개인정보 처리방침
바르움(이하 “운영자”)은 근무표 서비스 ‘스케디’(옛 이름 ‘바통’, https://skedy.kr, 옛 주소 duty.everyonedatas.com, 이하 “서비스”)을 운영하면서 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 어떻게 다루는지 이 방침으로 알려 드려요.
한눈에 보기
- 누가 — 바르움(대표 장태영)이 이 서비스의 개인정보처리자예요. 서비스는 병원·병동 단위로 써요.
- 무엇을 — 이름, 병동, 근무표와 신청, 소통 글, 알림 설정, 문의 내용. 건강 관련 정보(임신·출산 보호, 병가, 진료 사유)는 따로 동의한 경우에만.
- 얼마나 — 쓰는 동안. 퇴사하거나 명단에서 빠지면 1개월 뒤, 전화 요청은 연락하고 30일 뒤, 문의 기록은 6개월 뒤 저절로 지워요.
- 누구에게 — 팔거나 남에게 주지 않아요. 접속 연결(Cloudflare)·폰 알림(구글·애플)처럼 서비스에 꼭 필요한 곳만 거쳐요.
- 문의 — 앱의 도움말 → 물어보기에 남겨 주세요. 전화가 필요하면 앱에서 전화 요청을 남기시면 운영자가 연락드려요.
1. 개인정보처리자와 서비스 구조
| 상호 | 바르움 |
|---|---|
| 대표 | 장태영 |
| 사업자등록번호 | 509-04-55432 |
| 주소 | 광주광역시 북구 서하로94번길 19 지에이그린웰아파트 103동 1904호 |
| 메일 | xixfive@naver.com |
| 전화 | 010-2723-3393 문의는 앱에서 남겨 주시면 가장 빨라요. 전화가 필요하면 앱에서 ‘전화 요청’을 남겨 주세요 — 운영자가 연락드려요. |
- 운영자가 이 서비스의 개인정보처리자예요.
- 서비스는 병원·병동 단위로 써요. 병동의 작성자(보통 수간호사)가 병동을 만들고 간호사 명단과 근무를 넣으며, 간호사는 작성자가 보낸 초대 링크·초대 코드로 들어와요. 간호부는 같은 병원의 여러 병동을 봐요.
- 작성자는 동료의 정보를 넣기 전에 병원 안에서 근무표를 맡을 권한이 있어야 해요(이용약관 제7조).
- 모든 이용자는 처음 들어올 때(병동 만들기·초대 링크·초대 코드로 PIN 정하기) 이용약관과 이 방침에 동의해요. 이 방침이 게시되기 전부터 쓰던 분은 다음에 들어올 때 안내와 동의 단추가 나와요.
2. 처리 목적
- 근무표 — 근무표 작성(자동 작성 포함)·게시·변경 알림, 규칙 검사, 연차·야간·휴일 근무 계산, 엑셀 내려받기
- 근무 신청과 조정 — 희망 오프·연차·희망 근무 신청, 근무 교환, 결근 알림·대타, 초과근무·퇴근 기록
- 로그인과 본인 확인 — 로그인 유지, 처음 들어올 때 본인 확인(초대 링크·코드), 남의 이름으로 들어오는 것 막기
- 소통 — 공지와 읽음 확인, 병동 이야기, 건의·고충
- 알림 — 앱 안 알림, 폰 알림(켠 사람만), 캘린더 구독(켠 사람만)
- 문의 응대와 오류 수정 — 물어보기·문제 신고·전화 요청 처리, 화면·서버 오류를 찾아 고치기
- 서비스 운영 — 병동·이용자 수 같은 운영 현황 파악, 부정 이용 막기(접속 횟수 제한)
3. 처리하는 개인정보 항목
| 구분 | 항목 | 필수·선택 | 누가 넣나 |
