1. 수집하는 개인정보 항목
- 회원가입 시 — 이메일 주소, 비밀번호(해시 저장), 가입 경로(Email·Google·Kakao).
- 서비스 이용 시 — 검수 입력 URL/텍스트, IP, 브라우저 정보, 검수 결과, 면책 동의 시각/버전.
- 결제 시 (정식 출시 후) — 결제 수단 정보(PortOne을 통해 처리, 회사는 카드번호 저장 안 함).
2. 수집·이용 목적
- 서비스 제공 (검수 수행, 결과 저장, PDF 리포트).
- 회원 식별 및 계정 관리.
- 법적 의무 이행 (D-003 면책 동의 증거 보존).
- 서비스 개선을 위한 통계 분석 (개인 식별 정보 분리).
3. 보관 기간
- 회원 정보 — 회원 탈퇴 시 즉시 hard delete (90일 grace period 안에 복구 요청 가능).
- 검수 결과 — 생성 후 90일 보관, 이후 자동 삭제 (Firestore TTL).
- 결제 기록 — 전자상거래법에 따라 5년 보관 (개인 식별 정보는 익명화).
4. 제3자 제공
원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우 예외입니다:
- 이용자의 사전 동의가 있는 경우.
- 법령에 따른 수사기관의 적법한 요구가 있는 경우.
5. 처리 위탁
- Google Firebase — 인증·DB·Storage·Functions (서울 리전).
- Google Gemini — AI 분석 (검수 콘텐츠 텍스트, API 호출 후 즉시 폐기).
- Vercel — 호스팅 (한국·일본 엣지).
- Resend — 이메일 발송.
6. 이용자 권리
이용자는 언제든지 본인 개인정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다. 요청은 privacy@medad.kr 로 보내주세요.
7. 안전성 확보 조치
- 전송 구간 암호화 (HTTPS/TLS).
- 비밀번호 단방향 해시 저장 (Firebase Auth bcrypt).
- 접근 권한 분리 (customer / reviewer / admin).
- 로그 및 운영자 접근 기록 보존.
8. 개인정보 보호책임자
담당: privacy@medad.kr
주소: 서울특별시 강남구 테헤란로 123, 4층 (가상)
부칙
본 방침은 2026.06.03 시행 (초안).