모디헤어플란트의원
개인정보 처리방침
이 개정 처리방침은 2026년 10월 2일부터 적용됩니다(제5조·제6조 ② — 진료실·상담실 녹음의 텍스트 전사를 국외 이전에 동의하신 환자에 한하여 ElevenLabs, Inc.(미국)에 위탁. 동의하지 않으신 경우는 종전대로 국내 전사 · 제5조·제6조 ⑤·⑨ — 의료진이 진료기록을 찾는 원내 검색 도구를 위해, 식별정보를 가린 진료기록 텍스트의 색인(의미 벡터 변환)을 Google LLC(미국)에, 검색 결과의 관련도 판정을 TypeSafe AI, Inc.(미국)에 위탁). 시행 전까지는 종전 방침(2026년 9월 27일 시행본)이 적용되고, 2026년 9월 26일까지는 2026년 9월 15일 시행본이 적용됩니다. 그 이전 시행본: 2026년 8월 24일 제정본.
모디헤어플란트의원(이하 "의원")은 개인정보보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
의원은 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 진료 및 상담: 진료·검사·처치, 진료비 청구·수납, 진료 예약 및 안내
- 진료·상담 기록의 정확한 작성·보존: 진료·상담 내용의 음성 기록 및 전사(동의한 환자에 한함), 재진 시 경과 확인 등 진료의 연속성 확보
- 상담 응대: 상담 채널로 받은 문의에 대한 답변, 이식 모수·예상 비용 안내
- 외국인 환자 지원: 진료·상담 중 실시간 통역, 문의·안내문의 번역
- 서비스 안내: 진료·검사 결과 안내, 예약 확인, 진료시간 안내 등 의사소통
- 마케팅 및 이벤트 안내(선택·수신 동의자에 한함): 문자·카카오 메시지(알림톡 등)를 통한 소식·이벤트 안내
- 녹음 원본 보관(선택·동의자에 한함): 음성기록에 동의하지 않은 환자의 진료·상담 대화 원본을 전사·요약·전송 없이 보관하여 진료·상담 내용의 사실 확인
- 불만 처리 등 민원 대응
제2조 (수집하는 개인정보의 항목 및 수집 방법)
「개인정보 보호법」 제22조 제3항에 따라, 정보주체의 동의 없이 처리하는 개인정보는 그 항목과 법적 근거를 동의를 받아 처리하는 개인정보와 구분하여 아래와 같이 공개합니다. 접수·예약·사전 문진(예진표) 화면에서도 같은 내용을 안내합니다.
| 구분 | 항목 | 수집 방법 | 법적 근거 · 동의 여부 |
|---|---|---|---|
| 진료 접수·진료기록 (동의 없이 처리) | 이름, 생년월일, 성별, 주소, 연락처(일반전화·휴대폰번호), E-mail, 주민등록번호(진료기록부 기재·본인 확인) | 예약·사전 문진(예진표)·접수 시 안내 | 「의료법」 제22조 및 같은 법 시행규칙 제14조(진료기록부 기재 의무)에 따른 법령상 의무 — 「개인정보 보호법」 제15조 제1항 제2호. 내원 전 예약·사전 문진은 진료 계약 체결 과정에서 정보주체의 요청에 따른 조치 — 같은 항 제4호. 주민등록번호는 제24조의2 제1항 제1호(법령의 구체적 요구) |
| 진료 정보 (동의 없이 처리) | 진료·검사·처방 등 진료 과정에서 생성되는 건강 정보, 내원 후의 문진 내용 | 진료 과정 | 「의료법」 제22조·시행규칙 제14조(주된 증상·병력·가족력·진단·치료 내용의 기재 의무) — 「개인정보 보호법」 제23조 제1항 제2호(법령이 민감정보 처리를 요구·허용). 진료 준비를 위한 진료기록의 AI 요약(국외 처리 — 제6조)은 국외 이전에 관한 별도 동의가 있는 경우에만 이루어집니다. 의료진이 진료기록을 찾는 원내 검색 도구를 위한 진료기록 텍스트의 색인과 검색 결과의 판정(국외 처리 — 제6조 ⑤·⑨)은 진료 계약 이행을 위한 처리위탁(제28조의8 제1항 제3호)으로서 이 방침의 공개로써 알려 드리며, 성명·연락처 등 식별정보를 가린 뒤 전송합니다 |
