제공자는 통증관리 솔루션 서비스(이하 ‘서비스’)를 이용하는 이용자의 정보(이하 ‘개인정보’)를 보호하기 위해, 「개인정보보호법 」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률 」 (이하 '정보통신망법') 등 관련 법령을 준수하고, 서비스 이용자의 개인정보 보호 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침(이하 ‘본 방침’)을 수립합니다.

개인정보 관련 법령 및 본 방침에 따라 제공자는 이용자의 개인정보를 수집할 수 있으며 수집된 개인정보는 개인의 동의가 있는 경우에 한해 제3자에게 제공될 수 있습니다. 단, 법령의 규정 등에 의해 적법하게 강제되는 경우 제공자는 수집한 이용자의 개인정보를 사전에 개인의 동의없이 제3자에게 제공할 수도 있습니다. 제공자는 이용자가 다음 각 호에 해당하는 경우에 대하여 이용을 승낙하지 않거나 이미 승낙했더라도 언제든지 이용계약을 해지할 수 있습니다.

1. 관계법령에 의거 사전 동의 없이 제3자에게 제공되는 정보
1. ① 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 식별할 수 없는 형태로 제공하는 경우
2. ② 관계법령에 의하여 국가기관으로부터 요구받은 경우
3. ③ 범죄에 대한 수사상의 목적이 있거나, 정보통신 윤리위원회의 요청이 있는 경우
4. ④ 기타 관계법령에서 정한 절차에 따른 요청이 있는 경우
2. 긴급상황 발생 시 개인정보 제공 안내
1. ① 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
2. ② 긴급상황은 정부 관계부처가 합동으로 발표한 「긴급상황 시 개인정보 처리 및 보호수칙」을 기준으로 합니다.

1. 제공자는 이용자가 언제든지 쉽게 본 방침을 확인할 수 있도록 모바일 앱 설치 첫 화면 또는 모바일 앱 내 약관과의 연결화면을 통해 본 방침을 공개하고 있습니다.
2. 제공자는 제1항에 따라 본 방침을 공개하는 경우 글자 크기, 굵기 등을 활용하여 이용자가 본 방침을 쉽게 확인할 수 있도록 합니다.

1. 본 방침은 개인정보 관련 법령, 지침, 고시 또는 정부나 제공자 서비스의 정책이나 내용의 변경에 따라 개정될 수 있습니다.
2. 제공자는 제1항에 따라 본 방침을 개정하는 경우 다음 각 호 하나 이상의 방법으로 공지합니다.
1. ① 제공자가 운영하는 인터넷 홈페이지의 첫 화면의 공지사항란 또는 별도의 창을 통하여 공지하는 방법
2. ② 앱 푸시 알림 또는 이와 비슷한 방법으로 이용자에게 공지하는 방법
3. 제2항의 공지는 본 방침 개정의 시행일로부터 최소 7일 이전에 공지합니다. 다만, 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 공지합니다.

1. 제공자는 이용자의 동의를 받고 서비스의 본질적 기능을 수행하기 위하여 반드시 필요한 필수항목과 보다 특화된 서비스를 제공하기 위한 선택항목을 수집합니다.
2. 수집된 필수항목(개인정보 및 건강정보)과 앱을 통해 수집되는 정보는 제공자의 암치유 환자를 위한 의학연구에 활용 될 수 있습니다.
3. 이용자는 선택항목 수집에 동의하지 않아도 서비스 이용에 제한을 받지 않으며, 특화된 서비스를 이용하지 못할 뿐입니다.
4. 이용자의 동의를 받고 수집 및 이용하는 개인정보 항목은 다음과 같습니다.

