개인정보처리방침

시행일: 2026년 9월 17일

1. 처리하는 정보

AnesLog는 로그인과 사용자별 기록 분리를 위해 Google 계정의 고유 식별자, 이메일과 Google 계정 표시 이름을 처리합니다. 사용자가 앱의 계정 화면에서 지정한 표시 이름과 선택한 성별·연령대, 입력한 병원, 수술과, 한 증례에 입력한 하나 이상의 수술명, 마취방법, 사용 약제와 용량, Spinal block level, Spinal·Epidural Needle insertion level, 차트번호, 환자 성별, 연령, 키, 체중, 기저질환, 태그와 메모도 저장될 수 있습니다. 환자 이름, 연락처, 생년월일은 입력 항목으로 제공하지 않습니다.

2. 이용 목적

정보는 사용자 인증, 마취 증례 저장·검색·통계, 중복 가능성 안내, 삭제 복구, 백업과 복원 기능을 제공하는 데 사용됩니다. 선택한 성별·연령대는 향후 개인을 식별하지 않는 이용자 통계에만 활용합니다. 완료된 증례 수는 전체 회원 대비 순위와 상위 비율을 계산하는 데 사용하며, 다른 회원의 이름과 개별 건수는 공개하지 않습니다.

3. 보관과 보호

  • 사용자별 기록은 다른 사용자의 기록과 분리하여 저장합니다.
  • 병원명, 수술과, 수술명, 차트번호, 환자 성별, 연령, 키, 체중, 기저질환, 사용 약제와 용량, Spinal block level, Spinal·Epidural Needle insertion level, 계정의 선택한 성별·연령대, 태그, 세부 마취정보와 메모는 사용자별 암호화 키로 암호화합니다.
  • 정확 검색과 통계를 위해 무작위 레코드 ID, 수술일, 병원 연결 ID, 마취방법 코드와 병록번호의 단방향 검색값 등 최소한의 파생정보를 별도로 저장합니다.
  • Google OAuth 토큰과 복원용 백업 파일도 암호화하여 저장합니다.
  • 로그인 세션은 원문이 아닌 단방향 해시로 저장하고 30일 후 만료합니다.
  • 삭제한 증례는 복구를 위해 최대 30일 동안 보관한 뒤 복구 대상에서 제외합니다.
  • 민감한 응답의 브라우저 캐시를 제한하고 로그아웃 후 기록 화면을 유지하지 않습니다.

건의사항

건의하기로 보낸 내용과 첨부한 사진·동영상, 파일 이름, 접수 시각과 계정 식별자는 서비스 개선과 중복 전송 방지를 위해 저장하며 제작자만 확인합니다. 이름·이메일·환자 기록을 자동으로 첨부하지 않습니다. 건의 내용은 제작자의 OpenAI 작업 도구에서 확인·요약할 수 있으며, 계정을 삭제하면 함께 삭제합니다. 첨부파일도 로그인한 제작자만 열 수 있습니다. 전송이 완료되지 않은 첨부파일은 24시간 이후 정리합니다. 환자정보나 비밀번호는 글·사진·동영상에 포함하지 마세요.

4. Google Drive 연동

사용자가 직접 연결을 승인하면 Google 계정 정보, OAuth 토큰과 AnesLog가 생성한 Drive 파일 정보를 처리합니다. 권한은 앱이 생성하거나 사용자가 앱을 통해 선택한 파일을 다루는 drive.file 범위로 제한됩니다. 백업 파일은 사용자 본인의 Google Drive에 저장되며, 연결 해제 후에도 사용자가 Drive에서 삭제하기 전까지 남아 있을 수 있습니다. 복원용 암호화 파일과 함께 저장하는 엑셀 파일에는 차트번호·메모 등 증례 내용과 설정이 포함됩니다. 엑셀 파일에는 별도의 열람 암호가 없으므로 공유 범위에 유의해야 합니다.

5. 외부 서비스

서비스 제공을 위해 OpenAI Sites의 호스팅·데이터 저장 기능과 Google의 로그인, OAuth 및 Drive API를 이용합니다. 이 과정에서 정보가 대한민국 밖의 제공자 인프라에서 처리·보관될 수 있습니다. 실제 환자자료를 사용하기 전 이전 국가, 수탁자, 보유기간과 보호조치를 소속 기관 및 각 제공자의 계약 조건에서 확인해야 합니다.

6. 사용자 선택권

사용자는 앱에서 증례를 수정·삭제·복구하고 Google Drive 연결을 해제할 수 있습니다. 계정 화면에서 계정을 삭제하면 증례, 설정, 서버 백업, 앱이 생성한 Google Drive 백업, OAuth 연결정보와 로그인 정보를 삭제합니다. 일반적인 Drive 연결 해제만 선택하면 Drive 백업은 유지됩니다. Google 계정의 보안 설정에서도 AnesLog의 접근 권한을 철회할 수 있습니다.

7. 이용 전 확인

실제 환자자료를 입력하기 전에 소속 기관의 외부 저장 허용 범위, 관련 법령과 내부 보안 정책을 확인해야 합니다. 필요한 최소한의 정보만 기록해 주세요.

8. 문의

개인정보와 Google Drive 연동 문의는 OAuth 동의 화면에 표시된 AnesLog 사용자 지원 이메일로 접수할 수 있습니다.