| 사전 문진 건강정보 (별도 동의) | 내원 전 온라인 예진표로 받는 탈모 부위·진행 정도, 기저질환, 가족력, 알레르기, 복용 약물·영양제, 수술·마취 이력, 흡연·음주·임신/수유 등 | 예진표 링크(내원 전) | 「개인정보 보호법」 제23조 제1항 제1호 — 다른 개인정보와 구분한 별도 동의. 동의하지 않으면 내원 시 의료진이 직접 문진하며 진료에 불이익이 없습니다 |
| 진료 외 정보 (선택 입력) | 내원 경로, 소개자, 직업 | 예진표의 선택 입력란 | 「개인정보 보호법」 제15조 제1항 제6호(의원의 정당한 이익 — 내원 경로 통계, 소개 확인, 시술 후 생활 안내 참고). 입력하지 않아도 진료·상담에 영향이 없습니다 |
| 예약 요청 정보 (동의 없이 처리) | 이름, 연락처, E-mail, 희망 일시, 내원 사유(이용자가 적은 내용) | 예약 페이지·상담 채널·전화 | 「개인정보 보호법」 제15조 제1항 제4호(진료 계약 체결 과정에서 정보주체의 요청에 따른 조치). 내원 사유에 건강 정보가 포함된 경우 그 예약의 안내와 상담 준비 목적에만 이용합니다 |
| 진료·상담 음성기록 (선택 — 동의자에 한함) | 진료실·상담실 대화의 음성 정보, 이를 전사(轉寫)한 텍스트 및 요약 기록(건강·진료 정보 포함) | 진료실·상담실 녹음(사전 전자 동의 시에만) | 「개인정보 보호법」 제15조 제1항 제1호·제23조 제1항 제1호(민감정보 별도 동의). 국외 처리(원격 상담 전사·예비 전사·요약·통역)는 제28조의8 제1항 제1호에 따른 국외 이전 별도 동의가 있는 경우에만 — 제6조 |
| 녹음 원본 보관 (선택 — 음성기록 미동의 환자 중 동의자에 한함) | 진료실·상담실 대화의 음성 원본 | 녹음(사전 전자 동의 시에만) | 「개인정보 보호법」 제23조 제1항 제1호(민감정보 별도 동의). 전사·요약·AI 처리·국외 전송 없이 원본만 보관하고 열람은 원장에 한합니다 — 제3조 |
| 상담 채널 수신 자료 | 이용자가 상담 대화에서 직접 전송한 사진(두피·모발 상태 등 건강에 관한 정보가 포함될 수 있음)과 메시지 내용 | 카카오톡·인스타그램 DM·라인·왓츠앱·X·이메일 등 상담 채널에서 이용자가 직접 전송 | 이용자가 상담을 요청하며 직접 제공 — 「개인정보 보호법」 제15조 제1항 제4호. 건강 정보가 포함된 사진은 그 상담에 답변하는 목적에만 — 제3조 |
| 마케팅(선택) | 수신 동의 여부, 휴대폰번호·카카오 채널 수신 정보 | 접수 시 별도 동의 | 「개인정보 보호법」 제22조 제1항 제7호(홍보·판매 권유 목적의 구분 동의) |
※ 「동의 없이 처리」로 표시한 항목은 동의 여부를 묻지 않고 그 내용을 안내만 드립니다(「개인정보 보호법」 제22조 제3항). 그 밖의 항목은 각각 구분하여 동의를 받으며, 선택 항목에 동의하지 않아도 진료에 불이익이 없습니다.
※ 만 14세 미만 아동의 개인정보는 반드시 법정대리인의 동의를 받아 수집합니다.
제3조 (민감정보의 처리)
의원은 진료 및 진료·상담 음성기록 과정에서 건강에 관한 정보(민감정보)를 처리합니다. 진료 목적의 건강정보는 의료법에 따라 처리하며, 진료·상담 음성기록에 포함되는 민감정보는 개인정보보호법 제23조에 따라 다른 개인정보와 구분하여 별도의 동의를 받아 처리합니다. 동의를 거부하더라도 진료 제공에 어떠한 불이익이 없습니다.
내원 전에 온라인 예진표(사전 문진)로 받는 건강 정보는 아직 진료기록이 아니므로 「개인정보 보호법」 제23조 제1항 제1호에 따라 별도 동의를 받아 처리합니다. 동의하지 않으시면 내원하셨을 때 의료진이 직접 문진하며, 진료에 불이익이 없습니다.
