개인정보처리방침

제1조 (총칙)

VerbalChart(이하 "서비스")는 의사를 대상으로 진료 녹음을 음성-텍스트 변환(STT)과 AI를 통해 SOAP 차트 초안 작성을 지원하는 서비스입니다. 서비스 운영자(이하 "회사")는 「개인정보 보호법」 등 관계 법령을 준수하며, 정보주체의 개인정보를 보호하기 위해 본 개인정보처리방침을 수립·공개합니다.

• 시행일: 시행일 미정 · 게시 전 검토본 — 개인정보보호책임자가 게시일로 정합니다
• 본 검토본의 시행일은 아직 확정되지 않았습니다. 확정한 시행일과 함께 게시합니다.
• 개정 이력:
  1. 시행일 미정 제1판 제정
  이후 내용 변경 시 시행 7일 전(중대한 변경은 30일 전)에 본 페이지를 통해 고지합니다. 다만 정보주체의 새로운 동의를 받아야 적용되는 변경은 동의를 받는 화면에서 그 내용을 고지하고 게시일부터 시행합니다.

제2조 (수집하는 개인정보의 항목 및 처리 목적)

• 본인확인 정보의 전달: 보건복지부 면허 조회를 위해 이용자의 브라우저가 행정안전부 간편인증 화면(easysign.anyid.go.kr)을 직접 엽니다. 이용자는 그 화면에서 인증기관을 고르고 이름·주민등록번호·휴대폰번호·통신사 등 그 화면이 요구하는 본인확인 정보를 직접 입력한 뒤 휴대폰 앱에서 승인합니다. 이 입력은 회사 서버를 거치지 않습니다. 회사 서버의 격리된 브라우저는 보건복지부 면허 조회 페이지에서 간편인증 요청(일회용 거래 정보)을 만들어 이용자의 브라우저에 전달하고, 인증을 마친 뒤 행정안전부 간편인증 화면이 돌려주는 인증 완료 응답을 이용자의 브라우저에서 받아 그 요청으로 보건복지부 면허 조회를 이어 갑니다. 회사 서버는 거래 정보와 인증 완료 응답을 메모리에서 전달만 하고 로그·디스크·데이터베이스에 저장·기록하지 않으며, 사용한 뒤 바로 지웁니다. 본인확인 정보는 행정안전부 간편인증, 이용자가 고른 인증기관과 보건복지부 면허민원 서비스가 본인 확인과 면허 조회에 사용합니다.
• 인증을 마치면 회사는 면허 조회 결과 화면에서 면허 소지자의 성명과 면허 정보(번호·종별)만 읽습니다. 회사는 면허 조회 결과의 번호·종별·확인 시각·확인 방법을 보관하고, 성명은 계정 이름으로 사용합니다.
• 주민등록번호는 이용자가 행정안전부 간편인증 화면에 직접 입력하며, 본인확인기관(인증기관) 전송 목적으로만 처리됩니다. 그 입력은 회사 서버를 거치지 않으며, 회사는 주민등록번호를 저장하거나 기록하지 않습니다.
• 의사면허번호는 「개인정보 보호법」에 따라 별도 동의를 받아 처리하며, 자격 확인 목적 외로 사용하지 않습니다.
