개인정보처리방침

주식회사 에테르힐글로벌(이하 “회사”)은 「개인정보 보호법」 등 관련 법령을 준수하며, DockieTalkie(이하 “서비스”) 이용 과정에서 처리하는 개인정보를 다음과 같이 처리합니다. 서비스는 진료 대화를 통역·요약하므로 건강에 관한 정보를 포함한 민감정보를 처리하며, 이에 대한 처리 기준을 본 방침에 명시합니다.

1. 처리하는 개인정보 항목

• 계정 정보: 이름, 이메일, 비밀번호(암호화), 소셜 로그인 식별자
• 커뮤니티 정보: 글·댓글 내용, 작성 언어·시각, 작성자 계정 이름, 좋아요 및 신고 사유. 글·댓글과 작성자 이름·작성 시각, 좋아요 수는 비회원에게도 공개되며 신고 사유는 관리자만 열람합니다. 보관함에는 저장한 글·가이드 참조를, 답변 알림에는 대상 글·댓글 참조와 읽음·발송 상태를 저장합니다. 이메일 알림은 별도 동의한 경우에만 보내며 선택 언어와 동의 시각을 기록합니다. 이메일에는 글·답변의 의료 내용을 포함하지 않습니다.
• 의료기관 정보: 기관명, 담당 의료진·운영자 정보
• 통역 세션 데이터: 진료 대화 음성, 음성의 텍스트 전사본·번역본, 진료 보조 요약
• Agent Whenever 대화 정보: 대화 제목(첫 질문에서 자동 생성하며 이용자가 바꿀 수 있음), 이용자가 입력한 질문과 받은 답변, 작성 시각. 질문에 증상이나 복용 중인 약 등 건강에 관한 정보가 포함될 수 있습니다.
• 이용 기록: 접속 일시, 이용량, 기기·브라우저 정보, 서비스 이용 행태
• 여행객 광고 캠페인 귀속 정보: 추적 동의가 있는 경우에만 Meta 광고의 출처·플랫폼, 캠페인·광고 세트·광고 식별자, 랜딩 언어·소재·게재 위치와 유효 터치 시각을 처리합니다. 전체 방문 URL, fbclid, 이메일, 계정·기기 원본 식별자, 대화 내용은 이 귀속 기록에 저장하지 않습니다.
• 추적 동의 확인 정보: 동의 버전·상태, 무작위 확인서 식별자, 발급·만료 시각
• 게스트 체험 정보: 원본 기기 식별자와 IP 주소는 보관하지 않고, 별도 비밀키를 사용한 HMAC 식별값과 체험 발급 시각을 처리
• 결제 정보: 결제대행사(PG)가 결제 수단을 처리하며, 회사는 결제 결과·이력, 마스킹된 카드 정보 및 정기결제 인증키를 보관합니다. 정기결제 인증키는 AES-256-GCM으로 암호화하여 저장합니다.
• 도입 문의 정보: 의원명, 담당자 성함, 연락처, 이메일, 월 외국인 환자 규모(선택), 문의 내용
• 테스팅 파트너 신청 정보: 상호, 분야, 주소, 담당자 성함, 연락처, 이메일, 외국인 손님 규모(선택), 소개 한 줄(선택)

2. 민감정보(건강정보)의 처리

서비스는 의사·환자 간 진료 대화를 통역·요약하는 과정에서 건강에 관한 정보(「개인정보 보호법」 제23조의 민감정보)를 처리합니다. 회사는 해당 민감정보를 정보주체(환자)로부터 다른 개인정보 처리에 대한 동의와 별도로 동의를 받아 처리하며, 동의받은 통역·진료 보조, Agent Whenever 답변 제공과 대화 기록 보관 목적 외로 이용하지 않습니다.

• 처리하는 민감정보: 진료 대화의 음성, 음성의 텍스트 전사본·번역본, 이를 바탕으로 생성된 의료진 검토용 진료 보조 요약
• Agent Whenever 대화에 이용자가 입력한 건강에 관한 정보: 가입 시 받은 통역 동의와 별도로 Agent Whenever 첫 이용 전에 받은 동의에 따라, 답변 제공과 대화 기록 보관 목적으로만 처리합니다.
• 처리 근거: 정보주체의 별도 동의(제23조 제1항 제1호)
• 본 서비스가 생성하는 요약은 의료진의 검토를 전제로 한 보조 자료이며, 자율적 진단이나 진료기록부 그 자체가 아닙니다.

