개인정보처리방침

서비스는 다음 목적을 위해 개인정보를 처리합니다.

· 회원가입 의사 확인, 회원 식별 및 계정 관리

· 이메일 주소 인증, 이메일·카카오·네이버·Apple 로그인 제공과 소셜 계정 연결·해제

· 프로필, 의학용어 사전, 개인 단어장, 질문·답변, 커뮤니티, 댓글, 투표, 북마크, 팔로우, 신고 및 용어 제안 기능 제공

· 부정 가입, 비정상 요청, 계정 탈취, 서비스 악용 방지 및 보안 유지

· 오류 확인, 장애 대응, 고객 문의와 분쟁 처리

· 실제 검색어와 계정 식별정보를 제외한 익명 이용 흐름 통계 분석과 화면 경험 개선

· 법령상 의무 이행 및 서비스 운영 기록 보존

개인정보는 위 목적과 합리적으로 관련된 범위에서만 이용하며, 목적이 변경되는 경우 관계 법령에 따라 별도 동의를 받거나 필요한 조치를 합니다.

① 이메일로 가입하는 경우

· 필수: 이메일 주소, 비밀번호(일방향 암호화된 값), 닉네임, 내부 회원 식별번호, 공개 프로필 식별자(UID), 이메일 인증 여부·시각, 가입일·최근 로그인일, 계정 상태

· 선택: 성별, 프로필 이미지

② 소셜 로그인 또는 소셜 계정 연결을 이용하는 경우

· 공통: 로그인 제공자, 제공자가 발급한 이용자 고유 식별자, 제공자가 확인한 이메일 주소

· 카카오·네이버: 이용자가 제공에 동의한 이름 또는 닉네임, 프로필 이미지

· Apple: 이용자가 제공한 이름(최초 로그인 시 제공되는 경우)

· 네이버·Apple: 제공자 연결 해제에 필요한 갱신 토큰을 별도 운영 키로 암호화하여 보관할 수 있습니다.

· 제공자의 접근 토큰과 ID 토큰은 로그인 검증 후 저장하지 않습니다.

③ 서비스 이용 중 이용자가 직접 생성하는 정보

· 프로필, 질문, 답변, 게시글, 댓글, 이미지, 용어 제안, 신고 내용

· 고객지원 문의를 이용하는 경우: 문의 분류·제목·내용·관련 널스딕 주소, 답변 받을 이메일 사본, 동의 시각·정책 버전, 문의 상태와 이용자·운영자의 답변 등 처리 기록. 새 문의는 회원가입 없이 접수할 수 있으나 문의 내역·상세·추가 문의는 로그인한 본인만 이용할 수 있습니다.

· 투표, 북마크, 팔로우, 개인 단어장 및 서비스 이용 기록

④ 서비스 이용 과정에서 자동으로 처리되는 정보

· 접속 일시, 요청 경로, 브라우저·기기 정보, IP 주소, 쿠키, 인증 및 보안 기록, 오류 종류·메시지·스택 정보

· IP 원문은 애플리케이션 데이터베이스에 조회수 기록으로 저장하지 않습니다. 요청 제한에는 일정 시간 동안 IP 기반 식별값을 사용하고, 비로그인 조회수 중복 방지에는 비밀값을 섞은 해시를 24시간 사용합니다.

· 회원가입, 인증 메일 재발송, 비밀번호 재설정, 공개 검색의 추가 확인 및 고객지원 문의 접수에서는 자동화된 요청을 구분하기 위해 Cloudflare Turnstile이 IP 주소, 브라우저·기기 신호와 확인 결과를 처리할 수 있습니다.

· 고객지원 요청 제한에는 IP 원문을 데이터베이스에 저장하지 않고, 일정 시간 동안 비밀값을 섞은 IP 기반 식별값을 캐시에서 사용합니다.

· 오류 분석 서비스에는 요청 본문, 쿠키, 인증 헤더, 쿼리 문자열, 이용자 정보와 함수 내부 변수는 전송하지 않도록 설정합니다.

