개인정보처리방침
시행일: 2026-08-20 (전 사이트 공통 템플릿 적용)페이션트퍼널(이하 "회사")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목과 방법
- 회원가입·서비스 이용: 이름, 이메일, 휴대폰번호, 소속 기관명(병·의원명), 비밀번호(암호화 저장)
- 결제: 결제 관련 정보는 결제대행사(토스페이먼츠㈜)가 직접 수집·처리하며, 회사는 결제 결과(승인 여부, 금액, 주문번호)만 보관합니다.
- 자동 수집: 접속 IP, 쿠키, 서비스 이용 기록, 기기 정보
2. 개인정보의 처리 목적
- 회원 식별, 서비스 제공 및 운영, 요금 결제·정산
- 고객 문의 응대, 공지사항 전달
- 서비스 개선을 위한 통계 분석(비식별 처리)
3. 보유 및 이용 기간
회원 탈퇴 시 지체 없이 파기. 단, 관련 법령에 따라 다음 기간 보관:
- 계약·청약철회·대금결제·재화 공급 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
- 접속 기록: 3개월 (통신비밀보호법)
4. 개인정보의 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠㈜ | 결제 처리 및 결제대행 |
| Cloudflare, Inc. | 서비스 인프라 운영(호스팅, 데이터 보관) — 국외(미국 등 Cloudflare 데이터센터 소재지), 서비스 이용 시점에 전송, 인프라 운영 목적, 회원 탈퇴 시까지 보관 |
| ㈜카카오 | 알림톡 발송 (해당 기능 사용 시) |
| 네이버클라우드㈜ (CLOVA Speech) | 음성 인식(전사) — 한국, 전송된 음성은 전사 목적으로만 처리 |
| AI 분석 API 제공사 | 전사 텍스트의 요약·분류 생성 — 국외(미국 등), 모델 학습에 사용되지 않는 API 계약 조건으로 이용 |
| Resend, Inc. | 이메일 발송(계정 안내·주간 브리핑) — 국외(미국), 수신자 이메일 주소만 전달 |
5. 정보주체의 권리
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요청은 아래 개인정보 보호책임자에게 서면, 이메일로 하실 수 있으며 회사는 지체 없이 조치합니다.
6. 개인정보의 파기
보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다. 전자 파일은 복구 불가능한 방법으로 삭제하고, 출력물은 분쇄·소각합니다.
7. 안전성 확보 조치
비밀번호 등 주요 정보의 암호화 저장, 전 구간 HTTPS 통신, 접근 권한 관리, 접속 기록 보관·점검을 시행합니다.
8. 개인정보 보호책임자
성명: 문석준 (대표)
이메일: [email protected]
연락처: 010-5832-3372
기타 개인정보 침해 신고·상담: 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
부속 특칙 (Patient Inside 면담 데이터 처리)
- 면담 데이터 항목: 직원 정보(관리자가 입력: 이름, 팀, 입사일, 생일·기념일(선택)), 음성 녹음(선택), 전사 텍스트, AI 정리 요약. 직원 개인정보의 처리자는 이용 병원이며 회사는 수탁자입니다.
- 보관 기간과 자동 파기: 음성 원본 기본 90일 후 자동 파기(병원별 단축 설정 가능), 전사 텍스트 기본 365일 후 자동 파기, 퇴사 직원 데이터 퇴사 처리 후 1년 이내 파기, 계정 해지 시 30일 이내 전체 파기. 모든 자동 파기는 파기 이력(purge log)으로 기록됩니다.
- 민감정보 보호: 건강, 가족사, 종교 등 사생활 발언은 AI 분석 단계에서 자동으로 제외·일반화되며 원문이 요약에 기록되지 않도록 2중 필터를 적용합니다.
- 추가 안전조치: 비밀번호 단방향 암호화(PBKDF2), 테넌트(병원)별 데이터 격리, 접근 토큰 기반 인증.
- 면담 대상 직원의 권리: 직원은 소속 병원(개인정보 처리자)을 통해 열람·정정·삭제·처리정지를 행사하는 것이 원칙입니다.
이 방침은 2026-08-20부터 적용됩니다.
문의: 페이션트 퍼널 · Patient Inside 운영팀