수집•이용 목적	수집•이용 항목	보유·이용기간
회원가입 및 관리	- 성명, 생년월일, 성별, 연락처, 아이디, 비밀번호, 동일인식별정보(CI값), 사업장 정보, 이메일, 주소 *기업(기관) 별 수집하는 정보 일부 상이 할 수 있음.	회원탈퇴 시 또는 기업(기관)회원 위탁계약 종료 또는 위탁사 요청시(위탁계약 관련 정보) *다만, 회원으로부터 별도동의를 받거나 관련 법령에서 일정기간 정보보관 의무를 부과하는 경우에는 해당 기간 동안 개인정보를 안전하게 보관
건강 기록 기반 맞춤형 건강관리 서비스 제공 및 건강정보 제공	- 성명, 생년월일, 성별, 아이디, 이메일, 연락처	회원탈퇴 시 또는 기업(기관)회원 위탁계약 종료 또는 위탁사 요청시(위탁계약 관련 정보) *다만, 회원으로부터 별도동의를 받거나 관련 법령에서 일정기간 정보보관 의무를 부과하는 경우에는 해당 기간 동안 개인정보를 안전하게 보관
건강 기록 기반 맞춤형 건강관리 서비스 제공 및 건강정보 제공	- 건강검사 정보 및 문진정보 : 검사일자, 신체계측(키, 체중, 허리둘레), 혈액검사 정보(혈압, 혈당, 콜레스테롤, 당화혈색소 등) , 문진정보(가족력, 과거병력, 복약, 건강관리습관, 식습관 등))	회원탈퇴 시 또는 기업(기관)회원 위탁계약 종료 또는 위탁사 요청시(위탁계약 관련 정보) *다만, 회원으로부터 별도동의를 받거나 관련 법령에서 일정기간 정보보관 의무를 부과하는 경우에는 해당 기간 동안 개인정보를 안전하게 보관
본인확인	본인확인값(CI)	회원탈퇴 시 또는 기업(기관)회원 위탁계약 종료 또는 위탁사 요청시(위탁계약 관련 정보) *다만, 회원으로부터 별도동의를 받거나 관련 법령에서 일정기간 정보보관 의무를 부과하는 경우에는 해당 기간 동안 개인정보를 안전하게 보관

1. 제공자는 개인정보의 처리목적이 달성될 때까지 개인정보를 보유합니다. 각각의 개인정보 처리 및 보유에 대한 기간은 아래와 같습니다.
1. ① 서비스 기획 및 임상시험 등 서비스 제공 준비 과정에 필요한 참여자 관리: 해당 서비스와 관련하여 정보주체에게 받은 동의서에 명시되어 있는 기간까지.
2. ② 서비스 제공: 서비스 공급 완료 시까지
3. 다만, 다음의 사유에 해당하는 경우에는 해당 기간의 종료 시까지
1. 1) 「전자상거래 등에서의 소비자 보호에 관한 법률」에 따른 표시.광고, 계약내용 및 이행 등 거래 관련 기록
• 계약 또는 청약 철회, 재화 등의 공급기록: 5년
• 소비자 불만 또는 분쟁처리에 관한 기록 : 3년
2. 2) 「통신비밀보호법」제41조에 따른 통신사실확인자료 보관
• 가입자 전기통신일시, 개시ㆍ종료시간, 상대방 가입자번호, 사용 빈도수, 발신기지국 위치 추적자료: 1년
• 컴퓨터통신, 인터넷 로그기록자료, 접속지 추적자료: 3개월
4. ③ 서비스 제공과 관련한 정보주체의 보건의료 데이터 안전한 활용과 처리: 정보주체가 명시한 동의 철회 시점까지.
5. 다만, 다음의 사유에 해당하는 경우에는 해당 기간의 종료 시까지
1. 1) 이미 가명화 처리가 완료되어 해당 정보로부터 정보주체를 식별할 수 없는 단계에 이른 정보: 서비스의 공식적 종료 시점까지
2. 2) 해당 정보의 가명화 처리 완료 및 디지털치료 서비스의 기반이 되는 경우: 서비스의 공식적 종료 시점까지
6. ④ 민원 등의 고충처리: 해당 민원 관련 종료 후 1년까지
7. 다만, 다음의 사유에 해당하는 경우에는 해당 기간의 종료 시까지
1. 1) 관계 법령 위반에 따른 수사, 조사 등이 진행 중인 경우에는 해당 수사 조사가 종료되는 시점까지
2. 2) 서비스 이용에 따른 채권, 채무관계 잔존 시에는 해당 채권, 채무관계 정산까지
2. 1년 이상 서비스 이용기록이 없는 이용자의 개인정보는 개인정보 보호법 제39조의 6에 따라 일반 이용자와 분리하여 저장 및 관리합니다. 분리보관 된 개인정보는 3년간 보관 후 지체없이 파기합니다.
1. ※ 따라서 제공자는 위와 같은 이용자의 개인정보 및 민감정보를 최대 5년간 보관합니다.
2. ※ 장기 미 방문 계정: 임상시험 종료 및 임상시험 결과 분석 완료 이후, 해당 이용자의 개인정보 데이터를 삭제합니다.
3. ※ 해지된 계정: (해지, 탈퇴 등으로 지칭되는 경우에 대하여)제공자는 이용자의 계정 해지 의사를 서면으로 통보받은 후 임상시험 종료 및 임상 결과 분석 완료 이후 귀하의 데이터를 복원 불가능하게 삭제합니다.단, 임상시험의 경우, 서비스 이용 도중 탈퇴에 관한 사항에 해당이 없습니다.