· 익명 제품 이용 분석을 운영하는 경우 허용된 화면 종류, 최초 진입 여부, 거친 유입 채널, 검색 실행 위치, 접속 시각, 브라우저·운영체제·기기 종류와 화면 크기 및 개인정보 보호 방식으로 생성된 익명 식별값을 처리할 수 있습니다.

· 익명 제품 이용 분석에는 실제 검색어, 원본 주소와 쿼리 문자열, 원본 유입 주소, 이메일·닉네임·회원·콘텐츠·문의 식별자, 제목·본문, 광고 식별자, 자동 클릭 수집, 세션 녹화와 이용자 프로필 연결을 사용하지 않습니다. IP 주소는 익명 식별값 생성에 사용된 뒤 분석 이벤트에 저장되기 전에 제거되도록 설정합니다.

⑤ 수집 방법

· 회원가입·프로필 수정·콘텐츠 작성 등 이용자가 직접 입력하거나 업로드하는 방법

· 카카오·네이버·Apple 로그인 과정에서 이용자가 동의한 정보를 제공받는 방법

· 서비스 접속과 이용 과정에서 자동으로 생성되는 방법

· 서비스의 문의하기 화면 또는 전자우편으로 문의하는 방법

서비스는 현재 결제정보, 배송지, 주민등록번호 또는 환자 진료기록을 회원가입 정보로 요구하지 않습니다.

① 회원 계정과 프로필 정보

· 회원탈퇴 시까지 보관하며, 탈퇴가 완료되면 계정과의 연결을 삭제합니다.

② 로그인·보안 정보

· 액세스 토큰의 유효기간은 10분, 갱신 토큰의 유효기간은 30일입니다. 로그아웃, 비밀번호 변경, 회원탈퇴 또는 보안상 필요한 경우 유효기간 전이라도 사용할 수 없게 처리합니다.

· 이메일 인증 토큰은 원문이 아닌 해시로 저장하며 발급 후 24시간 또는 1회 사용 시까지 보관합니다. 재발송하면 이전 인증 토큰은 즉시 폐기됩니다.

· 가입 및 로그인 요청 제한용 식별값은 제한 목적에 필요한 시간(15분에서 최대 1시간) 동안 캐시에 보관합니다.

· 비로그인 조회수 중복 방지용 IP 해시는 24시간 보관합니다.

③ 소셜 계정 연결 해제 정보

· 계정 연결 중에는 제공자 고유 식별자와 필요한 경우 암호화된 갱신 토큰을 보관합니다.

· 회원탈퇴 후 제공자 연결 해제가 즉시 완료되지 않으면 이용자 계정·이메일과 분리된 최소 정보(제공자, 제공자 고유 식별자, 암호화된 갱신 토큰)를 최대 30일간 재시도 목적으로 보관합니다. 성공 시 즉시 삭제하며, 최대 기간 또는 재시도 한도를 넘으면 식별자와 토큰을 제거합니다.

④ 공개 콘텐츠

· 질문, 답변, 커뮤니티 게시글, 댓글 및 이에 첨부된 이미지는 다른 이용자의 답변과 대화 맥락, 공개 지식의 연속성을 위해 회원탈퇴 후에도 보관될 수 있습니다.

· 탈퇴 시 작성자 계정과의 연결을 끊고 “삭제된 계정”으로 표시합니다. 다만 본문이나 이미지에 이용자가 직접 적은 개인정보는 자동으로 삭제되지 않을 수 있으므로, 탈퇴 전에 해당 콘텐츠를 직접 삭제·수정하거나 개인정보 보호책임자에게 별도로 요청해 주시기 바랍니다.

· 개인 단어장, 북마크, 투표, 팔로우 등 개인화 정보는 회원탈퇴 시 삭제합니다.

· 신고와 용어 제안은 운영 기록의 연속성을 위해 작성자 계정과의 연결을 끊은 뒤 보관할 수 있습니다.

⑤ 이미지

· 작성 중 업로드했으나 콘텐츠에 연결되지 않은 이미지는 정리 대상이 되며, 삭제 대기 후 제거합니다.

