← 메디나눔 문서 목차

길동무 개인정보 처리방침

암 치료를 받는 동안 함께 걷는 앱

판 2026-10-20-1 · 공고일 2026년 10월 13일 · 시행일 2026년 10월 20일 · 개정 이력

운영자 박민욱(브랜드 메디나눔, 이하 「운영자」)은 「개인정보 보호법」 제30조에 따라 길동무 앱과 그 웹판에서 이용자의 개인정보를 어떻게 처리하는지 아래와 같이 밝힙니다. 앱 안 「약관·개인정보」 화면은 이 방침을 줄여 보여 드리는 것입니다.

메디나눔의 네 앱(우리 집 소아과, 길동무, ClinicScore, 곁에)은 같은 서버를 씁니다. 같은 계정으로 여러 앱에 로그인하실 수 있지만, 기록은 앱마다 나누어 저장하고 각 앱은 자기 앱의 기록만 불러옵니다. 한 앱에서 기록이나 계정을 지우시면 그 앱의 기록만 지우고, 다른 앱의 기록이 남아 있지 않으면 계정도 지웁니다.

1. 처리하는 개인정보와 처리 목적, 처리 근거, 보유 기간

운영자는 아래 정보를 아래 목적에만 처리합니다. 「처리 근거」 칸의 계약 이행은 이용자가 요청한 서비스를 제공하기 위해 동의 없이 처리할 수 있는 정보(개인정보 보호법 제15조 제1항 제4호), 동의는 이용자의 동의를 받아 처리하는 정보, 별도 동의는 민감정보로서 다른 동의와 따로 받은 동의(같은 법 제23조 제1항 제1호)를 뜻합니다.

서버에 저장하는 것은 로그인하고 「서버에 저장하기」에 동의하신 경우뿐입니다. 그 밖에는 2절처럼 이 기기 안에서만 처리합니다. 서버에 저장하는 기록은 로그인하신 본인만 읽고 쓸 수 있습니다.

환자 확인 때 적으시는 이름과 생년월일, 보호자께서 적으시는 환자 이름은 서류와 견주는 데만 쓰고 이 기기 안에 둡니다. 서버로 보내지 않습니다. 본인인증(휴대폰 등)은 아직 연결하지 않았습니다. 연결하게 되면 본인확인기관과 받는 항목을 이 방침에 더하고 먼저 알려 드립니다.

주민등록번호, 전화번호, 주소, 광고 식별자는 받지 않습니다. 위치는 이 기기 안에서만 쓰고 받지 않습니다(12절). 처리 목적이 바뀌면 이 방침을 먼저 고치고, 필요하면 다시 동의를 받습니다.

2. 이 기기 안에서만 처리하는 정보와 지우는 법

아래 정보는 이 기기의 앱 저장 공간(웹판은 브라우저 저장소)에 두고 운영자 서버로 보내지 않습니다. 운영자는 이 정보를 볼 수 없습니다. 앱 안에서 지우시거나, 앱을 삭제하시거나, 기기 설정에서 앱 데이터를 지우시면 사라집니다. 다른 사람과 함께 쓰는 기기에서는 다 쓰신 뒤 지워 주십시오.

Android 설치 앱의 기록은 기기의 Google 백업에도 들어가지 않습니다. 그래서 로그인하지 않고 쓰신 기록은 기기를 바꾸면 옮겨지지 않습니다. 앱 안의 백업 파일 받기로 따로 보관해 주십시오.

3. 민감정보의 처리

암 종류·병기, 치료와 날짜, 증상과 점수, 체온·체중·걸음, 피검사 수치, 활동 정도, 약·알레르기, 식사, 메모, 환자 확인 서류 사본은 「개인정보 보호법」 제23조의 건강에 관한 민감정보입니다(1절의 「별도 동의」). 운영자는 첫 실행 때 처리 목적, 항목, 보유 기간, 동의를 거부할 권리와 거부할 때의 불이익을 알리고 다른 동의와 따로 동의를 받습니다. 이 동의는 앱을 쓰는 데 꼭 필요하므로, 동의하지 않으시면 앱을 쓰실 수 없습니다. 동의는 언제든 「설정 → 내 동의 내용」에서 거두실 수 있고, 거두시면 이 기기와 서버의 이 앱 기록을 지체 없이 지웁니다(지우기 전에 백업 파일을 받으실 수 있습니다).

서버 저장 동의(「서버에 저장하기」)를 거두시면 로그아웃하고 서버의 이 앱 기록을 지웁니다. 이 기기의 기록은 그대로 둡니다.

지금 이 앱에는 다른 이용자에게 보이는 게시판이 없습니다. 다른 이용자에게 보이는 기능을 열 때에는 글에 건강 정보가 담겨 공개될 수 있다는 점과 공개하지 않는 방법을 먼저 알리고, 이 방침을 고칩니다.

