From e7ea9e0f6235d5d8cc38485c8d0126b3e8c1f28c Mon Sep 17 00:00:00 2001
From: Taewoo Park <taewoo9240@gmail.com>
Date: Sat, 17 Oct 2026 16:44:48 +0900
Subject: [PATCH] =?UTF-8?q?[NM-556]=20docs:=20=EA=B0=9C=EC=9D=B8=EC=A0=95?=
 =?UTF-8?q?=EB=B3=B4=EC=B2=98=EB=A6=AC=EB=B0=A9=EC=B9=A8=20=EA=B0=9C?=
 =?UTF-8?q?=EC=A0=95=20=E2=80=94=20=EC=8B=9D=EB=B3=84=20=EA=B8=B0=EB=A1=9D?=
 =?UTF-8?q?=20=EC=88=98=EC=A7=91=20=ED=95=AD=EB=AA=A9=C2=B7=EB=B3=B4?=
 =?UTF-8?q?=EA=B4=80=20=EC=83=81=ED=95=9C=20=EB=B0=98=EC=98=81=20(?=
 =?UTF-8?q?=EC=8B=9C=ED=96=89=202026-10-20)?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

식별 기록(NM-552·NM-553)이 회원에 연결돼 서버에 저장되면서 방침 2항에 없던
수집 항목이 생겼다. 실제 구현(spec api/domains/history.md · architecture/erd.md,
backend pill_history 테이블)에 맞춰 다음을 고친다.

- 2항 나목: 식별 기록 항목 추가 — 품목기준코드·품목명·업체명·허가상태·식별 시각.
  사진(원본·크롭)은 포함되지 않고 화면의 알약 이미지는 식약처 낱알 이미지임을 명시.
  기존 알약 사진 문장은 그대로 둔다.
- 2항 라목: Airbridge에 전달하지 않는 항목에 식별 기록 추가.
- 3항: 건강 정보 항목을 명확화 — 기기 건강 데이터에 접근하지 않으며, 식별 기록은
  이용자 본인의 건강 상태·복약 사실을 나타내는 정보로 수집·이용하지 않는다.
- 4항: 알약 식별 기능 제공에 식별 기록의 저장·조회를 포함.
- 6항: 식별 기록 보관 규칙 — 회원당 최근 100건, 초과 시 가장 오래된 기록부터 자동
  삭제, 직접 삭제 시 즉시 파기, 탈퇴 시 전부 파기.
- 7항: 포괄 문장에 「식별 기록 등」 예시. 9항: 기록 상세 화면에서 건별 삭제 안내.
- 12항 개정 이력과 시행일·최종 수정일을 2026-10-20으로 갱신. 종전(2026-10-08 시행)은
  2026-10-19까지 적용.

새 수집 항목이 생긴 실질 개정이므로 새 시행일을 부여하고, 서버의 PRIVACY 동의 버전
올림(재동의)은 NM-629가 맡는다. 6항의 학습용 알약 이미지 문장은 바꾸지 않았다.

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
---
 privacy/index.html | 15 +++++++++------
 1 file changed, 9 insertions(+), 6 deletions(-)

diff --git a/privacy/index.html b/privacy/index.html
index d745350..fe3cbdd 100644
--- a/privacy/index.html
+++ b/privacy/index.html
@@ -50,6 +50,7 @@ <h2><span class="n">2.</span>수집하는 정보</h2>
       <p><strong>나. 이용자가 입력하는 정보</strong></p>
       <ul>
         <li><strong>알약 사진</strong> — 알약을 촬영하거나 갤러리에서 불러온 이미지. 알약을 식별하기 위해서만 사용되며, 이미지에는 이용자를 식별하는 정보가 담기지 않습니다.</li>
+        <li><strong>식별 기록</strong> — 알약 식별 결과에서 이용자가 확정한 품목의 정보(품목기준코드·품목명·업체명·허가상태)와 식별 시각. 회원 계정에 연결해 서버에 저장하며, 기기를 바꿔도 지난 식별 결과를 다시 볼 수 있게 하기 위한 것입니다. <strong>기록에는 촬영한 사진이나 잘라 낸 알약 이미지가 포함되지 않습니다.</strong> 기록 화면에 표시되는 알약 이미지는 식품의약품안전처가 공개한 해당 품목의 낱알 이미지입니다.</li>
       </ul>
       <p><strong>다. 자동으로 수집되는 정보</strong></p>
       <ul>
@@ -66,7 +67,7 @@ <h2><span class="n">2.</span>수집하는 정보</h2>
         <li><strong>기기·접속 정보</strong> — 기기 모델, 운영체제 및 버전, 언어, 통신사, IP 주소.</li>
         <li><strong>유입·전환 정보</strong> — 설치(Install), 실행(Open), 최초 가입 완료(SignUp) 이벤트와 발생 시각, 유입 링크·캠페인 정보.</li>
       </ul>
-      <p>회사는 Airbridge에 널스메이트의 회원 식별자·이메일·알약 사진·타이머 내용을 전달하지 않습니다. 가입 이벤트는 최초 가입 완료 시 전송하며 방침 개정에 따른 재동의는 가입 이벤트로 기록하지 않습니다.</p>
+      <p>회사는 Airbridge에 널스메이트의 회원 식별자·이메일·알약 사진·식별 기록·타이머 내용을 전달하지 않습니다. 가입 이벤트는 최초 가입 완료 시 전송하며 방침 개정에 따른 재동의는 가입 이벤트로 기록하지 않습니다.</p>
     </section>
 
