ToggleDoc 개인정보처리방침
최종 수정일: 2026년 11월 4일 시행일: 법률 검토 및 실제 음성 저장 기능 출시일에 확정 버전: 1.1 초안
주식회사 피플스헬스(홈페이지: https://www.peopleshealth.co.kr/, 이하 "회사")가 운영하는 ToggleDoc 서비스(https://www.toggledoc.kr)는 개인정보보호법, 의료법, 정보통신망이용촉진및정보보호등에관한법률을 준수하며 회원의 개인정보를 보호하기 위해 본 방침을 수립·공개합니다.
제1조 처리하는 개인정보의 항목 및 처리 목적
1.1 수집 항목
모든 회원 (의료진 + 환자):
- 필수: 이름, 휴대폰번호, 이메일주소, 비밀번호
- 선택: 직업, 프로필사진
의료진 추가:
- 필수: 의료면허번호, 의료면허증명 (확인용)
- 선택: 소속 의료기관, 진료과목, 경력, 소개
환자 추가:
- 필수: 생년월일
- 선택: 병력 정보
서비스 이용 과정에서 자동 수집:
- 접속 로그, 서비스 이용 기록
- IP주소, 디바이스 정보 (OS, 브라우저)
- 쿠키, 광고 ID
- 접속 시간, 이용 시간 등
1.2 민감정보
음성 데이터 (개인정보보호법 제23조):
- 진료 중 녹음된 환자-의료진 간의 음성 대화
- 수집 목적: 텍스트 변환, AI 분석, 진료 기록 작성
- 수집 방식: 의료진의 녹음 버튼 클릭 시 (환자 동의 후)
진료 기록 및 의료 정보 (개인정보보호법 제23조):
- 진단명, 처방약, 의료 검사 결과
- 병력, 알레르기, 수술 이력
- 수집 목적: 진료 관리, 기록 보관, AI 요약 생성
의료 이미지:
- 검사 결과지, 소견서, X-ray 등 의료진이 업로드한 파일
- 수집 목적: 진료 기록 첨부
1.3 처리 목적
- 서비스 제공: 회원 관리, 진료 기록 작성, 음성 전사, AI 요약 생성
- 회원 식별: 본인 확인, 중복 가입 방지
- 의료 안정성: 의료진 면허 확인, 무면허 의료행위 방지
- 서비스 개선: 사용성 분석, 버그 개선, 새 기능 개발
- 보안: 부정 이용 탐지, 계정 도용 방지, 감시 로그 유지
- 법적 준수: 의료법, 개인정보보호법 등 법적 의무 이행
- 통계 및 연구 (동의 후): 익명화된 데이터로 의료 AI 연구 (동의 필수)
제2조 개인정보의 처리 및 보유기간
2.1 일반 개인정보
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원가입 정보 (이름, 이메일, 휴대폰) | 회원 탈퇴까지 | 서비스 이용 계약 |
| 의료면허번호 (의료진) | 회원 탈퇴까지 | 의료법 |
| 접속 기록, 로그 | 3개월 | 정보통신망법 제29조 |
| 비결제 거래 기록 | 5년 | 전자상거래법 |
2.2 민감정보 (음성 데이터, 진료 기록)
음성 파일 저장 정책
| 상황 | 저장 기간 | 저장 위치 | 암호화 | 접근 권한 |
|---|---|---|---|---|
| 진료 중 임시 | 진료 완료까지 | 메모리 캐시 | ○ | 의료진 |
| 진료 중 임시 조각 | 업로드·복구 처리에 필요한 기간 | 브라우저 임시 저장소 | 암호화 적용 | 해당 진료 권한자 |
| 진료 완료 원본 음성 | 10년 | 비공개 외부 오브젝트 스토리지 | AES-256 등 인프라 암호화 | 의료진 + 내원자 |
| 10년 이후 | 서비스 유지와 별도 보존 정책에 따라 영구 보관으로 확장 가능 | 비공개 외부 오브젝트 스토리지 | 암호화 적용 | 의료진 + 내원자 |
| 법적 분쟁·보존 요청 | 해당 사유가 해소될 때까지 | 폐기 보류 상태 | 암호화 적용 | 필요한 권한자 |
ToggleDoc의 원본 음성 10년 보존은 서비스 보존 정책이다. 의료기관이 보관하는 법정 진료기록의 보존기간과 ToggleDoc이 보관하는 원본 음성의 역할은 계약·업무 구조에 따라 달라질 수 있으므로 구분하여 안내한다.
