(주)위드씨저(이하 “회사”)는 위드씨저 이용자의 자유와 권리를 보호하기 위해 개인정보 보호법 및 관계 법령을 준수합니다. 회사는 개인정보를 필요한 범위에서만 처리하고, 특히 경련·복약·진료 등 건강정보를 민감정보로 보호합니다.
- 공고일: 2026-09-30
- 시행일: 2026-10-07
1. 개인정보의 처리 목적, 항목 및 보유기간
회사는 다음 정보를 처리합니다. 선택 정보는 해당 기능을 이용하거나 별도로 동의한 경우에만 수집합니다.
| 구분 | 처리 항목 | 처리 목적 | 보유기간 |
|---|---|---|---|
| 계정 및 로그인 | 이름, 이메일, 이메일 확인 여부, 프로필 이미지, 서비스 내부 회원 ID, 로그인 제공자, 제공자 계정 식별자 | 회원 식별, 로그인, 계정 관리, 보안 알림 | 이름·이메일·프로필 이미지는 회원 탈퇴 시 익명화 또는 삭제. 재로그인 차단에 필요한 서비스 내부 회원 ID·로그인 제공자·제공자 계정 식별자는 아래 탈퇴 처리 보유기간 적용 |
| 인증 처리 | 비밀번호 해시(이메일 로그인 사용 시), 소셜 로그인 접근·갱신·ID 토큰과 만료시각, 인증 범위, 인증·검증 코드 | 인증 상태 유지, 카카오·Apple 등 외부 로그인 연동, 계정 복구와 보안 | 연동 해제, 토큰 만료 또는 회원 탈퇴 시까지. 불필요한 토큰은 더 이른 시점에 삭제 |
| 회원 탈퇴 처리 | 서비스 내부 회원 ID, 계정 상태, 로그인 제공자·제공자 계정 식별자, 탈퇴 시각·사유·상세 내용, 탈퇴 당시 케어팀 ID·환자 이름·구성원 수·삭제 결과, 미처리 아바타 삭제 경로와 재시도 횟수 | 탈퇴 처리, 재로그인 차단, 케어팀·외부 파일 삭제 확인과 분쟁 대응 | 재가입 제한과 탈퇴 처리 확인에 필요한 동안 보관. 아바타 삭제 작업 정보는 삭제 완료 시 파기. 탈퇴 이력의 별도 삭제는 문의처로 요청 가능 |
| 로그인 세션 | 세션 식별자, IP 주소, User-Agent, 접속 일시, 로그인 쿠키 | 로그인 유지와 부정 이용 방지 | 로그아웃 또는 회원 탈퇴 시 삭제. 로그인 효력은 발급·갱신일부터 7일이며 이용 중 갱신될 수 있음 |
| 서비스 운영 로그 | 서비스 요청 경로, IP 주소, User-Agent, 접속 시각, 응답 상태, 실행·오류·보안 로그 | 장애 대응과 서비스 보안 | Vercel 런타임 로그·Observability 최대 30일. Supabase 로그는 공급자 보관 정책의 플랜별 기간 적용 |
| 선택적 서비스 이용 분석 | 내부 회원 ID, 화면 경로·기능 이용 내역, 마스킹된 화면 조작 기록, 브라우저·기기 정보와 접속 시각. 환자 식별정보·건강기록·입력 내용·이미지는 제외 | 사용성 개선과 오류 분석 | 분석 목적 달성 또는 위탁계약 종료 시까지. 공급자 보관기간이 먼저 끝나면 그 기간 적용. 동의 철회·탈퇴 시 신규 수집 중지, 기존 정보 삭제는 문의처로 요청 가능 |
| 환자 프로필 및 멤버십 | 본인/보호자 역할, 환자 이름, 생년월일, 약물 알레르기 여부·재태주수·분만 방식·출생 시 특이사항 등 이용자가 입력한 응급 공유 메모, 보호자 관계, 환자별 멤버십과 동의 상태, 환자·케어팀별 캐릭터와 배경색, 직접 업로드한 프로필 이미지 | 환자 그룹 구성, 응급 상황에서 보호자 간 정보 공유, 본인 또는 보호자별 화면 제공, 보호자 접근 제한 | 응급 공유 메모 수정·삭제, 프로필 이미지 교체·삭제, 프로필 삭제 또는 회원 탈퇴 시까지 |
