개인정보처리방침

1. 받지 않는 것

서비스는 아래 정보를 수집하지 않습니다. 받지 않는 것이 가장 확실한 보호이기 때문입니다.

• 이름(실명), 생년월일, 주민등록번호, 연락처, 주소
• 비밀번호 — 서비스는 자체 비밀번호를 만들지 않습니다
• 결제 수단 정보 — 결제 기능이 아직 없습니다
• 위치 정보, 연락처 목록, 사진첩

2. 받는 것과 그 이유

서비스는 광고 식별자를 수집하지 않고, 광고 회사의 분석 도구(Google Analytics 등)를 쓰지 않습니다.

다만 웹사이트에서는 몇 명이 어디서 들어왔는지를 셉니다 (Vercel Web Analytics, 2026-08-08 부터). 앱에서는 이 집계를 켜지 않습니다 — 앱은 아무것도 세지 않습니다. 이 집계는 쿠키를 쓰지 않고 IP 주소를 저장하지 않습니다. 방문을 구분하는 값은 요청에서 만든 임시 해시이며 24시간 뒤 버려지므로, 나중에 누가 무엇을 보았는지 되짚을 수 없습니다.

• 세는 것: 본 페이지 주소, 어디서 들어왔는지(유입 경로), 나라·도시, 기기 종류와 브라우저
• 세지 않는 것: IP 주소, 광고 식별자, 다른 사이트에서의 행동, 이용자를 이어 붙이는 값
• 광고 회사의 도구를 쓰지 않는 이유: 이 서비스의 주소는 /ko/spot/knee/ 처럼 무엇을 걱정하는지를 그대로 담고 있습니다. 그 목록을 광고에 쓰는 회사에 넘길 이유가 없습니다.

3. 증상 기록에 대하여

이용자가 남기는 증상 기록은 건강에 관한 정보로 읽힐 수 있습니다. 그래서 다음을 지킵니다.

• 남긴 글은 로그인하지 않은 사람에게도 공개됩니다. 이것이 이 서비스의 목적이지만, 쓰기 전에 반드시 알고 계셔야 합니다. 특정할 수 있는 정보(직장, 병원 이름, 실명)는 적지 마세요.
• 서비스는 증상 기록으로 이용자를 진단하거나 등급을 매기지 않습니다.
• 증상 기록을 광고나 마케팅에 쓰지 않습니다.
• 증상 기록을 제3자에게 판매하거나 제공하지 않습니다.

4. 기기 밖으로 나가지 않는 것

서비스에는 서버로 보내지 않는 기능이 따로 있습니다. 아래 것들은 이용자의 기기 안에만 있고, 서비스는 그 값을 볼 수 없습니다.

• 통증 지도 — 몸의 어느 자리가 얼마나 아픈지 날짜별로 모아 둔 것입니다. 글보다 훨씬 많은 것을 말하므로 처음부터 서버에 올리지 않기로 정했습니다. 기기를 바꾸거나 앱을 지우면 함께 사라지며, 서비스가 되살려 드릴 수 없습니다. 옮기고 싶으실 때를 위해 내보내기·가져오기를 둡니다.
• 알림 (앱에만 있음) — 고르신 시각에 기기가 스스로 띄웁니다. 서버를 거치지 않으므로 푸시 토큰을 만들지 않고, 알림을 켰다는 사실도 밖으로 나가지 않습니다. 고르신 시각은 기기에만 저장됩니다. 설정에서 언제든 끌 수 있고, 기기의 설정에서 꺼도 됩니다.
• 화면 설정 — 고르신 말(한국어·English), 낮과 밤, 안내를 이미 보았는지.

기기에 저장하는 값은 이것이 전부입니다: painlink.maps · painlink.remind · painlink.lang · painlink.theme · painlink.first.seen · painlink.install.dismissed. 브라우저나 앱의 저장소를 지우면 함께 사라집니다.

5. 건강정보에 대한 별도 동의

아픈 자리, 통증 강도(NRS), 증상 서술은 건강에 관한 정보입니다. 그래서 로그인과 별개로, 기록을 남기기 전에 한 번 더 동의를 받습니다.

• 동의하지 않아도 모든 글과 모임을 읽을 수 있습니다.
• 동의는 기록을 남기는 데에만 필요합니다.
• 함께 확인하는 것: 만 14세 이상인지. 만 14세 미만은 가입할 수 없습니다.
• 동의한 날짜와 동의한 문구의 판을 함께 남기며, 이 기록은본인만 읽을 수 있는 문서에 보관합니다.

6. 국외 이전

이용자가 남긴 기록은 대한민국(서울) 리전에 저장됩니다. 다만 그 데이터베이스를 운영하는 회사는 미국 법인(Google LLC)이며, 장애 대응과 시스템 운영 과정에서 국외에서 접근이 이루어질 수 있습니다.

• 이전되는 항목: 이 방침 1·2항에 적은 정보 전부
• 이전받는 자: Google LLC (미국), Vercel Inc. (미국)
• 이전 목적: 로그인 처리, 데이터 보관, 웹사이트 제공
• 보유 기간: 이용자가 계정을 지울 때까지

이 이전에 동의하지 않으실 수 있으나, 그 경우 로그인과 기록 남기기를 이용할 수 없습니다. 읽는 것은 계속 가능합니다.

7. 보관과 처리를 맡긴 곳

• Google Firebase (Google LLC) — 로그인과 데이터 보관. 데이터는 대한민국(asia-northeast3, 서울) 리전에 저장됩니다.
• Vercel (Vercel Inc., 미국) — 웹사이트 배포와 방문 집계. 이용자가 쓴 글은 Vercel 에 저장되지 않습니다. 앱에서는 쓰지 않습니다 — 앱은 필요한 파일을 모두 안에 담고 있어 인터넷 없이도 돌아갑니다.
• Kakao (주식회사 카카오) — 카카오 로그인을 쓰는 경우에 한해 계정 식별자와 닉네임을 받습니다.

8. 보관 기간

계정과 기록은 이용자가 지울 때까지 보관합니다. 계정을 지우면 그 계정으로 남긴 기록도 함께 지워집니다. 관계 법령에 따라 보존해야 하는 정보는 그 기간 동안만 따로 보관합니다.

9. 이용자의 권리

언제든 자신의 정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 로그인한 상태에서 자신이 쓴 글을 직접 고치고 지울 수 있으며, 계정 삭제나 그 밖의 요청은 아래 연락처로 알려주시면 처리합니다.

10. 안전 조치

• 모든 통신은 HTTPS 로 암호화됩니다.
• 데이터베이스 접근 규칙상 남의 글은 고치거나 지울 수 없습니다. 글쓴이를 위조할 수도 없습니다.
• 서비스는 비밀번호를 보관하지 않으므로 비밀번호가 유출될 수 없습니다.

11. 만 14세 미만

서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만임이 확인되면 해당 계정과 기록을 지웁니다.

12. 문의

개인정보 보호책임자: 전성호
연락처: jshjsh0623@gmail.com