개인정보처리방침

1. 책임자는 누구인가요?

GDPR상 데이터 관리자: Aimedis LLC 16192 Coastal Highway Lewes, Delaware 19958 USA 이메일: contact@aimedis.com 개인정보 관련 문의: datenschutz@aimedis.app

2. 어떤 데이터를 처리하나요?

당사는 귀하가 직접 제공한 데이터 또는 의료 서비스 제공에 필요한 데이터만 처리합니다: • 계정: 이름, 이메일, 비밀번호 해시, 역할 • 프로필: 생년월일, 성별, 주소, 전화번호, 의료 데이터(혈액형, 키, 몸무게, 보험), 비상연락처, 아바타 • 진료: 증상, 활력징후, 업로드된 첨부파일, 임상의 메모, 의사의 중증도 분류 결정과 그 이전 버전, 구속력 없는 약물 권고 • 요청의 경과: 의사가 귀하의 요청을 진료소로 되돌리거나, 동료 의사에게 넘기거나, 결정 없이 종료하는 경우 그 사유와 메모는 귀하의 진료 기록에 포함됩니다 • AI 제안: 담당 의사에게 표시되는 AI 중증도 분류 제안은 출처 정보로서 구속력 없음으로 표시된 채 귀하의 진료 기록과 함께 저장되며, 결정은 귀하의 의사가 내립니다. 이 제안은 귀하의 화면에는 표시되지 않으며, 귀하의 데이터 내보내기에는 별도로 구분해 표시한 항목으로 포함됩니다 • 메시지와 경과 확인: 진료에 관해 귀하와 의사가 주고받은 메시지, 그리고 진료소가 제공하는 경우 재택 치료 후 경과 확인에 대한 귀하의 답변은 진료 기록에 포함됩니다. AI는 이를 읽지 않으며, 알림에도 그 내용이 담기지 않습니다 • 알림: 알림을 켜는 경우 알림에 사용되는 언어와 시간대, 그리고 알림이 두 번 발송되지 않도록 참조 정보와 시각만 담은 발송 기록(400일 후 삭제) • AI 어시스턴트 AVA: 환자의 대화(질문, 답변, 출처)는 본인 계정에 저장되며, 의사의 경우 감사 로그에는 메타데이터(출처, 모델, 시간)만 기록되고 텍스트는 절대 저장되지 않음 • 감사 로그: 행위자와 대상이 포함된 민감한 작업에 대한 접근 기록

3. 어떤 법적 근거로?

의료 데이터 처리는 GDPR 제9조 제2항 (a)에 따른 귀하의 명시적 동의에 근거합니다. 계약 이행(예: 진료)의 경우 제6조 제1항 (b)도 적용됩니다. 감사 로그는 플랫폼 보안을 보장하기 위한 정당한 이익(제6조 제1항 (f))에 근거합니다.

4. 데이터는 어디에 저장되나요?

데이터베이스와 스토리지 버킷은 EU 리전(스웨덴 스톡홀름)의 Supabase에서 운영되며, 예비 사본은 EU 리전(아일랜드)에 보관됩니다. 전송 중 암호화(TLS 1.3) 및 저장 시 암호화(AES)를 적용합니다. 서비스 역할 접근은 서버 전용이며, 브라우저는 익명 공개 키만 확인할 수 있습니다. 화상 진료는 기본적으로 제3자가 아닌 Aimedis 자체 화상 서버(LiveKit, EU 내 호스팅)에서 진행됩니다. 화상 진료는 종단 간 암호화되어, 음성과 영상이 귀하와 담당 의사만 받는 키로 귀하의 기기에서 암호화되므로 서버는 내용을 보거나 들을 수 없이 전달만 합니다. Aimedis는 화상 진료를 녹화하지 않습니다. 화상 서버는 IP 주소와 시간 같은 연결 데이터만 처리하며, 이름이나 케이스 번호는 절대 처리하지 않습니다.

5. 누가 접근할 수 있나요?