     <h2><span class="n">3.</span>수집하지 않는 정보</h2>
@@ -74,7 +75,7 @@ <h2><span class="n">3.</span>수집하지 않는 정보</h2>
       <ul>
         <li>전화번호·주소 등 연락처 정보</li>
         <li>위치 정보 — 앱은 기기의 위치 권한을 요청하지 않습니다</li>
-        <li>건강 정보(HealthKit 등)</li>
+        <li>건강 정보 — HealthKit 등 기기의 건강 데이터에 접근하지 않습니다. 널스메이트는 간호 전문가가 업무 중 의약품을 확인하는 데 쓰는 앱으로, 제2항 나목의 식별 기록은 이용자가 확인한 의약품의 품목 정보이며 회사는 이를 이용자 본인의 건강 상태나 복약 사실을 나타내는 정보로 수집·이용하지 않습니다.</li>
       </ul>
       <p class="note">널스메이트는 개인정보를 제3자에게 판매하지 않습니다. 광고·게시글 유입 측정을 위해 처리하는 정보는 제2항 라목을 참고해 주세요.</p>
     </section>
@@ -84,7 +85,7 @@ <h2><span class="n">4.</span>이용 목적</h2>
       <ul>
         <li>회원 식별 및 로그인 유지</li>
         <li>약관·개인정보 수집 동의 이력의 보관</li>
-        <li>알약 식별 기능 제공</li>
+        <li>알약 식별 기능 제공(식별 기록의 저장·조회 포함)</li>
         <li>서비스 오·남용 방지 및 일일 이용 한도 관리</li>
         <li>알약 인식 모델의 학습 및 정확도 개선(알약 이미지)</li>
         <li>앱 안정성·품질 개선(오류 분석 및 이용 통계)</li>
@@ -147,6 +148,7 @@ <h2><span class="n">6.</span>보유 및 파기</h2>
       <ul>
         <li><strong>회원 정보·동의 기록</strong> — 회원 자격이 유지되는 동안 보관하며, 회원 탈퇴 시 지체 없이 파기합니다.</li>
         <li><strong>알약 이미지</strong> — 알약 인식 모델의 학습·개선 목적으로 보관하며(익명·비연결), 목적 달성 후 지체 없이 파기합니다.</li>
+        <li><strong>식별 기록</strong> — 회원 자격이 유지되는 동안 <strong>회원당 최근 100건</strong>까지 보관합니다. 새 기록으로 100건을 넘으면 식별 시각이 가장 오래된 기록부터 자동으로 삭제됩니다. 이용자가 앱에서 직접 삭제한 기록은 즉시 파기되며, 회원 탈퇴 시 전부 파기합니다(제7항).</li>
         <li><strong>Airbridge 유입 측정 정보</strong> — 계약 기간 동안 보관하되 처리 시점부터 최대 5년, 계약 종료 후 30일 이내 삭제합니다. 회원 식별자 없이 처리되어 계정 삭제만으로 이 정보가 자동 삭제되지는 않습니다. 삭제 요청은 제9항을 참고해 주세요.</li>
         <li><strong>이용 통계·오류·진단 데이터</strong> — 서비스 개선 목적으로 보관 후 보존 기간이 지나면 파기합니다.</li>
         <li><strong>이용 한도 관리용 식별값·일일 이용 기록</strong> — 이용 한도 관리 및 오·남용 방지 목적을 위해 보관합니다. 가명 처리되어 회원 정보와 다시 결합할 수 없으며, <strong>회원 탈퇴 후에도 파기 대상에서 제외</strong>됩니다(제7항 참조).</li>
@@ -160,7 +162,7 @@ <h2><span class="n">7.</span>회원 탈퇴(계정 삭제)</h2>
       <ul>
         <li>회원 정보(회원 식별자·로그인 공급자·공급자 회원 식별자·가입 시각)</li>
         <li>약관·개인정보 동의 기록</li>
-        <li>회원 식별자에 연결되어 저장된 데이터</li>
+        <li>회원 식별자에 연결되어 저장된 데이터(식별 기록 등)</li>
         <li>인증 기반 서비스(Firebase Authentication)에 저장된 계정(이메일 포함)</li>
       </ul>
       <p class="note">다만 <strong>이용 한도 관리용 식별값과 일일 이용 기록은 파기 대상에서 제외됩니다.</strong> 이 값은 가명 처리되어 회원 정보와 다시 결합할 수 없으며, 탈퇴와 재가입을 반복해 일일 이용 한도를 무력화하는 것을 막기 위한 오·남용 방지 목적으로만 보관·이용됩니다.</p>
@@ -179,7 +181,7 @@ <h2><span class="n">8.</span>기기 권한</h2>
 
