개인정보처리방침
시행일: 2026-05-01
핵심 요약
1. 총칙
주식회사 닥터키트(이하 "회사")는 doctorkit.net에서 제공하는 체험용 데모 서비스(이하 "서비스")를 통해 이용자의 개인정보를 처리함에 있어, 개인정보 보호법(이하 "PIPA")을 비롯한 관련 법령을 준수하며, 이 개인정보처리방침(이하 "방침")을 통해 처리 목적, 항목, 방법 등을 안내합니다.
본 방침은 doctorkit.net 데모 서비스에만 적용되며, 향후 출시될 회원가입 기반 정식 서비스에는 별도의 개인정보처리방침이 적용됩니다.
본 방침은 2026-05-01부터 시행됩니다.
2. 처리하는 개인정보 항목 및 목적
| 기능 | 수집 항목 | 처리 목적 | 저장 여부 |
|---|---|---|---|
| 번역기 | 마이크 음성(실시간 스트리밍) | 실시간 음성-음성 번역 제공 | 저장하지 않음(메모리 처리 후 즉시 폐기) |
| 챗봇 | 입력한 텍스트 | AI 상담 응답 생성(RAG 기반) | 저장하지 않음(남용 방지용 메모리 카운터만 임시 보관) |
| AI 문진 | 마이크 음성, 수동 입력 텍스트, 병력 등 문진 항목(민감정보 포함, 조항 3 참조) | 음성인식·문진 요약·데모 결과 제공 | 저장하지 않음(세션 종료 시 즉시 폐기) |
| 비대면 상담 체험 | 없음 | 100% 클라이언트 시뮬레이션 UI 체험 | 해당 없음(서버 전송 없음) |
| 문의하기 | 이름, 이메일, 소속(선택), 문의 내용 | 문의 접수 및 답변 이메일 발송 | DB 저장하지 않음(이메일 발송만, 발송 후 폐기) |
서비스는 비로그인 체험형이므로 회원가입 시 수집하는 개인정보 항목은 존재하지 않습니다.
3. 민감정보(건강정보)의 처리
PIPA 제23조는 건강에 관한 정보 등 민감정보를 처리할 때 정보주체로부터 별도의 동의를 받도록 규정하고 있습니다.
AI 문진 데모 기능은 다음과 같은 민감정보를 입력받을 수 있습니다.
- 병력
- 알레르기 여부
- 흡연 여부
- 키/몸무게
- 방문 사유
- 이름·성별·생년월일
위 정보는 AI 음성인식 및 문진 요약 데모 결과를 실시간으로 생성하는 데에만 사용되며, 어떠한 경우에도 데이터베이스에 저장되지 않고 세션 종료 즉시 폐기됩니다.
"저장하지 않는다"는 사실은 이용자의 부담을 낮추는 사실일 뿐, 별도 동의 의무 자체를 면제하는 것은 아닙니다. 이에 따라 회사는 AI 문진 데모 진입 버튼 직전에 "음성을 미국 소재 AI로 전송·처리하며 저장하지 않습니다. 동의합니다."라는 문구의 인라인 동의 체크를 배치하여, 이용자가 체크박스에 동의한 경우에만 데모에 진입할 수 있도록 합니다.
4. 개인정보의 국외 이전
대한민국은 개인정보 국외 이전에 있어 미국을 적정성 인정국으로 두고 있지 않으므로, 회사는 아래와 같이 국외 이전에 관한 사항을 고지하며 이용자의 동의를 받습니다(음성 기반 기능 이용 시 조항 3의 동의 절차 포함).
