개인정보처리방침
시행일: 2026년 11월 5일
롬은 지금 테스트 운영 중이에요. 이 문서는 정식 시행 전 초안이라 내용이 바뀔 수 있고, 바뀌면 공지사항으로 먼저 알려드릴게요.
롬(ROM)(이하 "운영자")는 물리치료 세미나·보수교육 검색 서비스 "롬(ROM)"(이하 "서비스")을 운영하면서 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다.
이 방침은 서비스가 어떤 개인정보를 왜 받고, 얼마나 보관하며, 누구에게 맡기는지, 그리고 이용자가 어떻게 권리를 행사할 수 있는지를 알려드립니다.
1. 수집하는 개인정보 항목과 수집 방법
서비스는 필요한 최소한의 정보만 받습니다. 회원가입은 구글 또는 카카오 계정으로만 할 수 있고, 비밀번호는 서비스가 받거나 보관하지 않습니다.
| 구분 | 수집 항목 | 필수 여부 | 수집 방법 |
|---|---|---|---|
| 회원가입·로그인 | 이메일 주소, 가입 방식(구글·카카오), 소셜 계정 식별값, 소셜 서비스가 제공하는 경우 이름(닉네임)과 프로필 사진 | 필수 | 소셜 로그인 시 구글·카카오로부터 제공받음 |
| 카카오 휴대폰번호 | 카카오 계정에 등록된 휴대폰번호 | 선택 (카카오 동의 화면에서 동의한 경우) | 카카오 로그인 시 카카오로부터 제공받음 |
| 물리치료사 면허 인증 | 면허증에 적힌 이름, 면허번호, 면허 취득 연도, 주 분야, 면허증 사진, 휴대폰번호(카카오 번호가 없을 때 직접 입력) | 커뮤니티 이용 시 필수 | 이용자가 인증 화면에 직접 입력·업로드 |
| 커뮤니티 | 작성한 글·댓글·사진, 익명 여부, 표시 이름, 좋아요, 분야 태그 | 커뮤니티 이용 시 | 이용자가 직접 작성 |
| 세미나 저장·후기 | 저장(북마크)한 세미나, 수강 여부 응답, 수강 후기(별점·내용) | 기능 이용 시 | 이용자가 직접 선택·작성 |
| 알림 조건 | 저장한 검색 조건(분야, 지역, 주말 여부, 가격대 등) | 기능 이용 시 (기능 제공 후) | 이용자가 직접 설정 |
| 1:1 문의 | 문의 유형, 제목, 내용, 접수 당시 로그인 이메일 | 문의 시 | 이용자가 직접 작성 |
| 신고·제재 | 신고한 회원, 신고 사유와 상세 내용, 신고 당시 글·댓글 내용 사본, 처리 결과, 경고·이용 제한 기록(기간·사유) | 해당 시 | 신고 접수와 운영자 처리 과정에서 생성 |
| 자동으로 생성되는 정보 | 접속 IP 주소, 접속 일시, 브라우저·기기 정보, 서비스 이용 기록, 로그인 유지를 위한 쿠키 | 필수 | 서비스 이용 과정에서 자동 생성 |
| 마케팅 정보 수신 | 이메일 주소 또는 휴대폰번호, 수신 동의 여부와 일시 | 선택 | 별도 동의를 받은 경우에만 수집 |
커뮤니티에서 익명으로 글을 써도 신고 처리와 이용 제한을 위해 작성자 계정은 내부적으로 기록됩니다. 이 정보는 다른 회원에게 보이지 않습니다.
2. 테스트 운영 기간의 휴대폰번호 처리
서비스는 현재 테스트 운영 중입니다. 이 기간에는 면허 인증 화면에서 직접 입력한 휴대폰번호에 문자 인증을 하지 않고 번호 형식만 확인합니다. 따라서 입력한 번호가 본인 명의인지는 확인하지 않으며, 번호는 면허 심사 관련 연락에만 사용합니다.
카카오에서 받은 번호는 카카오가 본인 확인을 마친 번호로 보고 저장합니다. 정식 오픈 때 문자 인증을 도입하면 이 방침을 고쳐 미리 알려드립니다.
3. 개인정보의 이용 목적
- 회원 식별, 로그인, 같은 이메일로 다른 방식의 중복 가입 방지
- 물리치료사 면허 확인과 인증 회원 전용 커뮤니티 운영
- 면허 심사·문의 답변 등 서비스 운영에 필요한 연락
- 세미나 저장, 수강 여부 확인, 수강 후기 작성 기능 제공
- 저장한 조건에 맞는 새 세미나 알림 제공
- 1:1 문의 응대와 서비스 안의 알림(문의 답변, 신고 처리 결과 등) 전달
- 신고 처리, 커뮤니티 규칙 위반 확인과 이용 제한, 부정 이용 방지
- 서비스 안정성 확보, 오류 확인, 이용 통계 분석을 통한 서비스 개선
- (선택 동의한 경우에만) 새 기능, 이벤트, 추천 세미나 등 광고성 정보 전달
4. 보관 기간과 파기
개인정보는 회원 탈퇴 또는 이용 목적을 달성하면 지체 없이 파기합니다. 항목별 보관 기간은 아래와 같습니다.
