개인정보처리방침

시행일 2026년 11월 10일

주식회사 유노랩스(이하 “회사”)는 병원 업무 메신저 ‘유노웍스’(웹·앱, 이하 “서비스”)를 운영하며 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 회사가 어떤 개인정보를 왜 모으고, 얼마나 보관하며, 어떻게 지키는지 알려 드립니다.

1. 모으는 개인정보와 목적

구분	항목	목적
회원 가입·로그인	이메일, 비밀번호(암호화 저장), 이름(표시 이름)	본인 확인, 계정 관리, 로그인 알림
병원·거래처 등록	병원·회사 이름, 사업자등록번호, 직책·부서	병원·거래처 확인, 업무 공간 만들기
서비스 이용	대화·공지·할 일 내용, 올린 사진·파일, 발주·거래명세서·정산 기록, 발주 담당 연락처(입력한 경우), 프로필 사진(선택)	메신저·발주 기능 제공, 기록 보관
알림	앱 푸시 토큰, 기기 종류	새 메시지·발주 알림
보안	접속 기록, 로그인 시각·기기 정보, 2단계 인증 설정	부정 이용 방지, 새 기기 로그인 알림
무료 사용 신청(선택)	병원 이름, 담당자 이름, 연락처, 병원 규모, 메모	사용 안내와 설치 도움

엑셀·사진으로 발주를 불러올 때 파일과 사진은 사용자의 기기 안에서만 읽고 회사 서버로 보내지 않습니다. 서비스에는 환자의 개인정보(이름, 주민등록번호, 진료 내용 등)를 입력하지 않도록 안내하며, 입력이 감지되면 경고합니다.

2. 보관 기간과 파기

회원 정보: 회원 탈퇴(계정 삭제) 시 지체 없이 파기합니다.
대화·발주 기록: 해당 병원 업무 공간이 유지되는 동안 보관하며, 병원 관리자가 공간을 삭제하면 파기합니다. 탈퇴한 회원이 쓴 대화·발주 기록은 병원의 업무 기록이므로 작성자 이름과 함께 그 병원 공간에 남고, 로그인 정보·이메일·프로필 사진·알림 기기 정보는 지웁니다.
무료 사용 신청 정보: 신청일로부터 1년 뒤 자동으로 파기합니다.
접속 기록: 「통신비밀보호법」에 따라 3개월간 보관합니다.

전자 파일은 복구할 수 없는 방법으로 지웁니다.

3. 제3자 제공

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우는 예외입니다.

같은 병원 구성원, 그리고 병원이 연결한 거래처 담당자는 서비스 기능에 따라 이름과 대화·발주 내용을 볼 수 있습니다.

4. 처리 위탁과 국외 이전

받는 곳	맡기는 일	위치
Supabase Inc.	데이터베이스·파일 저장, 로그인 처리	대한민국(서울) 데이터센터에 저장
Vercel Inc.	웹사이트 운영·전송	미국 등(요청을 처리하는 동안 거침)
650 Industries, Inc.(Expo), Google LLC(Firebase Cloud Messaging)	앱 푸시 알림 전송	미국
주식회사 솔라피	문자(발주 알림 등) 발송	대한민국

국외 이전 항목: 웹 요청 정보(접속 IP, 요청 내용), 푸시 토큰과 알림 문구. 이전 시기·방법: 서비스 이용 시 네트워크로 전송. 보유 기간: 위탁 목적 달성 시까지(각 회사 정책에 따름). 국외 이전을 원하지 않으면 앱 알림을 끄거나 회원 탈퇴할 수 있으나, 이 경우 알림 등 일부 기능을 쓸 수 없습니다.

5. 이용자의 권리

내 정보 화면에서 이름·사진 등을 직접 보고 고칠 수 있습니다.
앱 또는 웹의 내 정보 → 계정 삭제로 언제든 탈퇴할 수 있습니다. 방법은 계정 삭제 안내 페이지(/account-deletion)에 있습니다.
개인정보 열람·정정·삭제·처리정지를 아래 연락처로 요청하면 지체 없이 처리합니다.

6. 안전 조치

모든 통신은 암호화(HTTPS)하며, 저장 데이터도 암호화합니다.
병원마다 데이터를 분리하고, 권한이 있는 사람만 볼 수 있도록 데이터베이스 접근 규칙을 적용합니다.
2단계 인증, 새 기기 로그인 알림, 퇴사자 즉시 차단 기능을 제공합니다.
개인정보를 다루는 사람을 최소한으로 하고, 접근 기록을 관리합니다.

7. 자동 수집 장치

로그인 상태를 유지하기 위해 브라우저 저장소(쿠키·로컬 저장소)를 씁니다. 광고 목적의 추적 도구는 쓰지 않으며, 대화 내용을 광고에 쓰지 않습니다.

8. 만 14세 미만

서비스는 병원·거래처 업무용으로, 만 14세 미만은 가입할 수 없습니다.

9. 개인정보 보호책임자

보호책임자: 이윤호(대표) · 이메일 yunolabs.inc@gmail.com

개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182)

10. 방침 변경

이 방침이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 공지로 알립니다.