개인정보처리방침

제1조 처리하는 정보

1. 로그인 과정에서 생성되거나 제공받는 정보

• Firebase 계정 식별자(UID), 로그인 제공자, 인증된 이메일 주소 및 인증 상태
• 기기별 앱 식별자, 플랫폼, FCM 토큰 및 토큰 상태
• Firebase Authentication이 로그인 보안을 위해 처리하는 IP 주소·사용 환경 정보와 알림 전송에 사용하는 Firebase 설치 식별자

2. 이용자가 직접 입력하거나 선택하는 정보

• 이름, IVG ID, 병원, 병동, 소속, 프로필 사진 및 선택 입력한 답변용 이메일

3. 서비스 이용 과정에서 생성되는 정보

• 친구 관계와 요청, 근무방 초대·참여, 현재 근무방과 입장 기록
• 담당영역, 근무·휴식 상태, 위임·복귀·퇴근 인계 정보
• 병실·침상 식별값, 입력한 약품·수액 이름, 수액·케어알람 설정, 알람 이벤트와 동기화 상태
• 문의 유형, 제목, 내용, 답변용 이메일과 전송 상태
• 요청·이벤트 식별값, 계정·근무방 식별값, 처리 결과 및 오류 정보 등의 운영·보안 기록

4. 체험·권한·결제 관련 정보

• 체험 시작·종료일, Free·Premium 권한, Premium 만료일과 결제 상태
• Google Play 상품·기본 요금제, 구매·자동갱신 상태, 이용 만료일, 구매 토큰, 계정과 구매의 연결정보·해시값 및 결제 알림 처리 기록
• 카드번호와 카드 보안코드는 IV Guardian이 전달받거나 저장하지 않으며, 결제수단 처리는 Google Play 및 해당 결제 제공자가 담당

5. 기기에만 저장되는 정보

• 언어, 계산값, 앱 설정, 로컬 알람 예약과 계정별 임시 저장 데이터

6. QR 스캔 SDK의 진단 정보

• Google ML Kit가 진단·사용 분석을 위해 처리하는 기기 모델·운영체제, 앱·SDK 버전, 설치별 식별자, 처리 지연 시간, 스캐너 설정 및 초기화·인식·오류 이벤트

7. 공식 홈페이지 방문 정보

• Firebase Hosting이 공식 홈페이지 제공·보안을 위해 방문자의 IP 주소를 처리하며, 홈페이지 방문은 앱 계정 생성과 별개의 처리입니다.

제2조 처리 목적

• 로그인, 계정 생성·복구 및 체험판 중복 이용 방지
• 프로필, 친구, 초대와 근무방 협업 기능 제공
• 담당영역 필터링, 휴식 위임·복귀 및 퇴근 인계
• 수액·케어알람 계산, 예약, 전달, 동기화, 수정과 취소
• Free·체험·Premium 권한 판정, 결제 확인·복원·취소와 잘못된 계정 연결 방지
• 보안, 오류 대응, 서비스 운영과 문의 답변
• Google ML Kit의 QR 스캐너 안정성 확인, 기술 진단 및 사용 분석
• Firebase Hosting을 통한 공식 홈페이지 제공과 보안

제3조 다른 이용자에게 표시되는 정보

친구와 근무방 기능에 필요한 경우 로그인한 다른 이용자는 이름, IVG ID, 병원, 병동, 소속, 프로필 사진과 근무 상태를 확인할 수 있습니다. 이메일 주소, FCM 토큰, 기기정보, 이용권한과 결제정보는 공개 프로필에 포함하지 않습니다.

같은 근무방 구성원은 협업에 필요한 근무방·병실·침상·담당영역·근무 상태·위임·수액·케어알람 정보를 함께 확인하고 수정할 수 있습니다. IV Guardian은 개인정보를 판매하지 않습니다.

제4조 약품·수액 이름과 환자 식별정보

병실·침상 표시와 약품 등 다른 정보의 조합으로도 현장에서 특정 환자를 알아볼 수 있으며, 이름을 생략했다고 반드시 익명정보가 되는 것은 아닙니다. 소속 기관의 개인정보 보호 기준과 허용된 사용 범위를 따르고, 이름·메모·문의에 환자를 식별할 수 있는 세부사항을 추가하지 마세요.

제5조 외부 서비스와 처리 인프라

로그인, 동기화, 파일 저장, 서버 처리와 푸시 전송을 위해 Google Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Storage와 Firebase Cloud Messaging을 이용합니다. 앱에서 작성한 문의는 Google 인프라를 통해 제공자의 Gmail 계정으로 전달합니다. 구매 처리·확인, 이용권 복원, 자동갱신 중단 및 구독 상태 변경 수신을 위해 Google Play Billing 및 관련 Google Play 서비스를 이용합니다.

