개인정보 처리방침

1. 수집하는 개인정보 항목

StoryNudge(스토리넛지)는 원활한 서비스 제공을 위해 아래와 같은 개인정보를 수집합니다.

[기본 정보]
- 필수: 닉네임, 복약 및 건강 루틴 기록 (복용 약 이름, 복약 시간대, 요일, 복용 완료 여부 및 체크 시간)
- 선택: 프로필 사진
- 자동 수집: 푸시 알림 토큰(기기 식별용, 알림 허용 시), 서비스 이용 기록(방문 일시, 기능 이용 및 화면 전환 경로, 유입 경로 파라미터 — Google Analytics)

[소셜 로그인 시]
- 카카오: 카카오 고유 ID, 프로필 정보(닉네임, 프로필 사진 - 선택)
- 구글: 구글 계정 이메일, 프로필 정보(이름, 프로필 사진 - 선택)

[뇌졸중 정보 서비스(웹) 이용 시]
- 뇌졸중 발병일: 비로그인 시 이용자 기기 브라우저(localStorage)에만 임시 저장되며, 로그인 시에 한해 이용자 동의 하에 Google Firebase에 암호화 저장됩니다.

[둘러보기(게스트 모드) 공개 피드 안내]
- 둘러보기 비회원에게 공개되는 피드는 사전에 지정된 운영자(다시, 데이빗)의 게시글만 선별 복제되어 공개되며, 일반 회원의 게시글은 비공개(회원 전용)로 격리 보호됩니다.

2. 개인정보 수집 및 이용 목적

수집된 개인정보는 다음의 목적을 위해서만 이용됩니다.

[서비스 기본 제공]
- 맞춤형 복약 스케줄 관리, 복약 완료 체크, 복약 순응도 및 건강 루틴 통계 제공
- 정해진 시간대의 복약 푸시 알림 발송

[가족·보호자 공유 (안심메이트)]
- 이용자의 명시적 동의(초대/수락)에 기반하여 연동된 보호자에게 복약 상태 공유

[소셜 로그인 (카카오/구글)]
- 회원 가입 및 로그인 인증, 서비스 이용에 따른 본인 식별

[커뮤니티 및 소통]
- 회복 에세이 및 응원 글 공유, AI 기반 게시글 유해성 사전 안전 검수 및 다국어 번역

[서비스 품질 개선 및 통계 분석]
- 서비스 이용 통계 분석 및 유입 경로별 전환율 측정 (Google Analytics)

[웹 재활 가이드]
- 발병일 기준 재활 단계 및 회복기 재활병원 안내 제공

3. 개인정보의 보유 및 파기

- 회원 탈퇴 시 파기: 앱 내에서 탈퇴를 요청하거나 이메일로 요청 시, 탈퇴 신청 후 3일 이내에 복약 기록, 설정, 이야기 글이 모두 삭제되며, 그 전에는 다시 로그인해 철회할 수 있습니다.
- 커뮤니티 글 처리: 탈퇴 처리 시 이용자가 작성한 게시글 및 응원 메시지는 모두 영구 삭제됩니다.
- 웹 재활 가이드 발병일: 웹 서비스 내 '저장된 발병일 삭제' 버튼을 통해 즉시 삭제할 수 있으며, 회원 탈퇴 시 지체 없이 파기합니다.
- 일회용 세션 데이터 자동 만료(TTL): 구글 로그인 웹뷰 동기화용 임시 세션(oauth_sync)은 생성 후 10분 이내 만료되며 데이터베이스 정책(TTL)에 의해 자동 파기됩니다.

4. 개인정보 및 민감정보의 제3자 제공

본 서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 안심메이트 기능을 이용하는 과정에서 이용자가 별도의 명시적 사전 동의(개인정보 보호법 제17조 및 제23조)를 완료한 경우에 한하여 아래와 같이 최소한의 정보만 제공합니다.

[안심메이트 (상호 복약 확인 기능)]
안심메이트는 서로 연결한 1명과 오늘 복약 현황을 함께 보는 기능이며, 서로의 정보가 상대방에게 보여집니다.

