개인정보처리방침
1. 기본 원칙
RadSafety는 실명·이메일 주소·소속 부서·회원명부를 보관하지 않습니다. 서비스 이용에 필요한 최소한의 정보만 다루며, 개인을 식별하지 않는 형태를 기본으로 설계했습니다.
2. 로그인과 계정
- 아이디/비밀번호 로그인: 이용자가 정한 아이디(영문·숫자)와 비밀번호만 사용합니다.
시스템이 요구하는 이메일 자리에는
아이디@radsafety.invalid형태의 파생 값이 들어가며, 이는 실제 주소가 아니고 메일이 발송되지도 않습니다. - 카카오 로그인: 카카오가 제공하는 계정 식별자로 로그인합니다. 계정 생성 과정에서 카카오계정 이메일을 일시적으로 전달받지만, 첫 접속 시 아이디를 정하는 즉시 위 파생 값으로 교체되어 앱에 저장되지 않습니다. 닉네임·프로필 사진은 요청하지 않습니다. 카카오 측은 이용자가 RadSafety에 로그인했다는 사실을 알게 됩니다(카카오 개인정보처리방침 적용).
- 비밀번호는 인증 서비스(Supabase Auth)에 암호화(해시)되어 저장되며 운영자도 볼 수 없습니다.
3. 보관하는 정보
| 항목 | 내용 | 누가 볼 수 있나 |
|---|---|---|
| 아이디 | 이용자가 정한 이름표. 작성자 표시에 쓰임 | 모든 회원 |
| 소속기관·소속학회(선택) | 가입 시 자기 신고. 입력하지 않아도 됨 | 본인 마이페이지·관리자만 |
| 회원 상태·가입일·게시 권한 | 가입 승인·제재·게시 권한 관리용 | 본인·관리자 |
| 작성한 자료·사례·의견 | 이용자가 직접 올린 내용(아이디와 연결) | 게시물은 회원, 의견은 본인·관리자 |
| 알림·푸시 구독 | 알림 내용, 푸시를 켠 기기의 구독 주소(기기 식별용, 선택) | 본인 |
수집하지 않는 것: 실명, 실제 이메일, 전화번호, 부서·직종·면허, 위치, 쿠키 기반 광고·분석 식별자.
사용 현황 집계: 어떤 기능이 얼마나 쓰이는지 알아야 다음에 무엇을 개선할지 정할 수 있습니다. 그래서 화면 조회와 몇 가지 기능 사용 횟수를 집계합니다. 개인을 식별하거나 추적하지 않습니다.
- 쿠키, IP 주소, 광고·분석 식별자를 쓰지 않습니다. 외부 분석 서비스도 쓰지 않습니다.
- 회원 식별자는 그대로 저장하지 않고, 날짜와 섞어 되돌릴 수 없는 값으로 바꿔 저장합니다. 날이 바뀌면 같은 이용자를 이어 볼 수 없습니다.
- 발생 시각은 시 단위까지만 남기고, 검색어·글 내용 등 자유 입력은 남기지 않습니다.
- 원시 기록은 35일 후 삭제하고, 이후에는 날짜별 합계만 남습니다.
- 제도 개선 제안 화면은 집계 대상에서 제외합니다 — 익명 제출과 이용자를 잇는 단서가 남지 않도록 조회 자체를 기록하지 않습니다.
4. 이용 목적
- 로그인·회원 여부 확인, 가입 승인 및 이용 제한(제재)
- 자료실·지적권고사례 등 회원 기능 제공과 게시물 관리
- 서비스 알림(웹 푸시·앱 내 알림) 발송 — 이용자가 켠 경우에만
- 의견보내기·기관 등록 요청 등 문의 처리
5. 보관 기간과 삭제
- 계정 정보는 회원 탈퇴 시 즉시 삭제됩니다(마이페이지 → 회원 탈퇴).
- 탈퇴 후 이용자가 올린 자료·사례는 작성자 연결이 끊긴 채('알 수 없음') 남을 수 있습니다.
- 운영상 필요한 데이터베이스 백업은 보안이 유지되는 저장소에 보관하며, 목적 달성 후 파기합니다.
6. 제3자 제공·처리 위탁
정보를 제3자에게 판매하거나 제공하지 않습니다. 서비스 운영을 위해 다음 서비스에 처리를 위탁합니다.
- Supabase(인증·데이터베이스·파일 저장), Vercel(호스팅·로그), 카카오(카카오 로그인 선택 시), Resend(서비스 메일 발송이 필요한 경우)
- 위 서비스는 해외에 서버를 둘 수 있으며 각 서비스의 보안 정책에 따라 보호됩니다.
7. 비회원
로그인하지 않은 방문자는 공개 메뉴(정기검사 수검준비, 지적권고사례 목록, 자료실 다운로드, 이용안내 등)를 아무 정보도 남기지 않고 이용할 수 있습니다. 회원 전용 메뉴를 열 때만 가입·로그인을 안내합니다.
8. 제도 개선 제안(익명 채널)
- 제도 개선 제안은 익명 또는 아이디로 제출할 수 있습니다. 익명 제안에 대해 운영자는 작성자 정보를 기록하지 않으며 제안과 계정을 연결하지 않습니다. 저장되는 것은 분류·내용·첨부·접수 날짜(시각 아님)·접수증 코드의 해시뿐입니다.
- 제출 가능 여부(하루 3건)를 확인하기 위해 계정과 날짜를 일방향 암호화한 값만 하루 동안 보관하며, 이 값은 어느 제안이 누구의 것인지와 연결되지 않습니다. 따라서 운영자가 알 수 있는 것은 "어떤 회원이 그날 제안을 했다"까지이며 어느 글인지는 알 수 없습니다.
- 첨부 파일은 저장 전에 촬영 정보(EXIF·위치)와 문서 작성자 정보를 제거하고 원본 파일명을 버립니다. 제안 본문은 외부 AI 서비스에 전달하지 않습니다.
- 한계: 서비스 로그의 요청 시각과 로그인 기록을 대조하면 추정이 가능할 수 있으며, 글 내용 자체가 드러내는 신원은 기술로 막을 수 없습니다. 특정될 수 있는 정보는 적지 마십시오.
9. 이용자의 권리
- 마이페이지에서 소속 정보를 직접 수정·삭제할 수 있고, 언제든 탈퇴할 수 있습니다.
- 보관 정보의 열람·정정·삭제 요청은 앱의 의견보내기 또는 대한핵의학회 방사선안전위원회로 문의하시면 됩니다.
10. 변경
방침이 바뀌면 이 페이지에 시행일과 함께 갱신하고, 중요한 변경은 앱 내 알림으로 알립니다.