개인정보 처리방침 및 KVKK

1. 적용 범위 및 데이터 관리자

본 방침은 doktorclub.com 웹사이트와 DoktorClub iOS 및 Android 앱에 적용됩니다. 데이터 관리자는 Mobisera Bilişim İç ve Dış Ticaret Limited Şirketi(DoktorClub)입니다.

앱의 모든 데이터 흐름이 같은 목적이나 같은 법적 요건으로 이루어지는 것은 아닙니다. 계정, 보안 및 요청한 서비스에 필요한 처리와, 설정을 켠 경우에만 이루어지는 제품 이용 측정 및 오류 진단은 아래에서 구분하여 설명합니다.

2. 처리되는 데이터의 범주

• 계정 및 연락처: 성명, 이메일, 전화번호, 프로필 이미지, 사용자 번호 및 세션 정보.
• 직업 확인: 의사/치과의사 또는 학생 여부, 전문 분야, 소속 기관, 단과대학, 졸업 및 학위증 정보.
• 위치 신고: 가입 또는 프로필 설정 과정에서 사용자가 선택한 주(il) 및 군·구(ilçe). 모바일 앱은 이 목적으로 GPS나 정밀 위치 권한을 요청하지 않습니다.
• 신원: 해당 가입/확인 절차에서 요구하는 경우 튀르키예 국민식별번호(T.C. kimlik numarası) 또는 이로부터 파생된 내부 기록, 외국인 사용자 절차에서는 국가/국적 신고. 파생된 기록도 개인정보로 취급되며 익명 데이터로 간주되지 않습니다.
• 사용자 콘텐츠: 1:1 메시지, 임상 메시지, 첨부 파일, 사진, 동영상, 음성, 문서, 게시물, 스토리, 댓글, 좋아요, 신고 및 차단 기록.
• 검색 및 전문 도구: 서버로 전송되는 검색어, DOKGPT/어시스턴트 질의와 응답, 의학 계산기에 입력한 값과 결과, 교육/퀴즈 진행 상황.
• 기기, 알림 및 보안: 플랫폼, 앱 버전, 언어, 푸시 토큰, 필요한 경우 기기 식별자, IP 또는 보안 목적으로 파생된 요약값, 사용자 에이전트, 날짜·시간 및 세션/보안 이벤트.
• 상호작용: 읽은 콘텐츠, 알림 표시/열기/클릭 및 스폰서 콘텐츠 클릭. 선택 항목인 모바일 측정에 포함되는 신호는 해당 설정이 켜져 있는 경우에만 전송됩니다.
• 진단: 사용자가 허용한 경우 앱/운영체제 및 기기 정보, 오류 추적, 앱 로그 및 숫자로 된 DoktorClub 사용자 번호를 포함할 수 있는 Crashlytics 기록.

3. 기본 서비스를 위한 처리

계정 생성 및 확인, 안전한 세션, 사용자가 요청한 콘텐츠 제공, 메시지 및 미디어 전달, 검색, 의료 도구, 알림 설정, 부정 이용 방지, 지원, 데이터 내보내기 및 계정 삭제와 같은 기본 처리는 앱이 작동하기 위해 이루어집니다. 이러한 처리는 모바일 제품 이용 측정 설정과는 무관합니다.

전문 분야, 단과대학, 졸업 정보, 사용자 번호 및 앱 내 진행 상황/상호작용은 뉴스, 증례, 교육 및 "추천(Senin İçin)" 콘텐츠를 개인화하는 데 사용될 수 있습니다.

카메라, 마이크 및 사진 보관함에 대한 접근은 사용자가 해당 기능을 시작하고 운영체제 권한을 허용한 경우에만 사용됩니다. 앱은 사진 보관함 전체나 주소록을 자동으로 업로드하지 않습니다.

4. 웹 및 모바일 측정과 진단

뉴스 페이지에서는 실제 사용자 성능을 측정하기 위해 쿠키를 사용하지 않고 신원을 식별하지 않는 LCP, INP 및 CLS 샘플이 DoktorClub 서버로 전송될 수 있습니다. 이 기록에는 지표 이름과 값, 쿼리 부분을 제거한 뉴스 경로, 모바일/데스크톱 구분, 탐색 유형 및 서버 시간만 포함됩니다. 계정 또는 세션 식별자, IP 주소, 사용자 에이전트, 리퍼러, 검색어 또는 자유 텍스트는 RUM 테이블에 기록되지 않습니다. 원시 성능 샘플은 최대 90일간 보관되며 집계된 75번째 백분위수 성능 보고서에만 사용됩니다.

