이용약관 및
개인정보처리방침

제1조 목적 및 적용

본 약관은 [운영자 법적 명칭 입력](이하 “운영자”)가 제공하는 GLUE 웹 서비스와 관련 기능(이하 “서비스”)의 이용에 적용됩니다. 이용자가 회원가입 과정에서 본 약관에 동의하면 약관에 따른 이용계약이 성립합니다.

제2조 서비스의 내용

GLUE는 IEC 62366-1 기반 의료기기 사용적합성 엔지니어링 업무를 지원하기 위해 다음 기능을 제공합니다.

• 기기 정보, 사용 사양, 위해요인, 시나리오, UI 명세 및 평가 자료의 단계별 작성·저장
• AI를 활용한 초안, 개선안, 요약 및 문서 생성 보조
• 평가 보고서와 프로젝트 자료의 업로드·관리
• 미리보기, 편집 및 Word 형식 산출물 생성

제3조 계정과 보안

1. 이용자는 정확하고 최신의 정보를 제공해야 하며, 자신의 계정과 인증수단을 안전하게 관리해야 합니다.
2. 계정의 무단 사용이나 보안 침해가 의심되면 즉시 운영자에게 알려야 합니다.
3. 타인의 정보를 도용하거나 서비스 운영을 방해하는 방식으로 계정을 사용할 수 없습니다.

제4조 이용자의 프로젝트 자료

이용자가 입력·업로드한 기기 정보, 문서, 평가 자료 및 기타 콘텐츠의 권리는 이용자 또는 정당한 권리자에게 있습니다. 이용자는 서비스 제공에 필요한 범위에서 운영자가 해당 자료를 저장, 처리, 변환 및 전송하도록 허용합니다.

이용자는 자료를 처리할 적법한 권한을 보유해야 하며, 환자 식별정보·민감정보·영업비밀 등 보호가 필요한 정보를 입력할 때 관련 법령과 내부 보안정책을 준수해야 합니다.

제5조 AI 생성 결과와 규제 책임

1. AI가 생성한 결과는 업무를 보조하는 초안이며, 정확성·완전성·최신성 또는 특정 규제기관의 승인 가능성을 보장하지 않습니다.
2. 이용자는 결과를 실제 문서나 의사결정에 사용하기 전에 관련 표준, 법령, 원자료 및 전문가 검토를 통해 확인해야 합니다.
3. 서비스는 의료행위, 법률자문, 인증·허가 대행 또는 규제기관의 판단을 대신하지 않습니다.

제6조 금지행위

• 불법, 침해, 기만 또는 유해한 목적으로 서비스를 사용하는 행위
• 악성코드 배포, 무단 접근, 과도한 자동 요청 등 서비스 안정성을 해치는 행위
• 운영자의 허가 없이 서비스를 복제, 역설계, 재판매하거나 접근 제한을 우회하는 행위
• 제3자의 개인정보, 지식재산권 또는 기타 권리를 침해하는 자료를 처리하는 행위

제7조 서비스 변경·중단

운영자는 보안, 유지보수, 법령 준수 또는 서비스 개선을 위해 서비스의 전부 또는 일부를 변경하거나 일시 중단할 수 있습니다. 이용자에게 중대한 영향을 주는 경우 합리적인 방법으로 사전에 알리며, 긴급한 보안·장애 대응의 경우 사후에 알릴 수 있습니다.

제8조 이용 제한과 계약 해지

이용자는 서비스에서 제공하는 절차를 통해 계정 삭제를 요청할 수 있습니다. 운영자는 약관 위반, 보안 위험 또는 법령상 의무가 있는 경우 사전 통지 후 이용을 제한할 수 있으며, 긴급한 경우 먼저 제한한 뒤 통지할 수 있습니다.

제9조 책임의 범위

운영자는 고의 또는 중대한 과실이 없는 한 천재지변, 통신망 장애, 외부 서비스 장애, 이용자의 귀책사유 등 운영자가 합리적으로 통제하기 어려운 사유로 발생한 손해에 책임을 지지 않습니다. 관계 법령상 배제할 수 없는 소비자 권리와 운영자의 법정 책임은 본 조항으로 제한되지 않습니다.

제10조 약관 변경 및 준거법

운영자는 관련 법령을 위반하지 않는 범위에서 약관을 변경할 수 있으며, 시행일과 변경 사유를 서비스에 공지합니다. 불리한 중대한 변경은 합리적인 사전 기간을 두고 알립니다. 본 약관은 대한민국 법률을 준거법으로 하며, 분쟁은 관계 법령이 정한 절차와 관할에 따릅니다.

