CareTalk-케어톡
개인정보처리방침

01개인정보 처리자

02수집하는 개인정보의 항목

2-1. 회원가입 및 인증 정보

2-2. 환자 케어 정보(민감정보)

2-3. 자동 수집 정보

서비스 운영 과정에서 다음 정보가 자동으로 수집될 수 있습니다.

• 기기 정보: 기기 모델명, OS 버전, 앱 버전
• 접속 로그: 접속 일시, IP 주소
• 앱 사용 기록: 기능별 이용 빈도, 오류 로그

2-4. 선택한 간병노트 사진의 AI 자동입력

이용자가 판독할 때마다 외부 AI·OCR 전송에 명시적으로 동의한 경우, 선택한 간병노트 사진과 사진에 적힌 텍스트를 처리합니다. 사진에는 환자 이름, 날짜, 식사·수분·배설 기록, 혈당·혈압 등 건강·간병 정보가 포함될 수 있습니다. 판독된 텍스트, 구조화된 기록과 글자 위치 정보는 결과 확인 화면을 제공하는 데 사용합니다.

전송 동의의 버전, 서버 접수 시각, 해당 요청에 한정된 동의 범위를 회원 정보에 기록합니다. 이 기록에는 사진·판독 텍스트·건강 기록을 넣지 않으며, 다음 판독 요청의 동의를 대신하지 않습니다.

2-5. 처방전 AI 판독 및 재분석

이용자가 처방전 판독 또는 재분석 요청에 명시적으로 동의하면, 선택한 처방전 사진을 Google LLC의 Cloud Vision API로 전송하여 글자를 추출하고, 추출 텍스트를 같은 회사의 Gemini API로 전송하여 병원명·처방일·약품명·복용법 등 기록 항목으로 정리합니다. 사진과 텍스트에는 환자 이름 및 건강·복약 정보가 포함될 수 있습니다. 재분석은 기존에 저장한 처방전 원본을 다시 처리합니다. 약품명 표기를 확인하기 위해 추출한 약품명·성분명 검색어만 식품의약품안전처 의약품안전나라(대한민국)의 공개 검색에 전달합니다. 환자 이름·회원 ID·처방전 파일 전체를 해당 검색의 입력값으로 넣지 않습니다.

2-6. 인앱결제 및 이용권 확인 정보

구매·복원·갱신·취소·환불 상태 확인을 위해 스토어 플랫폼, 상품 식별자, 구매 토큰 또는 거래 식별자(원거래 식별자 포함), 구매·갱신·만료·환불 상태와 시각, 계정 식별자 또는 그 해시, 적용 케어룸·환자와의 연결 정보를 처리합니다. 결제는 Apple App Store 또는 Google Play가 처리하며, 서비스는 카드번호·계좌 비밀번호·카드 보안코드를 수집하지 않습니다.

03개인정보의 수집 및 이용 목적

3-1. 회원 관리

• 회원 식별 및 본인 인증
• 부정 이용 방지 및 분쟁 조정을 위한 기록 보존

3-2. 서비스 제공(핵심 기능)

• 환자별 케어룸 운영 및 보호자·간병인 간 협업 지원
• 케어 기록의 저장·조회·공유
• 영양 관리: 식사 기록 및 사진을 통한 식습관 추적 보조
• 수면 관리: 수면 시간·양상 기록 보조
• 질병·컨디션 관리: 통증·이동성·바이탈 사인·혈당 변화 기록 보조
• 의료 서비스 관리: 진료·검사·재활 일정의 알림 및 관리
• 약물 및 치료 관리: 복약 기록 및 처방전 보관 보조

3-3. 명시적 한계

3-4. 부가 목적

• 서비스 알림 및 일정 알림 발송
• 고객 문의 응대
• 서비스 품질 개선을 위한 통계 분석(개인 식별 정보를 제외한 익명 통계)

3-5. 간병노트 AI 자동입력

OpenAI API는 사진과 사진에서 추출한 텍스트를 간병 기록 항목으로 판독·구조화하고, 네이버클라우드 CLOVA OCR은 글자와 위치를 인식하여 결과 확인을 돕습니다. 판독 결과는 이용자가 확인·수정한 후 저장 여부를 선택합니다. 외부 전송에 동의하지 않거나 창을 닫으면 해당 요청의 사진을 판독 제공사에 보내지 않으며, 수동 간병 기록 입력은 계속 이용할 수 있습니다.

