㈜플레드(이하 ‘회사’)는 「개인정보보호법」 및 관계 법령에 따라 정보주체(이용자, 병원)의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 「개인정보보호법」 제30조에 따라 다음과 같이 개인정보 처리방침을 수립 및 공개합니다.
① 회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| 처리 목적 | 회원 가입의사 확인, 이용자 식별 및 본인여부 확인, 연령 확인, 회원자격 유지•관리, 민원 등의 고객 고충 처리, cs 응대, 서비스 이용 상담, 부정이용 방지, 서비스 관련 고지 등 |
|---|---|
| 수집 항목 |
|
아래 기능 제공을 위해 각 항목을 처리합니다. 저장/위탁 여부는 기능별로 구분합니다.
| 기능 | 처리 목적 | 수집·생성 항목 | 민감 정보 | 저장/위탁 |
|---|---|---|---|---|
| 1) AI 건강상담 | 건강 관련 상담 제공, 답변 생성, 오남용 방지, 서비스 개선 및 AI 모델 학습 | (입력) 이용자 입력 텍스트, 음성 녹음, 첨부 파일(의무기록·이미지 등) (파생) AI 생성 답변·요약·추천 |
해당 | 저장(제공 목적), 처리 위탁(AI 연산) |
| 2) 음식 | 음식 인식/분석 및 맞춤 안내 | (입력) 음식 내용 및 사진, 증상·질병정보 (파생) 분석 결과물 |
해당 | 저장(맞춤 서비스 제공), 처리 위탁(이미지 분석) |
| 3) 자가진단 | 자가진단 설문 제공 및 결과 안내 | (입력) 설문 답변 내용 (파생) 자가진단 결과 |
해당 | 저장 |
| 4) 질병 위험도 보고서 | 위험도 산출 및 보고서 제공 | (입력) 설문 답변 내용, 건강프로필 요약 (파생) 위험도 보고서 |
해당 | 저장 |
| 5) 병원찾기 | 병원 탐색·추천, 품질 개선, 부정이용 방지 | 이용 내역(특정 병원 클릭 수 등), 검색·전환 로그, 세션/기기 식별자 | 비해당 | 저장 |
| 6) 심리상담 | 심리상담 답변 생성 | (입력) 상담 대화 내용(세션 내 처리) (파생) AI 답변 |
해당 | 저장하지 않음, 처리 위탁만 |
| 7) 건강 프로필 | 개인 맞춤 서비스, 상담·보고서 정확도 향상 | 국민건강보험공단·건강보험심사평가원 연계 데이터(과거 의료기록, 투약내역, 국가 건강검진 결과), 이용자 입력 가족 구성원 및 구성원별 병력 | 해당 | 저장, 처리 위탁 |
| 목적 | 서비스·이벤트 안내, 맞춤형 광고/성과 측정, 서비스 이용 통계·분석 |
|---|---|
| 수집항목 | 광고식별자(ADID/IDFA), 쿠키, IP/기기 정보, 페이지 열람·클릭·전환 기록 등 |
① 회사는 법령에 따른 보존기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다. 목적 달성 후에는 지체 없이 파기하며, 법령상 보존의무가 있는 경우에는 해당 기간 동안 별도 분리보관합니다.
② 서비스 이용 및 제공 과정에서 처리되는 개인정보의 항목별 보유기간은 다음과 같습니다.
