개인정보 처리방침
큐어로그는 회원가입 없이 쓰는 앱이에요. 오늘의 체크·복약·일정 기록은 내 폰에만 저장되고, 건강 앱(iOS)에서 읽은 값은 폰 백업에도 넣지 않아요. 커뮤니티에 참여할 때만 아래 정보가 서버에 남아요. 앱이 멈췄을 때의 오류 기록만 참여와 무관하게 전달돼요(1절·4절).
1. 서버에 남는 정보
- 참여 번호: 커뮤니티 참여 화면에서 시작하기를 누를 때 이 폰에 만들어지는 무작위 번호예요. 이름·이메일·전화번호는 받지 않아요.
- 닉네임과 내가 쓴 글·댓글·반응(글에 직접 적은 병원 이름 등 방문 경험 포함), 글을 올린 게시판 이름(질환). 닉네임·참여 번호는 서비스 제공에 필요해 동의 없이 처리하고(개인정보 보호법 제15조 제1항 제4호), 글·댓글과 게시판 이름은 건강에 관한 정보라 따로 동의를 받아요(제23조).
- 글·댓글에 담긴 건강 이야기와 게시판 이름(질환)은 기본으로 웹에도 공개돼 검색에 나올 수 있어요. 내정보의 '내 글을 웹에도 공개'를 끄면 앱 참여자만 볼 수 있고, 끌 때 이미 올린 글도 함께 바꿀 수 있어요(제23조 제3항).
- 글에 붙인 사진: 사진 첨부 기능은 지금 열려 있지 않아 받지 않아요. 열리면 앱에서 크기를 줄이고 위치·기기 정보(EXIF)를 지운 뒤 글과 같은 범위로 공개돼요.
- 작성 기록: 글·댓글을 올리거나 지울 때의 시각, 접속 정보(IP 주소·기기 종류), 내용 요약값(해시). 내용 자체는 담기지 않아요.
- 동의 기록: 어떤 문구(버전)에 언제 동의했는지.
- 신고 내용: 내가 낸 신고의 이유와 설명.
- 관심글·차단한 참여자 목록, 새 글 알림을 받기로 한 참여자 목록(글·댓글의 작성자 이름을 눌러 켠 것).
- 푸시 토큰(기기 식별용 — 앱을 지우면 무효): 내정보의 '커뮤니티 푸시 알림'이 켜져 있을 때 이 폰에 발급된 알림 주소예요. 폰 번호·이름과는 무관하고, 푸시에 글 제목을 넣을지에 대한 설정도 함께 남아요.
- 오류 기록(앱이 멈춘 상황·기기 종류·앱 버전, 개인 식별 없음): 앱이 멈췄을 때만 오류 확인 서비스로 전달돼요(4절). 이름·참여 번호·글·댓글 내용·기록 값은 담기지 않고, 앱을 설치할 때 무작위로 만들어지는 번호로만 묶여요. 커뮤니티 참여와 무관하게 앱을 쓰는 동안 적용돼요.
- 만 14세 미만의 정보는 받지 않아요. 커뮤니티에 참여할 때 만 14세 이상인지 체크로 확인하고, 생년월일은 저장하지 않아요.
- 쿠키·광고 식별자 같은 자동 수집 장치는 쓰지 않고, 이용 행태를 분석하는 도구도 없어요. 자동으로 모이는 정보는 위에 적은 작성 기록·오류 기록뿐이에요.
2. 쓰는 이유
- 같은 병을 가진 분들과 글을 나누기 위해서예요.
- 내 글에 달린 댓글, 새 글 알림을 받기로 한 작성자의 새 글을 알림함으로 알려드리기 위해서예요. 작성자에게 누가 알림을 받는지는 알리지 않아요.
- 푸시 토큰은 내 글에 댓글·도움됐어요가 달리거나 도움이 된 글이 있을 때 알려드리기 위해서예요. 푸시에는 닉네임·댓글 내용·질환 이름을 넣지 않고, 글 제목은 내정보의 '알림에 약·일정 이름 보이기'를 켰을 때만 들어가요.
- 신고·분쟁·수사기관 요청에 대응하고, 약 거래·홍보처럼 금지된 글을 가리기 위해서예요.
- 금지된 표현이 들어간 글은 자동으로 걸러져 운영자가 확인할 때까지 검토 대기가 돼요. 내릴지는 사람이 판단해요.
- 웹에 공개된 글을 주 단위로 AI가 정리한 요약을 보여드리기 위해서예요.
- 광고·마케팅에는 쓰지 않아요.
- 다른 회사나 기관에 제공하지 않아요. 법에 따른 수사기관·법원의 요청이 있을 때만 그 범위에서 응해요.
3. 얼마나 두나요
- 글·댓글·닉네임·관심글·차단 목록·새 글 알림 목록: 참여를 지우면 바로 지워요. 백업에서는 최대 7일 뒤 지워져요.
