Dockie-talkie Agent Whenever 서비스 개인정보 안내

1. 적용 범위와 당사자의 역할

• 고객 의료기관은 자신의 WhatsApp Business 계정, 환자 커뮤니케이션, 승인 정보, 일정과 임상 결정에 대한 통제를 유지합니다.
• AetherHeal Global Inc.는 고객 의료기관의 승인을 받아 서비스를 제공하는 기술 제공업체입니다. 고객을 대신해 필요한 범위의 Platform Data를 처리합니다.
• Meta와 WhatsApp은 각자 제공하는 플랫폼에 대해 별도의 조건과 개인정보 정책을 적용합니다.
• 이 안내가 다루는 연결은 WhatsApp Business Platform입니다. 카카오톡, 텔레그램, LINE, WeChat과 의료기관 홈페이지 채팅창은 서비스의 설계 범위이며, 연결하려면 의료기관의 승인을 각각 따로 받아야 합니다. WhatsApp 연결의 Platform Data는 다른 채널의 환자 대화와 병합하지 않습니다.
• 이 서비스는 진단, 치료 추천 또는 임상 결정을 독립적으로 수행하지 않습니다.

2. 처리하는 정보

3. 처리 목적

• 환자가 시작한 문의를 수신하고 대화 흐름을 유지하기 위해 처리합니다.
• 첫 자동 응답 준비 범위인 영어로 의료기관 승인 운영 정보를 안내하고 예약 절차 진입을 지원하기 위해 처리합니다.
• 한국어와 지원하지 않는 언어는 정해진 안전 경로를 거쳐 권한 있는 의료기관 담당자에게 전달하기 위해 처리합니다.
• 임상 판단이 필요한 질문, 예외와 긴급 신호를 권한 있는 의료기관 담당자에게 전달하기 위해 처리합니다.
• 메시지 중복 방지, 보안, 장애 대응, 감사와 고객 지원을 위해 필요한 기록을 처리합니다.
• Platform Data를 판매하지 않고, 광고 타기팅이나 고객 간 프로파일링에 사용하지 않습니다.

4. 처리 흐름과 필요한 제공자

고객 의료기관이 연결을 승인하면 WhatsApp Business Platform이 메시지를 서비스의 인증된 웹훅으로 전달합니다. 서비스는 승인된 고객 계정과 연결된 전화번호를 확인한 뒤 메시지와 대화 상태를 처리하고, 필요한 답변이나 사람에게 넘길 내용을 준비합니다.

• 호스팅과 데이터베이스 제공자는 메시지 수신, 저장과 장애 복구에 필요한 범위에서 처리할 수 있습니다.
• 계약된 AI 처리 제공자는 답변 준비와 분류에 필요한 대화 맥락을 처리할 수 있습니다.
• 고객이 승인한 직원 커뮤니케이션 채널은 사람에게 넘겨야 하는 문의와 필요한 대화 요약을 받습니다. 이 전달은 고객 의료기관의 지시에 따라 수행하며, 외부 제공자를 거치는 경우 계약된 제공자로 한정하고 WhatsApp의 제3자 제공자 요건에 맞춰 처리합니다.
• 실제 온보딩 전 제공자별 전달 항목과 대화 맥락 범위를 문서화하고 최소화 여부를 검증합니다. 고객 계약과 환자 고지에는 적용 제공자, 국외 처리와 법적 근거를 명시합니다.

5. 보존과 삭제

현재 출시 전 단계에는 운영 환경에서 보존하는 고객 Platform Data가 없습니다.

실제 환자 처리를 시작하기 전에 고객 의료기관과 메시지 내용, 대화 상태, 전달 기록과 감사 기록별 보존기간을 정하고 환자 고지에 공개합니다. 서비스 설정의 보존기간, 공개 고지와 검증된 삭제 절차가 일치하지 않으면 실제 환자 처리를 활성화하지 않습니다.

현재 운영 데이터에 적용되는 삭제·비식별화 절차는 아직 없습니다. 실제 환자 처리 전에 요청자와 의료기관의 권한, 법적 보존 의무, 삭제 또는 비식별화 대상, 제한적으로 남길 감사 기록과 검증 방법을 포함한 절차를 만들고 시험합니다.

6. 정보주체의 권리와 요청 방법

• 환자는 자신이 대화한 의료기관에 열람, 정정, 삭제, 처리 제한 또는 동의 철회를 요청할 수 있습니다.
• AetherHeal에 직접 요청하려면 drjeeju@aetherheal.com로 의료기관 이름, 요청 내용과 본인 확인에 필요한 최소 정보를 보내 주십시오. 메시지 본문이나 건강정보를 이메일에 적지 마십시오.
• 현재는 운영 환경에 고객 Platform Data가 없으므로 AetherHeal은 그 사실을 확인해 안내합니다. 실제 처리 전에는 고객 지시에 따른 권리 요청의 접수, 권한 확인, 실행과 완료 확인 절차를 확정합니다.
• 동의 철회나 자동 처리 거부 시 의료기관 담당자가 직접 응대할 수 있고 선택 자체로 불이익이 생기지 않도록 하는 것을 실제 환자 연결의 활성화 조건에 포함합니다.

7. 안전조치와 활성화 조건

• 현재 런타임에서 검증된 통제: 서명된 웹훅 검증, 승인된 고객 계정과 전화번호 연결 확인
• 현재 런타임에서 검증된 통제: 중복 처리 방지, 발송 전 최종 권한 확인과 비활성화 스위치
• 현재 런타임에서 검증된 통제: 환자 메시지 본문을 제외한 별도 운영 감사 기록
• 실제 환자 연결 전 검증할 조건: 운영 인그레스를 포함한 전송 전 구간 암호화, 고객 데이터 분리와 최소 권한 접근
• 실제 환자 연결 전 검증할 조건: 제공자별 전달 항목 최소화와 검증된 보존·삭제 절차
• 실제 환자 연결 전 검증할 조건: 진료 전 문진에 포함되는 건강정보(민감정보)의 별도 고지와 동의 절차
• 실제 환자 연결 전 독립 기술 검토, 개인정보 검토와 임상 안전 검토

어떤 기술적 조치도 절대적인 보안을 보장하지는 않습니다. 사고가 의심되면 해당 고객 의료기관과 함께 범위를 확인하고 적용 법령과 계약에 따라 통지하고 대응합니다.

8. 임상 경계와 긴급 상황

• 서비스는 의료기관이 승인한 운영 정보만 안내하도록 설계합니다.
• 진단, 치료 추천과 환자별 임상 판단은 의료기관의 권한 있는 의료진에게 있습니다.
• WhatsApp 대화는 응급의료 채널이 아닙니다. 긴급한 증상이나 위험이 있는 경우 현지 응급의료기관에 즉시 연락해야 합니다.

9. 변경과 문의

고객 연결, 처리 제공자, 보존기간 또는 서비스 범위가 변경되면 실제 적용 전에 이 안내를 갱신하고 시행일과 버전을 표시합니다.

이 안내 또는 서비스 데이터 처리에 관한 문의는 drjeeju@aetherheal.com로 보내 주십시오.

개인정보 보호 문의