← 돌아가기

주식회사 316존(이하 "회사")은 「개인정보 보호법」을 비롯한 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위하여 본 개인정보 처리방침(이하 "본 방침")을 수립·공개합니다.

제1조 (수집하는 개인정보의 항목 및 수집 방법)

1. 회원가입 시 수집 항목

• 필수: 이메일 주소, 비밀번호(또는 소셜 로그인 식별자), 닉네임, 생년월일, 성별
• 선택: 거주지(시·도 단위), 프로필 이미지

2. 본인인증 시 수집 항목 (선택)

• 연령 확인을 위한 본인인증 정보(휴대전화 인증·PASS 등을 통해 제공받는 CI/DI, 이름, 생년월일, 성별)

3. 서비스 이용 과정에서 수집되는 항목

• 이용자가 입력한 채팅 텍스트, 업로드한 이미지 및 파일
• AI가 생성한 답변·요약·리포트
• 병원 챗봇 이용 시 상담 기록

4. 자동 수집 항목

• 접속 IP, 접속 일시, 서비스 이용 기록, 기기 정보(OS, 브라우저, 디바이스 식별자 등), 쿠키

5. 수집 방법

• 이용자가 서비스 가입·이용 과정에서 직접 입력하거나 업로드한 정보
• 서비스 이용 과정에서 자동으로 생성·수집되는 정보(쿠키, 로그 등)
• 본인인증 기관으로부터 제공받는 정보

※ 비회원 이용자의 채팅 기록은 서비스 제공에 필요한 최소 기간 동안만 처리되며 응답 완료 후 즉시 폐기됩니다.

제2조 (민감정보의 처리)

① 회사는 「개인정보 보호법」 제23조 및 동법 시행령 제18조에 따른 민감정보 중 다음 항목을 별도의 동의를 받아 처리할 수 있습니다.

• 건강 관련 정보: 시술·수술 이력, 복약·알레르기 정보, 신체 상태 등 이용자가 상담 과정에서 자발적으로 입력한 정보
• 얼굴 등 신체 부위 사진 및 동영상

② 민감정보는 다른 정보와 분리하여 저장·관리되며, 암호화 등 추가적인 안전성 확보 조치를 적용합니다.

③ 민감정보 처리에 대한 동의를 거부할 권리가 있으며, 거부 시 관련 기능(예: 사진 기반 상담)이 제한될 수 있습니다.

제3조 (개인정보의 수집·이용 목적)

1. 회원 식별 및 회원관리, 본인 확인, 만 19세 이상 여부 확인
2. AI 챗봇 상담 서비스 및 병원 챗봇 서비스 제공
3. 이용자 문의 응대, 고객지원, 분쟁 해결
4. 서비스 운영, 부정이용 방지, 보안 사고 대응
5. 서비스 개선, 신규 기능 개발, 통계 분석
6. AI 모델 품질 개선을 위한 학습(이용자가 동의·옵트아웃하지 않은 범위에서)
7. 이용자의 사전 동의에 따른 마케팅·이벤트 정보 제공
8. 법령상 의무 이행

제4조 (개인정보의 보유·이용 기간 및 파기)

① 회사는 개인정보의 수집·이용 목적이 달성된 후에는 지체 없이 해당 정보를 파기합니다. 다만, 다음 정보는 명시한 기간 동안 보관됩니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• 표시·광고에 관한 기록: 6개월 (전자상거래법)
• 로그인 기록·접속기록: 1년 (통신비밀보호법·개인정보 안전성 확보조치 기준)
• 부정이용 방지 목적 식별정보: 1년

② 채팅 기록 및 업로드 파일의 보유 기간은 다음과 같습니다.

• 회원의 채팅 기록: 회원 탈퇴 또는 이용자의 삭제 요청 시까지 (업로드 후 최대 12개월)
• 업로드 이미지·파일: 업로드 후 [1개월] 이내 자동 영구 삭제
• 비회원의 채팅 기록: 응답 완료 후 즉시 삭제

③ 회사는 AI 모델 학습을 위해 이용자의 사전 동의에 따라 가명·익명 처리한 데이터를 별도 보관할 수 있으며, 가명정보의 결합·재식별을 금지합니다. 이용자는 언제든지 AI 학습 활용을 거부(옵트아웃)할 수 있습니다.

④ 파기 방법: 전자적 파일 형태의 정보는 복구·재생할 수 없는 기술적 방법으로 삭제하며, 종이 문서의 경우 분쇄하거나 소각합니다.

제5조 (개인정보의 제3자 제공)

① 회사는 이용자의 개인정보를 본 방침에 명시된 목적 범위 내에서만 처리하며, 이용자의 사전 동의 또는 법령에 근거가 있는 경우에만 제3자에게 제공합니다.

② 이용자의 동의에 따라 다음과 같이 제3자에게 제공될 수 있습니다.

• 제공받는 자: [제휴 의료기관 명단 / 별도 고지]
• 제공 목적: 이용자 요청에 따른 상담 연계 및 예약 지원
• 제공 항목: 닉네임, 상담 내용 요약, 이용자가 입력한 시술·증상 정보
• 보유·이용 기간: 제휴 의료기관의 상담·예약 처리 목적 달성 시까지
• 거부할 권리 및 거부에 따른 불이익: 이용자는 동의를 거부할 수 있으며, 거부 시 해당 제휴 의료기관 연계 서비스 이용이 제한됩니다.

