개인정보 및 민감정보 수집·이용 동의서
최종 수정일: 2026년 11월 4일 버전: 1.1 초안
안내
ToggleDoc 서비스(https://www.toggledoc.kr)를 이용하기 위해서는 다음의 개인정보와 민감정보 수집에 동의하셔야 합니다.
본 동의서를 꼼꼬히 읽으신 후 명시적으로 동의하셔야 회원가입을 완료할 수 있습니다.
제1조 수집하는 개인정보 및 민감정보
1.1 기본 개인정보 (필수)
모든 회원:
| 항목 | 설명 | 필수 | 용도 |
|---|---|---|---|
| 이름 | 본명 | ✅ | 회원 식별, 진료 기록 |
| 휴대폰번호 | 010-XXXX-XXXX | ✅ | 본인 인증, 계정 ID |
| 이메일 | example@email.com | ✅ | 알림 발송, 계정 복구 |
| 비밀번호 | 해시 암호화 저장 | ✅ | 계정 보안 |
의료진 추가:
| 항목 | 설명 | 필수 | 용도 |
|---|---|---|---|
| 의료면허번호 | 예: 의-12345-6789 | ✅ | 의료진 자격 확인 |
| 소속 의료기관 | 예: 서울대병원 | ○ | 진료 기록 표기 |
환자 추가:
| 항목 | 설명 | 필수 | 용도 |
|---|---|---|---|
| 생년월일 | YYYY-MM-DD | ✅ | 연령 확인, 동의 자격 |
1.2 민감정보 (별도 선택 동의)
🎙️ 음성 데이터 (개인정보보호법 제23조)
수집 항목:
| 항목 | 설명 | 필수 | 용도 |
|---|---|---|---|
| 음성 파일 | 동의한 진료 중 녹음된 의료진과 내원자의 음성 | 선택 | 진료 기록 확인, 전사 보완, 원본 다운로드 |
| 녹음 메타데이터 | 녹음 시간, 길이, 파일 상태 | 선택 | 기록 관리 및 복구 |
저장 방식: AES-256 암호화 + AWS KMS 키 관리
보관 기간:
- 동의한 진료의 원본 음성은 진료 종료 후 10년 보관합니다.
- 10년 이후에도 서비스가 유지되고 별도 보존 정책이 확정되면 영구 보관으로 확장할 수 있습니다.
- 법적 분쟁, 보존 요청 또는 관련 법령상 보존 필요가 있는 경우에는 해당 사유가 해소될 때까지 보관할 수 있습니다.
삭제·보존 요청:
- 정보주체의 삭제 요청은 관련 법령, 의료기관과의 계약, 진료기록 보존 필요 및 분쟁 보존 여부를 확인한 뒤 처리합니다.
- 법령상 보존 의무나 분쟁 대응을 위해 필요한 경우에는 즉시 삭제하지 않을 수 있습니다.
- 진료 중 녹음 중단을 요청하면 이후 구간의 녹음은 중단합니다. 이미 저장된 구간의 삭제 여부는 보존 기준에 따라 별도 확인합니다.
저장 안전성:
- 암호화: AES-256 (파일별 고유 키)
- 저장소: AWS S3 (한국 서울 리전)
- 백업: AWS Glacier (장기 아카이브)
- 키 관리: AWS KMS (자동 갱신)
- 접근 제어: 권한을 확인한 의료진 + 내원자
- AI 사용: 저장된 원본 음성은 AI 학습 데이터로 사용하지 않음
음성 파일 접근 권한:
| 권한 | 의료진 | 환자 | 관리자 |
|---|---|---|---|
| 재생 | ✅ | ✅ | ✅ |
| 다운로드 | ✅ | ✅ | ✅ |
| 공유 | ✗ | ✗ | ✗ |
| 삭제·보존 요청 | ○ | ○ | ✅ |
음성 녹음 고지 및 동의:
의료진이 음성 녹음을 시작하기 전에:
- "이제부터 진료 내용을 녹음합니다"라고 명시적으로 안내
- 녹음 "시작" 버튼을 클릭하여 환자에게 시각적으로 표시
- 환자가 거부할 권리가 있음을 안내
- 환자의 동의 없이 녹음 시작 금지
녹음 중에는:
- 마이크 아이콘과 "녹음 중" 표시 지속 표시
- 환자가 "녹음 중단" 요청 시 즉시 중지
- 진료실 내 대화만 녹음 (대기실 등 제외)
AI 분석과 음성 파일:
- 실시간 전사 과정에서는 외부 음성 처리 서비스가 사용될 수 있습니다.
