개인정보처리방침

1. 적용 범위와 회사의 역할

• 회사는 의료기관·의료진을 대상으로 임상 AI 소프트웨어를 좌석(구독) 단위로 공급하는 기업간(B2B) 사업자입니다. 본 웹사이트의 주된 방문자는 의료기관·의료진, 파트너, 투자자입니다.
• 본 방침은 회사가 웹사이트 운영자이자 개인정보처리자로서 처리하는 정보, 즉 문의·자료요청 정보와 웹사이트 이용 분석 정보에 한해 적용됩니다.
• 회사의 임상 소프트웨어 제품은 현재 개발·실증 단계이며, 정식 출시 전입니다. 해당 제품은 별도의 계약에 따라 의료기관에 제공되며, 본 웹사이트를 통해 환자 진료정보를 수집하지 않습니다. 제품 내에서 처리되는 임상정보가 있는 경우, 회사는 해당 의료기관을 대신하여 수탁자로서 처리하며, 이는 해당 의료기관의 방침과 회사·의료기관 간 계약에 따릅니다. 본 웹사이트 방침의 적용 대상이 아닙니다.
• 회사의 임상 AI는 의사의 판단을 보조하는 도구이며, 자율적으로 진단하지 않습니다. 진단·해석·최종 결정은 의사가 합니다.
• 본 방침은 대한민국 법률에 따라 규율됩니다. 유럽경제지역(EEA) 방문자에게는 일반개인정보보호규정(GDPR)이 함께 적용될 수 있으며, 관련 사항은 각 조항에 별도로 표기합니다.

2. 수집하는 개인정보 항목

3. 처리 목적과 법적 근거

회사는 아래의 목적과 법적 근거에 따라 개인정보를 처리합니다.

• 문의·자료요청에 대한 응대 및 후속 커뮤니케이션, 파트너십·투자 논의 진행. 근거: 정보주체의 동의 및 문의 응대를 위한 계약의 체결·이행(「개인정보 보호법」 제15조제1항).
• 웹사이트의 운영·보안·오류 분석 및 이용 통계 작성. 근거: 회사의 정당한 이익. 비필수 분석 쿠키의 경우 이용자의 동의에 기반합니다.
• 관계 법령상 의무 준수 및 분쟁 대응. 근거: 법적 의무 또는 정당한 이익.

EEA 방문자의 경우 처리의 법적 근거는 동의(GDPR 제6조제1항(a)), 계약의 이행(同 (b)), 회사의 정당한 이익(同 (f)) 또는 법적 의무(同 (c))입니다.

마케팅·홍보 정보 수신은 선택적 별도 동의에 따르며, 「마케팅 정보 수신 동의」 안내가 적용됩니다. 본 방침과 중복하여 처리하지 않습니다.

4. 수집하지 않는 정보

• 회사는 본 웹사이트를 통해 환자 진료정보나 건강정보 등 민감정보를 수집하지 않습니다. 문의 시 진료정보나 민감정보를 보내지 마시기 바랍니다.
• 회사는 광고 타겟팅이나 행동 프로파일링을 목적으로 개인정보를 수집하지 않으며, 제3자 광고망에 개인정보를 제공하지 않습니다.
• 회사는 개인정보를 판매·대여·거래하지 않습니다.
• 회사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다(제11조 참조).

5. 쿠키 및 웹 분석

회사는 웹사이트의 정상 작동에 필요한 필수 쿠키와, 이용 통계 및 성능 측정을 위한 분석 쿠키를 사용할 수 있습니다.

이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 다만 필수 쿠키를 거부하는 경우 웹사이트 일부 기능의 이용이 제한될 수 있습니다.

회사가 사용하는 웹 분석 도구는 본 방침을 통해 고지하며, 도구가 변경되는 경우 본 방침을 갱신합니다.

6. 제3자 제공 및 처리위탁

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 서비스 운영에 필요한 범위에서 아래 업무의 처리를 위탁할 수 있습니다.

• 웹사이트 호스팅 및 인프라 운영
• 웹사이트 이용 분석
• 이메일 및 커뮤니케이션 도구 운영

회사는 수탁자와 개인정보 보호 의무를 규정한 계약을 체결하고, 위탁 업무 외 목적의 이용과 재위탁을 제한하며, 안전조치를 요구하고 위탁 업무를 관리·감독합니다. 구체적인 수탁자 목록은 본 방침을 통해 고지하며, 변경 시 갱신합니다.

