습니다.
3. 브라우저 설정에서 쿠키를 거부할 수 있습니다 — Chrome: 설정 → 개인정보 및 보안 → 쿠키 / Edge: 설정 → 쿠키 및 사이트 권한 / Safari: 환경설정 → 개인정보 보호. 거부하면 글 읽기는 가능하지만 로그인이 유지되지 않습니다.

제14조 (개인정보 보호책임자에 관한 사항)

운영자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

열람 · 정정 · 삭제 · 처리정지 청구와 그 밖의 개인정보에 관한 문의, 고충 처리는 위 연락처로 보내주세요. 「개인정보 보호법」 제35조에 따른 열람 청구도 같은 연락처에서 접수해 10일 이내에 처리합니다.

제15조 (권익침해에 대한 구제 방법)

운영자의 처리에 대해 이의가 있거나 침해를 당했다고 판단되면 다음 기관에 신고 · 상담할 수 있습니다.

• 개인정보침해신고센터 (한국인터넷진흥원) — privacy.kisa.or.kr / 국번 없이 118
• 개인정보분쟁조정위원회 — www.kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과 — www.spo.go.kr / 1301
• 경찰청 사이버수사국 — ecrm.police.go.kr / 182

공공기관의 장이 정보주체의 권리 행사 요구를 거부하거나 처리하지 않아 권리 · 이익을 침해받은 사람은 「행정심판법」에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 www.simpan.go.kr / 110).

제16조 (방침의 변경)

1. 이 방침이 바뀌면 시행 7일 전(수집 항목 · 목적 · 보유기간 · 제3자 제공 · 국외이전처럼 이용자에게 중요한 변경은 30일 전)부터 서비스 공지와 이 페이지에 변경 내용을 알립니다.
2. 새로운 목적의 수집처럼 다시 동의가 필요한 변경이면 회원에게 다시 동의를 받으며, 동의 전까지 글쓰기 · 답변이 제한될 수 있습니다. 읽기는 동의 없이 계속됩니다.
3. 이전 판의 방침은 제14조의 연락처로 요청하면 제공합니다.