3. 개인정보의 처리 목적

회원 가입·인증 및 계정 관리, 실시간 통역 및 진료 보조 요약 제공, 요금 결제 및 정산, 도입 상담과 후속 연락, 서비스 품질 개선과 장애 대응, 법령상 의무 이행을 위해 개인정보를 처리합니다. 커뮤니티 정보는 게시판 운영, 회원 간 소통 및 신고 처리에 사용합니다. Agent Whenever 대화 정보는 여행 안내 답변 제공과 이용자가 이전 대화를 다시 보고 이어가는 기능에 사용합니다.

4. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다. 통역·음성 합성 수탁자와는 개인정보가 모델 학습에 사용되지 않는 조건을 적용합니다. 수탁자가 변경되는 경우 본 방침을 통해 사전 고지합니다.

• OpenAI OpCo, LLC: 실시간 음성 통역(음성↔텍스트 추론)
• Eleven Labs Inc.: 통역 음성 합성(TTS)
• Anthropic, PBC: Agent Whenever 여행 안내 답변 생성
• Amplitude, Inc.: 서비스 이용 행태 분석 및 세션 리플레이
• Microsoft Corporation: Clarity 이용 행태 분석 및 세션 리플레이
• Plus Five Five, Inc.(Resend): 이메일 발송
• Google LLC: 소셜 로그인(OAuth) 인증, Google Analytics 이용 분석 및 Google Ads 광고 성과 측정. Google은 광고 측정으로 수집한 정보를 자체 광고 시스템 운영에도 이용할 수 있습니다.
• Meta Platforms, Inc.: Meta Pixel을 통한 광고 성과 측정. Meta는 수집한 정보를 자체 광고 시스템 운영에도 이용할 수 있습니다.
• Google Cloud(GCP) 및 오디오 저장 인프라: 서버·데이터베이스·녹음 보관 운영

5. 개인정보의 국외 이전

회사는 실시간 통역, 진료 보조 요약 생성, Agent Whenever 답변 생성, 이용 분석 및 광고 성과 측정을 위해 아래와 같이 개인정보를 국외로 이전합니다. 정보주체는 국외 이전을 거부할 수 있으며, 통역 관련 이전을 거부하면 실시간 통역 이용이 제한되고, Agent Whenever 관련 이전을 거부하면 Agent Whenever만 이용할 수 없으며, 이용 분석·광고 측정 관련 이전은 거부해도 서비스 이용에 제한이 없습니다.

