개인정보 처리방침
연주미디어(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 회사가 운영하는 의료인 커뮤니티 서비스 Pulse(https://pulse.ai.kr, 이하 "서비스")에 적용됩니다.
- 처리 목적·항목·보유기간
- 공개되는 정보
- 제3자 제공
- 처리 위탁
- 국외 이전
- 파기 절차와 방법
- 정보주체의 권리와 행사 방법
- 자동화된 결정
- 안전성 확보조치
- 자동 수집 장치
- 행태정보
- 만 14세 미만 아동
- 개인정보 보호책임자
- 권익침해 구제 방법
- 처리방침의 변경
제1조 개인정보의 처리 목적, 처리 항목, 보유·이용 기간
회사는 다음 목적을 위해 필요한 최소한의 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」에 따라 별도로 알리거나 동의를 받습니다. 처리 근거 중 "계약 이행"은 이용자가 요청한 서비스를 제공하기 위해 필요한 경우(법 제15조 제1항 제4호)를 말합니다.
| 구분 | 처리 목적 | 처리 항목 | 근거 | 보유·이용 기간 |
|---|---|---|---|---|
| 회원 가입·관리 | 회원 식별·인증, 서비스 제공, 부정 이용 방지 | [필수] 이메일, 비밀번호(복호화할 수 없는 방식으로 저장), 이름 [선택] 소속 기관(병원), 전문과목 |
계약 이행 | 회원 탈퇴 시까지 |
| 프로필·경력 | 의료인 간 프로필·경력 공유, 채용 연결 | [선택] 자기소개, 프로필 사진, 경력(직함·기관·고용형태·근무지·기간·설명), 학력(학교·학위·전공·연도), 논문(제목·학술지·연도·URL·DOI·저자), 세부전공, 추천서(작성자·관계·내용) | 계약 이행 | 이용자가 삭제할 때 또는 회원 탈퇴 시까지 |
| 의료인 자격 검증 (신청한 회원만) | 의료인 자격 확인과 검증 배지 부여, 같은 면허로 여러 계정을 만드는 것 방지 | 의사면허증·전문의자격증 이미지, 면허번호(중복 확인용 일방향 암호화값 포함), 문서확인번호, 이미지에서 읽은 성명·발급일 | 계약 이행(정보주체의 신청) | 면허증 이미지: 승인·반려가 결정되면 즉시 삭제(검토 중에는 보관) 그 밖의 항목: 회원 탈퇴 시까지 |
| 게시물·댓글·증례 공유 | 커뮤니티 서비스 제공, 증례 게시 요건(환자 동의·비식별) 확인 기록 | 게시물(제목·본문·태그·이미지), 댓글, 가명 게시 여부, 증례 게시 시 환자 동의·비식별 확인 여부와 일시 | 계약 이행 | 이용자가 삭제할 때 또는 회원 탈퇴 시까지(증례 확인 기록은 게시물을 삭제해도 회원 탈퇴 시까지 보관) |
| 채용·기관 | 채용공고 지원, 기관 정보·리뷰 제공 | 지원서(자기소개서), 기관 리뷰(작성자는 공개하지 않음), 채용 담당자 정보(소속 기관·직함) | 계약 이행 | 회원 탈퇴 시까지 |
| 스폰서·설문 | 설문 진행, 스폰서 콘텐츠 노출·효과 집계, 스폰서 기업 관리 | 설문 응답과 참여 동의 여부·일시, 스폰서 콘텐츠 노출·클릭 기록(회원 식별자) 스폰서 기업 등록 시: 회사명, 사업자등록번호(선택), 담당자 이메일 |
설문: 정보주체 동의 그 밖: 계약 이행 | 회원 탈퇴 시까지 |
| AI 상담·근거 기반 질의응답 (검증된 의료인) | 임상 질문에 대한 AI 답변과 문헌 근거 제공 | 질문 내용, 첨부 이미지 ※ 질문 내용은 서버에 저장하지 않으며, 이메일·전화번호·주민등록번호 형태는 자동으로 차단하거나 가린 뒤 AI에 전달합니다. |
계약 이행 | 첨부 이미지: 회원 탈퇴 시까지 |
| 로그인 유지·보안 | 로그인 유지, 계정 보호, 비밀번호 재설정 | 로그인 유지 정보(토큰, 접속 IP 주소, 브라우저 정보), 비밀번호 재설정 링크 정보 | 계약 이행 | 로그인 유지 정보: 마지막 사용 후 30일이 지나거나 로그아웃하면 파기 재설정 링크: 사용하거나 1시간이 지나면 파기 |
| 서비스 이용 기록 | 서비스 운영, 이용 통계, 알림 제공 | 서비스를 이용한 날짜(회원 식별자), 알림·팔로우·좋아요·신고 기록, API 키(일방향 암호화값)와 호출 기록(경로·일자·횟수) | 계약 이행 | 이용 날짜 기록: 400일 그 밖: 회원 탈퇴 시까지(API 키는 삭제할 때까지) |
서비스 접속 시 호스팅 업체의 시스템이 접속 IP 주소와 요청 경로를 기록할 수 있으나, 회사는 이를 별도로 저장하지 않습니다. 회사는 주민등록번호를 수집하지 않습니다. 면허증 이미지에 주민등록번호가 보이면 뒷자리를 가린 뒤 올려 주세요.
