의료정보 및 민감정보 보호 가이드

VerbalChart는 「의료법」과 「개인정보 보호법」을 준수하여 환자의 민감정보를 처리합니다. (HIPAA는 미국 법으로 국내 서비스에 적용되지 않습니다.)

1. 음성 데이터 처리

진료 중 녹음된 환자의 음성은 선택한 음성 인식 방식에 따라 클라우드 STT(미국 소재 OpenAI API)로 암호화 전송되어 텍스트로 변환되며, 변환이 완료된 직후 서버 메모리에서 삭제됩니다. 음성 파일은 서버 디스크에 저장하거나 로깅하지 않습니다. OpenAI 전사 API는 남용 모니터링 및 서비스 상태 저장을 하지 않습니다. 음성의 국외이전은 개인정보처리방침 제6조에 공시되어 있으며 별도 동의 대상입니다.

2. AI 차트 작성 처리

SOAP 차트 초안·추천·AI 채팅 생성은 미국 소재 OpenAI API(OpenAI OpCo, LLC)에서 처리됩니다. 진료 대화 전사 텍스트와 작성 중인 차트 본문은 요청마다 암호화 통신(TLS)으로 전송되며, 말해진 환자 이름 등이 포함될 수 있습니다. 응답 저장을 끄지만 남용 모니터링을 위해 요청·응답이 일반적으로 최대 30일 보관될 수 있고, 프롬프트 캐시의 암호화된 연산 데이터는 최대 24시간 보관될 수 있습니다. 공급자의 법적 의무·안전 검사에 따른 예외 등 자세한 조건은 개인정보처리방침 제6조를 확인해주세요. 이 국외이전 역시 별도 동의 대상입니다.

3. AI 학습 미사용 원칙

고객(병원 및 의사)이 제공한 진료 내용이나 텍스트 기록은 VerbalChart의 LLM 또는 STT AI 모델을 재학습하는 데 절대 사용되지 않습니다.