| 동의 이력 | 동의 유형, 문서 버전·URL, 동의 시각, 보호자 권한 확인, 복용약 이미지 AI 분석 동의 | 동의 여부 입증, 동의 문서 변경 및 철회 관리 | 동의 철회 또는 회원 탈퇴 시까지. 법적 분쟁에 필요한 경우 별도 고지한 기간 |
| 홈 건강 기록 및 메모 | 경련 유형·발생 상황·강도·지속시간·발생 시각, 약명·용량·투약 시각, 진료·재활 구분·담당자·의료기관·진료과 또는 재활 유형·진료 시각, 각 기록의 자유서술 메모와 작성자, 일반 메모 제목·내용·기록 시각·작성자 | 건강 기록과 메모의 저장·조회, 진료 준비 지원 | 이용자가 해당 기록을 삭제하거나 회원 탈퇴 시까지 |
| 케어템 설정 | 이용자가 선택하거나 직접 입력한 질환명·질환분류코드, 자주 쓰는 경련 유형·발생 상황, 복용약 이름·용량, 복용 일정 이름·시간·반복 요일·대상 약, 주치의 성명·병원·진료과, 재활 선생님 성명·기관·치료과목 | 환자별 기록 준비, 반복 입력 간소화, 복용 일정 확인, 진료·재활 준비 지원 | 이용자가 해당 설정을 삭제하거나 회원 탈퇴 시까지 |
| 모바일 알림 | Expo push token, 운영체제, token 등록·최근 확인 시각, 환자(케어팀)별 케어팀 활동·복약 일정 푸시 수신 설정, Expo push ticket·receipt ID | 이용자가 선택한 기기에 서비스 알림 전송, 복약 일정 알림, 전달 오류 확인 | token은 알림 끄기·로그아웃·권한 철회·앱 삭제 확인(DeviceNotRegistered)·회원 탈퇴 시 삭제. ticket·receipt ID는 확인 완료 시 삭제하고 최대 24시간 보관 |
| 복용약 이미지 AI 분석 | 이용자가 선택한 약 봉투·처방전·약 포장 이미지, 이미지에 포함될 수 있는 약명·용량 및 부수적으로 촬영된 환자·의료기관 관련 정보, 가명 처리한 요청자 식별자 | 이미지에서 약명·용량을 읽어 편집 가능한 초깃값으로 제공 | 원본 이미지는 애플리케이션 DB·Storage에 저장하지 않고 분석 요청 완료 후 서버 메모리에서 폐기. 사용자가 저장한 약명·용량은 케어템 설정 보유기간 적용 |
| 커뮤니티 | 닉네임, 소개, 관심 주제, 직접 올린 커뮤니티 프로필 사진, 게시글·답글 본문과 첨부 사진, 주제, 익명 여부, 작성·수정·삭제 시각, 공감, 팔로우, 차단, 임시저장한 글, 커뮤니티 알림(알림을 만든 회원·대상 글·읽음 여부). 이용자가 게시물에 직접 쓴 본인 또는 가족의 건강 경험 | 커뮤니티 동의 회원 간 게시물 공개와 조회, 팔로우한 회원·관심 주제를 반영한 추천 피드 순서 구성, 공감·팔로우·알림, 주제·검색, 차단 | 게시글·답글·사진·임시저장 글은 이용자가 삭제할 때까지, 게시하거나 임시저장하지 않은 사진은 업로드 후 24시간까지. 회원 탈퇴 시 커뮤니티 정보를 삭제하되 다른 회원 글에 남긴 답글은 본문·사진을 지운 자리만 유지 |
