주식회사 비와이진(이하 “회사”)은 개인정보 보호법 등 관련 법령에 따라 이용자의 개인정보를 보호하고 권익을 존중하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
시행일: 2026년 8월 13일
① 이용자(한의원·의료진) 계정정보
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 대표원장 성명, 의사면허번호, 생년월일, 이메일, 비밀번호(해시 저장), 의료기관명, 사업자등록번호, 요양기관기호, 주소, 전화번호 | 회원가입 시 직접 입력 |
| 결제 | 결제수단 정보(카드번호는 PG사 보관, 회사는 빌링키만 암호화 저장), 결제내역 | 구독 결제 시 자동 수집 |
| 자동수집 | 접속 IP, 접속일시, 브라우저 종류, 서비스 이용기록, 쿠키 | 서비스 이용 중 자동 생성 |
② 환자 정보 (한의원으로부터 처리 위탁)
회사는 한의원이 진료 목적으로 적법하게 수집한 환자 정보를 한의원의 지시에 따라 처리합니다.
| 구분 | 항목 | 처리 목적 |
|---|---|---|
| 기본정보 | 성명, 생년월일, 성별, 연락처, 주소, 차트번호, 국적 | 환자 등록 및 진료기록 관리 |
| 민감정보(건강정보) | 진단명(상병코드), 진료기록, 처방내용, 음성 전사(STT) 텍스트, 보험구분, 산정특례 등록 이력, 장애등급 | 진료기록 전산화, 건강보험 청구 |
| 청구정보 | 요양급여비용 내역, 본인부담금, 청구코드, 수가코드 | 건강보험 청구서(EDI) 생성 |
| 주민등록번호 | 환자 주민등록번호 (AES-256-GCM 암호화 저장) | 건강보험 청구서 제출 |
주민등록번호 처리 법적 근거: 한의원은 국민건강보험법 시행령 제81조 제3항에 따라 요양급여 실시 및 요양급여비용 청구에 필요한 범위에서 환자의 주민등록번호와 건강정보를 처리할 수 있습니다. 회사는 해당 업무를 위탁받은 수탁자로서 개인정보 보호법 제26조에 따라 위탁 범위 내에서만 주민등록번호를 처리하며, 요양급여비용 청구 이외의 목적(회원관리, AI 학습, 서비스 개선 등)으로 이용하지 않습니다.
① 이용자 계정정보
② 환자 정보 (위탁 처리)
회사는 위탁받은 환자 정보를 자체 AI 모델 학습, 통계 분석, 서비스 개선 등 위탁 목적 외 용도로 사용하지 않습니다. 환자 정보를 이용한 AI 학습을 추진할 경우, 한의원의 별도 동의와 의료법상 허용 범위 확인 후 별도 계약으로 진행합니다.
① 이용자 계정정보
서비스 이용계약 존속기간 동안 보유하며, 계약 해지(탈퇴) 시 지체 없이 파기합니다. 단, 관계 법령에서 보존을 요구하는 경우 아래 기간 동안 보관 후 파기합니다.
| 근거 법령 | 보존 항목 | 보존 기간 |
|---|---|---|
| 전자상거래 등에서의 소비자보호에 관한 법률 | 계약·청약 철회 기록 | 5년 |
| 전자상거래 등에서의 소비자보호에 관한 법률 | 대금결제·서비스 공급 기록 | 5년 |
| 통신비밀보호법 | 로그인 접속기록 | 3개월 |
② 환자 정보 (위탁 처리)
보존의무자는 의료인·의료기관 개설자입니다(의료법 제22조). 회사는 한의원과의 위탁계약 존속기간 동안 환자 정보를 보유하며, 위탁계약 종료 시 한의원의 지시에 따라 반환 또는 파기합니다. 별도 지시가 없는 경우 계약 종료일로부터 30일 이내에 파기합니다.