제2조 공개되는 정보
- 프로필(이름, 소속 기관, 전문과목, 자기소개, 프로필 사진, 경력·학력·논문, 추천서)과 게시물·댓글은 회원이 아닌 사람도 볼 수 있으며, 검색엔진과 AI 검색 서비스에 노출될 수 있습니다.
- 이메일 주소는 공개하지 않습니다(본인만 확인 가능).
- 가명으로 게시한 글은 작성자의 이름·소속·전문과목을 표시하지 않으며, 작성자의 프로필 화면에도 나타나지 않습니다.
- 환자를 알아볼 수 있는 정보는 게시할 수 없습니다. 게시물에 주민등록번호·전화번호·이메일·차트번호·환자 성명으로 보이는 내용이 있으면 게시가 차단됩니다.
제3조 개인정보의 제3자 제공
회사는 제1조의 목적 범위에서만 개인정보를 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| 이용자가 지원한 채용공고의 기관(채용 담당자) | 채용 심사 | 이름, 소속 기관, 전문과목, 자기소개서 | 해당 기관의 채용 절차 종료 시까지 |
채용공고 지원은 이용자가 직접 지원 버튼을 눌러 진행하며, 지원하지 않으면 제공되지 않습니다. 스폰서 설문 결과는 개인을 알아볼 수 없는 집계와 응답 내용만 스폰서에게 제공하며, 회원 식별자는 제공하지 않습니다.
제4조 개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 처리업무를 위탁하며, 「개인정보 보호법」 제26조에 따라 위탁계약 시 안전성 확보, 재위탁 제한, 관리·감독 등에 관한 사항을 문서로 정합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Salesforce, Inc.(Heroku) | 서비스 서버 운영과 데이터베이스 보관 |
| Cloudinary Ltd. | 이미지·파일 저장과 전송(프로필 사진, 게시물 이미지, 면허증 이미지, AI 상담 첨부 이미지, 채널 파일) |
| Google LLC | AI 처리(Gemini API): AI 상담 답변 생성, 문헌 검색어 생성, 면허증 이미지 판독 |
| OpenAI, L.L.C. | AI 처리: 제목·태그가 비어 있는 게시물의 제목·태그 자동 생성 |
수탁자가 바뀌거나 추가되면 이 처리방침으로 알립니다. AI 처리를 회사가 직접 운영하는 모델로 전환하면 해당 위탁과 국외 이전은 종료되며, 그 사실을 이 처리방침에 반영합니다.
