개인정보처리방침

주식회사 리뷰티(이하 "회사")는 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령을 준수하며, MediTalk 서비스(이하 "서비스") 이용자의 개인정보를 보호하기 위해 다음과 같은 처리방침을 수립·공개합니다.

제1조 (수집하는 개인정보 항목)

회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.

제2조 (개인정보의 수집 방법)

• 회원가입 시 이용자가 직접 입력
• 채팅 위젯을 통한 환자 상담 시 수집
• 서비스 이용 과정에서 자동 생성·수집 (접속 로그, 쿠키 등)

제3조 (개인정보의 이용 목적)

• 서비스 제공 및 운영 (AI 상담, 채팅, 예약 관리)
• 이용자 식별 및 본인 인증
• 서비스 개선 및 통계 분석 (비식별 처리)
• 고객 문의 및 불만 처리
• 법적 의무 이행 및 분쟁 해결

제4조 (개인정보의 보유 및 파기)

보유 기간이 경과하거나 처리 목적이 달성된 경우, 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하고, 종이 문서는 분쇄합니다.

제5조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 의거하거나 수사기관의 요청이 있는 경우

제6조 (개인정보 처리 위탁)

제7조 (AI 데이터 처리)

1. 서비스는 AI 모델을 활용하여 채팅 응답을 생성합니다. 이용자의 대화 내용은 AI 모델에 전송되어 응답 생성에 사용됩니다.
2. AI 모델 제공사에 전송되는 데이터는 응답 생성 목적으로만 사용되며, AI 모델 학습에 사용되지 않습니다.
3. 이용자는 AI 응답에 개인정보(주민번호, 카드번호 등)가 포함되지 않도록 주의해야 합니다.

제8조 (이용자의 권리)

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요청
• 개인정보 정정·삭제 요청
• 개인정보 처리 정지 요청
• 동의 철회 (회원 탈퇴)

권리 행사는 서비스 내 설정 또는 contact@meditalk.kr로 요청할 수 있습니다.

제9조 (개인정보의 안전성 확보 조치)

• 비밀번호 암호화 저장 (bcrypt)
• HTTPS 암호화 통신
• 접근 권한 관리 및 접속 로그 기록
• 개인정보 접근 최소화
• Rate Limiting을 통한 무차별 공격 방어

제10조 (쿠키의 사용)

1. 회사는 이용자 인증 및 세션 관리를 위해 쿠키를 사용합니다.
2. 이용자는 브라우저 설정에서 쿠키 허용/차단을 선택할 수 있으며, 쿠키를 차단하면 로그인 등 일부 기능이 제한될 수 있습니다.

제11조 (개인정보보호 책임자)

개인정보 침해에 대한 신고·상담은 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터: privacy.kisa.or.kr (118)
• 개인정보분쟁조정위원회: kopico.go.kr (1833-6972)
• 대검찰청 사이버수사과: (02) 3480-3573
• 경찰청 사이버안전국: (182)