| 커뮤니티 신고·운영 기록 | 커뮤니티 이용 승인 여부와 승인 사유·처리자·시각, 신고 대상·사유·신고 시각·처리 결과, 운영자 조치의 종류·사유·처리자·시각, 이용 제한 기간·사유, 익명 작성자 확인 기록 | 커뮤니티 참여 회원 승인, 신고 처리, 게시물 숨김·삭제, 이용 제한, 분쟁과 반복 위반 대응 | 이용 승인은 승인을 취소하거나 회원이 탈퇴할 때까지. 처리가 끝난 신고는 처리 후 1년, 운영자 조치 기록(승인·승인 취소 포함)은 조치일부터 3년이 지나면 삭제. 이용 제한 사유는 제한이 끝나면 삭제. 회원 탈퇴 시 본인이 한 신고는 즉시 삭제 |
| 고객 문의 | 문의자 이름·이메일, 문의 내용과 첨부자료 | 문의 대응, 분쟁 및 품질 관리 | 일반 문의는 종결 후 1년. 소비자 불만·분쟁처리 기록은 아래 법령상 기간 적용 |
환자 이름은 뇌전증 관리 서비스의 이용 맥락과 결합될 때 건강 상태를 추론하게 할 수 있습니다. 회사는 환자 프로필과 건강 기록을 민감정보 보호 절차에 따라 처리합니다.
보유기간이 끝나거나 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 관계 법령에 따라 보존해야 하는 경우에는 해당 근거, 항목과 기간을 아래와 같이 별도로 표시하고 다른 목적으로 이용하지 않습니다.
| 법령상 보존 항목 | 근거 | 기간 |
|---|---|---|
| 표시·광고 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 제6조 및 같은 법 시행령 제6조 | 6개월 |
| 계약·청약철회·계약해제 기록 | 같은 법령 | 5년 |
| 대금결제 및 서비스 공급 기록 | 같은 법령 | 5년 |
| 소비자 불만 또는 분쟁처리 기록 | 같은 법령 | 3년 |
위 기간은 해당 거래나 불만·분쟁 기록이 발생한 경우 그 기록과 거래 당사자를 식별하는 데 필요한 최소 정보에 적용합니다. 건강기록 전체를 거래기록이라는 이유로 추가 보관하지 않습니다.
2. 민감정보의 처리
- 회사는 환자 프로필의 서비스 이용 맥락, 경련·복약·진료 기록 등 건강정보를 처리하기 전에 일반 개인정보 동의와 구분된 별도 동의를 받습니다.
- 이용자는 민감정보 처리 동의를 거부할 수 있습니다. 다만 동의하지 않으면 건강기록 기능을 이용할 수 없고 공개 서비스 소개 등 개인정보가 필요하지 않은 기능은 계속 이용할 수 있습니다.
- 회사는 식별 가능한 건강정보를 맞춤형 광고, 제3자 광고 상품, 일반 목적 AI 모델 학습 또는 별도 동의 없는 연구에 사용하지 않습니다.
- 통계 또는 연구 목적의 처리가 필요한 경우 적용 법령, 가명·익명처리 수준과 별도 동의 필요성을 사전에 검토하고 그 결과를 이용자에게 알립니다.
- 복용약 이미지 분석은 이용자가 기능 실행 직전에 선택 동의한 이미지에만 적용합니다. 결과는 자동 저장하지 않고 사용자가 원본과 대조·수정한 뒤 저장한 약명과 용량만 보관합니다.
- 커뮤니티 게시물에는 이용자가 직접 쓴 건강 경험이 포함될 수 있습니다. 회사는 커뮤니티를 처음 시작할 때 커뮤니티 이용 안내 및 게시물 공개 동의를 별도로 받고, 동의한 회원에게 닉네임 또는 익명으로만 공개합니다. 익명 게시물의 작성자는 다른 회원에게 알리지 않으며, 회사는 신고 처리·권리침해 대응·법령상 요청 등 필요한 경우에만 확인 사유를 기록한 뒤 확인합니다. 커뮤니티에 동의하지 않아도 기록 기능은 이용할 수 있습니다.
