본인부담상한제 환급준비 개인정보 처리방침

1. 기기에 저장되는 정보

앱은 계정과 로그인을 만들지 않으며 다음 정보를 Android 앱 전용 저장소에만 저장합니다.

• 진료연도와 발생일
• 사용자가 직접 입력한 급여 본인부담금과 제외금액·제외 사유
• 공식 영수증 확인·사용자 추정·미확인 근거 상태
• 참고용 소득구간과 요양병원 120일 초과 참고선 선택
• 사용자가 켠 원장 점검·공식 확인·안내문 기준 참고 기한 알림
• Google User Messaging Platform(UMP)이 관리하는 광고 개인정보 선택 상태
• 첫 process launch에서 앱 오프닝 광고를 건너뛰기 위한 이전 process launch 여부 1개

원장 기록과 상한 참고 계산은 기기 안에서만 처리합니다. 진단명, 주민등록번호, 계좌번호, 병원명, 보험번호, 연락처, 영수증 이미지, OCR 결과를 수집하지 않습니다. 의료비, 근거 상태, 소득구간, 제외 사유, 상한 참고 결과를 Lumendex 서버, Google AdMob, 분석 또는 충돌 분석 이벤트로 보내지 않습니다.

원장 데이터는 Android cloud backup과 device-to-device transfer에서 제외합니다. 설정의 “모든 원장 기록 삭제”를 선택하면 원장, 선택값과 예약 알림을 기기에서 즉시 삭제합니다. 앱을 제거하면 Android가 앱 전용 데이터를 제거하며, 재설치 때 원장이 복원되지 않도록 구성합니다.

2. Lumendex 서버 요청

앱은 시작, foreground 복귀와 사용자가 요청한 운영 설정 새로고침 때 package name app.lumendex.oopcap을 Lumendex App Config API에 보내 광고 운영 설정을 확인합니다. 원장 값과 선택값은 요청에 포함하지 않습니다. 설정이 없거나 잘못됐거나 네트워크 요청이 실패하면 광고만 끄고 원장·계산·알림·공식 링크를 계속 제공합니다.

서버와 호스팅 사업자는 보안과 장애 대응을 위해 IP 주소, 요청 시각, user agent, 응답 상태 같은 통상적인 HTTPS 로그를 운영상 필요한 기간 처리할 수 있습니다. 계정, 이름, 의료비, 진료일, 소득구간, 병원 이용 내용은 Lumendex 서버로 보내지 않습니다.

3. Google AdMob과 UMP

앱은 전체 광고, 해당 형식과 해당 배치가 모두 활성화되고 UMP가 광고 요청을 허용한 경우에만 Google AdMob을 초기화합니다. 모든 배너는 home.banner 운영 스위치를 공유합니다. 오늘·혜택·도구·소식·알림 다섯 root 탭은 하단 320×50 배너를 공유하지만 개인 금액, 진료일, 근거 상태 또는 소득구간을 배너와 함께 표시하지 않습니다. 사용자가 원장·입력·상한 결과·설정·동의·권한 같은 개인 route를 열면 공통 배너를 dispose하고 그 route에서 광고를 요청하지 않습니다.

root에서 Android 뒤로가기를 누르면 하단 배너를 제거하고 “종료 · 리뷰 · 취소”와 300×250 배너가 있는 종료 확인창을 표시할 수 있습니다. 첫 process launch에는 앱 오프닝 광고를 건너뛰며, 두 번째 이후 각 process launch의 전용 로딩 화면에서 최대 5초 동안 한 번 시도합니다. 일반 foreground 복귀에는 앱 오프닝 광고를 표시하지 않습니다.

사용자가 소식 탭에서 App Config 새로고침을 완료한 뒤와, 상한 참고·제도·FAQ·공식 출처 상세를 닫아 안정된 부모 화면으로 돌아온 직후에만 준비된 전면광고를 시도합니다. 상세 진입·읽는 중·기록 저장·설정·동의·권한·오류 화면에는 표시하지 않습니다. 앱 자체의 24시간·시간당·일일 제한은 두지 않지만 광고 미준비·로드 실패는 사용자 흐름을 지연하거나 막지 않습니다.

