SHIFT-N 연구용 앱 개인정보처리방침

중앙대학교 적십자간호대학 SHIFT-N 연구팀(이하 「연구팀」)은 「웨어러블 기반 다단계 머신러닝을 활용한 교대근무 간호사의 각성도 예측 모델 개발 및 검증」 연구(중앙대학교 생명윤리위원회 승인번호 1041078-20260423-HR-181, 이하 「본 연구」)를 위해 SHIFT-N 연구용 앱(이하 「앱」)을 운영합니다. 연구팀은 「개인정보 보호법」과 「생명윤리 및 안전에 관한 법률」에 따라 연구참여자(이하 「참여자」)의 개인정보를 보호하며, 다음과 같이 개인정보처리방침을 공개합니다.

앱 스토어에는 연구책임자가 대표이사로 있는 주식회사 피클이 앱 배포자로 표시됩니다. 주식회사 피클은 앱 배포만 맡으며, 앱으로 수집되는 연구 자료와 참여자의 개인정보에 접근하지 않습니다.

1. 개인정보의 처리 목적

연구팀은 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 다시 동의를 받습니다.

본 연구의 수행: 교대근무 간호사의 근무 중 각성도 예측 모델 개발과 검증
연구 참여 관리: 참여 확인, 일정 안내와 기록 알림, 참여 현황 확인
연구참여 사례비 지급과 원천징수 신고
연구용 기기의 대여·교체·반납
연구 관련 문의 응대와 연락
앱 운영과 보안: 앱 오류의 원인 확인과 수정, 서비스 접속 기록으로 비정상 접속 확인(이 기록들은 연구 자료로 쓰지 않음)

2. 처리하는 개인정보 항목

구분	항목
참여 확인과 연락	참여자 번호, 이름, 휴대전화번호, 앱 설치용 이메일 주소(Android 비공개 테스트 등록에 필요한 경우)
연구 참여 동의	성명, 동의 항목별 선택, 전자서명, 서명 일시, 근무표 사진 읽기 동의·철회 여부와 일시
설문 응답	인구사회학적·근무 특성, 수면 여건과 습관, 건강 및 생활습관, 스트레스·불면·피로·교대근무 관련 수면 증상, 결근·프리젠티즘, 일주기 유형, 종료 설문
매일 기록	졸림 정도, 반응속도검사(PVT) 결과, 수면일지, 근무 후 기록, 간호오류·근접오류 기록
근무표	근무 일정과 근무 시각(예정·변경 내용과 알게 된 시각), 참여자가 추가한 기타 근무, 근무표 사진(사진으로 입력한 경우, 본인 근무 칸만), 사진 읽기 기록(읽은 시각과 처리 결과)
사례비 지급	성명, 주민등록번호, 소속, 직위, 연락처, 주소, 은행명·계좌번호, 신분증·통장 사본, 지급 확인서 전자서명
기기 반납	수거 주소, 연락처
문의	문의 내용, 카카오톡 채널로 문의한 경우 카카오톡 프로필 이름
선택 동의 시	보유 스마트워치의 수면 시작·종료 시각(애플 건강·헬스 커넥트 연동)
자동 수집	기기 종류, 운영체제·앱 버전, 알림 허용 여부(알림·알람 및 리마인더 설정), 알림·응답·검사 시각, 서버 수신 시각, 오류 기록(오류 번호, 발생 시각과 서버 수신 시각, 앱 버전, 운영체제. 입력한 내용과 서버 응답 원문은 남기지 않음), 서비스 접속 기록(접속 시각, IP 주소와 IP 주소로 짐작되는 대략의 지역·통신사)

건강에 관한 정보(질환, 복용 약물 등)는 「개인정보 보호법」상 민감정보로, 별도 동의를 받아 처리합니다.
주민등록번호는 사례비 원천징수 신고를 위해 「소득세법」에 따라 처리하며, 지급 서류에서 별도 동의를 받습니다.
앱은 기기의 위치 정보를 수집하지 않습니다. 날씨 표시에는 참여자가 고른 지역만 쓰며, 이 지역은 기기 안에만 저장됩니다. 날씨 정보는 그 지역의 좌표로 날씨 정보 서비스(Open-Meteo)에서 받아 오고, 좌표 외에 참여자 번호나 이름 같은 정보는 보내지 않습니다(인터넷 요청이라 기기의 IP 주소는 함께 전달됩니다). 다만 앱이나 웹 화면이 인터넷에 접속할 때 서버 기록에 IP 주소와 그로부터 짐작되는 대략의 지역이 남습니다. 이 기록은 연구 자료로 쓰지 않습니다.
근무표 사진은 다른 사람의 이름과 근무가 보이지 않도록 본인 근무 칸만 잘라 냅니다. 잘라 낸 사진의 글자는 Anthropic의 AI 서비스로 읽으며, 이 서비스는 사진을 AI 학습에 쓰지 않고 30일 안에 지웁니다. 사진 읽기에 동의하지 않으면 사진 없이 직접 입력할 수 있습니다.
앱은 광고나 이용 분석을 위한 추적 도구를 쓰지 않습니다.
카카오톡 채널(SHIFT-N 연구팀)로 문의하시면 카카오톡 프로필 이름과 대화 내용이 연구팀에 보이며, 문의 응대와 요청하신 처리(참여 중단 등)의 결과 안내에만 씁니다. 카카오톡 대화에는 주민등록번호·계좌번호 같은 정보를 보내지 마십시오.

