개인정보처리방침

회사는 다음 목적을 위해 개인정보를 처리하며, 목적 외 사용 시 별도 동의를 받습니다.

① 회원 가입·본인 확인

② 서비스 및 AI 학습 보조 기능 제공

③ 유료 구독 결제·환불 처리

④ 고객 문의 대응·공지 전달

⑤ 서비스 품질 개선을 위한 이용 통계 분석

⑥ 가명처리 후 간호학 연구·통계 작성 (제7조 참조)

① 필수 수집: 이메일, 이름, 출생연도, 학적 정보(신분·과정·학년), 서비스 이용 기록·접속 로그·쿠키, 결제 수단 정보(카드 번호는 결제 대행사가 처리하며 회사는 저장하지 않습니다)

② 선택 수집: 소속 학교명, 주요 활용 목적, 마케팅 정보 수신 동의 여부(가입 시 기본 해제, 설정에서 언제든 철회)

③ 이용 과정에서 생성·수집: AI와의 대화 내용·첨부 파일, 커뮤니티 활동(닉네임·프로필 이모지·소개글·게시글·댓글·좋아요·신고), N Scholar 활동(검색어·북마크·폴더·메모·태그·읽기 상태), 출석·사용 통계

④ 자동 수집: IP 주소, 브라우저 종류, 접속 일시, 기기 정보

⑤ 공개되는 정보: 커뮤니티에는 가입 시 받은 이름이 아니라 커뮤니티에서 따로 정한 닉네임이 게시 내용과 함께 다른 이용자에게 공개됩니다. 회사는 커뮤니티 응답에 작성자 식별자를 함께 내려보내지 않습니다.

⑥ 회사는 성별과 프로필 사진을 수집하지 않습니다.

① 회원 정보: 회원 탈퇴 시까지 (탈퇴 즉시 파기)

② 결제 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)

③ 접속 로그: 6개월 (「통신비밀보호법」)

④ 고객 문의 기록: 3년 (분쟁 해결 목적)

※ 법령상 보존 대상 정보는 해당 기간 동안 분리 보관합니다.

회사는 원칙적으로 개인정보를 제3자에게 제공하지 않으며, 다음의 경우에만 예외로 합니다.

· 이용자의 사전 동의가 있는 경우

· 법령에 따른 수사기관의 요구가 있는 경우

· 요금 정산을 위해 필요한 경우

서비스 제공을 위해 다음 업체에 처리를 위탁합니다.

· Supabase Inc. (미국) — 회원 정보 저장·인증·DB 호스팅

· 토스페이먼츠㈜ (대한민국) — 결제 처리

· Resend Inc. (미국) — 거래 이메일 발송

· Google LLC (미국) — Gemini API를 통한 AI 응답 생성·첨부 문서의 글자 인식·커뮤니티 글쓰기 보조

· OpenAI, L.L.C. (미국) — GPT API를 통한 AI 응답 생성·커뮤니티 게시물·댓글 자동 검사(유해 콘텐츠 판정)

· Liner, Inc. (미국) — Search API를 통한 학술·웹 검색(학술검색·딥 리서치의 근거 수집)

· Vercel Inc. (미국) — 웹 호스팅·서버리스 실행

수탁 업체의 목적 외 사용은 금지되며, 회사는 「개인정보보호법」 제26조에 따라 수탁사의 보호 조치 준수 여부를 감독합니다.

회사는 「개인정보보호법」 제28조의8에 따라 개인정보를 국외로 이전합니다. 서비스 이용에는 아래 이전에 대한 동의가 필요합니다.