서비스마다 적용 계약이 다릅니다. Authentication·Firestore·Functions·Storage에는 Google Cloud 약관이, FCM·Hosting에는 해당 Firebase/API 약관 등이 적용됩니다. Gmail·Google Play·ML Kit는 별도 확인 대상입니다. Google의 표준 계약 법인 표에서 한국 결제 고객의 Google Cloud 계약 법인은 별도 약정이 없는 경우 Google Cloud Korea LLC입니다. 계약 법인과 국외에서 정보를 수신·처리하는 법인이 반드시 같은 것은 아니며, 이것만으로 모든 국외 수신자와 처리 국가가 확정되는 것은 아닙니다.

2026년 9월 17일 확인한 리소스의 선택 지역은 다음과 같습니다.

• Cloud Firestore(업무 데이터)와 Cloud Functions(서버 처리): 한국 서울(asia-northeast3)
• Cloud Storage(프로필 사진): 미국(us-east1)
• Firebase Authentication: Google 공식 서비스 안내에 따라 미국에서 처리
• Cloud Logging(운영·감사 기록): 전역(global), 한국 내 저장으로 한정되지 않음

목적별로 전달되는 정보

• 로그인: 계정 식별값, 이메일, 인증 정보, IP 주소와 사용 환경 정보를 Firebase Authentication에서 처리
• 프로필 사진 업로드: 선택한 사진과 계정에 연결된 저장 경로를 Cloud Storage로 전송
• 알람 전달: 기기 토큰, 수신자 식별값, 병실·침상 표시, 약품·수액 이름, 케어알람 이름, 시각과 이벤트 정보 중 알람에 필요한 항목을 FCM으로 전송
• 문의 접수: 문의 유형·제목·내용·언어·답변 이메일과 함께 이름, IVG ID, 소속, 계정 UID, 문의 ID를 Gmail로 전송
• 구매 확인·복원: 구매 토큰, 상품 정보와 계정 연결 식별값을 Google Play와 교환하며 IV Guardian은 카드정보를 전달받지 않음
• 서버 운영: 요청·이벤트 처리 시 처리 결과와 보안 관련 기록을 Cloud Logging으로 전송
• QR 스캔: ML Kit가 기술 통계를 HTTPS로 Google에 전송. 영상 인식은 기기 안에서 처리하며 ML Kit가 카메라 영상이나 해독한 QR 내용을 Google에 전송하지 않음. IV Guardian은 이와 별도로 해독한 초대정보를 선택한 근무방 또는 동료 요청에 사용

앱에는 ML Kit 진단 수집을 별도로 끄는 설정이 없습니다. 카메라 권한은 카메라 접근을 제어하며 모든 SDK 처리를 중단하는 설정은 아닙니다.

로그인, 업무 데이터 동기화, 프로필 사진 업로드, 알림 수신, 구매·복원 및 문의 전송 시 해당 정보를 관련 서비스로 전송합니다. 알림, Gmail, Google Play 및 기타 지원 인프라는 국외에서 정보를 처리할 수 있으며, 데이터베이스가 서울에 있다는 것이 모든 정보의 국내 처리를 보장하지는 않습니다. 정식 공개 전 실제 계약·이전받는 법인, 서비스별 이전 세부사항, 적용 근거, 보유기간 및 필요한 경우 거부 방법과 그 영향을 확정해야 합니다.

프로필 사진 업로드와 QR 스캔을 이용하지 않을 수 있습니다. 알림 권한 거부는 알림을 제한하지만 모든 네트워크·SDK 처리를 중단하지는 않습니다. 모든 정보를 한국 안에서만 처리하도록 바꾸는 앱 설정은 없습니다. 로그인과 동기화 협업은 위 인프라를 사용하므로 관련 처리의 중단 요청 시 해당 기능 이용이 제한될 수 있습니다. 처리정지·삭제 요청은 문의 이메일로 보내주세요. 이 설명이 국외 이전에 대한 별도 동의를 대신하거나 모든 이전을 개별적으로 끌 수 있다는 의미는 아닙니다.