3. 만 14세 미만 아동의 개인정보
- 회사가 법정대리인 동의 확인 기능을 제공하기 전까지 만 14세 미만 아동은 직접 회원가입할 수 없습니다.
- 만 14세 미만 환자의 정보를 처리하려는 경우 회사는 법정대리인의 동의를 받고 동의 여부를 확인합니다. 이 절차가 준비되지 않은 동안에는 해당 환자의 정보를 수집하지 않습니다.
- 법정대리인 확인을 위해 정보를 수집하는 경우 필요한 최소 항목만 처리하고, 확인 목적이 달성되면 지체 없이 파기합니다.
- 아동과 법정대리인은 개인정보의 열람, 정정·삭제, 처리정지와 동의 철회를 요청할 수 있습니다.
4. 보호자가 입력하는 환자 정보
- 보호자는 환자 본인 또는 법정대리인으로부터 적법한 권한을 받은 경우에만 환자 정보를 입력할 수 있습니다.
- 회사는 환자 본인의 초대·승인, 법정대리인 확인 또는 이에 준하는 방법으로 권한을 확인합니다.
- 환자 본인 또는 법정대리인이 권한 철회를 요청하면 회사는 보호자의 접근을 중단하고, 이미 생성된 기록의 보관·이전·삭제 방안을 권리자와 확인합니다.
- 회사는 권한 분쟁 중 관련 정보의 접근과 변경을 일시 제한할 수 있습니다.
5. 개인정보의 제3자 제공
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다음의 경우에만 관계 법령이 허용하는 범위에서 제공합니다.
- 정보주체가 제공받는 자, 목적, 항목, 보유기간을 확인하고 별도로 동의한 경우
- 법률에 특별한 규정이 있거나 법령상 의무를 이행하기 위해 필요한 경우
- 생명·신체의 급박한 위험을 보호하기 위해 법령상 허용되는 경우
의료진 또는 다른 보호자에게 직접 공유하는 기능을 출시하는 경우, 회사는 공유 실행 시점에 제공받는 자, 제공 항목, 목적과 보유기간을 다시 표시하고 필요한 동의를 받습니다. 이용자가 파일을 내려받아 직접 전달하는 경우, 내려받은 이후의 보관과 이용은 이용자와 수신자가 관리합니다.
6. 개인정보 처리업무의 위탁
회사는 서비스 제공에 필요한 개인정보 처리업무를 다음 업체에 위탁합니다.
| 수탁자 | 위탁 업무 | 처리 정보 | 보유 및 이용기간 |
|---|---|---|---|
| Vercel Inc. | 웹·API 호스팅, 보안 및 운영 로그 | 요청 처리에 필요한 계정·환자 정보와 건강기록, 접속 정보 | 요청 처리 중 이용. 런타임 로그·Observability 최대 30일 |
| Supabase Pte. Ltd. | 데이터베이스·파일 보관 및 운영 | 제1절의 계정·인증·탈퇴 이력, 환자 정보·건강기록, 커뮤니티 정보·운영 기록과 업로드 파일 | 제1절의 항목별 보유기간 적용. 백업은 제8절 참고 |
| Vercel Inc. (AI Gateway), Google LLC (Gemini) | 복용약 이미지 중계·인식과 약명·용량 추출 | 선택한 이미지, 이미지에 포함된 건강정보, 가명 처리한 요청자 식별자 | 이미지·입력·출력 내용은 요청 처리 중에만 이용합니다. AI Gateway는 요청 완료 후 내용을 보관하지 않으며, 위드씨저는 공급자도 무보관·학습 금지 조건을 충족하는 경로로만 요청합니다. |
| 650 Industries, Inc. (Expo), Apple Inc., Google LLC | 모바일 알림 전달 및 오류 확인 | push token, 알림 제목·본문, 앱 내부 경로, 전달 확인 정보 | 알림 내용은 전달 중 이용. 위드씨저 보관 정보는 제1절의 모바일 알림 기간, 공급자 처리 정보는 각 알림 서비스의 보관 정책 적용 |
| Apple Inc. | Sign in with Apple 인증 | Apple 계정 식별자, 이용자가 공유한 이름, 이메일 또는 Hide My Email 중계 주소, ID token | 연동 해제, 토큰 만료 또는 회원 탈퇴 시까지. 불필요한 토큰은 더 이른 시점에 삭제 |
| PostHog, Inc. | 선택 동의한 이용자의 서비스 이용 분석 | 제1절의 선택적 서비스 이용 분석 항목 | 제1절의 선택적 서비스 이용 분석 보유기간 적용 |
| Google (이메일 서비스) | 고객 문의 수신·회신·보관 | 발신자 이름·이메일, 문의 내용과 첨부자료 | 제1절의 고객 문의 보유기간 적용 |
회사는 수탁자를 선정할 때 개인정보 보호 역량을 확인하고, 계약을 통해 목적 외 처리 금지, 안전조치, 재위탁, 사고 통지, 삭제와 감독 의무를 정합니다.
