개인정보 처리방침

1. 적용 범위와 개인정보처리자

이 문서는 현재 NeuroHub 연구용 파일럿의 개인정보 처리 현황을 설명하는 검토본입니다. 법인명, 사업자등록번호, 주소, 개인정보 보호책임자와 연락처는 운영자가 확정해야 합니다. 확정된 운영 주체 및 처리방침으로 승인되기 전에는 완성된 법적 고지로 간주할 수 없습니다.

계정 운영 정보와 기관이 업로드하는 연구·건강 정보는 목적과 책임을 구분하여 처리해야 합니다. 기관 데이터에 대한 개인정보처리자·수탁자 관계는 실제 기관 계약에서 정해야 하며, 플랫폼 사용만으로 적법한 처리 권한이 생기지 않습니다.

2. 처리하는 정보와 목적

3. 처리 근거와 민감정보

가입·기관 관리에 필요한 처리의 법적 근거와 항목별 보유기간은 운영자가 검토하여 확정해야 합니다. 필요한 경우 수집 항목, 목적, 보유기간, 거부권과 영향을 설명하는 별도 동의 절차를 마련해야 합니다.

건강·검사 데이터의 처리 권한은 기관이 확인해야 합니다. 환자 동의, 연구 승인, 가명정보 처리 요건 또는 적용 법령에 따른 근거는 사안별로 검토해야 합니다. 쿠키 선택이나 계정 가입은 민감정보 처리, 국외 이전 또는 연구 참여 동의를 대체하지 않습니다.

주민등록번호, 환자 이름, 연락처와 직접 식별자를 요청 내용이나 문의에 입력하지 마세요. 가명 처리 후에도 재식별 가능성이 남을 수 있으므로 접근 통제와 원본 관리가 필요합니다.

4. 수집 방법과 선택 처리

이용자의 계정 입력, 기관 가입 신청, 권한이 있는 이용자의 파일 업로드 및 전문가 검토에서 정보가 생성됩니다. 오류·보안 기록은 서비스 운영 과정에서 발생할 수 있습니다.

광고 추적기, 분석 쿠키, 방문 재생 도구는 현재 프론트엔드에 설치되어 있지 않습니다. 요청 초안 저장은 기본으로 꺼져 있으며 브라우저 저장 설정에서 허용할 때만 사용합니다. 선택 저장을 거부해도 로그인과 분석 요청 기능은 이용할 수 있습니다.

5. 보유기간·파기·백업

계정, 검사 원본, 결과, 감사 기록, 거래 기록과 백업별 확정 보유기간은 아직 공개 정책으로 승인되지 않았습니다. 기관 계약, 적용 법령, 연구 목적을 기준으로 각 기간과 파기 방법을 지정해야 합니다. 임의의 보유기간이나 자동 삭제 완료를 보장하지 않습니다.

기기 내 요청 초안은 마지막 저장 후 24시간 동안 복원할 수 있습니다. 만료된 초안은 다음 서비스 접속·검사 시 제거되며, 저장 허용을 철회하면 이 브라우저의 NeuroHub 요청 초안을 삭제합니다. 오프라인 기기의 파일이나 서버의 연구 데이터는 이 설정으로 삭제되지 않습니다.

서버 삭제는 원본, 결과, 검색·감사 기록, 외부 수탁자, 백업과 복구 후 재삭제까지 확인해야 합니다. 실제 영구 삭제·보존 예외·법적 보존의 처리 절차와 증적은 별도로 운영 검증해야 합니다.

6. 처리위탁·제3자 제공·국외 이전

현재 기술 구성에는 Supabase 인증·데이터베이스, Vercel 웹 호스팅, Cloudflare 통신 중계, Resend 계정 이메일, Linux 분석 및 저장 환경이 포함됩니다. 구체적인 법적 수탁자, 실제 처리 국가, 지원 접근, 이전 항목·시점·방법·기간·거부 방법과 계약은 운영자가 확인해야 합니다.

외부 서비스 사용은 처리위탁이나 국외 이전에 대한 법적 요건을 자동으로 충족하지 않습니다. 상세 현황은 처리업체·이전 안내에서 확인하세요. 기관 데이터의 제3자 제공이나 목적 외 이용은 별도의 근거와 통제가 필요합니다.

7. 정보주체 권리와 요청

적용 법령에 따라 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 기관 연구 데이터의 요청은 소속 기관의 책임자와 처리 주체를 확인하여 접수해야 합니다. 본인 확인은 필요한 최소 정보로 진행해야 합니다.

정식 개인정보 담당 연락처와 접수·답변 운영 절차는 확정 중입니다. 개인정보 권리·지원 페이지에서 요청 준비 항목과 현재 제공 범위를 확인할 수 있습니다. 이 사이트에는 서버 데이터 영구 삭제나 법적 권리 요청의 자동 접수 기능이 아직 없습니다.

8. 안전성 확보와 접근

• 이메일 확인, 기관 승인, 역할·기관 범위 확인을 통해 접근을 제한합니다.
• 인증된 세션과 사설 데이터베이스 스키마를 사용하며, 공개 메타데이터·공유 이미지에는 환자 정보를 넣지 않습니다.
• 보안 및 감사 기록이 진료 결과의 정확성이나 규제 인증을 의미하지 않습니다. 관리자 MFA, 정기 권한 재검토, 사고 훈련, 외부 보안 평가 등 추가 운영 검증이 필요합니다.

9. 자동 분석과 연구 이용

분석 결과는 입력·모듈·버전·품질 조건에 따라 달라질 수 있습니다. 현재 임상 실행은 비활성화되어 있습니다. 전문가 검토가 규제 승인이나 진단 보증을 대체하지 않습니다.

기관 데이터가 자동으로 모델 학습에 동의된 것으로 취급되지는 않습니다. 연구 목적 외 학습·공유·재사용은 별도 승인, 계약, 적법한 근거 및 기술 검증이 필요합니다. 현재 과학적 결과 재사용 기능은 비활성화되어 있습니다.

10. 정책 변경·보호책임자·구제

문서 버전과 수정일을 표시하고, 승인 이후 중요한 변경 시 적용일과 필요한 재동의를 안내해야 합니다. 이 검토본에는 승인된 시행일을 부여하지 않았습니다.

운영자 개인정보 보호책임자 및 연락처 공개가 필요합니다. 국내 권리 구제 기관에는 개인정보보호위원회와 개인정보분쟁조정위원회가 있습니다. 기관의 역할·관할과 최신 접수 방법은 해당 공식 안내를 확인하세요.