• 프로필 사진 주소는 소셜 계정(Google·카카오·네이버)이 제공하는 경우 로그인할 때 그 계정의 값으로 갱신하며, 사진 파일 자체는 회사 서버에 저장하지 않습니다.
• 카드번호·유효기간·비밀번호 등 카드 정보는 결제대행사(주식회사 페이플)의 결제창에만 입력되며 회사는 이를 수집·저장하지 않습니다. 회사는 결제대행사가 알려 주는 카드 정보 가운데 표시용 카드사 코드·카드번호 끝 4자리만 보관합니다.
• 로그인 세션 정보의 기기 표시 이름은 회사가 만든 일반명(예: 「Windows PC · 3F9A」, 「Chrome · Windows」)이며, 이용자 PC의 컴퓨터 이름은 저장하지 않습니다. 브라우저가 보내는 User-Agent 값은 브라우저 계열과 운영체제 계열을 판별하는 데만 사용하고 그 원문을 저장하지 않으며, 앱 설치 시 무작위로 만들어지는 식별자도 원문을 저장하지 않고 일방향 해시(SHA-256)의 앞부분만 보관합니다. 이 값들은 이용자가 자기 기기를 알아보기 위한 표시용이며, 권한 판정이나 요금 정산에는 사용하지 않습니다.
• 「다른 기기에서 로그아웃」을 실행하면 그 실행 시각을 계정에 기록하여, 그보다 먼저 발급된 다른 기기의 로그인 유지 요청을 거절하는 데 사용합니다. 이 시각은 회원 탈퇴 시 삭제됩니다.
• 계정의 마지막 사용 시각은 로그인 또는 세션 갱신이 성공할 때 10분에 한 번만 기록하며, 관리자 화면의 이용자 목록에서 계정의 최근 사용 여부를 확인하는 데 사용합니다.
• 동의·철회 이력에는 동의한 고지의 본문이나 이용자의 접속 IP·기기 정보를 담지 않습니다.
• 기능별 처리 결과·오류 분류·처리 시간은 데스크톱·휴대폰 앱과 웹이 서비스 운영·보안을 위해 보내는 운영 지표입니다. 기능 종류, 처리 결과(성공·오류 등), 미리 정해진 오류 분류, 처리 시간과 대기열 길이 같은 값만 담고, 진료 대화·차트·음성이나 자유 문장은 담지 않습니다. 회사는 이 지표를 이용자별로 묶은 요약을 처리 서버의 메모리에만 최대 24시간 두며(서버가 다시 시작되면 사라집니다), 로그에는 회원 번호 등 이용자 식별자 없이 앱 종류별 건수 집계만 남깁니다. 관리자가 이용자별 요약을 볼 때마다 대상 이용자와 함께 감사 기록에 남기며, 기록을 남기지 못하면 요약을 보여 주지 않습니다.
• AI 응답 문제 신고에는 진료 기록·전사·음성·메모나 자유 입력 내용을 담지 않으며, 신고한 계정은 서버가 로그인 정보로 확인합니다.
• 회사 서버는 장애 대응과 보안을 위해 요청 처리 과정을 서버 로그로 남기며, 이 로그에는 회원 번호와 접속 IP 주소 등이 포함될 수 있습니다. 위 운영 지표의 로그와 달리 서버 로그는 이용자 식별자를 담을 수 있으며, 보관 기간은 제4조에 적습니다.