4. 만 14세 미만 아동의 개인정보

계정과 서버 저장은 만 14세 이상만 쓸 수 있습니다. 만 14세 미만으로 고르시면 계정을 만들 수 없고 서버로 보내는 기능이 꺼집니다. 이때 기록은 이 기기 안에서만 처리되어 운영자는 아동의 개인정보를 받지 않습니다. 운영자는 고르신 연령대를 그대로 따르며, 만 14세 미만 아동의 정보가 서버에 저장된 사실을 알게 되면 지체 없이 지웁니다.

5. 개인정보의 제3자 제공

운영자는 개인정보를 제3자에게 제공하지 않습니다. 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우(「개인정보 보호법」 제18조 제2항)에만 필요한 범위에서 제공하며, 법령이 금지하지 않는 한 그 사실을 알려 드립니다.

6. 개인정보 처리의 위탁

운영자는 위탁 계약(수탁자의 약관과 데이터 처리 부속서 포함)에서 위탁 목적 밖 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임을 정합니다. 수탁자나 맡기는 일이 바뀌면 이 표를 고치고 17절의 방법으로 알려 드립니다.

화면 글꼴과 로그인 프로그램 파일을 내려받는 공개 전송망(jsDelivr)은 운영자가 개인정보 처리를 맡기는 곳은 아닙니다. 다만 파일을 받을 때 기기의 IP 주소 등이 그 회사에 전달되므로 7절 표에 함께 적습니다.

7. 개인정보의 국외 이전

운영자는 서비스 제공 계약을 이행하기 위해 아래와 같이 개인정보를 국외에 처리 위탁·보관합니다(「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 이 방침에 공개). 건강 기록 같은 기록의 내용은 Supabase(서울 리전)에만 두며, 아래 다른 회사로 보내지 않습니다.

국외 이전을 원하지 않으시면 15절 문의처로 알려 주십시오. 다만 위 이전은 서비스 제공에 필요한 것이라, 거부하시면 해당 기능(문의 메일, 구독 결제, 웹판 이용, 로그인 등)을 쓰실 수 없습니다.

8. 결제와 구독에 관한 정보

구독 결제는 Android 설치 앱에서 Google Play 결제로 합니다. 카드 번호 같은 결제 수단 정보는 Google이 처리하며 운영자에게 오지 않습니다. Google Play에서의 결제에는 Google의 개인정보처리방침이 함께 적용됩니다.

구매 확인과 구독 상태 관리는 RevenueCat이 맡습니다. 로그인하지 않고도 사실 수 있으며, 이때 RevenueCat은 계정 대신 익명 식별값을 씁니다. 같은 Google 계정으로 다시 설치하시면 「구매 복원」으로 되찾을 수 있습니다. 로그인하시면 구매를 그 계정에 이어 다른 기기에서도 복원할 수 있습니다.

앱은 이 기기에 구독 요약(이용 중인지, 체험 여부, 만료일, 상품)만 둡니다. 로그인하셨으면 운영자 서버가 Google Play와 RevenueCat에서 구독 상태(상품, 체험·결제·만료 일시, 해지·환불 여부, 금액)를 전달받아 1절의 「구독」 항목으로 보관합니다. 이 처리는 서울 리전에서 실행합니다.

「전자상거래 등에서의 소비자보호에 관한 법률」이 정한 거래 기록(계약·청약철회, 대금 결제와 공급에 관한 기록 5년)은 결제를 처리한 Google Play와 RevenueCat이 결제 처리자로서 보관합니다. 운영자 서버의 구독 상태는 이 앱의 기록이나 계정을 지우시면 함께 지웁니다.

9. 개인정보의 파기 절차와 방법, 법령에 따른 보존

보유 기간이 지나거나 처리 목적을 이루면 지체 없이 파기합니다. 전자 파일은 되살릴 수 없는 방법으로 지웁니다. 법령이나 내부 방침에 따라 남기는 정보는 다른 정보와 나누어 아래 기간 동안만 보관한 뒤 파기하며, 그 목적 밖으로 쓰지 않습니다.

10. 정보주체와 법정대리인의 권리와 행사 방법

이용자는 언제든 자기 개인정보의 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. 앱 안 「설정 → 내 동의 내용」과 「설정 → 기록 관리」에서 바로 하실 수 있고, 15절 문의처로 메일을 보내셔도 됩니다. 메일로 요청하실 때는 가입하신 이메일 주소로 보내 주십시오. 본인 확인을 위해 그 주소로 확인 메일을 드릴 수 있습니다. 법정대리인이나 위임을 받은 분도 요청할 수 있으며, 이때는 위임 사실을 확인할 자료를 요청드립니다. 운영자는 요청을 받은 날부터 10일 안에 처리 결과를 알려 드립니다. 법령에 따라 요청을 거절하거나 일부만 처리하는 경우에는 그 이유와 이의를 제기하는 방법을 함께 알려 드립니다.