3. 개인정보의 보유 및 파기

항목	보유 기간
연구 자료와, 참여자 번호와 개인 식별정보의 연결표	연구 종료(최종 결과 보고) 후 3년
동의 기록(연구 참여 동의서, 근무표 사진 읽기 동의·철회 기록, 사례비 지급 서류의 개인정보 수집·이용 동의서)	연구 종료(최종 결과 보고) 후 3년. 동의를 철회해도 보유
근무표 사진 읽기 기록(읽은 시각과 처리 결과. 사진과 읽은 글자는 남기지 않음)	연구 자료와 같음. 연구 참여 동의를 철회하면 파기
연구진의 자료 열람·처리 기록	연구 종료(최종 결과 보고) 후 3년
근무표 사진	입력 내용 확인 후 30일 이내
사례비 지급 정보	지급이 끝날 때까지 이용하고, 연구비 증빙 보관 기한인 5년까지 보유. 지급할 사례비가 없는 것으로 확정되면 지체 없이 파기(서명한 개인정보 수집·이용 동의서는 동의 기록으로 보유)
기기 수거 주소	기기 반납 확인 후 지체 없이 파기
문의 내용	문의 처리 후 연구 종료 시까지
앱 설치용 이메일 주소	참여가 끝나면 지체 없이 파기
알림 허용 여부	연구 종료(최종 결과 보고) 시까지. 연구 참여 동의를 철회하면 자료 처리 때 파기
서비스 접속 기록(IP 주소 등)	각 업체의 기록 보관 기간(연구팀이 볼 수 있는 기간은 최대 7일). 연구팀은 따로 내려받아 보관하지 않음
오류 기록	기록된 날부터 90일이 지나면 자동으로 지움
완전 익명화한 연구 자료	기간 제한 없이 보존할 수 있음(개인을 알아볼 수 없음)

보유 기간이 끝난 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄합니다.
연구 참여 동의를 철회하면, 그때까지 수집된 자료를 삭제할지 익명화하여 분석에 포함할지를 참여자가 고를 수 있습니다. 삭제를 골라도 동의 기록, 사례비 지급 정보(지급이 있는 경우), 기기 반납 기록, 연구진의 자료 열람·처리 기록은 위 표의 기간 동안 보유합니다.

4. 개인정보의 제3자 제공

연구팀은 참여자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 경우는 예외입니다.

사례비 지급과 원천징수 신고를 위해 중앙대학교 산학협력단에 사례비 지급 정보를 제공하는 경우. 산학협력단은 연구비 사용 실적 보고 때 연구비 지원기관(한국연구재단)과 회계법인 등에 이 정보를 제공할 수 있으며, 이는 지급 서류에서 별도 동의를 받습니다.
법령에 따라 제공할 의무가 있는 경우
개인을 알아볼 수 없도록 완전 익명화한 자료를 허가된 공동연구진과 기술 협력 기관 등에 연구 목적으로 제공하는 경우

생명윤리위원회와 관련 기관은 법령이 정하는 범위에서, 참여자의 비밀을 침해하지 않는 방법으로 연구 기록을 열람할 수 있습니다.

5. 개인정보 처리의 위탁

받는 곳	위탁 업무	처리 장소
Supabase Pte. Ltd.	연구 자료 저장과 서버 운영, 서비스 접속 기록 보관	대한민국(서울). 서비스 접속 기록은 국외(미국·유럽연합 등)
우정사업본부(우체국)	연구용 기기 방문 수거	대한민국
Apple Inc., Google LLC	앱 비공개 배포를 위한 설치 등록(앱 설치용 이메일 주소)	미국
Anthropic PBC	근무표 사진(참여자가 잘라 낸 본인 근무 칸)의 글자 읽기	미국
Vercel Inc.	웹 화면 제공(개인정보처리방침 페이지, 연구진용 관리 화면)과 그 접속 기록	국외(미국·유럽연합 등)