제공자는 다음과 같은 방법으로 개인정보를 수집합니다.

1. 가입신청서 등 각종 서면 작성, 애플리케이션/홈페이지/전화/Fax 등을 통한 이용자/서비스 가입, 전화나 인터넷을 통한 문의 상담 등의 과정에서 수집
2. 서비스를 이용함으로써 자동 수집(서비스 이용 시 기기로부터 측정되거나 자동 생성되는 정보도 포함)
3. 서비스 가입이나 사용 중 이용자의 자발적 제공을 통한 수집
4. 서비스 이용 중 개인정보 추가 수집에 대한 동의를 통한 수집

1. 이용자는 위와 같은 본인의 개인정보 수집∙이용에 관한 동의를 거부할 권리가 있습니다.
2. 다만, 계약 체결 등을 위해 필요한 최소한의 개인정보 수집∙이용에 관한 동의를 거부하는 경우에는 제공자의 서비스 등의 이용이 불가 등의 불이익이 있을 수 있습니다.

제공자는 원칙적으로 개인정보 보유기관의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 경우 지체없이 해당 정보를 파기합니다. 여기서 ‘파기’란, 귀하의 계정 데이터를 취소 불가능하게 익명화 하거나 귀하의 정보를 영구적으로 삭제하는 것을 의미합니다.

1. 이용자가 이용자가입 등을 위해 입력한 정보는 개인정보 처리 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정 기간 저장된 후 파기되어집니다.
2. 이용자로부터 동의 받은 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 다른 이용자의 개인정보와 분리하여 보관합니다.
3. 개인정보 파기 절차 및 방법은 다음과 같습니다.
1. ① 파기절차
- 제공자는 파기 사유가 발생한 개인정보를 선정하고, 제공자의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
2. ② 파기방법
3. - 제공자는 전자적 파일형태로 저장된 개인정보는 기록을 복원할 수 없는 로우레벨포멧(low level format) 등의 방법을 이용하여 삭제하며, 종이로 출력된 개인정보는 분쇄기로 분쇄하거나 소각 등을 통하여 파기합니다.

1. 제공자는 이용자의 개인정보를 수집 이용 목적으로 명시한 범위 내에서만 처리하며, 이용자의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
2. 제공자는 서비스의 원만한 제공을 위하여 필요한 업무 중 일부를 외부업체에 위탁하고 있으며, 위탁받은 업체가 개인정보보호법에 따라 개인정보를 안전하게 처리하도록 필요한 사항을 규정하여 관리/감독하고 있습니다.
3. 제공자는 이용자의 개인정보를 동의 없이 제3자에게 제공하지 않습니다. 다만, 법령의 규정에 의한 경우는 예외로 합니다.
4. 본 서비스에서는 다음과 같이 개인정보를 제3자에게 제공하고 있습니다.