③ 제휴 의료기관에 정보가 이전되는 경우 회사는 이전 직전에 이전 항목·목적을 재차 고지하고 이용자의 명시적 동의를 받습니다.

제6조 (개인정보 처리의 위탁)

① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁할 수 있습니다.

• [클라우드 인프라]: Amazon Web Services 등 — 데이터 저장·처리 (위탁 국가: [미국 등])
• [대규모 언어모델(LLM) API]: OpenAI, Anthropic 등 — AI 응답 생성 (위탁 국가: [미국])
• [본인인증]: [PASS, 카카오, NICE 등] — 만 19세 이상 확인
• [고객상담]: [채널톡, 카카오톡 채널 등] — 이용자 문의 응대
• [결제대행]: 해당 시 별도 고지

② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 개인정보 보호에 관한 사항을 명시하고 수탁자가 이를 준수하도록 관리·감독합니다.

③ 위탁업무의 내용이나 수탁자가 변경되는 경우 본 방침을 통해 공개합니다.

제7조 (개인정보의 국외 이전)

① 회사는 LLM API 호출 및 클라우드 인프라 이용을 위하여 다음과 같이 개인정보를 국외로 이전합니다.

• 이전되는 항목: 채팅 입력 텍스트(가명·마스킹 처리 후), 응답 생성에 필요한 부수 정보
• 이전되는 국가: [미국 등]
• 이전 일시·방법: 이용자가 채팅을 입력하는 시점에 암호화 통신(HTTPS/TLS)으로 전송
• 이전받는 자: OpenAI, Anthropic, Amazon Web Services 등 (대표 연락처: 각 사업자 홈페이지 공시)
• 이용 목적: AI 응답 생성, 데이터 저장 및 처리
• 보유·이용 기간: 응답 생성 직후 또는 수탁사 자체 정책에 따른 기간

② 이용자는 국외 이전에 대한 동의를 거부할 수 있으며, 거부 시 일부 기능 이용이 제한될 수 있습니다.

제8조 (자동화된 결정 및 인공지능에 관한 사항)

① 회사는 AI 모델을 활용하여 이용자에게 응답을 제공하며, 이는 「개인정보 보호법」 제37조의2에 따른 자동화된 결정에 해당할 수 있습니다.

② 이용자는 자동화된 결정에 대하여 다음 권리를 행사할 수 있습니다.

• 자동화된 결정에 대한 설명을 요구할 권리
• 자동화된 결정을 거부하거나 인적 검토를 요청할 권리(특히 시술 추천·병원 매칭 등 이용자의 권리·의무에 중대한 영향을 미치는 경우)
• 자동화된 결정 결과를 검토·정정 요청할 권리

③ 권리 행사 방법: 고객센터(이메일 [주소] / 카카오톡 채널 [채널명])를 통해 신청할 수 있습니다.

제9조 (이용자 및 법정대리인의 권리)

① 이용자는 언제든지 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 개인정보 정정·삭제 요구
3. 개인정보 처리 정지 요구
4. 개인정보의 처리에 대한 동의 철회
5. 회원 탈퇴

② 권리 행사는 회사의 고객센터 또는 서비스 내 설정 메뉴를 통하여 요청할 수 있으며, 회사는 관련 법령에 따라 지체 없이 필요한 조치를 취합니다.

③ 이용자는 만 19세 이상이어야 본 서비스를 이용할 수 있으므로 원칙적으로 법정대리인의 동의 절차는 적용되지 않으나, 미성년 이용이 확인되는 경우 법정대리인의 권리 행사가 가능합니다.

제10조 (개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」 고시에 따라 다음과 같은 조치를 시행합니다.

• 관리적 조치: 내부관리계획 수립·시행, 정기적인 개인정보 보호 교육
• 기술적 조치: 개인정보 처리시스템에 대한 접근권한 관리, 접근통제 시스템 운영, 고유식별정보·비밀번호·민감정보의 암호화 저장, 보안프로그램 설치 및 갱신, 접속기록 보관·점검(최소 1년)
• 물리적 조치: 전산실 및 자료보관실 접근통제
• AI 학습 데이터의 분리 저장·접근권한 차등화, LLM API 호출 시 PII(개인식별정보) 마스킹

제11조 (쿠키의 사용)

① 회사는 이용자에게 맞춤형 서비스를 제공하기 위하여 쿠키를 사용할 수 있습니다.

② 이용자는 웹 브라우저의 설정 변경을 통하여 쿠키 저장을 거부할 수 있으며, 거부 시 일부 서비스 이용에 제한이 있을 수 있습니다.

③ 회사는 필수 쿠키, 분석 쿠키, 광고 쿠키를 구분하여 동의를 받습니다.

제12조 (개인정보 보호책임자 및 문의처)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

• 개인정보 보호책임자: 김지인(CEO)]
• 연락처: privacy@sc301.co.kr, 1666-1301

기타 개인정보 침해로 인한 신고·상담은 다음 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (privacy.kisa.or.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버범죄수사단: 1301 (spo.go.kr)
• 경찰청 사이버안전국: 182 (ecrm.cyber.go.kr)

제13조 (방침의 변경)

① 본 방침은 시행일자부터 적용되며, 법령 또는 회사의 정책 변경에 따라 수정될 수 있습니다.

② 변경되는 경우 시행 7일 전(이용자에게 불리한 변경의 경우 30일 전)까지 서비스 내 공지사항을 통해 공지합니다.