음성 파일 암호화
- 저장 암호화: AES-256 (파일별 고유 키)
- 전송 암호화: TLS 1.3
- 키 관리: AWS KMS (자동 갱신)
- 저장소: AWS S3 (한국 서울 리전) + Glacier (장기 아카이브)
- 백업: 별도 지역에 암호화 백업 유지
음성 파일 접근 제어
| 권한 | 의료진 | 환자 | 관리자 | AI |
|---|---|---|---|---|
| 파일 재생 | ✅ | ✅ | ✅ | ✗ |
| 파일 다운로드 | ✅ | ✅ | ✅ | ✗ |
| 파일 삭제 요청 | ○ | ✅ | ✅ | ✗ |
| 메타데이터 접근 | ✅ | ✅ | ✅ | △ |
범례: ✅(가능), ○(조건부), △(제한적), ✗(불가)
음성 파일 삭제
자동 삭제:
- 진료 완료 후 10년이 지나도 자동 삭제하지 않는다.
- 10년 이후 보존정책은 서비스 지속 여부와 별도 법률·보안 검토를 거쳐 결정한다.
삭제·보존 요청:
- 정보주체의 삭제 요청은 관련 법령, 의료기관과의 계약, 진료기록 보존 필요 및 분쟁 보존 여부를 확인한 뒤 처리한다.
- 법령상 보존 의무나 분쟁 대응을 위해 필요한 경우에는 즉시 삭제하지 않을 수 있다.
- 삭제가 승인된 경우 원본 파일과 접근 경로를 함께 폐기한다.
삭제 방식:
- 삭제가 승인된 경우 파일과 접근 경로를 함께 폐기합니다.
- 법령상 보존 또는 분쟁 보존이 필요한 경우에는 해당 사유가 해소된 뒤 삭제합니다.
- 삭제 처리의 세부 절차와 기록 보존기간은 실제 운영 정책에 맞춰 별도로 정합니다.
음성 파일 감시 로그
음성 파일의 접근·재생·다운로드 기록은 실제 운영 환경의 접근 통제와 감사 정책에 따라 관리합니다. 상세 감사 로그의 항목과 보존기간은 기능 구현 시 확정합니다.
진료 기록 및 의료 정보
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 진료 기록 텍스트 | 회원 탈퇴까지 및 관련 법령·계약상 보존기간 | 관련 법령·계약 |
| 진료 기록 이미지 | 회원 탈퇴까지 및 관련 법령·계약상 보존기간 | 관련 법령·계약 |
| AI 생성 요약 | 음성 파일과 동일 | 진료 기록과 함께 |
음성 파일과 텍스트 진료 기록은 서로 다른 보존 정책의 적용을 받을 수 있습니다.
2.3 부정 이용 기록
| 항목 | 보유 기간 |
|---|---|
| 악의적 이용 기록 | 탈퇴 후 1년 |
| 영구 정지 기록 | 영구 |
2.4 법적 보관
| 법령 | 항목 | 보관 기간 |
|---|---|---|
| 의료법 | 의료 기록 | 최소 5년 |
| 전자상거래법 | 계약/결제 기록 | 5년 |
| 정보통신망법 | 접속 기록 | 3개월 |
| 통신비밀보호법 | 통신 기록 | 3개월 |
2.5 휴면 계정 처리
- 1년 이상 서비스 이용 기록이 없는 회원에게 30일 전 휴면 예정 통지
- 예정일에 휴면 처리 (개인정보 별도 보관)
- 휴면 해지 신청 시 즉시 복구
제3조 개인정보의 제3자 제공
3.1 기본 원칙
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우 제공할 수 있습니다:
- 회원의 사전 동의 (별도 동의서 필수)
- 법령의 규정 (수사기관 요청 등)
- 의료법상 필요 (환자 요청 시 의료기관 간 정보 공유)
3.2 제3자 제공 내역 (동의 필수)
3.2.1 의료 연계 (환자가 신청한 경우)
| 제공받는자 | 제공 정보 | 제공 목적 | 보유 기간 |
|---|---|---|---|
| 지정 의료기관 | 환자명, 진료 기록, 의료 이미지 | 연계 진료 | 의료법 규정 (5년) |
3.2.2 의료 AI 연구 (별도 동의 필수)
| 제공받는자 | 제공 정보 | 제공 목적 | 보유 기간 |
|---|---|---|---|
| 의료 AI 연구기관 (학교, 기업) | 익명화 음성 데이터, 진료 기록 | AI 모델 개발 | 연구 종료 후 3년 |
주의: 익명화 후 제공이며, 개인식별 불가능
3.3 법적 요청
- 수사기관 (검찰, 경찰)의 정식 요청에 따라 개인정보 제공 가능
- 법원의 판결, 수명 또는 체포영장 등 법적 절차 필요
- 제공 시 회원에게 사후 통지 (법적 금지 사유 제외)
제4조 개인정보의 위탁 처리
회사는 서비스 개선을 위해 다음 업체에 개인정보 처리를 위탁합니다:
| 수탁업체 | 처리 업무 | 위탁 근거 |
