1. 총칙
스케줄랩(이하 “회사”)은 듀티플래너(이하 “서비스”)를 제공하면서 개인정보보호법 등 관계 법령을 준수합니다. 본 방침은 공개 웹사이트, 문의 접수, 회원 가입, 로그인, 스케줄 생성·편집·조회, ShiftAgent AI 채팅 사용 과정에서 처리되는 개인정보를 설명합니다.
AI 기능은 기본 스케줄 기능과 분리되어 있으며, 사용자가 선택해 이용하는 기능입니다. AI 기능을 이용하지 않아도 서비스의 핵심 기능은 계속 사용할 수 있습니다.
2. 수집하는 개인정보 항목
회사는 서비스 제공에 필요한 최소한의 항목만 처리하며, 수집 항목은 이용 경로와 기능에 따라 달라질 수 있습니다.
| 구분 | 항목 | 이용 예시 |
|---|---|---|
| 회원가입 정보 | 이메일, 비밀번호, 이름, 전화번호, 소속 병원명 | 회원 가입, 본인 식별, 계정 관리 |
| 고객 문의 정보 | 병원명/회사명, 부서명, 담당자 이름, 이메일, 전화번호, 문의 내용 | 문의, 데모 요청, 상담 응대 |
| 소셜 로그인 정보 | Google, 네이버, 카카오에서 제공하는 계정 식별자, 이메일, 닉네임/표시 이름, 프로필 이미지 | 간편 로그인, 계정 생성·연결, 본인 식별 |
| 계정·조직 정보 | 조직명, 직책, 권한, 구성원 정보 | 회원 관리, 조직 운영 |
| 서비스 이용 정보 | 근무표, 제약조건, 원티드 듀티, 접속 로그, IP, 쿠키, 기기·브라우저 정보 | 스케줄 생성·조회·편집, 보안 운영 |
| 결제 정보 | 결제수단 식별 정보, 결제 승인·취소·환불 내역, 영수증·정산 정보 | 구독 결제, 환불, 정산, 분쟁 대응 |
| 이용 분석 정보 | 페이지 조회, 세션, 클릭, 스크롤, 체류 시간, 유입 경로, 익명화된 IP | Google Analytics 기반 서비스 개선 |
| AI 기능 정보 | 프롬프트, AI 응답, 대화 이력, 분석 대상 근무표·제약조건, 오류/품질 로그 | ShiftAgent AI 응답 생성 및 개선 |
4. 개인정보 처리 목적
- 회원 식별, 로그인, 조직 관리, 권한 부여 및 계정 복구
- 스케줄 생성, 편집, 조회, 공유, 원티드 듀티 처리
- 문의 응대, 오류 분석, 서비스 품질 개선, 보안 및 부정 이용 방지
- ShiftAgent AI 응답 생성, 추천, 상담 지원 및 품질 개선
5. AI/LLM 기반 기능의 처리
ShiftAgent AI는 사용자가 입력한 요청과 근무표·제약조건 맥락을 바탕으로 답변을 생성합니다. 환자 정보, 진료/건강 정보, 주민등록번호, 비밀번호, 금융정보 등 민감정보나 불필요한 개인정보는 입력하지 말아 주세요.
회사는 AI 기능 제공을 위해 프롬프트, AI 응답, 대화 이력, 분석 대상 데이터의 일부를 회사 DB에 저장할 수 있으며, 해당 데이터는 서비스 제공, 오류 분석, 고객 지원, 분쟁 대응, 품질 개선 목적에 한해 활용됩니다.
| 처리 항목 | 목적/기준 | 처리 정보 |
|---|---|---|
| ShiftAgent AI 입력 | 환자 정보, 진료/건강 정보, 주민등록번호, 비밀번호, 금융정보 등 민감정보를 입력하지 않도록 안내 | 사용자가 입력한 문구와 관련 맥락 |
| xAI API | 명시적으로 허용하지 않는 한 고객 데이터를 모델 학습에 사용하지 않음 | 프롬프트, 응답, 대화 맥락, 요청 메타데이터 |
| 회사 DB | 서비스 제공, 오류 분석, 고객 지원, 분쟁 대응, 품질 개선 | 프롬프트, 응답, 대화 이력 |
xAI는 회사가 명시적으로 허용하지 않는 한 고객 데이터를 모델 학습에 사용하지 않는다고 안내하고 있습니다. xAI의 API 요청/응답은 보안, 남용 방지, 감사 또는 법령·정책 위반 조사 목적상 최대 30일 임시 저장될 수 있으며, 필요한 기간 동안 추가로 보관될 수 있습니다.