모든 테이블에 엄격한 행 수준 보안(RLS)이 적용됩니다: • 환자는 자신의 데이터만 볼 수 있습니다. • 의사가 요청을 수락하기 전에는 Aimedis 원격의료 진료소의 의사들이 짧은 카드만 볼 수 있습니다. 카드에는 주요 증상, 위험 신호의 수, 대기 시간, 사례 번호만 담기며 귀하의 이름이나 연락처는 절대 포함되지 않습니다. 수락한 이후에는 귀하의 요청을 수락한 의사 또는 귀하가 Aimedis Booking에서 예약한 의사만 귀하의 진료를 볼 수 있습니다. • 요청에서 허용하는 경우, 요청을 수락한 의사는 같은 진료소에서 받은 귀하의 이전 Decision 진료도 볼 수 있습니다. 이 설정은 직접 켜지 않는 한 꺼져 있으며, 요청이 진행 중인 동안에는 언제든 끌 수 있습니다. • Decision 관리자(Aimedis Pro의 플랫폼 관리자)는 환자 데이터를 볼 수 없습니다. 진료, 치료 계획, 파일, 이름 모두 해당합니다. 이들은 합계(5 미만의 수는 "<5"로 표시), 콘텐츠 라이브러리, 설정, 감사 로그만 볼 수 있으며, 감사 로그에는 작업이 시각과 함께 축약된 가명 참조로 기록될 뿐 건강 데이터, 이름, 이메일 주소는 절대 기록되지 않습니다. • 모든 민감한 작업은 해시 체인으로 사후 변경을 감지할 수 있는 감사 로그에 기록됩니다. • 7항에 명시된 처리자를 제외하고 제3자는 접근할 수 없습니다.

6. 데이터는 얼마나 보관되나요?

진료 기록은 진료가 끝난 후 10년간 보관되며(§ 630f Abs. 3 BGB, § 10 Abs. 3 MBO-Ä), 법이 요구하는 경우에만 그보다 오래 보관한 뒤 삭제됩니다. 이 의무가 적용되지 않는 데이터는 계정과 함께 삭제됩니다. 푸시 구독은 수신 거부 즉시 삭제됩니다.

7. 처리자(수탁업체)

당사는 서비스 제공에 필요한 범위 내에서만 아래의 처리자와 데이터를 공유합니다. 실제 데이터로 상용 서비스를 시작하기 전에는 각 처리자와 데이터 처리 계약이 체결되어 있어야 합니다.

대부분의 제공업체는 미국에서 데이터를 처리하며, 이러한 제3국 이전은 EU 표준계약조항(GDPR 제46조)으로 보호됩니다. Supabase는 EU 리전(스웨덴 스톡홀름)에서 운영됩니다. AVA는 ElevenLabs를 통해 답변을 음성으로 낭독하고, ElevenLabs를 통해 음성 받아쓰기(귀하의 음성 오디오)를 텍스트로 변환합니다. Zero-Retention(무보관) 모드를 포함한 엔터프라이즈 계약이 체결되기 전까지는, ElevenLabs로 전송된 텍스트와 오디오가 서버 측에 기록될 수 있습니다. 의학 문헌과 건강 주제의 경우 AVA는 짧은 영어 검색 주제만 미국 국립의학도서관(PubMed, MedlinePlus)에 전송하며, 귀하의 메시지, 이름 또는 기타 개인정보는 절대 전송하지 않습니다.

8. 귀하의 권리

귀하는 언제든지 다음의 권리를 가집니다: • 정보 열람(제15조): 프로필에서 Decision 데이터 내려받기(요청, 의사의 결정과 치료 계획, 귀하의 파일, 귀하의 AVA 대화, 설정이 담긴 ZIP 파일 하나) • 정정(제16조): 프로필에서 잘못된 데이터를 직접 수정 • 삭제(제17조): 귀하의 계정과 보관 의무가 적용되지 않는 모든 데이터의 삭제. 10년 보관 의무가 적용되는 기록은 귀하의 계정과의 연결을 끊은 상태로 보관하며, 의무 기간이 끝나면 삭제합니다 • 데이터 이동권(제20조) • 동의 철회(제7조) • 감독기관에 이의 제기

9. 쿠키 및 추적

본 플랫폼은 기능상 필요한 쿠키(세션, 언어 설정, 기기의 시간대, 인증 토큰)만 설정합니다. 명시적 동의 없이는 제3자 추적, 광고 픽셀, 분석 도구를 사용하지 않습니다. 웹 푸시와 이메일 알림은 명시적으로 옵트인 방식입니다.