개인정보처리방침 — 온라인 사전 문진

압구정튠의원(이하 “의원”)은 「개인정보 보호법」 및 「의료법」 등 관련 법령을 준수하며, 대면 진료 전 온라인 사전 문진 서비스(이하 “서비스”)를 통해 처리하는 개인정보를 다음과 같이 처리합니다. 본 서비스는 건강에 관한 정보(민감정보)를 처리하므로, 그 처리 기준을 본 방침에 명시합니다.

1. 개인정보처리자 및 수탁자

• 개인정보처리자(위탁자): 압구정튠의원 — 전화 02-540-8011
• 수탁자: 주식회사 에테르힐글로벌 — 본 사전 문진 시스템의 개발·운영을 위탁받아 수행합니다.

2. 수집하는 개인정보 항목

가. 일반 개인정보 (제15조)

• 성명, 휴대전화번호
• 연령대, 성별
• 접속 기록(접속 일시, 언어 설정)

나. 민감정보 — 건강에 관한 정보 (제23조, 별도 동의 대상)

• 주 호소 증상 및 피부 고민
• 관심 시술 및 과거 시술 이력
• 복용 중인 약물, 레티노이드(비타민A) 제품 사용 여부, 알레르기
• 임신·수유 여부
• 통증 민감도, 회복 기간(다운타임) 수용 가능 여부
• 문진 대화의 전체 내용 및 이를 정리한 의료진 검토용 사전 문진 요약

3. 처리 목적

대면 진료 전 환자의 고민과 관련 정보를 미리 정리하여 담당 의료진이 상담을 준비하도록 하는 목적으로만 처리합니다. 본 서비스가 생성하는 요약은 의료진의 검토를 전제로 한 보조 자료이며, 자율적인 진단이 아니고 진료기록부 그 자체도 아닙니다.

4. 보유 및 이용 기간

처리 목적 달성 시까지 보유하며, 목적 달성 후 지체 없이 파기합니다. 다만 문진 내용이 진료기록으로 편입되는 경우에는 「의료법」 제22조 및 같은 법 시행규칙에 따른 보존기간을 따릅니다. 구체적 보존기간은 확정 전이며 CRO 검토 후 본 항에 명시합니다. [DRAFT]

5. 처리 위탁 및 국외 이전

원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 일부 수탁자는 국외에 소재합니다(「개인정보 보호법」 제28조의8에 따른 고지).

• 주식회사 에테르힐글로벌(대한민국) — 사전 문진 시스템 개발·운영
• Supabase, Inc. — 데이터베이스 및 인증 인프라 제공(문진 데이터 저장)
• Anthropic PBC(미국) — 문진 대화의 자연어 처리 및 요약 생성. 입력 데이터를 모델 학습에 사용하지 않는 조건을 적용합니다.
• Telegram FZ-LLC — 응급·긴급 문진에 대한 담당 의료진 알림 전송(세션 식별자 및 위험 신호 요약). [DRAFT — 전송 항목 범위 CRO 확인]

6. 정보주체의 권리

정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있고, 동의를 철회할 수 있습니다. 요청은 의원(전화 02-540-8011)로 하실 수 있습니다. 동의를 거부하거나 철회하시더라도 전화 및 내원 상담은 그대로 이용하실 수 있습니다.

7. 안전성 확보조치

전송 구간 암호화(HTTPS), 접근권한 최소화, 접근기록 보관(감사 로그) 등의 조치를 적용합니다. 구체적 항목은 CRO 검토 후 확정합니다. [DRAFT]

8. 만 14세 미만

본 서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 법정대리인 동의 절차가 필요한 경우의 처리 방식은 확정 전입니다. [DRAFT]

9. 방침의 변경

본 방침이 변경되는 경우 본 화면을 통해 변경 내용을 공지합니다.