모디헤어플란트의원
개인정보 처리방침
모디헤어플란트의원(이하 "의원")은 개인정보보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
의원은 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 진료 및 상담: 진료·검사·처치, 진료비 청구·수납, 진료 예약 및 안내
- 진료·상담 기록의 정확한 작성·보존: 진료·상담 내용의 음성 기록 및 전사(동의한 환자에 한함), 재진 시 경과 확인 등 진료의 연속성 확보
- 상담 응대: 상담 채널로 받은 문의에 대한 답변, 이식 모수·예상 비용 안내
- 외국인 환자 지원: 진료·상담 중 실시간 통역, 문의·안내문의 번역
- 서비스 안내: 진료·검사 결과 안내, 예약 확인, 진료시간 안내 등 의사소통
- 마케팅 및 이벤트 안내(선택·수신 동의자에 한함): 문자·카카오 메시지(알림톡 등)를 통한 소식·이벤트 안내
- 불만 처리 등 민원 대응
제2조 (수집하는 개인정보의 항목 및 수집 방법)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 기본 정보(필수) | 이름, 주소, 연락처(일반전화·휴대폰번호), E-mail | 접수 시 서면·전자 동의서 |
| 진료 정보 | 진료·검사·처방 등 진료 과정에서 생성되는 건강 정보 | 진료 과정 |
| 진료·상담 음성기록 (선택 — 동의자에 한함) | 진료실·상담실 대화의 음성 정보, 이를 전사(轉寫)한 텍스트 및 요약 기록(건강·진료 정보 포함) | 진료실·상담실 녹음(사전 전자 동의 시에만) |
| 상담 채널 수신 자료 | 이용자가 상담 대화에서 직접 전송한 사진(두피·모발 상태 등 건강에 관한 정보가 포함될 수 있음)과 메시지 내용 | 카카오톡·인스타그램 DM·라인·왓츠앱·X·이메일 등 상담 채널에서 이용자가 직접 전송 |
| 마케팅(선택) | 수신 동의 여부, 휴대폰번호·카카오 채널 수신 정보 | 접수 시 별도 동의 |
※ 만 14세 미만 아동의 개인정보는 반드시 법정대리인의 동의를 받아 수집합니다.
제3조 (민감정보의 처리)
의원은 진료 및 진료·상담 음성기록 과정에서 건강에 관한 정보(민감정보)를 처리합니다. 진료 목적의 건강정보는 의료법에 따라 처리하며, 진료·상담 음성기록에 포함되는 민감정보는 개인정보보호법 제23조에 따라 다른 개인정보와 구분하여 별도의 동의를 받아 처리합니다. 동의를 거부하더라도 진료 제공에 어떠한 불이익이 없습니다.
이용자가 상담 대화에서 직접 보내 주신 두피·모발 사진에도 건강에 관한 정보가 포함될 수 있습니다. 이 자료는 그 상담에 답변하기 위한 목적으로만 이용하며, 상담과 무관한 용도로 이용하거나 제3자에게 제공하지 않습니다. 마케팅·홍보에 사용하려면 별도의 영상·이미지 활용 동의를 따로 받습니다.
제4조 (개인정보의 처리 및 보유 기간)
- 진료기록은 의료법 시행규칙이 정한 법정 보존기간 동안 보유합니다.
기록 보존기간 진료기록부(전사 텍스트·요약 기록 포함) 10년 수술기록 10년 환자 명부 5년 검사내용 및 검사소견기록 5년 처방전 2년 - 진료·상담 음성 원본은 전사 완료 후 3개월 이내 파기합니다.
- 상담 채널로 받은 사진·메시지는 상담 기록의 일부로 보관합니다. 삭제를 원하시면 접수처 또는 상담 채널로 요청해 주시면 지체 없이 삭제합니다.
- 정보주체가 개인정보 삭제를 요청하는 경우 지체 없이 삭제합니다. 다만 다른 법령의 규정에 의해 보존하도록 한 기간 동안은 보관할 수 있습니다.