■ 제공받는 사람: 초대 코드로 서로 연결한 안심메이트 1명
■ 제공 목적: 서로의 오늘 복약 여부 확인
■ 제공 항목: 닉네임(일부 가림), 오늘 복약률, 오늘 먹을 약 이름·복용 시간(민감정보), 복용 여부와 체크한 시각
■ 보유 기간: 연결이 유지되는 동안 (짝 해제·회원 탈퇴 시 바로 볼 수 없게 돼요)
■ 제공하지 않는 정보: 이메일, 전화번호, 지난 기록, 혈압 등 다른 건강 기록, 커뮤니티 글
■ 거부 권리: 동의를 거부할 수 있어요. 거부하면 안심메이트만 쓸 수 없고, 내 복약 알림 등 다른 기능은 그대로 쓸 수 있어요.
■ 철회: 동의는 언제든 [짝 해제]로 철회할 수 있어요.

5. 개인정보 처리 위탁

서비스의 안정적인 운영과 원활한 기능 제공을 위해 다음과 같이 개인정보 처리 업무를 외부 전문기관에 위탁하고 있습니다.

[Google Firebase / Cloud Platform (클라우드 인프라)]
- 수탁자: Google LLC
- 위탁 업무 내용: 데이터베이스 저장 및 암호화 관리(Cloud Firestore), 회원 인증(Firebase Auth), 푸시 알림 발송(FCM), 서비스 인프라 호스팅
- 위탁 항목: 회원 식별자(UID), 닉네임, 복약 기록, 알림 토큰, 이메일, 프로필 사진, 뇌졸중 발병일
- 보유 및 이용 기간: 회원 탈퇴 시 또는 각 사의 정책에 따름

[Google Analytics (서비스 분석)]
- 수탁자: Google LLC
- 위탁 업무 내용: 서비스 이용 통계 분석 및 유입 경로별 전환율 측정
- 위탁 항목: 기기/브라우저 정보, 화면 이동 및 기능 사용 이벤트, UTM 파라미터
- 보유 및 이용 기간: Google 애널리틱스 데이터 보관 설정에 따름 (2개월 또는 설정에 따라 최대 14개월)

[AI 글 안전 검수 및 다국어 번역]
- 수탁자: Anthropic, PBC
- 위탁 업무 내용: 커뮤니티 게시글의 자해·위해 등 유해 콘텐츠 사전 자동 검수, 다국어 환자 커뮤니티 글 번역
- 위탁 항목: 커뮤니티 작성 글 본문 텍스트
- 보유 및 이용 기간: 각 사의 정책에 따름 (Anthropic 개인정보처리방침)

[소셜 간편 로그인]
- 수탁자: ㈜카카오, Google LLC
- 위탁 업무 내용: 소셜 계정을 통한 로그인 및 본인 인증
- 위탁 항목: 카카오 고유 ID, 구글 계정 이메일, 프로필 정보(선택)
- 보유 및 이용 기간: 회원 탈퇴 시 또는 각 사의 정책에 따름

6. 개인정보의 국외 이전

본 서비스는 글로벌 클라우드 인프라 및 최신 AI 기술을 활용하기 위해 아래와 같이 개인정보를 국외로 이전(처리 위탁)하고 있습니다.

1) Google LLC
- 이전받는 자: Google LLC (https://cloud.google.com/contact)
- 이전 국가: 미국 (Firestore 리전: nam5 / us-central multi-region)
- 이전 항목: 회원 UID, 닉네임, 이메일, 프로필 사진, 복약 기록, 푸시 토큰, 서비스 이용 기록, 뇌졸중 발병일(로그인 저장 시)
- 이전 목적: 클라우드 인프라 호스팅, 데이터베이스 저장, FCM 푸시 알림 발송, 이용 통계 분석
- 이전 시점 및 방법: 서비스 이용 시 네트워크(HTTPS/TLS 암호화)를 통해 실시간 전송
- 보유 및 이용 기간: 회원 탈퇴 시 또는 각 사의 정책에 따름 (Google Analytics 이용 데이터는 설정에 따라 2개월 또는 최대 14개월 보관)
- 거부 방법 및 거부 시 영향: 앱 내 회원 탈퇴 또는 서비스 이용 중단을 통해 이전을 거부할 수 있으며, 거부 시 서비스 이용이 제한됩니다.