· 공개 콘텐츠에 연결된 이미지는 해당 콘텐츠의 보유기간 동안 보관됩니다. 프로필 이미지는 교체 또는 회원탈퇴 시 연결이 해제되고, 다른 콘텐츠에서 사용되지 않으면 삭제됩니다.

⑥ 고객지원 문의

· 진행 중인 문의는 답변과 처리를 위해 보관합니다. 답변 대기 상태에서 이용자 응답이 90일간 없으면 자동으로 종료할 수 있습니다.

· 해결·종료된 일반 문의는 종결일로부터 1년, 개인정보·보안 문의는 종결일로부터 3년, 스팸으로 판정된 문의는 판정일로부터 30일간 보관한 뒤 삭제합니다.

· 분쟁, 보안사고 또는 적법한 요청에 대응해야 하는 경우 SuperUser의 승인과 만료일이 기록된 법적 보존을 최대 3년간 적용해 예정된 파기를 일시 중단할 수 있습니다.

· 회원탈퇴 시 문의의 계정 연결은 끊어지지만, 본인 확인과 처리 이력의 연속성을 위해 문의 당시의 이메일 사본과 문의·답변 내용은 위 기간 동안 보관될 수 있습니다.

· 현재 문의 답변은 서비스 안의 내 문의 내역에서 제공하며, 별도의 답변 알림 이메일은 자동 발송하지 않습니다.

⑦ 익명 제품 이용 분석

· PostHog에 전송되는 익명 제품 이용 분석 이벤트는 전송일로부터 1년 또는 프로젝트·계약 종료 시까지 중 먼저 도래하는 때까지 보관합니다.

· 1년보다 오래 유지할 필요가 있는 검색량 추세는 PostHog 원시 이벤트를 별도로 복사하지 않고, 실제 검색어 원문과 이용자를 연결하지 않는 서비스 데이터베이스의 기간별 집계로 관리합니다.

⑧ 백업과 법령상 보존

· 전체 데이터베이스 백업은 복구 목적으로 주 1회 생성되며, 공개키 방식으로 암호화된 뒤 GitHub Actions 아티팩트에 최대 30일간 보관되고 자동 삭제됩니다. 복호화 개인키는 GitHub에 보관하지 않습니다.

· 관계 법령에 따라 보존할 의무가 있는 경우에는 해당 법령에서 정한 항목과 기간 동안 별도로 보관한 뒤 파기합니다. 현재 서비스는 유료 결제나 상품 배송을 제공하지 않습니다.

서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 경우에는 예외로 합니다.

· 이용자가 사전에 동의한 경우

· 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 불가피한 경우

· 수사기관이나 법원 등이 적법한 절차에 따라 요청한 경우

카카오·네이버·Apple 로그인을 이용하면 해당 제공자의 인증 화면과 정책이 함께 적용됩니다. 서비스는 로그인 검증과 연결 해제를 위해 인증 코드, 제공자 고유 식별자 또는 제공자가 발급한 토큰을 해당 제공자와 주고받습니다.

서비스는 안정적인 운영을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.

· Vercel Inc.: 웹사이트와 Next.js 서버(BFF) 호스팅, 요청 전달, 인증 쿠키 처리

· Render Services, Inc.: Django 백엔드 호스팅, 요청 처리, 보안·요청 제한용 캐시 운영

· Supabase, Inc.: PostgreSQL 데이터베이스 저장과 운영

· Cloudflare, Inc.: 이용자가 업로드한 이미지의 저장·변환·전송 및 Turnstile을 통한 자동화된 요청 방지

· Functional Software, Inc.(Sentry): 개인정보를 제거한 오류 정보의 수집과 장애 분석

· PostHog, Inc.: 개인정보를 최소화한 익명 화면 이용 흐름과 검색 진입 위치 분석

· GitHub, Inc.: 주기적 데이터베이스 백업 작업 실행 및 백업 아티팩트 보관

· Plus Five Five, Inc.(Resend): 회원가입 이메일 인증, 비밀번호 재설정·변경 알림 메일의 전송과 배달 상태 처리

· 네이버 주식회사: 개인정보 보호 문의 전자우편의 송수신 및 보관

서비스는 위탁계약과 각 업체의 데이터 처리 조건을 통해 목적 외 처리 금지, 안전성 확보, 재위탁 관리 및 종료 시 삭제 등 개인정보 보호에 필요한 사항을 관리합니다. 위탁업체 또는 업무 내용이 변경되면 본 방침을 통해 공개합니다.