음성기록에 동의하지 않은 환자가 별도로 동의한 경우에만, 진료·상담 내용의 사실 확인을 위해 진료실·상담실 대화를 녹음하여 원본을 보관합니다(녹음 원본 보관). 녹음 원본 보관은 전사·요약·AI 처리·국외 전송·직원 화면 표시를 하지 않고, 열람은 원장에 한하며 열람 기록을 남깁니다. 저장은 국내(서울) 서버에 합니다. 이 동의도 「개인정보 보호법」 제23조에 따른 별도 동의이며, 동의하지 않으면 녹음하지 않습니다.
이용자가 상담 대화에서 직접 보내 주신 두피·모발 사진에도 건강에 관한 정보가 포함될 수 있습니다. 이 자료는 그 상담에 답변하기 위한 목적으로만 이용하며, 상담과 무관한 용도로 이용하거나 제3자에게 제공하지 않습니다. 마케팅·홍보에 사용하려면 별도의 영상·이미지 활용 동의를 따로 받습니다.
제4조 (개인정보의 처리 및 보유 기간)
- 진료기록은 의료법 시행규칙이 정한 법정 보존기간 동안 보유합니다.
기록 보존기간 진료기록부(전사 텍스트·요약 기록 포함) 10년 수술기록 10년 환자 명부 5년 검사내용 및 검사소견기록 5년 처방전 2년 - 진료·상담 음성 원본은 전사 완료 후 3개월 이내 파기합니다.
- 녹음 원본 보관의 음성 원본은 진료기록과 함께 보관하며 별도의 파기 기한을 두지 않습니다. 삭제를 요청하시면 진료 내용의 확인이 진행 중이거나 법령상 보존 의무가 있는 경우가 아니면 파기합니다.
- 내원 전 사전 문진(예진표)으로 받은 정보 중 내원으로 이어지지 않은 것은 예약일(예약이 없으면 작성일)로부터 30일 이내 파기합니다. 내원하면 진료기록의 일부로 편입되어 진료기록 보존기간을 따릅니다.
- 내원으로 이어지지 않은 예약 요청 정보는 예약 희망일로부터 1년 이내 파기합니다.
- 상담 채널로 받은 사진·메시지는 상담 기록의 일부로 보관합니다. 삭제를 원하시면 접수처 또는 상담 채널로 요청해 주시면 지체 없이 삭제합니다.
- 정보주체가 개인정보 삭제를 요청하는 경우 지체 없이 삭제합니다. 다만 다른 법령의 규정에 의해 보존하도록 한 기간 동안은 보관할 수 있습니다.
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년(전자상거래 등에서의 소비자보호에 관한 법률)
제5조 (개인정보 처리의 위탁)
의원은 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁계약 시 개인정보보호법 제26조에 따라 재위탁 제한, 안전성 확보조치, 관리·감독, 손해배상 책임을 규정하고, 수탁자가 변경되는 경우 본 처리방침을 통해 공개합니다.
| 수탁업체 | 위탁 업무의 내용 | 처리 위치 |
|---|---|---|
| Supabase, Inc. | 진료·상담 기록과 첨부 파일(음성·사진 등)의 저장·관리 — 데이터베이스 및 파일 저장소 | 국내(서울 리전) |
| Vercel Inc. | 예약·상담 시스템(app.modihair.com)의 실행·전송 — 애플리케이션 호스팅 | 국내(서울 리전) |
| 네이버클라우드(주) | 진료·상담 음성의 텍스트 전사 (CLOVA Speech) — 국외 이전(제6조 ②)에 동의하지 않은 환자의 전사, 녹음 중 구간별 예비 전사, 국외 전사가 불가한 경우의 대체 전사 | 국내 |
| (주)알리는사람들 | 예약 확인·진료 안내 문자 및 카카오 알림톡 발송 | 국내 |