|---|---|---|---|
| 계정·명단 | 이름, 병동(병원) 이름, 역할(작성자·간호사·간호부), 직급, 근무 형태, PIN(숫자 4~6자리 — 원문은 저장하지 않고 일방향 암호화) | 필수 | 작성자·본인 |
| 인사 정보 | 사번, 입사일·퇴사일, 이전 경력(년), 메모(작성자만 봄) | 선택 | 작성자(인사 명단 엑셀을 넣으면 읽어서 반영하고 파일 자체는 저장하지 않음) |
| 개인 근무 조건 | 할 수 있는 근무, 항상 쉬는 요일, 한 달 나이트 최대, 한 달 근무일, 같은 근무에 두지 않을 사람, 프리셉터·교육 기간, 연차 조정, 휴직·교육 등 부재 기간 | 선택 | 작성자 |
| 근무·신청 | 근무표(날짜별 근무), 바뀐 근무 기록·변경 사유·확인 시각, 신청(종류·사유 분류·메모·‘꼭 필요’·결과), 근무 교환, 결근 알림(사유·메모), 대타 요청·응답, 초과근무(날짜·시간·사유·메모·승인), 퇴근 기록(본인만 봄), 연차 계산값 | 필수(근무표) · 선택(신청 등) | 작성자·본인 |
| 소통 | 공지 읽음, 병동 이야기 글·댓글, 건의·고충(분류·내용·답변). 익명으로 보낸 건의는 누가 보냈는지 저장하지 않아요(운영자도 알 수 없어요). | 선택 | 본인 |
| 알림·기기 | 앱 안 알림 내용·읽은 시각, 폰 알림 구독 정보(브라우저가 준 알림 주소·암호화 키, 기기·브라우저 종류), 내 캘린더 구독 주소 | 선택(켠 경우) | 본인 |
| 자동으로 생기는 정보 | 마지막 접속 시각, 로그인 쿠키, 접속 IP(로그인·병동 만들기·문의 횟수 제한용 — 서버 메모리에만 두고 서버를 다시 켜면 사라짐) | 필수 | 자동 |
| 문의 | 물어보기(자동 답으로 안 풀려 남긴 내용·이름·병동), 문제 신고(내용·이름·보던 화면과 기기 정보·붙인 사진·IP), 전화 요청(이름·전화번호·편한 시간·내용), 화면·서버 오류 기록(오류 문구·화면 위치·브라우저 종류, 로그인 중이면 이름·병동) | 선택(남긴 경우) | 본인·자동 |
| 가입 요청 | 이름, 한마디 | 선택 | 본인 |
| 동의 기록 | 이용약관·처리방침 동의 시각과 판, 건강 관련 정보 동의 시각과 받은 사람(본인 또는 작성자) | 필수 | 자동 |
| 건강 관련 정보 | 4장 참고 | 선택(별도 동의) | 작성자·본인 |
체험 병동(로그인 화면 ‘체험해 보기’)은 누구나 쓰는 가짜 자료예요. 실제 이름·연락처·건강 정보를 넣지 마세요. 매일 새벽 4시에 처음 상태로 돌아가요.
4. 건강 관련 정보(민감정보)
- 항목 — 임신·출산 후 보호 여부와 기간(근로기준법 제70조의 야간·휴일 근무 제한을 반영하기 위해), 부재 중 ‘출산휴가’·‘병가’, 신청 사유 ‘병원 진료’, 결근 사유 ‘병가’. 근무표에 꼭 필요한 것만 받고 진단명 같은 자세한 내용은 받지 않아요.
- 별도 동의 — 다른 정보와 따로, 선택으로 동의를 받아요. 처음 들어올 때 고르거나, 그 칸을 처음 쓸 때 체크해요. 작성자가 동료 대신 넣을 때는 본인에게 동의를 받았음을 체크해야 저장돼요. 동의하지 않아도 서비스는 그대로 쓸 수 있고, 그 칸만 쓸 수 없어요.