수탁 업체	위탁업무 내용	제공 항목
휴레이	인프라 운영	성명, 생년월일, 성별, 연락처, 아이디, 비밀번호, 동일인식별정보(CI값), 사업장 정보, 이메일, 주소, 건강검사 정보 및 문진정보 : 검사일자, 신체계측(키, 체중, 허리둘레), 혈액검사 정보(혈압, 혈당, 콜레스테롤, 당화혈색소 등) , 문진정보(가족력, 과거병력, 복약, 건강관리습관, 식습관 등)), 본인확인값(CI)

1. 이용자는 제공자에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
2. 이용자는 언제든지 등록되어 있는 자신의 개인정보를 열람하거나 수정할 수 있으며, 제공자의 개인정보의 처리에 동의하지 않는 경우 동의를 거부하거나 가입해지(이용자탈퇴)를 요청할 수 있습니다.
3. 이용자가 개인정보의 오류에 대한 정정을 요청하신 경우에는, 제공자는 당해 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다.
4. 제공자는 이용자의 요청에 의해 해지 또는 삭제된 개인정보는 본 방침에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.
5. 권리 행사는 이용자의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 “개인정보 처리 방법에 관한 고시” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
6. 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
7. 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
8. 제공자는 이용자 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
9. 이용자는 「개인정보 보호법」 등 기타 정보보호 및 개인정보 관련 법률을 준수하여야 합니다.

1. 이용자는 자신의 개인정보를 최신의 상태로 유지해야 하며, 이용자의 부정확한 정보 입력으로 발생하는 문제의 책임은 이용자 자신에게 있습니다.
2. 타인의 개인정보를 도용한 이용자가입의 경우 이용자 자격을 상실하거나 관련 개인정보보호 법령에 의해 처벌받을 수 있습니다.
3. 이용자는 이용자ID, 비밀번호 등에 대한 보안을 유지할 책임이 있으며 제3자에게 이를 양도하거나 대여할 수 없습니다.

제공자는 이용자의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 변조, 훼손 등이 되지 아니하도록 안전성을 확보하기 위하여 다음과 같이 기술적·관리적 보호대책을 강구하고 있습니다.

1. (의료 데이터의 처리) 제공자는 통계작성 및 과학적 연구와 관련된 의료 데이터를 수집하고 있습니다. 제공자는 해당 정보의 처리와 관련하여 현재 유효한 업무방침과 현행 법규, 그리고 관계당국의 지침을 따릅니다.
2. (가명정보의 처리) 회사는 다음과 같은 목적으로 가명정보를 처리하고 있습니다.
• 가명정보의 처리 목적: 임상시험 결과 보고 제공, 서비스 정확도 향상 위한 가명 데이터 활용
• 가명정보의 처리 및 보유 기간: 제공자는 정보주체의 명시적인 요구가 있기 전까지 위 과학적 연구 및 입증 목적으로 가명정보를 보유 및 이용<
• 가명정보의 제3자 제공에 관한 사항: 해당 없음
• 가명정보 처리의 위탁에 관한 사항: 해당 없음
3. 상기 명시되지 않은 부분에 대하여 제공자는 개인정보보호법 제28조의 4 (가명정보에 대한 안전조치 의무 등)에 따른 가명정보의 안전성 확보에 관한 사항을 따릅니다.

제공자는 이용자 혹은 법정 대리인의 요청에 의해 해지 또는 삭제된 개인정보는 제공자가 수집하는 "개인정보의 보유 및 이용기간"에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.

1. 제공자는 해킹, 컴퓨터 바이러스 등 정보통신망 침입에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다.
2. 제공자는 최신 백신프로그램을 이용하여 이용자들의 개인정보나 자료가 유출 또는 손상되지 않도록 방지하고 있습니다.
3. 제공자는 만일의 사태에 대비하여 침입차단 시스템을 이용하여 보안에 최선을 다하고 있습니다.
4. 제공자는 민감한 개인정보(를 수집 및 보유하고 있는 경우)를 암호화 통신 등을 통하여 네트워크상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다.

제공자는 개인정보 관련 처리 담당자를 최소한으로 제한하며, 개인정보 처리자에 대한 교육 등 관리적 조치를 통해 법령 및 내부방침 등의 준수를 강조하고 있습니다.

1. 개인정보 관련 취급자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이루어지고 있으며 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확화하고 있습니다.