| Anthropic, PBC | 진료·상담 기록의 요약·정리, 진료 준비를 위한 진료기록의 AI 요약, 상담 답변 초안 작성, 상담 채널로 받은 사진의 판독 보조 | 국외 — 제6조 |
| ElevenLabs, Inc. | 진료실·상담실 녹음의 텍스트 전사(누가 말했는지 구분하는 화자 분리·발화 시각 — 국외 이전에 동의한 환자에 한함) 및 원격(화상) 상담 녹음의 전사(언어 자동 감지·화자 구분) | 국외 — 제6조 |
| OpenAI, L.L.C. | 국내·국외 기본 전사가 불가한 경우(지원하지 않는 녹음 형식·전사 실패 등)의 예비 전사, 외국인 환자 실시간 의료 통역, 상담·예약 문의의 번역 | 국외 — 제6조 |
| Zoom Video Communications, Inc. | 원격(화상) 상담의 진행 및 녹화 — 녹화본은 의원 저장소로 옮긴 뒤 삭제 요청 | 국외 — 제6조 |
| Google LLC | 상담 이메일의 수·발신(Gmail), 전후 사진 자료의 보관·조회(Drive), 의료진이 진료기록을 찾는 원내 검색 도구를 위한 진료기록 텍스트의 색인(식별정보를 가린 진료기록·수술 이력·기록지·메모·문진·상담 정리 텍스트의 의미 벡터 변환 — Gemini) | 국외 — 제6조 |
| Resend, Inc. | 예약 확인·안내 이메일 발송 | 국외 — 제6조 |
| Slack Technologies, LLC | 예약·문의 접수 사실의 직원 알림 | 국외 — 제6조 |
| Functional Software, Inc. (Sentry) | 시스템 오류 수집·분석(오류 상황에 개인정보가 포함될 수 있음) | 국외 — 제6조 |
| TypeSafe AI, Inc. | 상담 답변의 근거가 될 의원 FAQ·과거 상담 답변 예시의 선별과, 진료시간 외 자동 응답의 판정(답변을 보낼 수 있는 문의인지·고객이 쓴 언어·받은 자료의 확인), 의료진이 진료기록을 찾는 원내 검색 도구의 검색 결과 판정(식별정보를 가린 진료기록 발췌가 검색 질문에 해당하는지) — 문장을 생성하지 않고 라벨과 확률만 판정 | 국외 — 제6조 |
※ 저장·연산이 이루어지는 곳은 서울 리전이지만, 위 사업자 중 국외 사업자에 대한 접근·전송은 제6조에 따릅니다.
제6조 (개인정보의 국외 이전)
의원은 아래 업무의 처리를 위해 개인정보를 국외 사업자에게 이전(위탁)하고 있습니다. 국외 이전의 법적 근거는 업무마다 다릅니다. 음성기록의 전사·요약, 실시간 통역, 진료 준비를 위한 진료기록의 AI 요약, 상담 사진의 판독은 정보주체가 거부하여도 진료가 그대로 제공되는 선택 기능이므로 「개인정보 보호법」 제28조의8 제1항 제1호에 따라 국외 이전에 관한 별도 동의(접수 동의서의 국외 이전 항목, 상담 신청 시의 국외 이전 동의, 또는 직원이 직접 확인한 동의)를 받은 경우에만 이루어집니다. 상담 답변 초안·문의 번역과 ④~⑨의 업무(의료진이 진료기록을 찾는 원내 검색 도구를 위한 진료기록 텍스트의 색인(⑤)과 검색 결과의 판정(⑨) 포함)는 정보주체와의 계약 체결·이행을 위해 필요한 처리위탁·보관으로서 같은 항 제3호 가목에 따라 이 처리방침의 공개로써 알려 드립니다. 이전은 모두 암호화된 통신(API 등)으로 이루어집니다. 각 표의 「법적 근거」 행에 업무별 근거를 적었습니다.
