1. 적용 범위와 지위
이 방침은 소담 모바일 앱과 웹사이트에 적용됩니다. 소담은 대한민국 개인정보보호법 등 적용 법령을 고려하여 개인정보를 처리합니다.
2. 처리하는 정보
계정 정보(휴대전화 번호, 인증 식별자), 프로필과 설정, 사용자가 작성한 증상·메모·질문, 방문 및 캘린더 정보, 음성 녹음·전사·요약, 첨부파일, 기기 및 오류 로그, 문의 내용을 처리합니다. 증상·진단·처방 등 건강정보는 별도 동의를 받아 처리합니다. 녹음에 포함된 제3자(의료진 등)의 음성 및 발화 내용은 이용자의 진료 기록 생성이라는 정당한 이익을 위해 개인정보보호법 제15조 제1항 제6호에 따라 처리합니다.
3. 이용 목적
계정 운영, 기록 저장과 동기화, 녹음·전사·요약 제공, 선택적 공유, 고객 지원, 보안과 오류 대응, 법적 의무 이행을 위해 정보를 이용합니다. 자동화된 결과는 의료 판단에 사용되지 않습니다.
4. 기기 권한
마이크는 동의된 녹음에, 캘린더는 사용자가 선택한 일정 가져오기에 사용합니다. 알림 등 추가 권한은 해당 기능을 켤 때 요청합니다. 권한은 기기 설정에서 철회할 수 있으나 일부 기능이 제한될 수 있습니다.
5. 개인정보 처리위탁
소담은 서비스 제공에 필요한 범위에서 개인정보 처리를 위탁하며 계약으로 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한과 감독 의무를 정합니다.
| OpenAI, L.L.C. | 음성 전사, 진료 요약 및 사용자가 요청한 AI 답변 생성 |
|---|---|
| Supabase, Inc. | 사용자 인증, 데이터베이스 운영 및 비공개 파일 저장 |
6. 개인정보 국외 이전
OpenAI를 통한 전사·요약 기능은 국외 처리위탁에 해당합니다. 앱 내 개인정보 및 보안 설정 또는 privacy@sodam.care를 통해 이전을 거부할 수 있으며, 거부하면 녹음 요약·첨부파일 변환·채팅 기능을 이용할 수 없습니다.
| 이전되는 개인정보 항목 | 진료 녹음 음성, 전사 텍스트(환자 및 의료진의 음성·발화 내용), 메모 첨부파일과 채팅 질문 |
|---|---|
| 이전되는 국가, 시기 및 방법 | 미국 · 녹음 또는 자료 업로드 시점에 암호화된 네트워크(API)로 전송 |
| 이전받는 자 및 연락처 | OpenAI, L.L.C. · privacy@openai.com |
| 이용 목적 및 보유·이용 기간 | 음성 전사, 요약 및 답변 생성 · OpenAI의 남용 모니터링을 위해 최대 30일 보관 후 삭제 |
| 거부 방법 및 불이익 | 앱 내 개인정보 및 보안 설정 또는 privacy@sodam.care로 거부 · 거부 시 AI 기반 기능 이용 불가 |
7. 보유와 삭제
진료 녹음 원본은 전사가 성공한 뒤 24시간 이내 삭제합니다. 전사문과 요약은 사용자가 해당 기록을 삭제하거나 계정을 탈퇴할 때까지 보관합니다. 계정 삭제 요청 시 법령상 보관 의무가 있는 경우를 제외하고 프로필, 기록, 메모와 첨부파일을 삭제합니다. 백업에서 제거되기까지 제한된 시간이 걸릴 수 있습니다.
8. 보호조치
전송 구간 암호화, 인증, Supabase 행 수준 보안(RLS), 비공개 저장소, 최소 권한 접근과 로그 점검을 적용합니다. 어떤 시스템도 절대적으로 안전하지 않으며, 이 설명은 보안 인증을 의미하지 않습니다.
9. 이용자의 권리
이용자는 관련 법령에 따라 열람, 정정, 삭제, 처리정지, 동의 철회, 개인정보 이전 등 적용 가능한 권리를 요청할 수 있습니다. 본인 확인 후 법정 기한 내 처리하며 제한 사유가 있으면 안내합니다.
10. 아동과 의료 응급상황
서비스 이용 가능 연령과 법정대리인 동의 절차는 출시 전 확정합니다. 소담은 응급 서비스가 아니며, 긴급한 의료 상황에서는 119 또는 현지 응급 서비스에 연락해야 합니다.
11. 문의와 변경
개인정보 문의는 privacy@sodam.care로 보내주세요. 중대한 변경은 시행 전에 앱 또는 이메일 등 적절한 방법으로 알립니다.