카카오 로그인은 이용자가 카카오에서 위드씨저로 정보 제공에 동의하여 사용하는 외부 인증 서비스입니다. 회사는 카카오로부터 동의 화면에 표시된 항목만 제공받으며, 위드씨저의 경련·복약·진료 기록을 카카오에 제공하지 않습니다.
Apple 로그인은 이용자가 Apple에서 위드씨저로 정보 제공에 동의하여 사용하는 외부 인증 서비스입니다. 회사는 Apple 계정 식별자와, 이용자가 공유를 선택한 이름·이메일(또는 Hide My Email 중계 주소)만 제공받습니다. Apple은 최초 승인 이후에 이메일을 다시 제공하지 않을 수 있습니다. 위드씨저의 경련·복약·진료 기록을 Apple에 제공하지 않습니다.
성인 환자 본인확인은 주식회사 드림시큐리티의 Mobile-OK 표준창으로 처리합니다. 본인확인 서비스의 개인정보 처리와 환자 본인의 민감정보 동의는 가입 시 별도로 받습니다. 위드씨저는 요청·거래·로그인 사용자·세션 식별자, 역할, 임시 keyed digest, 인증·동의 시각과 문서 버전을 처리합니다. 요청은 15분간 유효하며, 미완료 만료 요청은 다음 인증 시작 시 정리합니다. 가입 완료 시 다이제스트를 지우고 증빙만 환자 삭제 또는 인증 요청 회원 탈퇴 시까지 보관합니다. CI·DI·휴대폰번호·성별·국적은 위드씨저에 보관하지 않으며, 환자 건강기록을 본인확인 제공자에 전달하지 않습니다. 상세 항목·목적·보유기간과 거부 권리는 별도 성인 환자 본인확인 동의에서 확인할 수 있습니다. 본인확인 증빙은 기존 Vercel API·Supabase DB에서 처리하며 아래 국외 지원 처리 안내를 따릅니다.
7. 개인정보의 국외 이전
웹·API와 Supabase 주 데이터베이스는 서울, PostHog 분석 서버는 미국에 있습니다. 공급자의 지원 업무 등은 국외에서 처리될 수 있으며, 관련 내용은 아래와 같습니다.
계약 이행에 필요한 처리위탁·보관의 이전 근거는 개인정보 보호법 제28조의8 제1항 제3호 가목에 따른 처리방침 공개이며, 별도 선택 기능의 이전은 해당 기능에 적용되는 적법한 근거와 고지·동의 절차를 따릅니다. 필요한 고지 항목은 아래와 같습니다.
