← 메디나눔 문서 목차

곁에 개인정보 처리방침

마음이 힘들 때 곁에 있는 앱

판 2026-10-20-1 · 공고일 2026년 10월 13일 · 시행일 2026년 10월 20일 · 개정 이력

운영자 박민욱(브랜드 메디나눔, 이하 「운영자」)은 「개인정보 보호법」 제30조에 따라 곁에 앱과 그 웹판에서 이용자의 개인정보를 어떻게 처리하는지 아래와 같이 밝힙니다. 앱 안 「약관·개인정보」 화면은 이 방침을 줄여 보여 드리는 것입니다.

메디나눔의 네 앱(우리 집 소아과, 길동무, ClinicScore, 곁에)은 같은 서버를 씁니다. 같은 계정으로 여러 앱에 로그인하실 수 있지만, 기록은 앱마다 나누어 저장하고 각 앱은 자기 앱의 기록만 불러옵니다. 한 앱에서 기록이나 계정을 지우시면 그 앱의 기록만 지우고, 다른 앱의 기록이 남아 있지 않으면 계정도 지웁니다.

1. 처리하는 개인정보와 처리 목적, 처리 근거, 보유 기간

운영자는 아래 정보를 아래 목적에만 처리합니다. 「처리 근거」 칸의 계약 이행은 이용자가 요청한 서비스를 제공하기 위해 동의 없이 처리할 수 있는 정보(개인정보 보호법 제15조 제1항 제4호), 동의는 이용자의 동의를 받아 처리하는 정보, 별도 동의는 민감정보로서 다른 동의와 따로 받은 동의(같은 법 제23조 제1항 제1호)를 뜻합니다.

서버에 저장하는 것은 로그인하고 「서버로 보내는 것」에 동의하신 경우뿐입니다. 그 밖에는 2절처럼 이 기기 안에서만 처리합니다. 서버에 저장하는 기록은 로그인하신 본인만 읽고 쓸 수 있습니다.

마음 나눔의 글은 지금 다른 이용자에게 보이지 않습니다. 이 기기에 저장되고, 서버 저장을 켜 두셨다면 다른 기록과 함께 본인 계정의 기록 사본으로만 저장됩니다. 결 검사(성향 검사)의 답과 결과, 결 궁합에 적은 친구 목록은 이 기기 안에 두고 서버로 보내지 않습니다. 지역·나이대 익명 집계는 그만두었고, 그동안 모아 둔 집계 자료는 지웁니다. 운영자는 정치적 견해를 수집하지 않습니다.

주민등록번호, 전화번호, 주소, 광고 식별자는 받지 않습니다. 위치는 이 기기 안에서만 쓰고 받지 않습니다(12절). 처리 목적이 바뀌면 이 방침을 먼저 고치고, 필요하면 다시 동의를 받습니다.

2. 이 기기 안에서만 처리하는 정보와 지우는 법

아래 정보는 이 기기의 앱 저장 공간(웹판은 브라우저 저장소)에 두고 운영자 서버로 보내지 않습니다. 운영자는 이 정보를 볼 수 없습니다. 앱 안에서 지우시거나, 앱을 삭제하시거나, 기기 설정에서 앱 데이터를 지우시면 사라집니다. 다른 사람과 함께 쓰는 기기에서는 다 쓰신 뒤 지워 주십시오.

Android 설치 앱의 기록은 기기의 Google 백업에도 들어가지 않습니다. 그래서 로그인하지 않고 쓰신 기록은 기기를 바꾸면 옮겨지지 않습니다. 앱 안의 백업 파일 받기로 따로 보관해 주십시오.

3. 민감정보의 처리

검사 응답·결과, 마음일기, 털어놓기·생각 정리 글, 안전 계획, 진료 준비, 「새록이가 기억하는 것」, 마음 나눔 글, 약 기록은 「개인정보 보호법」 제23조의 건강에 관한 민감정보입니다(1절의 「별도 동의」). 운영자는 첫 실행 때 처리 목적, 항목, 보유 기간, 동의를 거부할 권리와 거부할 때의 불이익을 알리고 다른 동의와 따로 동의를 받습니다. 이 동의는 앱을 쓰는 데 꼭 필요하므로, 동의하지 않으시면 앱을 쓰실 수 없습니다. 동의는 언제든 「내 동의 내용 → 필수 동의 철회」에서 거두실 수 있고, 거두시면 이 기기와 서버의 이 앱 기록을 지체 없이 지웁니다(지우기 전에 백업 파일을 받으실 수 있습니다).

서버 저장 동의(「서버로 보내는 것」)를 거두시면 로그아웃하고 서버의 이 앱 기록을 지웁니다. 이 기기의 기록은 그대로 둡니다.

