개인정보처리방침

MediOsk는 학교 보건실의 학생 방문 접수, 대기열 관리, 처치 기록 작성, 보건교사 커뮤니티 제공을 위해 필요한 최소한의 개인정보만 처리합니다.

1. 처리 목적

• 보건실 방문 학생 접수 및 대기열 관리
• 학생 증상 확인 및 적절한 보건 처치 기록
• 보건일지 조회, 수정, Excel/PDF 출력
• 학교별 교사용 대시보드 접근 관리
• 보건교사 커뮤니티 닉네임, 게시글, 댓글 운영

2. 처리 항목

• 학생 접수 항목: 학년, 반, 번호, 이름, 성별, 호소 증상
• 보건일지 항목: 접수 일시, 완료 일시, 처치 내용, 기록 상태
• 교사 계정 항목: Google 로그인 식별자, 학교 정보, 대시보드 PIN 해시값
• 커뮤니티 항목: 닉네임, 게시글, 댓글, 좋아요 기록

3. 보유 및 파기

학생 접수 및 보건일지 기록은 학교의 학년도 운영 기준에 따라 보유하며, 학년도 종료 후 학교 관리자가 파기할 수 있습니다. 출력된 Excel/PDF 파일은 학교가 별도로 관리하는 개인정보 파일이므로 학교의 보존·파기 기준에 따라 암호화, 접근 제한, 삭제 등 필요한 조치를 해야 합니다.

4. 제3자 제공

MediOsk는 법령에 근거가 있거나 정보주체의 동의가 있는 경우를 제외하고 학생 건강 기록을 제3자에게 제공하지 않습니다.

5. 개인정보 처리 위탁

서비스 운영을 위해 클라우드 호스팅, 데이터베이스, 인증 등 일부 처리를 외부 서비스에 위탁할 수 있습니다. 운영자는 위탁 업무의 목적, 범위, 보호조치, 재위탁 제한, 사고 책임 등을 문서로 관리해야 합니다.

6. 안전성 확보 조치

• HTTPS 기반 통신
• 학교 단위 Row Level Security 적용
• 교사용 대시보드 PIN 잠금
• 서버 환경변수와 해시 기반 PIN 보관
• 학생 개인정보 최소 수집

7. 커뮤니티 이용 시 개인정보 주의

커뮤니티 게시글과 댓글에는 학생 실명, 학번, 질병명, 상세 건강정보, 보호자 연락처 등 개인을 식별할 수 있는 정보를 작성하지 않아야 합니다. 운영자는 개인정보가 포함된 게시물을 발견하면 삭제 등 필요한 조치를 할 수 있습니다.

8. 정보주체의 권리

학생 또는 보호자는 학교를 통해 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 학교는 관련 법령과 내부 기준에 따라 이를 처리합니다.

부칙

이 개인정보처리방침은 서비스 배포일부터 적용됩니다.