| 이전받는 자 및 연락처 | 국가 | 이전 항목 | 목적 | 이전 일시·방법 | 보유기간 | 이전 근거 |
|---|---|---|---|---|---|---|
| Vercel Inc. / privacy@vercel.com | 서울(함수 처리), 미국 및 공급자 지원 처리 국가 | 제6절의 Vercel 처리 정보 | 호스팅·보안·지원 | 서비스 요청 시 암호화 전송 | 요청 처리 중 이용, 런타임 로그·Observability 최대 30일 | 계약 이행에 필요한 처리위탁·보관 |
| Supabase Pte. Ltd. / privacy@supabase.io | 서울(주 DB), 공급자 지원 처리 국가 | 제6절의 Supabase 처리 정보 | 데이터 보관·운영 지원 | 저장·조회·지원 시 암호화 전송 | 제1절·제8절의 보유기간 적용 | 계약 이행에 필요한 처리위탁·보관 |
| Vercel Inc. (AI Gateway) / privacy@vercel.com, Google LLC (Gemini) / https://support.google.com/policies | 미국 등 Google의 글로벌 처리 지역 | 선택한 복용약 이미지와 가명 요청자 식별자 | 약명·용량 추출 | 이미지 분석 실행 시 암호화 전송 | 이미지·입력·출력은 요청 완료 후 무보관. 운영 정보는 공급자 보관 정책 적용 | 이용자가 선택한 이미지 분석의 처리위탁. 실행 전 별도 민감정보 동의 |
| 650 Industries, Inc. (Expo) / https://expo.dev/contact, Apple Inc. / https://www.apple.com/legal/privacy/contact/, Google LLC / https://support.google.com/policies | 미국 | 제6절의 모바일 알림 처리 정보 | 알림 전달·오류 확인 | 알림 발송 시 암호화 전송 | 제6절의 모바일 알림 보유기간 적용 | 신청한 알림 서비스의 계약 이행에 필요한 처리위탁 |
| Apple Inc. / https://www.apple.com/legal/privacy/contact/ | 미국 | Apple 계정 식별자, 이용자가 공유한 이름·이메일 또는 중계 주소, ID token | 이용자가 선택한 Sign in with Apple 인증 | Apple 로그인 실행 시 암호화 통신망으로 전송 | 연동 해제, 토큰 만료 또는 회원 탈퇴 시까지 | 선택한 로그인 서비스의 계약 이행에 필요한 처리위탁·보관, 개인정보 보호법 제28조의8 제1항 제3호 가목 |
| PostHog, Inc. / privacy@posthog.com | 미국 | 제1절의 선택적 서비스 이용 분석 항목 | 사용성 개선과 오류 분석 | 선택 동의 후 이용 시 암호화 전송 | 제1절의 분석 보유기간 적용 | 선택 동의한 서비스 이용 분석의 처리위탁 |
| Google (이메일 서비스) / https://support.google.com/policies | 미국 등 Google의 글로벌 처리 지역 | 문의자 이름·이메일, 문의 내용과 첨부자료 | 고객 문의 대응·보관 | 문의 이메일 송수신 시 | 제1절의 고객 문의 보유기간 적용 | 문의 대응에 필요한 처리위탁·보관 |
표의 서울·미국은 확인된 주요 처리 지역입니다. 지원 업무와 Google의 글로벌 서비스는 한 국가에 한정되지 않습니다. 공급자별 처리 지역·하위 처리자와 보관 기준은 Vercel, Supabase, Google, Expo, Apple, PostHog의 공식 정책에서도 확인할 수 있습니다. PostHog 화면 조작 기록은 리플레이 보관 정책에 따라 설정된 기간이 지나면 삭제 대상이 되며, 즉시 삭제를 보장하는 것은 아닙니다.
이용자는 dev@withseizure.com으로 국외 이전 중지, 처리정지 또는 동의 철회를 요청할 수 있습니다. 회사는 본인 확인 후 요청 범위와 처리 결과를 안내합니다. 로그인·기록 저장 등 계약 이행에 필수적인 처리위탁·보관을 중지하면 해당 기능 이용이 제한될 수 있습니다. 선택적 분석, 이미지 분석, 모바일 알림을 거부해도 기본 기록 기능에는 불이익이 없습니다. 이미지 분석을 사용하지 않고 약을 직접 입력할 수 있고, 모바일 알림은 앱·기기의 알림 설정에서 끌 수 있습니다.
