개인정보처리방침

• 복약·알림 설정, 부작용 일기, 건강 기록, 방문 준비 메모, 문서에서 인식한 텍스트, 표시 이름 등 대부분의 건강 정보는 이용자의 휴대폰 안에만 저장되며 저희 서버로 수집하지 않습니다.
• 설정의 ‘백업 코드 만들기’를 누르면 위 정보가 코드 한 줄로 만들어지며, 이용자가 직접 복사해 원하는 곳(메모·메신저 등)에 보관합니다. 메디랑은 이 코드를 서버로 보내지 않으며, 보관은 이용자가 직접 합니다.

• 이 기능은 Google 계정 로그인이 필요하며, 가족 간 공유를 위해 다음 정보가 Google Firebase(Firestore) 서버(미국)에 저장됩니다: 계정 식별자(UID), 이름(구글 표시 이름), 이메일, 가족 구성·초대 코드 정보.
• 가족이 미복용 알림을 받을 수 있도록, 로그인한 기기의 알림 수신용 토큰이 같은 서버에 저장됩니다.
• ‘가족과 복약 공유’를 켠 경우에 한해, 오늘 복약 요약(완료 수·미복용 수·다음 예정 시간·표시 이름)과 오늘 복약 시각·체크한 시각(예: 08:00, 17:00), 폰의 시간대가 같은 가족 구성원만 볼 수 있도록 같은 서버에 저장됩니다. 서버는 이 시각만 보고, 복약 시각이 1시간 지나도 체크가 없으면 가족에게 알림을 보냅니다(밤 10시 30분~아침 7시 제외). 알림 발송 기록은 7일 뒤 지워집니다. 복약 정보는 민감정보(건강정보)이므로 별도 동의를 받으며, 약 이름·용량·일기·문서 같은 상세 기록은 올리지 않습니다(아래 ‘약 목록도 보여 주기’·‘가족이 내 약·일정 관리’를 켠 경우 제외).
• 복약 공유를 켜면 가족이 지난 기록과 월간 복약 리포트를 볼 수 있도록 날짜별 복약 기록(복약 시각·복용 여부·‘먹었어요’를 누른 시각)이 같은 서버에 저장됩니다. 약 이름은 ‘약 목록도 보여 주기’를 켠 경우에만 함께 저장됩니다. 이 기록은 해당 달로부터 약 6개월이 지나면 자동 삭제됩니다.
• 복약 공유를 켜면 최근 7일 복약률과 놓친 요일·시각(약 이름 없음), 곧 떨어지는 약의 개수도 함께 저장되어 가족에게 안심·재고·주간 알림을 보냅니다. 가족의 전화번호(바로 전화 버튼용)는 휴대폰에만 저장되고 서버로 보내지 않습니다.
• ‘약 목록도 보여 주기’를 따로 켠 경우에 한해, 내가 등록한 약 이름·복약 시각·오늘 복용 여부·곧 떨어지는 약 이름과 남은 일수가 같은 가족 구성원만 볼 수 있도록 같은 서버에 저장됩니다(용량·메모·사진 제외). 민감정보이므로 별도 동의를 받으며, 이 설정이나 복약 공유를 끄면 서버의 약 목록은 즉시 삭제됩니다.
• ‘가족이 내 약·일정 관리’를 켠 경우에 한해, 가족이 대신 등록한 약 이름·복약 시각·복용 메모·병원 일정(날짜·병원·메모)·응원 한마디·간단 모드 설정·가족이 녹음한 목소리(응원·약 알림 목소리)가 같은 가족 구성원만 보고 고칠 수 있도록 같은 서버에 저장되고, 내 폰에 알림을 맞추기 위한 알림(화면에 보이지 않는 동기화 신호)이 전송됩니다. 내가 직접 등록한 약은 올리지 않습니다. 이 기능도 민감정보이므로 별도 동의를 받으며, 끄거나 가족에서 나가면 서버에서 즉시 삭제됩니다.
• 공유를 끄거나, 가족에서 나가거나, 가족을 만든 사람이 구성원을 내보내면 해당 구성원의 복약 요약과 날짜별 복약 기록은 서버에서 즉시 삭제됩니다.
• 복약·일기·문서의 상세 내용과, 공유를 켜지 않은 경우의 복약 기록은 서버로 올리지 않고 휴대폰 안에 남습니다.
• 가족 기능을 사용하지 않으면 위 정보는 저장되지 않습니다.