또한 제공자는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

1. ① 관리적 조치: 내부관리계획 수립 및 시행, 직원에 대한 개인정보 교육자료 배포를 포함한 정기적 직원 교육 등
2. ② 기술적 조치: 개인정보처리 시스템 등의 접근권한 관리, 접근통제 시스템 설치, 고유식별정보 등의 암호화, 보안프로그램 설치
3. ③ 물리적 조치: 전산실, 자료보관실 등의 접근통제
2. 그 외 내부 관리자의 실수나 기술관리 상의 사고로 인해 개인정보의 상실, 유출, 위조·변조,훼손이 유발될 경우 즉각 정보주체에게 사실을 알리고 적절한 대책과 보상을 강구할 것입니다.

제공자는 개인정보의 분실·도난·유출(이하 "유출 등"이라 한다) 사실을 안 때에는 지체 없이 다음 각 호의 모든 사항을 해당 이용자에게 알리고 방송통신위원회 또는 한국인터넷진흥원에 신고합니다.

• 유출 등이 된 개인정보 항목
• 유출 등이 발생한 시점
• 이용자가 취할 수 있는 조치
• 정보통신서비스 제공자 등의 대응 조치
• 이용자가 상담 등을 접수할 수 있는 부서 및 연락처

제공자는 전조에도 불구하고 이용자의 연락처를 알 수 없는 등 정당한 사유가 있는 경우에는 제공자의 홈페이지에 30일 이상 게시하는 방법으로 전조의 통지를 갈음하는 조치를 취할 수 있습니다.

1. 제공자는 모바일 앱 사용 시 아래의 이동통신단말기 기능에 접근합니다.

접근권한	구분	필요 사유
저장공간	선택	사진 및 기타 파일 저장
카메라, 갤러리	선택	식사기록, 처방전 사진 촬영/등록에 필요
알림	선택	서비스 공지, 기록 안내 등의 알림 수신
마이크	선택	메모 기록 시 음성 인식(TTS) 기능 활용

2. 접근권한 중 선택항목의 경우, 거부하여도 서비스 이용이 가능하며, 모바일 내 설정을 통해 변경할 수 있습니다.
• 선택적 접근권한 철회 방법 : 휴대폰 설정> 개인정보보호 및 보안> 해당 접근권한> 접근권한 철회

제공자는 이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 관련 부서 및 개인정보 보호 책임자를 지정하고 있습니다.

개인정보와 관련된 문의사항이 있으시면 아래의 개인정보 보호책임자 및 담당자에게 연락주시기 바랍니다. 문의하신 사항에 대해서 신속하고 성실하게 답변해 드리겠습니다.

• 개인정보 보호 책임자

소 속	성 명	전화번호/이메일
강원대학교병원 인공지능 암치유센터

제 22조. 권익침해 구제방법

1. 이용자는 아래의 기관에 대해 개인정보 침해에 대한 피해구제, 상담 등을 문의할 수 있습니다. 이용자의 권익침해 관련 자세한 도움이 필요하시면 아래 기관에 문의하여 주시기 바랍니다.
1. ① 개인정보 침해신고센터 (한국인터넷진흥원 운영)
• 소관업무 : 개인정보 침해사실 신고, 상담 신청
• 홈페이지 : privacy.kisa.or.kr
• 전화 : (국번없이) 118
2. ② 개인정보 분쟁조정위원회
• 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
• 홈페이지 : www.kopico.go.kr
• 전화 : (국번없이) 1833-6972
3. ③ 대검찰청 사이버범죄수사단
• 전화 : (국번없이)1301
• 홈페이지 : www.spo.go.kr
4. ④ 경찰청 사이버안전국
• 전화 : (국번없이)182
• 홈페이지 : cyberbureau.police.go.kr
5. ⑤ 정보보호마크인증위원회
• 전화 : 02-580-0533~4<
• 홈페이지 : www.eprivacy.or.kr
2. 또한, 개인정보의 열람, 정정·삭제, 처리정지 등의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익을 침해 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
• 중앙행정심판위원회
• 전화: (국번없이)110
• 홈페이지: www.simpan.go.kr

부칙

본 방침은 2025.00.00부터 시행됩니다.