개인정보처리방침

회사(널싱플로우, 이하 'NursingFlow')는 다음의 목적을 위해 개인정보를 처리합니다. 처리된 개인정보는 해당 목적 외 사용되지 않으며, 목적 변경 시 별도 동의를 받습니다.

① 회원 가입 및 본인 확인

② 서비스 제공 및 AI 에이전트 학습 보조 기능 운영

③ 유료 구독 결제 처리 및 환불 처리

④ 고객 문의 대응 및 공지사항 전달

⑤ 서비스 품질 개선을 위한 이용 통계 분석

① 수집 항목 (필수)

· 이메일 주소, 이름(닉네임), 학년·학교 정보

· 서비스 이용 기록, 접속 로그, 쿠키

· 결제 수단 정보 (카드 번호는 결제 대행사가 처리, 회사는 저장하지 않음)

② 수집 항목 (선택)

· 프로필 사진, 소속 학교명

③ 자동 수집 정보

· IP 주소, 브라우저 종류, 접속 일시, 기기 정보

① 회원 정보: 회원 탈퇴 시까지 (탈퇴 즉시 파기)

② 결제 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」 제6조)

③ 접속 로그: 6개월 (「통신비밀보호법」)

④ 고객 문의 기록: 3년 (분쟁 해결 목적)

※ 법령에 따라 보존해야 하는 정보는 해당 기간 동안 별도로 보관됩니다.

① NursingFlow는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.

② 다음의 경우에만 예외적으로 제공합니다.

· 이용자의 사전 동의가 있는 경우

· 법령에 의해 수사기관의 요구가 있는 경우

· 서비스 제공에 따른 요금 정산을 위해 필요한 경우

서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁합니다.

· Supabase Inc. — 회원 정보 저장 및 인증

· 토스페이먼츠(주) — 결제 처리

· Resend Inc. — 이메일 발송 (OTP, 공지)

· Google LLC (Gemini API) — AI 응답 생성 (대화 내용 임시 처리)

위탁된 업무는 위탁 목적 외 사용이 금지되며, 수탁 업체의 개인정보보호 준수 여부를 감독합니다.

① 이용자는 언제든지 다음 권리를 행사할 수 있습니다.

· 개인정보 처리 현황 조회 및 열람 요청

· 개인정보 정정·삭제 요청 (단, 법령에 의해 수집된 정보는 제외)

· 개인정보 처리 정지 요청

· 회원 탈퇴를 통한 동의 철회

② 권리 행사는 앱 내 [설정 → 계정] 또는 이메일(nursingflow.ai@gmail.com)로 신청하시면 10 영업일 내 처리합니다.

① 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다.

② 파기 절차: 파기 사유 발생 → 개인정보 보호책임자 승인 → 파기

③ 파기 방법

· 전자 파일 형태: 복원 불가한 방법으로 영구 삭제

· 기타 기록물: 분쇄 또는 소각

④ 회원 탈퇴 시 개인정보는 즉시 파기되며, 법령에 의해 보존이 필요한 정보는 별도 분리 보관합니다.

「개인정보보호법」 제29조에 따라 다음과 같은 조치를 취합니다.

① 접근 권한 관리: 개인정보 취급 인원 최소화 및 접근 권한 관리

② 비밀번호 암호화: bcrypt 해시를 통한 안전한 저장

③ 개인정보 암호화: 이메일 등 중요 정보 암호화 저장·전송 (TLS/HTTPS)

④ 접속 기록 보관: 개인정보처리시스템 접속 기록 최소 6개월 보관

⑤ 보안 프로그램 설치: 악성 코드 및 해킹 방지 대책 운영

① 서비스는 이용자의 편의를 위해 쿠키(Cookie)와 세션을 사용합니다.

② 쿠키 사용 목적: 로그인 상태 유지, 서비스 이용 환경 설정 저장

③ 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 단, 거부 시 로그인이 유지되지 않는 등 일부 서비스 이용이 제한될 수 있습니다.

개인정보 관련 문의, 불만, 피해 구제는 아래로 연락 주시기 바랍니다.

개인정보 보호책임자

· 이름: 이경자

· 직책: 대표

· 이메일: nursingflow.ai@gmail.com

개인정보 침해 구제 기관 (외부)

· 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr

· 개인정보침해신고센터: 118 / privacy.kisa.or.kr

· 대검찰청 사이버범죄수사단: 02-3480-3573

· 경찰청 사이버안전국: 182

① 본 방침은 2026년 5월 1일부터 시행됩니다.

② 방침이 변경되는 경우 시행 7일 전에 서비스 내 공지사항 또는 이메일을 통해 공지합니다. 이용자에게 불리한 변경은 최소 30일 전에 공지합니다.