국외 이전: 앱과 웹 화면을 쓰는 동안 아래 정보가 인터넷으로 국외(미국·유럽연합 등)의 업체에 자동으로 보내져 처리·보관됩니다. 받는 곳은 Supabase Pte. Ltd.(서버 운영, privacy@supabase.com), Vercel Inc.(웹 화면 제공, privacy@vercel.com), Anthropic PBC(근무표 사진의 글자 읽기, privacy@anthropic.com)입니다. 보내는 정보는 서비스 접속 기록(접속 시각, IP 주소와 그로부터 짐작되는 대략의 지역·통신사, 요청 경로, 기기·브라우저 정보)과, 사진 읽기를 쓸 때의 잘라 낸 근무표 사진과 읽기에 필요한 정보(그 달, 첫 칸의 날짜, 근무표 모양, 참여자가 쓰는 근무 글자)입니다. 보내는 때는 앱·웹이 서버에 접속할 때와 사진 읽기를 쓸 때입니다. 목적은 서비스 운영과 보안, 웹 화면 제공, 근무 글자 읽기이며, 접속 기록은 연구 자료로 쓰지 않습니다. 접속 기록은 각 업체의 기록 보관 기간 동안 보관되며(연구팀이 볼 수 있는 기간은 최대 7일), 사진은 Anthropic이 받은 날부터 30일 안에 지우고 AI 학습에 쓰지 않습니다(이용 정책 위반 여부를 확인하거나 법령에 따라야 하는 경우에는 더 오래 보관될 수 있음). 사진 읽기에 동의하지 않거나 직접 입력하면 사진은 보내지 않으며, 동의는 앱의 내 참여 메뉴에서 언제든 거둘 수 있습니다. 접속 기록은 서비스를 쓰면 생기므로 따로 거부할 수 없으며, 원하지 않으시면 「참여 중단(동의 철회)」으로 참여를 멈출 수 있습니다.

6. 참여자의 권리와 행사 방법

참여자는 언제든지 다음 권리를 행사할 수 있습니다. 연구 참여를 중단하거나 동의를 철회해도 불이익은 없습니다.

개인정보의 열람, 정정, 삭제, 처리 정지 요구
연구 참여 동의의 철회(자료 삭제 또는 익명화 분석 포함 중 선택)
선택 동의 항목(PVT 추가 측정, SWDI 재검사, 스마트워치 연동 등)의 철회

권리는 앱의 「내 참여」 메뉴(「참여 중단(동의 철회)」 등)나 아래 개인정보 보호책임자에게 전화나 이메일로 요청할 수 있습니다. 연구팀은 요청을 받은 날부터 10일 안에 조치하고, 그 결과를 카카오톡 채널(SHIFT-N 연구팀)로 알려 드립니다. 채널 대화가 없으면 휴대전화 문자로, 연락처가 없으면 앱의 「참여 중단」 화면에 알려 드립니다. 다만 사례비 지급 정보와 동의 기록처럼 법령이나 연구 기록 보관 의무에 따라 보관해야 하는 정보는 삭제 요구가 제한될 수 있습니다.

7. 개인정보의 안전성 확보 조치

개인 식별정보와 연구 자료를 분리해 저장하고, 연구 자료는 참여자 번호로만 관리합니다.
주민등록번호와 계좌번호는 암호화해 저장하고, 권한이 있는 연구진만 열람하며, 열람 기록을 남깁니다.
신분증·통장 사본은 비공개 저장소에 보관하고, 사례비 지급 업무에만 씁니다. 올린 뒤에는 참여자 본인도 다시 내려받을 수 없습니다.
접근 권한은 업무에 필요한 최소한의 연구진에게만 줍니다.
앱과 서버 사이의 통신은 암호화합니다.

8. 개인정보 보호책임자

구분	내용
성명	민아리(연구책임자)
소속	중앙대학교 적십자간호대학 간호학과 교수
전화	02-820-5642
이메일	amin@cau.ac.kr

9. 권익 침해 구제 방법

개인정보 침해에 대한 신고나 상담은 다음 기관에 할 수 있습니다.

개인정보침해신고센터: (국번 없이) 118
개인정보분쟁조정위원회: 1833-6972
대검찰청 사이버수사과: (국번 없이) 1301
경찰청 사이버수사국: (국번 없이) 182
중앙대학교 생명윤리위원회: 02-820-6346, ethics@cau.ac.kr

10. 개인정보처리방침의 변경

이 방침은 2026년 10월 29일부터 적용됩니다. 내용이 바뀌면 시행 전에 앱과 이 페이지에 알립니다.

이전 방침(2026년 10월 23일 시행)에서 바뀐 점: 자동 수집 항목에 알림 허용 여부를 더하고 그 보유 기간을 적었으며, 연구팀이 접속 기록을 볼 수 있는 기간을 최대 1일에서 최대 7일로 바꾸었습니다.