개인정보처리방침
DDxnote는 임상 면담 중 사용하는 감별진단 보조 도구입니다. 이 방침은 서비스가 수집하는 정보와 그 처리 방법을 설명합니다.
1. 가장 중요한 사항: 면담 기록은 서버로 전송되지 않습니다
이용자가 작성한 면담 메모, 진단 후보, 질문 응답, 세션 이름 등 모든 면담 기록은 이용자 브라우저 저장소에만 저장되며 서버로 전송되거나 서버에 보관되지 않습니다. 로그인 여부와 무관합니다. 브라우저 데이터를 삭제하면 해당 기록은 복구할 수 없습니다.
예외는 AI 기능입니다. 메모가 외부 AI 서비스로 가는 경우는 AI 자동 인식을 쓸 때와, AI가 켜진 상태에서 보고서의 면담 요약 문단을 다듬을 때 두 가지이며, 이때 메모 본문은가림 처리를 거친 뒤 전송됩니다. 보내기 전에 브라우저에서 전화번호·이메일·주민등록번호를 가리고, 이름은 ‘씨’·‘님’·‘내담자’·‘환자’ 같은 호칭이 붙은 경우에만 가립니다. 가려지지 않은 주민등록번호가 서버에 도착하면 요청을 거절합니다. 전송된 내용은 서비스 서버에 저장되지 않습니다. AI 서비스는 유료 이용 계약으로 쓰고 있어, 보낸 내용이 AI 학습이나 제품 개선에 쓰이지 않습니다. AI 서비스 업체는 남용 감시를 위해 정해진 기간만 보관한 뒤 삭제합니다.
가림 처리는 자동 탐지에 기반하므로 완전하지 않습니다. 이름·주소는 대부분 가려지지 않으니 실명 대신 이니셜이나 식별기호를 써 주세요. 이용자는 메모에 수검자를 직접 특정할 수 있는 정보를 입력하지 않을 책임이 있습니다.
2. 수집하는 개인정보
| 항목 | 수집 시점 | 목적 |
|---|---|---|
| 구글 계정 고유 식별자, 이메일 주소 | 구글 로그인 시 | 본인 식별, AI 분석 이용 자격 확인 |
| 일자별 AI 분석 요청 횟수 | AI 분석 사용 시 | 서비스 이용 현황 파악, 부정사용 방지 |
| 기기 식별값의 암호학적 해시 | 비로그인 상태로 AI 분석을 시도한 경우 | 비로그인 이용 시도 집계 |
| AI 자동 인식 신청서 답변(자격·소속, 월 초기 면담 건수, 남기신 의견) | AI 자동 인식을 신청한 경우 | 신청 승인 여부 검토 |
| 버그·개선 제보 내용(작성하신 세 문장), 보낸 계정의 이메일과 구글 계정 식별자, 화면 맥락(후보 수 등 숫자·진단 식별자), 앱 버전, 브라우저 정보 | 제보를 보내신 경우 | 오류 원인 파악 및 수정 |
| 질문 평가 신호(질문 번호, 👍·👎와 이유 버튼, 맨 위 질문을 그대로 물었는지·다른 질문을 당겨 물었는지, 자동 표시를 뒤집었는지, 진단 식별자, 답한 질문 수 등 숫자 네 개, 앱 버전, 날짜), 끈 여부와 끈 시각 | 로그인해 면담 화면을 쓸 때(계정 메뉴에서 끌 수 있음) | 질문 순서·자동 표시 규칙 개선 |
| 이용 현황 숫자(랜딩 방문, 면담 화면 열기, 새 면담 시작, 보고서 열기·워드 내보내기, 예시 면담 재생의 하루 횟수와 날짜). 로그인하지 않은 경우 브라우저에 만든 무작위 번호를 암호학적으로 변환한 값, 로그인한 경우 계정 식별자와 함께 저장 | 서비스를 쓸 때 자동 | 이용 현황 파악, 서비스 개선 |
AI 요청 횟수와 이용 현황 숫자에는 IP 주소·면담 내용·진단명이 포함되지 않으며, 일자별 횟수만 기록합니다. 계정 정보에는 가입·마지막 로그인 시각이, 신청서와 버그 제보에는 보낸 시각이 함께 저장됩니다. 서비스는 IP 주소를 따로 저장하지 않지만, 호스팅 업체(Netlify)는 보안과 장애 대응을 위해 접속 기록을 정해진 기간 보관합니다. 기기 식별값은 원본을 저장하지 않고 해시만 저장하며, 이용자 계정과 연결하지 않습니다.
신청서는 신청하신 경우에만 수집하며, 내용은 이용자(정신건강 전문가) 본인에 관한 답변으로 한정됩니다. 신청서에 수검자에 관한 정보를 적지 마십시오.
