개인정보 처리방침

공고 2026년 10월 29일 · 시행 2026년 10월 29일 · 메디브로(MEDIBRO)

한눈에 보기

받는 것은 이메일, 이름(별명 가능), 근무표에 필요한 정보뿐이에요. 전화번호·주민등록번호·사진은 받지 않아요.
건강 정보(병가 사유 등)는 받지 않아요. 근무표와 연차휴가 날짜만 다뤄요.
자료는 서울에 있는 서버에 저장돼요. 광고 회사에 이름·근무 정보를 넘기지 않아요.
탈퇴하면 계정 정보는 바로 지워요.

1. 개인정보를 쓰는 목적

메디브로(이하 "회사")는 듀티브로 서비스를 위해 아래 목적으로만 개인정보를 처리하고, 목적이 바뀌면 미리 알리고 필요한 경우 다시 동의를 받아요.

회원 가입·로그인·본인 계정 관리: 가입 의사 확인, 로그인, 부정 이용 방지, 문의 응대
병동 근무표 서비스: 병동 만들기·초대·승인, 근무표 자동 생성·저장·발표, 오프·연차휴가 신청과 남은 연차휴가 계산, 근무 변경 알림
커뮤니티: 익명 게시판 글·댓글·공감·신고, 이용규칙 위반 처리(숨김·삭제·이용 정지)
서비스 개선과 안전: 오류 확인, 이용 통계(개인을 알아볼 수 없는 형태), 보안 사고 대응

2. 처리하는 개인정보 항목

구분	항목	받는 방법
회원 가입(필수)	이메일, 비밀번호(암호화해 저장 — 회사도 알 수 없음), 이름 또는 별명	가입 화면
소셜 로그인(선택, 연결 후)	카카오·네이버·구글이 주는 고유 번호, 이메일, 이름	각 회사 로그인
병동 근무표	병동 이름, (선택) 병원 이름, 간호사 명단의 이름(별명 가능)·직급·입사일·근무 형태, 근무표, 오프·연차휴가 신청 날짜, 연차휴가 사용 기록	병동 관리자·부관리자가 입력, 간호사 본인 신청
커뮤니티	글·댓글 내용, (선택) 꼬리표(연차·부서), 공감·신고 기록, 이용규칙 동의 시각, 경고·정지 기록	본인이 입력
자동으로 생기는 정보	접속 기록(IP 주소, 접속 시각, 브라우저 종류), 오류 기록, 방문 통계(기기마다 만든 무작위 번호, 방문 날짜·횟수, 들어온 경로의 사이트 이름 — 이름·이메일·IP 는 넣지 않음)	서비스 이용 중 자동

병동 관리자가 다른 간호사의 이름을 명단에 넣을 때는 해당 간호사에게 알려 주세요. 실명 대신 별명을 써도 서비스는 똑같이 동작해요.

3. 보관 기간

회원 정보: 탈퇴할 때까지. 탈퇴하면 바로 지워요.
병동 근무표: 병동이 있는 동안. 병동을 지우면 30일 동안 되살릴 수 있게 두었다가 완전히 지워요. 탈퇴한 사람이 근무표 명단에 있던 이름은 병동 기록으로 남을 수 있으며, 관리자가 '퇴사 처리'하면 이름을 가려요.
커뮤니티 글·댓글: 본인이 지우거나 탈퇴할 때까지(탈퇴하면 함께 지워요). 규칙 위반으로 처리한 기록(무엇을 왜 숨겼는지)은 분쟁 대비를 위해 처리일부터 1년 보관해요.
방문 통계: 방문 날짜부터 약 1년(400일) 뒤 지워요. 몇 명이 왔는지 세는 데만 쓰고, 사람을 알아보는 데 쓰지 않아요.
법에 따라 보관하는 정보: 접속 기록 3개월(통신비밀보호법), 소비자 불만·분쟁 처리 기록 3년(전자상거래법, 해당하는 경우)

4. 다른 곳에 주는 경우(제3자 제공)

회사는 개인정보를 다른 곳에 주지 않아요. 다만 법률에 특별한 규정이 있거나 수사기관이 법이 정한 절차에 따라 요청하는 경우에는 예외예요. 광고 회사에는 이름·이메일·근무 정보를 주지 않아요.

