자폐스펙트럼장애 진단보조 소프트웨어 의료기기(EATS) | 의료기관·의료인용 | 퍼플톡 주식회사
퍼플톡 주식회사(이하 “회사”라 합니다)는 「개인정보 보호법」 등 관계 법령을 준수하며, 회사가 제공하는 자폐스펙트럼장애 진단보조 소프트웨어 의료기기 EATS 및 이와 연계된 제반 서비스(이하 “서비스”)를 이용하는 의료기관·의료인(이하 “이용자”)과 피검사자(환자) 및 그 법정대리인의 개인정보를 보호하고 관련 고충을 신속·원활하게 처리하기 위하여 다음과 같이 개인정보처리방침(이하 “본 방침”)을 수립·공개합니다. 본 방침은 EATS 이용약관 제10조(수집 정보의 범위 및 개인정보·민감정보 보호)와 연계하여 적용됩니다.
회사는 서비스 제공을 위하여 최소한의 범위에서 개인정보·민감정보를 처리합니다. 약관 제10조 제1항에 따라 회사는 피검사자의 얼굴 영상·사진·음성 등 그 자체로 개인을 식별할 수 있는 영상·음성 정보를 일체 수집·저장하지 아니합니다.
[처리 항목]
| 구분 | 항목 |
|---|---|
| 이용자 (의료인·의료기관 담당자) | [필수] 의료기관명, 요양기관기호, 의사·면허번호, 담당자 성명, 계정 ID, 비밀번호, 이메일, 연락처(전화·휴대폰) [선택] 소속 진료과목 |
| 피검사자(환자·아동) 및 법정대리인 | [필수·민감정보] 시선 데이터(시각 자극 응시 중 측정되는 시선 궤적 좌표), 검사결과(시선 데이터 분석으로 산출된 선별·진단보조 지표·점수) [필수·일반정보] 의료기관이 부여하는 환자 구분코드 등 식별값, 법정대리인 연락처 (회사는 피검사자의 실명은 수집하지 않음을 원칙으로 함) |
| 자동 생성 정보 | IP주소, 쿠키, 서비스 이용기록, 접속 로그, 기기정보(모델명·OS 버전) |
[수집 방법]
- 이용자가 웹사이트·애플리케이션에서 회원가입·계정 등록 시 직접 입력
- 이용자가 약관 제6조에 따라 피검사자(또는 법정대리인)의 적법한 동의를 확보한 후 EATS를 구동하여 검사하는 과정에서 단말기 센서를 통해 자동 수집·전송
이용자 관리 및 서비스 제공: 의료인 자격 확인·보증 확인, 가입의사 확인, 본인확인·식별, 회원자격 유지·관리, 계정 보안조치, 서비스 운영·유지보수, 고충처리 및 고객지원
의료기기(EATS) 기능 수행: 시선 데이터의 수집·분석, 진단보조를 위한 검사결과의 산출·제공·보관·열람 지원
안전성 확보 및 법령상 의무 이행: 약관 제9조에 따른 오작동·결과오류 등 이상사례·부작용의 인지·검토·처리, 「의료기기법」·「디지털의료제품법」에 따른 식약처 보고 및 시정·회수 등 법적 의무 이행
회사는 정보를 위 목적 범위에서만 처리하며, 목적이 변경되는 경우 사전 동의 등 「개인정보 보호법」에 따른 필요한 조치를 이행합니다.
회사는 관계 법령에 따른 보존기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 보유·이용합니다.
이용자의 개인정보: 서비스 이용계약 해지(회원 탈퇴) 시까지 보유합니다. 다만, 분쟁 해결을 위하여 해지일부터 3개월간 보존 후 파기합니다.
피검사자의 민감정보 및 관련 데이터: 약관 제12조 제2항에 따라 진료기록 등 보존이 필요한 데이터의 보관 책임은 이용자(의료기관)에게 있으며, 회사는 이용기관과의 서비스 계약이 유지되는 동안 데이터를 보관하고, 이용기관의 계약이 해지되거나 적법한 삭제 요청이 있는 경우 지체 없이 파기합니다.
[관계 법령에 따른 보존(예시)]
- 「통신비밀보호법」에 따른 접속 로그(접속지 추적자료 포함): 3개월
- 「의료기기법」 등에 따른 이상사례·부작용 기록: 관계 법령 또는 회사 안전관리기준이 정하는 기간
- 그 밖에 관계 법령이 보존을 요구하는 항목: 해당 법령이 정하는 기간 [기관 설정 확정 시 구체화]
회사는 약관 제10조 제4항 및 「개인정보 보호법」 제28조의2에 따라 수집된 개인정보·민감정보를 적법하게 가명처리하여 이용할 수 있습니다. 이 경우 정보주체를 알아볼 수 없도록 처리하며, 특정 개인을 알아보기 위한 목적으로 가명정보를 처리하지 아니합니다.