서비스는 아래 해외 클라우드 서비스를 이용하므로 서비스 제공에 필요한 개인정보가 국외에서 처리·보관될 수 있습니다.

① Vercel Inc. (미국)

· 이전 항목: 웹 요청에 포함된 IP 주소, 브라우저·기기 정보, 요청 헤더, 필수 인증 쿠키 및 이용자가 전송한 데이터

· 목적: 웹사이트 및 Next.js 서버 제공, 보안과 장애 대응

· 시기·방법: 서비스 접속 시 암호화된 통신으로 전송

· 보유기간: 처리 목적 달성 또는 서비스 계약 종료 시까지

· 연락처: privacy@vercel.com

② Render Services, Inc. (싱가포르, 필요 시 미국 등 위탁업체 소재 국가)

· 이전 항목: 계정·프로필, 인증, 서비스 이용과 콘텐츠 정보, IP 주소와 요청 정보

· 목적: 백엔드 API 제공, 인증, 요청 제한, 캐시 및 장애 대응

· 시기·방법: 서비스 이용 시 암호화된 통신으로 전송

· 보유기간: 본 방침의 항목별 보유기간 또는 서비스 계약 종료 시까지

· 연락처: privacy@render.com

③ Cloudflare, Inc. (미국·유럽을 포함한 Cloudflare 글로벌 데이터센터 소재 국가)

· 이전 항목: 업로드 이미지, 이미지 식별자·형식·크기, 업로드·열람 과정의 IP 주소와 요청 정보, Turnstile 확인 과정의 IP 주소·브라우저·기기 신호 및 확인 결과

· 목적: 이미지 업로드, 저장, 변환, 공개 전송 및 자동화된 요청·스팸 방지

· 시기·방법: 이미지 업로드·열람 또는 보호된 계정 폼 이용 시 암호화된 통신으로 전송

· 보유기간: 이미지는 삭제 또는 서비스 계약 종료 시까지, Turnstile 및 네트워크 기록은 Cloudflare 정책상 필요한 기간

· 연락처: privacyquestions@cloudflare.com

④ Functional Software, Inc.(Sentry) (미국)

· 이전 항목: 오류 종류·메시지·스택, 요청 방식과 경로, 서버 환경 정보. 요청 본문·쿠키·인증정보·이용자 정보는 제외

· 목적: 오류 탐지와 장애 분석

· 시기·방법: 서버 오류 발생 시 암호화된 통신으로 전송

· 보유기간: 오류 분석 목적 달성 또는 Sentry 프로젝트·계약 종료 시까지

· 연락처: privacy@sentry.io

⑤ GitHub, Inc. (미국)

· 이전 항목: 데이터베이스에 저장된 정보의 주간 백업본

· 목적: 장애·손상 시 데이터 복구

· 시기·방법: 주 1회 암호화된 통신으로 전송

· 보유기간: 생성일로부터 최대 30일

· 연락처: support.github.com/contact/privacy

⑥ Apple Inc. (미국)

· 이전 항목: Apple 로그인 인증 코드, 서비스 식별자, 제공자 고유 식별자, 요청·기기 정보. Apple에서 서비스로 이메일과 이름이 전달될 수 있음

· 목적: Apple 로그인, 계정 연결·해제 및 회원탈퇴 후 동의 철회

· 시기·방법: 이용자가 Apple 로그인을 선택하거나 연결 해제를 요청할 때 암호화된 통신으로 전송

· 보유기간: Apple의 개인정보처리방침 및 이용자 계정 설정에 따름

· 연락처: apple.com/legal/privacy/contact

⑦ Supabase, Inc. (주 데이터 저장 위치: 대한민국 서울, 운영 지원 시 미국 등)