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년(전자상거래 등에서의 소비자보호에 관한 법률)
제5조 (개인정보 처리의 위탁)
의원은 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁계약 시 개인정보보호법 제26조에 따라 재위탁 제한, 안전성 확보조치, 관리·감독, 손해배상 책임을 규정하고, 수탁자가 변경되는 경우 본 처리방침을 통해 공개합니다.
| 수탁업체 | 위탁 업무의 내용 | 처리 위치 |
|---|---|---|
| Supabase, Inc. | 진료·상담 기록과 첨부 파일(음성·사진 등)의 저장·관리 — 데이터베이스 및 파일 저장소 | 국내(서울 리전) |
| Vercel Inc. | 예약·상담 시스템(app.modihair.com)의 실행·전송 — 애플리케이션 호스팅 | 국내(서울 리전) |
| 네이버클라우드(주) | 진료·상담 음성의 텍스트 전사 (CLOVA Speech) | 국내 |
| (주)알리는사람들 | 예약 확인·진료 안내 문자 및 카카오 알림톡 발송 | 국내 |
| Anthropic, PBC | 진료·상담 기록의 요약·정리, 상담 답변 초안 작성, 상담 채널로 받은 사진의 판독 보조 | 국외 — 제6조 |
| ElevenLabs, Inc. | 원격(화상) 상담 녹음의 텍스트 전사 — 언어 자동 감지·화자 구분이 필요한 다국어 상담 | 국외 — 제6조 |
| OpenAI, L.L.C. | 국내·국외 기본 전사가 불가한 경우(지원하지 않는 녹음 형식·전사 실패 등)의 예비 전사, 외국인 환자 실시간 의료 통역, 상담·예약 문의의 번역 | 국외 — 제6조 |
| Zoom Video Communications, Inc. | 원격(화상) 상담의 진행 및 녹화 — 녹화본은 의원 저장소로 옮긴 뒤 삭제 요청 | 국외 — 제6조 |
| Google LLC | 상담 이메일의 수·발신(Gmail), 전후 사진 자료의 보관·조회(Drive) | 국외 — 제6조 |
| Resend, Inc. | 예약 확인·안내 이메일 발송 | 국외 — 제6조 |
| Slack Technologies, LLC | 예약·문의 접수 사실의 직원 알림 | 국외 — 제6조 |
| Functional Software, Inc. (Sentry) | 시스템 오류 수집·분석(오류 상황에 개인정보가 포함될 수 있음) | 국외 — 제6조 |
※ 저장·연산이 이루어지는 곳은 서울 리전이지만, 위 사업자 중 국외 사업자에 대한 접근·전송은 제6조에 따릅니다.
제6조 (개인정보의 국외 이전)
의원은 아래 업무의 처리를 위해 개인정보를 국외 사업자에게 이전(위탁)하고 있습니다. 본 국외 이전은 개인정보보호법 제28조의8 제1항 제3호(계약의 이행을 위한 처리위탁·보관)에 해당하며, 본 처리방침의 공개로써 고지합니다. 이전은 모두 암호화된 통신(API 등)으로 이루어집니다.
