개인정보처리방침

최종 업데이트: 2026-08-23

주식회사 에테르힐글로벌(이하 “회사”)은 「개인정보 보호법」 등 관련 법령을 준수하며, Dockie Talkie(이하 “서비스”) 이용 과정에서 처리하는 개인정보를 다음과 같이 처리합니다. 서비스는 진료 대화를 통역·요약하므로 건강에 관한 정보를 포함한 민감정보를 처리하며, 이에 대한 처리 기준을 본 방침에 명시합니다.

1. 처리하는 개인정보 항목

계정 정보: 이름, 이메일, 비밀번호(암호화), 소셜 로그인 식별자
의료기관 정보: 기관명, 담당 의료진·운영자 정보
통역 세션 데이터: 진료 대화 음성, 음성의 텍스트 전사본·번역본, 진료 보조 요약
이용 기록: 접속 일시, 이용량, 기기·브라우저 정보, 서비스 이용 행태
게스트 체험 정보: 원본 기기 식별자와 IP 주소는 보관하지 않고, 별도 비밀키를 사용한 HMAC 식별값과 체험 발급 시각을 처리
결제 정보: 결제대행사(PG)가 결제 수단을 처리하며, 회사는 결제 결과·이력, 마스킹된 카드 정보 및 정기결제 인증키를 보관합니다. 정기결제 인증키는 AES-256-GCM으로 암호화하여 저장합니다.
도입 문의 정보: 의원명, 담당자 성함, 연락처, 이메일, 월 외국인 환자 규모(선택), 문의 내용

2. 민감정보(건강정보)의 처리

서비스는 의사·환자 간 진료 대화를 통역·요약하는 과정에서 건강에 관한 정보(「개인정보 보호법」 제23조의 민감정보)를 처리합니다. 회사는 해당 민감정보를 정보주체(환자)로부터 다른 개인정보 처리에 대한 동의와 별도로 동의를 받아 처리하며, 동의받은 통역·진료 보조 목적 외로 이용하지 않습니다.

처리하는 민감정보: 진료 대화의 음성, 음성의 텍스트 전사본·번역본, 이를 바탕으로 생성된 의료진 검토용 진료 보조 요약
처리 근거: 정보주체의 별도 동의(제23조 제1항 제1호)
본 서비스가 생성하는 요약은 의료진의 검토를 전제로 한 보조 자료이며, 자율적 진단이나 진료기록부 그 자체가 아닙니다.

3. 개인정보의 처리 목적

회원 가입·인증 및 계정 관리, 실시간 통역 및 진료 보조 요약 제공, 요금 결제 및 정산, 도입 상담과 후속 연락, 서비스 품질 개선과 장애 대응, 법령상 의무 이행을 위해 개인정보를 처리합니다.

4. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 위탁계약 시 개인정보가 모델 학습에 사용되지 않는(non-training) 조건을 적용합니다. 수탁자가 변경되는 경우 본 방침을 통해 사전 고지합니다.

OpenAI, L.L.C. — 실시간 음성 통역(음성↔텍스트 추론)
ElevenLabs, Inc. — 통역 음성 합성(TTS)
Amplitude, Inc. — 서비스 이용 행태 분석 및 세션 리플레이
Microsoft Corporation — Clarity 이용 행태 분석 및 세션 리플레이
Resend, Inc. — 이메일 발송
Google LLC — 소셜 로그인(OAuth) 인증, Google Analytics 이용 분석 및 Google Ads 광고 성과 측정
Meta Platforms, Inc. — Meta Pixel을 통한 공개 마케팅 페이지 방문 및 문의 완료 광고 성과 측정
Google Cloud(GCP) 및 오디오 저장 인프라 — 서버·데이터베이스·녹음 보관 운영

5. 개인정보의 국외 이전

회사는 실시간 통역 및 진료 보조 요약 생성을 위해 아래와 같이 개인정보를 국외로 이전합니다. 정보주체는 국외 이전을 거부할 수 있으며, 거부 시 본 실시간 통역 서비스 제공이 제한됩니다.

