시행일 2026년 9월 22일
주식회사 데이터이즘뷰티랩(이하 "회사")은 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
회사의 약속
회사는 환자와 의료기관의 개인정보를 환자 또는 의료기관의 동의 없이 활용하지 않습니다. 의료기관이 회사의 서비스(이하 "Re:covery" 또는 "본 서비스")를 통해 처리하는 환자정보는 의료기관의 것이며, 회사는 서비스 제공에 필요한 범위에서만 이를 처리하고 다른 목적으로 이용하거나 제3자에게 제공하지 않습니다.
본 방침은 회사가 처리하는 개인정보의 성격에 따라 두 부분으로 나누어 적용됩니다.
회사 홈페이지(skinrecovery.ai) 방문자, 도입 상담 신청자, 본 서비스에 가입한 의료기관의 계정 이용자(원장·직원 등 임직원)의 개인정보는 회사가 직접 수집·이용하는 개인정보처리자의 지위에서 처리합니다.
의료기관이 본 서비스에 입력·저장·처리하는 환자 및 보호자의 정보(이하 "환자정보")에 대하여는 의료기관이 개인정보처리자이고, 회사는 「개인정보 보호법」 제26조에 따라 의료기관과 체결한 개인정보 처리위탁 계약에 근거하여 처리하는 수탁자입니다. 환자정보의 원본에 대한 권리와 진료기록의 작성·보관 책임은 「의료법」에 따라 의료기관에 있습니다.
환자정보의 수집·이용에 필요한 동의는 의료기관이 환자로부터 직접 받으며, 회사는 의료기관이 적법하게 동의를 받을 수 있도록 동의서 양식과 고지사항을 작성·제공하고 그 정확성에 책임을 집니다.
회사는 개인정보 처리위탁 계약에서 정한 다음 업무의 수행 목적으로만 환자정보를 처리합니다.
회사는 위 목적을 넘어 환자정보를 이용하지 않으며, 회사 자체의 마케팅이나 인공지능 모델 학습 등에 환자정보를 사용하지 않습니다.
회사는 정보주체의 개인정보를 제2조에서 정한 목적 범위를 넘어 제3자에게 제공하지 않습니다. 특히 환자정보는 의료기관의 사전 동의 없이 제3자에게 제공·공개·누설하지 않으며, 이 의무는 위탁계약 종료 후에도 유지됩니다. 다만 다음의 경우는 예외로 합니다.
회사는 안정적인 서비스 제공을 위하여 아래와 같이 개인정보 처리업무의 일부를 다른 사업자에게 위탁(환자정보의 경우 재위탁)하고 있습니다. 재위탁받는 자에 대한 관리·감독 책임은 회사가 부담합니다.
| 구분 | 수탁자 | 위탁 업무 | 처리 위치 |
|---|---|---|---|
| 클라우드 인프라 | Supabase Inc. | 서버·데이터베이스·스토리지의 호스팅 및 운영 관리 | 대한민국(AWS 서울 리전 저장). 운영·보안·장애 대응·고객지원 과정에서 국외에서 제한적으로 접근·처리될 수 있으며, 이 경우 개인정보 보호법상 국외 이전 요건을 준수합니다. |
| 메시지 발송 채널 | 주식회사 솔라피 | 카카오 알림톡, 단문(SMS)·장문(LMS) 메시지의 발송 및 발송 결과 관리 | 대한민국 |
| AI 분석 처리 | OpenAI OpCo, LLC / Anthropic PBC | 진료·상담 내용의 전사, 요약, 분류, 분석 및 그 결과의 생성 | 미국(국외). 자세한 사항은 제7조 국외 이전을 참조하십시오. |
결제 처리, 통화녹음 음성-문자 변환(STT), 이메일 발송 업무는 해당 기능을 제공하는 시점에 수탁자를 확정하여 본 방침에 추가로 공개합니다. 재위탁 현황을 변경하는 경우 회사는 변경 시행일 30일 전까지 의료기관에 통지하고 본 방침을 통해 공개하며, 의료기관은 변경에 동의하지 않는 경우 계약을 해지할 수 있습니다.
본 서비스를 통해 처리되는 환자정보는 대한민국 영토 내 인프라에 저장하는 것을 원칙으로 합니다. 다만 의료기관이 AI 분석 기능을 이용하는 경우 분석에 필요한 정보가 아래의 국외 인공지능 모델 사업자에게 이전됩니다. 이 이전은 의료기관이 환자로부터 「개인정보 보호법」 제28조의8에 따른 별도의 동의(선택)를 받은 경우에만 이루어지며, 동의하지 않아도 진료와 예약·접수 등 기본 서비스 이용에는 제한이 없습니다.