8. 개인정보의 파기
- 회사는 보유기간 경과, 처리 목적 달성, 동의 철회 또는 회원 탈퇴로 개인정보가 불필요해지면 지체 없이 파기합니다.
- 전자 파일은 복구하기 어려운 방식으로 삭제하고, 종이 문서가 있는 경우 분쇄 또는 소각합니다.
- 법령에 따라 보존해야 하는 정보는 별도 저장소에 분리하고 접근을 제한합니다.
- 백업에 남은 정보는 복구 목적으로만 이용하며, Supabase 백업 보관 정책에 따른 백업 교체·만료 시 파기됩니다. 운영 데이터 삭제가 모든 백업의 즉시 삭제를 뜻하지는 않습니다.
- 직접 업로드한 프로필 이미지는 다른 이미지로 교체하거나 캐릭터 프로필로 전환할 때 운영 Storage에서 삭제하며, 백업 잔존분은 위 백업 수명주기에 따라 삭제합니다.
- 복용약 분석용 원본 이미지는 애플리케이션 DB와 Storage에 저장하지 않으며 요청 완료 후 API 서버 메모리에서 참조를 폐기합니다. 분석 요청 본문과 원본 이미지가 애플리케이션 로그에 포함되지 않도록 요청·응답 본문 로깅을 사용하지 않습니다.
- 이용자가 앱 알림을 끄거나 로그아웃하면 해당 기기의 push token을 삭제합니다. Expo receipt에서
DeviceNotRegistered가 확인된 token도 삭제하고, 전달 확인이 끝난 ticket·receipt ID는 즉시 삭제하며 확인되지 않은 ID도 24시간이 지나면 삭제합니다. - 회원 탈퇴 시 이름·이메일·프로필 이미지를 익명화 또는 삭제하고, 케어 프로필·동의 이력·세션· 인증 토큰·push token과 탈퇴 회원의 케어팀 멤버십을 삭제합니다. 탈퇴 회원이 유일한 구성원인 케어팀은 환자 프로필과 종속 건강기록을 삭제하고, 다른 구성원이 있는 케어팀의 공동 기록은 남은 구성원의 권리를 위해 유지합니다. 계정 레코드는 탈퇴 상태로 전환하고 재로그인 차단에 필요한 로그인 식별자, 탈퇴 사유·상세 내용과 케어팀 처리 결과는 위 표의 탈퇴 처리 보유기간 동안 접근을 제한하여 보관합니다. 외부 아바타 삭제가 실패하면 outbox에 남겨 주기적으로 다시 시도하며 삭제가 완료된 outbox 항목은 즉시 파기합니다.
- 커뮤니티 게시글을 삭제하면 본문, 첨부 사진, 달린 답글, 공감과 관련 알림을 즉시 삭제합니다. 답글을 삭제하면 본문, 첨부 사진, 공감과 관련 알림을 삭제하고, 다른 회원의 답글이 달려 있으면 작성자를 표시하지 않는 빈 자리만 남깁니다. 운영자가 게시물을 삭제하는 경우도 같습니다. 회원 탈퇴 시 커뮤니티 프로필·게시글·사진·공감·팔로우·차단·본인이 한 신고·임시저장 글·커뮤니티 알림을 삭제하고, 다른 회원 글에 남긴 답글은 같은 방식으로 비웁니다. 게시하거나 임시저장하지 않은 사진은 업로드 후 24시간이 지나면 삭제합니다. 커뮤니티 사진의 Storage 삭제가 실패하면 삭제 대기 목록에 남겨 완료될 때까지 주기적으로 다시 시도합니다.
9. 정보주체와 법정대리인의 권리
정보주체와 법정대리인은 회사에 다음 권리를 행사할 수 있습니다.