· 이전 항목: 데이터베이스에 저장되는 계정·프로필, 인증, 서비스 이용과 콘텐츠 정보

· 목적: PostgreSQL 데이터베이스 저장·운영, 보안, 장애 대응과 기술 지원

· 시기·방법: 데이터 저장·조회 또는 운영 지원이 필요한 때 암호화된 통신으로 처리

· 보유기간: 본 방침의 항목별 보유기간 또는 서비스 계약 종료 시까지

· 연락처: privacy@supabase.com

⑧ Plus Five Five, Inc.(Resend) (미국)

· 이전 항목: 이메일 주소, 이메일 인증 메일 내용, 발송·배달·반송 기록. 비밀번호와 인증 토큰의 DB 해시는 이전하지 않음

· 목적: 회원가입 이메일 인증, 비밀번호 재설정·변경 알림 메일 전송, 배달 확인과 오발송·반송 대응

· 시기·방법: 회원가입, 인증 메일 재발송, 비밀번호 재설정·변경 시 암호화된 통신으로 전송

· 보유기간: 메일 전송 기록은 최대 30일 또는 서비스 계약·정책에서 정한 기간

· 연락처: support@resend.com

⑨ PostHog, Inc. (미국, 주 데이터 처리 지역: 미국 버지니아)

· 이전 항목: IP 주소(익명 식별값 생성 후 저장 전에 제거), 허용된 화면 종류, 최초 진입 여부, 거친 유입 채널, 검색 실행 위치, 접속 시각, 브라우저·운영체제·기기 종류와 화면 크기 및 익명 식별값. 실제 검색어, 원본 주소·쿼리 문자열·유입 주소, 계정·콘텐츠 식별정보와 제목·본문은 제외

· 목적: 익명 서비스 이용 흐름 통계, 검색 진입 경로와 화면 경험 개선

· 시기·방법: 시행일 이후 허용된 화면 이동 또는 검색 실행 시 암호화된 통신으로 전송

· 보유기간: 전송일로부터 1년 또는 프로젝트·계약 종료 시까지 중 먼저 도래하는 때

· 연락처: privacy@posthog.com

서비스는 이메일 인증 메일에 광고 목적의 열람·링크 추적 기능을 사용하지 않습니다.

익명 제품 이용 분석의 국외 이전을 원하지 않는 경우 브라우저의 추적 거부(DNT) 기능을 켤 수 있으며, 이 경우 로그인·검색·콘텐츠 열람 등 핵심 기능 이용에는 영향이 없습니다. 그 밖에 필수 국외 클라우드 처리를 원하지 않는 경우 회원가입 또는 해당 기능 이용을 중단하고 회원탈퇴를 요청할 수 있습니다. 필수 처리를 거부하면 회원 기능과 이미지 업로드 등 서비스의 전부 또는 일부를 이용할 수 없습니다.

① 보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

② 전자적 파일은 복구하기 어려운 방식으로 삭제하고, 데이터베이스 정보는 해당 행을 삭제하거나 계정과의 연결을 영구적으로 제거합니다.

③ 백업본은 정해진 보관 주기에 따라 순차적으로 만료·삭제됩니다. 법령상 보존이 필요한 정보는 다른 정보와 분리해 해당 기간 동안만 보관합니다.

① 서비스는 로그인 유지와 보안을 위해 브라우저에 필수 쿠키를 저장합니다.

· 로그인 쿠키: 액세스 토큰과 갱신 토큰을 브라우저 JavaScript가 읽을 수 없는 HttpOnly 쿠키로 저장합니다.

· 소셜 로그인 임시 쿠키: 위조 요청 방지용 state·nonce와 로그인 후 이동 경로 등을 짧은 시간 동안 저장합니다.

② 서비스는 맞춤형 광고 쿠키를 사용하지 않습니다. 익명 제품 이용 분석은 쿠키, 로컬 저장소와 세션 저장소에 PostHog 식별정보를 저장하지 않는 cookieless 방식으로 운영합니다.