① 진료·상담 기록의 요약·정리, 진료기록의 AI 요약, 상담 답변 초안, 상담 사진 판독 — Anthropic
| 이전받는 자 | Anthropic, PBC (privacy@anthropic.com) |
|---|---|
| 법적 근거 | 음성기록의 요약·정리, 진료기록의 AI 요약 — 별도 동의(접수 동의서 국외 이전 항목) / 상담 사진 판독 — 별도 동의(아래 사진 전송 조건) / 상담 답변 초안 — 제28조의8 제1항 제3호(상담 요청 처리를 위한 위탁) |
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | 기록 요약·진료기록 AI 요약·상담 답변 초안·사진 판독을 수행할 때마다 암호화된 통신(API)을 통해 전송 |
| 이전 항목 | ① 진료·상담 전사 텍스트(성명·연락처 등 식별정보는 제거 후 전송) ② 상담 대화 내용 ③ 이용자가 상담 채널로 보낸 사진 원본 — 사진은 성질상 가릴 수 없어 원본 그대로 전송됩니다 ④ 진료기록부(차트) 본문·처방·문진 내용(성명·연락처 등 식별정보는 제거 후 전송) — 진료 준비를 위한 AI 요약 |
| 사진 전송 조건 | 아래 셋 중 하나가 확인된 경우에만 전송합니다 — ⓐ의원에 내원해 동의를 주신 환자로 확인된 대화 ⓑ상담 신청 시 3종 동의(개인정보·민감정보·국외 이전)를 주신 분으로 확인된 대화 ⓒ직원이 이용자에게 AI 분석 활용 동의를 직접 확인한 경우. 어느 것도 확인되지 않으면 사진을 전송하지 않습니다. |
| 이전 목적 | 진료·상담 기록의 요약·정리, 진료 준비를 위한 진료기록의 AI 요약, 상담 답변 초안 작성, 사진 판독 보조 |
| 보유·이용 기간 | 처리 완료 후 최대 30일 이내 파기 |
② 진료·상담 녹음 및 원격(화상) 상담 녹음의 전사 — ElevenLabs
| 이전받는 자 | ElevenLabs, Inc. (privacy@elevenlabs.io) |
|---|---|
| 법적 근거 | 별도 동의 — 접수 동의서 국외 이전 항목 또는 원격 상담 신청 시의 국외 이전 동의(제28조의8 제1항 제1호) |
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | 진료실·상담실 녹음(녹음 종료 뒤 1회) 및 원격(화상) 상담 녹음을 텍스트로 옮길 때마다 암호화된 통신(API)을 통해 전송. 진료실·상담실 녹음은 접수 동의서의 국외 이전 항목(2026년 10월 2일 이후 서명본)에 동의하신 환자에 한하며, 그 밖의 환자는 국내(네이버클라우드)에서 전사합니다 |
| 이전 항목 | 진료·상담 및 원격 상담의 음성 녹음 파일 및 그 전사 텍스트 ※ 음성은 그 자체를 옮겨 적어야 하므로 식별정보를 가리지 않은 상태로 전송됩니다. 의원은 전송용 조립 파일을 보관하지 않으며, 음성 원본의 보유 기간은 제4조와 같습니다 |
| 이전 목적 | 진료·상담 녹음의 텍스트 전사(누가 말했는지 구분하는 화자 분리·발화 시각), 다국어 원격 상담 녹음의 텍스트 전사(언어 자동 감지·화자 구분) |
| 보유·이용 기간 | 위탁 목적 달성 시까지 — 의원이 사업자에 삭제를 요청할 수 있습니다 |
③ 음성 전사(예비), 실시간 의료 통역, 상담·예약 번역 — OpenAI
| 이전받는 자 | OpenAI, L.L.C. (dsar@openai.com) |
|---|---|
| 법적 근거 | 예비 전사·실시간 통역 — 별도 동의(접수 동의서 국외 이전 항목, 제28조의8 제1항 제1호) / 상담·예약 문의의 번역 — 제28조의8 제1항 제3호(문의 처리를 위한 위탁) |
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | ① 국내·국외 기본 전사가 불가한 경우(지원하지 않는 녹음 형식, 전사 실패 등) 그 예비 전사 처리 시마다 ② 외국어 진료·상담에서 실시간 통역을 사용하는 동안 ③ 외국어 상담·예약 문의의 번역이 필요할 때마다 — 모두 암호화된 통신(API)을 통해 전송 |
| 이전 항목 | ① 진료·상담 음성 녹음 파일 및 그 전사 텍스트 ② 실시간 통역 중의 대화 음성(환자·의료진의 발화가 실시간으로 전송됩니다) ③ 상담·예약 문의 및 그 답변 텍스트 ※ 음성과 통역은 그 자체를 처리해야 하므로 식별정보를 가리지 않은 상태로 전송됩니다 |
