개인정보처리방침
상담 노트(이하 "서비스")는 병원 상담 실장이 상담 내용을 기록·요약·관리하도록 돕는 도구입니다. 서비스는 이용 병원(이하 "이용기관")이 고객에게 동의를 받아 입력·녹음한 정보를 이용기관을 위해 처리합니다.
시행일: 2026년 9월 16일 · 이 문서는 서비스 자체의 처리방침이며, 각 이용기관은 소속 고객에게 별도의 개인정보 수집·이용 동의를 받습니다.
1. 처리하는 개인정보
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 이용기관 직원(이용자) | 이름, 이메일, 역할, 로그인 기록 | 회원가입·이용 과정에서 입력 |
| 이용기관의 고객 | 이름, 연락처, 출생연도, 성별, 방문 경로, 관심 시술, 상담 녹음 및 전사문, 요약 차트(상담 내용·견적·일정·병력 진술 등), 상담 사진(선택) | 이용기관 직원이 고객 동의 후 입력·녹음 |
상담 내용과 병력 진술은 민감정보에 해당할 수 있으며, 이용기관은 녹음 시작 전 고객에게 녹음·기록 사실을 안내하고 동의를 받아야 합니다. 서비스는 동의 확인 기록을 상담과 함께 저장합니다.
2. 처리 목적
- 상담 내용의 기록·전사·요약 및 고객별 상담 이력 관리
- 상담 후속 조치(팔로업 일정·할일) 관리
- 이용기관 내 직원 계정 및 권한 관리
- 서비스 장애 대응 및 보안
3. 처리 위탁 및 국외 이전
서비스 제공을 위해 다음 업체에 처리를 위탁합니다. 각 업체는 위탁 목적 범위에서만 정보를 처리합니다.
| 수탁자 | 위탁 업무 | 이전 국가 |
|---|---|---|
| Supabase Inc. | 데이터베이스·파일 저장·인증 (서울 리전) | 대한민국(서울) / 미국(관리) |
| 리턴제로(ReturnZero) | 음성 인식(실시간 자막·정밀 전사) | 대한민국 |
| Anthropic, PBC | 전사문 요약 생성 | 미국 |
| Google LLC | 이용기관이 연결한 구글 드라이브에 녹음 원본 보관 (이용기관 선택) | 미국 등 Google 데이터센터 |
4. 보유 및 이용 기간
이용기관이 설정한 보관 기간 또는 고객·이용기관의 삭제 요청 시까지 보유하며, 기간이 지나면 지체 없이 파기합니다. 법령에 따라 보존이 필요한 정보는 해당 기간 동안 별도 보관합니다.
5. 정보주체의 권리
고객은 이용기관을 통해, 이용기관 직원은 서비스 운영자를 통해 열람·정정·삭제·처리정지를 요청할 수 있습니다. 요청은 아래 연락처로 접수하며 지체 없이 처리합니다.
6. 안전성 확보 조치
- 이용기관 단위 데이터 분리 및 역할(원장·실장·직원)별 접근 권한 제어
- 전송 구간 암호화(TLS) 및 저장 데이터 암호화
- 외부 API 키 등 비밀값의 서버 측 보관, 앱 배포물에 포함하지 않음
- 접근 기록 관리
7. 개인정보 보호책임자
이름: 상담 노트 운영팀 · 이메일: (문의 이메일 등록 예정)
8. 변경
이 방침이 변경되면 시행 7일 전 이 페이지에 공지합니다.