3-6. 처방전 기록 입력 보조

Cloud Vision API와 Gemini API는 이용자가 선택한 처방전의 글자 인식과 기록 항목 추출에 사용되며, 의약품안전나라 검색은 약품명 표기 대조에 사용됩니다. 판독 또는 재분석 요청마다 제공사·전송 항목·목적을 표시한 전송 동의를 받습니다. 전송을 거부하거나 안내창을 닫으면 해당 판독·재분석 요청을 보내지 않습니다. AI 판독을 거치지 않는 원본 보관과 수동 기록 기능은 계속 이용할 수 있습니다. 판독 결과는 의료 진단·치료·복약 판단을 대신하지 않습니다.

3-7. 결제 확인 및 이용권 관리

구매의 진위 확인, 해당 케어룸의 이용권·장수 부여, 구매 복원, 중복 지급 방지, 갱신·취소·환불 반영, 부정 이용 및 결제 분쟁 대응을 위해 제2-6항의 정보를 사용합니다. 구매 식별자는 서버가 스토어와 확인하며, 원본 구매 토큰·거래 식별자를 다른 회원에게 공개하는 용도로 사용하지 않습니다.

04개인정보의 보유 및 이용 기간

처방전 판독·재분석 기능에서 보관한 원본과 판독 결과는 이용자가 저장·삭제하는 환자 의료기록으로 남으며, 환자·공동 기록의 보유 기준을 따릅니다. Google 외부 제공사의 입력·출력 및 기술 기록의 처리·보관 범위는 제7조의 공식 안내를 확인할 수 있습니다.

정보 종류와 처리 목적에 따라 다음 기준으로 보유·삭제합니다. 회원 탈퇴만으로 공동 기록이나 결제 검증 기록이 모두 자동 삭제되는 것은 아닙니다.

OpenAI API의 공식 기본 정책상 부정 사용 감시 기록에 입력·출력 내용이 포함되어 통상 최대 30일 보관될 수 있습니다. 법률·안전상 필요 또는 이미지 안전성 검토 등 예외가 있으며, 서비스가 즉시 삭제나 무보관을 보장하는 것은 아닙니다. 자세한 기준은 OpenAI API 데이터 관리 안내를 확인할 수 있습니다.

CLOVA OCR의 공식 안내는 전송한 원본과 인식 결과를 별도로 저장하지 않고 과금 확인을 위한 최소 호출 접속 이력을 보관한다고 설명합니다. 이는 서비스에 이용자가 저장한 간병 기록의 삭제를 의미하지 않습니다. CLOVA OCR 보안 안내를 참조해 주세요.

05개인정보의 제3자 제공

처방전 판독·재분석은 제2-5항에 따라 Google LLC(Cloud Vision API·Gemini API)로 사진·추출 텍스트를 전송하며, 약품명 표기 대조에는 식품의약품안전처 의약품안전나라의 공개 검색을 이용합니다. 이용자가 각 요청의 외부 전송에 동의한 경우에만 실행합니다.

그 밖의 개인정보 제공은 다음 경우로 제한합니다.

• 이용자의 사전 동의를 받은 경우
• 법령의 규정에 따라 수사기관 등의 적법한 절차에 의한 요청이 있는 경우

06개인정보 처리의 위탁

처방전 기록 입력 보조의 수탁 처리에는 Google LLC의 Cloud Vision API(사진 글자 인식)와 Gemini API(추출 텍스트의 구조화)가 포함됩니다. 약품명 표기 대조는 식품의약품안전처 의약품안전나라의 공개 검색(대한민국)을 이용합니다.