| 이전 목적 | 기본 전사가 불가한 경우의 예비 전사, 외국인 환자 실시간 의료 통역, 상담·예약 문의의 번역 |
| 보유·이용 기간 | 처리 완료 후 최대 30일 이내 파기 |
④ 원격(화상) 상담의 진행·녹화 — Zoom
| 이전받는 자 | Zoom Video Communications, Inc. |
|---|---|
| 법적 근거 | 제28조의8 제1항 제3호 — 원격 상담 요청의 이행을 위한 처리위탁 |
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | 원격(화상) 상담을 진행·녹화할 때, 서비스 이용을 통해 전송 |
| 이전 항목 | 화상 상담의 영상·음성, 참가자 표시 이름 |
| 이전 목적 | 원격 상담 제공 및 그 기록 |
| 보유·이용 기간 | 녹화본을 의원 저장소로 옮긴 뒤 삭제 요청(사업자 정책상 휴지통 30일 후 소멸) |
⑤ 상담 이메일 수·발신, 전후 사진 자료 보관, 진료기록 검색 색인 — Google
| 이전받는 자 | Google LLC |
|---|---|
| 법적 근거 | 상담 이메일 수·발신 — 제28조의8 제1항 제3호 / 전후 사진 자료 중 마케팅 활용분 — 영상·이미지 활용 동의서에 따른 별도 동의, 진료 사진의 보관 — 같은 항 제3호(보관) / 진료기록 검색 색인 — 같은 항 제3호(의료진이 진료기록을 찾는 원내 진료 도구의 운영 = 진료 계약 이행을 위한 처리위탁) |
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | 상담 이메일을 주고받을 때, 전후 사진 자료를 보관·조회할 때, 진료기록이 작성·서명·수정될 때와 의료진이 검색어를 입력할 때(색인·검색마다 암호화된 통신(API)을 통해 전송) |
| 이전 항목 | 이메일 본문·첨부·발신자 정보, 전후 사진 및 그 분류 정보, 진료기록 검색 색인용 텍스트 — 진료기록부(차트) 본문·추가기재, 수술 이력, 직원 기록지, 운영 메모, 내원 후 문진, 진료·상담 녹음의 정리 및 의료진이 입력한 검색어(성명·연락처·생년월일·차트번호 등 식별정보는 가린 뒤 전송하며, 환자와의 연결 정보는 의원 안에만 둡니다) |
| 이전 목적 | 이메일 상담 응대, 전후 사진 자료의 보관·조회, 의료진이 자연어로 진료기록을 찾는 원내 검색 도구의 색인(텍스트를 의미 벡터로 변환 — 문장을 생성하지 않습니다) |
| 보유·이용 기간 | 위탁 목적 달성 시 또는 위탁 계약 종료 시까지 |
⑥ 예약 확인·안내 이메일 발송 — Resend
| 이전받는 자 | Resend, Inc. |
|---|---|
| 법적 근거 | 제28조의8 제1항 제3호 — 예약 확인·안내 이메일 발송을 위한 처리위탁 |
| 이전되는 국가 | 일본(도쿄) |
| 이전 일시 및 방법 | 예약 확인·안내 이메일을 발송할 때마다 |
| 이전 항목 | 수신 이메일 주소, 예약 안내 내용(성명·예약 일시 포함) |
| 이전 목적 | 예약 확인·안내 이메일 발송 |
| 보유·이용 기간 | 발송 후 사업자 정책에 따른 기록 보관 기간 |
⑦ 예약·문의 접수의 직원 알림 — Slack
| 이전받는 자 | Slack Technologies, LLC |
|---|---|
| 법적 근거 | 제28조의8 제1항 제3호 — 예약·문의 접수 처리를 위한 처리위탁(직원 알림) |
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | 예약·문의가 접수될 때마다 |
| 이전 항목 | 성명, 연락처, 문의·예약 내용 |
| 이전 목적 | 담당 직원에 대한 즉시 알림 |
| 보유·이용 기간 | 위탁 계약 종료 시까지 |
⑧ 시스템 오류 수집·분석 — Sentry
| 이전받는 자 | Functional Software, Inc. (Sentry) |
|---|---|
| 법적 근거 | 제28조의8 제1항 제3호 — 서비스 운영(오류 수집·분석)을 위한 처리위탁 |
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | 시스템 오류가 발생할 때 |
| 이전 항목 | 오류 상황 정보(그 시점에 처리 중이던 개인정보가 포함될 수 있음) |
| 이전 목적 | 오류 수집·분석 및 재발 방지 |
| 보유·이용 기간 | 수집 후 90일 이내 자동 삭제 |