- 저장된 원본 음성 파일은 일반 AI 답변이나 AI 학습 데이터로 사용하지 않습니다.
- 원본 음성을 재전사 등 별도 처리에 사용할 경우 처리 목적과 범위를 별도로 안내합니다.
📋 진료 기록 및 의료 정보 (개인정보보호법 제23조)
| 항목 | 설명 | 필수 | 용도 |
|---|---|---|---|
| 주요 증상 | 진료 시 설명한 증상 | ✅ | 진료 기록 작성 |
| 진단명 | 의료진의 진단 결과 | ✅ | 의료 기록 관리 |
| 처방약 | 복용 중인 약물 정보 | ✅ | 약물 상호작용 파악 |
| 알레르기 | 약물, 음식 알레르기 | ✅ | 안전한 진료 |
| 수술/시술 이력 | 과거 의료 이력 | ○ | 진료 참고 정보 |
| 검사 결과 | 검사 수치, 판정 | ○ | 진료 기록 첨부 |
| 소견서/X-ray | 의료 이미지 파일 | ○ | 진료 기록 첨부 |
보관 방식: AES-256 암호화
보관 기간: 회원 탈퇴까지 및 관련 법령·계약상 보존기간
1.3 자동 수집 정보
서비스 이용 과정에서 다음 정보가 자동으로 수집됩니다:
- IP주소, 디바이스 정보 (OS, 브라우저)
- 쿠키, 광고 ID
- 접속 시간, 이용 시간
- 서비스 이용 기능
제2조 수집·이용 목적
기본 개인정보
- 회원 관리 및 본인 인증
- 서비스 제공 및 계약 이행
- 알림 및 공지사항 발송
- 부정 이용 방지 및 보안
민감정보 (음성, 진료 기록)
- 진료 기록 작성 및 관리
- 음성을 텍스트로 자동 변환 (전사)
- AI를 이용한 요약 생성
- 쉬운 말로 변환
- 의료 용어 설명
- 진료 기록 검색 및 열람
제3조 보유 및 이용 기간
| 정보 | 보유 기간 | 근거 |
|---|---|---|
| 기본 개인정보 | 회원 탈퇴까지 | 서비스 이용 계약 |
| 음성 파일 | 진료 종료 후 10년 | ToggleDoc 서비스 보존 정책 및 이용 목적 |
| 진료 기록 | 회원 탈퇴까지 + 의료법 규정 | 의료법 제17조 |
| 접속 로그 | 3개월 | 정보통신망법 |
| 부정 이용 기록 | 탈퇴 후 1년 | 부정 이용 방지 |
제4조 보안 및 보호 조치
기술적 보안
- 암호화: 모든 민감정보는 AES-256 암호화
- 접근 제어: 필요한 직원만 접근 가능
- 감시 로그: 모든 접속, 열람 기록 유지
- 정기 감사: 분기별 보안 감사
관리적 보안
- 직원 교육: 개인정보보호 정기 교육
- 권한 관리: 최소 권한 원칙
- 비밀 서약: 모든 직원의 비밀 유지 의무
물리적 보안
- 데이터센터: CCTV 감시, 출입 통제
- 백업: 재해 복구 목적 별도 보관
제5조 AI 분석에 관한 안내
⚠️ AI 정확성 보장 불가
ToggleDoc의 AI 기능은 다음과 같은 한계가 있습니다:
- 음성-텍스트 변환: 99% 정확하지 않을 수 있음
- 요약: 중요 내용 누락 가능성
- 의료 용어: 오인식으로 잘못된 정보 제공 가능
반드시 의료진이 최종 검수하고 수정해야 합니다.
AI 분석은 의료 조언이 아님
- AI가 생성한 요약 또는 설명은 의료 조언이 아닙니다
- 의료 결정은 반드시 의료진의 판단을 따르세요
- 환자는 AI 내용을 의료 조언으로 신뢰하면 안 됩니다
- 회사는 AI 생성 내용으로 인한 의료 문제에 책임을 지지 않습니다
제6조 정보주체의 권리
귀하는 다음의 권리를 가집니다:
- 열람권: 자신의 개인정보 및 민감정보 조회
- 정정권: 부정확한 정보 수정
- 삭제권: 정보 삭제 요청 (법적 보관 제외)
- 동의 철회권: 언제든 동의 철회 가능
- 처리 정지권: 정보 이용 중단 요청
권리 행사 방법:
- 서비스 내 "설정 → 개인정보 관리"
- 이메일: contact@toggledoc.kr
- 고객센터: 채팅, 전화 (추가 예정)
처리 기한: 요청 후 5일 이내 처리
제7조 동의 거부 및 불이익
동의를 거부할 권리
귀하는 본 개인정보 및 민감정보 수집에 거부할 권리가 있습니다.
