Legal
페이션트 시그널 개인정보처리방침
적용일: 2026년 9월 29일 (이전 방침: 2026년 8월 20일 적용)
페이션트퍼널(이하 "회사")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목과 방법
- 회원가입·서비스 이용: 이름, 이메일, 휴대폰번호, 소속 기관명(병·의원명), 비밀번호(암호화 저장)
- 결제: 결제 관련 정보는 결제대행사(토스페이먼츠㈜)가 직접 수집·처리하며, 회사는 결제 결과(승인 여부, 금액, 주문번호)만 보관합니다.
- 자동 수집: 접속 IP, 쿠키, 서비스 이용 기록, 기기 정보
2. 개인정보의 처리 목적
- 회원 식별, 서비스 제공 및 운영, 요금 결제·정산
- 고객 문의 응대, 공지사항 전달
- 서비스 개선을 위한 통계 분석(비식별 처리)
3. 보유 및 이용 기간
회원 탈퇴 시 지체 없이 파기합니다. 단, 관련 법령에 따라 다음 기간 보관합니다:
- 계약·청약철회·대금결제·재화 공급 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
- 접속 기록: 3개월 (통신비밀보호법)
4. 개인정보의 처리 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 국외에 있는 수탁자에게는 서비스 이용 과정에서 필요한 정보만 암호화 통신으로 전송합니다.
| 수탁자 | 위탁 업무 | 국외 이전 여부 · 보유 기간 |
|---|---|---|
| 토스페이먼츠㈜ | 결제 처리 및 결제대행 | 국내 · 관련 법령에 따른 보존 기간까지 |
| OpenAI, L.L.C. (ChatGPT) | AI 답변 수집·분석 (질문 문장, 병·의원명, 지역·진료 정보를 전송합니다. 회원의 이름·이메일·휴대폰번호는 전송하지 않습니다) | 국외(미국) · 측정 시점에 암호화 통신(API)으로 전송 · 수탁자의 API 정책에 따른 기간 보관 후 삭제 |
| Anthropic, PBC (Claude) | AI 답변 수집·분석 (질문 문장, 병·의원명, 지역·진료 정보를 전송합니다. 회원의 이름·이메일·휴대폰번호는 전송하지 않습니다) | 국외(미국) · 측정 시점에 암호화 통신(API)으로 전송 · 수탁자의 API 정책에 따른 기간 보관 후 삭제 |
| Google LLC (Gemini) | AI 답변 수집·분석 (질문 문장, 병·의원명, 지역·진료 정보를 전송합니다. 회원의 이름·이메일·휴대폰번호는 전송하지 않습니다) | 국외(미국) · 측정 시점에 암호화 통신(API)으로 전송 · 수탁자의 API 정책에 따른 기간 보관 후 삭제 |
| Perplexity AI, Inc. | AI 답변 수집·분석 (질문 문장, 병·의원명, 지역·진료 정보를 전송합니다. 회원의 이름·이메일·휴대폰번호는 전송하지 않습니다) | 국외(미국) · 측정 시점에 암호화 통신(API)으로 전송 · 수탁자의 API 정책에 따른 기간 보관 후 삭제 |
| xAI Corp. (Grok) | AI 답변 수집·분석 (질문 문장, 병·의원명, 지역·진료 정보를 전송합니다. 회원의 이름·이메일·휴대폰번호는 전송하지 않습니다) | 국외(미국) · 측정 시점에 암호화 통신(API)으로 전송 · 수탁자의 API 정책에 따른 기간 보관 후 삭제 |
| 네이버클라우드㈜ (CLOVA X) | AI 답변 수집·분석 (질문 문장, 병·의원명, 지역·진료 정보를 전송합니다. 회원의 이름·이메일·휴대폰번호는 전송하지 않습니다) | 국내 · 수탁자의 API 정책에 따른 기간 보관 후 삭제 |
| Render Services, Inc. | API 서버 호스팅(서비스 운영) | 국외(수탁자 데이터센터 소재지) · 서비스 이용 시점에 전송 · 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Vercel Inc. | 웹사이트 호스팅(화면 제공, 접속 기록 처리) | 국외(미국 등 수탁자 데이터센터 소재지) · 접속 시점에 전송 · 접속 기록 보관 기간까지 |
| Cloudflare, Inc. | API 서버 앞단 네트워크 운영(콘텐츠 전송, 보안) | 국외(미국 등 Cloudflare 데이터센터 소재지) · 서비스 이용 시점에 전송 · 전송 처리 후 지체 없이 삭제 |
| Supabase, Inc. | 데이터베이스 호스팅(회원·병원 정보 및 측정 데이터 보관) | 국외(수탁자 데이터센터 소재지) · 서비스 이용 시점에 전송 · 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Resend | 이메일 발송(수신자 이메일 주소·이름) | 국외(미국) · 메일 발송 시점에 전송 · 발송 기록 보관 기간 경과 후 삭제 |
국외 이전을 원하지 않으시면 아래 개인정보 보호책임자에게 요청하실 수 있습니다. 다만 이 경우 서비스의 전부 또는 일부를 이용하실 수 없습니다.
5. 정보주체의 권리
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요청은 아래 개인정보 보호책임자에게 서면, 이메일로 하실 수 있으며 회사는 지체 없이 조치합니다.
6. 개인정보의 파기
보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다. 전자 파일은 복구 불가능한 방법으로 삭제하고, 출력물은 분쇄·소각합니다.
7. 안전성 확보 조치
비밀번호 등 주요 정보의 암호화 저장, 전 구간 HTTPS 통신, 접근 권한 관리, 접속 기록 보관·점검을 시행합니다.
8. 개인정보 보호책임자
성명: 문석준 (대표)
이메일: patientsfunnel@gmail.com
연락처: 010-4445-1873
기타 개인정보 침해 신고·상담: 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
부칙
이 방침은 2026년 9월 29일부터 적용됩니다.
이전 방침: 2026년 8월 20일 ~ 2026년 9월 28일 적용 (변경 내용: 제4조 처리 위탁 수탁자 목록 보강)