개인정보처리방침

회사는 다음 목적을 위해 개인정보를 처리하며, 목적 외 사용 시 별도 동의를 받습니다.

① 회원 가입·본인 확인

② 서비스 및 AI 학습 보조 기능 제공

③ 유료 구독 결제·환불 처리

④ 고객 문의 대응·공지 전달

⑤ 서비스 품질 개선을 위한 이용 통계 분석

⑥ 가명처리 후 간호학 연구·통계 작성 (제7조 참조)

① 필수 수집: 이메일, 이름(닉네임), 성별, 출생연도, 학적·학년, 서비스 이용 기록·접속 로그·쿠키, 결제 수단 정보(카드 번호는 결제 대행사가 처리, 회사는 저장하지 않음)

② 선택 수집: 프로필 사진, 소속 학교명, 주요 활용 목적

③ 이용 과정에서 생성·수집: AI와의 대화 내용·첨부 파일, 커뮤니티 활동(게시글·댓글·좋아요·신고), N Scholar 활동(검색어·북마크·폴더·메모·태그·읽기 상태), 사용 통계

④ 자동 수집: IP 주소, 브라우저 종류, 접속 일시, 기기 정보

⑤ 공개되는 정보: 커뮤니티에 게시하면 닉네임과 게시 내용이 다른 이용자에게 공개됩니다. 학년·학교·성별 등 프로필 정보의 공개 여부는 별도 설정을 따릅니다.

① 회원 정보: 회원 탈퇴 시까지 (탈퇴 즉시 파기)

② 결제 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)

③ 접속 로그: 6개월 (「통신비밀보호법」)

④ 고객 문의 기록: 3년 (분쟁 해결 목적)

※ 법령상 보존 대상 정보는 해당 기간 동안 분리 보관합니다.

회사는 원칙적으로 개인정보를 제3자에게 제공하지 않으며, 다음의 경우에만 예외로 합니다.

· 이용자의 사전 동의가 있는 경우

· 법령에 따른 수사기관의 요구가 있는 경우

· 요금 정산을 위해 필요한 경우

서비스 제공을 위해 다음 업체에 처리를 위탁합니다.

· Supabase Inc. (미국) — 회원 정보 저장·인증·DB 호스팅

· 토스페이먼츠㈜ (대한민국) — 결제 처리

· Resend Inc. (미국) — 거래 이메일 발송

· Google LLC (미국) — Gemini API를 통한 AI 응답 생성

· OpenAI, L.L.C. (미국) — GPT API를 통한 AI 응답 생성

· ㈜업스테이지 (대한민국) — 첨부 문서의 OCR·문서 구조 분석

· Vercel Inc. (미국) — 웹 호스팅·서버리스 실행

수탁 업체의 목적 외 사용은 금지되며, 회사는 「개인정보보호법」 제26조에 따라 수탁사의 보호 조치 준수 여부를 감독합니다.

회사는 「개인정보보호법」 제28조의8에 따라 개인정보를 국외로 이전합니다. 서비스 이용에는 아래 이전에 대한 동의가 필요합니다.

① 이전 항목: 이메일·이름·학적 정보(Supabase), AI 대화 내용·첨부 파일(Google Gemini, OpenAI), 이메일 주소·발송 이력(Resend), 접속 로그·세션(Vercel)

② 이전 국가: 미국

③ 이전 일시·방법: 서비스 이용 시점에 TLS 1.2 이상 암호화 통신으로 실시간 전송

④ 이전받는 자: Supabase Inc.(privacy@supabase.io) / Google LLC(policies.google.com/privacy) / OpenAI, L.L.C.(privacy@openai.com) / Resend Inc.(security@resend.com) / Vercel Inc.(privacy@vercel.com)

⑤ 이용 목적·보유 기간: Supabase 회원 정보 저장·인증(탈퇴 시까지) / Google·OpenAI AI 응답 생성(단기 처리, 모델 학습에 미사용 설정) / Resend 이메일 발송(이력 30일) / Vercel 호스팅·로그(최대 30일)

⑥ 거부 권리: 이용자는 국외 이전을 거부할 수 있으나, 위 이전은 서비스 제공에 필수적이므로 거부 시 서비스를 이용할 수 없습니다.