- 누가 보나(공개 가능성) — 그 병동의 작성자와 간호부만 봐요. 동료 간호사에게는 ‘부재’ 또는 ‘개인 조건’으로만 보이고, 결근 사유·메모는 대타 요청을 받은 동료에게도 보내지 않아요. 다만 결원 처리된 날 근무표 칸의 ‘병’(병가·결근) 표시는 병동 근무표에 보여요(사유는 보이지 않음).
- 비공개를 고르는 방법·동의 거두기 — 건강 관련 정보에 동의하지 않으면 이 칸들이 쓰이지 않아요. 이미 동의했다면 언제든 앱의 도움말 → 내 동의에서 거둘 수 있어요. 거두면 ‘병원 진료’ 사유는 지우고, 출산휴가·병가는 ‘기타 부재’로 바꾸며(근무에서 빠지는 날짜는 그대로), 결근 사유 ‘병가’는 ‘기타’로, 임신·출산 보호 표시는 지우고 작성자에게 알려요.
5. 처리·보유 기간
| 정보 | 보유 기간 |
|---|---|
| 계정·명단·근무·신청·소통 등 | 서비스를 쓰는 동안. 퇴사일 또는 명단에서 뺀 날로부터 1개월이 지나면 그 사람의 개인정보(PIN·사번·개인 조건·메모·건강 관련 정보·알림·폰 알림·캘린더 주소·신청 사유와 메모·쓴 글)를 자동으로 지우고, 병동의 지난 근무표 칸은 ‘퇴사자N’이라는 이름으로만 남겨요. |
| 탈퇴 | 작성자에게 명단에서 빼 달라고 하거나 앱 문의로 요청하면, 뺀 날로부터 1개월 뒤 위와 같이 지워요. |
| 병동·병원 전체 | 작성자나 간호부가 삭제를 요청하면 요청을 받은 날부터 7일 안에 그 병동(간호부 코드면 병원 전체)의 모든 정보를 지워요. |
| 전화 요청 | 운영자가 연락을 마치고 30일 뒤 자동으로 지워요. |
| 문의·문제 신고·오류 기록 | 마지막 기록부터 6개월 뒤 자동으로 지워요(붙인 사진 포함). |
| 가입 요청 | 작성자가 처리하고 30일 뒤 지워요. |
| 폰 알림 구독 정보 | 알림을 끄거나 전달이 실패하면(기기에서 지워짐) 바로 지워요. |
| 로그인 쿠키 | 60일(나가기를 누르면 바로 끝나요). |
| 접속 횟수 제한 기록 | 서버 메모리에만, 길어야 하루. 서버를 다시 켜면 사라져요. |
| 데이터베이스 백업 | 자료가 사라지지 않게 운영자가 관리하는 저장장치에 하루 한 번 백업하고, 최근 것(DB 약 2주·코드 몇 개)만 두고 오래된 것은 지워요. 점검·업데이트 전에 만든 백업도 30일 뒤 지워요. 백업은 바깥으로 내보내지 않고 운영자 관리 범위 안에만 둬요. |
운영자가 법령에 따라 따로 보존해야 하는 개인정보는 없어요. 근로 관련 기록을 보관할 의무는 병원에 있으니, 필요한 근무표는 엑셀로 내려받아 병원에서 보관해 주세요.
6. 파기 절차와 방법
- 절차 — 보유 기간이 지난 정보는 서버가 하루 한 번(새벽) 스스로 찾아 지워요. 병동 삭제 요청은 운영자가 요청한 분이 그 병동의 작성자·간호부인지 확인한 뒤 7일 안에 지워요.
- 방법 — 데이터베이스에서 지우고 지운 자리를 덮어써서 되살릴 수 없게 해요. 붙인 사진 같은 파일은 파일을 지워요. 종이로 출력해 보관하는 개인정보는 없어요.
7. 제3자 제공
운영자는 이용자의 개인정보를 팔거나 다른 사람·회사에 제공하지 않아요. 법률에 특별한 규정이 있거나 수사기관이 법에 따른 절차로 요구하는 경우에만 예외가 될 수 있어요.