• 이전받는 자(연락처·주소):
  • OpenAI OpCo, LLC: [email protected], 1455 Third Street, San Francisco, California 94158, United States
  • Eleven Labs Inc.: [email protected], 169 Madison Ave #2484, New York, NY 10016, United States
  • Anthropic, PBC: [email protected], 548 Market St, PMB 90375, San Francisco, CA 94104, United States (국내대리인: 앤트로픽코리아 유한회사, [email protected], 서울특별시 강남구 테헤란로 152, 41층(역삼동))
  • Amplitude, Inc.: [email protected], 201 Third Street, Suite 200, San Francisco, CA 94103, United States
  • Plus Five Five, Inc.(Resend): [email protected]
  • Microsoft Corporation: 문의 페이지 https://go.microsoft.com/fwlink/?linkid=2126612, One Microsoft Way, Redmond, Washington 98052, United States
  • Google LLC: 문의 양식 https://support.google.com/policies/contact/general_privacy_form
  • Meta Platforms, Inc.: 우편 ATTN: Privacy Operations, 1 Meta Way, Menlo Park, CA 94025, United States
• 이전되는 항목: 진료 대화 음성, 전사·번역 텍스트, 진료 보조 요약(건강정보 포함), 계정·이용 정보, 광고 측정 도구가 작동하는 화면의 페이지 주소(Meta와 Google 광고 태그는 쿼리 문자열 포함 가능)·제목, 접속 IP·브라우저 정보·쿠키 식별자 및 문의 완료·사전신청 완료·가입 완료·가입 버튼 클릭 이벤트(대화·리포트·폼 입력 내용 제외)
• Agent Whenever 국외 이전: Anthropic, PBC(미국)에 질문과 답변 메시지(최근 최대 12개, 건강에 관한 정보가 포함될 수 있음)를 답변 생성 목적으로, 질문을 보낼 때마다 TLS로 암호화된 API 호출로 전송합니다. Anthropic은 받은 입력과 생성한 출력을 30일 이내에 삭제하며, 이용 정책 위반으로 분류된 경우 입력과 출력은 최대 2년, 분류 점수는 최대 7년, 법령상 보관 의무가 있는 경우 그 기간 동안 보관합니다. 이전을 거부하면 Agent Whenever를 이용할 수 없으며, 실시간 통역 이용에는 영향이 없습니다.
• 여행객 이용 퍼널 기록의 국외 이전: 전용 서버 전송 플래그가 켜진 경우에 한하며, HMAC 식별값·이벤트명·접속 시각·화면 로케일·거친 국가·허용된 상태값·insert_id(무작위 식별자)만 전송
• 이전되는 국가: 미국(United States)
• 이전 일시 및 방법: 서비스 이용 시점에 정보통신망(TLS 암호화 API 호출)을 통해 전송
• 이전받는 자의 보유·이용기간: 위탁계약에서 정한 기간(통역 처리에 필요한 범위) 및 아래 제6조의 보유기간
• Google·Meta의 이전 방법 및 보유기간: 이용자 브라우저에서 각 사업자로 직접 전송되며, 각 사업자의 정책과 회사가 설정한 보관 기간에 따릅니다.
• 거부 방법 및 효과(통역): [email protected] 으로 요청하여 거부 가능, 거부 시 실시간 통역 이용 제한
• 거부 방법 및 효과(광고 측정): 화면의 배너 또는 쿠키 설정에서 거부할 수 있으며, 거부해도 서비스 이용에 제한이 없습니다.
• 거부 방법 및 효과(여행객 이용 퍼널 기록): 현재 서버 측 전송은 기본적으로 꺼져 있어 전송 자체를 켜지 않습니다. 향후 켜는 경우 국외 이전 전에 거부 방법과 효과를 포함하도록 이 방침을 먼저 개정·고지합니다.
• 동의 기반 Meta 캠페인 가입 귀속 기록과 첫 번역 도달 기록은 회사의 데이터베이스에서만 처리하며 Meta, Google, GTM 또는 Amplitude로 전송하지 않습니다.