|---|---|---|
| Google Firebase | 휴대폰 본인 인증 | 본인 확인 |
| AWS/Azure | 클라우드 서버 호스팅 | 서비스 제공 인프라 |
- 위탁 계약서에 보안 조치, 재위탁 금지, 책임 명시
- 수탁업체의 보안 준수 정기 감시
제5조 정보주체의 권리와 행사 방법
5.1 권리
정보주체는 다음의 권리를 가집니다:
- 열람권: 자신의 개인정보 조회
- 정정권: 부정확한 정보 수정
- 삭제권: "잊힐 권리" (법적 보관 대상 제외)
- 처리 정지권: 개인정보 이용 중단
- 동의 철회권: 선택적 개인정보 수집 거부
- 이용 내역 조회권: 개인정보 이용 현황 확인
5.2 행사 방법
| 권리 | 행사 방법 |
|---|---|
| 열람 | 서비스 내 "프로필 관리" → "개인정보 조회" |
| 정정 | 서비스 내 "프로필 수정" 페이지 |
| 삭제/탈퇴 | 고객센터 (이메일, 전화, 채팅) |
| 동의 철회 | 고객센터 문의 |
5.3 응답 기한
- 요청 접수 후 5일 이내 처리
- 복잡한 경우 추가 5일 연장 가능 (사전 통지)
제6조 개인정보 보안 조치
6.1 기술적 조치
암호화:
- 전송: HTTPS/TLS 1.2 이상
- 저장: AES-256 암호화
- 음성 파일: 별도 키로 암호화
접근 제어:
- 필요 최소 인원만 접근 권한
- 역할별 권한 분리 (의료진 ↔ 환자 분리)
- 다중 인증 (2FA) 권장
감시 로그:
- 모든 접속, 열람, 다운로드 기록
- 로그 위변조 방지
- 최소 6개월 보관
침입 탐지:
- WAF (웹 방화벽)
- 침입 탐지 시스템 (IDS)
- 정기 취약점 스캔
6.2 관리적 조치
직원 교육:
- 개인정보보호 정기 교육
- 의료 정보 보안 훈련
접근 권한 관리:
- 신입 입사 시 권한 최소화
- 부서 이동 시 즉시 권한 제거
- 퇴사 시 모든 권한 삭제
보안 감사:
- 분기별 내부 감사
- 연 1회 외부 보안 감사
- 취약점 발견 시 즉시 조치
6.3 물리적 조치
- 데이터센터 CCTV 감시
- 출입 통제 (카드키, 생체 인식)
- 서버실 접근 제한
제7조 개인정보 파기 절차 및 방법
7.1 파기 절차
- 보유 기간 도래 또는 이용 목적 달성 시
- 개인정보보호책임자 승인
- 파기 방법에 따라 안전하게 파기
- 파기 결과 기록 및 보관 (최소 1년)
7.2 파기 방법
전자 데이터: 복원 불가능한 방식으로 삭제
- 파일 영구 삭제 (shift + delete)
- 데이터베이스 DROP 명령
- 암호화 키 폐기
서류: 파쇄기로 분쇄 또는 소각
음성 파일: 보존기간 도래 또는 삭제 요청이 승인된 경우 AES-256 암호화된 파일을 복구 불가능하게 삭제
- 기본 보존기간은 진료 종료 후 10년
- 법적 보존 또는 분쟁 보존이 필요한 경우 해당 사유가 해소된 뒤 삭제
- 삭제가 승인되면 암호화 키도 함께 폐기
7.3 미파기 정보
법령에 따라 보유하는 정보는 별도 DB로 분리 저장하며, 해당 용도 외에는 이용하지 않습니다.
제8조 개인정보 보호책임자
개인정보 보호책임자:
- 이름: 김은선
- 직위: 대표이사
- 회사: 주식회사 피플스헬스
- 회사 홈페이지: https://www.peopleshealth.co.kr/
- 주소: 서울특별시 성북구 오패산로3길 12, BT-IT 융합센터(하월곡동)
- 사업자번호: 707-87-01886
- ToggleDoc 서비스: https://www.toggledoc.kr
- 이메일: contact@toggledoc.kr
개인정보 담당자:
- 이메일: contact@toggledoc.kr
- 채팅: 서비스 내 고객센터
개인정보 관련 문의, 불만, 피해구제 요청은 위 담당자로 연락하시기 바랍니다. 요청 접수 후 5일 이내 답변합니다.
제9조 개인정보처리방침의 변경
- 변경이 있을 경우 변경일 7일 전(회원에게 불리한 경우 30일 전) 공지합니다.
- 공지 방법: 서비스 공지사항, 이메일
- 중대한 변경 시 별도 동의를 받을 수 있습니다.
제10조 유의 사항
- 제3자 사이트: 서비스 내 링크된 외부 사이트는 본 방침의 적용 대상이 아닙니다.
- 회원 책임: 비밀번호, 로그인 정보는 회원이 철저히 관리해야 합니다.
- 공공 네트워크: 카페, 도서관 등 공공 와이파이 사용 시 개인정보 도용에 주의하세요.
시행일: 2026년 10월 16일
최종 검토: 2026년 10월 16일