제5조 개인정보의 국외 이전
제4조의 수탁자는 국외에 있으며, 회사는 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 이행을 위한 처리위탁·보관으로서 처리방침에 공개한 경우)에 따라 다음과 같이 개인정보를 국외로 이전합니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 일시·방법 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Salesforce, Inc.(Heroku) privacy@salesforce.com | 미국 | 서비스 이용 시 수시로, 암호화된 네트워크(HTTPS)로 전송 | 제1조의 항목 전체 | 서버 운영·데이터 보관·장애 복구용 백업 | 회원 탈퇴 또는 위탁계약 종료 시까지(백업은 탈퇴 후 최대 14일) |
| Cloudinary Ltd. privacy@cloudinary.com | 미국 | 이미지·파일을 올릴 때, HTTPS 전송 | 이미지·파일(면허증 이미지 포함) | 저장·전송 | 제1조의 항목별 보유기간까지 |
| Google LLC 개인정보 문의 | 미국 등 Google 데이터센터 소재 국가 | AI 기능을 이용할 때, HTTPS 전송 | AI 질문 내용(식별정보 가림), 첨부 이미지, 면허증 이미지 | AI 처리 | 유료 이용 조건으로 처리되어 Google의 제품 개선·모델 학습에 사용되지 않으며, 남용 감시·보안을 위해 Google 약관이 정한 제한된 기간 기록된 뒤 삭제 |
| OpenAI, L.L.C. privacy@openai.com | 미국 | 제목·태그 없이 글을 올릴 때, HTTPS 전송 | 게시물 본문 일부(최대 1,500자) | 제목·태그 생성 | 처리 완료 후 최대 30일(부정 이용 감시 목적) 보관 뒤 삭제 |
국외 이전을 거부하는 방법과 그 효과 — AI 기능(AI 상담·근거 기반 질의응답)을 쓰지 않거나 게시물에 제목과 태그를 직접 입력하면 Google·OpenAI로의 이전은 일어나지 않습니다. 면허 검증을 신청하지 않으면 면허증 이미지가 이전되지 않습니다. 서버 운영(Heroku)과 이미지 저장(Cloudinary)은 서비스 제공에 꼭 필요하므로, 이전을 거부하려면 회원 탈퇴를 요청해야 하며 이 경우 서비스를 이용할 수 없습니다.
제6조 개인정보의 파기 절차와 방법
- 보유기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 로그인 유지 정보와 비밀번호 재설정 정보는 매일 자동으로 정리합니다.
- 다른 법령에 따라 보존해야 하는 경우에는 그 개인정보를 별도로 분리해 법령이 정한 기간 동안만 보관합니다(현재 해당 없음).
- 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 출력물은 분쇄하거나 소각합니다.
- 회원 탈퇴: 프로필 화면 아래의 '회원 탈퇴'에서 비밀번호를 확인하면 즉시 탈퇴되며, 계정·프로필·게시물(달린 댓글·좋아요 포함)·댓글·면허 검증 정보·채널·채용 지원서·API 키·알림·이용 기록과 올린 파일을 바로 삭제합니다. 제13조의 연락처로 요청해도 본인 확인 후 지체 없이 처리합니다.
- 탈퇴한 회원의 댓글에 다른 회원이 단 답글은 답글을 쓴 회원의 게시물로 남으며, 스폰서 콘텐츠의 노출·클릭 수는 회원과의 연결을 끊은 집계로만 남습니다. 탈퇴 일시와 탈퇴 사유(선택)는 개인을 알아볼 수 없는 형태로 서비스 개선에 이용합니다.
- 장애 복구용 데이터베이스 백업(미국 소재 Heroku 백업 저장소)에는 탈퇴 후에도 최대 14일간 남았다가 백업 주기에 따라 자동으로 삭제됩니다.
제7조 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 정보주체는 언제든지 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 프로필·경력 정보는 서비스의 프로필 화면에서, 게시물·댓글·채널 파일은 각 화면에서 직접 수정·삭제할 수 있으며, 회원 탈퇴도 프로필 화면에서 바로 할 수 있습니다. 그 밖의 요구는 제13조의 연락처로 서면·이메일로 하면 회사는 10일 이내에 조치하고 결과를 알립니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- 다른 법률에 특별한 규정이 있거나 다른 사람의 생명·신체·재산이나 권익을 해칠 우려가 있으면 「개인정보 보호법」 제35조·제36조·제37조에 따라 요구가 제한될 수 있습니다.
- 정보주체는 자신의 개인정보와 다른 사람(환자 포함)의 개인정보를 침해하지 않을 의무가 있습니다. 환자를 알아볼 수 있는 정보를 게시해서는 안 됩니다.
제8조 자동화된 결정
회사는 완전히 자동화된 시스템으로 정보주체의 권리·의무에 중대한 영향을 미치는 결정을 하지 않습니다. 의료인 자격 검증에서 AI는 면허증 이미지의 면허번호·문서확인번호를 읽어 담당자의 검토를 돕고, 승인과 반려는 담당자가 확인해 결정합니다. 게시물의 개인식별정보 자동 차단은 형식(주민등록번호·전화번호 등)에 따른 것이며, 해당 부분을 고치면 바로 게시할 수 있습니다. 자동화된 결정을 도입하면 그 기준과 절차, 거부·설명 요구 방법을 이 처리방침으로 알립니다.