처리자는 안정적인 서비스 제공을 위해 다음 업체에 일부 업무를 위탁하고 있습니다.

위탁 계약 시 「개인정보 보호법」에 따른 안전조치 의무를 명시하고 있으며, 수탁사가 위탁 목적 외의 용도로 개인정보를 처리할 수 없도록 관리·감독하고 있습니다.

07개인정보의 국외 이전

처방전 판독·재분석

이전받는 자는 Google LLC(미국, Cloud Vision API·Gemini API)이며, 이용자가 판독 또는 재분석에 동의하고 요청하는 시점에 처방전 사진(Cloud Vision)과 추출된 텍스트(Gemini)를 HTTPS로 전송합니다. 목적은 글자 인식과 병원명·처방일·약품명·복용법 등의 기록 항목 추출입니다. 처리는 Google 서비스 운영지역에서 이루어지며 대한민국 내 처리로 한정되지 않습니다. 제공사의 처리·보관 기준과 권리 행사 방법은 제4조·제8조 및 아래 공식 안내를 따릅니다.

Cloud Vision의 공식 안내는 전송한 콘텐츠를 모델 학습·개선에 사용하지 않는다고 설명합니다. 현재 처방전 Gemini 호출은 Cloud Billing이 활성화된 프로젝트의 유료 서비스 경로를 이용하며, 공식 유료 서비스 약관상 입력·출력은 제품 개선에 사용되지 않습니다. 다만 안전성·부정 사용 감시·법적 의무 등의 제한적 기록과 처리상 일시 보관이 가능하므로 즉시 파기나 무보관을 보장하지 않습니다. Cloud Vision 데이터 사용 안내 · Gemini API 유료 서비스 데이터 처리 안내

공동·의료 기록을 저장하는 기본 Firestore 데이터베이스와 원본 파일을 보관하는 기본 Cloud Storage 버킷은 대한민국 서울 리전(asia-northeast3)에 있습니다. 이 저장 위치와 외부 인증·푸시·AI 처리 위치는 서로 다릅니다. Firebase Authentication은 Google의 공식 안내상 미국에서 처리하며, 푸시·App Check 등 위치 선택이 없는 서비스는 Google의 서비스 운영지역에서 처리될 수 있습니다. Firebase 처리 위치 안내

회원가입의 외부 인증 처리 및 국외 처리 안내와 각 AI 요청의 별도 전송 안내를 확인할 수 있습니다. AI 전송을 거부해도 수동 기록과 보관 기능은 계속 이용할 수 있습니다.

간병노트 AI·OCR 전송

동의한 판독 요청 시 선택한 사진과 그 안의 텍스트·건강·간병 정보가 암호화된 통신으로 OpenAI API와 CLOVA OCR에 실시간 전달됩니다. OpenAI의 일반 API를 이용하므로 국내 리전에서만 처리된다고 보장하지 않습니다. OpenAI의 처리 장소는 서비스 운영지역과 하위 처리자에 따르며, 공식 데이터 처리 지역 안내를 참조할 수 있습니다. CLOVA OCR은 공식적으로 한국·일본 리전을 제공하며 서비스에 설정된 리전에서 처리합니다. 서비스 서버의 위치만으로 외부 제공사의 처리 국가가 정해지는 것은 아닙니다.

이전 목적은 간병노트 글자·위치 인식과 기록 항목 구조화이며, 제공사의 보유 기준은 제4조와 각 공식 안내를 따릅니다. 이용자는 매 판독 전 전송을 거부할 수 있고, 이 경우 해당 AI 자동입력 요청만 실행되지 않습니다. 이미 전달된 정보에 대한 열람·삭제 등 요청은 제8조의 연락처로 접수할 수 있으며, 제공사의 정책과 적용 법령에 따라 처리 가능 범위가 달라질 수 있습니다.