제3조 (환자 진료 데이터의 처리)

• 진료 대화 내용의 처리: 진료 중 대화는 선택한 음성 인식 방식에 따라 데스크톱 PC의 SenseVoice 또는 클라우드 음성-텍스트 변환(OpenAI OpCo, LLC의 OpenAI API — 선택한 음성 인식 방식에 따름)을 거쳐 차트 초안 작성에 사용됩니다. 로컬 SenseVoice는 음성을 PC 안에서 처리하며 회사 서버나 음성 변환 수탁자에게 전송하지 않습니다. 로컬 전사를 사용해도 차트 초안·추천·AI 채팅 생성과 차팅 스타일 학습(이용자가 넣은 차트 예시에서 작성 규칙과 기재 습관을 정리)은 OpenAI API에서 처리되며, 각 국외이전의 상세는 제6조에 적습니다.
• 음성-텍스트 변환의 문맥: 데스크톱 앱에서 음성-텍스트 변환을 OpenAI OpCo, LLC가 처리하는 경우, 변환 정확도를 위해 그 진료에서 앞서 변환한 전사 텍스트의 최근 일부(아래와 같이 일부 식별정보를 표지로 바꾼 텍스트이며 비식별 처리가 아닙니다)를 다음 변환 요청에 문맥으로 함께 보냅니다. 회사 서버는 이 문맥을 저장하지 않고 해당 변환 요청에만 사용합니다.
• 외부 AI 전송 전 일부 식별정보의 표지 치환: 데스크톱 앱은 진료 대화 텍스트와 차트 본문을 외부 AI 서비스로 보내기 전에, 형식 단서로 찾을 수 있는 일부 식별정보만 유형 표지(예: [이름1], [등록번호1])로 바꿉니다. 치환 대상은 다음과 같습니다.
  • 「○○님」·「○○씨」 등 호칭이나 「성함」·「환자명」 등 표제어가 함께 나타나는 성명
  • 「등록번호」·「차트번호」 등 표제어가 함께 나타나는 병원 등록번호
  • 「생년월일」 등 표제어가 함께 나타나거나 「○○년생」 형태로 나타나는 생년월일
  • 광역자치단체명으로 시작하는 주소
  • 주민등록번호 및 휴대전화번호
  이 치환은 비식별 처리가 아니며, 외부 AI 서비스(OpenAI, 국외)로 전송되는 내용에는 말해진 환자 이름 등 식별정보가 포함될 수 있습니다. 원문과 표지의 대응 관계는 회사 서버로 전송되지 않고 이용자의 기기 메모리에만 보관되며, 새 진료를 시작하거나 로그아웃하면 파기됩니다.
• 표지 치환의 한계: 위 치환은 형식 단서에 기반하므로 완전하지 않습니다. 호칭·표제어 없이 언급된 성명, 표제어 없는 번호, 일반적인 날짜 표기 등은 치환되지 않고 그대로 전송될 수 있습니다. 또한 차팅 스타일 학습을 위해 이용자가 직접 첨부한 차트 이미지·PDF와 AI 채팅에 첨부한 이미지·PDF는 기기에서 내용을 판독하지 않으므로 치환 없이 원본 그대로 전송되며, 그 안에 적힌 성명·번호 등은 치환되지 않습니다. 클라우드 전사에 쓰는 진료 음성은 텍스트가 아니므로 이 치환이 적용되지 않습니다. 회사는 이 한계를 전제로, 진료 대화와 첨부 자료에 불필요한 개인식별정보가 포함되지 않도록 하실 것을 권고합니다.
• 전송 차단(최종 방어): 위 치환을 거친 뒤에도 텍스트에 주민등록번호 또는 휴대전화번호 형식의 값이 남아 있는 경우, 서비스는 해당 요청을 외부 AI 서비스로 전송하지 않습니다. 이 확인은 텍스트에만 적용되며, 첨부한 이미지·PDF의 내용에는 적용되지 않습니다.
• AI 채팅의 인터넷 검색: AI 채팅이 인터넷에서 공개 의학 자료를 찾을 때에는 검색어를 환자 정보 없이 일반 의학 용어로만 만들도록 하고, 환자 식별정보로 보이는 표지·번호·날짜·나이가 담긴 검색어는 검색 서비스로 보내기 전에 차단합니다.
• 진료 음성: 로컬 SenseVoice는 음성을 PC 안에서 처리합니다. 클라우드 전사에서는 서버가 음성을 저장하지 않습니다. 음성-텍스트 변환 수탁자에게 그대로 중계할 뿐이며, 서버의 디스크나 데이터베이스에 기록하지 않습니다(무상태 처리).