5. 처리를 맡기는 곳(처리 위탁)과 국외 이전

맡기는 곳	맡기는 일	자료가 저장되는 곳
Supabase, Inc.	회원 인증, 데이터베이스(근무표·커뮤니티) 저장	대한민국 서울 데이터센터(AWS 서울 리전)
Cloudflare, Inc.	웹사이트 전송(화면 파일)·보안	전 세계 전송망(화면 파일만, 개인정보 저장 없음)

국외 이전 안내: 위 회사들은 미국 회사예요. 자료는 서울 서버에 저장되지만, 회사의 운영·장애 대응 과정에서 미국에서 접근할 수 있어요.

이전받는 자: Supabase, Inc.(미국, 연락처 [email protected]), Cloudflare, Inc.(미국)
이전 항목: 2번의 회원·병동·커뮤니티 정보 / 이전 시기·방법: 서비스 이용 시 네트워크로 전송
이용 목적·보관 기간: 5번 표의 일 · 3번 보관 기간과 같음
거부 방법: 가입하지 않거나 탈퇴하면 돼요. 이 경우 서버 기능(병동 공유·커뮤니티)은 쓸 수 없고, '로그인 없이 둘러보기'(이 기기에만 저장)는 쓸 수 있어요.

6. 내 권리와 행사 방법

언제든 내 개인정보를 보기·고치기·지우기·처리 멈추기를 요구할 수 있어요.
앱 안에서: 이름은 가입 정보에서, 근무표 명단은 병동 관리자에게, 커뮤니티 글은 '지우기'로, 계정은 [가A] 설정 → 회원 탈퇴로 바로 할 수 있어요.
그 밖에는 [email protected] 로 요청하면 10일 안에 처리해요.
만 14세 미만은 가입할 수 없어요.

7. 지우는 절차와 방법

보관 기간이 끝나거나 목적을 다 이루면 바로 지워요. 전자 파일은 되살릴 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 태워요. 법 때문에 더 보관해야 하는 정보는 다른 자료와 분리해 그 기간만 보관해요.

8. 안전하게 지키는 방법

비밀번호는 되돌릴 수 없는 방식으로 암호화해 저장하고, 모든 통신은 암호화(HTTPS)해요.
데이터베이스 행 단위 권한으로 자기 병동 자료만 볼 수 있고, 연차휴가·신청 내용은 관리자·부관리자와 본인만 봐요.
커뮤니티 글쓴이 정보는 화면으로 보내지 않아요(익명).
개인정보를 다루는 사람을 최소로 하고, 접근 기록을 남겨요.

9. 기기에 저장하는 정보(쿠키 등)

로그인 유지, 화면 설정(글자 크기·접기), 인터넷이 끊겼을 때 볼 근무표 저장본, 방문 통계용 무작위 번호(같은 기기를 하루 한 명으로 세기 위함)를 위해 브라우저 저장 공간(localStorage)과 서비스 워커 저장소를 써요. 광고·추적용 쿠키는 지금 쓰지 않아요. 브라우저 설정에서 사이트 데이터를 지우면 함께 지워지고, 이 경우 다시 로그인해야 해요.

나중에 광고 회사(예: 구글 애드센스·애드몹)의 광고를 붙이면, 그 회사가 쓰는 쿠키·광고 식별자와 맞춤형 광고 거부 방법을 이 방침에 먼저 고쳐 알려요.

10. 개인정보 보호책임자

책임자	황상필 · 메디브로 대표
연락처	[email protected]
회사	메디브로(MEDIBRO) · 대표 황상필 · 사업자등록번호 569-77-00587 · 정보통신업

11. 도움받을 수 있는 곳

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
대검찰청: 국번 없이 1301 (www.spo.go.kr)
경찰청: 국번 없이 182 (ecrm.police.go.kr)

12. 방침이 바뀔 때

이 방침을 고치면 시행 7일 전(중요한 변경은 30일 전)부터 앱 공지로 알려요. 이전 방침은 이 페이지 아래에서 볼 수 있게 남겨요.

변경 이력: 2026.10.29 처음 만듦