개인정보처리방침
공고일: 2026년 9월 30일 | 시행일: 2026년 10월 30일
이 문서는 2026년 10월 30일 하루 적용되는 개인정보처리방침입니다. 현행 방침 보기
Meridian(이하 "회사")은 이용자의 개인정보를 중요시하며, 개인정보보호법 등 관련 법령을 준수합니다. 본 방침을 통해 수집하는 개인정보의 항목, 이용 목적, 보유 기간 및 처리 위탁 현황을 안내합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 아래 목적 이외의 용도로 이용되지 않으며, 목적이 변경되는 경우 개인정보보호법 제18조에 따라 별도 동의를 받습니다.
- 회원 가입 및 관리: 회원 식별·인증, 회원자격 유지·관리, 서비스 이용 동의 확인, 한의대생·한의사 회원 구분 확인
- 서비스 제공: 고전 문헌 검색, 커뮤니티 활동, 한의학 AI 에이전트(Saram AI) 이용, 전자의무기록(EMR) 작성 및 관리
- AI 음성 차트 서비스: 진료 중 음성 녹음 데이터를 AI 서비스(OpenAI)에 전송하여 텍스트로 변환 및 차트 자동 작성 (해당 환자의 별도 동의 후 제공)
- 서비스 개선: 서비스 이용 통계 분석. 쿠키 설정에서 「모두 허용」을 고른 방문자에 한해 방문 경로와 가입 경로를 확인합니다(제8조)
제2조 (처리하는 개인정보의 항목)
① 일반 회원 (의료인 및 의료기관 종사자)
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 필수 (이메일 가입) | 이메일, 비밀번호, 생년월일 | 회원가입 폼 직접 입력 (이메일 OTP 인증) |
| 필수 (Google 가입) | 이메일, 이름, Google 계정 ID, 프로필 사진 | Google OAuth 2.0 소셜 로그인 (생년월일은 서비스 내 보완 입력) |
| 선택 | 의료인 면허번호, 면허 종류, 생년월일(Google 가입자) | 서비스 내 직접 입력 |
| 선택 (회원 구분 신청) | 한의대생은 학교, 학번, 학생증 사본, 한의사는 면허번호, 면허증 사본 | 회원가입 또는 마이페이지에서 직접 입력·첨부 (별도 동의) |
생년월일은 회원 식별 및 의료인 회원의 요양급여비용 청구서 작성(특정내역 기재)에 사용됩니다.
② 환자 개인정보 (EMR 기능 이용 시)
의료인이 EMR 기능을 통해 환자 정보를 등록할 때 아래 항목이 수집됩니다. 수집 전 환자 본인의 동의(민감정보 동의, STT 동의)를 반드시 확인합니다.
| 구분 | 수집 항목 |
|---|---|
| 기본 정보 (필수) |
이름, 성별, 생년월일, 연락처, 주소, 나이 |
| 민감정보 (필수 동의) |
진료기록, 처방전, 주요 증상, 변증 내용 |
| AI 음성 데이터 (선택 동의) |
진료 중 녹음된 음성 (전사 후 즉시 삭제, OpenAI 서버 전송) |
③ 서비스 이용 과정에서 생성·수집되는 정보
| 구분 | 수집 항목 | 수집 방법·법적 근거 |
|---|---|---|
| 필수 (접속기록) | 접속 IP 주소, 브라우저 정보(User-Agent), 접속 일시, 이용 행위(로그인·로그아웃, 환자 조회, 진료기록 열람·내보내기, 주민등록번호 조회) | 서비스 이용 시 자동 생성. 「개인정보 보호법」 제15조제1항제2호, 제29조 |
| 필수 (이용 기록) | 로그인 회원의 게시글 조회 기록(회원 번호, 조회 일시)과 위키 검색 기록(검색어, 회원 번호, 검색 일시) | 서비스 이용 시 자동 생성. 조회수 중복 방지와 인기 검색어 집계. 「개인정보 보호법」 제15조제1항제4호 |