Google Mobile Ads SDK는 광고 제공, 측정, 빈도 제어와 부정행위 방지를 위해 다음 정보를 수집·공유할 수 있습니다.

• IP 주소에서 추정한 대략적 위치
• 앱·광고 상호작용과 진단 정보
• Android 광고 ID, 앱 세트 ID 등 기기 또는 기타 식별자

이 정보에는 원장 의료비나 상한 참고 결과를 넣지 않습니다. 동의가 필요한 지역에서는 UMP 메시지를 제공하고, UMP가 요구하는 경우 앱 설정에서 광고 개인정보 선택을 다시 열 수 있습니다. Google 정보는 TLS로 전송되며 미국 등 Google 글로벌 인프라에서 처리될 수 있습니다.

4. 공식 외부 링크와 정책 정보

앱은 국민건강보험공단 본인부담상한제 안내와 미지급 환급금 통합조회·신청 이용가이드의 출처명, 확인일과 HTTPS 주소를 제공합니다. 사용자가 공식 페이지를 선택하면 외부 브라우저가 열리고 해당 기관의 개인정보처리방침이 적용됩니다. 공식 페이지에서 입력하는 로그인, 주민등록번호와 계좌는 국민건강보험공단에 직접 전달되며 본인부담상한제 환급준비와 Lumendex는 받지 않습니다.

앱의 상한 참고선과 상한 초과 참고액은 사용자가 입력한 값과 공개 표의 산술 결과입니다. 실제 포함 항목, 개인 소득분위, 개인별 상한액, 적용 여부와 지급액은 다음 해 국민건강보험공단 정산과 심사를 따릅니다. 3년 권리 시효의 정확한 기산일도 공단 안내문과 공식 확인이 우선합니다.

5. 권한과 포함하지 않는 SDK

• 인터넷: App Config, UMP, AdMob과 사용자가 선택한 공식 외부 페이지 연결
• 알림: Android 13 이상에서 사용자가 켠 로컬 확인 알림 표시
• 부팅 완료 수신: 기기 재시작 뒤 사용자가 예약한 미래 알림 복원
• 광고 ID 및 AdServices: Google Mobile Ads의 광고 제공·측정·부정행위 방지

알림 권한을 거부해도 원장·계산·공식 링크를 이용할 수 있습니다. 앱은 정확 알람, 위치, 연락처, 카메라, 마이크, 사진·파일, 저장공간, 건강 데이터, 결제 또는 계정 권한을 요청하지 않습니다. Firebase Analytics, Crashlytics, Cloud Messaging과 Play Billing SDK를 포함하지 않습니다.

6. 안전성, 연령과 변경

통신은 HTTPS/TLS를 사용하고 로컬 원장은 Android 앱 sandbox에 저장합니다. 운영 credential, 서버 admin token, upload signing key를 앱에 포함하지 않습니다. 앱은 만 18세 이상 일반 사용자를 위한 비용 기록·정책 안내 도구이며 의료 상담, 진단, 치료 또는 예방을 제공하지 않습니다. 생년월일이나 신분증으로 연령을 확인하지 않습니다.

방침이 바뀌면 시행일을 갱신하고 중요한 변경은 앱 또는 이 페이지에서 안내합니다.

7. 문의와 이용자 선택

열람, 정정, 삭제, 처리 제한 또는 문의는 위 이메일로 요청할 수 있습니다.

Google 개인정보처리방침 · 국민건강보험공단 본인부담상한제

Hospital Cost Line Privacy Policy (English)

Effective: August 26, 2026 · Package: app.lumendex.oopcap · Operator: Lumendex

The app interface and Korean policy guidance are available in Korean only. Hospital Cost Line is an unofficial, local-first ledger and information tool for Korea’s National Health Insurance out-of-pocket maximum program. It does not represent the government or NHIS and does not submit applications, retrieve accounts or receive payments.

Local records

The device stores treatment year/date, user-entered covered out-of-pocket and excluded amounts, evidence status, an optional reference income band, local reminder dates, Google UMP choices and one prior-process-launch boolean. No diagnosis, resident number, bank account, hospital name, insurance number, contact detail, receipt image, OCR result or app account is collected. Ledger fields and cap-reference results are not sent to Lumendex, AdMob, analytics or crash events. Ledger data is excluded from Android cloud backup and device transfer and can be deleted immediately in Settings.

