돌보다 개인정보 처리방침

선택한 기관 유형·사업·기능에 따라 실제 처리 항목은 달라집니다. 회사는 서비스 제공에 필요하지 않은 주민등록번호 원문, 환자 동의서·위임장 스캔본, 서명 이미지를 수집하지 않는 것을 원칙으로 합니다.

• 회원·기관 사용자가 가입, 기관 등록, 환자·방문·돌봄 업무 화면에 직접 입력
• 권한 있는 기관 사용자가 환자·법정대리인·위임받은 대리인에게서 적법하게 확보한 정보를 입력
• NHN KCP 휴대전화 본인확인 결과를 받아 필요한 값과 CI·DI 해시를 저장
• 서비스 이용 과정에서 인증·보안·감사 정보가 자동 생성
• 기관 확인을 위해 공공기관이 공개한 기관 기본정보를 확인·동기화

회사는 회원 계정과 자체 서비스 보안·운영 정보에 대해서는 개인정보처리자로 처리합니다. 환자·보호자 정보는 원칙적으로 참여기관이 목적과 법적 근거를 정하고 회사가 기관의 지시와 플랫폼 계약에 따라 처리하는 구조를 채택합니다. 다만 실제 계약·업무에서 회사가 독자 목적과 수단을 정하는 처리가 생기면 그 관계와 방침을 새 버전으로 명확히 고지합니다.

현재 일반 운영에 필요한 데이터 종류별 숫자 보존표와 자동 파기 일정은 확정 전입니다. 회사는 근거 없는 ‘서비스 기록 3년’ 같은 포괄 기간을 적용하지 않으며, 일반 공개 전 관계 법령·기관 계약·백업 정책을 대조해 별도 보존표와 파기 절차를 확정합니다.

1. 보유 목적이 끝나거나 적법한 삭제 지시가 확인되면 권한·법정 보존·분쟁 보전 여부를 확인한 뒤 활성 시스템에서 삭제하거나 분리합니다.
2. 전자적 정보는 활성 시스템에서 더 이상 접근·재사용되지 않도록 삭제하거나 적법하게 비식별화합니다. 종이 원본은 회사가 수집하지 않으며 기관이 보관하는 원본은 해당 기관 절차를 따릅니다.
3. 서비스 제공자의 백업에 남은 정보는 백업 복구 목적 외로 사용하지 않고 공급자의 순환·삭제 정책에 따라 제거합니다.

환자 등록 화면의 확인 주체는 환자 본인이 아니라, 환자 정보를 입력하는 기관의 권한 있는 사용자입니다. 화면의 확인은 기관이 오프라인에서 적법한 고지·동의 또는 그 밖의 처리 근거와 대리권을 확보했음을 기록하는 절차이며 환자의 전자서명이나 전자 동의를 대신하지 않습니다.

• 등록 근거는 환자 본인의 의사, 법정대리인의 권한, 환자 또는 법정대리인에게서 받은 위임 중 실제 근거에 맞게 선택합니다.
• 기관은 환자에게 처리 목적, 항목, 보유 기준, 필요한 기관 간 제공과 Supabase·Vercel을 통한 국외 처리 내용을 알리고 필요한 동의서·위임장 등 원본을 기관 책임으로 보관합니다. 돌보다는 원본·스캔본·서명 이미지를 수집하지 않습니다.
• 환자 기본정보와 건강·장애·장기요양·진료·방문·돌봄 관련 정보는 선택한 사업·서비스 제공과 기록 관리에 필요한 범위에서 처리합니다.
• 보호자 이름·관계·전화번호를 입력할 때에는 보호자 본인 정보의 처리 근거와 고지 여부도 별도로 확인합니다. 근거가 없으면 해당 정보를 입력하지 않습니다.
• 환자 등록만으로 다른 기관에 정보가 제공되지는 않습니다. 기관 간 공유는 실제 수신기관과 범주를 다시 확인하는 별도 요청·수락 절차를 거칩니다.
• 제한 테스트 중 생성된 환자·공유 데이터는 테스트 종료 뒤 승인된 maintenance 절차에 따라 초기화합니다. 실제 기관의 법정 보존 의무가 있는 원본 기록은 해당 기관이 별도로 관리합니다.

기관 간 공유는 제공 기관이 수신기관을 지정해 요청하고 수신기관이 수락한 정확한 환자·사업 범위에서만 이루어집니다. 제공 기관은 요청 전에 환자 또는 적법한 대리인에게 필요한 고지를 하고 법적 근거를 확보해야 합니다.