| 필수 (쿠키) | 로그인 쿠키, 비밀번호 재확인 쿠키, 쿠키 설정값 | 제8조. 「개인정보 보호법」 제15조제1항제4호 |
| 선택 (쿠키) | 방문자 구분 쿠키, 방문 구분 쿠키, 방문 경로 기록 | 제8조. 「모두 허용」을 고른 경우에만. 「개인정보 보호법」 제15조제1항제1호(동의) |
제3조 (개인정보의 보유 및 이용 기간)
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 (이메일, 이름 등) | 회원 탈퇴 시까지 | 동의 기준 |
| 회원 구분 신청 (학교·학번·면허번호) | 회원 탈퇴 시까지 | 동의 기준 |
| 학생증·면허증 사본 | 심사 완료 후 7일. 심사가 완료되지 않은 사본은 제출일로부터 30일. 회원 탈퇴 시 즉시 파기 | 동의 기준 |
| 진료기록 작성자의 이름·면허번호 (탈퇴한 회원) | 해당 진료기록의 보존기간 (진료기록부는 진료 종료 후 10년) | 의료법 제22조, 의료법 시행규칙 제15조 |
| 진료기록부 (patient_charts) | 진료 종료 후 10년 | 의료법 시행규칙 제15조 |
| 처방전 (prescriptions) | 처방일로부터 2년 | 의료법 시행규칙 제15조 |
| 환자 명부 (patients) | 최종 진료일로부터 5년 | 의료법 시행규칙 제15조 |
| AI 음성 데이터 | 전사 완료 후 즉시 삭제 | 최소 수집 원칙 |
| 진료기록 변경이력 (audit log) | 진료기록 보존기간과 동일 (10년) | 의료법 제22조 |
| 접속기록 (로그인·로그아웃, 학생증·면허증 사본 열람) | 2년 | 개인정보의 안전성 확보조치 기준 제8조 |
| 접속기록 (환자 조회) | 5년 | 의료법 시행규칙 제15조 (환자 명부 보존 기간) |
| 접속기록 (진료기록 열람·내보내기) | 10년 | 의료법 시행규칙 제15조 (진료기록부 보존 기간) |
| 주민등록번호 조회 기록 | 2년 | 개인정보의 안전성 확보조치 기준 제8조 |
| 게시글 조회·위키 검색 기록 | 수집일로부터 3개월 | 최소 수집 원칙 |
| 게시글 임시저장 (제목·본문·태그) | 마지막 저장일로부터 30일. 게시글을 발행하면 즉시 삭제 | 최소 수집 원칙 |
| 방문 경로 기록 (「모두 허용」 방문자) | 수집일로부터 3개월. 「필수만 허용」으로 바꾸면 즉시 파기 | 동의 기준 |
| 쿠키 | 제8조 표의 쿠키별 보존 기간 | 동의 기준 |
개인정보의 파기 절차 및 방법
① 회원이 탈퇴하면 회원 정보(이메일, 이름, 생년월일, 사진, 비밀번호, Google 계정 연결 정보)와 회원 구분 신청의 학교·학번·면허번호, 학생증·면허증 사본을 지체 없이 파기합니다. 회원 번호는 보존하는 진료기록과 접속기록의 작성자를 구분하는 용도로만 남깁니다.
② 진료기록을 작성한 회원이 탈퇴하면 진료기록의 작성자 이름과 면허번호를 위 표의 보존기간 동안 보관하고, 진료기록의 작성자 확인 외의 목적으로 이용하지 않습니다.
③ 게시글·댓글·채팅 메시지의 본문은 파기하고 탈퇴한 회원의 글임을 알리는 문구로 표시하며, 첨부 이미지는 삭제합니다. 위키 문서의 편집 역사는 이용약관 제7조의2에 따라 유지하고 작성자 표시를 "탈퇴한 회원"으로 변경합니다.
④ 전자적 파일 형태의 정보는 데이터베이스에서 해당 항목을 삭제하는 방법으로 파기합니다.
