Recoordi개인정보처리방침
시행일 2026년 10월 4일
화이트오션(이하 ‘회사’)는 병원용 상담 정리 서비스 Recoordi(이하 ‘서비스’)를 운영하며, 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 회사가 어떤 개인정보를 왜 처리하고 어떻게 보호하는지 알려 드립니다.
1. 회사의 두 가지 역할
회사가 직접 받는 정보(도입 문의, 병원 직원 계정)는 회사가 개인정보처리자로서 처리합니다.
병원이 서비스에 입력하거나 녹음한 환자 정보는 해당 병원이 개인정보처리자이고, 회사는 병원과 맺은 계약에 따라 처리를 위탁받아 병원의 지시 범위 안에서만 처리합니다. 환자는 열람·정정·삭제 등을 진료받은 병원에 요청하시면 되고, 회사는 병원이 이를 처리하도록 돕습니다.
2. 처리하는 개인정보와 목적, 보유 기간
- 도입 문의 — 병원 이름, 성함, 연락처, 문의 내용, 접속 IP의 암호화 값. 문의 응대와 부정 이용 방지에 쓰며, 문의일로부터 1년 뒤 파기합니다.
- 병원 직원 계정 — 이름, 직책, 휴대전화 번호, 로그인과 이용 기록. 로그인과 권한 관리, 보안 점검에 쓰며, 병원과의 계약이 끝나거나 계정이 삭제되면 파기합니다.
- 환자 정보(병원 위탁) — 이름, 연락처, 상담 녹음과 녹취 내용, 상담·견적·치료 기록, 병원이 받은 동의서와 서명, 마케팅 활용에 동의한 치료 사진. 상담 정리, 환자 안내 문자 발송, 병원 업무 관리에 쓰며, 병원과의 계약에서 정한 기간 동안 보관합니다. 녹음 원본은 정리가 끝난 뒤 정해진 보관 기간(통상 30일)이 지나면 자동으로 지웁니다.
관련 법령에서 보관을 요구하는 경우에는 그 기간 동안 따로 보관합니다.
3. Google 계정 연동
병원이 마케팅 자료 보관을 위해 Google 계정을 연결하면, 회사는 그 계정의 이메일 주소와 Google 드라이브 접근 권한(drive.file)을 받습니다. 이 권한으로는 서비스가 직접 만든 폴더와 파일만 볼 수 있고, 계정의 다른 파일은 볼 수 없습니다.
- 이메일 주소는 어떤 계정이 연결되어 있는지 병원에 보여 주는 데에만 씁니다.
- 드라이브 권한은 병원이 서비스에 올린 치료 사진과 동의서를 그 병원의 드라이브 폴더로 옮기고, 병원 직원이 서비스에서 다시 열어 볼 수 있게 하는 데에만 씁니다.
- Google 사용자 데이터는 광고에 쓰거나 판매하지 않고, AI 모델 학습에 쓰지 않으며, 위 목적 외의 제3자에게 넘기지 않습니다. 보안 사고 조사, 법령 준수, 병원의 요청이 있는 경우를 빼고 사람이 열람하지 않습니다.
- 접근에 필요한 인증 정보는 암호화해 보관하며, 병원이 연결을 끊으면 즉시 Google에 권한 해제를 요청하고 지웁니다. 계정 소유자는 Google 계정 권한 설정에서도 언제든 해제할 수 있습니다.
서비스가 Google API로 받은 정보를 사용하고 다른 앱으로 전송하는 방식은 Google API 서비스 사용자 데이터 정책의 제한적 사용(Limited Use) 요건을 포함해 이를 따릅니다.
4. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 동의했거나 법령에 근거가 있는 경우는 예외로 합니다.
5. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체에 처리를 맡깁니다. 일부 업체는 국외에서 처리하며, 서비스 이용 중 암호화된 네트워크로 필요할 때마다 전송합니다. 보유 기간은 위탁 업무가 끝나거나 계약이 끝날 때까지입니다.
| 받는 업체 | 맡기는 업무 | 처리 위치 |
|---|---|---|
| Vercel Inc. | 웹 서비스 운영(호스팅) | 대한민국(서울 리전) · 본사 미국 |
| Supabase Inc. | 데이터베이스와 파일 보관 | 대한민국(AWS 서울 리전) · 본사 미국 |
| Google LLC (Google Cloud) | 작업 서버 운영, 녹음 파일 임시 보관, 음성 인식과 AI 분석(Gemini) | 대한민국(서울 리전), AI 분석은 미국 등 |
| NAVER Cloud Corp. | 음성 인식(CLOVA Speech) | 대한민국 |
| OpenAI, L.L.C. | 상담 내용 정리와 AI 분석 | 미국 |
| Anthropic, PBC | 상담 내용 정리와 AI 분석 | 미국 |
| (주)솔라피 | 문자·알림톡 발송 | 대한민국 |
국외 이전을 원하지 않으시면 아래 연락처로 알려 주세요. 다만 이 경우 해당 기능을 쓸 수 없습니다.
6. 파기
보유 기간이 끝나거나 목적을 이룬 정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄합니다.
7. 정보주체의 권리
정보주체는 언제든 개인정보의 열람, 정정, 삭제, 처리 정지를 요구하고 동의를 철회할 수 있습니다. 회사가 직접 받은 정보는 아래 연락처로, 환자 정보는 진료받은 병원에 요청하시면 됩니다. 회사는 법령이 정한 기간 안에 답합니다.
8. 안전성 확보 조치
- 모든 통신은 암호화(HTTPS)하고, 인증 정보와 비밀 값은 암호화해 보관합니다.
- 병원마다 데이터를 분리해, 다른 병원의 정보에 접근할 수 없게 합니다.
- 직원 권한을 역할별로 나누고, 중요한 작업은 기록을 남깁니다.
- 개인정보를 다루는 인원을 최소한으로 둡니다.
9. 쿠키
로그인 상태를 유지하는 데 필요한 쿠키만 씁니다. 광고나 행태 추적용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인할 수 없습니다.
10. 개인정보 보호책임자
책임자 박재형 (대표) · sparkox@gmail.com
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 대검찰청(1301), 경찰청(182)에도 하실 수 있습니다.
11. 방침의 변경
이 방침을 바꾸면 시행 7일 전부터 이 페이지에 알립니다.