진료·상담 내용 및 그 녹음 파일과 전사 자료, 처방 내용, 피부 상태 등 신체 이미지. 성명·연락처·주민등록번호 등 직접 식별정보는 이전하지 않습니다. 다만 녹음된 대화 중에 성명 등이 언급된 경우 그 내용이 포함될 수 있습니다.
OpenAI OpCo, LLC
1455 3rd Street, San Francisco, CA 94158, U.S.A.
연락처: privacy@openai.com
국내대리인 오픈에이아이코리아 유한회사(OpenAI Korea Ltd.) · 서울특별시 강남구 테헤란로 431 · 02-722-3599 · privacykorea@openai.com
Anthropic PBC
548 Market St, PMB 90375, San Francisco, CA 94104, U.S.A.
연락처: privacy@anthropic.com
국내대리인 Anthropic Korea, Limited · 서울특별시 강남구 테헤란로 152, 41층 · 02-6252-2080 · anthropicprivacy@bkl.co.kr
미국. 의료기관이 AI 분석 기능을 이용하는 때마다 정보통신망을 통해 암호화 전송합니다.
전달받은 정보의 전사, 요약, 분류 및 분석 결과의 생성. 이전받는 자는 부정 이용 점검 등의 목적으로 최대 30일간 보관한 뒤 삭제하며, 이용정책 위반이 의심되거나 법령상 보관이 요구되는 경우 그 기간이 연장될 수 있습니다. 회사는 각 사업자와 개인정보 처리계약(DPA)을 체결하거나 그 약관의 적용을 받으며, 이전된 환자정보가 해당 사업자의 인공지능 모델 학습에 이용되지 않도록 계약상 조치하고 있습니다.
환자는 동의서에서 국외 이전에 동의하지 않음을 표시하거나, 동의 이후에도 언제든지 의료기관에 거부 의사를 알려 이전을 거부할 수 있습니다. 거부하더라도 진료 등 의료서비스 이용에는 제한이 없으며, AI 분석을 이용한 요약·관리 서비스만 제공되지 않습니다.
회사가 위에 기재되지 않은 국외 인공지능 사업자를 추가·변경하려는 경우 사전에 의료기관에 통지하고, 의료기관은 환자로부터 다시 동의를 받습니다. 회사는 국내에서 AI 분석이 가능한 대체 수단이 확보되면 지체 없이 국내 처리로 전환하도록 노력합니다.
회사는 보유 기간이 지났거나 처리 목적이 달성되어 개인정보가 불필요하게 된 때에는 지체 없이 파기합니다.
파기 사유가 발생한 개인정보를 선정하고 개인정보 보호책임자의 승인을 받아 파기합니다. 환자정보는 서비스 이용계약 종료 후 30일의 데이터 반환 기간이 지난 뒤 파기하며, 법령에 따라 보존이 의무화된 정보는 별도로 분리 보관한 후 보존 기간이 끝나면 파기합니다. 파기 결과는 자료 종류, 건수, 일자, 사유, 작업자를 파기대장에 기록하고, 의료기관의 요청이 있으면 서면 또는 전자적 방법으로 통보합니다.
정보주체는 회사에 대하여 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
회사는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음의 조치를 하고 있습니다.
회사는 환자정보의 분실·도난·유출·위조·변조·훼손 사실을 알게 된 경우 인지한 때부터 24시간 이내에 해당 의료기관에 침해 항목과 정보주체의 범위, 발생 시점과 경위, 회사가 취한 조치, 피해 최소화를 위한 권고사항을 통지합니다. 일부 사항이 확인되지 않은 경우에도 발생 사실을 우선 통지하고 추가 정보는 인지 즉시 보완 통지합니다. 회사는 의료기관이 「개인정보 보호법」 제34조에 따른 정보주체 통지·신고 의무를 이행할 수 있도록 협조하고, 원인 조사와 재발 방지에 필요한 자료를 제공합니다.
회사 홈페이지는 방문 통계 분석과 서비스 개선을 위하여 쿠키와 이에 준하는 기술을 사용합니다.
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.
정보주체는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
부칙
본 개인정보처리방침은 2026년 9월 22일부터 적용됩니다.
본 방침의 내용 추가, 삭제 및 수정이 있을 경우 시행 7일 전(정보주체의 권리에 중요한 변경이 있는 경우 30일 전)부터 홈페이지 공지사항을 통하여 고지합니다. 재위탁 현황의 변경은 제6조에 따라 의료기관에 사전 통지합니다.
이전 개인정보처리방침: 2024년 1월 1일 시행 (본 방침으로 대체)