(주)아이무브먼트(이하 "회사")는 개인정보보호법 및 의료법 등 관련 법령을 준수하며, 다음과 같이 개인정보를 처리합니다.
1. 개인정보 처리자의 지위
- 회사가 제공하는 dNote 서비스에서 환자 개인정보의 개인정보처리자는 서비스를 도입한 의료기관이며, 회사는 의료기관의 위탁을 받아 음성 인식·요약 등 처리를 지원하는 수탁자의 지위에 있습니다.
- 회사가 직접 처리자로서 처리하는 개인정보는 서비스 이용 회원(의료기관·이용자)에 관한 정보에 한합니다.
2. 처리하는 개인정보 항목 및 이용 목적
(1) 회원(의료기관·이용자) 정보 — 회사가 처리자
| 항목 | 이용 목적 |
|---|---|
| IP 주소, 접속 일시 | 서비스 이용 기록 분석, 오류·보안 문제 해결, 시스템 보안 유지 |
(2) 위탁받아 처리하는 환자 개인정보 — 처리자는 의료기관, 회사는 수탁자
| 항목 | 처리 목적 |
|---|---|
| 진료·상담 대화 음성 및 변환 텍스트·요약(건강에 관한 정보 = 민감정보 포함) | 진료 기록 작성 보조(요약 생성) |
| 환자 식별정보(이름, 차트번호) | 요약 결과를 올바른 환자에게 저장하기 위한 대조 |
- 회사는 서비스 작동 시 전자차트 화면의 환자 식별정보(이름·차트번호)만 대조 목적으로 참조하며, 생년월일·연락처·진료내역 등 그 밖의 항목은 수집·저장하지 않습니다.
3. 처리위탁 및 국외 이전
회사는 음성 인식(STT)·요약 처리를 위해 아래와 같이 처리를 위탁(재위탁)하며, 이에 국외 이전이 포함됩니다.
| 이전받는 자 | 위탁(처리) 업무 | 이전 항목 | 이전 목적 | 이전 방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Google (Vertex AI) | 음성→텍스트 변환 및 요약 연산 | 진료·상담 음성 및 변환 텍스트 | STT·요약 생성 | 암호화된 통신(API) 전송 | 처리 목적 달성 시(영구 저장하지 않음) |
- 이전 국가: 수탁자(Google Cloud)의 처리 리전에 따라 결정되며, 현재 특정 국가로 고정되어 있지 않아 국외의 복수 국가에서 처리될 수 있습니다. 회사가 처리 리전을 특정 국가로 고정하는 경우, 본 방침에 해당 국가를 반영하여 고지합니다.
- 수탁자는 고객 데이터를 자체 AI 모델 학습에 사용하지 않으며, 처리 데이터를 영구 저장하지 않습니다.
4. 개인정보의 보유 및 파기
| 데이터 | 보유기간 |
|---|---|
| IP 주소·접속 일시 | 수집일로부터 3개월 |
| 개인정보 접속기록(누가 언제 처리) | 2년(민감정보 처리) |
| 녹음 음성 원본 | 텍스트 변환(STT) 완료 즉시 파기 |
| 변환 텍스트·요약(진료기록 성격) | 의료기관 저장 위치에 보관, 의료법상 보존기간(10년) 준하여 의료기관 정책에 따라 파기 |
- 파기 절차: 불필요해진 개인정보는 개인정보 보호책임자 승인 후 파기하며, 전자적 파일은 복구 불가능한 방법으로 삭제합니다.
- 정보주체(환자)의 파기 요청 시 관련 법령이 허용하는 범위에서 지체 없이 파기합니다.
5. 안전성 확보조치
- 전송 구간 암호화(TLS 1.3 기반)
- 개인정보 접근권한 최소화 및 계정별 권한 통제
- 접속기록 보관(2년) 및 위·변조 방지
- 진료 결과물은 의료기관이 지정·관리하는 저장 위치에 저장(회사는 자사 서버에 저장·축적하지 않음)
6. 개인정보의 제3자 제공
- 회사는 제2조에 명시한 범위 내에서만 처리하며, 정보주체 동의 또는 법률 규정(개인정보보호법 제17·18조)에 해당하는 경우에만 제3자에게 제공합니다.
- 현재 회사는 개인정보를 제3자에게 제공하고 있지 않습니다. (위 제3조의 처리위탁은 제3자 제공과 구분됩니다.)
7. 정보주체의 권리와 행사 방법
- 정보주체는 열람·정정·삭제·처리정지를 요구할 수 있습니다. 위탁받아 처리하는 환자 개인정보에 대한 권리는 처리자인 의료기관을 통해 행사하며, 회사는 이를 지원합니다.
- 행사 방법: 서면·전화·전자우편 등. 회사는 지체 없이 조치합니다.
8. 개인정보 자동 수집 장치(쿠키)
- 회사는 쿠키를 사용하지 않습니다.
9. 개인정보 보호책임자
- 성명: 윤종인
- 이메일: [email protected]
10. 개인정보처리방침 변경
- 이 개인정보처리방침은 2026년 8월 15일부터 적용됩니다. 법령·방침에 따른 변경(추가·삭제·정정)이 있는 경우 시행 7일 전(정보주체 불리 시 30일 전)부터 공지사항을 통하여 고지합니다.