6. 보유·이용기간 및 파기

• 진료 대화 음성(원본 녹음 및 통역 합성 음성): 다시듣기(리플레이) 제공을 위해 저장되며, 이용자가 해당 대화(세션)를 삭제하거나 회원 탈퇴하는 시점에 저장소에서 삭제됩니다. 삭제가 일시적으로 실패한 경우 자동 재시도를 통해 완결합니다.
• 전사·번역 텍스트 및 진료 보조 요약: 종료된 대화의 열람(다시듣기 음성 포함)은 다시듣기가 포함된 플랜에서 해당 플랜의 보관기간 (현재 공개 중인 파운딩 클리닉은 영구) 동안 제공됩니다. 무료 플랜은 대화 종료 후 서비스 내 열람을 제공하지 않으며, 데이터는 플랜 업그레이드 시 해당 플랜의 보관기간 내 열람할 수 있도록 보관됩니다. 데이터 자체는 이용자가 해당 대화(세션)를 삭제하거나 회원 탈퇴하는 시점에 파기됩니다.
• 게스트 체험 대화: 서비스 제공을 위해 임시 저장되며 원본 음성은 저장하지 않습니다. 전환하지 않은 게스트의 대화·전사·번역 데이터는 게스트 계정 생성 후 24시간이 지나면 삭제하고, 이름·이메일·세션, 즉시 통역 동의 확인서와 계정-기기 연결도 삭제합니다. 게스트 계정은 원칙적으로 함께 삭제합니다. 다만 회원가입으로 이전했거나 다른 계정이 보유한 대화의 임상 동의 감사 기록이 동의 기록자를 참조하는 경우에는, 동의 사실 입증과 감사 기록의 무결성 유지를 근거로 직접 식별정보를 제거한 비식별 익명 식별자만 관련 대화와 동의 감사 기록이 삭제될 때까지 보존합니다. 회원가입으로 전환한 대화는 새 계정으로 이전합니다.
• 게스트 체험 남용 방지 정보: IP 식별값은 24시간 동안만 보관하고, 기기 식별값은 재체험 방지를 위해 게스트 직접 식별정보 파기 후에도 서비스 운영 기간 동안 보관합니다.
• 여행객 이용 퍼널 기록: 원본 계정·기기 식별자 대신 HMAC 식별값과 이벤트명·접속 일시·화면 로케일·거친 국가·허용된 상태값만 처리하며, 생성 후 최대 90일 동안 보관한 뒤 삭제합니다. 그 전에 게스트 계정 정리 또는 회원 탈퇴가 발생하면 해당 계정 HMAC 식별값의 기록을 함께 삭제합니다. 대화 내용, 증상, 진료과, 언어 조합은 포함하지 않습니다.
• 추적 동의 확인서 쿠키는 발급 후 최대 365일 동안 보관하며, 이용자가 거부 또는 철회하면 즉시 삭제합니다. 동의한 Meta 광고 터치 쿠키는 터치 후 최대 일주일 동안만 유효하며 거부 또는 철회 시 함께 삭제합니다.
• 여행객 가입 귀속 기록은 유효한 Meta 광고 터치가 가입 인증·필수 동의 완료와 같은 트랜잭션에서 확인된 경우에만 생성합니다. 활성화 퍼널 기록에 연결하여 활성화 시점부터 최대 90일 동안 보관하며, 해당 퍼널 기록의 기간 만료 또는 회원 탈퇴 시 함께 삭제합니다. 첫 번역 도달 기록도 대화 내용 없이 HMAC 식별값·발생 시각·이용 화면 종류만 최대 90일 동안 내부 보관합니다.
• Agent Whenever 대화: 대화 제목과 질문·답변 메시지는 이용자 계정에 저장되며, 이용자가 해당 대화를 삭제하거나 회원 탈퇴할 때까지 보관한 뒤 그 시점에 삭제합니다. 게스트 체험 계정의 Agent Whenever 대화는 게스트 계정 생성 후 24시간이 지나면 해당 데이터와 함께 삭제합니다. 회원가입으로 게스트 체험 기록을 이어받는 경우에는 새 계정으로 이전하고, 이어받지 않고 가입하거나 로그인하면 그 시점에 삭제합니다.
• Agent Whenever 이용 동의는 [email protected] 으로 요청하여 철회할 수 있으며, 철회하면 저장된 Agent Whenever 대화를 삭제하고 다시 동의하기 전까지 이 기능을 이용할 수 없습니다.
• 커뮤니티 글·댓글은 작성자 또는 관리자가 삭제하거나 작성자가 탈퇴할 때 삭제합니다. 글 삭제 시 해당 글의 모든 댓글·좋아요·신고도 삭제하며, 댓글 삭제 시 해당 댓글의 신고를 삭제합니다. 탈퇴 시 다른 회원의 글에 남긴 댓글·좋아요·신고도 삭제합니다. 신고에 삭제된 원문 사본을 보관하지 않습니다. 공개 게시물에는 본인이나 타인의 건강정보·연락처 등 민감한 개인정보를 게시하지 마세요.
• 별도 공개 Q&A는 질문·답변 작성자 모두의 공개 활용 동의와 운영자 검토를 거쳐 게시하며 검색엔진에 노출될 수 있습니다. 동의 철회 또는 원문 삭제·작성자 탈퇴 시 해당 편집본을 삭제하고, 원문이 변경되면 다시 검토할 때까지 공개하지 않습니다. 이미 수집된 외부 검색엔진의 사본이 사라지는 시점은 해당 검색엔진의 갱신에 따릅니다. 탈퇴 시 보관함·알림·이메일 알림 설정·전문가 프로필도 삭제하며, 원문 삭제 시 관련 저장 참조·알림·도움이 된 답변 표시도 삭제합니다.
• 계정 정보: 회원 탈퇴 시 지체 없이 파기(법령상 보존 의무가 있는 경우 해당 기간 보관).
• 도입 문의 정보: 도입 상담과 후속 연락을 위해 접수일로부터 1년간 보관합니다. 문의 철회 또는 조기 삭제 요청은 [email protected]으로 접수하며, 확인 후 해당 정보를 삭제합니다.
• 테스팅 파트너 신청 정보: 신청 접수와 후속 연락을 위해 접수일로부터 1년간 보관합니다. 신청 철회 또는 조기 삭제 요청은 [email protected]으로 접수하며, 확인 후 해당 정보를 삭제합니다.
• 음성·전사·요약은 의료법상 진료기록부가 아니며, 진료기록 보존 의무는 의료기관에 있습니다.