⑨ 상담 답변 근거의 선별, 진료시간 외 자동 응답의 판정, 진료기록 검색 결과의 판정 — TypeSafe AI
| 이전받는 자 | TypeSafe AI, Inc. (privacy@typesafe.ai) |
|---|---|
| 법적 근거 | 제28조의8 제1항 제3호 — 상담 요청 처리를 위한 처리위탁(상담 답변 초안의 근거 선별, 진료시간 외 자동 응답의 근거 선별과 발송 판정) 및 진료 계약 이행을 위한 처리위탁(의료진이 진료기록을 찾는 원내 검색 도구의 검색 결과 판정) |
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | 상담 답변 초안이나 진료시간 외 자동 응답을 만들 때마다(근거가 될 FAQ·과거 상담 예시를 고르는 때, 진료시간 외에 자동 응답을 보낼 수 있는 문의인지와 어떤 언어로 보낼지를 판정하는 때), 그리고 의료진이 원내 검색 도구에서 진료기록을 검색할 때마다 암호화된 통신(API)을 통해 전송 |
| 이전 항목 | 상담 질문의 요지(성명·연락처 등 식별정보는 가린 뒤 전송)와, 진료시간 외 자동 응답의 판정에 필요한 해당 상담 대화의 최근 내용(이 경우에도 가린 뒤 전송), 의원이 작성한 FAQ 문안, 식별정보를 지운 과거 상담 답변 예시, 진료기록 검색 결과의 판정에 필요한 검색어와 검색 결과 후보의 진료기록 발췌(성명·연락처·생년월일·차트번호 등 식별정보는 가린 뒤 전송하며, 환자와의 연결 정보는 의원 안에만 둡니다) ※ 사진은 전송하지 않습니다. 진료기록은 검색 결과 판정에 필요한 발췌만 식별정보를 가린 뒤 전송합니다 |
| 이전 목적 | ① 상담 답변의 근거가 될 FAQ·과거 상담 예시의 선별(각 항목의 관련도 — 직접 답함·관련 있음·무관) ② 진료시간 외 자동 응답의 판정(답변을 보낼 수 있는 문의인지, 고객이 쓴 언어, 고객이 보낸 자료 중 확인 인사를 드려야 할 것) ③ 의료진이 원내 검색 도구에서 진료기록을 검색할 때 검색 결과 후보의 관련도 판정(그 발췌가 검색 질문에 해당하는지) — 어느 경우에도 문장을 생성하지 않고 라벨과 확률만 돌려받습니다 |
| 보유·이용 기간 | 처리 완료 후 사업자 정책에 따른 보관 기간 — 의원이 사업자에 삭제를 요청할 수 있습니다 |
※ 이전 거부 방법·효과: 별도 동의에 해당하는 이전(음성기록의 전사·요약, 실시간 통역, 상담 사진 판독)은 동의하지 않거나 철회하시면 이루어지지 않습니다. 이 경우 음성기록은 국내 전사(네이버클라우드 CLOVA Speech)만 하고 요약·정리와 원격 상담 전사·AI 통역·사진 판독은 하지 않으며, 진료에 어떠한 불이익도 없습니다. 제3호에 따른 이전(상담 답변 초안·문의 번역, ④~⑨)은 서비스 운영에 필수적이어서 서비스 이용 자체와 분리되지 않습니다.
※ 이전받는 자는 입력된 정보를 인공지능 모델 학습에 사용하지 않습니다.
제7조 (개인정보의 제3자 제공)
의원은 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 정보주체의 별도 동의가 있거나 의료법 등 법률에 특별한 규정이 있는 경우에만 제3자에게 제공합니다.
제8조 (개인정보의 파기 절차 및 방법)
- 의원은 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
- 전자적 파일은 복구·재생할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
- 진료·상담 음성 원본은 보유 기간 경과 시(또는 삭제 요청 시) 복구할 수 없는 방법으로 파기합니다.
제9조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
- 정보주체는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요구는 접수처 또는 제11조의 개인정보 보호책임자에게 서면·전화·이메일로 할 수 있으며, 의원은 지체 없이 조치합니다.
- 진료·상담 음성기록에 대한 동의는 언제든지 철회할 수 있으며, 음성 원본의 삭제를 요청할 수 있습니다. 다만 의료법 등 다른 법령에 따라 보존 의무가 있는 의무기록(전사 기록 포함)은 해당 보존기간 동안 삭제가 제한될 수 있습니다.
- 만 14세 미만 아동의 권리 행사는 법정대리인이 할 수 있습니다.