• 공유 요청 생성 시점부터 수신기관의 권한 있는 사용자가 요청 내용을 열람할 수 있으므로, 제공 기관은 요청 전에 필요한 근거를 확보해야 합니다.
• 활성 공유가 종료되면 실시간 환자·담당자·방문정보 접근은 중단됩니다.
• 업무 연락처는 회원이 해당 기관에서 협력기관 공개를 선택한 경우에만 제공되며, 환자정보 처리 근거와 별개의 선택입니다.
• 회사는 개인정보를 판매하거나 타사의 광고 목적으로 제공하지 않습니다.

회사는 수탁자가 목적 범위를 넘어서 처리하지 않도록 계약·접근권한·보안조치를 확인하고, 수탁자나 업무가 중요하게 바뀌면 이 방침의 새 버전으로 알립니다. 각 외부 서비스가 자체적으로 처리하는 정보는 해당 제공자의 처리방침도 적용될 수 있습니다.

회원 본인의 계정·인증·기술정보에 대한 국외 처리위탁·보관은 서비스 이용계약 이행에 필요한 범위에서 이 방침 공개를 근거로 합니다. 환자·보호자·건강정보는 참여기관이 정보주체의 별도 동의 또는 관계 법령상 근거를 확인한 경우에만 처리합니다. Supabase 핵심 프로젝트 데이터베이스의 기본 리전은 대한민국 서울(ap-northeast-2)이지만 해외 법인·지원인력·하위처리자의 접근과 Vercel의 글로벌 인프라 처리는 국외 이전 가능성에 포함합니다.

Vercel의 웹 호스팅·서버 함수는 서비스 요청을 처리하므로 요청·응답에 포함된 환자·보호자·건강정보가 미국 및 공개된 하위처리자 소재국에서 처리될 수 있습니다. 참여기관은 환자 등록 전에 이 국외 처리 내용을 알리고 필요한 별도 동의 또는 관계 법령상 근거를 확인합니다. 국외 처리를 원하지 않으면 개인정보 보호책임자 또는 소속기관에 요청할 수 있으며, 현재 구조에서는 온라인 서비스 이용이 제한될 수 있습니다.

• Supabase 하위처리자·DPA
• Vercel 하위처리자·DPA

1. 정보주체는 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회와 설명을 요구할 수 있습니다.
2. 회원 계정 정보는 제공되는 설정 기능을 이용하거나 berandom.biz@gmail.com, 010-6575-1727으로 요청할 수 있습니다. 회사는 본인 또는 정당한 대리인인지 확인할 수 있습니다.
3. 환자·보호자 정보는 해당 정보를 등록·관리하는 참여기관에 먼저 요청할 수 있으며 회사도 기관과 협력해 처리합니다.
4. 다른 법령의 보존 의무, 타인의 권리 침해 우려 등 정당한 제한 사유가 있으면 그 사유와 이의제기 방법을 안내합니다.
5. 필수 처리를 거부하면 계정 인증, 환자 등록 또는 기관 간 협업처럼 해당 정보가 필요한 기능을 이용할 수 없습니다.

• 기관·소속·역할·환자·사업 범위에 따른 최소 권한과 서버 측 재검증
• 데이터베이스 row-level security, 전용 RPC와 base table 직접 접근 제한
• 전송구간 암호화와 공급자 저장 암호화, CI·DI 해시 저장
• 정책 버전·행위별 append-only 확인 증적과 변경·보안 감사 기록
• 로그·알림에서 환자명·전화번호·주소 등 원문 최소화
• 기관 간 공유의 전역 release gate, exact-pair 검증과 종료 즉시 실시간 접근 차단

서비스는 로그인 세션 유지, 보안과 요청 처리에 필요한 쿠키·브라우저 저장정보를 사용합니다. 현재 행동기반 광고나 제3자 마케팅 분석을 위한 쿠키는 사용하지 않습니다. 브라우저에서 쿠키를 차단할 수 있지만 로그인 등 핵심 기능이 동작하지 않을 수 있습니다.

• 개인정보분쟁조정위원회(1833-6972)
• 개인정보침해신고센터(국번 없이 118)
• 경찰청 사이버범죄 신고시스템(182)

방침을 변경하면 버전·시행일·개정 이력을 이 페이지에 공개합니다. 일반 변경은 원칙적으로 시행 7일 전, 정보주체의 권리에 중요한 변경은 시행 30일 전에 알리며 필요한 경우 새 확인 또는 동의를 받습니다.

이 개인정보 처리방침은 페이지 상단에 표시된 시행일부터 적용됩니다.