Google 서비스의 개인정보 처리 안내

ML Kit 수집 항목 안내 · ML Kit 개인정보 처리 안내

제6조 보유 및 삭제 기간

• 계정, 비공개 프로필, 친구와 현재 근무방 참여정보: 계정 유지 기간 동안 보관하고 계정 탈퇴 완료 시 삭제
• 공유 근무방 데이터: 남은 구성원을 위해 유지하고 관리 대상 필드의 계정 식별자를 제거하거나 대체함. 남은 데이터 전체의 익명화를 보장하지 않음
• 공유 근무방: 누구도 14일 연속 조작하지 않으면 정기 삭제 대상이 됨. 개인 Free 근무방은 제외
• 개인 Free 근무방과 프로필 사진: 계정 탈퇴 완료 시 삭제
• 해시 처리한 식별자로 만든 탈퇴 완료 기록 및 비활성 근무방 삭제 확인 기록: 30일 경과 후 정기 정리
• Google Play 결제 알림 처리 기록: 90일의 보관기간 경과 후 정기 정리. 계정 탈퇴 시 해당 기록의 보관기간을 탈퇴 시점부터 90일로 다시 설정
• 원본 구매 토큰: 계정 탈퇴 시 계정 기록에서 삭제
• 계정·구매 해시, 체험 이용 여부 및 제한된 결제 연결 기록: 반복 체험이나 잘못된 구매 재사용 방지를 위해 현재 탈퇴 후에도 남으며 자동 삭제 기한이 설정되어 있지 않음. 남은 결제 기록에는 계정에 연결된 기록 키와 구매 상태 등이 포함될 수 있고, 해시 처리만으로 반드시 익명정보가 되는 것은 아님. 필요한 항목·보관 근거·삭제 기준은 정식 공개 전에 확정해야 함
• 문의 제목·내용·답변 이메일 및 함께 포함된 프로필·계정정보: 제공자의 Gmail 편지함에서 해당 메일을 삭제할 때까지 보관. 앱 탈퇴만으로 문의 메일이 자동 삭제되지는 않음. Firestore에는 문의 제목·내용 대신 계정에 연결된 분류·언어·전송 상태·반복 전송 방지 정보를 저장하며 탈퇴 완료 시 삭제. 편지함의 보관기간과 삭제 절차는 정식 공개 전에 확정해야 함
• Cloud Logging: 2026년 9월 17일 확인한 일반 운영 기록(_Default)의 보관 설정은 30일, 필수 감사 기록(_Required)은 400일. 이는 로그 저장소의 설정이며 모든 이용자 정보가 해당 날짜에 일괄 삭제된다는 의미는 아님
• 기기 안의 데이터: 앱에서 지우거나 계정 탈퇴 정리가 완료되거나 앱을 삭제할 때까지 보관

Firebase Hosting은 Google의 서비스 안내에 따라 방문 IP 주소를 수개월 보관합니다. 앱 계정 탈퇴가 홈페이지 접속 정보의 자동 삭제를 뜻하지는 않습니다.

ML Kit 진단 정보에는 Google의 서비스·개인정보 처리 정책이 적용됩니다. 해당 정보의 보유기간과 삭제 절차는 아직 확정하지 않았으며, IV Guardian 계정 탈퇴만으로 삭제를 보장하지 않습니다.

일반 문의 메일은 상담 종결 후 1년을 기준으로 삭제하는 운영안을 준비하고 있습니다. 실제 문의 분류, 종결일 기록 및 시행 여부는 아직 확인하지 않았으므로 자동 삭제가 운영 중이라는 뜻은 아닙니다. 결제 분쟁과 법정 보관 대상 기록은 별도로 분류해야 합니다. 서버의 문의 전송 메타데이터에는 계정 유지 중 경과 기간에 따른 자동 삭제 기한이 없습니다.

한국 전자상거래 기록 보존 규정이 적용되는 경우 표시·광고 기록은 6개월, 계약·청약철회 및 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년으로 항목별 기간이 다릅니다. 모든 문의 메일·계정 해시·결제 로그에 이 기간이 일괄 적용되는 것은 아닙니다. 적용 대상 기록을 특정하고 별도 보관·열람·삭제 절차를 마련해야 하며, 해당 절차의 실제 운영은 아직 확인하지 않았습니다.

정기 삭제는 기준 기간이 지난 뒤 후속 정리 작업에서 수행되며 처리 실패로 지연될 수 있습니다. 중복 처리 방지용 결제 알림 기록은 법령상 보관 대상인 거래기록과 다릅니다. 필요한 거래·문의 기록의 범위와 별도 보관·삭제 절차는 정식 공개 전에 확정해야 합니다.

아직 전달되지 않은 Android 알람 메시지의 FCM 전달 대기 기한은 현재 일반 알람 이벤트 24시간, 계정·근무방 정리 메시지 28일입니다. 이는 전송 대기열의 기한이지 모든 알림 식별정보나 로그의 보관기간은 아닙니다. FCM 토큰 삭제와 Firebase 설치 식별자 삭제는 서로 다르며, 설치 식별자의 삭제 처리는 출시 전 추가 검토 대상입니다.