동의 거부 시 불이익
동의를 거부하면 다음과 같은 불이익이 발생합니다:
| 정보 | 거부 시 영향 |
|---|---|
| 기본 개인정보 (이름, 휴대폰, 이메일) | 회원가입 불가능 |
| 의료진 정보 (면허번호) | 의료진 가입 불가능 |
| 음성 데이터 | 음성 녹음 불가능 |
| 진료 기록 | 진료 정보 저장 불가능 |
| 민감정보 | 전체 서비스 이용 불가능 |
제8조 제3자 제공
본 개인정보 및 민감정보는 원칙적으로 제3자에게 제공하지 않습니다.
다만 다음의 경우에만 제공될 수 있습니다:
- 법적 요청: 법원, 검찰, 경찰의 정식 요청
- 향후 기능: 제3자 제공 동의 추가 시 (별도 동의)
제9조 개인정보 파기
파기 절차
- 보유 기간 도래 또는 이용 목적 달성 시
- 개인정보보호책임자 승인
- 안전한 파기 방법으로 처리
파기 방법
- 전자 데이터: 복원 불가능한 방식으로 영구 삭제
- 음성 파일: 보존기간 도래 또는 삭제 요청이 승인된 경우 암호화된 파일을 복구 불가능하게 삭제
- 암호화 키: 승인된 삭제 범위에 맞춰 함께 폐기
제10조 책임자 정보
개인정보 보호책임자:
- 이름: 김은선
- 직위: 대표이사
- 회사: 주식회사 피플스헬스
- 회사 홈페이지: https://www.peopleshealth.co.kr/
- 주소: 서울특별시 성북구 오패산로3길 12, BT-IT 융합센터(하월곡동)
- 사업자번호: 707-87-01886
ToggleDoc 서비스:
- 서비스 주소: https://www.toggledoc.kr
- 이메일: contact@toggledoc.kr
- 채팅: 서비스 내 고객센터
제11조 동의 방법
필수 동의
본 동의서에 동의하려면 아래 체크박스에 모두 체크해야 합니다:
- 기본 개인정보 (이름, 휴대폰, 이메일) 수집에 동의합니다
- 의료진 정보 (면허번호) 수집에 동의합니다 (의료진만)
- 환자 정보 (생년월일) 수집에 동의합니다 (환자만)
- 음성 데이터 (음성 녹음, 전사) 수집 및 이용에 동의합니다
- 진료 기록 (증상, 진단, 처방약, 의료 이미지) 수집 및 이용에 동의합니다
- AI 분석이 정확하지 않을 수 있음을 이해합니다
- 위 모든 사항에 동의합니다
모든 항목을 체크해야 "가입하기" 버튼이 활성화됩니다.
제12조 동의 철회
언제든 다음 방법으로 동의를 철회할 수 있습니다:
- 서비스 내: 설정 → 개인정보 관리 → "동의 철회"
- 고객센터: 이메일, 전화, 채팅으로 "동의 철회" 요청
철회 효과:
- 철회 이후 새로운 음성 녹음, 진료 기록 작성 불가
- 기존 저장된 음성/기록은 삭제 요청 시 처리
- 전체 서비스 이용 중단
제13조 기타 사항
동의 기록 저장
- 동의 일시, IP주소, 사용자 환경 자동 기록
- 동의 버전(1.0) 저장
- 향후 분쟁 시 증거 자료로 활용
약관 변경
- 변경 시 변경일 7일 전 공지 (회원에게 불리한 경우 30일 전)
- 변경 공지 후 이의를 제기하지 않으면 동의한 것으로 간주
개인정보처리방침 참고
- 상세한 정보 처리 방식은 별도의 "개인정보처리방침"을 참고하세요
- 링크: https://www.toggledoc.kr/legal/privacy
동의 일시: [자동 기록]
동의자 IP: [자동 기록]
버전: 1.0
시행일: 2026년 10월 16일