같은 병동 안에서 보는 범위: 작성자는 병동의 명단·근무·신청을 모두 보고, 간호사는 병동 근무표와 본인의 신청·교환·초과근무·건의만 봐요(다른 사람 신청은 날짜별 수만). 간호부는 같은 병원 병동을 봐요. 이는 같은 병원 안에서 근무표를 쓰는 것이고 제3자 제공이 아니에요.
8. 처리 위탁과 국외 이전
서비스가 돌아가려면 아래 외부 서비스를 거쳐요. 운영자가 이들에게 개인정보를 따로 맡겨 저장하게 하지는 않아요.
| 받는 곳(국가) | 왜 | 가는 정보 | 언제·어떻게 | 보유 |
|---|---|---|---|---|
| Cloudflare, Inc.(미국 등 세계 여러 곳) · cloudflare.com | skedy.kr 주소 연결·보안 | 접속할 때 오가는 통신 전부(접속 IP 포함, https 로 암호화) | 접속할 때마다 네트워크로 | 전달 과정의 기록은 Cloudflare 정책에 따름 |
| 폰 알림 서비스 — Google LLC(미국, 안드로이드 크롬), Apple Inc.(미국, 아이폰), 그 밖에 쓰는 브라우저 회사 | 폰 알림 보내기 | 알림 주소와 암호화된 알림 내용 | 폰 알림을 켠 사람에게 알림이 갈 때 | 전달 뒤 각 회사 정책에 따름 |
| jsDelivr(글꼴 전송망, 세계 여러 곳) · jsdelivr.com | 화면 글꼴 불러오기 | 접속한 기기의 IP·브라우저 정보 | 화면을 열 때 | 각 회사 정책에 따름 |
| Telegram(운영자 알림 예비 경로) · telegram.org | 운영자 앱 알림이 안 될 때만 운영자에게 알림 | 병동 이름, 문의한 분 이름, 문의 내용 일부(전화번호는 보내지 않음) | 새 문의·오류가 있을 때 | 운영자 계정에 남음, 운영자가 정리 |
거부하는 방법과 그 결과: 폰 알림은 알림함에서 끄면 폰 알림 서비스로 가지 않아요(앱 안 알림은 그대로). 주소 연결(Cloudflare)과 글꼴은 서비스를 여는 데 필요해서 거부하면 서비스를 쓸 수 없어요.
이 표에 있는 곳 말고는 이용자의 브라우저가 다른 곳으로 요청을 보내지 않아요. 운영자용 도구(고장 신고·대화 단추)는 운영자 기기에서만 불러오고, 그때도 초대 링크 열쇠 같은 민감한 주소 부분은 빼고 운영자 서버로 보내요.
9. 이용자의 권리와 행사 방법
- 이용자는 언제든 자기 개인정보의 열람·정정·삭제·처리정지를 요구하고 동의를 거둘 수 있어요.
- 앱에서 바로 — 명단·근무 정정은 병동 작성자가 사람 화면에서 고쳐요. 폰 알림은 알림함에서 끄고, 캘린더는 ‘새 주소로 바꾸기’, 건강 관련 정보 동의는 도움말 → 내 동의에서 거둬요. PIN을 잊었으면 작성자에게 PIN 초기화를 부탁하세요.
- 운영자에게 요청 — 앱 도움말 → 물어보기 → 운영자에게 남기기, 또는 메일 xixfive@naver.com. 받은 날부터 10일 안에 처리하고 결과를 알려 드려요. 법에 따라 거절하거나 미뤄야 하면 그 이유를 알려 드려요.
- 법정대리인이나 위임받은 분도 요청할 수 있어요(위임장 필요).
- 서비스는 만 14세 미만을 대상으로 하지 않아요.
- 이용자는 자기 정보를 정확하게 넣고 PIN을 남에게 알려 주지 않아야 하며, 다른 사람의 개인정보를 함부로 넣거나 퍼뜨리면 안 돼요.