로그인이 필요 없는 페이지에서는 Google Analytics 4(GA4)가 기본적으로 쿠키와 함께 작동합니다(Consent Mode: 분석 저장 허용, 광고 저장, 광고 목적의 사용자 데이터 및 개인 맞춤 광고는 항상 거부, Google 신호는 꺼짐). GA4는 페이지 경로(URL 쿼리와 프래그먼트를 제거하고, 인증 링크나 비밀번호 재설정 링크처럼 토큰과 유사한 부분은 마스킹한 것), 페이지 제목, 참조 사이트 및 브라우저가 전달하는 기술 정보를 처리합니다. 이 측정은 이 페이지의 쿠키 설정 버튼에서 "필수 항목만"을 선택하여 언제든지 끌 수 있습니다. 이 경우 GA 쿠키는 삭제되고 Google Analytics는 로드되지 않으며, 쿠키와 식별자를 사용하지 않는 익명 페이지 조회 수만 집계됩니다. 이 익명 집계를 위해 브라우저는 DoktorClub 서버에 마스킹된 페이지 경로, 페이지 제목 및 참조 사이트의 도메인만 전송합니다. 서버는 일별 합계만을 Cloudflare가 알려 주는 국가 코드 및 사용자 에이전트에서 파생된 모바일/태블릿/데스크톱 구분과 함께 저장하며, 이를 IP 주소, 사용자 에이전트 또는 클라이언트 식별자 없이 일별 공통 익명 카운터로 Google Analytics에 전달합니다. IP 주소, 사용자 에이전트 및 계정, 세션 또는 기기 식별자는 기록되지 않습니다(부정 이용을 제한하기 위해 IP 주소에서 파생된 단방향 값이 메모리에만 최대 1분간 보관됩니다). 로그인이 필요한 회원 영역에서는 "모두 허용"에 동의한 경우에만 분석 측정이 켜집니다. 전문 분야 회보 서명자 포털과 비공개 DOKGPT 작업 공간은 측정하지 않습니다.

모바일 앱에서 "제품 이용 측정"과 "오류 보고"는 처음에는 꺼져 있으며 서로 독립된 설정입니다. "모두 허용", "모두 거부" 및 "설정" 선택지는 동등하게 제시됩니다. 선택 내용은 방침 버전 및 시간과 함께 기기에 저장되며 [설정] > [개인정보 및 측정]에서 변경할 수 있습니다.

제품 이용 측정을 켜면 뉴스 조회, 스폰서 클릭 및 알림 표시/열기/클릭 신호가 DoktorClub API로 전송될 수 있습니다. 기록에는 콘텐츠/캠페인 또는 알림 ID, 계정과 연결된 숫자 사용자 번호, 시간 및 제한적인 요청 정보가 함께 포함될 수 있습니다.

오류 보고를 켜면 Firebase Crashlytics가 앱 버전, 기기/운영체제 정보, 오류 추적, 진단 로그 및 숫자 사용자 번호를 받을 수 있습니다. DoktorClub은 이 기록에 의도적으로 환자 관련 항목을 추가하지 않습니다. 그래도 메시지와 자유 텍스트 입력란에 환자의 신원 정보를 입력해서는 안 됩니다.

이 방침 버전에서 모바일 앱에는 GA4/Firebase Analytics 모듈이 통합되어 있지 않습니다. 앱 간 광고 추적을 하지 않으며 IDFA를 사용하지 않습니다. 웹사이트의 쿠키/분석 설정은 모바일 앱 설정과 별개입니다.

설정을 철회하면 새로운 선택적 측정 호출이 중단됩니다. Crashlytics 수집이 꺼지고 기기에서 전송 대기 중인 보고서의 삭제가 시도됩니다. 이미 서비스 제공자에게 전달된 기록의 보관은 해당 서비스 설정과 적용되는 보관 의무에 따릅니다.

5. 메시지, 미디어, 검색 및 임상 데이터

메시지와 첨부 파일은 귀하가 선택한 수신자와, 게시물, 스토리, 댓글 및 기타 커뮤니티 콘텐츠는 해당 기능이 표시하는 대상과 공유됩니다. 콘텐츠는 전달, 보안, 부정 이용 검토 및 사용자 제어를 위해 DoktorClub 시스템에서 처리됩니다. 신고된 콘텐츠는 모더레이션을 위해 검토될 수 있습니다.

일반 검색어는 결과를 생성하기 위해 API로 전달되며, 이것이 일반 검색에 대한 별도의 검색 기록이 생성된다는 의미는 아닙니다. 반면 DOKGPT/어시스턴트 대화와 계산기 입력값 및 결과는 기능 이력으로 계정과 연결될 수 있습니다.

DoktorClub 도구는 환자 기록 시스템이 아닙니다. 메시지, 검색, DOKGPT, 계산기 또는 미디어 입력란에 환자 이름, 튀르키예 국민식별번호, 연락처 또는 신원을 식별할 수 있는 기타 건강 데이터를 입력하지 마십시오. 전문적 이용에 필요한 권한, 고지 및 동의에 대한 책임은 사용자에게 있습니다.