현재 앱 정리 절차는 FCM 토큰 삭제를 요청하지만 Firebase 설치 식별자 삭제를 명시적으로 요청하지는 않습니다. Google의 설치 식별자 삭제에 최대 180일이 걸릴 수 있다는 안내는 해당 삭제 요청 이후의 절차이며, 앱 계정 탈퇴만으로 그 기간이 시작되는 것은 아닙니다. Firebase 서비스를 계속 사용하면 새 설치 식별자가 만들어질 수 있습니다.

제공자의 삭제 요청과 외부 서비스의 백업 삭제가 항상 동시에 완료되는 것은 아닙니다. Google은 Firebase Authentication 계정 삭제 요청 후 실제 운영 시스템과 백업에서의 제거에 최대 180일이 걸릴 수 있다고 안내합니다. 다른 서비스에는 각각의 삭제·보유 절차가 적용되며, 모든 Google 시스템에서 즉시 삭제된다는 의미는 아닙니다.

제7조 계정 탈퇴

이용자는 앱의 설정 > 계정 탈퇴에서 요청할 수 있습니다. 계정보호를 위해 최근 로그인을 다시 요구할 수 있습니다. 서버 삭제 완료 시 비공개·공개 프로필, 친구, 초대, 개인 Free 근무방 및 프로필 사진을 삭제합니다.

필요한 결제 확인, 자동갱신 중단 또는 삭제 단계가 실패하면 서버는 요청을 처리 대기 상태로 남겨 두고 재시도합니다. 로그인 화면으로 돌아왔다는 것만으로 서버 삭제가 완료되었다는 뜻은 아닙니다.

삭제 절차에서 퇴근 처리, 등록된 기기 연결 해제 및 다른 기기의 알람 정리를 요청합니다. 오프라인이거나 메시지를 받지 못하는 기기는 정리가 늦어질 수 있으며, 모든 로컬 알람의 즉시 제거를 보장하지 않습니다.

공유 근무방 데이터는 남은 구성원을 위해 유지합니다. 삭제 절차는 작성자·수정자 등 관리 대상 필드의 계정 식별자를 제거하거나 대체합니다. 남아 있는 모든 필드나 이용자가 입력한 내용까지 익명정보가 된다는 의미는 아닙니다. 삭제된 계정과 개인정보는 복구할 수 없습니다. 외부 요청 방법은 계정 삭제 안내에서 확인할 수 있습니다.

제8조 이용자의 권리

이용자는 앱에서 프로필을 조회·수정할 수 있으며 이메일을 통해 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 계정 이메일 또는 IVG ID로 본인 확인이 필요할 수 있습니다. 비밀번호·인증번호·환자정보는 보내지 마세요. 법령상 보관 의무나 다른 이용자의 권리 보호가 필요한 경우를 제외하고 필요한 조치를 지체 없이 진행합니다.

제9조 자동화된 처리

서버는 계정, 현재 근무방, 담당영역, 근무 상태, 위임과 결제 상태를 기준으로 Free·체험·Premium 권한과 알람 수신 대상을 자동 계산합니다. 결과가 잘못되었다고 생각하면 문의 이메일로 확인과 정정을 요청할 수 있습니다. 앱에는 광고 또는 광고 프로필을 만드는 분석 SDK를 사용하지 않습니다.

ML Kit의 기술 진단·사용 분석은 광고 프로필 생성과 구분됩니다.

제10조 안전성 확보 조치

비공개 계정정보와 동료에게 보여주는 프로필을 분리하고, 인증과 보안규칙으로 데이터베이스·파일 접근을 제한합니다. 원본 식별자가 필요하지 않은 곳에는 해시값을 사용하고 사용할 수 없게 된 FCM 토큰은 비활성화합니다.

제11조 기기 권한

알람 전달을 위해 알림, 정확한 알람, 진동, 부팅 완료와 절전 해제 관련 권한을 사용합니다. 카메라는 QR코드를 촬영할 때만, 사진 접근은 이용자가 프로필 사진을 선택할 때만 사용합니다.

제12조 만 14세 미만 이용자

서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 법정대리인의 동의 없이 정보가 처리된 사실을 확인한 경우 문의 이메일을 통해 삭제를 요청할 수 있습니다.

제13조 변경 및 문의

중요한 변경은 필요한 경우 시행 전에 앱 또는 적절한 방법으로 안내합니다. 정식 공개 전 국가별 요구사항, 개인정보 국외 이전 및 번역을 추가로 검토해야 합니다.