개인정보처리방침

WITHINAI는 개인정보 보호법에 따라 이용자의 개인정보를 보호합니다. 시행일 2026-08-24.

1. 처리하는 개인정보 항목

구분	항목	수집 방법
회원가입	이메일, 비밀번호(암호화 저장), 이름, 역할(의료진/환자), 소속·진료과·면허번호(의료진)	이용자 직접 입력
건강정보 (민감정보)	증상, 진료 대화 녹음과 전사, 증상 사진, 검사 결과지와 수치, 복용 약과 복용 기간, 알레르기, 식습관·음주·흡연·수면·활동량	이용자 또는 담당 의료진 입력
비회원 증상 확인	나이, 성별, 증상 설명, 함께 적은 복용 약·기저질환	이용자 직접 입력
자동 수집	접속 일시, 서비스 이용 기록, IP 주소의 단방향 해시값	서비스 이용 과정에서 자동 생성
접속 집계	방문자 구분용 임의의 식별값(쿠키), 접속 횟수, 로그인 여부	서비스 이용 과정에서 자동 생성 (쿠키 보관 1년)
위치정보	지역 보건 화면에서 이용자가 허용한 경우의 좌표	브라우저 위치 권한 (선택)

건강에 관한 정보는 개인정보 보호법 제23조에 따른 민감정보입니다. 운영자는 이용자로부터 별도의 동의를 받은 경우에 한하여 민감정보를 처리하며, 동의를 거부할 수 있습니다. 다만 동의하지 않으면 증상 분석·검사 판독 등 서비스의 핵심 기능을 이용할 수 없습니다.

구분	보유 기간
회원 정보	회원 탈퇴 시까지. 탈퇴 시 지체 없이 파기
건강정보	회원 탈퇴 시까지. 이용자가 개별 기록을 삭제하면 즉시 파기
비회원 증상 확인	수집일로부터 1년. 이후 자동 파기
접속 기록	통신비밀보호법에 따라 3개월
접속 집계	날짜별 합계로만 보관. 방문자 식별값은 마지막 접속일로부터 1년

운영자는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 일부는 국외로 이전됩니다. 이용자는 국외 이전을 거부할 수 있으나, 거부 시 AI 분석 기능을 이용할 수 없습니다.

수탁자	위탁 업무	이전 국가	보유 기간
Anthropic, PBC	증상·검사·사진 분석 (생성형 AI)	미국	처리 후 즉시 파기 (모델 학습에 사용되지 않음)
OpenAI, L.L.C.	문서 임베딩 및 검색	미국	처리 후 즉시 파기
Google LLC	일부 분석 요청의 대체 처리	미국	처리 후 즉시 파기
ElevenLabs Inc.	진료 대화 음성 전사 및 음성 합성	미국	처리 후 즉시 파기
Supabase Inc.	데이터베이스 보관	미국	위탁 계약 종료 시까지
Vercel Inc.	서비스 호스팅	미국	위탁 계약 종료 시까지

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 수사기관이 적법한 절차에 따라 요구하는 경우는 예외로 합니다.

이 서비스는 생성형 AI를 이용해 증상 분석·검사 판독 등을 생성합니다. 개인정보 보호법 제37조의2에 따라 이용자는 그 결과에 대해 설명을 요구하거나 거부할 수 있습니다.

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 출력물은 분쇄하거나 소각합니다.

·접속 집계는 날짜별 합계로만 보관하며, 어떤 화면을 봤는지는 기록하지 않습니다. 방문자 구분에 쓰는 쿠키는 임의의 값 하나로, 다른 사이트로 이어지지 않고 이용자가 지우면 새 방문자가 됩니다.
·비밀번호는 단방향 암호화하여 저장합니다.
·이용자별 접근 권한을 구분하여, 환자는 본인 기록만·의료진은 담당 환자 기록만 조회할 수 있도록 질의 단계에서 제한합니다.
·화면과 인쇄물에 표시되는 환자 이름은 가운데를 가려 표시합니다.
·비회원 증상 확인에서는 IP 주소를 원본으로 저장하지 않고 단방향 해시값만 보관하며, 입력 내용에서 연락처·주민등록번호 등이 발견되면 저장 전에 삭제합니다.
·전송 구간은 암호화(HTTPS)합니다.

구분	내용
개인정보 보호책임자	(개인정보 보호책임자 미기재)
연락처	(연락 이메일 미기재)
사업자	WITHINAI (대표 (대표자 미기재), 사업자등록번호 (사업자등록번호 미기재))
주소	(주소 미기재)

이 방침을 변경하는 경우 시행 7일 전부터 서비스 화면에 공지합니다. 이용자에게 불리한 변경은 30일 전에 공지하고 별도의 동의를 받습니다.