1. 개인정보 처리 목적

• 회원 식별, 가입 의사 확인, 로그인 및 계정 보안
• 프로젝트·문서의 저장, 동기화, 복구 및 산출물 제공
• AI 기반 문서 생성과 이용자가 요청한 기능 수행
• 문의 대응, 장애 처리, 보안 모니터링 및 서비스 품질 개선
• 법령상 의무 이행과 분쟁 대응

2. 처리하는 개인정보 항목

비밀번호는 Firebase Authentication을 통해 처리되며 GLUE의 Firestore 사용자 문서에 평문으로 저장하지 않습니다. 이용자는 원칙적으로 환자 식별정보나 불필요한 민감정보를 서비스에 입력하지 않아야 합니다.

3. 개인정보의 처리 및 보유기간

• 계정정보와 프로젝트 자료: 회원 탈퇴 또는 이용자가 삭제를 요청할 때까지
• 이용자가 직접 삭제한 프로젝트·파일: 삭제 처리 완료 시까지. 백업본은 시스템 백업 주기에 따라 별도로 삭제될 수 있습니다.
• 보안·접속 기록: [운영 환경의 실제 로그 보유기간 입력]
• 관계 법령에 따라 보존할 의무가 있는 정보: 해당 법령에서 정한 기간

4. 개인정보의 제3자 제공

운영자는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우, 법령에 특별한 근거가 있는 경우 또는 급박한 생명·신체 보호를 위해 법이 허용하는 경우에는 예외로 합니다.

5. 처리위탁 및 국외이전

서비스는 아래 외부 인프라와 인증·AI 기능을 이용합니다. 아래 내용은 실제 계약, 데이터 리전 및 AI 공급자 설정을 확인하여 공개 전에 확정해야 합니다.

국외이전을 원하지 않는 이용자는 해당 AI 기능 사용을 중단하거나 회원 탈퇴를 요청할 수 있습니다. 다만 Firebase 기반 인증·저장 처리가 중단되면 서비스 제공이 어려울 수 있습니다.

6. 개인정보 파기 절차와 방법

보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구 또는 재생하기 어렵도록 삭제하고, 출력물 등 종이 문서는 분쇄 또는 소각합니다. 법령에 따라 별도 보존해야 하는 정보는 다른 정보와 분리하여 보관합니다.

7. 이용자와 법정대리인의 권리

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요구할 수 있습니다. 권리 행사는 아래 문의처를 통해 할 수 있으며, 운영자는 본인 확인 후 관계 법령에 따라 지체 없이 처리합니다. 만 14세 미만 아동을 대상으로 회원가입을 제공하지 않습니다.

8. 쿠키와 로컬 저장소

GLUE와 Firebase는 로그인 상태 유지, 보안, 사용자 설정 및 작업 편의를 위해 쿠키와 브라우저 로컬 저장소를 사용할 수 있습니다. 브라우저 설정에서 저장을 제한하거나 삭제할 수 있으나, 로그인과 일부 기능이 정상적으로 작동하지 않을 수 있습니다.

9. 안전성 확보조치

운영자는 접근권한 관리, 인증과 접근통제, 전송구간 암호화, 보안 로그 점검, 취약점 대응, 백업 및 개인정보 취급자 최소화 등 개인정보의 안전성 확보에 필요한 관리적·기술적 조치를 시행합니다.

10. 자동화된 처리와 AI

GLUE의 AI 기능은 문서 초안과 제안을 생성하지만, 이용자에게 법적 효과 또는 중대한 영향을 주는 결정을 단독으로 확정하지 않습니다. 이용자는 생성 결과를 검토·수정하고 사용 여부를 결정할 수 있습니다.

11. 개인정보 보호책임자 및 문의처

• 운영자: [법적 명칭 입력]
• 주소: [사업장 주소 입력]
• 개인정보 보호책임자: [성명 또는 직책 입력]
• 이메일·전화: [실제 문의 이메일 및 전화번호 입력]

개인정보 침해에 관한 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972) 등 관계 기관에 문의할 수 있습니다.

12. 처리방침 변경

본 처리방침이 변경되는 경우 서비스 공지를 통해 시행일과 주요 변경 내용을 알립니다. 개인정보의 수집·이용 또는 제3자 제공에 관한 동의 내용이 변경되어 별도 동의가 필요한 경우에는 관계 법령에 따른 동의를 받습니다.