버그·개선 제보는 보내신 경우에만 수집합니다. 함께 전송되는 화면 맥락은 후보 수·경과 시간 같은 숫자와 진단 식별자뿐이며, 메모 본문은 포함되지 않습니다(글자 수만 셉니다). 보내기 전에 전화번호·주민등록번호·주소·이메일이 있으면 자동으로 차단되지만, 완전하지는 않으므로 제보에 수검자에 관한 정보를 적지 마십시오.
질문 평가 신호는 로그인한 이용자가 면담 화면을 쓸 때 수집하며, 계정 메뉴의 「질문 평가 보내기」를 끄면 그 뒤로 보내지 않습니다. 예시 면담에서는 보내지 않습니다. 메모 본문·수검자 정보·면담 이름·정확한 시각은 포함되지 않습니다. 보낸 사람은 계정 식별자를 암호학적으로 변환한 값으로만 저장해 신호 표만으로는 누구인지 알 수 없고, 날짜는 일 단위로만 저장합니다.
이용 현황 숫자는 무엇을 하루에 몇 번 했는지만 셉니다. 메모 본문·수검자 정보·진단·질문·정확한 시각은 포함되지 않습니다. 로그인하지 않은 상태의 숫자와 로그인한 상태의 숫자는 따로 보내고 따로 저장하며, 브라우저 번호와 계정을 서로 연결하지 않습니다. 브라우저 번호는 브라우저 저장소를 지우면 새로 만들어집니다.
3. 보유 및 파기
| 항목 | 보유 기간 |
|---|---|
| 회원 정보, AI 요청 횟수 | 회원 탈퇴 시까지. 탈퇴 요청 시 지체 없이 파기 |
| AI 자동 인식 신청서 답변 | 승인된 경우 회원 탈퇴 시까지. 승인하지 않은 신청은 검토 후 6개월 |
| 버그·개선 제보 | 접수 후 1년 |
| 비로그인 AI 시도 집계 | 수집일로부터 1년 |
| 질문 평가 신호, 이용 현황 숫자 | 수집일로부터 2년. 탈퇴나 삭제를 요청하시면 그 전에라도 계정과 관련된 기록을 파기 |
| 서비스 종료 시 | 서비스를 끝내면 30일 이내 전체 파기 |
탈퇴와 삭제는 아래 연락처로 요청할 수 있습니다. 로그인하지 않은 상태의 이용 현황 숫자는 누구의 것인지 알 수 없어 개별로 찾아 지울 수 없습니다.
4. 처리 위탁 및 국외 이전
| 수탁자 | 위탁 업무 | 이전 국가 |
|---|---|---|
| Google LLC | 구글 계정 인증 | 미국 |
| Google LLC | 가림 처리된 메모의 AI 분석 | 미국 |
| Supabase Inc. | 계정·승인 상태·AI 요청 횟수·버그 제보·질문 평가 신호·이용 현황 숫자 저장 | 대한민국(서울 리전) |
| Netlify, Inc. | 서비스 호스팅 | 미국 |
| Resend, Inc. | 메일 발송: 운영자에게 보내는 신청 알림(신청자 이메일과 신청서 답변)과 주간 이용 현황(이용자 이메일, 계정별 이용 횟수), 신청자에게 보내는 AI 자동 인식 사용 안내(신청자 이메일) | 미국 |
5. 이용자의 권리
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다. 로그인하지 않고도 AI 분석을 제외한 모든 기능(메모 작성, 후보 수동 추가, 감별 트리, 보고서 내보내기)을 사용할 수 있습니다.
6. 쿠키
로그인과 이용 승인에 필요한 필수 쿠키만 사용합니다. 로그인 세션 쿠키(30일), 로그인 진행용 임시 쿠키(10분), 승인 확인 쿠키(기본 12시간)입니다. 승인 확인 쿠키는 계정 식별값과 승인을 확인한 시각만 담으며, 승인 서버에 일시적으로 연결되지 않을 때 이미 승인된 이용자가 계속 쓸 수 있게 하는 데만 쓰입니다. 로그아웃하면 지워집니다. 광고·행태정보 분석 목적의 쿠키나 제3자 분석 도구는 사용하지 않습니다.
7. 면책
DDxnote는 진단 도구가 아니라 면담 보조·감별 리마인더입니다. 최종 임상 판단의 책임은 항상 이용자인 정신건강 전문가에게 있습니다.
8. 문의처
개인정보 보호책임자: DDxnote 운영팀
연락처: info@ddxnote.kr
시행일: 2026-09-16 (이전 방침 2026-09-14. 질문 평가 신호·이용 현황 숫자, 신청 알림·주간 현황 메일 발송 위탁, 항목별 보유 기간 추가). 2026-09-17 문구 정리: 이용 현황 숫자의 목적에서 "지속 사용 여부 확인"을 빼고, 서비스 종료 시 파기 조건을 없앴으며, 신청자에게 보내는 AI 사용 안내 메일을 위탁 업무에 적었습니다.