개인정보처리방침

1. 적용 범위

이 방침은 e-Arbor 웹 서비스, 고객 포털, 나무의사 업무 시스템 및 이에 연결된 로그인·문서 발송·현장 음성 분석 기능에 적용됩니다.

2. 처리하는 개인정보

• 계정 정보: 이름, 이메일, 비밀번호의 단방향 암호화 값, 연락처, 소속·기관 정보, 나무의사 자격 및 가입 승인 정보
• Google 로그인 정보: Google 계정 식별자, 이름, 이메일, 프로필 정보 및 이용자가 승인한 OAuth 권한 정보
• 업무·서비스 정보: 진단 의뢰, 처방전, 보고서, 수목·현장 정보, 주소, 사진, GPS 위치, 계약·문서 정보
• 음성·AI 정보: 이용자가 직접 녹음 또는 업로드한 현장 음성, 전사문, AI 추출 결과와 처방전·보고서 초안
• 자동 생성 정보: 접속 일시, IP 주소, 브라우저·기기 정보, 오류 및 보안 로그, 동의 이력

3. 처리 목적

회원 식별과 승인, 고객·나무의사 포털 제공, 진단 의뢰 및 전자처방전 작성·보관·전송, 현장 기록의 전사·분석, 고객 문의와 장애 대응, 부정 이용 방지와 서비스 보안을 위해 개인정보를 처리합니다.

4. Google 사용자 데이터의 이용

고객 Google 로그인에서는 계정 식별, 이름 및 이메일 등 기본 프로필 정보만 사용합니다. 나무의사 업무 시스템에서는 기본 프로필 정보와 함께, 이용자가 화면에서 직접 실행한 처방전·알림 이메일을 발송하기 위한 Gmail 전송 권한을 사용할 수 있습니다.

• Gmail 받은편지함이나 이메일 본문을 읽지 않으며, 요청 권한은 이메일 발송에 한정합니다.
• Google 사용자 데이터는 로그인, 계정 연결 및 이용자가 요청한 이메일 발송 목적으로만 사용합니다.
• 광고, 판매, 신용 평가 또는 이용자 요청과 무관한 프로파일링에 사용하지 않습니다.
• 법령상 의무, 이용자의 명시적 요청 또는 서비스 제공에 필요한 처리업체를 제외하고 제3자에게 제공하지 않습니다.

e-Arbor의 Google API 데이터 이용 및 다른 앱으로의 전송은 제한적 사용 요건을 포함한 Google API Services User Data Policy를 준수합니다.

5. 보유 및 파기

개인정보는 회원 탈퇴, 계정 연결 해제 또는 처리 목적 달성 시 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 의무가 있거나 분쟁·보안 대응을 위해 필요한 경우에는 해당 기간 동안 접근을 제한해 보관합니다. Google OAuth 토큰은 연결 해제, 권한 철회 또는 계정 삭제 시 폐기합니다.

6. 외부 서비스와 처리 위탁

서비스는 Google OAuth(로그인), Gmail API(사용자가 요청한 이메일 발송), Google Gemini API(이용자가 요청한 음성 전사·현장 기록 분석)를 사용할 수 있습니다. 각 기능을 실행할 때 필요한 범위의 데이터만 전송하며, 운영자는 처리업체의 보안 및 개인정보 보호 조건을 확인합니다.

7. 안전성 확보 조치

전송 구간 암호화, 비밀번호 단방향 암호화, 접근 권한 분리, 보안 쿠키, 파일 접근 통제, 접속·오류 기록 점검 및 최소 권한 원칙을 적용합니다.

8. 이용자의 권리

이용자는 자신의 개인정보 열람·정정·삭제·처리정지 및 계정 탈퇴를 요청할 수 있습니다. Google 계정 권한은 Google 계정의 연결 관리에서 언제든 철회할 수 있습니다.

9. 아동의 개인정보

서비스는 원칙적으로 만 14세 미만 아동을 대상으로 제공되지 않습니다.

10. 방침의 변경

내용이 변경되는 경우 시행 전에 서비스 화면을 통해 알리며, 중요한 변경은 합리적인 기간을 두고 별도로 안내합니다.

11. 개인정보 보호 문의

운영자

e-Arbor

개인정보 보호 문의 연락처는 서비스의 사용자 지원 채널과 Google OAuth 동의 화면에 표시된 지원 이메일을 이용해 주세요.