① 이전 항목: 이메일·이름·학적 정보(Supabase), AI 대화 내용·첨부 파일(Google Gemini, OpenAI), 커뮤니티 글쓰기 보조에 입력한 글(Google Gemini), 커뮤니티 게시물·댓글(자동 검사, OpenAI), 학술 검색어(Liner), 이메일 주소·발송 이력(Resend), 접속 로그·세션(Vercel)

② 이전 국가: 미국

③ 이전 일시·방법: 서비스 이용 시점에 TLS 1.2 이상 암호화 통신으로 실시간 전송

④ 이전받는 자: Supabase Inc.(privacy@supabase.io) / Google LLC(policies.google.com/privacy) / OpenAI, L.L.C.(privacy@openai.com) / Liner, Inc.(liner.com) / Resend Inc.(security@resend.com) / Vercel Inc.(privacy@vercel.com)

⑤ 이용 목적·보유 기간: Supabase 회원 정보 저장·인증(탈퇴 시까지) / Google·OpenAI AI 응답 생성·커뮤니티 글 검사와 글쓰기 보조(단기 처리, 모델 학습에 미사용 설정) / Liner 학술·웹 검색(단기 처리) / Resend 이메일 발송(이력 30일) / Vercel 호스팅·로그(최대 30일)

⑥ 거부 권리: 이용자는 국외 이전을 거부할 수 있으나, 위 이전은 서비스 제공에 필수적이므로 거부 시 서비스를 이용할 수 없습니다.

회사는 「개인정보보호법」 제28조의2에 따라 다음과 같이 가명정보를 처리할 수 있습니다.

① 목적: 간호학·간호교육 연구, 학습 패턴 통계 작성, 서비스·AI 정확도 개선, 공익적 기록 보존

② 항목(모두 가명처리 후): AI 대화 내용·입력 데이터, 서비스 이용 패턴, 학년·전공·연령대·학교 권역 등 비식별 학적 정보

③ 가명처리 방법: 직접 식별자(이름·이메일·학번·연락처·IP) 제거, 출생연도는 5세 구간으로·학교명은 권역으로 일반화, 대화 내 환자 정보 추가 마스킹, k-익명성 5 이상 유지

④ 이용자 의무: 실제 환자의 식별 가능한 정보를 입력해서는 안 되며, 환자 사례는 반드시 가명·익명 처리 후 입력해야 합니다.

⑤ 안전성: 가명정보와 연결 키는 분리 보관하고, 재식별 위험 확인 시 즉시 처리를 중단·파기하며, 처리 기록을 별도 관리합니다.

⑥ 거부: 가명정보 활용을 원하지 않으면 nursingflow.ai@gmail.com으로 요청할 수 있습니다. 이미 가명처리되어 재식별이 불가능한 데이터는 회수가 어려울 수 있습니다.

① 이용자는 언제든지 개인정보 열람·정정·삭제·처리 정지를 요청하고, 커뮤니티 게시물·N Scholar 데이터를 직접 삭제하며, 회원 탈퇴로 동의를 철회할 수 있습니다.

② 권리 행사는 [설정 → 내 프로필] 또는 [설정 → 로그인과 보안], 이메일(nursingflow.ai@gmail.com)로 신청하면 10 영업일 내 처리합니다.

③ 직접 삭제한 게시물은 즉시 또는 합리적 기간 내 파기됩니다. 다만 캐싱된 사본·백업·법령상 보존 대상, 이미 가명처리되어 재식별 불가능한 데이터는 예외일 수 있습니다.

① 보유 기간 경과 또는 목적 달성 시 지체 없이 파기합니다.

② 전자 파일은 복원 불가능한 방법으로 영구 삭제하고, 기타 기록물은 분쇄·소각합니다.

③ 회원 탈퇴 시 개인정보는 즉시 파기하며, 법령상 보존 대상은 분리 보관합니다.

「개인정보보호법」 제29조에 따라 다음 조치를 취합니다.

① 취급 인원 최소화·접근 권한 관리

② 회원 인증은 이메일로 보내는 일회용 인증번호로만 이루어지며, 회원 비밀번호를 두지 않습니다. 인증번호는 원문이 아니라 해시(bcrypt)로만 저장하고 사용 후 즉시 폐기합니다.

③ 중요 정보 암호화 저장·전송 (TLS/HTTPS)

④ 개인정보처리시스템 접속 기록 최소 6개월 보관

⑤ 악성 코드·해킹 방지 보안 프로그램 운영

서비스는 로그인 유지·환경 설정 저장을 위해 쿠키와 세션을 사용합니다. 브라우저 설정으로 쿠키를 거부할 수 있으나, 이 경우 로그인 유지 등 일부 기능이 제한될 수 있습니다.

