개인정보처리방침

회사는 다음 목적을 위해 필요한 범위에서 개인정보를 처리합니다.

• 회원 가입, 본인 확인, 계정 및 조직 관리
• 닥터네스트 서비스 제공, 상담 연결 및 고객 문의 처리
• Instagram·WhatsApp 등 외부 채널 연결, 고객 메시지 수신·발신, 상담 이력 및 예약 알림 관리
• 외국어 메시지 번역, AI 자동 응대 및 직원의 답변 작성 지원
• 서비스 이용 현황 분석, 장애 대응 및 보안 강화
• 요금 결제, 계약 이행 및 관련 법령상 의무 준수

• 회원 가입 및 계정 관리: 이름, 이메일 주소, 소속 병원·업체 또는 기관명, 로그인 인증정보
• 도입 및 고객 문의: 이름, 연락처, 이메일 주소, 소속, 문의 내용
• 서비스 이용 과정: IP 주소, 접속 일시, 브라우저 및 기기 정보, 쿠키, 서비스 이용 기록, 오류 기록
• 유료 서비스 이용 시: 결제 및 계약에 필요한 정보
• 상담 및 예약 관리: 고객이 제공하거나 병원·업체가 등록한 이름, 연락처, 문의·예약 내용, 상담 및 발송 이력
• Instagram 연동: 연결한 프로페셔널 계정의 ID와 사용자명, 메시지 발신자의 Instagram 범위 내 사용자 ID와 제공되는 이름·사용자명, DM 본문, 메시지 ID, 송수신 시각, 연결 상태 및 액세스 토큰과 만료 정보
• WhatsApp 연동: 비즈니스 계정 ID, 발신 전화번호와 전화번호 ID, 고객 전화번호·프로필 이름, 메시지와 지원되는 첨부파일, 송수신·전달 상태, 메시지 템플릿, 연결 권한 및 인증정보
• AI 기능 이용: 처리 대상 메시지와 최근 대화, 병원·업체가 등록한 소개·운영 정보 및 상담 참고자료, 번역·답변 결과, 사용 모델, 요청 시각과 사용량 등 기능 이용 기록

회사는 원칙적으로 주민등록번호 등 고유식별정보를 수집하지 않습니다. 외부 채널 정보는 관리자의 연동 승인 후 해당 채널의 API 및 메시지 수신 기능을 통해 받습니다. Instagram·Facebook 계정의 비밀번호를 회사가 직접 수집하거나 저장하지 않습니다.

Instagram과 WhatsApp에서 받은 정보는 연결한 병원·업체의 고객 상담, 메시지 송수신, 번역, 답변 작성 및 관련 서비스 운영을 위해 처리합니다. 상담 내역은 해당 병원·업체의 접근 권한이 있는 이용자에게 제공됩니다.

• 번역: 수신된 외국어 메시지를 한국어로 번역하고, 직원의 답변을 고객 언어로 번역합니다. 문맥을 파악하기 위해 최근 대화 내용이 함께 처리될 수 있습니다.
• AI 응대: 자동 응대가 설정된 경우 고객에게 보낼 답변을 생성하며, 상담 코치 기능을 이용하는 경우 직원이 검토할 답변 초안과 응대 안내를 생성합니다.
• 처리 경로: AI 요청은 Vercel AI Gateway를 거쳐 Google Gemini 모델로 전달됩니다. 요청에는 메시지·최근 대화, 응대에 필요한 병원·업체 정보와 참고자료, 서비스 내부 조직 식별자가 포함될 수 있습니다. 채널 액세스 토큰은 메시지 API 인증에 사용하며 AI 답변 생성을 위한 입력 항목으로 전송하지 않습니다.

메시지에 이름·연락처 등 개인정보를 입력하면 해당 내용도 번역·답변 생성 과정에서 처리될 수 있습니다. AI로 처리할 메시지와 참고자료에 주민등록번호, 금융 계좌정보, 진료기록 등 민감정보를 입력하지 마세요. AI 결과는 상담을 돕기 위한 정보이며 의료진의 진단이나 치료 판단을 대신하지 않습니다.

개인정보는 서비스 제공과 계약 이행에 필요한 동안 보유하며, 처리 목적이 달성되거나 삭제 사유가 발생하면 지체 없이 파기합니다. 직원 개인 계정의 이용 종료와 병원·업체 전체 상담 데이터의 삭제는 구분하여 처리합니다.

• 채널 인증정보: 연결 유지와 API 인증에 필요한 동안 보관합니다. Instagram 연동 해제 시 저장된 액세스 토큰과 연결 계정 ID를 삭제합니다. WhatsApp 연동 해제 시에는 재연결을 위한 계정·번호 정보와 암호화된 인증정보가 남을 수 있으며, 삭제를 원하면 별도로 요청할 수 있습니다.
• 상담·예약 및 AI 처리 기록: 병원·업체의 상담 이력 관리와 서비스 제공에 필요한 동안 보관합니다. 채널 연동 해제만으로 기존 메시지, 고객 정보, 번역 및 AI 응대 기록이 자동 삭제되지는 않습니다. 삭제 요청 또는 서비스 계약 종료 시 요청 권한과 대상, 법적 보존 의무를 확인하여 처리합니다.

관련 법령에 따라 보존 의무가 있는 기록에 한해 아래 기간 동안 분리 보관합니다. 이 기간을 모든 상담 메시지에 일괄 적용하지 않습니다.

• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화·서비스 공급에 관한 기록: 5년
• 소비자 불만 또는 분쟁처리에 관한 기록: 3년
• 서비스 접속 기록: 관련 법령에서 정한 기간

회사는 이용자의 개인정보를 본래의 처리 목적 범위에서만 처리하며, 이용자의 동의가 있거나 법령에 근거한 경우를 제외하고 제3자에게 제공하지 않습니다. 제3자 제공이 필요한 경우 제공받는 자, 목적, 항목 및 보유기간을 사전에 안내하고 동의를 받습니다.

채널 상담과 AI 기능의 운영에 이용하는 주요 서비스 제공업체와 처리 업무는 다음과 같습니다. 업체별로 담당 업무에 필요한 정보가 처리됩니다.

• Vercel Inc.: 웹 애플리케이션 호스팅, API 및 채널 메시지 수신 요청 처리, 운영·오류 기록 처리, AI Gateway를 통한 AI 입력·출력 전달. 서비스 요청에 포함된 계정·상담 정보와 접속 정보가 처리될 수 있습니다.
• Amazon Web Services (AWS): 데이터베이스 및 파일 저장 인프라 운영. 서비스 계정, 고객·예약·상담 기록, 채널 연동 정보와 암호화된 인증정보, 업로드한 파일 등이 저장됩니다.
• Google (Gemini): Vercel AI Gateway를 통해 전달된 메시지와 대화 문맥, 병원·업체 참고자료를 이용한 번역, 자동 응대 및 상담 코치 답변 생성.

결제·다른 메시지 채널 등 별도 기능에서 이용하는 수탁자와 처리 업무는 해당 기능의 안내 또는 이 방침을 통해 공개합니다. 회사는 위탁 업무와 관련한 계약 및 제공업체의 데이터 보호 조건에 따라 개인정보가 안전하게 처리되도록 관리합니다.

Vercel의 호스팅·AI Gateway 및 Google의 AI 서비스를 이용하는 과정에서 서비스 요청 정보와 AI 입력·출력 등이 국외에서 처리될 수 있습니다. AI 요청은 해당 기능이 실행될 때 네트워크를 통해 전달됩니다. 국내에 데이터베이스를 두더라도 외부 AI 처리와 제공업체의 지원·운영 목적 접근까지 모두 국내에서 이루어지는 것은 아닙니다.

국외 사업자의 서비스를 이용하여 개인정보가 국외로 이전되는 경우, 회사는 이전되는 항목, 국가, 일시와 방법, 이전받는 자, 이용 목적 및 보유기간을 관련 법령에서 정한 방법으로 사전에 알리고 필요한 동의를 받거나 적법한 보호조치를 이행합니다.

제공업체의 처리 조건은 Vercel 데이터 처리 부속약정과 AI 서비스 약관, AWS 데이터 개인정보 보호 안내에서 확인할 수 있습니다. 회사 서비스에 적용되는 이전·보관 조건이나 처리정지에 관한 문의는 아래 개인정보 보호 담당자에게 접수할 수 있습니다.

보유기간이 지나거나 처리 목적이 달성된 개인정보는 복구 또는 재생되지 않도록 파기합니다. 전자적 파일은 복구가 어려운 기술적 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

이용자는 언제든지 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 요청은 아래 이메일로 접수할 수 있으며, 회사는 관련 법령에 따라 지체 없이 처리합니다. 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있습니다.

Instagram 연결은 설정의 채널연동 메뉴에서 해제할 수 있고, Facebook·Instagram의 앱 및 웹사이트 또는 비즈니스 통합 설정에서도 앱 권한을 철회할 수 있습니다. 연동 해제와 별도로 기존 상담 내역을 삭제하려면 사용자 데이터 삭제 안내에 따라 요청해 주세요. 회사는 본인 또는 요청 권한을 확인하고, 병원·업체의 위탁 데이터는 해당 병원·업체와 확인하여 요청을 처리합니다.

고객은 상담한 병원·업체 또는 회사의 개인정보 보호 담당자에게 요청할 수 있습니다. 요청 범위와 처리 결과를 안내하며, 법령상 보존 의무 등으로 삭제할 수 없는 정보가 있다면 그 사유와 보존 범위를 안내합니다. 회사 서비스에서의 삭제가 Meta 서비스나 상대방 계정에 보관된 메시지의 삭제까지 의미하지는 않습니다.

• 개인정보 접근 권한의 최소화 및 접근 기록 관리
• 전송 구간 암호화와 중요 정보의 안전한 저장
• 채널 액세스 토큰의 암호화 저장과 병원·업체별 접근 권한 확인
• 보안 업데이트, 취약점 점검 및 침해사고 대응 절차 운영
• 개인정보 취급자에 대한 정기적인 교육과 관리

회사는 로그인 상태 유지와 서비스 개선을 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으나, 이 경우 일부 기능 이용이 제한될 수 있습니다.

개인정보 침해에 대한 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보 분쟁조정위원회, 경찰청 또는 대검찰청 등 관계 기관에 문의할 수 있습니다.

법령 또는 서비스 변경에 따라 이 방침이 수정되는 경우 시행일 전에 서비스 화면을 통해 안내합니다. 이용자 권리에 중대한 변경이 있는 경우에는 충분한 기간을 두고 알립니다.