Privacy
개인정보처리방침
시행일 2026년 10월 8일(개정; 직전 2026년 9월 25일, 최초 2026년 8월 3일) · RN마루는 필요한 정보만 받고 보유기간이 끝나면 지웁니다.
1. 개인정보처리자
주식회사 진원인터내셔널(이하 “회사”)은 RN마루의 개인정보처리자입니다.
- 대표자: 최옥자
- 사업자등록번호: 101-86-40099
- 본점 소재지: 서울특별시 성동구 마장로42길 16, 8동 207호 (마장동, 세림아파트)
- 고객지원 사업장: 경기도 평택시 청북읍 청원로 362-27 (어연리 770-8)
- 개인정보 보호책임자: 대표 최옥자 (support@rnmaru.com)
- 개인정보 문의: support@rnmaru.com
2. 수집·이용 항목
| 목적 | 항목 | 보유기간 |
|---|---|---|
| 무료 진단·초대 베타·결제 오픈 안내 | 이메일 주소, 신청 경로, 수집·국외이전 동의 버전과 동의 시각 | 안내 완료 또는 동의 철회 시까지, 최장 1년 |
| 보안과 자동화 요청 방지 | IP 주소, 브라우저·기기 정보, 접속 시각, Turnstile 확인 결과 | 애플리케이션 DB에는 저장하지 않으며, 요청 제한을 위해 IP를 메모리에서 최대 1시간 처리 |
| 회원 식별과 로그인(Google 계정 로그인) | Google이 확인한 이메일 주소와 인증 여부, 이름, 프로필 사진 주소, Google 계정 식별자(발급자·고유번호), 가입·최근 로그인 시각, 로그인 세션 식별자. Google 비밀번호와 액세스·리프레시 토큰은 받지도 저장하지도 않습니다. | 회원 탈퇴 시 즉시 삭제. 로그인 세션은 만료 또는 로그아웃 시 삭제 |
| 약관·개인정보처리방침 동의 관리 | 동의한 이용약관·개인정보처리방침 버전과 동의 시각 | 회원 탈퇴 시 즉시 삭제 |
| 학습 서비스 제공(진단·학습 세션, 영역별 성취도, 오답 복습, 취약영역 다시 풀기) | 학습 세션 기록(세션 종류·시작 시각), 문항별 답안과 채점 결과(영역·단계·득점), 이로부터 계산한 영역별 성취도·오답 목록·취약영역 | 회원 탈퇴 시 즉시 삭제. 로그인하지 않은 무료 진단은 계정과 연결되지 않는 익명 기록으로 24시간 뒤 만료 |
| 유료 이용권 계약 이행·청구·환불·분쟁 대응 | 주문 번호, 이용권 종류·기간·금액, 결제 상태와 승인 시각, 결제대행사(토스페이먼츠) 결제 식별자, 이용권 부여·회수 이력. 카드번호 전체·유효기간·CVC는 받지 않으며 결제대행사가 보유합니다. 월간 정기결제를 신청한 경우 정기결제용 식별자(빌링키)와 카드사·마스킹된 카드번호 뒷자리 | 이용권·부여 이력·빌링키는 회원 탈퇴 또는 정기결제 해지 시 즉시 삭제. 주문·결제 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조에 따라 계약·대금결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년 보관하되 탈퇴 즉시 회원 식별자와의 연결을 끊습니다 |
이름, 생년월일, 전화번호, 간호사 면허정보는 받지 않습니다(이름·프로필 사진은 Google 계정에서 제공되는 범위만, 화면 표시 용도). 회원가입과 결제는 Google 계정 로그인 단일 경로이며, 비밀번호를 별도로 만들거나 저장하지 않습니다.
3. 제3자 제공과 처리위탁
회사는 개인정보를 판매하지 않으며, 법령상 근거 또는 정보주체의 동의 없이 제3자에게 제공하지 않습니다.
출시 알림·회원·학습·결제 데이터는 회사가 직접 운영하는 국내(대한민국) 서버에 보관합니다. 서비스 운영을 위해 다음 업체에 처리를 위탁하거나 그 인프라를 이용합니다.