| 구분 | 주요 항목 | 보유기간 |
|---|---|---|
| 1. 회원가입·계정관리 | 이름, 휴대전화번호, 이메일, 출생년도, 성별, CI/DI 등 | 회원 탈퇴까지 |
| 2. 병원회원 가입, 정산 | 담당자명, 상호, 이메일/전화, 사업자등록증, 계좌정보 등 | 계약 종료 후 5년 |
| 3. AI 건강상담 | 이용자 입력 텍스트·음성, 첨부파일, AI 생성 답변·요약·추천 | 회원 탈퇴까지 |
| 4. 음식 기능 | 음식 입력/사진, 증상·질병정보, 분석 결과 | 회원 탈퇴까지 |
| 5. 자가진단 | 설문 답변, 자가진단 결과 | 회원 탈퇴까지 |
| 6. 질병 확률 보고서 | 설문 답변, 건강프로필 요약, 확률·권고 보고서 | 회원 탈퇴까지 |
| 7. 병원찾기 이용내역 | 검색·노출·클릭 수, 전환 로그, 세션/기기 식별자(최소화) | 12개월 |
| 8. 심리상담 | 상담 대화 내용(세션 내 처리), AI 답변 | 회사 미보관. 단, 수탁사의 처리 로그는 국외이전/위탁 정책에 따라 최대 30일까지 보유할 수 있음. |
| 9. 건강프로필 | NHIS/HIRA 연계 의료기록, 투약내역, 국가검진 결과, (이용자 입력) 가족 구성원·병력 | 회원 탈퇴 또는 연계 동의 철회 시 즉시 파기 |
| 10. 마케팅 수신 관리 (선택) | 이메일, 휴대전화번호, 앱푸시 토큰, 카카오 채널 ID | 수신 동의 철회 또는 회원 탈퇴 시까지 |
| 11. 행태정보 (맞춤형 광고) | ADID/IDFA, 쿠키, IP/기기정보, 이용·전환 기록 | 12개월 |
| 12. 행태정보 (보안 및 통계) | ADID/IDFA, 쿠키, IP/기기정보, 이용·전환 기록 | 12개월 |
| 13. 민원·분쟁 대응 | 문의 내용, 처리 이력, 연락처 등 | 3년 |
| 14. 부정이용 방지 | 접속패턴, 기기/계정 이상징후 등 | 12개월 |
③ 제2항에도 불구하고, 다음의 각 호의 사유에 정한 날까지 개인정보를 보관할 수 있습니다.
④ 「전자상거래 등에서의 소비자 보호에 관한 법률」에 따라 표시광고, 계약내용 및 이행 등 거래에 관한 기록은 다음과 같이 보관합니다.
⑤ 「통신비밀보호법」 에 따라 통신사실 확인자료는 다음과 같이 보관합니다.
⑥ 위치기반서비스 제공과 관련된 위치정보 수집·이용·제공사실 확인자료는 「위치정보법」 제16조 제2항에 따라 6개월 보관합니다.
① 회사는 정보주체의 별도 동의를 받은 경우나 법률에 특별한 규정이 있는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.
② 정보주체의 동의를 받아 제3자에게 제공하는 개인정보는 다음과 같습니다.
| 서비스명 | 전체 |
|---|---|
| 제공 받는 자 | Google LLC (미국) |
| 제공받는 자의 이용 목적 | 온라인 맞춤형 광고 제공 및 광고 성과 분석 |
| 제공 항목 | 쿠키, 광고 식별자(ADID/IDFA), 비식별 처리된 이용자의 서비스 이용 행태정보 |
| 보유 및 이용 기간 | 제공받는 자의 개인정보 보유 및 이용 기간 |
③ 아래와 같은 경우 관련 법령에 근거하여 정보주체의 동의 없이도 개인정보를 제3자에게 제공할 수 있습니다.
① 회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무의 일부를 외부 전문업체에 위탁할 수 있습니다.
| 수탁자 | 위탁업무 | 처리 항목의 범주 | 국외이전 |
|---|---|---|---|
| Google LLC | 웹/앱 이용 분석, 광고 성과 측정 | 광고식별자(ADID/IDFA), 쿠키, IP·기기정보, 페이지 열람·클릭·전환 등 행태정보 | 해당 |
| Google Cloud | AI 응답 생성(AI 건강상담/심리상담 연산), 이미지 인식 | 서비스 내 이용자 입력 텍스트, 음성, 업로드 이미지, 이용자의 설문 답변내용, 심리상담 대화내용 | 해당 |
| Microsoft Corporation | 의료문서 전처리 (텍스트 추출) | 업로드 문서의 텍스트 추출본 | 해당 |
| NAVER Corp. | 지도/POI 제공 및 위치기반 기능 연동 | 요청 시점 위치좌표, 단말/앱 식별값 일부 | 비해당 |
| 솔라피(주) | 인증번호 발송 | 이름/휴대전화번호/통신사 | 비해당 |
| 주식회사 카카오 | 공지·알림·광고성 정보 등 메시지 발송 대행 | 이메일/휴대전화번호/푸시토큰/카카오 채널 ID, 메시지 메타데이터 | 비해당 |
| 주식회사 헥토데이터 | 이용자 의료기록 및 건강검진기록 연동 | 이름/휴대전화번호/통신사/주민등록번호 | 비해당 |
② 회사는 위탁계약에 다음 사항을 포함하여 수탁자를 관리·감독합니다.