• 전사 결과: 재시도·중복 과금 방지를 위해 클라우드 전사 결과를 AES-256-GCM으로 암호화해 서버 데이터베이스에 보관하며, 25시간 후 만료됩니다. 만료 뒤 주기적으로 삭제되며 적체 시 삭제가 지연될 수 있습니다. 전사 결과는 데이터베이스 백업에도 포함되어 로컬 백업은 7일 경과 후 일일 정리 시, 국외 백업은 90일 경과 후 삭제됩니다. 서버 DB의 만료는 백업 사본의 보존기간을 단축하지 않습니다.
• 차트 초안 본문: 진료 중 차트 초안을 이어 쓰는 갱신 요청을 처리하기 위해, 데스크톱 앱은 화면의 현재 차트 초안 본문과 이용자가 직접 수정한 전후 내용·순서를 형식 단서에 따라 치환해 다음 갱신 요청에 함께 보냅니다. 이용자가 직접 추가·정정·삭제한 내용을 기준으로 새 전사를 반영합니다. AI 채팅이 고치거나 덧붙인 항목과 해당 채팅 요청의 첨부 자료 내용도 본문에 들어 있을 수 있습니다. 직접 수정 이력은 요청 처리 뒤 보관하지 않습니다. 분량 전환 시 같은 결과를 재사용하기 위해 생성이 완료된 SOAP 본문과 약물·진단코드 후보를 처리 서버 프로세스의 메모리에만 캐시합니다. 캐시 생성 후 최대 10분 동안 조회할 수 있고, 만료 뒤 1분 안에 메모리에서 삭제됩니다. 캐시 조회로 보관 시간이 늘어나지 않으며, 별도 캐시 서버·디스크·데이터베이스에는 기록하지 않습니다. 새 전사를 반영하거나 다시 생성하면 이전 캐시를 무효화하며, 직접 수정한 내용이 달라지면 기존 결과를 재사용하지 않습니다.
• 이전 버전의 데스크톱 앱에서는 종전 이어쓰기 방식이 적용되어, 직전에 생성된 차트 초안 본문이 이어지는 갱신 요청을 처리하기 위해 처리 서버의 메모리에 최대 30분 동안 머무르며, 그 뒤에는 조회되지 않고 1분 안에 메모리에서 삭제됩니다. 이 메모리 보관분은 별도의 캐시 저장소나 영구 저장소(데이터베이스·디스크)에는 기록되지 않고, 해당 진료의 차트 작성이 완료된 시점에 즉시 파기되며, 앱이 비정상 종료되는 등 완료 신호가 전달되지 않은 경우에도 위 최대 보관 시간이 지나면 자동으로 소멸합니다.
• 데스크톱 앱의 진료 기록: 데스크톱 앱은 진료 대화 전사·차트 초안(SOAP)·AI 채팅 등 진료 기록을 이용자 PC에 저장하며, 자동으로 삭제하지 않습니다. 이 기록은 앱 설치 폴더 밖의 별도 폴더(%LOCALAPPDATA%\VerbalChart-Records)에 있어 앱을 제거해도 PC에 남고, 같은 Windows 사용자 계정에서 앱을 다시 설치해 같은 계정으로 로그인하면 다시 보입니다. 기록은 이용자가 직접 삭제하거나(「지금 모두 삭제」 포함), 명시적으로 로그아웃하거나, 앱에서 회원 탈퇴하거나, 같은 PC에서 다른 계정으로 로그인하면 삭제됩니다. 앱을 사용하는 중에 로그인이 해제된 경우(예: 웹의 「연결된 기기」에서 그 PC의 로그인을 끊거나 「다른 기기에서 로그아웃」을 실행한 경우)와 일정 시간 사용하지 않아 자동으로 로그아웃된 경우에는 기록을 삭제하지 않고 잠가 두며, 같은 계정으로 다시 로그인해야 보입니다.
• 로컬 암호화: 데스크톱 앱은 전사·차트·채팅 등 진료 기록의 내용을 AES-256-GCM으로 암호화하고 Windows DPAPI로 키를 보호하며, 암호화 기능이 없던 이전 버전의 평문 기록은 업데이트 후 첫 실행 시 변환합니다. 기록·계정 식별자, 작성·저장 시각과 활동 기록(활동 종류·시각)은 암호화 대상에서 제외됩니다. 동일 Windows 계정의 접근, SSD 내부 사본과 별도 백업까지 보호·삭제하는 기능은 아니므로 PC 자체의 보안 관리가 필요합니다.
