1. 적용 범위와 지위
이 초안은 소담 모바일 앱과 웹사이트에 적용됩니다. 소담은 대한민국 개인정보보호법 등 적용 법령을 고려하며, 출시 전 개인정보 보호책임자와 국내 대리인 등 필수 고지사항을 확정할 예정입니다.
2. 처리하는 정보
계정 정보(이메일, 인증 식별자), 프로필과 설정, 사용자가 작성한 증상·메모·질문, 방문 및 캘린더 정보, 사용자가 동의해 생성한 음성 녹음·전사·요약, 첨부파일, 기기 및 오류 로그, 문의 내용을 처리할 수 있습니다. 건강 및 진료 관련 내용은 민감정보가 될 수 있어 별도 동의가 필요할 수 있습니다.
3. 이용 목적
계정 운영, 기록 저장과 동기화, 녹음·전사·요약 제공, 선택적 공유, 고객 지원, 보안과 오류 대응, 법적 의무 이행을 위해 정보를 이용합니다. 자동화된 결과는 의료 판단에 사용되지 않습니다.
4. 기기 권한
마이크는 동의된 녹음에, 캘린더는 사용자가 선택한 일정 가져오기에 사용합니다. 알림 등 추가 권한은 해당 기능을 켤 때 요청합니다. 권한은 기기 설정에서 철회할 수 있으나 일부 기능이 제한될 수 있습니다.
5. 처리업체와 국외 이전
서비스 운영에 Supabase(인증·데이터베이스·비공개 파일 저장), OpenAI(AI 기반 정리), Twilio(통신·처리 기능)를 사용할 수 있습니다. 처리 위치, 이전 국가, 항목, 시점·방법, 보유기간과 거부 방법은 출시 전 계약과 구성에 따라 구체적으로 고지하고 필요한 동의를 받겠습니다.
6. 보유와 삭제
정보는 기능 제공과 고지된 목적에 필요한 기간 동안 보유합니다. 사용자는 기록 또는 계정 삭제를 요청할 수 있습니다. 삭제 요청 후 백업에서 제거되기까지 제한된 시간이 걸릴 수 있고, 분쟁 대응이나 법적 의무를 위해 일부 정보가 별도로 보관될 수 있습니다. 구체적인 기간은 출시 전 확정합니다.
7. 보호조치
전송 구간 암호화, 인증, Supabase 행 수준 보안(RLS), 비공개 저장소, 최소 권한 접근과 로그 점검을 적용하는 것을 목표로 합니다. 어떤 시스템도 절대적으로 안전하지 않으며, 이 설명은 보안 인증을 의미하지 않습니다.
8. 이용자의 권리
이용자는 관련 법령에 따라 열람, 정정, 삭제, 처리정지, 동의 철회, 개인정보 이전 등 적용 가능한 권리를 요청할 수 있습니다. 본인 확인 후 법정 기한 내 처리하며 제한 사유가 있으면 안내합니다.
9. 아동과 의료 응급상황
서비스 이용 가능 연령과 법정대리인 동의 절차는 출시 전 확정합니다. 소담은 응급 서비스가 아니며, 긴급한 의료 상황에서는 119 또는 현지 응급 서비스에 연락해야 합니다.
10. 문의와 변경
개인정보 문의는 privacy@sodam.care로 보내주세요. 중대한 변경은 시행 전에 앱 또는 이메일 등 적절한 방법으로 알립니다. 이 문서는 제품 출시 전 법률 검토와 실제 데이터 흐름 확인이 필요한 초안입니다.