③ 음성·STT 처리 자료 보유기간
음성과 STT 전사 텍스트는 최종 진료기록을 만들기 위한 중간자료입니다. 의료법상 보존의무가 있는 진료기록(한의원이 최종 채택한 차트)과 구분하여 짧은 기간만 보유하고 자동 삭제합니다.
| 자료 유형 | 보유기간 |
|---|---|
| 음성 파일(오디오) | STT 처리 완료 즉시 파기 (서버에 영구 저장되지 않음) |
| STT 전사 텍스트 (중간자료) | 진료일로부터 30일 경과 시 자동 삭제. 파기 일시·건수는 별도 기록으로 관리합니다. |
회사는 원활한 서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁합니다. 위탁계약 체결 시 개인정보 보호법 제26조에 따라 수탁자의 보호 의무, 목적 외 처리 금지, 재위탁 제한 등을 계약서에 명시합니다.
| 수탁업체 | 위탁 업무 | 처리 항목 |
|---|---|---|
| 주식회사 리턴제로 (RTZR/VITO) | 음성인식(STT) 처리 | 음성 오디오 데이터 |
| Anthropic, PBC | AI 진료기록 보조 (Claude API) | 비식별화된 진료 텍스트 (성명·주민번호·연락처 등 직접 식별정보 제외) |
| Amazon Web Services, Inc. (AWS) | 서버·데이터베이스 인프라 운영 (서울 리전, ap-northeast-2) | 이용자 계정정보, 환자 정보 전체 |
| Langfuse GmbH | AI 시스템 성능 관측·로깅 | AI 호출 메타데이터 (호출시각·응답시간 등, 프롬프트·응답 내용 미포함) |
| Functional Software, Inc. (Sentry) | 서비스 오류 모니터링 | 오류 발생 시 스택트레이스 (요청 본문 자동 캡처 미설정) |
| ㈜나이스페이먼츠 | 신용카드 결제 처리 | 결제수단 정보, 결제내역 |
| 카카오페이㈜ | 정기결제(빌링키) 처리 | 결제수단 정보, 결제내역 |
| ㈜코드에프 (CODEF/데이터허브) | 한의사 면허 본인인증 | 암호화된 주민등록번호, 면허번호 |
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다.
Anthropic, PBC (선택 동의 — AI 차팅 보조)
Langfuse GmbH (선택 동의 — AI 관측 로그)
Functional Software, Inc. (Sentry) (선택 동의 — 오류 모니터링)
이용자는 개인정보의 국외 이전을 거부할 수 있으며, 거부하는 경우 서비스 이용이 제한될 수 있습니다. 거부 의사는 아래 개인정보 보호책임자 연락처로 전달할 수 있습니다.
회사는 개인정보 보호법 제29조에 따라 다음과 같은 기술적·관리적 보호조치를 취합니다.
회사는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 다음과 같이 파기합니다.
파기 시기 및 절차는 관계 법령 및 본 방침에 따릅니다.
① 이용자(한의원·의료진)의 권리
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
권리 행사는 서비스 내 설정 메뉴 또는 개인정보 보호책임자에게 서면·이메일로 신청하실 수 있으며, 회사는 지체 없이 처리합니다.
② 환자의 권리 행사
환자정보의 개인정보처리자는 해당 의료기관(한의원)입니다. 환자는 해당 의료기관을 통하여 열람, 정정·삭제 또는 처리정지를 요구할 수 있으며, 회사는 의료기관의 요청에 따라 필요한 기술적 조치를 지원합니다.
회사가 환자의 요구를 직접 접수한 경우에는 본인 및 해당 의료기관을 확인하여 의료기관에 전달합니다.
단, 의료법 제22조에 따라 보존 의무가 있는 진료기록은 환자가 삭제를 요청하더라도 해당 법정 보존기간 동안 즉시 삭제되지 않을 수 있습니다.
회사는 이용자에게 맞춤형 서비스를 제공하기 위해 쿠키(cookie)를 사용합니다.
개인정보 관련 문의, 불만처리, 피해구제 등은 위 담당자에게 문의하시거나, 아래 기관에 도움을 요청하실 수 있습니다.
이 방침은 법령·정책 변경이나 서비스 내용 변경에 따라 개정될 수 있습니다. 중요한 변경이 있는 경우 시행일 7일 전에 서비스 내 공지사항 또는 이메일로 안내드립니다.