- 개인정보 처리 여부 확인 및 열람
- 개인정보 정정·삭제
- 개인정보 처리정지
- 동의 철회와 회원 탈퇴
- 본인 기록의 내보내기 및 보호자 접근권한 철회
권리는 서비스의 계정·개인정보 설정 또는 아래 문의처를 통해 행사할 수 있습니다. 회사는 본인 또는 적법한 대리인 여부를 필요한 최소한의 방법으로 확인하고 관계 법령이 정한 기간 내에 처리합니다. 다른 사람의 권리를 침해할 우려가 있는 경우에는 그 사유를 알리고 일부 제한할 수 있습니다.
10. 개인정보의 안전성 확보 조치
회사는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 방지하기 위해 서비스의 실제 운영 범위에서 다음 조치를 적용합니다.
- 전송구간 암호화, 비밀번호의 안전한 단방향 해시, 비밀정보의 코드·클라이언트 분리
- 환자별 접근통제와 서버에서의 로그인 세션·멤버십·동의 완료 여부 확인
- 비공개 프로필 이미지 저장소와 권한을 확인한 API를 통한 이미지 제공
- 커뮤니티 사진의 전용 비공개 저장소 보관, 로그인한 커뮤니티 회원에게만 API로 제공, 업로드 전 위치 등 사진 메타데이터 제거, 익명 게시물 작성자 식별정보의 응답 제외
- 커뮤니티 신고 처리와 익명 작성자 확인은 최고 관리자만 할 수 있으며, 처리 사유·처리자·시각을 감사 기록으로 남김
- 관리자 API의 권한 확인과 탈퇴 처리 이력에 대한 최고 관리자 접근 제한
- 제품 분석 이벤트 속성 제한, 화면·입력값 마스킹과 건강정보·원본 이미지 수집 차단
11. 쿠키와 자동 수집 장치
회사는 로그인 상태 유지와 보안을 위해 필수 쿠키를 사용할 수 있습니다. 필수 쿠키는 서비스를 안전하게 제공하기 위해 필요합니다.
PostHog는 별도로 선택 동의한 회원의 이용 내역과 화면 조작 기록(세션 리플레이)을 분석합니다. 텍스트·입력값은 가리고 이미지·건강기록은 전송하지 않으며, 동의 여부는 기기에 저장합니다. 동의하지 않아도 서비스를 이용할 수 있습니다. 동의 철회·삭제 요청은 dev@withseizure.com으로 접수할 수 있습니다.
12. 개인정보 유출 대응
회사는 개인정보 유출 등을 알게 된 경우 관계 법령이 정한 내용과 방법에 따라 정보주체에게 지체 없이 알리고, 신고 대상에 해당하면 개인정보보호위원회 또는 전문기관에 신고합니다. 회사는 피해 최소화, 원인 조사, 접근 차단, 재발 방지와 증거 보전 조치를 수행합니다.
13. 개인정보 보호책임자와 문의처
- 개인정보처리자: (주)위드씨저
- 대표이사: 이시현
- 사업자등록번호: 647-87-03748
- 개인정보 보호책임자: 이시현(대표이사)
- 이메일: dev@withseizure.com
- 주소: 경기도 광주시 중앙로 95-3
개인정보 침해에 관한 상담이 필요한 경우 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회 (1833-6972) 등 관계 기관에 문의할 수 있습니다.
14. 처리방침의 변경
회사는 이 방침을 변경하는 경우 변경 내용과 시행일을 서비스에서 알립니다. 수집 항목, 이용 목적, 제3자 제공, 국외 이전 등 중요한 변경은 관계 법령에 따라 사전에 알리고 필요한 경우 동의를 다시 받습니다.
부칙
- 이 개인정보처리방침은 2026-10-07부터 시행합니다.
- 2026-10-07 개정은 커뮤니티 기능 추가에 따라 처리 항목과 보유기간, 민감정보 처리, 위탁 정보, 파기와 안전성 확보 조치를 보완한 것입니다. 종전 방침은 2026-09-03부터 2026-10-06까지 적용됩니다.