• 진료 녹음: 녹음하는 동안 음성은 PC의 메모리와 암호화된 임시 파일에 있습니다. 진료가 끝나면 데스크톱 앱은 그 진료의 녹음을 압축·암호화(AES-256-GCM, 키는 Windows DPAPI로 보호)해 진료 기록과 함께 이용자 PC에 보관하며, 저장된 진료 기록이 없는 진료의 녹음은 보관하지 않고 지웁니다. 보관한 녹음은 앱이 설치되어 있는 동안 남으며, 기본으로는 보관 기간이나 용량의 상한이 없습니다. 이용자는 설정에서 보관 중인 녹음의 사용량을 확인하고 용량이나 기간의 상한을 정할 수 있으며, 상한을 정하면 그것을 넘는 녹음은 오래된 진료의 녹음부터 지웁니다(그 진료의 전사·차트 기록은 남습니다). 보관한 녹음은 그 진료 기록을 삭제할 때, 위와 같이 기록이 모두 삭제될 때(명시적 로그아웃, 다른 계정 로그인 등), 그리고 앱을 제거할 때 함께 삭제되며, 로그인이 해제되어 기록을 잠가 둔 동안에는 녹음도 함께 잠깁니다.
• 음성 파일 저장: 이용자가 「음성 파일 저장」을 누르면 그 진료의 녹음을 암호화되지 않은 일반 음성 파일(WAV)로 이용자가 고른 위치에 저장합니다. 이 파일은 앱이 관리하지 않으므로 로그아웃하거나 앱을 제거해도 남으며, 보관과 삭제는 이용자가 직접 관리해야 합니다.
• 전사하지 못한 발화: 음성-텍스트 변환에 실패한 발화는 다시 변환할 수 있도록 이용자 PC에 암호화해 최대 24시간 보관하며, 다시 변환해 기록에 반영하거나 그 기간이 지나면 삭제합니다. 그 전에 진료 기록을 삭제하거나 위와 같이 기록이 모두 삭제될 때, 앱을 제거할 때에도 함께 삭제됩니다.
• 손상된 기록 파일: 진료 기록 파일이 손상되어 열 수 없으면 앱은 손상본을 암호화해 최대 30일 보관한 뒤 삭제하며, 그 전에 명시적으로 로그아웃하거나 다른 계정으로 로그인하면 바로 삭제합니다.
• 휴대폰 마이크: 진료 음성은 PC 마이크 또는 데스크톱과 같은 계정으로 로그인한 휴대폰 마이크로 수집될 수 있습니다. 이때 휴대폰 앱은 로그인, 연결할 데스크톱 확인과 운영 지표 전송(제2조)을 위해 회사 서버와 통신하지만, 음성은 회사 서버로 보내지 않고 휴대폰에 저장하지도 않으며 같은 네트워크의 데스크톱으로만 암호화(TLS 1.3) 전송합니다. 데스크톱에 도착한 음성의 처리와 보관은 위와 같습니다.
• 휴대폰 단독 진료: 휴대폰 앱의 단독 진료에서는 휴대폰으로 진료를 녹음합니다. 녹음은 휴대폰 메모리에만 두고 새 진료를 시작하거나 로그아웃하거나 앱을 닫으면 지웁니다. 녹음한 음성과 그 전사 결과는 지원되는 클라우드 전사 엔진을 사용할 때 회사 서버를 거쳐 음성-텍스트 변환과 차트 초안 작성에 쓰이며(위 처리와 제6조 국외이전이 같이 적용되고, 전사 결과는 일부 식별정보를 표지로 바꾼 뒤 보내지만 비식별 처리가 아닙니다), 진료 제목·메모·전사·차트 초안은 휴대폰 앱 전용 저장 공간에 AES-256-GCM으로 암호화해 보관합니다. 이 기록은 만든 뒤 30일이 지나면 단독 진료를 열거나 기록을 저장·삭제할 때 지우며(별도의 백그라운드 삭제 작업은 없습니다), 명시적으로 로그아웃하면 그 계정의 기록을 지웁니다. 로그인이 만료·해제되면 녹음을 멈추고, 진행 중이던 진료(앱이 열려 있는 동안 메모리에 있는 녹음 포함)와 기기에 보관한 기록을 지우지 않고 잠가 두며, 다시 로그인하도록 안내합니다. 같은 계정으로 다시 로그인하면 이어서 볼 수 있고, 같은 휴대폰에서 다른 계정으로 로그인하면 잠긴 진행 중 진료는 메모리에서 지우되 잠긴 계정의 저장된 기록은 그대로 남습니다. 일정 시간 사용하지 않아 자동으로 로그아웃된 경우에는 진료를 저장하고 기록을 보존합니다. 「음성 파일 저장」을 누르면 녹음을 암호화되지 않은 WAV 파일로 이용자가 고른 위치에 저장하며, 이 파일은 앱이 관리하지 않습니다.