7. 정보주체(이용자·환자)의 권리

정보주체는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다. 환자는 통상 의료기관(개인정보처리자)을 통해 권리를 행사할 수 있으며, 회사에 직접 [email protected]으로 요청할 수도 있습니다.

8. 안전성 확보조치

회사는 이용자의 개인정보를 보호하기 위하여 다음의 조치를 시행하고 있습니다.

• 이용자 기기와 서비스 사이의 통신을 TLS로 암호화합니다.
• 이메일로 가입한 계정의 비밀번호는 복원할 수 없는 형태로 변환하여 저장하며, 평문 비밀번호를 보관하지 않습니다.
• 정기결제 인증키는 AES-256-GCM으로 암호화하여 저장합니다.
• 운영자와 일반 이용자 권한을 구분하고, 역할에 따라 관리자 기능 및 API 접근을 제한합니다.

회사는 개인정보 보호를 위하여 합리적인 기술적·관리적 조치를 시행하나, 인터넷을 통한 전송이나 저장 방식이 완전한 보안을 보장하지는 못합니다.

9. 쿠키 및 분석 도구

서비스는 로그인 유지 및 이용 분석을 위해 쿠키를 사용합니다. Google Analytics·Google Ads와 Meta Pixel 광고 측정 도구는 이용자가 거부하지 않으면 공개 페이지와 로그인 또는 게스트 체험 중인 서비스 화면(통역 화면 포함)에서 작동하며, 관리자 화면, 로그인·회원가입 등 인증 정보를 입력하는 화면과 그런 입력 창이 열려 있는 동안, 리포트 인쇄 화면, 공개 Q&A 상세 화면, 커뮤니티 신고 관리 화면에서는 작동하지 않습니다. 이 도구들은 페이지 주소와 화면 제목 외에 각 사업자가 자동으로 수집하는 접속 IP, 브라우저 정보, 리퍼러, 쿠키 식별자를 처리하며, 대화·리포트·입력 폼의 내용은 전송하지 않습니다. Meta Pixel은 쿼리 문자열을 포함한 페이지 주소를 받으므로, 통역 화면을 방문한 사실과 주소에 담긴 이용 상황(예: 병원, 약국)이 광고 사업자에게 전달될 수 있습니다. 이용자는 화면의 배너 또는 쿠키 설정에서 언제든 거부할 수 있고, 거부하면 즉시 중단되며 서비스 이용에는 제한이 없습니다. 화면을 기록하는 Amplitude 세션 리플레이와 Microsoft Clarity는 이용자가 명시적으로 동의한 뒤에만 작동합니다. 제6조의 여행객 이용 퍼널 기록은 대화 내용을 사용하지 않고 서버에서 처리하며, Amplitude로 전송되는 경우에도 HMAC 식별값과 명시된 최소 항목만 포함합니다. 여행객 광고 캠페인의 가입 귀속은 추적 동의와 유효한 동의 확인서가 함께 확인된 경우에만 처리하며, 귀속 기록과 첫 번역 도달 기록은 광고·분석 사업자에게 전송하지 않습니다. 광고 측정 이벤트는 페이지 방문, 문의 완료, 파운딩 100 사전신청 완료, 가입 완료, 가입 창을 여는 "무료로 시작하기" 버튼 클릭으로 제한합니다. 가입 완료는 새 회원 계정이 만들어진 경우에만 계정당 한 번 전송하며, 이름·이메일·계정 식별자를 포함한 어떤 개인정보도 담지 않습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 기능 이용이 제한될 수 있습니다.

10. 개인정보보호책임자

개인정보보호책임자: 주지훈
연락처: [email protected]

본 방침은 2026-09-14부터 적용되며, 내용 추가·삭제·수정이 있을 경우 적용일 7일 전(중요한 변경은 30일 전)부터 서비스 화면을 통해 고지합니다.

2026-09-13 개정: 2026-09-11부터 운영 중인 광고 측정 범위와 국외 이전 항목을 실제 동작에 맞게 바로잡았습니다.

2026-09-14 개정(광고 측정): 새 회원 계정이 만들어진 경우에만 계정당 한 번 전송하는 가입 완료 이벤트를 광고 측정 이벤트 목록에 추가했습니다.

2026-09-14 개정: Agent Whenever 대화 저장, 별도 동의와 답변 생성을 위한 국외 이전 항목을 추가하고, 광고 측정 이벤트 목록을 실제 동작에 맞게 바로잡았습니다.