6. 보유 및 이용기간
회사는 법령이 별도로 정한 경우를 제외하고, 처리 목적이 달성되거나 회원이 탈퇴하면 지체 없이 파기하거나 삭제합니다.
| 정보 구분 | 보유기간 |
|---|---|
| 문의/상담 정보 | 문의 처리 완료 후 3년 또는 관련 법령/분쟁 대응에 필요한 기간 |
| 회원 계정 및 조직 정보 | 회원 탈퇴 또는 조직 삭제 시까지, 또는 관련 법령상 보관기간 만료 시 |
| 서비스 제공 데이터 | 서비스 공급 완료 및 요금결제·정산 완료 시까지, 또는 회원 탈퇴/계약 종료 시까지 |
| ShiftAgent AI 대화 데이터 | 회원 탈퇴 시까지 |
| Google·네이버·카카오 소셜 로그인 정보 | 회원 탈퇴 또는 계정 연결 해제·삭제 요청 처리 시까지, 또는 관련 법령상 보관기간 만료 시 |
| xAI 요청/응답 임시 저장 | 최대 30일, 법령·보안·정책 위반 대응이 필요한 경우 추가 보관 가능 |
| Google Analytics 데이터 | 수집일로부터 14개월 |
| 접속 로그 및 보안 기록 | 보안 및 법령상 필요 기간 |
ShiftAgent AI 대화 데이터는 회원 탈퇴 시까지 보관할 수 있으며, xAI로 전송된 요청/응답은 외부 정책에 따라 최대 30일 동안 임시 저장될 수 있습니다.
7. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 본 방침에서 명시한 처리 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보보호법에서 허용하는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
Google, 네이버, 카카오 소셜 로그인 과정에서는 사용자가 선택한 제공자의 인증 화면으로 이동하고, 인증 결과와 기본 프로필 정보가 회사로 전달됩니다. 회사는 전달받은 소셜 로그인 정보를 다른 제3자에게 판매하거나 광고 목적으로 공유하지 않습니다.
8. 개인정보 처리업무의 위탁 및 국외 이전
회사는 서비스 운영에 필요한 범위에서 외부 서비스를 사용할 수 있습니다. ShiftAgent AI는 xAI를 통해 응답을 생성하며, 결제 연동은 코리아포트원을 통해 처리될 수 있습니다. Google과 Cloudflare는 분석, 보안, 전송 최적화 등 운영 목적에 따라 사용될 수 있습니다.
| 서비스 | 주요 역할 | 처리 정보 | 비고 |
|---|---|---|---|
| xAI Corp. | ShiftAgent AI 응답 생성 및 안전성 처리 | 프롬프트, 응답, 대화 맥락, 요청 메타데이터 | 명시적 허용 없이는 학습에 사용하지 않는다고 안내하며, 요청/응답은 임시 저장될 수 있음 |
| 코리아포트원 | 결제 연동 서비스 제공 | 결제 승인·취소·환불 처리에 필요한 결제 정보 | 결제 처리 목적 달성 또는 관련 법령상 보관기간 만료 시까지 |
| Google Cloud (Google LLC) | 클라우드 서버 운영 및 데이터 보관 | 서비스 제공에 필요한 개인정보와 서비스 데이터 | 위탁계약 종료 또는 서비스 제공 목적 달성 시까지 |
| Google LLC | Google Analytics 기반 방문/이용 분석 | 페이지 조회 정보, 이벤트, 쿠키 기반 식별 정보 | 분석 데이터 보존 기간 14개월 |
| Cloudflare, Inc. | 접속 보안, DDoS 방어, CDN 및 전송 최적화 | IP, 요청 헤더, 접속 로그 일부 | 위탁계약 종료 또는 보안 목적 달성 시까지 |
국외 이전
| 이전받는 자 | 국가 | 이전 항목 | 시점/방법 | 목적 | 보유기간 |
|---|---|---|---|---|---|
| xAI Corp. | 미국 | 프롬프트, 응답, 대화 맥락, 요청 메타데이터 | AI 채팅 전송 시 네트워크를 통해 전달 | ShiftAgent AI 응답 생성, 보안·남용 방지, 오류 분석 | 최대 30일 임시 저장 가능. 법령 준수, 보안 사고 대응, 정책 위반 조사 등 필요한 경우 추가 보관 가능 |
ShiftAgent AI를 이용할 때에만 입력 내용과 관련 맥락이 xAI로 전송됩니다.