제4조 (개인정보의 보유 및 이용기간)

• 회원 탈퇴 시 계정 정보는 복원할 수 없도록 가명 처리되며, 로그인 세션 정보와 계정의 마지막 사용 시각은 그 자리에서 삭제됩니다.
• 회원 탈퇴 시 등록된 카드의 빌링키는 결제대행사(주식회사 페이플)에 해지를 요청하고, 회사가 보관하던 결제수단 식별정보는 탈퇴할 때 삭제합니다. 해지 요청을 위해서만 남겨 둔 빌링키도 해지가 끝나면 지체 없이 파기하며, 해지 요청이 실패하면 다시 시도합니다. 다만 같은 카드를 다른 계정의 구독이 함께 쓰고 있으면 그 구독이 끊기지 않도록 결제대행사 쪽 해지는 하지 않고, 회사가 남겨 둔 사본만 파기합니다.
• 동의·철회 이력은 회원 탈퇴 후에도 남습니다. 동의를 받았거나 철회 요청을 받았다는 사실 자체가 분쟁 시의 입증 자료이기 때문이며, 남는 것은 동의 종류·구분·고지 버전·시각·기록된 경로뿐이고 가명 처리된 계정에 연결된 상태로 보존됩니다. 현재 이 기록에는 별도의 보유 기간을 두고 있지 않습니다.
• 가입 축하 크레딧 지급 기록도 회원 탈퇴 후에 남습니다. 같은 면허로 다시 가입해도 크레딧을 다시 지급하지 않기 위한 것이며, 면허번호 원문이 아니라 되돌릴 수 없도록 변환한 값과 지급 수량·시각만 가명 처리된 계정에 연결된 상태로 남습니다. 현재 이 기록에는 별도의 보유 기간을 두고 있지 않습니다.
• 매주 무료 크레딧 지급 기록은 회원 탈퇴 후 그 주가 끝날 때까지 남습니다. 같은 주에 같은 면허로 다시 가입해도 그 주에 매주 무료 크레딧을 다시 지급하지 않기 위한 것이며, 면허번호 원문이 아니라 되돌릴 수 없도록 변환한 값과 지급한 주·수량·시각만 가명 처리된 계정에 연결된 상태로 남고, 그 주가 끝나면 정기 삭제 작업으로 파기합니다.
• 회원가입을 마치지 않은 경우 가입 확인을 위해 서버에 잠시 둔 정보(이메일·이름, 소셜 가입이면 프로필 사진 주소, 이메일 가입이면 암호화된 비밀번호와 인증 코드의 해시)는 10분이 지나면 만료되어 수 분 안에 자동으로 삭제됩니다.
• 면허 조회 결과(면허번호·종별·면허 소지자의 성명)는 가입 절차를 마칠 때까지 서버의 면허 확인 기록에 잠시 두며, 면허번호와 성명은 암호화합니다. 성명은 계정에 반영하는 즉시 이 기록에서 지우고, 면허 확인 기록은 확인을 시작한 뒤 늦어도 5분이 지나면 만료되어 수 분 안에 자동으로 삭제됩니다.
• 이용자 PC와 휴대폰에 보관되는 진료 기록·녹음의 보관과 삭제는 제3조에 적습니다.