① 진료·상담 기록의 요약·정리, 상담 답변 초안, 상담 사진 판독 — Anthropic
| 이전받는 자 | Anthropic, PBC (privacy@anthropic.com) |
|---|---|
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | 기록 요약·상담 답변 초안·사진 판독을 수행할 때마다 암호화된 통신(API)을 통해 전송 |
| 이전 항목 | ① 진료·상담 전사 텍스트(성명·연락처 등 식별정보는 제거 후 전송) ② 상담 대화 내용 ③ 이용자가 상담 채널로 보낸 사진 원본 — 사진은 성질상 가릴 수 없어 원본 그대로 전송됩니다 |
| 사진 전송 조건 | 아래 셋 중 하나가 확인된 경우에만 전송합니다 — ⓐ의원에 내원해 동의를 주신 환자로 확인된 대화 ⓑ상담 신청 시 3종 동의(개인정보·민감정보·국외 이전)를 주신 분으로 확인된 대화 ⓒ직원이 이용자에게 AI 분석 활용 동의를 직접 확인한 경우. 어느 것도 확인되지 않으면 사진을 전송하지 않습니다. |
| 이전 목적 | 진료·상담 기록의 요약·정리, 상담 답변 초안 작성, 사진 판독 보조 |
| 보유·이용 기간 | 처리 완료 후 최대 30일 이내 파기 |
② 원격(화상) 상담 녹음의 전사 — ElevenLabs
| 이전받는 자 | ElevenLabs, Inc. (privacy@elevenlabs.io) |
|---|---|
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | 원격(화상) 상담의 녹음을 텍스트로 옮길 때마다 암호화된 통신(API)을 통해 전송 |
| 이전 항목 | 원격 상담의 음성 녹음 파일 및 그 전사 텍스트 ※ 음성은 그 자체를 옮겨 적어야 하므로 식별정보를 가리지 않은 상태로 전송됩니다 |
| 이전 목적 | 다국어 원격 상담 녹음의 텍스트 전사(언어 자동 감지·화자 구분) |
| 보유·이용 기간 | 위탁 목적 달성 시까지 — 의원이 사업자에 삭제를 요청할 수 있습니다 |
③ 음성 전사(예비), 실시간 의료 통역, 상담·예약 번역 — OpenAI
| 이전받는 자 | OpenAI, L.L.C. (dsar@openai.com) |
|---|---|
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | ① 국내·국외 기본 전사가 불가한 경우(지원하지 않는 녹음 형식, 전사 실패 등) 그 예비 전사 처리 시마다 ② 외국어 진료·상담에서 실시간 통역을 사용하는 동안 ③ 외국어 상담·예약 문의의 번역이 필요할 때마다 — 모두 암호화된 통신(API)을 통해 전송 |
| 이전 항목 | ① 진료·상담 음성 녹음 파일 및 그 전사 텍스트 ② 실시간 통역 중의 대화 음성(환자·의료진의 발화가 실시간으로 전송됩니다) ③ 상담·예약 문의 및 그 답변 텍스트 ※ 음성과 통역은 그 자체를 처리해야 하므로 식별정보를 가리지 않은 상태로 전송됩니다 |
| 이전 목적 | 기본 전사가 불가한 경우의 예비 전사, 외국인 환자 실시간 의료 통역, 상담·예약 문의의 번역 |
| 보유·이용 기간 | 처리 완료 후 최대 30일 이내 파기 |
④ 원격(화상) 상담의 진행·녹화 — Zoom
| 이전받는 자 | Zoom Video Communications, Inc. |
|---|---|
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | 원격(화상) 상담을 진행·녹화할 때, 서비스 이용을 통해 전송 |
| 이전 항목 | 화상 상담의 영상·음성, 참가자 표시 이름 |
| 이전 목적 | 원격 상담 제공 및 그 기록 |
| 보유·이용 기간 | 녹화본을 의원 저장소로 옮긴 뒤 삭제 요청(사업자 정책상 휴지통 30일 후 소멸) |
⑤ 상담 이메일 수·발신, 전후 사진 자료 보관 — Google
| 이전받는 자 | Google LLC |
|---|---|
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | 상담 이메일을 주고받을 때, 전후 사진 자료를 보관·조회할 때 |
| 이전 항목 | 이메일 본문·첨부·발신자 정보, 전후 사진 및 그 분류 정보 |
| 이전 목적 | 이메일 상담 응대, 전후 사진 자료의 보관·조회 |
| 보유·이용 기간 | 위탁 목적 달성 시 또는 위탁 계약 종료 시까지 |
⑥ 예약 확인·안내 이메일 발송 — Resend
| 이전받는 자 | Resend, Inc. |
|---|---|
| 이전되는 국가 | 일본(도쿄) |
