개인정보처리방침

1. 수집하는 정보

• 계정 정보 (필수): 이메일 주소, 이름, 비밀번호(복호화 불가능한 해시로만 저장), 직역(수의사/보조인력), 소속 병원명
• 계정 정보 (선택): 면허번호, 사업자등록번호, 연락처, Digiray 장비 보유 여부
• Google 계정으로 가입·로그인하는 경우: Google로부터 제공받는 이메일 주소와 이름. 회사는 Google 비밀번호를 수집하지 않으며, 이 경우 회사 서버에는 비밀번호가 저장되지 않습니다.
• 진료 데이터 (이용자가 업로드): 치과 방사선 영상, 촬영일·촬영 부위, 동물 환자 정보(이름, 종·품종, 성별, 생년월일), 차트번호, 임상의명
• 서비스 이용 기록: 분석 요청·결과, 보고서, 오류 기록
• 방문 분석 정보 (자동 수집): 방문 경로, 브라우저 저장소에 생성되는 방문자·세션 식별자, 유입 경로(리퍼러), 언어 설정, 기기 유형(모바일/데스크톱)

2. 수집하지 않는 정보

3. 이용 목적

• 회원 가입·인증 및 계정 관리
• 방사선 영상 AI 판독 보조 및 보고서 생성·제공
• 보고서 다국어(한국어·영어) 제공
• 서비스 안정성 확보, 오류 대응, 부정 이용 방지 및 이용량 제한 적용
• 서비스 개선을 위한 통계 분석 (개인을 식별하지 않는 형태)

4. 개인정보의 국외 이전 및 처리위탁

• 수탁자: OpenAI, L.L.C. / 이전 국가: 미국 / 이전 항목: 마스킹 처리된 방사선 영상, 판독 결과 텍스트 / 이전 시점·방법: 분석 요청 시 HTTPS 암호화 전송 / 이용 목적: AI 판독 및 영문 번역 / 보유 기간: 처리 목적 달성 시까지
• 수탁자: Anthropic PBC / 이전 국가: 미국 / 이전 항목: 마스킹 처리된 방사선 영상, 판독 결과 텍스트 / 이전 시점·방법: 분석 요청 시 HTTPS 암호화 전송 / 이용 목적: AI 판독 / 보유 기간: 처리 목적 달성 시까지

5. 보유 및 파기

• 분석 결과와 보고서는 원칙적으로 생성일로부터 1년간 보관한 후 파기합니다.
• 촬영 장비 연동(API)으로 수신한 영상은 분석과 보고서 생성이 끝나는 즉시 원본과 마스킹본을 삭제하며, 보고서 표시에 필요한 축소 이미지와 PDF만 보관합니다.
• 외부 공유용 보고서 열람 링크는 발급일로부터 30일간 유효하며, 만료 후에는 해당 링크로 열람할 수 없습니다.
• 계정 정보는 회원 탈퇴 시 지체 없이 파기합니다. 다만 관련 법령에서 보존을 요구하는 경우 해당 기간 동안 분리 보관합니다.
• 파기 방법: 전자적 파일은 복구 불가능한 방식으로 삭제하며, 저장 매체상의 영상 파일은 파일 시스템에서 영구 삭제합니다.

6. 이용자의 권리

7. 안전성 확보 조치

• 차트번호는 암호화하여 저장하며, 중복 확인 목적의 대조값은 키 기반 해시로만 보관합니다.
• 비밀번호는 복호화가 불가능한 해시 알고리즘(Argon2)으로 저장합니다.
• 방사선 영상은 AI 전송 전 식별 문자 영역을 자동 마스킹합니다.
• 모든 통신 구간에 HTTPS 암호화를 적용합니다.
• 데이터는 병원 단위로 격리되어, 다른 병원의 자료에 접근할 수 없도록 통제합니다.
• 주요 처리 이력을 기록하여 부정 접근 여부를 점검합니다.

8. 쿠키 및 브라우저 저장소

• 로그인 유지: 인증 쿠키를 사용하며 유효기간은 8시간입니다.
• 언어 설정: 선택한 표시 언어를 브라우저 로컬 저장소에 보관합니다.
• 방문 분석: 순방문 집계를 위한 무작위 식별자를 브라우저 저장소에 생성합니다. 이 값은 이름·이메일 등 다른 정보와 결합되지 않습니다.
• 이용자는 브라우저 설정에서 쿠키·저장소를 삭제할 수 있으나, 이 경우 로그인 유지 등 일부 기능이 제한될 수 있습니다.

9. 가입 자격

10. 문의처

11. 방침의 변경