AUBE 개인정보처리방침

머리말

주식회사 에뜨왈(이하 “회사”)은 「개인정보 보호법」 제30조에 따라 AUBE 서비스에서 처리하는 개인정보와 이용자의 권리를 이 방침으로 알립니다.

의료기관과 별도 계약으로 제공하는 서비스에는 해당 계약과 처리방침이 적용됩니다. 본인확인·면허 확인·AI 검색 등 기능이 추가되면 처리 항목과 조건을 보완해 다시 알립니다.

회사는 다음 목적에 필요한 개인정보만 처리합니다. 카카오에서 받은 이름은 실명 확인 결과로 취급하지 않으며, 신규 개인 계정은 의료인 미인증 상태로 만들어집니다.

목적	항목	보유기간
회원 가입과 계정 식별	카카오 회원 식별자, 내부 계정 식별자, 카카오에서 제공에 동의한 이름·이메일·전화번호(제공되지 않은 항목은 비워 둡니다)	탈퇴할 때까지
계정 상태 관리	의료인 인증 상태, 계정 활성 상태, 가입·변경 시각	탈퇴할 때까지
안전한 인증과 접속 유지	가입 인증 상태, 일회용 코드와 세션의 확인값(해시로 보관)·만료 시각, 브라우저의 가입 세션 정보	탈퇴할 때까지(가입 세션은 24시간 동안 유효)
문의 처리	이메일 주소 등 연락처, 문의 내용, 회신 기록	탈퇴할 때까지
접속 기록과 보안 운영	IP 주소, 요청·접속·오류 기록	탈퇴할 때까지(구체적인 수집 범위는 시행 전 확정)
미니앱 크리에이터 사전신청 안내	이름, 이메일, 직군, 개발 경험, 소속(선택), 만들고 싶은 미니앱 설명	신청일로부터 1년(삭제를 요청하면 바로 파기)
탈퇴 직후 재가입 방지	탈퇴한 계정 이메일의 해시값(원래 주소로 되돌릴 수 없는 값)	탈퇴 후 30일

카카오 계정 정보는 이용자가 카카오 로그인에서 제공에 동의한 항목만 받습니다. 카카오에서의 동의가 회사의 모든 추가 처리에 대한 동의를 뜻하지는 않습니다.

계정 생성·인증처럼 서비스 계약의 체결·이행에 필요한 처리, 법령상 의무에 따른 처리, 별도 동의가 필요한 처리를 구분해 목적에 맞는 근거를 적용합니다. 선택 목적의 처리를 필수 로그인 절차와 묶어 한꺼번에 동의받지 않습니다.

이메일 로그인은 현재 등록·초대된 기존 계정의 인증에만 쓰입니다. 개인 이메일 신규 가입을 제공하게 되면 수집 항목과 인증 방법을 따로 알립니다.

회원의 개인정보는 탈퇴할 때까지 보유합니다. 목적을 먼저 달성했거나 더 짧은 보유기간이 정해진 정보는 그때 파기합니다.

탈퇴하면 계정 정보와 노트·북마크·검색 기록 등 개인 기록을 삭제합니다. 개인 계정은 요청 즉시, 의료기관 소속 계정은 기관 관리자의 승인을 거쳐 최대 5일 안에 삭제됩니다.

탈퇴 뒤에도 남는 것은 두 가지입니다. 게시판에 쓴 글은 작성자가 ‘탈퇴한 사용자’로 표시된 채 남고, 탈퇴 직후 재가입을 막기 위한 이메일 해시값은 30일 동안 보관한 뒤 자동으로 지웁니다.

로그아웃하거나 인증정보가 만료되어도 계정 정보는 삭제되지 않습니다.

다른 법령에 따라 보존해야 하는 정보는 그 근거·대상·기간에 한해 분리 보관한 뒤 파기합니다. 백업과 외부 처리업체에서의 삭제 절차는 시행 전에 이 기준에 맞춰 갖춥니다.

서비스 인프라는 Microsoft Azure를 이용하며, 이메일 로그인의 인증 메일은 Azure Communication Services를 통해 발송합니다. 개인 가입에는 카카오 로그인을 사용합니다.

수탁자의 법인명, 위탁 업무와 처리 항목, 재위탁, 보유·삭제 조건은 실제 계약과 데이터 흐름을 확인한 뒤 시행 전에 이 조에 공개합니다. 제3자 제공이나 국외 이전이 있으면 각각의 근거와 고지·동의 절차를 구분해 알립니다.

클라우드 리전 이름만으로 모든 처리가 국내에서 이루어진다고 안내하지 않습니다. 저장·AI 처리·지원 접근·로그·백업의 실제 처리 위치와 국외 이전 여부를 확인해 알립니다.

본인확인(이니시스)과 면허 조회는 아직 연동하지 않았으므로, 현재 이들 업체에 본인확인·면허 정보를 보내지 않습니다.

AI 기능을 제공할 때에는 전송하는 질문·문맥·첨부자료, 제공업체, 처리 목적·지역·보유기간과 모델 학습 여부를 해당 기능에 맞춰 알립니다. 개인 가입 과정에서 받은 정보는 외부 AI 모델에 보내지 않습니다.

급여기준 검색에는 실제 환자의 개인정보·건강정보·진료기록이나 제공 권한이 없는 기관 자료를 입력하지 않도록 제한합니다. 잘못 입력된 것이 확인되면 추가 이용을 멈추고 필요한 삭제·보호 조치를 합니다.

질문·답변 원문을 모델 학습·미세조정, 평가자료 구축, 광고·마케팅에 이용하는 데 대한 동의를 이 방침이나 로그인으로 받지 않습니다. 이런 목적을 도입하려면 처리 근거와 안내·동의 절차를 먼저 갖춥니다.

이용자는 언제든 자신의 개인정보 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다. contact@etoilehealth.ai로 요청하면 회사는 요청자의 권한을 확인한 뒤 관련 법령에 따라 처리하고, 제한이 필요한 경우 그 사유와 문의 방법을 알립니다.

탈퇴는 로그인한 상태에서 설정 → 계정 → 계정 삭제로 직접 할 수 있습니다. 로그인할 수 없으면 가입한 이메일 주소와 함께 위 주소로 요청해 주세요.

문의 메일에는 주민등록번호 전체나 환자자료를 보내지 마세요. 본인 확인이 필요하면 요청 내용에 맞는 방법을 따로 안내합니다.

회사는 접근 권한 최소화, 전송 구간 보호, 인증정보의 해시 보관, 계정·기관 데이터 접근 통제, 로그와 백업 관리를 기본 보호 기준으로 삼습니다. 각 조치의 적용과 점검 결과는 시행 전에 확인해 반영합니다.

브라우저에는 가입 인증을 이어가기 위한 일시적인 쿠키와 가입 세션 정보가 저장되며, 로그아웃하면 지워집니다.

이 방침은 광고 쿠키나 외부 분석 도구의 이용을 포함하지 않습니다. 이를 도입하려면 먼저 이 방침을 고쳐 알립니다.

개인정보 처리에 관한 문의·불만·피해 구제는 아래 담당자에게 연락해 주세요.

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

시행본에는 시행일·버전과 변경 이력을 표시하고, 로그인하지 않아도 이 페이지에서 볼 수 있게 공개합니다. 새로운 목적이나 별도 동의가 필요한 변경은 필요한 고지와 동의 절차를 거친 뒤 적용합니다.