③ 서비스는 브라우저의 추적 거부(DNT) 신호를 존중하며, 해당 신호가 켜진 브라우저에서는 익명 제품 이용 분석 이벤트를 전송하지 않습니다.

④ 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 필수 쿠키를 거부하면 로그인과 회원 기능을 사용할 수 없습니다.

① 질문·답변과 커뮤니티 콘텐츠는 원칙적으로 누구나 열람할 수 있습니다. 본문과 이미지에 건강정보 등 민감정보를 직접 입력하면 인터넷에 공개될 수 있습니다.

② 서비스는 환자의 이름, 생년월일, 연락처, 환자번호, 병실, 얼굴, 팔찌·라벨, 처방전 또는 진료기록 등 환자나 제3자를 알아볼 수 있는 정보를 게시하도록 요구하지 않습니다. 해당 정보는 게시하지 말고, 필요한 교육 사례를 공유할 때에도 개인을 알아볼 수 없도록 충분히 제거해야 합니다.

③ 이용자는 자신이 작성한 공개 콘텐츠를 수정·삭제할 수 있습니다. 개인정보나 민감정보가 노출된 경우 즉시 삭제하고 개인정보 보호책임자에게 추가 조치를 요청할 수 있습니다.

① 이용자는 언제든지 자신의 개인정보를 조회·수정하고, 회원탈퇴를 통해 삭제를 요청할 수 있습니다.

② 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 또는 계정 관련 문의는 서비스 설정 화면이나 개인정보 보호책임자 전자우편으로 요청할 수 있습니다.

③ 서비스는 본인 확인 후 관계 법령에서 정한 기간과 방법에 따라 처리하며, 법령상 제한 사유가 있으면 그 사유를 안내합니다.

④ 이용자는 타인의 개인정보를 도용하거나 공개해서는 안 되며, 자신의 계정과 비밀번호를 안전하게 관리해야 합니다.

⑤ 서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 확인 후 지체 없이 삭제합니다.

서비스는 개인정보 보호를 위해 다음 조치를 시행합니다.

· 비밀번호의 일방향 암호화 및 소셜 연결 해제용 토큰의 별도 암호화

· 접근 권한 최소화, 관리자 전용 정보 분리 및 비밀키의 배포환경 분리 보관

· TLS 암호화 통신, 보안 쿠키, 짧은 액세스 토큰과 갱신 토큰 회전·재사용 차단

· 비정상 요청 제한, 로그인 재확인, 소셜 인증 위조·재전송 방지

· 업로드 용량·개수 제한, 리치 텍스트 정화와 외부 스크립트 차단

· 오류 전송 전 개인정보·인증정보 제거 및 정기적인 의존성·보안 설정 점검

서비스는 이용자의 성향을 분석해 법적 효과나 중대한 영향을 미치는 자동화된 결정을 하지 않습니다. 요청 제한과 스팸·악용 방지를 위한 자동 차단이 발생할 수 있으며, 정상 이용이 제한된 경우 개인정보 보호책임자에게 확인을 요청할 수 있습니다.

개인정보 보호책임자

· 성명: 전형우

· 직위: 대표

· 전자우편: nursedic@naver.com

개인정보 처리에 관한 문의, 불만, 열람·정정·삭제 요청은 위 연락처로 접수할 수 있습니다. 서비스는 확인 후 지체 없이 답변하겠습니다.

추가적인 상담이나 피해구제가 필요한 경우 다음 기관에 문의할 수 있습니다.

· 개인정보침해 신고센터: 국번 없이 118, privacy.kisa.or.kr

· 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr

· 경찰청 사이버범죄 신고시스템: 국번 없이 182, ecrm.police.go.kr

이 방침의 내용이 변경되면 시행일 7일 전부터 서비스 내 정책 페이지 또는 공지사항을 통해 알립니다. 이용자의 권리에 중대한 영향을 미치는 변경은 충분한 기간을 두고 알리며, 과거 시행본도 정책 페이지에서 확인할 수 있도록 보관합니다.

공고일: 2026년 8월 20일

시행일: 2026년 8월 20일