• ‘AI 쉬운 요약’을 켠 경우에 한해, 요약과 약 목록 정리를 위해 문서에서 읽어낸 텍스트가 국외(미국)에 위치한 AI 처리 사업자(OpenAI 등)의 서버로 전송·처리되며 별도로 저장하지 않습니다.
• 국외 이전 안내 — 이전 항목: 인식된 문서 텍스트 / 이전 국가·받는 자: 미국, AI 처리 사업자(OpenAI 등) / 목적: 쉬운 말 요약 / 보유 기간: 요약 생성 후 미저장.
• 사진 원본과 글자 인식(OCR)은 휴대폰 안에서 처리됩니다.
• 동의는 선택이며 설정에서 언제든 끌 수 있습니다. 끄면 휴대폰 안에서만 요약합니다.
• AI 목소리: 설정에서 ‘자연스러운 AI 목소리’를 고른 경우에 한해, 읽어 줄 문장이 목소리 생성을 위해 미국의 AI 음성 사업자(OpenAI)로 전송되며 서버에는 저장하지 않습니다. 만든 소리 파일은 이 폰에만 저장되고, ‘폰 목소리’를 고르면 전송하지 않습니다.

• 주변 병원·약국·응급실을 찾을 때 검색을 위해 위치 좌표가 공공기관 의료정보 API로 전송됩니다.
• 검색 목적에만 쓰이며 저희가 따로 저장하지 않습니다.

• Google Firebase — 로그인·데이터 저장·가족 알림 전송(Cloud Messaging) (미국)
• 문서 AI 요약 서버(OpenAI 등) — 문서 텍스트 요약·약 목록 정리 (미국, 동의 시에만)
• AI 음성 서버(OpenAI) — 읽어 줄 문장을 자연스러운 목소리로 생성 (미국, AI 목소리를 고른 경우에만)
• 식품의약품안전처 공공데이터 — 약 이름으로 공식 설명·DUR(병용금기·노인주의)·알약 사진 조회 (대한민국, 약 이름만 · 미저장 · ‘함께 먹으면 안 되는 약 자동 확인’·‘알약 사진 보기’는 설정에서 끌 수 있음)
• 공공기관 의료정보 API — 주변 병원·약국·응급실 검색 (대한민국)
• 어떤 정보도 광고나 판매 목적으로 제공하지 않습니다.

앱에서 바로 삭제: 메디랑 앱 > 설정 > ‘계정 삭제’ → 확인. 서버의 계정 정보(UID·이름·이메일), 가족 연결 정보, 복약 요약·날짜별 복약 기록, 알림 토큰이 삭제되고 이 기기의 데이터도 함께 지워집니다.

앱 없이 삭제 요청: 가입한 Google 계정 이메일을 적어 medinavi.help@gmail.com으로 ‘계정 삭제 요청’을 보내 주시면 본인 확인 후 지체 없이 위 정보를 모두 삭제하고, 늦어도 요청을 받은 날부터 10일 이내에 결과를 알려드립니다. 법령상 보관 의무가 있는 정보는 없습니다.

• 휴대폰 내 정보: 설정 > 복약·설정 초기화 또는 앱 삭제로 지울 수 있습니다.
• 가족 기능 계정 정보·복약 요약: 앱에서 ‘가족 연결 끊기’를 하거나, 앱 내 설정 > ‘계정 삭제’ 기능으로 서버의 계정 정보·복약 요약·알림 토큰과 이 기기의 모든 데이터를 함께 삭제할 수 있습니다. 앱을 쓸 수 없는 경우 아래 문의 이메일로 삭제를 요청하시면 처리해 드립니다.

• 알림 — 복약·유통기한·재구매 시간 알림
• 알람 및 리마인더(정확한 알람) — 복약 시간에 ‘정시’로 알리기 위함 (첫 약 등록 시 안내 후 요청)
• 위치 — 주변 병원·약국·응급실 검색 (사용할 때만)
• 카메라 — 처방전·검사지·제품 촬영 및 글자 인식(OCR). 갤러리 사진은 이용자가 시스템 사진 선택기에서 고른 사진만 사용하며, 사진 보관함 전체 접근 권한은 요청하지 않습니다.
• 마이크 — 가족에게 보낼 응원·약 알림 목소리를 녹음할 때만(녹음 버튼을 누를 때 요청, 최대 20초). 백그라운드에서 녹음하지 않습니다.

각 권한은 해당 기능을 사용할 때 요청하며, 거부하셔도 나머지 기능은 사용할 수 있습니다.

메디랑은 만 14세 미만 아동을 주 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다. 보호자의 동의 없이 아동의 정보가 저장된 사실을 알게 되면 지체 없이 삭제합니다.

• 이용자는 언제든지 앱 안에서 자신의 정보를 조회·수정·삭제할 수 있으며, ‘AI 쉬운 요약’ 동의를 설정에서 철회할 수 있습니다.
• 네트워크 전송 구간은 HTTPS로 암호화됩니다.
• 전화·길찾기·지도 실행은 이용자의 선택에 따라 기기의 기본 앱으로 연결되는 기능입니다.