DutyMate by 더페이버릿 주식회사
개인정보처리방침
DutyMate는 상담과 서비스 제공에 필요한 정보만 처리하며, 공개 페이지에서 외부 행동 분석·세션 재생 도구를 사용하지 않습니다.
시행일: 2026년 9월 3일 · 운영 현황이 바뀌면 본 방침도 함께 갱신합니다.
처리 목적
샘플 근무표 및 적합성 진단 신청 확인, 병원별 세팅 안내, 도입 상담, 견적, 온보딩 일정 조율, 고객 지원, 서비스 품질 개선을 위해 개인정보를 처리합니다.
수집 항목
샘플 근무표 신청 시 병원 유형, 간호 인력 규모, 현재 작성 방식과 이메일 또는 전화번호 중 한 가지 연락처를 수집합니다. 연락처 확인 여부·확인 방식·확인 시각과 확인 메일 발송 상태도 함께 저장합니다. 전화 상담 간편 요청은 전화번호와 연락 가능 시간만 수집합니다. 유료 고객의 관리형 AI 요청에는 조직·병동 ID와 이름, 대상 월, 요청 관리자 ID, 처리 상태, 동의한 고지 버전을 저장합니다.
유입·상담 기록
상담 경로 확인을 위해 UTM 출처·매체·캠페인·콘텐츠·검색어, 최초 방문 경로, 이전 사이트 호스트, 선택한 CTA 위치와 관심 플랜을 상담 정보와 함께 저장할 수 있습니다. 신청 전 유입 정보는 현재 브라우저 세션에만 보관하며 브라우저 세션 종료 시 일반적으로 삭제됩니다. 브라우저가 제공한 유입값은 참고용이며 과금·권한 판단에 사용하지 않습니다.
보유 기간
적합성 진단 및 도입 상담 정보는 상담 종료 또는 마지막 연락일로부터 1년간 보유합니다. 계약 고객 정보와 서비스 로그는 계약 및 관계 법령에 따른 보존 기간 동안 보관합니다.
제3자 제공 및 처리 위탁
DutyMate는 원칙적으로 개인정보를 외부에 판매하거나 제3자에게 제공하지 않습니다. 서비스 운영을 위해 Supabase·Vercel의 클라우드 인프라와 데이터베이스, Resend의 문의 확인용 트랜잭션 이메일 발송, Cloudflare Turnstile의 자동화된 남용 방지를 이용할 수 있으며, 계약과 관계 법령에 따라 필요한 보호조치를 적용합니다.
안전성 확보 조치
역할 기반 접근 제어, 관리자·운영자 감사 로그, 서버 전용 키의 클라이언트 노출 방지, HTTPS, 주요 데이터베이스 테이블의 행 수준 보안 정책을 적용합니다.
관리형 AI 근무표 처리
AI 자동배치를 요청하면 권한 있는 DutyMate 운영자가 병원 워크스페이스 안에서 최소 인원, 희망근무, 휴가, 야간·연속 근무, 휴식 기준과 기존 배치를 확인해 초안 제공을 지원합니다. 직원 이름·연락처·개별 건강정보는 지원 티켓에 복사하지 않습니다.
- 접근: MFA를 통과한 운영자와 해당 병원의 권한 있는 관리자만 업무상 필요한 범위에서 접근합니다.
- 외부 AI·국외 이전: 현재 관리형 제공 과정에서는 실제 직원·근무표 데이터를 외부 AI 모델/API로 전송하지 않으며 모델 학습에도 사용하지 않습니다. 외부 처리자를 쓰기 전에는 계약과 본 고지를 갱신합니다.
- 보관: 요청 티켓과 감사 기록은 완료 또는 계약 종료 중 늦은 날부터 1년, 별도 작업용 사본은 제공 완료 후 90일 이내 보관합니다. 확정 근무표는 고객 계약과 관계 법령에 따른 기간을 적용합니다.
- 통제: 요청·상태 변경은 감사 로그에 남기고, 같은 병동·대상 월에 저장된 근무표가 확인될 때만 초안 확인 가능 상태로 표시합니다. 초안은 병원 관리자가 승인하기 전에 자동 게시되지 않습니다.
문의 연락처 확인과 남용 방지
문의는 이메일 확인 전에 먼저 접수됩니다. 이메일을 입력한 경우 Resend를 통해 24시간 동안 한 번만 사용할 수 있는 확인 링크를 발송하며, 링크의 원문 토큰은 데이터베이스에 저장하지 않습니다. 전화번호만 입력한 경우 담당자와 실제 통화가 연결된 뒤 운영자가 확인 완료로 기록합니다.
자동화된 대량 제출을 줄이기 위해 Cloudflare Turnstile을 사용할 수 있습니다. Turnstile은 보안 확인에 필요한 브라우저·기기·네트워크 신호를 처리할 수 있으며, DutyMate는 이 결과를 광고 추적이나 영업 적합성 판정에 사용하지 않습니다.
개인정보 보호형 이용 통계
공개 페이지에서는 Google Analytics 4와 Microsoft Clarity 같은 외부 행동 분석·세션 재생 도구를 사용하지 않습니다. 서비스 개선에 필요한 최소 전환 통계만 DutyMate 서버에서 날짜별 합계로 처리합니다.
2026년 8월 25일 이전에 사용자가 분석을 허용해 Google Analytics 4 또는 Microsoft Clarity로 전송된 과거 데이터는 당시 고지한 각 공급자 설정과 보존기간에 따라 삭제·만료됩니다. DutyMate는 시행일부터 이 도구들로 신규 데이터를 수집하거나 자체 전환 통계와 결합하지 않습니다.
- 집계 항목: 랜딩 조회, 데모 재생·완료, 버튼 클릭, 상담 폼 시작·제출 건수를 날짜·알려진 유입 범주·페이지 범주·기기 구분별 합계로만 최대 13개월 보관합니다.
- 전환 통계 DB에 저장하지 않는 항목: 쿠키, 사용자·세션 식별자, 이름·연락처·입력값, 전체 리퍼러 URL과 방문자별 이동 경로를 저장하지 않습니다.
- 남용 방지: 원본 IP는 저장하지 않고 매분 달라지는 일방향 요청 키만 사용합니다. 이 키는 10분이 지나면 정리 작업으로 삭제됩니다.
- 검색 노출·클릭·평균 순위는 Google Search Console의 사이트 단위 집계 자료를 PulseDeck에서 읽으며, 방문자별 행동 기록과 결합하지 않습니다.