| 항목 | 보관 기간 |
|---|---|
| 계정 정보, 휴대폰번호, 저장한 세미나, 후기, 알림 조건, 문의 내역, 알림 | 회원 탈퇴 시 즉시 삭제 |
| 면허증 사진 | 운영자가 확인을 마치면(승인 또는 반려가 확정되면) 즉시 삭제. 반려 후 다시 올린 경우 이전 사진도 즉시 삭제 |
| 면허 인증 결과(이름, 암호화된 면허번호, 취득 연도, 분야, 심사 결과) | 회원 탈퇴 시 즉시 삭제 |
| 커뮤니티 글·댓글·사진, 좋아요 | 회원 탈퇴 시 즉시 삭제 (본인 글에 달린 다른 회원의 댓글도 함께 삭제됨) |
| 이용 제한(제재) 기록 | 회원 탈퇴 시 즉시 삭제 |
| 회원이 한 신고 | 탈퇴 시 신고자 정보만 지우고, 처리 결과는 커뮤니티 운영 기록으로 남김 |
| 회원이 받은 신고 | 탈퇴 시 작성자 정보와 신고 당시 내용 사본을 삭제하고 처리 결과만 남김 |
| 접속 기록(IP, 접속 일시 등) | 「통신비밀보호법」에 따라 3개월 |
| 마케팅 수신 동의 정보 | 동의 철회 또는 회원 탈퇴 시까지 |
전자 파일은 복구할 수 없는 방법으로 지우고, 출력물은 분쇄하거나 소각합니다. 백업본에 남은 정보는 백업 보관 주기가 끝나면 함께 지워집니다.
5. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 미리 동의했거나 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우에는 예외로 합니다.
세미나 수강 신청 버튼을 누르면 해당 교육기관의 사이트로 이동할 뿐이며, 서비스가 이용자 정보를 교육기관에 넘기지 않습니다. 교육기관 사이트에서 입력하는 정보는 그 기관의 개인정보처리방침을 따릅니다.
6. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기고 있습니다. 회원 정보와 사진은 Supabase의 서울(대한민국) 서버에 저장됩니다. 다만 서버 프로그램(Render, 싱가포르)과 웹사이트 전송(Vercel, 미국)을 거치는 정보는 처리 과정에서 국외로 옮겨집니다.
| 수탁 업체 (국가) | 맡기는 일 | 이전되는 항목 | 이전 방법·시기 | 보관 기간 |
|---|---|---|---|---|
| Supabase, Inc. (미국 법인, 서버 위치 대한민국 서울) | 회원 인증, 데이터베이스, 면허증 사진·커뮤니티 사진 저장 | 1번 표의 모든 항목 | 서비스 이용 시 네트워크로 수시 전송 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Render Services, Inc. (미국 법인, 서버 위치 싱가포르) | 서버 프로그램 운영, 세미나 정보 수집 | 서비스 이용 중 서버를 거치는 정보, 접속 기록 | 서비스 이용 시 네트워크로 수시 전송 | 위탁 계약 종료 시까지 (접속 기록은 업체 정책에 따름) |
| Vercel Inc. (미국) | 웹사이트 호스팅과 전송 | 접속 IP, 접속 일시, 브라우저 정보, 로그인 쿠키 | 웹사이트 접속 시 네트워크로 수시 전송 | 위탁 계약 종료 시까지 (접속 기록은 업체 정책에 따름) |
Render·Vercel을 거치는 국외 이전을 원하지 않으면 회원가입을 하지 않거나 탈퇴할 수 있습니다. 다만 위 업체 없이는 서비스를 제공할 수 없어 회원 기능을 이용할 수 없습니다. 위탁 업체가 바뀌면 이 방침에 반영해 알려드립니다.
구글과 카카오는 위탁 업체가 아니라, 이용자가 선택한 로그인 수단으로서 이용자의 동의에 따라 서비스에 정보를 제공하는 곳입니다.
7. 이용자의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요청하고 동의를 철회할 수 있습니다.
- 마이페이지에서 탈퇴하면 위 4번 기준에 따라 정보가 바로 삭제됩니다.
- 그 밖의 요청은 고객센터의 1:1 문의 또는 아래 개인정보 보호책임자 이메일로 할 수 있으며, 요청을 받은 날부터 10일 안에 처리 결과를 알려드립니다.
- 마케팅 정보 수신 동의는 마이페이지 또는 수신 메시지 안의 안내로 언제든 철회할 수 있습니다.
- 법정대리인이나 위임받은 사람도 위임장을 갖춰 요청할 수 있습니다.
서비스는 물리치료사 등 의료·운동 분야 종사자를 위한 서비스로, 만 14세 미만은 가입할 수 없습니다.
9. 개인정보를 안전하게 지키기 위한 조치
- 면허번호와 휴대폰번호는 AES-256 방식으로 암호화해 저장하고, 화면에는 일부를 가린 번호만 보여줍니다.
- 면허증 사진은 외부에서 접근할 수 없는 비공개 저장소에 두고, 심사하는 운영자에게만 잠시 열리는 주소로 보여줍니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 관리자 화면은 별도 계정으로만 접근할 수 있고, 개인정보에 접근하는 사람을 최소한으로 둡니다.
- 오류 기록(로그)에 휴대폰번호 등 개인정보를 남기지 않습니다.
커뮤니티에 올린 사진은 글을 볼 수 있는 사람이 볼 수 있도록 공개 저장소에 보관됩니다. 사진에 본인이나 환자를 알아볼 수 있는 정보가 담기지 않게 주의해주세요.
10. 개인정보 보호책임자
- 성명: 권현우
- 직책: 운영자
- 이메일: khw19980926@gmail.com
- 1:1 문의: 고객센터 > 1:1 문의
11. 권익 침해 구제 방법
개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
12. 방침의 변경
이 방침을 바꾸면 시행 7일 전부터 공지사항으로 알려드립니다. 수집 항목 추가처럼 이용자 권리에 중요한 변경은 30일 전에 알려드립니다.
이 방침은 2026년 11월 5일부터 시행합니다.