| 이전 일시 및 방법 | 예약 확인·안내 이메일을 발송할 때마다 |
| 이전 항목 | 수신 이메일 주소, 예약 안내 내용(성명·예약 일시 포함) |
| 이전 목적 | 예약 확인·안내 이메일 발송 |
| 보유·이용 기간 | 발송 후 사업자 정책에 따른 기록 보관 기간 |
⑦ 예약·문의 접수의 직원 알림 — Slack
| 이전받는 자 | Slack Technologies, LLC |
|---|---|
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | 예약·문의가 접수될 때마다 |
| 이전 항목 | 성명, 연락처, 문의·예약 내용 |
| 이전 목적 | 담당 직원에 대한 즉시 알림 |
| 보유·이용 기간 | 위탁 계약 종료 시까지 |
⑧ 시스템 오류 수집·분석 — Sentry
| 이전받는 자 | Functional Software, Inc. (Sentry) |
|---|---|
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | 시스템 오류가 발생할 때 |
| 이전 항목 | 오류 상황 정보(그 시점에 처리 중이던 개인정보가 포함될 수 있음) |
| 이전 목적 | 오류 수집·분석 및 재발 방지 |
| 보유·이용 기간 | 수집 후 90일 이내 자동 삭제 |
※ 이전 거부 방법: 음성기록·사진 등 선택 동의에 해당하는 처리는 동의하지 않거나 철회하시면 그 국외 이전이 이루어지지 않으며, 이 경우에도 진료에 어떠한 불이익이 없습니다. 다만 예약 안내·오류 수집처럼 서비스 운영에 필수적인 이전은 서비스 이용 자체와 분리되지 않습니다.
※ 이전받는 자는 입력된 정보를 인공지능 모델 학습에 사용하지 않습니다.
제7조 (개인정보의 제3자 제공)
의원은 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 정보주체의 별도 동의가 있거나 의료법 등 법률에 특별한 규정이 있는 경우에만 제3자에게 제공합니다.
제8조 (개인정보의 파기 절차 및 방법)
- 의원은 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
- 전자적 파일은 복구·재생할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
- 진료·상담 음성 원본은 보유 기간 경과 시(또는 삭제 요청 시) 복구할 수 없는 방법으로 파기합니다.
제9조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
- 정보주체는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요구는 접수처 또는 제11조의 개인정보 보호책임자에게 서면·전화·이메일로 할 수 있으며, 의원은 지체 없이 조치합니다.
- 진료·상담 음성기록에 대한 동의는 언제든지 철회할 수 있으며, 음성 원본의 삭제를 요청할 수 있습니다. 다만 의료법 등 다른 법령에 따라 보존 의무가 있는 의무기록(전사 기록 포함)은 해당 보존기간 동안 삭제가 제한될 수 있습니다.
- 만 14세 미만 아동의 권리 행사는 법정대리인이 할 수 있습니다.
- 마케팅 수신 동의는 언제든지 철회할 수 있으며, 철회 후에도 진료 관련 필수 안내는 발송될 수 있습니다.
제10조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 개인정보 취급 직원의 최소화 및 교육, 내부 관리계획 수립·시행
- 기술적 조치: 개인정보처리시스템의 접근권한 관리, 전송 구간 암호화, 접속기록 보관
- 물리적 조치: 진료기록 보관 장소의 접근 통제
제11조 (개인정보 보호책임자)
| 개인정보 보호책임자 | 유화정 대표원장 |
|---|---|
| 연락처 | 전화 02-544-8659 / 이메일 modihairplant@gmail.com |
제12조 (권익침해 구제 방법)
정보주체는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 / 경찰청: 182
제13조 (처리방침의 변경)
이 처리방침의 내용이 추가·삭제·수정되는 경우 시행 최소 7일 전에 홈페이지 및 원내 게시를 통해 공지합니다. 변경 이력은 아래에 기록합니다.
- 제정 — 2026년 8월 24일 시행. 진료·상담 음성기록(보이스차팅) 관련 조항 포함
- 개정 — 2026년 9월 1일 시행. 원격(화상) 상담 녹음의 전사 수탁자 추가(제5조·제6조 — ElevenLabs, 미국), OpenAI 위탁 범위를 예비 전사로 정비
부칙
이 방침은 2026년 8월 24일부터 시행합니다.