2) Anthropic, PBC
- 이전받는 자: Anthropic, PBC (privacy@anthropic.com, 개인정보처리방침)
- 이전 국가: 미국 (San Francisco, USA)
- 이전 항목: 커뮤니티 작성 글 본문 텍스트
- 이전 목적: 게시글 유해 콘텐츠 사전 안전 검수 및 다국어 환자 커뮤니티 번역
- 이전 시점 및 방법: 커뮤니티 글 등록 또는 번역 요청 시 네트워크(HTTPS/TLS 암호화)를 통해 전송
- 보유 및 이용 기간: 각 사의 정책에 따름
- 거부 방법 및 거부 시 영향: 커뮤니티 글쓰기 및 번역 기능을 이용하지 않음으로써 이전을 거부할 수 있으며, 거부 시 커뮤니티 작성 및 번역 기능 이용이 제한됩니다.

7. 뇌졸중 정보 서비스(웹) 이용 시 추가 안내

- 수집 항목: 뇌졸중 발병일
- 이용 목적: 회복 단계별 안내 제공
- 저장 방식: 뇌졸중 발병일은 비로그인 시 브라우저 로컬 저장소(localStorage)에만 임시 저장되며, 로그인 시에 한해 Google Firebase에 암호화 저장됩니다.
- 보유 기간: 이용자가 웹 서비스 내 '저장된 발병일 삭제' 버튼으로 삭제하거나 회원 탈퇴를 요청할 때까지 보관되며, 이후 지체 없이 파기합니다.
- 삭제 방법: 웹 서비스 내 '저장된 발병일 삭제' 버튼을 통해 즉시 파기할 수 있습니다.
- 위치정보: '현재 위치로 병원 찾기' 버튼을 눌렀을 때만 이용자 기기의 위치를 사용해 병원까지의 거리를 계산합니다. 서버로 전송하거나 저장하지 않으며, 일체 수집하지 않습니다. 위치를 허용하지 않아도 지역별 찾기를 정상 이용할 수 있습니다.
- 제3자 제공: 해당 정보는 병원 등 외부에 일체 제공되지 않습니다.

8. 보안 관리

모든 데이터는 Google Firebase 보안 엔진(Firestore Security Rules) 및 HTTPS/TLS 통신 암호화를 통해 안전하게 보호되며, 접근 통제 및 권한 관리를 통해 안전하게 보호됩니다.

9. 시행 및 개정일

- 최초 시행일: 2026년 5월 13일
- 개정일: 2026년 5월 20일 (제3자 제공 조항 명확화)
- 개정일: 2026년 7월 18일 (사업자 정보 및 보호책임자 명시, 수집 항목 구체화)
- 개정일: 2026년 10월 12일 (회원 탈퇴 시 파기 시점 및 커뮤니티 글 처리 안내 정정)
- 개정일: 2026년 10월 13일 (처리 위탁 및 개인정보 국외 이전 조항 신설, 안심메이트 제3자 제공 분리, AI 검수·번역 위탁 및 웹 재활 가이드 발병일·위치정보 안내 통합)

10. 개인정보 보호책임자 및 문의처

- 개인정보 보호책임자: 김현호 (대표)
- 이메일: david@ownslp.com

[사업자 정보]
- 상호: 스토리넛지 (StoryNudge)
- 사업자등록번호: 329-73-00695
- 주소: 서울특별시 광진구 광나루로 478, 광진경제허브센터

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr / 국번없이 118)로도 문의하실 수 있습니다.

STORYNUDGE®
StoryNudge® (스토리넛지) | 대표 김현호
사업자등록번호 329-73-00695
서울특별시 광진구 광나루로 478, 광진경제허브센터
문의 david@ownslp.com
StoryNudge is a Seoul-based health-tech startup
building a medication and wellness-habit app for people with chronic
conditions and their caregivers.
© 2026 StoryNudge. All rights reserved.