이전받는 자: OpenAI, L.L.C. / ElevenLabs, Inc. / Amplitude, Inc. / Resend, Inc. / Microsoft Corporation / Google LLC / Meta Platforms, Inc.
이전되는 항목: 진료 대화 음성, 전사·번역 텍스트, 진료 보조 요약(건강정보 포함), 계정·이용 정보, 동의 후 공개 마케팅 페이지의 경로 및 문의 완료 이벤트(문의 폼 입력 내용 제외)
이전되는 국가: 미국(United States)
이전 일시 및 방법: 서비스 이용 시점에 정보통신망(TLS 암호화 API 호출)을 통해 전송
이전받는 자의 보유·이용기간: 위탁계약에서 정한 기간(통역 처리에 필요한 범위) 및 아래 제6조의 보유기간
거부 방법 및 효과: [email protected] 으로 요청하여 거부 가능, 거부 시 실시간 통역 이용 제한

6. 보유·이용기간 및 파기

진료 대화 음성(원본 녹음 및 통역 합성 음성): 다시듣기(리플레이) 제공을 위해 저장되며, 이용자가 해당 대화(세션)를 삭제하거나 회원 탈퇴하는 시점에 저장소에서 삭제됩니다. 삭제가 일시적으로 실패한 경우 자동 재시도를 통해 완결합니다.
전사·번역 텍스트 및 진료 보조 요약: 종료된 대화의 열람(다시듣기 음성 포함)은 다시듣기가 포함된 플랜에서 해당 플랜의 보관기간 (현재 공개 중인 파운딩 클리닉은 영구) 동안 제공됩니다. 무료 플랜은 대화 종료 후 서비스 내 열람을 제공하지 않으며, 데이터는 플랜 업그레이드 시 해당 플랜의 보관기간 내 열람할 수 있도록 보관됩니다. 데이터 자체는 이용자가 해당 대화(세션)를 삭제하거나 회원 탈퇴하는 시점에 파기됩니다.
게스트 체험 대화: 서비스 제공을 위해 임시 저장되며 원본 음성은 저장하지 않습니다. 게스트 계정과 대화·전사·번역 데이터는 생성 후 24시간이 지나면 삭제하며, 회원가입으로 전환한 경우 기존 게스트 계정을 삭제할 때 함께 파기합니다.
게스트 체험 남용 방지 정보: IP 식별값은 24시간 동안만 보관하고, 기기 식별값은 재체험 방지를 위해 게스트 계정 삭제 후에도 서비스 운영 기간 동안 보관합니다.
계정 정보: 회원 탈퇴 시 지체 없이 파기(법령상 보존 의무가 있는 경우 해당 기간 보관).
도입 문의 정보: 도입 상담과 후속 연락을 위해 접수일로부터 1년간 보관합니다. 문의 철회 또는 조기 삭제 요청은 [email protected]으로 접수하며, 확인 후 해당 정보를 삭제합니다.
음성·전사·요약은 의료법상 진료기록부가 아니며, 진료기록 보존 의무는 의료기관에 있습니다.

7. 정보주체(이용자·환자)의 권리

정보주체는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다. 환자는 통상 의료기관(개인정보처리자)을 통해 권리를 행사할 수 있으며, 회사에 직접 [email protected]으로 요청할 수도 있습니다.

8. 안전성 확보조치

회사는 이용자의 개인정보를 보호하기 위하여 다음의 조치를 시행하고 있습니다.

이용자 기기와 서비스 사이의 통신을 TLS로 암호화합니다.
이메일로 가입한 계정의 비밀번호는 복원할 수 없는 형태로 변환하여 저장하며, 평문 비밀번호를 보관하지 않습니다.
정기결제 인증키는 AES-256-GCM으로 암호화하여 저장합니다.
운영자와 일반 이용자 권한을 구분하고, 역할에 따라 관리자 기능 및 API 접근을 제한합니다.

회사는 개인정보 보호를 위하여 합리적인 기술적·관리적 조치를 시행하나, 인터넷을 통한 전송이나 저장 방식이 완전한 보안을 보장하지는 못합니다.

9. 쿠키 및 분석 도구

서비스는 로그인 유지 및 이용 분석을 위해 쿠키를 사용합니다. Amplitude (세션 리플레이 포함), Microsoft Clarity, Google Analytics·Google Ads 측정 도구 및 Meta Pixel은 이용자가 명시적으로 동의한 뒤에만 작동합니다. 광고 측정은 공개 마케팅 페이지 방문 경로와 문의 완료 이벤트로 제한되며, 문의 폼 입력 내용이나 보호된 진료·대화 화면의 정보는 전송하지 않습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 기능 이용이 제한될 수 있습니다.

10. 개인정보보호책임자

개인정보보호책임자: 주지훈
연락처: [email protected]

본 방침은 2026-08-23부터 적용되며, 내용 추가·삭제·수정이 있을 경우 적용일 7일 전(중요한 변경은 30일 전)부터 서비스 화면을 통해 고지합니다.