개인정보 보호

개인정보처리방침

버전 및 시행일: 2026-09-11

DutyMap(이하 “DutyMap”)은 개인정보 보호법 등 관계 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 공개합니다.

1. 처리하는 개인정보, 목적 및 보유기간

구분	처리 항목	목적	보유기간
계정	이메일, 암호화된 비밀번호, 기관명, 진료과, 계정 권한	가입, 이메일 확인, 로그인, 기관별 서비스 제공	회원 탈퇴 또는 이용계약 종료 시까지. 다만 관계 법령상 보존 의무가 있으면 해당 기간까지
당직 편성 자료	구성원 이름, 직군·연차, 로테이션·백업 그룹, 당직 선호·기피, OFF·휴가, 당직 배정 및 메모	기관의 당직표 작성, 검증, 근무시간 계산 및 이력 복구	기관 이용계약 종료 또는 삭제 요청 시까지
보안·동의 기록	접속 IP, 브라우저 정보, 접속·변경 기록, 약관 동의 버전과 시각	부정 이용 방지, 보안 감사, 동의 사실 확인	이용계약 종료 또는 삭제 요청 시까지. 다만 분쟁·보안 대응에 필요한 경우 해당 목적 달성 시까지
결제 정보	요금제, 결제 상태·금액·시각, 결제 식별자, 청구 이메일	유료 서비스 결제와 정산	전자상거래 등 관계 법령이 정한 기간. 결제 기능 도입 전에는 수집하지 않음

DutyMap은 환자 정보나 진료기록을 입력하는 서비스가 아닙니다. 메모에도 주민등록번호, 건강정보, 진단명 등 민감한 내용을 입력하지 마십시오.

2. 처리 근거와 기관 입력 자료

계정 정보는 이용자의 동의 및 서비스 계약의 체결·이행을 위해 처리합니다. 기관 관리자가 구성원 정보를 입력하는 경우, 해당 기관은 정보주체에게 필요한 고지를 하고 적법한 처리 근거를 갖추어야 합니다. DutyMap은 기관의 당직 편성 업무를 제공하기 위해 그 자료를 처리합니다.

3. 개인정보의 제3자 제공

DutyMap은 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 이용자의 별도 동의가 있거나 법령에 특별한 근거가 있는 경우에만 필요한 범위에서 제공합니다.

4. 개인정보 처리업무의 위탁

수탁자	위탁 업무	처리 위치
Amazon Web Services, Inc.	서비스 호스팅, 데이터베이스 및 보안 인프라 운영	대한민국(서울 리전)
Amazon Web Services, Inc. (Amazon SES)	가입 확인, 초대, 비밀번호 재설정 등 거래성 이메일 발송	대한민국(서울 리전) 및 수신 메일 서버 소재지

수탁자가 추가되거나 변경되면 이 방침을 통해 공개하고 필요한 보호조치를 확인합니다.

5. 거래성 이메일 운영

DutyMap은 회원가입 이메일 확인, 기관 초대, 비밀번호 재설정 및 계정 보안 알림처럼 이용자가 요청했거나 서비스 제공에 필요한 거래성 이메일만 발송합니다. 현재 광고·홍보 이메일은 발송하지 않습니다.

수신 주소는 이용자가 직접 가입 과정에 입력하거나 기관 관리자가 구성원 초대를 위해 입력한 주소만 사용합니다.
구매·수집한 메일 목록이나 제3자의 마케팅 목록을 사용하지 않습니다.
발신 주소는 noreply@dutymap.kr이며, 서비스 문의와 개인정보 요청은 whitia12@gmail.com에서 접수합니다.
반송 또는 스팸 신고가 확인된 주소는 메일 제공자의 억제 목록과 운영 기록을 이용해 재발송을 제한합니다.

필수 거래성 이메일 수신을 원하지 않는 경우 계정 또는 기관 초대 절차를 중단하거나 개인정보 보호 담당자에게 계정 삭제를 요청할 수 있습니다.

6. 파기 절차와 방법

보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구하기 어려운 방식으로 삭제하고, 출력물은 분쇄하거나 소각합니다. 법령상 보존해야 하는 자료는 다른 자료와 분리하여 보관합니다.

7. 정보주체의 권리와 행사 방법

이용자는 개인정보의 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 본인 또는 적법한 대리인이 whitia12@gmail.com로 요청하면 본인과 기관별 접근권한을 확인한 후 법령상 제한 사유가 없는 한 지체 없이 처리합니다. 기관이 입력한 구성원 자료는 소속 기관 관리자에게 먼저 요청할 수 있으며, DutyMap에도 문의할 수 있습니다.

8. 안전성 확보조치

기관별 데이터 접근 분리와 역할별 권한 관리
비밀번호 단방향 암호화, HTTPS 통신 및 보안 쿠키 적용
로그인 시도 제한, 변경 이력 기록 및 정기 백업
운영 접근권한 최소화와 보안 업데이트

9. 쿠키와 자동 수집 정보

DutyMap은 로그인 상태 유지를 위한 필수 세션 쿠키를 사용합니다. 광고·행태 추적 쿠키는 사용하지 않습니다. 브라우저에서 쿠키를 차단할 수 있으나, 필수 쿠키를 차단하면 로그인이 필요한 기능을 이용할 수 없습니다.

10. 만 14세 미만 이용자

DutyMap은 병원·의료기관의 업무 담당자를 위한 서비스이며 만 14세 미만 이용자의 가입을 의도하지 않습니다. 만 14세 미만 이용자의 정보가 입력된 사실을 알게 되면 확인 후 필요한 조치를 합니다.

11. 개인정보 보호 담당 및 권익침해 구제

담당: DutyMap 개인정보 보호 담당
이메일: whitia12@gmail.com
연락처: 이메일 문의

개인정보 침해에 관한 상담이나 구제가 필요한 경우 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr) 또는 경찰청 사이버범죄 신고시스템(국번 없이 182, ecrm.police.go.kr)에 문의할 수 있습니다.

12. 방침 변경

법령, 서비스 또는 수탁자 변경으로 이 방침이 달라지는 경우 시행 전에 서비스 화면을 통해 알립니다. 중요한 변경은 필요한 경우 별도 동의를 받습니다.