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 아래의 경우를 제외하고 제3자에게 제공하지 않습니다.
- 정보주체의 동의가 있는 경우
- 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 불가피한 경우
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| Google LLC | 소셜 로그인 인증 및 프로필 정보 수신 | 이메일, 이름, 프로필 사진 | Google 계정 연동 해제 시까지 |
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다. 수탁자가 개인정보를 안전하게 처리하도록 계약서에 관련 사항을 명시하고 관리·감독합니다.
| 수탁자 | 위탁 업무 | 처리 데이터 | 위탁 기간 |
|---|---|---|---|
| OpenAI, Inc. (미국) | AI 음성 차트 기능: 진료 음성 전사(STT) 및 텍스트 재작성 | 진료 중 녹음 음성, 전사 텍스트 (해당 환자 STT 동의자에 한함) | 서비스 운영 기간 중 / 전사 완료 후 즉시 삭제 |
| Cloudflare, Inc. (미국) | 파일·이미지 저장 (R2 Object Storage) | 업로드된 미디어 파일 | 서비스 운영 기간 중 |
제6조 (정보주체의 권리·의무 및 행사 방법)
이용자(정보주체)는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람: 회사가 보유한 본인의 개인정보 확인 요청
- 정정·삭제: 오류가 있는 개인정보의 수정 또는 삭제 요청
- 처리 정지: 개인정보 처리의 일시 정지 요청
- 동의 철회: 개인정보 수집·이용에 대한 동의 철회 (단, 의료법상 보존 의무가 있는 진료기록은 보존기간 내 삭제 불가)
권리 행사는 아래 이메일로 요청하실 수 있으며, 회사는 요청을 접수한 날로부터 10일 이내에 조치 결과를 알려드립니다.
개인정보 권리 행사 요청 이메일: official@meridian.ai.kr
요청 시 기재 사항: 성명, 요청 유형(열람/정정/삭제/처리정지), 요청 내용
※ 의료법 제22조에 따라 보존 의무가 있는 진료기록은 법정 보존기간(진료기록부 10년, 처방전 2년) 내에는 삭제 요청을 거부할 수 있습니다. 거부 시 그 사유를 서면으로 알려드립니다.
개인정보 침해에 대한 신고·상담은 아래 기관을 이용할 수 있습니다.
- 개인정보 침해신고센터: privacy.kisa.or.kr (국번없이 118)
- 개인정보 분쟁조정위원회: www.kopico.go.kr (1833-6972)
- 경찰청 사이버수사국: ecrm.police.go.kr (182)
제7조 (개인정보의 안전성 확보 조치)
회사는 개인정보보호법 제29조에 따라 아래와 같은 안전성 확보 조치를 취하고 있습니다.
- 암호화: 환자 이름·연락처·주소는 AES-256-GCM으로 암호화하여 저장
- 접근 통제: 개인정보 접근 권한을 최소한으로 설정하고, 권한 없는 접근 차단
- 변경이력 관리: 진료기록의 모든 변경사항을 Audit Log로 기록·보존 (의료법 제22조)
- 전송 보안: HTTPS를 통한 암호화 통신
- Soft Delete: 진료기록은 삭제 요청 시에도 즉시 물리 삭제하지 않고 법정 보존기간 동안 보관
제9조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 다음과 같이 지정합니다.
제10조 (개인정보처리방침의 변경)
본 방침은 2026년 10월 30일부터 적용됩니다. 이전 방침은 아래에서 확인할 수 있습니다.
- 2026년 7월 17일 ~ 2026년 10월 29일 적용 방침
- 2026년 5월 3일 ~ 2026년 7월 16일 적용 방침
- 2026년 2월 24일 ~ 2026년 5월 2일 적용 방침
방침이 변경될 경우 시행 7일 전부터 서비스 공지사항으로 안내합니다. 수집 항목 추가, 제3자 제공 변경 등 중요한 변경은 시행 30일 전에 공지하고, 회원에게 이메일로 개별 안내합니다.