개인정보 보호
개인정보처리방침
시행일: 2026년 8월 19일
운영 전 확인
본 방침은 현재 구현된 기능 기준의 초안입니다. 실제 운영 전 개인정보 보호책임자, 처리위탁사, 보관 기간, 문의처, 국외 이전 여부를 운영 실체에 맞게 확정해야 합니다.
1. 개인정보처리자
| 운영 주체 | Nalbbun |
|---|---|
| 개인정보 보호책임자 | Nalbbun world |
| 문의 이메일 | [email protected] |
| 문의 전화 | 010-0000-0000 |
2. 처리하는 개인정보 항목
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원가입 | 이메일, 비밀번호 해시, 닉네임 | 회원 식별, 로그인, 커뮤니티 이용 |
| 선택 프로필 | 이름, 전화번호, 지역 | 본인 편의 기능, 보호자 신청 확인 |
| 보호자 신청 | 신청 내용, 증빙 설명, 처리 상태 | 보호자 회원 여부 검토 |
| 커뮤니티 | 게시글, 댓글, 답변, 첨부파일, 신고 내용 | 서비스 제공, 신고 처리, 운영 관리 |
| 운영 기록 | 로그인 이력, 감사 로그, 요청 ID, IP 주소, User-Agent | 보안, 장애 분석, 부정 이용 방지 |
| 알림 | 알림 내용, 읽음 여부 | 서비스 고지와 처리 결과 안내 |
3. 개인정보 처리 목적
- 회원 가입, 인증, 로그인 유지
- 게시판, 댓글, 답변, 파일 첨부 등 커뮤니티 기능 제공
- 보호자 회원 신청과 권한 관리
- 신고 접수, 운영 조치, 감사 로그 보관
- 보안 사고 예방, 장애 대응, 서비스 품질 개선
- 필수 공지와 알림 발송
4. 보유와 이용 기간
개인정보는 처리 목적 달성 시 지체 없이 파기하는 것을 원칙으로 합니다. 운영 보존 기간은 RETENTION_POLICY입니다. 다만 법령상 보존 의무, 분쟁 대응, 보안 감사, 신고 처리 기록 보존이 필요한 경우 필요한 기간 동안 분리 보관할 수 있습니다.
5. 민감정보와 의료정보 주의
서비스는 회원이 게시판에 민감한 의료정보를 직접 입력하지 않도록 안내합니다. 회원은 환아 이름, 주민등록번호, 병원 등록번호, 검사 결과 원본 등 식별 가능한 민감정보를 공개 게시글에 올리지 않아야 합니다.
6. 제3자 제공
서비스는 법령상 근거가 있거나 정보주체의 별도 동의를 받은 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 실제 운영에서 제3자 제공이 발생하면 제공받는 자, 목적, 항목, 보유 기간을 별도로 고지하고 동의를 받습니다.
7. 처리위탁
현재 처리위탁 현황: PROCESSING_CONSIGNMENT
8. 정보주체 권리
회원은 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 서비스 내 제공되는 마이페이지 기능 또는 운영 문의 채널을 통해 요청할 수 있으며, 운영자는 본인 확인 후 법령에 따라 처리합니다.
9. 파기 절차와 방법
- 전자 파일은 복구하기 어려운 방식으로 삭제한다.
- DB 레코드는 법령·운영 정책상 보존이 필요한 정보를 제외하고 삭제 또는 비식별 처리한다.
- 백업에 포함된 정보는 백업 보존 주기에 따라 만료 시 삭제한다.
10. 안전성 확보 조치
- 비밀번호 해시 저장
- Public/Admin JWT Secret 분리
- 역할 기반 권한 관리
- 관리자 주요 행위 감사 로그 기록
- 파일 업로드 확장자, MIME, 시그니처 검사
- 운영 Secret의 Git 커밋 금지
- DB, Redis, Object Storage 직접 포트 비공개 운영 원칙
11. 방침 변경
개인정보처리방침이 변경되는 경우 변경 내용과 시행일을 서비스에 공지합니다. 중요한 변경은 법령에 따라 별도 동의를 받을 수 있습니다.