개인정보처리방침
시행일: 2026-08-20 (전 사이트 공통 템플릿 적용)페이션트퍼널(이하 "회사")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목과 방법
- 회원가입·서비스 이용: 이름, 이메일, 휴대폰번호, 소속 기관명(병·의원명), 비밀번호(암호화 저장)
- 결제: 결제 관련 정보는 결제대행사(토스페이먼츠㈜)가 직접 수집·처리하며, 회사는 결제 결과(승인 여부, 금액, 주문번호)만 보관합니다.
- 자동 수집: 접속 IP, 쿠키, 서비스 이용 기록, 기기 정보
2. 개인정보의 처리 목적
- 회원 식별, 서비스 제공 및 운영, 요금 결제·정산
- 고객 문의 응대, 공지사항 전달
- 서비스 개선을 위한 통계 분석(비식별 처리)
3. 보유 및 이용 기간
회원 탈퇴 시 지체 없이 파기. 단, 관련 법령에 따라 다음 기간 보관:
- 계약·청약철회·대금결제·재화 공급 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
- 접속 기록: 3개월 (통신비밀보호법)
4. 개인정보의 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠㈜ | 결제 처리 및 결제대행 |
| Cloudflare, Inc. | 서비스 인프라 운영(호스팅, 데이터 보관) — 국외(미국 등 Cloudflare 데이터센터 소재지), 서비스 이용 시점에 전송, 인프라 운영 목적, 회원 탈퇴 시까지 보관 |
| ㈜카카오 | 알림톡 발송 (해당 기능 사용 시) |
| 네이버클라우드㈜ (CLOVA Speech) | 음성 인식(전사) — 한국, 전송된 음성은 전사 목적으로만 처리 |
| AI 분석 API 제공사 | 전사 텍스트의 요약·분류 생성 — 국외(미국 등), 모델 학습에 사용되지 않는 API 계약 조건으로 이용 |
| Resend, Inc. | 이메일 발송(계정 안내·주간 브리핑) — 국외(미국), 수신자 이메일 주소만 전달 |
5. 정보주체의 권리
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요청은 아래 개인정보 보호책임자에게 서면, 이메일로 하실 수 있으며 회사는 지체 없이 조치합니다.
6. 개인정보의 파기
보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다. 전자 파일은 복구 불가능한 방법으로 삭제하고, 출력물은 분쇄·소각합니다.
7. 안전성 확보 조치
비밀번호 등 주요 정보의 암호화 저장, 전 구간 HTTPS 통신, 접근 권한 관리, 접속 기록 보관·점검을 시행합니다.
8. 개인정보 보호책임자
성명: 문석준 (대표)
이메일: patientsfunnel@gmail.com
연락처: 010-4445-1873
기타 개인정보 침해 신고·상담: 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
부속 특칙 (Patient Inside 면담 데이터 처리)
- 면담 데이터 항목: 직원 정보(관리자가 입력: 이름, 팀, 입사일, 생일·기념일(선택), 휴대폰번호(선택 — 같은 병원의 인사평가 서비스 연결용)), 음성 녹음(선택), 전사 텍스트, AI 정리 요약. 직원 개인정보의 처리자는 이용 병원이며 회사는 수탁자입니다.
- 보관 기간과 자동 파기: 음성 원본 기본 90일 후 자동 파기(병원별 단축 설정 가능), 전사 텍스트 기본 365일 후 자동 파기, 퇴사 직원 데이터는 퇴사 처리 후 1년이 지나면 파기(음성·전사·AI 정리 요약·약속·요청·감사 노트·기념일·직원 답장·면담 예약·면담 준비 자료와 이름·팀·입사일·생일·휴대폰번호 — 이름 없는 집계용 기록과 법정 보관 대상인 접속기록·파기 이력만 남음), 계정 해지 시 30일 이내 전체 파기. 모든 자동 파기는 파기 이력(purge log)으로 기록됩니다.
- 민감정보 보호: 건강, 가족사, 종교 등 사생활 발언은 AI 분석 단계에서 자동으로 제외·일반화되며 원문이 요약에 기록되지 않도록 2중 필터를 적용합니다.
- 면담 기록 열람 범위: 병원 전체 면담은 대표 관리자(원장 및 원장이 지정한 관리자)만 열람할 수 있습니다. 그 외 면담 담당자는 본인이 진행한 면담과 본인이 남긴 약속·요청·감사 노트만 열람합니다. Patient Hub 계정으로 접속한 경우에도 직함이 아니라 원장의 지정 여부에 따릅니다.
- 추가 안전조치: 비밀번호 단방향 암호화(PBKDF2), 테넌트(병원)별 데이터 격리, 접근 토큰 기반 인증.
- 인사평가 서비스(Patient Grow) 연결 — 병원이 두 서비스를 함께 쓰는 경우에만: 같은 병원의 인사평가 결과 공개 시 직원별 성장 리포트와 면담 대본이 휴대폰번호를 기준으로 면담 준비 자료로 전달됩니다. 그 준비 자료로 진행한 "평가 피드백 면담"에서 정한 약속의 내용·기한·진행 상태·완료일만 Patient Grow로 전달되어 다음 평가 리포트의 흐름 설명에 참고되며, 점수·등급 산정에는 사용되지 않습니다. 음성, 전사 텍스트, 발언, 면담 정리 요약, 완료 메모는 전달되지 않습니다. 두 서비스 모두 회사가 같은 병원의 수탁자로서 처리하며, 이 사실은 면담 시작 전 동의 문구로 직원에게 고지됩니다. 전달받은 준비 자료는 180일 후 본문이 파기됩니다.
- 면담 대상 직원의 권리: 직원은 소속 병원(개인정보 처리자)을 통해 열람·정정·삭제·처리정지를 행사하는 것이 원칙입니다.
이 방침은 2026-08-20부터 적용됩니다. 2026-09-27 개정: 부속 특칙에 인사평가 서비스(Patient Grow) 연결 조항과 직원 휴대폰번호(선택) 항목 추가. 2026-09-29 개정: 부속 특칙에 면담 기록 열람 범위와 퇴사 직원 데이터의 파기 대상을 구체적으로 적음.