- Cloudflare, Inc.: DNS·콘텐츠 전송·보안 연결 중계·Turnstile 자동화 요청 확인
- 토스페이먼츠 주식회사(국내): 유료 이용권 결제 승인·취소·환불, 월간 정기결제 청구. 카드정보는 토스페이먼츠가 보유하며 회사는 결제 식별자와 상태만 받습니다
- Google LLC: 로그인 시 본인 확인(Google 계정 로그인). 회사는 Google로부터 이메일·이름·프로필 사진·계정 식별자를 받을 뿐 회원의 학습·결제 정보를 Google에 보내지 않으며, Google의 처리는 Google 개인정보처리방침을 따릅니다. 또한 출시 알림 신청자에게 보내는 출시·베타 안내 메일은 회사의 Google 메일 계정으로 발송하므로 수신자 이메일 주소가 Google 메일 서버를 거칩니다
4. 개인정보 국외이전
이메일, 동의기록, 회원·학습·결제 기록은 국내 서버에 보관하며 국외에 저장하지 않습니다. 다만 사이트 접속·로그인·결제 화면 요청은 아래 국외 인프라를 거쳐 전송되고, Google 계정 로그인은 Google의 국외 서버에서 본인 확인이 이루어지며, 출시 알림 신청자에게 보내는 안내 메일은 회사의 Google 메일 계정으로 발송되므로, 신청 시 국외이전에 별도로 동의한 경우에만 이메일을 저장합니다.
| 이전받는 자·연락처 | 이전 국가 | 항목·목적 | 시기·방법 | 보유기간 |
|---|---|---|---|---|
| Cloudflare, Inc. 개인정보 보호책임자 dpo@cloudflare.com 101 Townsend St., San Francisco, CA 94107, USA |
미국 및 글로벌 네트워크 운영 국가 | IP 주소, 브라우저·기기 정보, 접속 시각, 보안 확인 정보 · CDN과 자동화 요청 방지 이메일, 신청 경로, 동의 기록 · 국내 서버로 신청 요청 전송 중계 |
사이트 접속·Turnstile 확인 시 암호화된 통신망으로 이전 | Turnstile 토큰은 생성 후 5분 이내 검증하며, 그 밖의 보안정보는 Cloudflare의 계약·정책상 기간 |
| Google LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA Google 개인정보처리방침 |
미국 및 Google 운영 국가 | Google 계정 로그인 시 본인 확인 · 회사는 로그인 결과(이메일·이름·프로필 사진·계정 식별자)를 받기만 하며 회원의 학습·결제 정보를 Google에 보내지 않습니다 출시 알림 신청자의 이메일 주소 · 출시·베타·무료 진단 오픈 안내 메일 발송(회사 Google 메일 계정 사용, 신청 시 동의한 안내 목적에 한함) |
로그인할 때 암호화된 통신으로 Google에 직접 접속 · 안내 메일 발송 시 암호화된 통신으로 전송 | Google의 계약·정책상 기간 · 보낸 안내 메일 사본은 발송 후 1년 안에 회사가 삭제 |
국외이전에 동의하지 않을 수 있으며 사이트는 계속 볼 수 있습니다. 다만 현재 출시 알림 신청은 Cloudflare의 국외 인프라를 거치므로 동의하지 않으면 신청할 수 없습니다.
5. 파기와 안전조치
보유기간이 끝나거나 동의를 철회하면 복구하기 어렵도록 데이터를 삭제합니다. 회원 탈퇴는 로그인 후 계정 설정에서 즉시 할 수 있으며, 탈퇴 즉시 계정·동의 이력·학습 기록·이용권·정기결제 식별자를 삭제하고 법령상 보관해야 하는 주문·결제 기록만 회원과 분리해 보관합니다. 데이터베이스는 공개 포트가 아닌 서버 내부에 두고, 전송구간 암호화, 접근권한 제한, 비밀정보 분리, 요청 횟수 제한을 적용합니다.
6. 정보주체의 권리
이메일로 열람, 정정, 삭제, 처리정지 또는 동의 철회를 요청할 수 있습니다. 본인 확인 후 지체 없이 처리하고 결과를 안내합니다.
요청처: support@rnmaru.com
7. 만 14세 미만
RN마루는 간호사 및 간호학습자를 위한 서비스이며 만 14세 미만 아동을 대상으로 개인정보를 수집하지 않습니다.
8. 방침 변경
수집 항목이나 이용 목적 등 중요한 내용이 바뀌면 시행 전에 사이트에 알리고, 새로운 동의가 필요한 경우 다시 동의를 받습니다.
2026년 10월 8일 개정: 유료 서비스 개시에 맞춰 Google 계정 로그인(회원 식별), 약관 동의 이력, 학습 기록(진단·학습 세션, 영역별 성취도·오답·취약영역), 유료 이용권·결제·정기결제 항목과 보유기간, 토스페이먼츠 처리위탁, Google 국외 본인확인을 추가했습니다. 출시 알림 신청자에게 보내는 안내 메일의 발송 채널(회사 Google 메일 계정)에 따른 처리위탁·국외이전을 명시했습니다. 기존 회원은 로그인 시 개정 방침에 다시 동의합니다.
2026년 9월: 출시 알림 데이터의 보관 서버를 독일에서 국내(대한민국)로 옮겨 국외 보관을 없앴습니다. 이전 서버의 사본은 전환 확인 후 삭제합니다. 개인정보 보호책임자를 명시했습니다.