법령에 따라 요구되는 경우(수사기관의 적법한 요청 등)를 제외하고, 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

7. 국외 이전

회사가 이용하는 일부 호스팅·분석 등 수탁자가 국외에 소재할 수 있으며, 이 경우 개인정보가 국외로 이전·처리될 수 있습니다. 이전되는 항목은 제2조의 자동수집 정보 및 문의 정보 중 해당 서비스 수행에 필요한 범위입니다.

이전받는 자, 이전 국가, 이전 일시 및 방법은 해당 인프라가 확정되는 대로 본 방침에 반영하여 고지합니다.

회사는 「개인정보 보호법」의 국외이전 요건을 준수하며, 적용되는 경우 GDPR의 적정성 결정 또는 표준계약조항(SCC) 등 적절한 보호조치를 통해 보호 수준을 확보합니다.

8. 보유 및 파기

• 회사는 개인정보를 처리 목적 달성에 필요한 기간 동안만 보유하며, 목적이 달성·종료되면 지체 없이 파기합니다.
• 문의·자료요청 정보: 문의 응대 및 후속 관계 유지 목적이 달성될 때까지 보유하며, 이후 3년 이내 파기합니다.
• 접속·이용 로그: 보안 및 통계 목적으로 1년 보유 후 파기합니다.
• 관계 법령에 따라 보존 의무가 있는 정보는 해당 기간 동안 분리 보관한 뒤 파기합니다.
• 파기 방법: 전자적 파일은 복구가 불가능한 방식으로 삭제하고, 출력물은 분쇄 또는 소각합니다.

9. 정보주체의 권리와 행사 방법

• 정보주체는 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다: 열람, 정정·삭제, 처리정지, 동의 철회.
• EEA 이용자는 추가로 처리 제한, 데이터 이동(portability), 처리 거부(objection)를 요청할 수 있으며, 감독기구에 민원을 제기할 권리가 있습니다.
• 행사 방법: 제13조의 연락처로 요청해 주시면, 회사는 관계 법령이 정한 기간 내(「개인정보 보호법」상 열람은 통상 10일 이내, GDPR상 통상 1개월 이내) 처리하고 결과를 안내합니다.
• 동의 철회는 철회 이전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다.

10. 안전성 확보 조치

• 전송 구간 및 저장 데이터의 암호화
• 접근 권한 통제 및 최소권한 원칙 적용
• 접근 기록 보관 및 비정상 접근에 대한 모니터링
• 임직원 대상 개인정보 보호 교육
• 회사는 비식별·보안 중심의 클라우드 기반 보안 아키텍처를 운영합니다.
• 회사는 개인정보 보호를 위해 합리적인 기술적·관리적 조치를 시행하나, 인터넷을 통한 전송이나 저장 방식이 완전한 보안을 보장하지는 못합니다.

11. 아동의 개인정보

본 웹사이트는 의료기관·의료진, 파트너, 투자자 등 전문 및 기업 이용자를 대상으로 하며, 만 14세 미만 아동을 대상으로 하지 않습니다. 회사는 아동의 개인정보를 의도적으로 수집하지 않으며, 수집된 사실을 인지하는 경우 지체 없이 파기합니다.

12. 방침의 변경

회사는 법령·정책 또는 회사 운영의 변경에 따라 본 방침을 개정할 수 있습니다. 개정 시 변경 내용과 시행일을 웹사이트에 게시하여 고지하며, 중요한 변경의 경우 시행 전에 적절한 방법으로 안내합니다.

13. 개인정보 보호책임자 및 문의처

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 문의·불만을 처리하기 위해 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자: 주지훈 (대표이사) · [email protected]

본 방침이나 개인정보 처리에 관한 문의는 아래 연락처로 해주시기 바랍니다.

국내 이용자는 다음 기관에 개인정보 침해에 관한 상담·조정·신고를 할 수 있습니다: 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr, 118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182).

유럽경제지역(EEA) 이용자는 거주 회원국의 개인정보 감독기구에 민원을 제기할 수 있습니다.

문의처