개인정보 처리방침
최종 수정: 2026-07-03 (v0.2 — 해커톤 데모용 초안)
이 문서는 개발·검토용 초안입니다. 실제 서비스 공개 전 반드시 변호사·개인정보 전문가의 검토를 받아야 하며, 수탁자·보유기간·책임자 정보는 운영 확정 후 다시 고지합니다.
1. 개인정보 처리의 기본 원칙
- 아강은 외국인 산모의 임신·증상 기록과 응급 119 브리핑을 돕기 위해 필요한 범위의 정보만 처리합니다.
- 비회원 응급 이용은 가입을 요구하지 않고, 입력한 증상·선택 항목·현재 위치를 119 브리핑 생성 목적에 한정해 처리합니다.
- 회원 산모수첩과 증상기록은 이용자가 로그인하고 저장한 경우에만 서버에 보관합니다.
2. 수집하는 개인정보 항목
- 계정 정보: 이메일, 소셜 로그인 식별자, 이름 또는 프로필 이미지(선택).
- 산모수첩 정보: 임신 주차, 출산 예정일, 고위험 여부, 혈액형, 알레르기, 복용약, 병원·담당의 정보, 주소.
- 보호자 정보: 보호자 이름, 관계, 연락처. 응급 시 119 전달 목적의 선택 정보이며 등록 전 보호자에게 알리도록 안내합니다.
- 증상 기록: 자유서술, 음성 전사문, 선택 증상 태그, AI 요약, 업로드 의료자료(초음파·처방전·검사지 등).
- 위치 정보: 응급신고 화면에서 브라우저 위치 권한을 허용한 경우 현재 좌표 또는 주소. 위치가 확인되지 않으면 직접 입력할 수 있습니다.
3. 개인정보 이용 목적
- 산모수첩 및 증상기록 관리.
- 응급 상황에서 119 상황실이 이해할 수 있는 한국어 브리핑 생성.
- 증상 기록의 요약, 번역, 위험 수준 안내 등 트리아지 보조.
- 계정 관리, 언어 설정, 오류 대응 및 서비스 안정성 개선.
4. 민감정보의 처리
- 임신 정보, 건강 상태, 증상 기록, 의료자료는 민감한 건강정보로 취급합니다.
- 회원 산모수첩 최초 저장 시 민감정보 수집·이용, 외부 AI 처리, 보호자 연락처 목적을 고지하고 동의를 받습니다.
- 아강의 AI 기능은 진단자가 아니라 번역·요약·브리핑 정리 보조입니다. 119 전달에 필요한 핵심 의료 사실은 저장된 정보와 규칙 기반 로직으로 조립합니다.
5. 제3자 제공 및 처리위탁
- 119 전송: 이용자가 문자 전송 버튼을 눌러 신고문을 보내면, 작성된 브리핑과 위치 정보가 문자 앱을 통해 119 또는 데모 수신 번호로 전달됩니다.
- 외부 AI 처리: 해커톤 데모에서는 증상 요약·번역·브리핑 생성을 위해 Mindlogic 게이트웨이를 사용합니다.
- 실서비스 전환 시에는 no-train, 보관기간, 처리 위치, 위탁계약, 접근통제가 명확한 AI 인프라로 전환하고 수탁자·업무 내용·국외이전 여부를 본 방침에 반영합니다.
6. 보유 및 파기
- 비회원 응급 입력은 브리핑 생성 목적에 필요한 범위에서 처리하며, 서버에 상시 저장하지 않는 것을 원칙으로 합니다.
- 비회원 산모수첩·증상기록은 해당 기기의 localStorage에 저장될 수 있으며, 로그아웃 또는 기기 데이터 삭제 시 제거됩니다.
- 회원 산모수첩, 증상기록, 업로드 자료는 회원 탈퇴 또는 계정 삭제 시 파기합니다.
- 계정 삭제 시 DB의 프로필·산모수첩·증상기록, Storage의 프로필 이미지·의료자료, Supabase Auth 계정을 함께 삭제하도록 구현했습니다. 운영 DB에는 관련 함수 반영이 필요합니다.
- 법령상 보존 의무가 있는 정보가 생기는 경우 해당 기간 동안 분리 보관 후 파기합니다.
7. 이용자의 권리와 행사 방법
- 이용자는 산모수첩과 내정보 화면에서 자신의 정보를 열람·수정할 수 있습니다.
- 증상 기록은 기록 화면에서 개별 삭제할 수 있습니다.
- 필수 동의를 철회하려는 경우 현재 앱에서는 내정보의 계정 삭제를 통해 서비스 이용 중단과 전체 데이터 파기를 함께 처리합니다. 실서비스에서는 선택 동의만 따로 철회하는 UI를 보강할 예정입니다.
- 위치정보 이용 동의는 브라우저의 위치 권한 설정에서 철회할 수 있습니다.
8. 안전성 확보 조치
- Supabase Row Level Security(RLS)로 본인 데이터만 접근하도록 제한합니다.
- 서버 코드에서 service_role 키를 사용하지 않아 RLS 우회 경로를 줄였습니다.
- 의료자료와 프로필 이미지는 비공개 Storage 버킷에 저장하고 signed URL로만 열람합니다.
- 저장 데이터는 Supabase의 at-rest 암호화와 접근통제 정책을 기본 방어선으로 둡니다.
- 실서비스 전에는 접근기록, 재시도/삭제 실패 처리, 사고 대응 절차를 추가 점검합니다.
9. 아동·미성년자 및 위치정보
- 임신·응급 상황의 특수성이 있어 연령과 무관하게 응급 도움 접근성은 보장되어야 합니다.
- 다만 만 14세 미만 이용자, 법정대리인 동의, 위치정보사업 또는 위치기반서비스사업 신고 대상 여부는 실서비스 전 법률 전문가 검토가 필요합니다.
10. 개인정보 보호책임자 및 문의
- 개인정보 처리에 관한 문의: team1@aidedu.org
- 기타 개인정보 침해 상담·신고는 개인정보침해신고센터(privacy.kr / 118), 개인정보 분쟁조정위원회(kopico.go.kr) 등을 이용할 수 있습니다.
11. 고지 의무
- 본 방침의 내용이 추가·삭제·수정될 경우 서비스 화면 또는 공지 수단을 통해 안내합니다.
- 공고일자: 2026-07-03
- 시행일자: 2026-07-03