개인정보처리방침
최종 수정일: 2026년 5월 3일 | 시행일: 2026년 5월 3일
이 문서는 2026년 5월 3일부터 2026년 7월 16일까지 적용된 개인정보처리방침입니다. 현행 방침 보기
Meridian(이하 "회사")은 이용자의 개인정보를 중요시하며, 개인정보보호법 등 관련 법령을 준수합니다. 본 방침을 통해 수집하는 개인정보의 항목, 이용 목적, 보유 기간 및 처리 위탁 현황을 안내합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 아래 목적 이외의 용도로 이용되지 않으며, 목적이 변경되는 경우 개인정보보호법 제18조에 따라 별도 동의를 받습니다.
- 회원 가입 및 관리: 회원 식별·인증, 회원자격 유지·관리, 서비스 이용 동의 확인
- 서비스 제공: 고전 문헌 검색, 커뮤니티 활동, 한의학 AI 에이전트(Saram AI) 이용, 전자의무기록(EMR) 작성 및 관리
- AI 음성 차트 서비스: 진료 중 음성 녹음 데이터를 AI 서비스(OpenAI)에 전송하여 텍스트로 변환 및 차트 자동 작성 (해당 환자의 별도 동의 후 제공)
- 서비스 개선: 서비스 이용 통계 분석 (개인 식별 정보 제외)
제2조 (처리하는 개인정보의 항목)
① 일반 회원 (의료인 및 의료기관 종사자)
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이메일, 이름, Google 계정 ID, 프로필 사진 | Google OAuth 2.0 소셜 로그인 |
| 선택 | 의료인 면허번호, 면허 종류 (서비스 내 직접 입력) | 서비스 내 직접 입력 |
② 환자 개인정보 (EMR 기능 이용 시)
의료인이 EMR 기능을 통해 환자 정보를 등록할 때 아래 항목이 수집됩니다. 수집 전 환자 본인의 동의(민감정보 동의, STT 동의)를 반드시 확인합니다.
| 구분 | 수집 항목 |
|---|---|
| 기본 정보 (필수) |
이름, 성별, 생년월일, 연락처, 주소, 나이 |
| 민감정보 (필수 동의) |
진료기록, 처방전, 주요 증상, 변증 내용 |
| AI 음성 데이터 (선택 동의) |
진료 중 녹음된 음성 (전사 후 즉시 삭제, OpenAI 서버 전송) |
제3조 (개인정보의 보유 및 이용 기간)
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 (이메일, 이름 등) | 회원 탈퇴 시까지 | 동의 기준 |
| 진료기록부 (patient_charts) | 진료 종료 후 10년 | 의료법 시행규칙 제15조 |
| 처방전 (prescriptions) | 처방일로부터 2년 | 의료법 시행규칙 제15조 |
| 환자 명부 (patients) | 최종 진료일로부터 5년 | 의료법 시행규칙 제15조 |
| AI 음성 데이터 | 전사 완료 후 즉시 삭제 | 최소 수집 원칙 |
| 진료기록 변경이력 (audit log) | 진료기록 보존기간과 동일 (10년) | 의료법 제22조 |
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 아래의 경우를 제외하고 제3자에게 제공하지 않습니다.
- 정보주체의 동의가 있는 경우
- 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 불가피한 경우
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| Google LLC | 소셜 로그인 인증 및 프로필 정보 수신 | 이메일, 이름, 프로필 사진 | Google 계정 연동 해제 시까지 |
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다. 수탁자가 개인정보를 안전하게 처리하도록 계약서에 관련 사항을 명시하고 관리·감독합니다.
| 수탁자 | 위탁 업무 | 처리 데이터 | 위탁 기간 |
|---|---|---|---|
| OpenAI, Inc. (미국) | AI 음성 차트 기능: 진료 음성 전사(STT) 및 텍스트 재작성 | 진료 중 녹음 음성, 전사 텍스트 (해당 환자 STT 동의자에 한함) | 서비스 운영 기간 중 / 전사 완료 후 즉시 삭제 |
| Cloudflare, Inc. (미국) | 파일·이미지 저장 (R2 Object Storage) | 업로드된 미디어 파일 | 서비스 운영 기간 중 |
제6조 (정보주체의 권리·의무 및 행사 방법)
이용자(정보주체)는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람: 회사가 보유한 본인의 개인정보 확인 요청
- 정정·삭제: 오류가 있는 개인정보의 수정 또는 삭제 요청
- 처리 정지: 개인정보 처리의 일시 정지 요청
- 동의 철회: 개인정보 수집·이용에 대한 동의 철회 (단, 의료법상 보존 의무가 있는 진료기록은 보존기간 내 삭제 불가)
권리 행사는 아래 이메일로 요청하실 수 있으며, 회사는 요청을 접수한 날로부터 10일 이내에 조치 결과를 알려드립니다.
개인정보 권리 행사 요청 이메일: davinci1004@gachon.ac.kr
요청 시 기재 사항: 성명, 요청 유형(열람/정정/삭제/처리정지), 요청 내용
※ 의료법 제22조에 따라 보존 의무가 있는 진료기록은 법정 보존기간(진료기록부 10년, 처방전 2년) 내에는 삭제 요청을 거부할 수 있습니다. 거부 시 그 사유를 서면으로 알려드립니다.
개인정보 침해에 대한 신고·상담은 아래 기관을 이용할 수 있습니다.
- 개인정보 침해신고센터: privacy.kisa.or.kr (국번없이 118)
- 개인정보 분쟁조정위원회: www.kopico.go.kr (1833-6972)
- 경찰청 사이버수사국: ecrm.police.go.kr (182)
제7조 (개인정보의 안전성 확보 조치)
회사는 개인정보보호법 제29조에 따라 아래와 같은 안전성 확보 조치를 취하고 있습니다.
- 암호화: 환자 이름·연락처·주소는 AES-256-GCM으로 암호화하여 저장
- 접근 통제: 개인정보 접근 권한을 최소한으로 설정하고, 권한 없는 접근 차단
- 변경이력 관리: 진료기록의 모든 변경사항을 Audit Log로 기록·보존 (의료법 제22조)
- 전송 보안: HTTPS를 통한 암호화 통신
- Soft Delete: 진료기록은 삭제 요청 시에도 즉시 물리 삭제하지 않고 법정 보존기간 동안 보관
제8조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 다음과 같이 지정합니다.
제9조 (개인정보처리방침의 변경)
본 방침은 2026년 5월 3일부터 적용됩니다. 이전 방침은 아래에서 확인할 수 있습니다.
- 2026년 2월 24일 ~ 2026년 5월 2일 적용 방침 (구버전)
방침이 변경될 경우 시행 7일 전부터 서비스 공지사항을 통해 안내합니다. 중요한 변경(수집 항목 추가, 제3자 제공 변경 등)의 경우 30일 전에 사전 공지합니다.