| 이전받는 자 | 이전되는 국가 | 이전 목적 | 이전 항목 | 이전 시점 및 방법 |
|---|---|---|---|---|
| 실시간 음성인식·번역 처리 수탁사(미국) | 미국 | 실시간 음성인식(STT) 및 번역 | 음성 오디오, 변환된 텍스트 | 음성 스트리밍 시점, 암호화된 전송(WSS) |
| Anthropic(Claude) | 미국 | 챗봇 대화 생성, AI 문진 요약 | 텍스트 대화 내용, 문진 항목(민감정보 포함) | API 호출 시점, 암호화된 전송(HTTPS) |
| OpenAI | 미국 | 챗봇 RAG 임베딩 생성 | 입력 텍스트 | API 호출 시점, 암호화된 전송(HTTPS) |
| xAI(Grok) | 미국 | 음성 합성(TTS) | 합성 대상 텍스트 | API 호출 시점, 암호화된 전송(HTTPS) |
| Google Cloud | 미국 | 음성 합성(TTS), 번역(NMT) | 합성 대상 텍스트, 번역 텍스트 | API 호출 시점, 암호화된 전송(HTTPS) |
| Vercel | 미국 | 서비스·API 호스팅 | 서비스 이용 데이터 전반 | 서비스 이용 시, 암호화된 전송(HTTPS) |
| Railway | 미국 | 챗봇 API 호스팅 | 서비스 이용 데이터 전반 | 서비스 이용 시, 암호화된 전송(HTTPS) |
보유 기간: 회사는 위 벤더에 전송한 정보를 별도로 보유하지 않으며, 처리 완료 후 즉시 폐기합니다. 단, 각 벤더사의 자체 보존 정책은 회사의 통제 범위 밖에 있으며, 본 항목은 회사가 저장하지 않는다는 사실에 한정된 안내입니다.
5. 개인정보의 보유 및 파기
회사는 이용자가 입력한 정보를 저장하지 않으며, 세션(대화·문진·번역) 종료 시 즉시 폐기합니다.
문의하기를 통해 접수된 연락처 정보 또한 담당자 이메일 발송 용도로만 사용되며 데이터베이스에 저장하지 않습니다.
다만, 서비스 품질 관리를 위한 사용량 미터링 데이터(기능별 이용 횟수, 과금키, 원화 환산 비용)는 위 개인정보와 별도로 취급되며, 대화 내용·음성·개인 식별 정보를 포함하지 않습니다.
6. 개인정보의 제3자 제공
"처리위탁"(조항 4의 국외 이전)과 "제3자 제공"은 법적으로 구분되는 개념입니다. 회사가 AI 처리를 위해 해외 벤더로 정보를 전송하는 것은 처리위탁의 성격을 가지며, 이와 별개로 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
8. 정보주체의 권리
회사는 이용자가 입력한 정보를 저장하지 않으므로, 열람·정정·삭제·처리정지를 요구할 대상 데이터가 존재하지 않습니다.
그럼에도 개인정보 처리와 관련한 문의나 우려사항이 있는 경우, 하단 문의처(조항 10)를 통해 언제든지 의견을 제기할 수 있습니다.
문의하기를 통해 전송된 이름·이메일 등 연락처 정보에 대해서는 열람 또는 삭제를 요청할 수 있으며, 회사는 합리적인 범위 내에서 이에 대응합니다.
9. 안전성 확보조치
전송 구간 암호화: 음성 스트리밍은 WSS(WebSocket Secure), 그 외 일반 통신은 HTTPS를 통해 암호화하여 전송합니다.
회사는 이용자 입력 정보를 저장하지 않으므로 "저장 시 암호화" 조치는 해당하지 않습니다(N/A).
10. 개인정보 보호책임자 및 문의처
- 개인정보 보호책임자: 김상태
- 문의 이메일: support@doctorkit.net
11. 시행일 및 변경 고지
본 방침은 2026-05-01부터 시행됩니다.
방침 내용이 변경되는 경우, 변경 사항을 서비스 페이지 내 공지를 통해 시행 전에 안내합니다.
운영주체 정보
- 상호
- 주식회사 닥터키트
- 사업자등록번호
- 525-86-00444
- 대표자
- 이세현
- 주소
- 경기도 과천시 과천대로7길 65
- 개인정보 보호책임자
- 김상태
- 문의
- support@doctorkit.net