     <h2><span class="n">9.</span>이용자의 권리</h2>
     <section>
-      <p>회원은 앱의 <strong>설정 → 약관 및 동의</strong>에서 선택 동의 항목을 언제든지 동의하거나 철회할 수 있습니다. 철회하면 그 항목의 처리가 이후 중단됩니다. 또한 앱의 <strong>설정 → 계정 삭제</strong>에서 언제든지 계정을 삭제(회원 탈퇴)할 수 있으며, 삭제 시 회원 정보와 동의 기록이 즉시 파기됩니다. 기기에 저장된 데이터(처치 타이머·프리셋)는 앱을 삭제하면 함께 삭제됩니다. 그 밖에 처리 중인 정보의 열람·정정·삭제 요청은 아래 연락처로 하실 수 있습니다.</p>
+      <p>회원은 앱의 <strong>설정 → 약관 및 동의</strong>에서 선택 동의 항목을 언제든지 동의하거나 철회할 수 있습니다. 철회하면 그 항목의 처리가 이후 중단됩니다. 또한 앱의 <strong>설정 → 계정 삭제</strong>에서 언제든지 계정을 삭제(회원 탈퇴)할 수 있으며, 삭제 시 회원 정보와 동의 기록이 즉시 파기됩니다. 기기에 저장된 데이터(처치 타이머·프리셋)는 앱을 삭제하면 함께 삭제됩니다. 식별 기록은 앱의 식별 기록 상세 화면에서 건별로 삭제할 수 있습니다. 그 밖에 처리 중인 정보의 열람·정정·삭제 요청은 아래 연락처로 하실 수 있습니다.</p>
       <h3>광고 식별자 수집 제한</h3>
       <ul>
         <li><strong>iOS</strong> — 설정 → 개인정보 보호 및 보안 → 추적에서 널스메이트의 추적 허용을 끌 수 있습니다. IDFA는 추적을 허용한 경우에만 수집합니다. <a href="https://support.apple.com/ko-kr/102420">Apple 설정 안내</a></li>
@@ -202,11 +204,12 @@ <h2><span class="n">11.</span>문의처</h2>
     <h2><span class="n">12.</span>고지의 의무</h2>
     <section>
       <p>본 방침이 변경되는 경우 본 페이지를 통해 공지합니다.</p>
+      <p>2026-10-20 개정 — 알약 식별 결과를 식별 기록으로 회원 계정에 연결해 서버에 저장하게 되어, 수집 항목(제2항 나목)·이용 목적(제4항)·보관 상한과 파기 규칙(제6항)·이용자의 삭제 방법(제9항)을 추가하고, 식별 기록이 이용자 본인의 건강정보가 아님을 분명히 했습니다(제3항). 기록에 사진이 포함되지 않는다는 점을 함께 명시했습니다. 종전 방침(2026-10-08 시행)은 2026-10-19까지 적용되었습니다.</p>
       <p>2026-10-08 개정 — 광고·게시글 유입 측정(Airbridge)에 따른 수집 항목과 이용 목적, 처리 위탁 및 국외 이전, 보유 기간, 광고 식별자 수집 제한 방법을 추가하고(제2·4·5·6·8·9항), 제11항의 문의 이메일을 정정했습니다. 종전 방침(2026-09-10 시행)은 2026-10-07까지 적용되었습니다.</p>
       <p>2026-09-10 개정 — 카카오 로그인 시 수집되는 이메일 주소를 수집 항목에 명시하고, 앱 이용 통계·오류 진단 데이터가 회원 식별자와 함께 기록된다는 사실을 반영했습니다(제2항). 종전 방침(2026-09-01 시행)은 2026-09-09까지 적용되었습니다.</p>
     </section>
 
-    <p class="updated">시행일: 2026-10-08 · 최종 수정일: 2026-10-08</p>
+    <p class="updated">시행일: 2026-10-20 · 최종 수정일: 2026-10-20</p>
     <footer>© 2026 투박한 배 (Two Park One Bae)</footer>
   </div>
 </body>