개인정보처리방침

1. 처리 목적과 최소 수집

회원가입·본인확인, 기관 소속과 권한 관리, 공간 예약, 알림, 유료 구독, 고객지원과 보안 대응에 필요한 정보만 처리합니다. 예약 제목·메모에는 건강정보, 상담내용 등 민감정보를 입력하지 않도록 안내합니다.

2. 처리 항목

계정: 이름, 이메일, 휴대전화, 비밀번호 해시. 서비스: 기관·소속·권한, 예약 시각·공간, 알림 설정. 결제: Google Play 구매 식별자와 구독 상태(카드번호는 직접 저장하지 않음). 보안: 접속·동의·권한변경·삭제 요청 이력과 해시 처리된 접속 정보.

3. 보유와 파기

목적 달성 또는 계정 삭제 처리 시 지체 없이 삭제·익명화하는 것을 원칙으로 합니다. 다만 관계 법령, 결제 분쟁, 보안·부정사용 방지를 위해 보관이 필요한 정보는 항목·근거·기간을 확정해 별도 분리 보관하고 기간 종료 후 파기합니다. 현재 코드의 7일·30일·1년·3년 값은 검토용 기본값이며 출시 전 확정해야 합니다.

4. 제공·위탁·국외이전

출시 시 사용하는 클라우드, 이메일, FCM, Apple APNs, Google Play 등 처리업체별 목적·항목·국가·보유기간과 거부 방법을 실제 계약 기준으로 공개합니다. 현재 초안에는 확정되지 않은 사업자를 기재하지 않았습니다.

5. 보호조치

기관별 데이터 분리, 역할 기반 접근통제, 운영자 MFA, 전송구간 암호화, KMS 기반 키 관리, 요청 제한, 변조 탐지 감사로그를 적용합니다. 예약 제목·메모와 기기·구매 토큰 원문은 로그와 감사로그에 남기지 않습니다.

6. 이용자의 권리

이용자는 동의 이력을 확인하고 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 앱 안의 계정 탈퇴 또는 로그인 없이 사용할 수 있는 웹 계정 삭제 요청을 제공합니다.

7. 문의와 변경 고지

개인정보 보호책임자, 담당 부서, 연락처, 시행일은 출시 사업자 확정 후 기재합니다. 중요한 변경은 시행 전에 앱과 웹에서 알립니다.