10. 개인정보의 파기 및 안전성 확보 조치
회사는 보유기간 경과, 처리 목적 달성 등 개인정보가 불필요해진 경우 지체 없이 파기합니다. 전자적 파일은 복구 또는 재생이 어렵도록 삭제하고, 필요한 경우 개인정보 보호책임자의 승인 절차를 거칩니다.
- 관리적 조치: 내부관리계획 수립, 개인정보 취급자 최소화 및 교육
- 기술적 조치: 접근권한 관리, 접근통제, 전송구간 암호화, 보안 프로그램 운영
- 물리적 조치: 자료보관 장소와 운영 장비에 대한 접근통제
11. 시범 운영 안내
서비스 시범 운영 단계에서는 사전 고지 후 일부 데이터가 삭제, 수정, 이관, 초기화될 수 있습니다. 이 조치는 기능 안정화, 데이터 정합성 확보, 운영 이슈 복구를 위한 것으로, 적용 범위와 일정은 별도 안내합니다.
- 테스트 계정 또는 샘플 데이터는 운영 전환 과정에서 정리될 수 있습니다.
- 설정값, 분석 결과, 대화 이력은 사전 안내 후 재설정될 수 있습니다.
- 데이터 이관이 필요한 경우 이전 범위와 방법을 사전에 고지합니다.
12. 정보주체 권리와 문의
이용자는 회사가 보유한 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 등을 요청할 수 있습니다. AI 기능과 관련하여 입력한 내용이 우려되는 경우에도 아래 연락처로 문의할 수 있습니다.
Google, 네이버, 카카오 소셜 로그인으로 제공된 계정 정보의 삭제 또는 계정 연결 해제를 원하는 경우에도 같은 연락처로 요청할 수 있습니다. 회사는 본인 확인 후 서비스 제공에 더 이상 필요하지 않은 소셜 로그인 정보를 삭제하거나 계정 연결을 해제합니다.
13. 권익침해 구제방법
정보주체는 개인정보 침해에 대한 상담이나 피해구제를 아래 기관에 문의할 수 있습니다.
- 개인정보 침해신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청 사이버범죄수사단: www.spo.go.kr / 02-3480-3573
- 경찰청 사이버안전국: ecrm.cyber.go.kr / 국번 없이 182
14. 변경 고지
본 방침이 변경되는 경우 회사는 페이지 상단의 시행일과 적용일을 갱신하고, 서비스 화면 또는 별도 공지를 통해 변경 내용을 알립니다.
3. 소셜 로그인과 Google 사용자 데이터
서비스는 Google, 네이버, 카카오 OAuth 로그인을 제공합니다. 사용자가 각 제공자의 동의 화면에서 허용한 기본 프로필 정보(계정 식별자, 이메일, 닉네임/표시 이름, 프로필 이미지)를 백엔드 인증 서버를 통해 전달받습니다. 현재 본 방침의 Google 로그인 고지는 간편 로그인과 계정 관리 목적의 기본 프로필 정보 처리를 기준으로 합니다.
회사는 Google 사용자 데이터를 로그인, 계정 식별, 보안 및 고객 지원 목적에 한해 사용합니다. Google 사용자 데이터를 광고, 마케팅 타게팅, 제3자 판매, xAI 등 AI 모델 학습, 또는 서비스 제공과 무관한 목적으로 사용하거나 이전하지 않습니다.
Google 사용자 데이터의 사용 및 다른 앱으로의 이전은 Google API 서비스 사용자 데이터 정책의 Limited Use 요구사항을 준수합니다. 네이버와 카카오 로그인 정보도 동일하게 간편 로그인과 계정 관리 범위에서만 처리합니다.
Google, 네이버, 카카오 소셜 로그인 정보에는 본 방침의 안전성 확보 조치가 적용되며, 접근권한 관리, 접근통제, 전송구간 암호화 등으로 보호합니다.