제9조 개인정보의 안전성 확보조치
- 비밀번호는 복호화할 수 없는 방식(bcrypt)으로 저장합니다.
- 모든 통신은 HTTPS로 암호화해 전송합니다.
- 면허 중복 확인에는 일방향 암호화값을 사용하며, 면허증 이미지는 검증이 결정되면 즉시 삭제합니다.
- 게시물과 AI 질문에서 개인식별정보 형태를 자동으로 차단하거나 가립니다.
- 관리 기능은 관리자 권한을 가진 계정에만 허용하고, 외부 주소 요청 제한·보안 헤더 등으로 서비스를 보호합니다.
- 서버와 데이터베이스의 물리적 보안은 수탁자(Heroku)의 데이터센터 보안 체계에 따릅니다.
제10조 개인정보 자동 수집 장치의 설치·운영 및 거부
- 회사는 자체 쿠키를 사용하지 않습니다. 로그인 유지 정보는 브라우저 저장소(localStorage)에 보관되며 로그아웃하면 삭제됩니다.
- 최근 AI 질문(최대 10건)과 이미 본 글 목록은 이용자 기기의 브라우저 저장소에만 보관되며 서버로 보내지 않습니다. 브라우저 설정에서 사이트 데이터를 삭제하면 지워집니다.
- 게시물의 동영상 링크는 이용자가 재생 버튼을 눌렀을 때만 YouTube(Google)·Vimeo 플레이어를 불러오며, 이때 해당 사업자가 쿠키를 설정할 수 있습니다.
- 광고 측정 쿠키는 제11조를 참고하세요.
제11조 행태정보의 수집·이용·제공 및 거부
회사는 광고 효과 측정을 위해 다음과 같이 Google 광고 태그를 운영합니다.
| 수집 주체 | 수집 항목 | 수집 방법 | 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Google LLC | 방문 페이지와 일시, 광고 클릭 정보, 회원가입 완료 여부(전환), 쿠키 식별자 | 서비스 페이지에 설치된 Google 태그 | 광고 효과(전환) 측정, Google 광고 계정 설정에 따라 서비스 방문자 대상 광고(리마케팅)에 활용될 수 있음 | Google 정책에 따름 |
거부 방법 — 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다(Chrome: 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키 / Edge: 설정 → 쿠키 및 사이트 권한 / Safari: 설정 → 개인정보 보호 → 크로스 사이트 추적 방지). Google 광고 맞춤설정은 내 광고 센터에서 끌 수 있습니다. 쿠키를 거부해도 서비스 이용에는 영향이 없습니다.
제12조 만 14세 미만 아동의 개인정보
서비스는 의료인을 대상으로 하며 만 14세 미만 아동은 가입할 수 없습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.
제13조 개인정보 보호책임자와 고충 처리
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 위해 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 김민용(대표)
- 연락처: blueslap@naver.com · 010-8158-1449(평일 09:00–18:00)
- 열람·정정·삭제·처리정지 요구와 회원 탈퇴 요청도 위 연락처로 할 수 있습니다.
제14조 권익침해 구제 방법
개인정보 침해에 대한 피해 구제와 상담은 아래 기관에 문의할 수 있습니다.
- 개인정보 분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr
- 개인정보 침해신고센터: (국번없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번없이) 1301, www.spo.go.kr
- 경찰청: (국번없이) 182, ecrm.police.go.kr
제15조 개인정보 처리방침의 변경
이 처리방침은 2026년 10월 26일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 서비스 공지로 알리며, 정보주체의 권리에 중요한 변경은 30일 전부터 알립니다. 이전 처리방침(2025년 10월 11일 시행)은 제13조의 연락처로 요청하면 제공합니다.
운영자 정보
- 상호: 연주미디어 · 대표자: 김민용
- 사업자등록번호: 459-94-01364
- 주소: 제주특별자치도 서귀포시 대정읍 에듀시티로 148 128/403
- 연락처: 010-8158-1449 · blueslap@naver.com