지금 이 앱에는 다른 이용자에게 보이는 게시판이 없습니다. 다른 이용자에게 보이는 기능을 열 때에는 글에 건강 정보가 담겨 공개될 수 있다는 점과 공개하지 않는 방법을 먼저 알리고, 이 방침을 고칩니다.

4. 만 14세 미만 아동의 개인정보

계정과 서버 저장은 만 14세 이상만 쓸 수 있습니다. 만 14세 미만으로 고르시면 계정을 만들 수 없고 서버로 보내는 기능이 꺼집니다. 이때 기록은 이 기기 안에서만 처리되어 운영자는 아동의 개인정보를 받지 않습니다. 운영자는 고르신 연령대를 그대로 따르며, 만 14세 미만 아동의 정보가 서버에 저장된 사실을 알게 되면 지체 없이 지웁니다.

5. 개인정보의 제3자 제공

운영자는 개인정보를 제3자에게 제공하지 않습니다. 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우(「개인정보 보호법」 제18조 제2항)에만 필요한 범위에서 제공하며, 법령이 금지하지 않는 한 그 사실을 알려 드립니다.

6. 개인정보 처리의 위탁

운영자는 위탁 계약(수탁자의 약관과 데이터 처리 부속서 포함)에서 위탁 목적 밖 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임을 정합니다. 수탁자나 맡기는 일이 바뀌면 이 표를 고치고 17절의 방법으로 알려 드립니다.

화면 글꼴과 로그인 프로그램 파일을 내려받는 공개 전송망(jsDelivr)은 운영자가 개인정보 처리를 맡기는 곳은 아닙니다. 다만 파일을 받을 때 기기의 IP 주소 등이 그 회사에 전달되므로 7절 표에 함께 적습니다.

7. 개인정보의 국외 이전

운영자는 서비스 제공 계약을 이행하기 위해 아래와 같이 개인정보를 국외에 처리 위탁·보관합니다(「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 이 방침에 공개). 건강 기록 같은 기록의 내용은 Supabase(서울 리전)에만 두며, 아래 다른 회사로 보내지 않습니다.

국외 이전을 원하지 않으시면 15절 문의처로 알려 주십시오. 다만 위 이전은 서비스 제공에 필요한 것이라, 거부하시면 해당 기능(문의 메일, 구독 결제, 웹판 이용, 로그인 등)을 쓰실 수 없습니다.

8. 결제와 구독에 관한 정보

구독 결제는 Android 설치 앱에서 Google Play 결제로 합니다. 카드 번호 같은 결제 수단 정보는 Google이 처리하며 운영자에게 오지 않습니다. Google Play에서의 결제에는 Google의 개인정보처리방침이 함께 적용됩니다.

구매 확인과 구독 상태 관리는 RevenueCat이 맡습니다. 로그인하지 않고도 사실 수 있으며, 이때 RevenueCat은 계정 대신 익명 식별값을 씁니다. 같은 Google 계정으로 다시 설치하시면 「구매 복원」으로 되찾을 수 있습니다. 로그인하시면 구매를 그 계정에 이어 다른 기기에서도 복원할 수 있습니다.

앱은 이 기기에 구독 요약(이용 중인지, 체험 여부, 만료일, 상품)만 둡니다. 로그인하셨으면 운영자 서버가 Google Play와 RevenueCat에서 구독 상태(상품, 체험·결제·만료 일시, 해지·환불 여부, 금액)를 전달받아 1절의 「구독」 항목으로 보관합니다. 이 처리는 서울 리전에서 실행합니다.

「전자상거래 등에서의 소비자보호에 관한 법률」이 정한 거래 기록(계약·청약철회, 대금 결제와 공급에 관한 기록 5년)은 결제를 처리한 Google Play와 RevenueCat이 결제 처리자로서 보관합니다. 운영자 서버의 구독 상태는 이 앱의 기록이나 계정을 지우시면 함께 지웁니다.

9. 개인정보의 파기 절차와 방법, 법령에 따른 보존

보유 기간이 지나거나 처리 목적을 이루면 지체 없이 파기합니다. 전자 파일은 되살릴 수 없는 방법으로 지웁니다. 법령이나 내부 방침에 따라 남기는 정보는 다른 정보와 나누어 아래 기간 동안만 보관한 뒤 파기하며, 그 목적 밖으로 쓰지 않습니다.

10. 정보주체와 법정대리인의 권리와 행사 방법

이용자는 언제든 자기 개인정보의 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. 앱 안 「내 동의 내용」과 「내 정보 → 계정과 동기화」에서 바로 하실 수 있고, 15절 문의처로 메일을 보내셔도 됩니다. 메일로 요청하실 때는 가입하신 이메일 주소로 보내 주십시오. 본인 확인을 위해 그 주소로 확인 메일을 드릴 수 있습니다. 법정대리인이나 위임을 받은 분도 요청할 수 있으며, 이때는 위임 사실을 확인할 자료를 요청드립니다. 운영자는 요청을 받은 날부터 10일 안에 처리 결과를 알려 드립니다. 법령에 따라 요청을 거절하거나 일부만 처리하는 경우에는 그 이유와 이의를 제기하는 방법을 함께 알려 드립니다.