계정과 기록을 지우는 자세한 방법은 계정과 기록 지우기에 있습니다.

11. 자동화된 결정, 가명정보

운영자는 완전히 자동화된 시스템으로 이용자의 권리나 의무에 중대한 영향을 주는 결정을 하지 않습니다. 앱이 보여 주는 판정 단계, 점수, 계산 결과는 이용자가 넣은 값으로 이 기기 안에서 계산한 참고 정보이며 진단이나 처방이 아닙니다.

운영자는 가명정보를 처리하지 않습니다.

「물어보기」는 앱 안에 미리 써 둔 글에서 가까운 내용을 찾아 보여 주는 기능이며 생성형 AI를 쓰지 않습니다.

12. 개인정보 자동 수집 장치와 외부 연결, 행태정보

운영자는 쿠키나 광고 식별자로 이용자의 행태정보를 수집하는 도구를 앱과 웹사이트에 두고 있지 않습니다. 그런 도구를 두게 되면 수집하는 회사, 항목, 목적, 거부 방법을 이 방침에 먼저 적고 알려 드립니다.

앱은 기능을 위해 기기의 앱 저장 공간(웹판은 브라우저 저장소)에 기록, 로그인 상태, 화면 설정을 저장합니다. 이것은 이용자를 추적하는 데 쓰는 장치가 아니며, 기기나 브라우저 설정에서 지우시면 함께 지워집니다.

화면을 열 때 기기가 jsDelivr(화면 글꼴, 로그인 프로그램)에 접속하며, 이때 그 회사가 기기의 IP 주소와 브라우저 정보를 볼 수 있습니다(7절). 앱은 이 요청에 이용자의 기록을 싣지 않습니다.

응급실 찾기에서 위치를 쓰시면 이 기기 안에서만 씁니다. 지도 단추를 누르시면 카카오맵이 열리고, 그 주소에 장소 정보가 담겨 전달됩니다.

13. 앱 접근권한

선택 권한은 허용하지 않으셔도 그 기능 말고는 그대로 쓰실 수 있습니다. 허용한 뒤에도 기기나 브라우저 설정에서 거두실 수 있습니다. 설치 앱이 새 권한을 요청하게 되면 이 표를 고치고, 처음 쓰실 때 무엇을 왜 쓰는지 먼저 알려 드립니다.

14. 개인정보의 안전성 확보 조치

• 기기와 서버 사이의 모든 통신을 암호화(HTTPS)합니다.
• 서버 저장소는 수탁자(Supabase)가 저장 장치 단위로 암호화합니다.
• 서버의 모든 표에 로그인한 본인의 기록만 읽고 쓸 수 있는 접근 규칙(행 수준 보안)을 두고, 기록을 앱마다 나눕니다. 로그인하지 않은 접근은 막습니다.
• 비밀번호는 되돌릴 수 없는 값으로만 저장합니다.
• 서류 사본은 기기에서 주민등록번호 뒷자리와 주소를 가린 뒤에만 보내고, 본인만 올릴 수 있는 비공개 보관함에 두며, 확인이 끝나면 지웁니다.
• 서버 관리 화면에 들어갈 수 있는 사람을 운영자 본인으로 한정합니다.

15. 개인정보 보호책임자와 문의처

운영자는 「개인정보 보호법」 제31조에 따라 대표자를 개인정보 보호책임자로 둡니다.

개인정보에 관한 문의, 불만, 피해 구제 요청은 위로 보내 주십시오. 받은 날부터 10일 안에 답을 드립니다.

16. 권익 침해 구제 방법

개인정보 침해로 도움이 필요하시면 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회 1833-6972 · www.kopico.go.kr
• 개인정보침해신고센터 (국번없이) 118 · privacy.kisa.or.kr
• 대검찰청 사이버수사과 (국번없이) 1301 · www.spo.go.kr
• 경찰청 사이버수사국 (국번없이) 182 · ecrm.police.go.kr

17. 처리방침의 변경과 개정 이력

이 방침을 바꾸면 시행 7일 전부터 이 쪽과 앱 안에 알립니다. 수집 항목이 늘거나 목적이 넓어지는 등 이용자에게 불리하거나 새로 동의가 필요한 변경은 30일 전부터 알리고, 시행 전에 다시 동의를 받습니다. 국외 이전 항목이 바뀌면 바로 알립니다.

개정 이력

이전 판에는 공고일을 따로 적지 않았습니다. 이전 판의 전문이 필요하시면 usualhealth383@gmail.com 로 요청해 주십시오. 보내 드립니다.