AI MediRecord 개인정보처리방침
시행일: 2026-11-09
㈜체스트넛(이하 "회사")은 「개인정보보호법」에 따라 이용자의 개인정보를 보호하고
관련 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목 및 수집 방법)
- 필수(회원가입): 아이디, 비밀번호, 이름, 이메일, 생년월일(만 14세 확인용), 휴대폰번호(본인인증용)
- 선택(회원가입): 닉네임, 성별
- 선택(프로필 수정): 주소(시/도, 구/군, 상세주소), 직업
- 필수(소셜 로그인 이용 시): 카카오·구글·애플 고유 식별자, 이메일, 휴대폰번호(본인인증용)
- 필수(만 14세 미만 가입 시): 법정대리인 휴대폰번호(본인 확인 및 동의 절차용) — 계정 정보로 저장되지
않으며 인증 목적으로만 일시 수집 후 즉시 파기됩니다.
- 자동 수집(로그인 시도 시): 접속 IP, 로그인 성공/실패 이력, 접속 일시
민감정보(AI 분석 이용 시): 녹음 원본 음성 파일, 음성의 변환 텍스트, 녹음에 포함된 증상·병력·복용약 등 건강정보, AI 분석 및 요약 내용
※ 회사 서버에 업로드된 원본 음성 파일은 텍스트 변환 성공 후 삭제 처리합니다. 변환 실패 시에는 재시도를 위해 보관될 수 있습니다. 이용자 기기에는 다시 듣기를 위해 녹음 파일이 보관됩니다.
제2조 (개인정보의 처리 목적)
1. 회원 가입 의사 확인, 본인 식별·인증, 회원자격 유지·관리
2. 만 14세 미만 가입자의 법정대리인 동의 확인(법정대리인 본인확인 포함)
3. AI 기반 진료 대화 분석 및 기록 정리 서비스 제공
4. 부정 이용 방지, 비인가 접근 탐지를 위한 접속기록 보관
제3조 (개인정보의 처리 및 보유 기간)
- 회원 정보(아이디, 비밀번호, 휴대폰번호 등): 회원 탈퇴 후 1년간 보관 후 파기
- 진료 분석 기록(녹음 텍스트, 증상, AI분석 등): 회원 탈퇴 후 1년간 보관 후 파기
- 로그인 접속기록: 수집일로부터 3개월간 보관 후 파기(부정이용 추적 목적)
- 법정대리인 휴대폰번호: 본인확인 및 동의 절차 완료 즉시 파기(계정 정보로 별도 저장하지 않음)
제4조 (개인정보처리의 위탁)
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있습니다.
- 수탁자: OpenAI, L.L.C.
- 위탁업무 내용: 음성 인식(STT) 및 진료 요약 생성
- 국외 이전 여부: 국외(미국)
회사는 이용자의 별도 동의를 받은 경우에만 제3자 AI 서비스인 OpenAI에 다음 정보를 전송합니다.
전송 항목: 분석을 요청한 녹음 원본 음성 파일과 전체 변환 텍스트. 여기에 포함된 건강정보 및 이름 등 개인정보도 함께 전송됩니다.
처리 목적: 음성 인식, 증상 및 진료 내용의 AI 분석·요약, 의약품 참고정보 제공
전송 시기 및 방법: 이용자가 앱에서 전송에 동의하고 분석 또는 재분석을 요청하면, 회사 서버를 거쳐 암호화된 통신으로 전송합니다.
동의 거부 및 철회: 동의하지 않으면 해당 정보를 전송하지 않으며 AI 분석을 시작하지 않습니다. ‘내 정보 → AI 정보 전송 동의 관리’에서 동의를 철회할 수 있습니다. 철회 후 새로운 분석·재분석 전송은 중단되며, 기존 기록 조회는 가능합니다. 이미 전송된 정보가 철회만으로 자동 삭제되는 것은 아닙니다.
수탁자 보호조치: 회사는 수탁자가 본 방침에서 정한 것과 동일하거나 동등한 수준으로 개인정보를 보호하도록 위탁계약 및 데이터 처리 조건을 확인·관리합니다.
제5조 (이용자의 권리와 행사 방법)
이용자는 언제든지 자신의 개인정보를 조회·수정할 수 있으며, 회원 탈퇴를 통해 수집된
개인정보의 삭제를 요청할 수 있습니다. 탈퇴 요청 시 제3조에 따른 보유 기간 경과 후
지체 없이 파기합니다.
제6조 (개인정보의 안전성 확보조치)
1. 개인정보 처리 시스템에 대한 접근 권한 관리 및 접속 권한 부여·변경·말소 기록 보관
2. 개인정보 처리 담당자의 최소화 및 교육
제7조 (개인정보 보호책임자)
- 성명: 최성진
- 직책: 대표
- 연락처: 010-2927-0841
제8조 (계정 및 데이터 삭제 요청)
이용자는 앱 내 "마이페이지 > 회원 탈퇴" 메뉴에서 언제든지 계정 삭제를 요청할 수 있습니다.
탈퇴 요청 시 계정은 즉시 비활성화되며, 회원 정보와 진료 분석 기록은 제3조에 따라
탈퇴 후 1년간 보관된 뒤 영구 삭제됩니다. 로그인 접속기록은 3개월 보관 후 삭제됩니다.
계정을 삭제하지 않고 특정 진료 기록만 삭제하고 싶은 경우, 앱 내 해당 기록 화면에서
개별적으로 삭제할 수 있습니다.