제5조 (개인정보 처리의 위탁)

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.

회사는 위탁계약 체결 시 개인정보 보호 관련 법규 준수, 목적 외 처리 금지, 재위탁 제한 등을 명확히 규정하고 수탁자를 감독합니다.

제6조 (개인정보의 국외이전)

회사는 음성-텍스트 변환과 AI 차트 작성(SOAP 초안·추천·채팅 생성, 차팅 스타일 학습), 데이터 백업 보관을 위해, 그리고 회원가입 인증 등 서비스 이메일 발송·문의 메일 수신과 네트워크 전송(암호화 연결 종단)을 위해 아래와 같이 개인정보를 국외로 이전합니다. 정보주체는 국외이전에 대한 동의를 거부할 권리가 있습니다. 다만 음성 변환(OpenAI OpCo, LLC — 선택한 음성 인식 방식에 따름), AI 차트 작성(OpenAI API)과 백업 보관(Cloudflare R2)은 서비스 제공 및 운영·복구의 필수 경로이며 가입 시 하나의 필수 국외이전 동의로 안내합니다. 해당 동의를 거부하면 회원 가입 및 서비스 이용이 제한됩니다. 구체적으로, 가입 단계에서 동의하지 않으면 회원 가입이 완료되지 않습니다.

현재 국외이전 고지(버전 1)에 동의하지 않은 계정은 동의 전까지 진료 대화록 기록과 AI 차트 작성이 제한됩니다. 진료 음성 변환, AI 차트 작성(SOAP 초안·추천·채팅)과 차팅 스타일 학습을 이용할 수 없으며, 현재 고지에 동의한 뒤 이용할 수 있습니다. 고지 내용이 바뀌어 다시 동의가 필요한 경우에도 같습니다. 동의 방법: 로그인 후 웹 내 계정 › 개인정보 · 동의, 로그인 직후 표시되는 안내 창, 데스크톱 앱의 국외이전 동의 창, 또는 휴대폰 앱의 단독 진료 화면에서 현재 고지를 확인하고 「국외이전에 동의합니다」를 누릅니다.

철회의 효과: 위 국외이전은 서비스 제공의 필수 동의이므로, 철회 요청은 서비스 이용 종료 요청으로 처리합니다. 회사는 철회를 기록한 같은 날 회원탈퇴(계정 파기) 절차를 안내하고, 회원탈퇴로 서버 계정과 잔여 크레딧·구독이 소멸되며 면허·본인인증 정보가 파기됩니다. 되돌릴 수 없습니다. 계약·대금결제 기록 등 법령상 보존 대상은 제4조의 보유기간 동안 분리 보존되고, 이미 이전된 개인정보는 아래 표의 이전받는 자별 보유·이용기간에 따라 파기됩니다. 같은 이메일로 다시 가입할 수 있으며 그때 현재 고지에 다시 동의하게 됩니다.

이메일 발송·문의 메일 수신(Google LLC)과 네트워크 전송 구간의 암호화 연결 종단(Cloudflare, Inc.)에 따른 이전은 정보주체와의 계약 체결·이행을 위한 개인정보 처리위탁에 해당하므로, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 별도의 동의를 받지 않고 아래 표에 공개하는 것으로 갈음합니다.

제8조 (정보주체의 권리와 행사 방법)

• 정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
• 행사 방법: 앱 내 회원탈퇴 기능 또는 이메일(contact@verbalchart.com) 접수. 회사는 지체 없이 필요한 조치를 합니다.
• 마케팅 수신 동의는 선택 사항이며, 동의하지 않거나 철회해도 서비스 이용에 제한이 없습니다.
• 권리 행사는 법정대리인 또는 위임을 받은 자를 통해서도 할 수 있습니다.

제9조 (개인정보의 파기 절차 및 방법)

• 회사는 보유기간 경과 또는 처리 목적 달성 등 개인정보가 불필요하게 된 때에는 지체 없이 파기합니다.
• 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
• 백업본에 포함된 정보는 백업 주기 만료 시 자동으로 소멸됩니다.
• 법령에 따라 보존해야 하는 정보는 별도 분리 보관 후, 보존 기간 만료 시 같은 방법으로 파기합니다.

제10조 (개인정보의 안전성 확보 조치)

• 전송 구간 암호화(TLS) 적용
• 관리자 권한 분리 및 접근 권한 최소화
• 관리자 활동 기록(감사 로그) 및 접속기록 보관·점검
• 웹 내 계정·관리자 콘솔 화면 30분 미사용 시 자동 로그아웃
• 데이터베이스 백업본 접근통제 — 백업 파일은 생성 시점부터 소유자 외 접근이 차단되도록 권한을 제한하며(파일 권한 600), 오프사이트 사본은 외부에 공개되지 않는 전용 비공개 저장소에 분리 보관한 뒤 보존기간(90일) 경과 시 자동 삭제합니다.

제11조 (개인정보 보호책임자)

정보주체는 개인정보 침해에 대한 신고·상담이 필요한 경우 개인정보침해 신고센터(118), 개인정보분쟁조정위원회(1833-6972) 등에 문의할 수 있습니다.