Network and advertising

The package name is sent to the Lumendex App Config API on launch, foreground return and user refresh. Ordinary HTTPS security logs may be processed. Ledger values are never included. AdMob starts only after global, format, placement and UMP gates allow it. Five root tabs share a 320×50 banner but never render personal amounts, treatment dates, evidence status or income band beside it. Opening a private ledger, input, result, settings, consent or permission route disposes the shared banner and makes no ad request on that route.

Android Back on a root tab may show a 300×250 exit banner with Exit, Review and Cancel. App-open ads skip the first process launch and are attempted once within a five-second loading window on later process launches, never on ordinary resume. Interstitials may be attempted only after a user-requested App Config refresh completes or after an important policy/FAQ/source detail closes to a stable parent screen. No local 24-hour, hourly or daily cap is applied; ad failure never blocks the app.

Google may process approximate location inferred from IP, app/ad interaction, diagnostics, advertising ID, app set ID and other identifiers for ad delivery, measurement and fraud prevention, including processing outside Korea. Ledger and cap-reference values are not used for targeting.

Official links, permissions and deletion

Official NHIS pages open in an external browser. Login, resident number and bank details entered there go directly to NHIS. The app uses Internet, Android notification and boot-completed permissions plus advertising-ID/AdServices permissions merged by Google Mobile Ads. It requests no location, contacts, camera, microphone, files, health-data, billing or account permissions and includes no Firebase or Play Billing SDK. The app is for adults 18+ and does not provide medical diagnosis or treatment. Contact contact@lumendex.app.

Hospital Cost Line プライバシーポリシー（日本語）

施行日: 2026年8月26日 · パッケージ: app.lumendex.oopcap · 運営者: Lumendex

本アプリの画面と韓国の制度案内は韓国語のみです。Hospital Cost Lineは、韓国の本人負担上限制の確認準備を端末内で行う非公式の記録・情報アプリです。政府・国民健康保険公団を代表せず、申請、口座照会、支給を代行しません。

端末内記録

診療年度・日付、利用者が入力した給付対象自己負担・除外金額、根拠状態、参考所得区分、端末内通知、UMP選択、過去のprocess launch有無1件を端末に保存します。診断名、住民登録番号、口座、病院名、保険番号、連絡先、領収書画像、OCR、アカウントは収集しません。医療費と参考結果はLumendex、AdMob、分析、Crashイベントへ送信せず、Android cloud backupとdevice transferから除外します。

ネットワークと広告

起動・foreground復帰・利用者更新時にpackage nameをApp Config APIへ送ります。原帳値は含みません。広告はglobal・format・placement・UMPゲートが許可した場合のみ開始します。5つのrootタブは320×50バナーを共有しますが、個人金額、診療日、根拠状態、所得区分を同時表示しません。個人原帳、入力、結果、設定、同意、権限routeを開くとバナーをdisposeし、そのrouteでは広告をrequestしません。

rootの戻る操作では300×250と「終了・レビュー・キャンセル」を表示する場合があります。app-openは初回process launchをスキップし、2回目以降の起動ローディングで最大5秒に1回試行し、通常resumeでは表示しません。Interstitialは利用者のApp Config更新完了後、または重要な制度・FAQ・公式情報詳細を閉じて親画面へ戻った後だけ試行します。アプリ独自の24時間・時間・日上限はなく、広告失敗は機能を妨げません。

公式リンク、権限、削除

NHIS公式ページは外部ブラウザで開き、そこで入力するログイン・住民番号・口座情報はNHISへ直接送られます。Internet、Android通知、再起動通知復元、Google Mobile Ads由来の広告ID・AdServices権限を使用します。位置、連絡先、カメラ、マイク、ファイル、健康データ、決済、アカウント権限は要求せず、FirebaseとPlay Billingも含みません。18歳以上向けで、医療診断・治療を提供しません。問い合わせはcontact@lumendex.appです。