- 마케팅 수신 동의는 언제든지 철회할 수 있으며, 철회 후에도 진료 관련 필수 안내는 발송될 수 있습니다.
제10조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 개인정보 취급 직원의 최소화 및 교육, 내부 관리계획 수립·시행
- 기술적 조치: 개인정보처리시스템의 접근권한 관리, 전송 구간 암호화, 접속기록 보관
- 물리적 조치: 진료기록 보관 장소의 접근 통제
제11조 (개인정보 보호책임자)
| 개인정보 보호책임자 | 유화정 대표원장 |
|---|---|
| 연락처 | 전화 02-544-8659 / 이메일 modihairplant@gmail.com |
제12조 (권익침해 구제 방법)
정보주체는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 / 경찰청: 182
제13조 (처리방침의 변경)
이 처리방침의 내용이 추가·삭제·수정되는 경우 시행 최소 7일 전에 홈페이지 및 원내 게시를 통해 공지합니다. 변경 이력은 아래에 기록합니다.
- 제정 — 2026년 8월 24일 시행. 진료·상담 음성기록(보이스차팅) 관련 조항 포함
- 개정 — 2026년 9월 1일 시행. 원격(화상) 상담 녹음의 전사 수탁자 추가(제5조·제6조 — ElevenLabs, 미국), OpenAI 위탁 범위를 예비 전사로 정비
- 개정 — 2026년 9월 15일 시행. 동의 없이 처리하는 항목과 법적 근거의 구분 공개(제2조), 사전 문진·보호 녹음의 별도 동의(제1조·제3조), 미내원 예진표·예약 요청·보호 녹음의 보유 기간(제4조), 국외 이전 근거의 업무별 구분과 음성기록·통역·사진 판독의 별도 동의(제6조), 진료 준비를 위한 진료기록 AI 요약의 국외 이전 항목(제2조·제6조 — 2026-09-07 시행 전 보완: 접수 동의서 국외 이전 항목의 범위 확장, 체크 항목 수 불변)
- 개정 — 2026년 9월 27일 시행. 상담 답변 근거의 선별과 진료시간 외 자동 응답의 판정을 위한 수탁자 추가(제5조·제6조 ⑨ — TypeSafe AI, Inc., 미국). 문장을 만들지 않고 라벨·확률만 돌려받는 판정 전용 처리이며, 전송 전에 식별정보를 가립니다
- 개정 — 2026년 10월 2일 시행. 진료실·상담실 녹음의 텍스트 전사를 국외 이전에 동의하신 환자에 한하여 ElevenLabs, Inc.(미국)에 위탁(제5조·제6조 ② — 화자 분리·발화 시각을 위한 전사 방식 변경). 동의하지 않으신 환자와 종전 동의서로 동의하신 환자는 종전대로 국내(네이버클라우드) 전사. 보호 녹음의 명칭·목적 문구 정리(「녹음 원본 보관」 — 제1조·제2조·제3조)와 보유 기간 표현 정비(제4조)
- 개정 — 2026년 10월 2일 시행(같은 날 시행 둘째). 의료진이 자연어로 진료기록을 찾는 원내 검색 도구를 위해, 식별정보를 가린 진료기록 텍스트의 색인(의미 벡터 변환)을 Google LLC(미국)에, 검색 결과 후보의 관련도 판정을 TypeSafe AI, Inc.(미국)에 위탁(제2조·제5조·제6조 ⑤·⑨). 진료 계약 이행을 위한 처리위탁으로서 이 방침의 공개로 알리며, 성명·연락처·생년월일·차트번호 등 식별정보는 가린 뒤 전송하고 환자와의 연결 정보는 의원 안에만 둡니다
부칙
이 방침은 2026년 8월 24일부터 시행합니다. 2026년 9월 15일 개정 사항은 그 날부터 시행합니다. 2026년 9월 27일 개정 사항(제5조·제6조 ⑨ — TypeSafe AI, Inc. 추가)은 그 날부터 시행합니다. 2026년 10월 2일 개정 사항(제5조·제6조 ② — 진료·상담 녹음 전사의 ElevenLabs 위탁, 제1조~제4조 — 녹음 원본 보관 문구 정리, 제2조·제5조·제6조 ⑤·⑨ — 진료기록 검색 색인·판정의 Google·TypeSafe 위탁)은 그 날부터 시행합니다.