08정보주체의 권리·의무 및 행사 방법

계정·데이터 삭제를 요청하는 방법

1. CareTalk-케어톡 계정 삭제 또는 일부 데이터 삭제를 원하시면 medinoble@medinoble.com으로 요청해 주세요.
2. 계정 전체를 삭제할지, 특정 케어룸·환자 콘텐츠만 삭제할지와 확인 가능한 계정 식별 정보를 적어 주세요. 비밀번호·의료 파일·구매 토큰 원문을 보내지 마세요.
3. 본인과 해당 콘텐츠에 대한 권한을 확인한 뒤 처리 결과를 안내합니다. 삭제되는 회원 프로필·인증 계정, 유지될 수 있는 공동 기록·결제 검증 기록 및 보존 사유·기간의 기준은 제4조를 확인해 주세요.

이용자는 처리자에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리정지 요구

권리 행사는 medinoble@medinoble.com으로 서면 또는 전자우편을 통해 가능합니다. 계정·케어룸·환자 콘텐츠·AI 전송·결제 검증 기록 중 요청 대상을 알려 주세요. 처리자는 본인과 권한을 확인한 후 삭제·처리정지 가능 범위, 공동 이용 기록 또는 법정 보존 사유가 있으면 그 사유와 처리 결과를 안내합니다. 사진·건강 기록·구매 토큰 원문을 처음부터 이메일에 첨부할 필요는 없습니다.

만 14세 미만 아동의 권리 행사는 법정대리인이 대신 행사할 수 있습니다.

09개인정보의 파기

처리자는 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 개인정보를 파기합니다.

• 파기 절차: 보유 기간 경과 또는 처리 목적 달성 → 파기 대상 선정 → 개인정보 보호책임자의 승인 → 파기 실행
• 파기 방법: 전자적 파일 형태는 복구 및 재생이 불가능한 기술적 방법을 사용하여 영구 삭제

10개인정보의 안전성 확보 조치

처리자는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.

10-1. 관리적 조치

• 개인정보 내부 관리 계획의 수립 및 시행
• 개인정보 처리 직원에 대한 정기 교육
• 정기적인 자체 점검

10-2. 기술적 조치

• 개인정보 처리 시스템에 대한 접근 권한 관리
• 접속 기록의 보관 및 위·변조 방지
• 개인정보의 암호화(전송 구간 TLS 암호화 및 저장 시 암호화)
• 보안 프로그램의 설치 및 갱신

10-3. 물리적 조치

• 위탁 데이터센터(Google Cloud Platform)의 물리적 보안 체계 활용

11쿠키 및 유사 기술의 사용

서비스는 이용자의 편의를 위해 다음과 같은 자동 저장 기술을 사용합니다.

• localStorage: 자동 로그인 상태 유지
• Firebase 인증 토큰: 사용자 세션 관리
• 푸시 알림 토큰: 알림 발송

이용자는 기기 설정 또는 앱 설정을 통해 이러한 기술의 사용을 거부할 수 있습니다. 다만, 거부 시 자동 로그인이나 알림 등 일부 서비스 이용에 제한이 발생할 수 있습니다.

12만 14세 미만 아동의 개인정보 처리

서비스는 보호자 및 간병인을 대상으로 하므로 만 14세 미만 아동의 직접 가입을 허용하지 않습니다. 만 14세 미만 아동이 가입한 사실이 확인되는 경우, 처리자는 지체 없이 해당 계정 및 관련 정보를 삭제합니다.

13개인정보 보호책임자

처리자는 개인정보 처리에 관한 업무를 총괄하여 책임지는 개인정보 보호책임자를 다음과 같이 지정하고 있습니다.

이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 처리자는 지체 없이 답변 및 처리하겠습니다.

14권익 침해 구제 방법

이용자는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결, 상담 등을 신청할 수 있습니다.

15처리방침의 변경

본 개인정보처리방침은 시행일로부터 적용됩니다. 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경 사항의 시행 7일 전부터 공지사항을 통해 고지합니다.

16개정 이력