- 글에 붙인 사진(기능이 열리면): 글을 지우거나 참여를 지울 때 글과 함께 지워져요.
- 참여 번호: 참여를 지운 뒤 30일에 지워요. 글을 한 번도 안 쓴 참여 번호는 7일 뒤 지워요.
- 작성 기록(시각·접속 정보·요약값): 최대 6개월.
- 동의 기록과 운영 조치·알림 기록: 참여 번호가 지워질 때 함께 지워져요.
- 푸시 토큰: 참여를 지우거나 푸시를 끄면 지워요. 푸시 발송 큐(알림 문구·글 주소)는 보낸 뒤 7일, 발송 기록(글 주소만)은 180일 뒤 지워요.
- 오류 기록: 전달된 날부터 90일 뒤 자동으로 지워져요.
- 기간이 끝난 정보는 정해진 날에 자동으로, 되살릴 수 없는 방법으로 서버에서 지워요. 종이 문서는 만들지 않아요.
4. 어디에 두고 누가 처리하나요
- 대한민국 서울에 있는 서버(Amazon Web Services 서울 리전)에 저장돼요.
- 서버 운영은 미국 회사 Supabase Inc.(privacy@supabase.io)에 맡겨요(개인정보 보호법 제28조의8 제1항 제3호). 넘어가는 정보: 1절의 서버에 남는 정보 전부 · 시기·방법: 글을 쓰거나 참여할 때 암호화된 통신으로 서울 서버에 저장되고, 운영사의 접속 기록 일부는 미국에서 처리될 수 있어요 · 목적·기간: 서버 운영, 3절과 같은 기간.
- AI 요약은 미국 회사 Anthropic PBC(privacy@anthropic.com)에 맡겨요. 넘어가는 정보: 웹에 공개된 글의 제목·본문(닉네임 제외) · 시기·방법: 주 1회 암호화된 통신으로 · 목적·기간: 요약 생성, 최대 30일 보관.
- 푸시 전달은 미국 회사 Expo(Expo, Inc., privacy@expo.dev)에 맡기고, 폰 제조사의 알림 서비스(Apple·Google)를 거쳐요. 넘어가는 정보: 푸시 토큰·알림 문구('알림에 약·일정 이름 보이기'를 켰으면 글 제목 포함)·글 주소 · 시기·방법: 푸시를 보낼 때마다 암호화된 통신으로 · 목적·기간: 알림 전달, 전달 뒤 보관하지 않아요. 푸시를 끄면 넘어가지 않아요.
- 오류 기록은 미국 회사 Sentry(Functional Software, Inc., privacy@sentry.io)에 맡겨요. 넘어가는 정보: 앱이 멈춘 상황(오류 내용·직전 화면 이동 경로)·기기 종류·운영체제 버전·앱 버전·앱을 설치할 때 만들어지는 무작위 번호 · 시기·방법: 앱이 멈췄을 때마다 암호화된 통신으로 · 목적·기간: 오류 원인 확인, 90일 뒤 지워져요. 이름·참여 번호·글·댓글 내용·기록 값은 넘어가지 않아요.
- 국외 처리를 원치 않으면 커뮤니티에 참여하지 않으면 돼요(오늘의 체크·기록 기능은 그대로 쓸 수 있어요). 오류 기록은 앱이 멈췄을 때만, 위에 적은 항목만 전달돼요. 이미 참여했다면 내정보 › 이 폰의 커뮤니티 참여 지우기로 정보를 지울 수 있어요.
- 지키는 방법: 폰과 서버 사이 통신은 암호화하고, 서버의 저장 장치는 운영사(Supabase)가 암호화해요. 참여자마다 자기 정보만 읽고 쓸 수 있게 서버에 접근 규칙(행 단위 보안 정책)을 걸고, 관리자 접속은 개인정보 보호 책임자 한 명으로 제한해요. 글·댓글 작성 기록(1절)을 남겨 문제가 생기면 확인해요.
5. 내 권리
- 내정보 › 이 폰의 커뮤니티 참여 지우기에서 언제든 참여를 끝내고 정보를 지울 수 있어요.
- 내 글·댓글은 글 화면에서 언제든 고치거나 지울 수 있어요.
- 글의 공개 범위는 내정보 › 커뮤니티의 '내 글을 웹에도 공개' 스위치로 언제든 바꿀 수 있고, 바꿀 때 이미 올린 글도 함께 바꿀 수 있어요. 웹 공개를 멈추기 위해 글을 지울 필요는 없어요.
- 동의는 언제든 철회할 수 있어요. 철회해도 오늘의 체크·기록 기능과 커뮤니티 읽기는 그대로 쓸 수 있어요.
- 앱을 지우거나 폰을 바꾸면 참여 번호를 잃어 예전 글을 직접 관리하지 못할 수 있어요. 이때는 아래 문의로 열람·정정·삭제·처리 정지를 요청할 수 있고, 본인 확인 뒤 10일 안에 답해요. 대리인이 요청할 때는 위임 확인이 필요해요.