회사는 「개인정보보호법」 제28조의2에 따라 다음과 같이 가명정보를 처리할 수 있습니다.

① 목적: 간호학·간호교육 연구, 학습 패턴 통계 작성, 서비스·AI 정확도 개선, 공익적 기록 보존

② 항목(모두 가명처리 후): AI 대화 내용·입력 데이터, 서비스 이용 패턴, 학년·전공·성별·연령대·학교 권역 등 비식별 학적 정보

③ 가명처리 방법: 직접 식별자(이름·이메일·학번·연락처·IP) 제거, 출생연도는 5세 구간으로·학교명은 권역으로 일반화, 대화 내 환자 정보 추가 마스킹, k-익명성 5 이상 유지

④ 이용자 의무: 실제 환자의 식별 가능한 정보를 입력해서는 안 되며, 환자 사례는 반드시 가명·익명 처리 후 입력해야 합니다.

⑤ 안전성: 가명정보와 연결 키는 분리 보관하고, 재식별 위험 확인 시 즉시 처리를 중단·파기하며, 처리 기록을 별도 관리합니다.

⑥ 거부: 가명정보 활용을 원하지 않으면 nursingflow.ai@gmail.com으로 요청할 수 있습니다. 이미 가명처리되어 재식별이 불가능한 데이터는 회수가 어려울 수 있습니다.

① 이용자는 언제든지 개인정보 열람·정정·삭제·처리 정지를 요청하고, 커뮤니티 게시물·N Scholar 데이터를 직접 삭제하며, 회원 탈퇴로 동의를 철회할 수 있습니다.

② 권리 행사는 [설정 → 내 프로필] 또는 [설정 → 로그인과 보안], 이메일(nursingflow.ai@gmail.com)로 신청하면 10 영업일 내 처리합니다.

③ 직접 삭제한 게시물은 즉시 또는 합리적 기간 내 파기됩니다. 다만 캐싱된 사본·백업·법령상 보존 대상, 이미 가명처리되어 재식별 불가능한 데이터는 예외일 수 있습니다.

① 보유 기간 경과 또는 목적 달성 시 지체 없이 파기합니다.

② 전자 파일은 복원 불가능한 방법으로 영구 삭제하고, 기타 기록물은 분쇄·소각합니다.

③ 회원 탈퇴 시 개인정보는 즉시 파기하며, 법령상 보존 대상은 분리 보관합니다.

「개인정보보호법」 제29조에 따라 다음 조치를 취합니다.

① 취급 인원 최소화·접근 권한 관리

② 비밀번호 bcrypt 해시 저장

③ 중요 정보 암호화 저장·전송 (TLS/HTTPS)

④ 개인정보처리시스템 접속 기록 최소 6개월 보관

⑤ 악성 코드·해킹 방지 보안 프로그램 운영

서비스는 로그인 유지·환경 설정 저장을 위해 쿠키와 세션을 사용합니다. 브라우저 설정으로 쿠키를 거부할 수 있으나, 이 경우 로그인 유지 등 일부 기능이 제한될 수 있습니다.

개인정보 관련 문의·불만·피해 구제는 아래로 연락해 주십시오.

사업자 정보

· 상호: 널싱플로우 / 사업자 등록번호: 202-17-38513

· 소재지: 경기도 부천시 소사구 심곡로67번길 62

개인정보 보호책임자

· 이경자 (대표) / nursingflow.ai@gmail.com / 010-3180-3286 (평일 10:00 – 18:00)

외부 구제 기관

· 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr

· 개인정보침해신고센터: 118 / privacy.kisa.or.kr

· 대검찰청: 02-3480-3573 · 경찰청 사이버안전국: 182

① 본 방침은 2026년 6월 16일부터 시행되며, 2026년 7월 19일에 표현을 간결하게 다듬고 앱 메뉴 경로를 현행화하는 개정(처리 내용 동일)을 반영했습니다.

② 방침 변경 시 시행 7일 전(불리한 변경은 30일 전)에 공지하며, 과거 이력은 회사에 요청 시 제공합니다.