개인정보 관련 문의·불만·피해 구제는 아래로 연락해 주십시오.

사업자 정보

· 상호: 널싱플로우 / 사업자 등록번호: 202-17-38513

· 소재지: 경기도 부천시 소사구 심곡로67번길 62

개인정보 보호책임자

· 이경자 (대표) / nursingflow.ai@gmail.com / 010-3180-3286 (평일 10:00 – 18:00)

외부 구제 기관

· 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr

· 개인정보침해신고센터: 118 / privacy.kisa.or.kr

· 대검찰청: 02-3480-3573 · 경찰청 사이버안전국: 182

① 본 방침은 2026년 6월 16일부터 시행되며, 2026년 7월 19일에 표현을 간결하게 다듬고 앱 메뉴 경로를 현행화하는 개정(처리 내용 동일)을, 2026년 8월 4일에 이용하는 AI 모델 구성 변경을 반영했습니다.

② 2026년 8월 26일에 이용하는 AI 모델 구성과 서비스 이용 범위 표기를 현행화했습니다(처리하는 개인정보 항목·목적·수탁 업체는 동일).

③ 2026년 8월 30일에 실제로 수집하지 않는 항목(성별·프로필 사진)을 제2조·제7조에서 걷어내고, 커뮤니티 닉네임이 가입 이름과 분리된다는 사실과 마케팅 수신 동의 여부를 항목에 명시했으며, 제10조 ②항의 안전조치를 실제 인증 방식(이메일 일회용 인증번호)에 맞게 고쳤습니다. 수집 항목이 줄어든 개정이며 수탁 업체·국외 이전 대상은 그대로입니다.

④ 2026년 9월 5일에 본 조의 변경 공지 기간을 시행 7일 전으로 통일했습니다(종전 문구는 불리한 변경에 한해 30일 전이었습니다). 약관·환불정책은 2026년 8월 27일에 같은 기준으로 정비됐고 본 방침만 남아 있던 것을 맞춘 것입니다. 공지일은 2026년 9월 5일, 시행일은 2026년 9월 12일입니다. 처리하는 개인정보 항목·목적·보유 기간·수탁 업체는 바뀌지 않습니다.

⑤ 2026년 9월 9일에 수탁 업체와 국외 이전 대상에 Liner, Inc.(미국)를 추가했습니다. 학술검색과 딥 리서치의 근거 수집에 Liner의 검색 API를 쓰게 되면서 학술 검색어가 이전됩니다. 수탁 업체가 늘어나는 변경이므로 공지일은 2026년 9월 9일, 시행일은 2026년 9월 16일입니다. 수집하는 개인정보 항목·보유 기간은 바뀌지 않습니다.

⑥ 2026년 9월 26일에 제5조의 수탁 업체에서 ㈜업스테이지를 뺐습니다. 2026년 8월 31일부터 첨부 문서의 글자 인식에 쓰지 않았고, 그 일은 Google LLC(Gemini API)가 하고 있어 제5조의 Google 위탁 업무에 이를 적었습니다. 첨부 파일이 Google로 이전되는 것은 제6조 ①항에 이미 있던 내용입니다. 수탁 업체가 줄어드는 변경이며 처리하는 개인정보 항목·목적·보유 기간·국외 이전 대상은 바뀌지 않습니다.

⑦ 2026년 9월 29일에 커뮤니티 게시물·댓글의 자동 검사(유해 콘텐츠 판정)와 커뮤니티 글쓰기 보조에 쓰는 글이 AI 제공사로 이전된다는 사실을 제5조·제6조에 적었습니다. 자동 검사는 이날부터 OpenAI, L.L.C.가 맡고(종전 Google LLC), 글쓰기 보조는 Google LLC가 맡습니다. 두 업체는 이미 수탁 업체이자 이전받는 자이며, 이전 항목에 커뮤니티 글이 빠져 있던 것을 바로잡은 것입니다. 공지일은 2026년 10월 1일, 시행일은 2026년 10월 8일입니다.

⑧ 방침 변경 시 시행 7일 전에 공지하며, 과거 이력은 회사에 요청 시 제공합니다.