6. 문의
- 개인정보 보호 책임자: 전명수 · 문의: lamalamalamabot@gmail.com (개인정보 보호법 제31조). 신고·권리 침해·정보 열람·삭제 요청도 이 주소로 보내 주세요.
- 큐어로그의 처리로 권리를 침해받았다고 느끼면 아래 기관에도 도움을 구할 수 있어요. 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118) · 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972) · 대검찰청 사이버수사과(spo.go.kr, 1301) · 경찰청 사이버수사국(ecrm.cyber.go.kr, 182).
- 이 처리방침은 2026년 9월 7일부터 적용해요. 내용이 바뀌면 바뀐 내용과 시행일을 시행 7일 전부터 앱과 안내 페이지에서 알려드려요.
부록 · 커뮤니티에 참여할 때 확인하는 동의 문구
앱의 커뮤니티 참여 화면(시작하기)에서 아래 문구에 체크해요. 버전이 바뀌면 앱이 한 번 더 확인해요.
저는 만 14세 이상이에요 버전 2026-09-04
체크박스 문장 저는 만 14세 이상이에요
개인정보 보호법 제22조의2에 따라 만 14세 미만은 법정대리인의 동의가 필요해요. 큐어로그는 그 절차를 두지 않아 만 14세 이상만 참여할 수 있어요. 이 확인은 체크 여부와 시각만 저장하고 생년월일은 받지 않아요.
건강정보(민감정보) 수집·이용 동의 — 커뮤니티 버전 2026-09-07
체크박스 문장 내 이야기(글·댓글)가 큐어로그에 저장되고 다른 분들에게 공개되는 것에 동의해요
전문
- 목적: 질환별 게시판에서 글·댓글·반응을 남기고, 글에 게시판 이름(질환)을 붙여 다른 참여자에게 보여드리기 위해서예요. 또 웹에 공개된 게시판 글을 주 단위로 AI가 정리한 요약을 참여자에게 보여드리기 위해서예요. 광고·마케팅에는 쓰지 않아요.
- 항목: 글·댓글·반응을 남긴 게시판 이름(질환 — CSC·황반변성·그 외 눈 질환 등)과 닉네임, 글·댓글 내용(사진 첨부 기능은 준비 중이라 지금은 사진을 받지 않아요). 내 기기의 질환 선택 자체와 오늘의 체크·복약·일정 기록은 이 동의로 올라가지 않아요(기록 동기화는 따로 물어요).
- 공개 범위: 글·댓글은 기본으로 웹에도 공개돼 참여하지 않은 사람도 볼 수 있고 검색에 나올 수 있어요. 건강에 관한 내용은 한 번 공개되면 다른 사람이 저장하거나 옮겨 적을 수 있어요. 공개 범위(웹에도 공개 / 앱 참여자만)는 내정보 › 커뮤니티에서 언제든 바꿀 수 있고, 바꿀 때 이미 올린 글도 함께 바꿀 수 있어요. 올린 글은 언제든 지울 수 있어요. 건강 앱 값, 약·영양제 이름, 병원 일정은 글에 자동으로 붙지 않아요 — 직접 적은 내용만 공개돼요.
- 보유·이용 기간: 커뮤니티 참여를 지우거나 이 동의를 철회할 때까지. 지우면 지체 없이 지우고 백업에서는 최대 7일 뒤 지워져요. 신고·분쟁 대응을 위한 작성 시각·접속 정보·내용 요약값(해시)은 최대 6개월 보관해요.
- 동의하지 않을 권리와 결과: 동의하지 않아도 오늘의 체크·기록 기능과 커뮤니티 읽기는 그대로 쓸 수 있어요. 글쓰기·댓글·반응만 할 수 없어요.
- 보관 위치와 위탁: 대한민국 서울에 있는 서버(Amazon Web Services 서울 리전)에 저장돼요. 서버 운영은 미국 회사 Supabase Inc.에 맡겨요(개인정보 보호법 제28조의8 제1항 제3호). 운영사의 접속 기록 일부는 해외에서 처리될 수 있어요. AI 요약 생성은 미국 회사 Anthropic PBC에 맡기며, 웹에 공개된 글의 제목·본문(닉네임 제외)이 미국에서 처리되고 최대 30일 보관될 수 있어요.
- 철회: 내정보 › 커뮤니티 참여 지우기에서 언제든 철회할 수 있어요. 철회하면 내 글·댓글·반응과 닉네임을 서버에서 지체 없이 지워요.
동의 묶음 아래 항상 보이는 고지
글·댓글은 올린 게시판 이름(질환)과 함께 웹에도 공개돼 검색에 나올 수 있어요. 내정보의 '내 글을 웹에도 공개'를 끄면 앱 참여자만 볼 수 있어요.