10. 자동 수집 장치(쿠키 등)
- 로그인 쿠키 — 서명된 로그인 쿠키(60일)로 로그인을 유지해요. 브라우저에서 쿠키를 막으면 로그인할 수 없어요.
- 브라우저 저장소 — 다음 로그인 편의를 위한 병동 코드·이름, ‘설명해줘’ 켜짐·글자 크기, 알림 안내를 봤는지, 익명으로 보낸 건의의 영수증(보낸 기기에서만 내 건의·답변을 보기 위해), 마지막으로 본 변경 시각. 나가기를 눌러도 남을 수 있으니 공용 기기에서는 쓴 뒤 브라우저 기록을 지워 주세요.
- 서비스 워커 — 화면 파일을 기기에 담아 빠르게 열고 폰 알림을 보여 줘요.
- 광고나 행동 분석을 위한 추적 쿠키·분석 도구는 쓰지 않아요.
11. 안전성 확보 조치
- 관리 — 운영자 한 사람이 직접 관리하고, 운영 기능(가입 현황·문의 처리)은 운영 PC 안에서 열쇠가 있을 때만 열려요.
- 접근 통제 — 바깥 주소로는 운영 기능·서버 파일·데이터베이스 파일에 닿을 수 없어요. 병동마다 자료를 나눠 보여 주고, 작성자·간호사·간호부가 볼 수 있는 범위를 나눠요.
- 암호화 — PIN은 일방향 암호화로 저장하고, 바깥 통신은 https 로 암호화해요.
- 로그인 보호 — 이름만으로는 처음 들어올 수 없고(초대 링크·초대 코드), PIN·초대 코드를 여러 번 틀리면 잠겨요. PIN을 초기화하면 다른 기기의 로그인도 끊겨요.
- 물리적 보관 — 서버는 운영자가 관리하는 PC에 있어요.
- 백업 — 자료가 사라지지 않게 하루 한 번 운영자가 관리하는 저장장치에 백업해요(바깥으로 내보내지 않아요). 그래도 중요한 근무표는 엑셀로도 내려받아 두시길 권해요.
- 아직 하지 않는 것 — 데이터베이스 파일 자체는 암호화하지 않아요(PIN 제외).
12. 자동 작성과 자동화된 결정
자동 작성은 병동 규칙과 신청을 바탕으로 근무표 초안을 만드는 기능이에요. 작성자가 검토하고 고친 뒤 게시해야 근무표가 되므로, 사람의 판단 없이 완전히 자동으로 결정되는 것은 아니에요. 자동 작성이 어떤 규칙을 지켰는지는 결과 창과 공평 리포트에서 볼 수 있어요.
13. 개인정보 보호책임자
| 개인정보 보호책임자 | 장태영(바르움 대표) |
|---|---|
| 연락처 | 메일 xixfive@naver.com · 전화 010-2723-3393 |
| 열람 청구·고충 접수 | 앱 도움말 → 물어보기 → 운영자에게 남기기(가장 빨라요), 메일, 또는 앱의 ‘전화 요청’(운영자가 연락드려요) |
14. 권익 침해 구제 방법
개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있어요.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118 · privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301 · www.spo.go.kr
- 경찰청: (국번 없이) 182 · ecrm.police.go.kr
15. 처리방침의 변경
- 이 방침을 바꾸면 시행 7일 전에 앱 안 공지·알림으로 알려요. 바뀐 판은 다음에 들어올 때 다시 동의 안내가 나와요.
- 이 방침은 2026년 10월 28일부터 적용해요(첫 판).
- 가명정보 처리와 국내대리인 지정은 해당하지 않아요.
바르움 · 대표 장태영 · 사업자등록번호 509-04-55432 · 광주광역시 북구 서하로94번길 19 지에이그린웰아파트 103동 1904호 · xixfive@naver.com