6. 푸시 알림, 서비스 제공자 및 국외 처리

푸시 알림을 켜면 토큰, 플랫폼, 앱 버전 및 언어가 DoktorClub 계정과 연결됩니다. 전달에는 Google Firebase Cloud Messaging이, iOS 기기에서는 Apple Push Notification service(APNs)가 사용됩니다. 알림 권한은 기기 설정에서 끌 수 있으며, 로그아웃 및 계정 삭제 절차는 해당 기기 등록을 삭제하거나 무효화하도록 설계되어 있습니다.

사용자 콘텐츠는 선택된 DoktorClub 회원에게, 기술 데이터는 서비스 호스팅, 보안, 알림 전달 또는 사용자가 켠 진단에 필요한 서비스 제공자에게, 법적 요청이 있는 경우 권한 있는 기관에 제공될 수 있습니다. Crashlytics는 해당 설정이 켜져 있는 경우에만 Google Firebase로 데이터를 전송합니다.

Google 및 Apple 서비스의 이용에는 튀르키예 외부에서의 데이터 처리가 포함될 수 있습니다. 이 문서는 검증되지 않은 특정 국외 이전 메커니즘이나 계약 유형을 주장하지 않습니다. 적용되는 이전 요건과 보호 조치에 관한 정보는 [email protected] 으로 요청할 수 있습니다.

7. 스폰서 콘텐츠 및 외부 링크

스폰서 콘텐츠는 앱에서 명확하게 표시됩니다. 제품 이용 측정이 켜져 있으면 스폰서 배너 클릭 시 캠페인 ID, 사용자 번호 및 시간과 연결된 측정 기록이 DoktorClub으로 전송될 수 있습니다. 이 신호의 전송은 링크를 여는 데 필수가 아닙니다.

스폰서 링크를 누르면 스폰서 또는 기타 제3자의 사이트가 열릴 수 있습니다. 해당 사이트에서의 데이터 처리는 그 사이트 자체의 개인정보 문서에 따릅니다. 특정 캠페인에서 개인정보를 스폰서에게 이전하는 것이 예정되어 있다면 그 범위와 요건은 캠페인별 문서에서 별도로 설명되어야 합니다.

8. 보관 및 보안

데이터는 해당 기능의 제공, 계정 및 보안 관리, 사용자 요청 이행, 분쟁/부정 이용 기록의 보존 및 적용 법령상 의무 충족에 필요한 기간 동안 보관됩니다. 기간은 데이터 유형, 기능의 활성화 여부, 계정 상태, 공유된 콘텐츠가 다른 사용자와 관련되는지 여부 및 법적 요건에 따라 달라집니다. 이 문서는 검증되지 않은 단일 보관 기간을 약속하지 않습니다.

전송 중에는 TLS, 인증 및 접근 통제가 사용되며, 모바일 세션 키는 운영체제의 Keychain/keystore 영역에 보관됩니다. 어떤 인터넷 서비스도 절대적인 보안을 보장할 수 없습니다. 이전 문서에 있던 "모든 의료 데이터는 AES-256으로 보호된다"는 포괄적 주장은 삭제되었습니다. 본 방침은 모든 데이터 항목에 대해 검증되지 않은 단일 저장 알고리즘을 약속하지 않습니다.

9. 설정, 열람, 내보내기 및 삭제에 관한 권리

모바일 앱의 [설정] > [개인정보 및 측정]에서 선택 항목인 제품 이용 측정과 Crashlytics를 각각 켜거나 끌 수 있습니다. [설정] > [계정]의 "내 데이터 다운로드(KVKK)"로 계정 데이터 내보내기를, "내 계정 삭제"로 앱 내 계정 삭제를 시작할 수 있습니다.

KVKK에 따른 귀하의 권리에는 데이터가 처리되는지 여부를 알 권리, 정보 및 정정을 요구할 권리, 이전받은 당사자를 알 권리, 적용 가능한 요건에 따른 삭제/파기 요구 및 자동 분석 결과에 대한 이의 제기가 포함됩니다. 공동 대화/콘텐츠, 모더레이션, 보안 또는 법적 기록은 삭제 요청 시 삭제되거나, 신원과 분리되거나, 유효한 보관 필요성이 있는 경우 제한적으로 보관될 수 있습니다.

요청 시에는 계정을 식별하기에 충분한 정보와 원하는 조치를 명시해 주십시오. 이메일로 환자 기록이나 불필요한 신분증을 보내지 마십시오.

상세 법률 문서

• KVKK 고지문
• 보관 및 파기 정책
• 명시적 동의서