계정과 기록을 지우는 자세한 방법은 계정과 기록 지우기에 있습니다.

11. 자동화된 결정, 가명정보

운영자는 완전히 자동화된 시스템으로 이용자의 권리나 의무에 중대한 영향을 주는 결정을 하지 않습니다. 앱이 보여 주는 판정 단계, 점수, 계산 결과는 이용자가 넣은 값으로 이 기기 안에서 계산한 참고 정보이며 진단이나 처방이 아닙니다.

운영자는 가명정보를 처리하지 않습니다.

곁에의 「AI 상담」은 준비 중이며, 지금은 대화 글을 기기 밖으로 보내지 않고 미리 준비한 말로 답합니다. 생성형 AI를 연결하기 전에 모델 제공자, 보내는 항목, 대화 보관 여부와 기간, 학습 활용 여부와 거부 방법, 부적절한 답변을 알리는 방법을 이 방침에 더해 알리고 따로 동의를 받습니다.

12. 개인정보 자동 수집 장치와 외부 연결, 행태정보

운영자는 쿠키나 광고 식별자로 이용자의 행태정보를 수집하는 도구를 앱과 웹사이트에 두고 있지 않습니다. 그런 도구를 두게 되면 수집하는 회사, 항목, 목적, 거부 방법을 이 방침에 먼저 적고 알려 드립니다.

앱은 기능을 위해 기기의 앱 저장 공간(웹판은 브라우저 저장소)에 기록, 로그인 상태, 화면 설정을 저장합니다. 이것은 이용자를 추적하는 데 쓰는 장치가 아니며, 기기나 브라우저 설정에서 지우시면 함께 지워집니다.

화면을 열 때 기기가 jsDelivr(화면 글꼴, 로그인 프로그램)에 접속하며, 이때 그 회사가 기기의 IP 주소와 브라우저 정보를 볼 수 있습니다(7절). 앱은 이 요청에 이용자의 기록을 싣지 않습니다.

「가까운 곳 찾기」에서 위치를 쓰시면 이 기기 안에서만 씁니다. 응급의료포털 같은 기관 사이트 단추를 누르시면 그 사이트가 열리고, 그 주소에 좌표가 담겨 전달될 수 있습니다.

13. 앱 접근권한

선택 권한은 허용하지 않으셔도 그 기능 말고는 그대로 쓰실 수 있습니다. 허용한 뒤에도 기기나 브라우저 설정에서 거두실 수 있습니다. 설치 앱이 새 권한을 요청하게 되면 이 표를 고치고, 처음 쓰실 때 무엇을 왜 쓰는지 먼저 알려 드립니다.

14. 개인정보의 안전성 확보 조치

• 기기와 서버 사이의 모든 통신을 암호화(HTTPS)합니다.
• 서버 저장소는 수탁자(Supabase)가 저장 장치 단위로 암호화합니다.
• 서버의 모든 표에 로그인한 본인의 기록만 읽고 쓸 수 있는 접근 규칙(행 수준 보안)을 두고, 기록을 앱마다 나눕니다. 로그인하지 않은 접근은 막습니다.
• 비밀번호는 되돌릴 수 없는 값으로만 저장합니다.
• 서버 관리 화면에 들어갈 수 있는 사람을 운영자 본인으로 한정합니다.

15. 개인정보 보호책임자와 문의처

운영자는 「개인정보 보호법」 제31조에 따라 대표자를 개인정보 보호책임자로 둡니다.

개인정보에 관한 문의, 불만, 피해 구제 요청은 위로 보내 주십시오. 받은 날부터 10일 안에 답을 드립니다.

16. 권익 침해 구제 방법

개인정보 침해로 도움이 필요하시면 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회 1833-6972 · www.kopico.go.kr
• 개인정보침해신고센터 (국번없이) 118 · privacy.kisa.or.kr
• 대검찰청 사이버수사과 (국번없이) 1301 · www.spo.go.kr
• 경찰청 사이버수사국 (국번없이) 182 · ecrm.police.go.kr

17. 처리방침의 변경과 개정 이력

이 방침을 바꾸면 시행 7일 전부터 이 쪽과 앱 안에 알립니다. 수집 항목이 늘거나 목적이 넓어지는 등 이용자에게 불리하거나 새로 동의가 필요한 변경은 30일 전부터 알리고, 시행 전에 다시 동의를 받습니다. 국외 이전 항목이 바뀌면 바로 알립니다.

개정 이력

이전 판에는 공고일을 따로 적지 않았습니다. 이전 판의 전문이 필요하시면 usualhealth383@gmail.com 로 요청해 주십시오. 보내 드립니다.