개인정보 처리방침
최종 업데이트 2026-05-08
medcxy(이하 「당사」)는 귀하의 개인정보 보호를 매우 중요하게 생각합니다. 본 방침은 귀하가 medcxy 서비스를 이용하는 과정에서 당사가 귀하의 개인정보를 어떻게 수집·이용·저장·공유·보호하는지, 그리고 귀하가 가지는 권리를 설명합니다. 본 서비스를 이용하기 전에 본 방침을 끝까지 읽어 주시기 바랍니다.
1. 당사가 수집하는 정보
가입 정보: 이메일 주소, 암호화된 비밀번호. 당사는 귀하의 실명, 휴대전화 번호, 신분증 정보를 수집하지 않습니다(고급 기능 신청을 위해 귀하가 자발적으로 제공하는 경우 제외).
이용 데이터: 귀하가 본 서비스에서 제출한 질문 내용, 대화 기록, 저장한 답변, AI 출력에 대한 피드백(만족/불만족, 수정 기록).
로그 정보: 접속 시각, 접속 IP, 브라우저 및 기기 정보, 조작 행위 로그(보안 감사 및 서비스 개선용).
쿠키 및 세션: 로그인 상태 유지, 인터페이스 환경설정 기억에 사용됩니다. 당사는 제3자 광고 추적 쿠키를 사용하지 않습니다.
2. 정보 이용 목적
당사는 귀하의 정보를 다음 목적으로 이용합니다:
- 핵심 AI 기능 제공(컴플라이언스 검토, 임상 플랜, 마케팅 콘텐츠, 지식 검색)
- 계정 보안 유지, 비정상 로그인 및 남용 행위 식별
- AI 모델 출력 품질 및 제품 경험 평가·개선
- 비즈니스 운영 분석을 위한 통계 집계(개인 식별과 무관)
- 법령 및 규제 기관의 컴플라이언스 요구사항 이행
3. 제3자 공유 및 위탁 처리
데이터 호스팅: 본 서비스의 데이터베이스와 인증은 Supabase가 제공하며, 데이터는 Supabase가 지정한 클라우드 리전에 저장됩니다. 당사는 Supabase와 데이터 처리 계약을 체결했으며, Supabase는 수탁자로서만 데이터를 처리하고 자체 목적으로 사용할 수 없습니다.
대규모 언어 모델 호출: AI 기능을 제공하기 위해 시스템은 귀하의 질문 내용(및 필요한 맥락)을 연동된 국산 대규모 언어 모델 공급업체로 전송하여 추론합니다. 당사는 해당 작업을 완료하는 데 필요한 최소한의 데이터만 전송하며, 모든 공급업체가 이를 학습 용도로 보관하지 못하도록 요구합니다.
웹 검색: 작업에 실시간 검색이 필요할 때 당사는 Bocha Search 등의 검색 API를 호출할 수 있으며, 전송되는 내용은 검색 키워드에 한하고 귀하의 계정 정보는 포함되지 않습니다.
위의 경우 및 법령이 명확히 요구하는 경우를 제외하고, 당사는 귀하의 개인정보를 어떠한 제3자에게도 판매·임대·공유하지 않습니다.
4. 데이터 저장 및 보관 기간
귀하의 계정 정보와 대화 기록은 계정 유효 기간 동안 지속 보관됩니다. 계정 해지 후 당사는 합리적인 기간 내(일반적으로 30일 이내)에 귀하의 개인정보를 삭제하거나 익명화하며, 법령에 별도의 요구가 있는 경우는 예외로 합니다.
시스템 로그의 보관 기간은 일반적으로 90일이며, 보안 감사 및 장애 조치에 사용됩니다.
5. 귀하의 권리
관련 법령에 따라 귀하는 자신의 개인정보에 대해 다음 권리를 가집니다:
- 열람권: 당사가 보유한 귀하에 관한 개인정보 조회
- 정정권: 부정확하거나 불완전한 정보의 정정
- 삭제권: 법정 요건을 충족하는 경우 귀하의 정보 삭제 요구
- 이동권: 귀하 계정의 대화 기록 및 개인 데이터 내보내기 파일 획득
- 동의 철회권: 이전에 부여한 처리 동의의 철회(일부 기능의 이용 가능성에 영향을 줄 수 있음)
- 해지권: 귀하의 계정 해지 신청
위 권리를 행사하려면 support@medcxy.com 으로 이메일을 보내거나 앱 내 피드백을 통해 문의해 주세요. 당사는 15영업일 이내에 응답합니다.
6. 정보 보안
당사는 업계 표준에 부합하는 보안 조치로 귀하의 정보를 보호하며, 여기에는 전송 계층 암호화(HTTPS/TLS), 비밀번호 해시 저장(bcrypt/argon2), 행 수준 권한(RLS) 기반 데이터베이스 접근 제어, 최소 권한 원칙의 내부 접근 감사가 포함되나 이에 국한되지 않습니다.
그럼에도 불구하고 어떠한 온라인 서비스도 100% 안전을 보장할 수 없습니다. 데이터 보안 사고가 발생할 경우 당사는 법령에 따라 합리적인 기간 내에 귀하 및 규제 기관에 통지합니다.
7. 미성년자 보호
본 서비스는 만 18세 이상의 미용의료 기관 종사자를 대상으로 합니다. 당사는 미성년자의 개인정보를 능동적으로 수집하지 않습니다. 미성년자가 보호자의 동의 없이 가입한 사실을 발견하면 확인 후 해당 계정을 삭제합니다.
8. 방침 업데이트 및 연락처
당사는 본 방침을 수시로 업데이트할 수 있으며, 업데이트 후 앱 내 알림 또는 이메일로 안내합니다. 중대한 변경은 눈에 띄는 방식으로 고지합니다.
본 방침에 대한 질문, 의견 또는 이의가 있으시면 support@medcxy.com 으로 이메일을 보내거나 앱 내 피드백을 통해 문의해 주세요.