처리 목적: 통계작성, 과학적 연구(AI 모델 학습·검증 포함), 공익적 기록보존 및 EATS의 성능 개선·고도화
가명처리 항목: 피검사자의 시선 데이터(궤적 좌표), 산출된 검사결과, 피검사자의 연령대(개월 수)
보유·이용기간: 가명처리 목적 달성 시까지(이용계약 종료 이후에도 관계 법령이 허용하는 범위에서 이용 가능)
안전성 확보조치: 가명정보와 추가정보의 분리 보관 및 접근권한 분리·제한, 재식별 금지 및 재식별 시도 시 처리 중지·회수·파기, 접속기록 보관 등 기술적·관리적·물리적 보호조치를 적용합니다. 또한 회사는 가명처리 시 의료기관 내부 차트번호 등 식별자를 그대로 이전하지 아니하고 완전히 난수화된 비식별 키값만 연계되도록 합니다.
회사는 원활한 서비스 제공 및 데이터의 안정적 관리를 위하여 다음과 같이 개인정보 처리업무를 위탁합니다.
[위탁 현황]
| 수탁자 | 위탁 업무 |
|---|---|
| [클라우드 서비스 제공사 기재 예: 아마존웹서비스코리아 유한회사] | 서비스 데이터 보관을 위한 클라우드 인프라 운영 및 서버 관리 |
회사는 위탁계약 시 「개인정보 보호법」 제26조에 따라 처리목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 등 책임에 관한 사항을 계약에 반영하고 수탁자를 감독합니다. 수탁업무 내용 또는 수탁자가 변경되는 경우 본 방침을 통하여 공개합니다.
회사는 정보주체의 동의가 있거나 「개인정보 보호법」 제15조·제17조 등 법령이 허용하는 경우를 제외하고는 개인정보를 제3자에게 제공하지 아니합니다.
회사는 클라우드 등 글로벌 인프라를 활용하여 데이터를 국외에 저장·처리할 수 있으며, 이 경우 「개인정보 보호법」에 따라 이전되는 항목, 이전 국가·일시·방법, 이전받는 자 및 그 이용목적·보유기간, 안전성 확보조치 등을 사전에 고지하고 필요한 동의를 받습니다. [국외이전이 없는 경우 본 항 삭제 / 있는 경우 세부사항 기재]
회사는 보유기간 경과, 처리목적 달성 등으로 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.
파기 절차: 파기 사유가 발생한 개인정보를 선정하고 개인정보 보호책임자의 승인을 받아 파기합니다.
파기 방법: 전자적 파일은 복원이 불가능한 기술적 방법으로 영구 삭제하고, 출력물은 분쇄 또는 소각합니다.
이용자 및 피검사자의 법정대리인은 언제든지 자신 또는 만 14세 미만 아동의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있으며, 회사는 「개인정보 보호법」에 따라 지체 없이 조치합니다.
권리 행사는 서면·전자우편 등을 통하여 할 수 있으며, 대리인을 통하여 행사하는 경우 회사가 정한 위임장 등을 제출하여야 합니다.
피검사자의 정보는 약관 제6조에 따라 의료기관이 동의를 받아 입력·수집하므로, 피검사자 측의 권리 행사는 서비스를 직접 운용한 해당 의료기관을 통하거나, 회사 고객센터를 통하여 본인 및 법정대리인 확인 절차를 거친 후 처리됩니다.
관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 정기 보안교육
기술적 조치: 비밀번호 및 민감정보의 암호화 저장·전송, 접근통제시스템 운영 및 접근권한 차등 부여, 접속기록 보관 및 위·변조 방지, 보안프로그램 설치·갱신
물리적 조치: 데이터가 저장된 서버룸·전산실 등에 대한 접근통제 및 잠금장치 운영
회사는 서비스 이용 과정에서 쿠키 등 자동 수집 장치를 이용할 수 있습니다. 이용자는 웹브라우저 또는 기기 설정을 통하여 쿠키 저장을 거부할 수 있으며, 다만 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고 정보주체의 불만처리 및 피해구제 등을 위하여 개인정보 보호책임자를 지정하고 있습니다.
| 개인정보 보호책임자 | 성명/직책: [성명] / [직책] 전화: [전화번호] 이메일: [이메일] |
|---|---|
| 고충처리 부서(고객센터) | 부서명: [부서명 예: 고객지원팀] 전화: [전화번호] 이메일: [이메일] |
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터(국번 없이 118), 대검찰청·경찰청 등에 분쟁해결이나 상담을 신청할 수 있습니다.
본 방침은 시행일부터 적용되며, 법령·방침의 변경에 따른 추가·삭제·수정이 있는 경우 변경사항의 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 공지사항을 통하여 고지합니다.
본 방침은 2026년 6월 16일부터 적용됩니다.