개인정보 처리 안내

안내 버전: 2026-10-v1

운영기관 준비용 초안입니다. 운영기관명, 담당자 연락처, 처리 근거, 국외 이전 상세사항과 보관 기간을 확정한 후 공개해야 합니다. 설정 완료 전에는 앱의 접수를 차단합니다.

수집·이용

현장 근로자의 측정 기록 관리를 위해 이름, 성별, 소속 회사, 국적을 수집합니다. 측정일시, 최고혈압, 최저혈압, 맥박은 건강정보로 별도 동의를 받습니다. 동의 여부와 안내 버전·저장 시각도 기록합니다. 개인을 고유하게 인증하는 서비스는 아닙니다.

사진과 자동 인식

자동 인식을 선택하면 브라우저에서 JPEG로 축소한 사진을 Cloudflare 서버를 통해 OpenAI API에 전송합니다. 입력폼의 이름·회사·국적은 OpenAI로 보내지 않습니다. 사진에 개인정보가 인쇄되어 있으면 함께 전송될 수 있으므로 측정 항목만 촬영하세요.

이 앱은 사진·원본 OCR 응답을 데이터베이스나 파일 저장소에 보관하지 않습니다. 인식 후에도 확인용 사진은 해당 브라우저 화면에 일시적으로 남으며 저장 완료·페이지 이탈 시 제거합니다. 휴대폰 카메라·사진 앱 자체 보관 여부는 기기 설정에 따릅니다.

OpenAI 호출에는 store:false를 사용하지만, 이것이 OpenAI의 모든 보관을 차단한다는 뜻은 아닙니다. 기본 악용 방지 로그는 최대 30일 보관될 수 있고 예외가 있습니다. Zero Data Retention은 별도 승인·설정 대상입니다. OpenAI 데이터 정책

처리업체 및 국외 이전 안내

Cloudflare: 웹서비스 제공 및 D1 기록 저장. OpenAI: 선택한 사진의 수치 추출. 실제 계약 주체, 이전 국가·시점·방법, 항목, 목적, 보관 기간, 연락처, 거부 방법과 영향을 운영기관이 아래에 작성해야 합니다. 배포 지역 또는 국내 전용 저장은 이 코드만으로 보장하지 않습니다.

운영기관: [작성 필요]
담당자 및 문의/삭제 요청: [작성 필요]
기록 보관 기간 및 근거: [작성 필요 — 기본 설정 365일은 운영기관이 검토·변경]
국외 이전 상세 및 수탁자 안내: [작성 필요]
동의 거부 시 대체 접수: [작성 필요]

보호와 삭제

지정 관리자만 기록 열람·다운로드·삭제 권한을 갖습니다. 접속코드 없이 기록을 입력할 수 있으며 타인의 기록은 볼 수 없습니다. 삭제 요청은 위 담당자에게 연락하세요. 예약 삭제 Worker를 배포하면 보관 기간이 지난 운영 DB 기록을 매일 삭제합니다. 관리자 내려받기 파일, 백업 및 공급자의 복구용 보관본은 운영기관이 별도 정책으로 관리합니다.

관리자 감사 기록은 최대 365일 정책으로 정리하며 검색어·사진·혈압 수치는 감사 기록에 남기지 않습니다. 보안·사용량 제한에는 만료되는 접속 식별 해시와 세션 식별자가 사용됩니다.