③ 수탁자, 위탁업무의 내용, 국외이전 해당 여부 등이 변경되는 경우 회사는 법령 및 내부 정책에 따라 사전 고지합니다.
① 회사는 서비스 제공 및 이용자 편의 증진 등을 위하여 다음과 같이 개인정보를 국외로 이전(처리 위탁 및 제3자 제공 포함)하고 있습니다.
| 수령자(국가) | 이전 항목 | 이전 목적 | 보유·이용 기간 | 문의 채널 |
|---|---|---|---|---|
| Google LLC (미국) | 광고식별자(ADID/IDFA), 쿠키, IP·기기정보, 페이지 열람·클릭·전환 등 행태정보 | 웹/앱 이용 분석, 맞춤형 광고 및 성과 측정 | 회원 탈퇴 시 또는 위탁 계약 종료 시까지 | Google Privacy 문의/헬프센터 |
| Google Cloud (글로벌) | AI 건강상담/심리상담: 이용자 입력 텍스트, 음성, 업로드 이미지 / 음식 기능: 업로드 이미지 및 인식에 필요한 메타데이터 | AI 응답 생성·이미지 인식 처리 위탁 | 회원 탈퇴 시 또는 위탁 계약 종료 시까지 | Google Cloud Privacy 문의 |
| Microsoft Corporation (글로벌) | 의료문서 전처리에 필요한 문서 | 업로드 문서의 텍스트 추출·전처리 처리 위탁 | 회원 탈퇴 시 또는 위탁 계약 종료 시까지 | Microsoft Privacy 문의 |
② 공통 이전 방법: 서비스 이용 시 네트워크를 통한 수시 전송 방식으로 해당 수탁사의 시스템에서 처리됩니다.
③ 보호조치: 회사와 수탁자는 전송·저장 시 암호화, 접근권한 통제·접속기록 관리, 최소한의 항목 전송, 재위탁 제한 등 안전성 확보조치를 준수합니다.
④ 동의 철회 및 영향: 정보주체는 앱내 고객센터에 요청시 국외이전 동의를 철회할 수 있습니다. 다만 해당 동의 철회 시 앱 이용이 중단될 수 있습니다.
⑤ 권리행사 지원 및 소급 삭제 한계: 회사는 수탁자에 대한 정정·삭제·처리정지 요청을 지원합니다. 다만 이미 처리·집계된 데이터 또는 수탁사 시스템 로그에 대해서는 기술·정책상 소급 반영에 한계가 있을 수 있으며, 가능한 범위 내에서 추가 전송 차단 및 재처리(재학습) 시 반영 차단 등의 대체조치를 시행합니다.
⑥ 변경 고지: 수령자, 이전 항목, 보유·이용기간 등이 변경되는 경우 회사는 법령 및 내부 정책에 따라 사전 고지합니다.
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
② 정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체없이 답변 처리해드릴 것입니다.
③ 정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람·청구를 아래의 부서에 요청할 수 있으며, 회사는 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력합니다.
회사는 위치정보 보호 및 이용 등에 관한 법률(이하, ‘위치정보법’)에 따라 이용자의 개인위치정보를 안전하게 관리합니다.
① 회사는 정보주체의 개인정보 관련 권익침해에 대한 민원 및 불만이 접수될 경우 신속하게 처리하고 있습니다.
② 정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
③ 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
※ 행정심판에 대해 자세한 사항은 중앙행정심판위원회 (http://www.simpan.go.kr) 홈페이지를 참고하시기 바랍니다.