개인정보처리방침

1. 처리하는 정보

AnesLog는 로그인과 사용자별 기록 분리를 위해 Google 계정의 고유 식별자, 이메일과 Google 계정 표시 이름을 처리합니다. 사용자가 앱의 계정 화면에서 지정한 표시 이름과 선택한 성별·연령대, 입력한 병원, 수술과, 수술명, 마취방법, 차트번호, 환자 성별, 키, 체중, 기저질환, 태그와 메모도 저장될 수 있습니다. 환자 이름, 연락처, 생년월일은 입력 항목으로 제공하지 않습니다.

2. 이용 목적

정보는 사용자 인증, 마취 증례 저장·검색·통계, 중복 가능성 안내, 삭제 복구, 백업과 복원 기능을 제공하는 데 사용됩니다. 선택한 성별·연령대는 향후 개인을 식별하지 않는 이용자 통계에만 활용합니다.

3. 보관과 보호

• 사용자별 기록은 다른 사용자의 기록과 분리하여 저장합니다.
• 병원명, 수술과, 수술명, 차트번호, 환자 성별, 키, 체중, 기저질환, 계정의 선택한 성별·연령대, 태그, 세부 마취정보와 메모는 사용자별 암호화 키로 암호화합니다.
• 정확 검색과 통계를 위해 무작위 레코드 ID, 수술일, 병원 연결 ID, 마취방법 코드와 병록번호의 단방향 검색값 등 최소한의 파생정보를 별도로 저장합니다.
• Google OAuth 토큰과 전체 백업 파일도 암호화하여 저장합니다.
• 로그인 세션은 원문이 아닌 단방향 해시로 저장하고 30일 후 만료합니다.
• 삭제한 증례는 복구를 위해 최대 30일 동안 보관한 뒤 복구 대상에서 제외합니다.
• 민감한 응답의 브라우저 캐시를 제한하고 로그아웃 후 기록 화면을 유지하지 않습니다.

4. Google Drive 연동

사용자가 직접 연결을 승인하면 Google 계정 정보, OAuth 토큰과 AnesLog가 생성한 Drive 파일 정보를 처리합니다. 권한은 앱이 생성하거나 사용자가 앱을 통해 선택한 파일을 다루는 drive.file 범위로 제한됩니다. 백업 파일은 사용자 본인의 Google Drive에 저장되며, 연결 해제 후에도 사용자가 Drive에서 삭제하기 전까지 남아 있을 수 있습니다.

5. 외부 서비스

서비스 제공을 위해 OpenAI Sites의 호스팅·데이터 저장 기능과 Google의 로그인, OAuth 및 Drive API를 이용합니다. 이 과정에서 정보가 대한민국 밖의 제공자 인프라에서 처리·보관될 수 있습니다. 실제 환자자료를 사용하기 전 이전 국가, 수탁자, 보유기간과 보호조치를 소속 기관 및 각 제공자의 계약 조건에서 확인해야 합니다.

6. 사용자 선택권

사용자는 앱에서 증례를 수정·삭제·복구하고 Google Drive 연결을 해제할 수 있습니다. Google 계정의 보안 설정에서도 AnesLog의 로그인 및 Drive 접근 권한을 철회할 수 있으며, Drive 백업 파일은 Google Drive에서 직접 관리할 수 있습니다.

7. 이용 전 확인

실제 환자자료를 입력하기 전에 소속 기관의 외부 저장 허용 범위, 관련 법령과 내부 보안 정책을 확인해야 합니다. 필요한 최소한의 정보만 기록해 주세요.

8. 문의

개인정보와 Google Drive 연동 문의는 OAuth 동의 화면에 표시된 AnesLog 사용자 지원 이메일로 접수할 수 있습니다.