개인정보처리방침

1. 개인정보의 수집·이용 목적

(주)윈에이드(이하 “회사”)는 다음 목적을 위해 개인정보를 수집·이용합니다. 회사는 아래 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 회원 가입 및 본인 확인 (이메일·비밀번호 인증)
• 병원 마케팅용 콘텐츠(블로그, 보도자료, 영상, 이미지) 생성 서비스 제공
• 병원 홈페이지·블로그 SEO/AEO 진단 결과 제공
• 병원별 글쓰기 말투 학습 및 자동 적용
• 크레딧 잔액 관리 (무상 제공 단위 — 현재 결제·구독 절차 없음)
• 서비스 이용량·오류 모니터링 및 부정 이용 방지
• 고객 문의 응대 및 서비스 운영에 필요한 공지사항 전달

이벤트·신규 기능 등 마케팅 정보 전송은 위 목적과 분리하여 회원가입 시 [선택] 항목으로 별도 동의를 받으며, 동의하지 않아도 서비스 이용에 제한이 없습니다. 마케팅 수신 동의는 언제든지 철회할 수 있습니다.

2. 수집하는 개인정보의 항목

아래는 코드 인벤토리(docs/PII_INVENTORY.md)에 기반한 현재 시점 수집 항목 목록입니다. 회원가입 시 이용약관과 개인정보 수집·이용에 대한 동의는필수이며, 동의하지 않으면 회원가입 및 서비스 이용이 제한됩니다. 마케팅 정보 수신 동의와 아래 2-2의 항목은 선택이며, 동의하지 않아도 회원가입과 기본 서비스 이용에는 제한이 없습니다(다만 해당 정보를 활용하는 일부 기능의 정확도가 낮아질 수 있습니다).

2-1. 회원가입 시 (필수)

• 이메일
• 비밀번호 (Supabase가 해시로 저장. 평문 비저장)
• 병원명 (회원가입 시 ‘병원명’ 입력란이 사용자명 metadata로 저장됨)

2-2. 회원가입 시 (선택)

• 병원 홈페이지/블로그 URL
• 병원 주소
• 아바타 이미지 URL (소셜 가입 시)

2-3. 서비스 이용 중 자동 수집·생성

• 접속 IP의 해시값 (게스트 사용량 제한·중복 가입 방지 목적, SHA256)
• 사용 로그(생성한 콘텐츠 종류, 사용 토큰 수, 비용, 시각, action 타입)
• 크레딧 잔액·구독 플랜·만료일 정보
• 사용자가 입력·생성한 콘텐츠 본문(블로그/보도자료 제목·본문·키워드, 의사명·직함 등)
• 병원 사이트 진단 결과(URL, 점수, 분석 JSON)
• 업로드한 병원 이미지 메타데이터(파일명·크기·MIME·태그) 및 Storage 내 파일 자체
• 업로드한 영상 파일 — 편집·렌더링을 위해 회사가 운영하는 영상 처리 서버로 전송되며, 처리가 끝나면 해당 서버에서 삭제됩니다. 결과물은 회원이 삭제하거나 탈퇴할 때까지 보관합니다.
• 사용자가 자기 병원 네이버 블로그를 학습 대상으로 등록한 경우, 해당 블로그의 공개 게시글 텍스트
• 사용자가 작성한 블로그 본문의 임베딩 벡터 (유사도 검사 용도)
• 사용자가 남긴 내부 피드백(작성자명·본문)
• 서비스 이용 행태 분석 정보(방문 페이지 경로, 클릭, 기능 사용, 세션 흐름) — 서비스 개선 목적. 익명 기기 식별자와 접속 IP·브라우저 정보의 해시값(SHA256)으로만 수집하며, IP·브라우저 원본은 저장하지 않습니다.

2-4. 결제 시

현재 서비스에는 결제대행사(PG) 연동이 적용되어 있지 않아 회사는 결제 정보를 수집하지 않습니다. 향후 결제 기능을 제공하는 경우, 결제는 결제대행사를 통해 처리되고 회사는 결제 결과(금액, 결제수단 종류, 거래 ID, 상태)만을 보관하며 카드번호 등 결제수단 자체의 정보는 직접 보관하지 않습니다. 이 경우 결제대행사명과 전송 항목을 본 처리방침에 먼저 반영한 뒤 시행합니다.

2-5. 브라우저 LocalStorage

로그인 화면의 “로그인 정보 기억” 옵션을 선택한 경우, 이메일 주소가 사용자 기기의 브라우저 LocalStorage(winaid_remember_email)에 저장됩니다. 서버에는 별도 저장되지 않으며, 사용자가 브라우저 데이터를 삭제하면 함께 삭제됩니다. 또한 서비스 이용 행태 분석을 위해 무작위 익명 기기 식별자(winaid_anon_id)가 저장됩니다. 이는 개인을 식별하지 않는 임의의 값이며, 브라우저 데이터를 삭제하면 함께 사라집니다.

3. 개인정보의 보유 및 이용기간

회사는 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다. 회원 정보와 회원이 생성·업로드한 콘텐츠(블로그·보도자료 본문, 이미지, 진단 이력 등)는 회원 탈퇴 시 파기하며, 다음과 같이 법령이 별도의 보존 기간을 정한 경우에는 해당 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (동법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (동법)
• 표시·광고에 관한 기록: 6개월 (동법)
• 서비스 이용 기록·접속 로그: 3개월 (통신비밀보호법)

또한 다음 데이터는 아래 기준에 따라 자동으로 파기됩니다.

• 병원 학습용 크롤링 게시글: 출처 블로그별 최신 10건 초과 시 가장 오래된 항목부터 자동 삭제
• 서비스 이용 행태 분석 원본 이벤트: 수집 후 90일 경과 시 자동 파기(집계 통계만 보존)

사용 로그 중 개인 식별이 필요하지 않은 항목은 회원 탈퇴 시 개인 식별 정보와의 연결을 제거한 뒤 통계·감사 목적으로만 보존합니다.

4. 개인정보의 제3자 제공

회사는 정보주체의 별도 동의 또는 법령에 근거가 있는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다. 현재 회사가 개인정보를 제3자에게 제공하는 사례는 없으며, 향후 제공이 필요한 경우에는 제공받는 자·제공 목적·제공 항목·보유 기간을 미리 알리고 동의를 받은 뒤에만 제공합니다. (서비스 제공을 위한 처리위탁은 아래 5항에 별도로 안내합니다.)

5. 개인정보 처리위탁

서비스 제공을 위해 다음과 같이 개인정보 처리를 외부에 위탁하고 있습니다. 아래 수탁자 중 Supabase, Anthropic, Google, OpenAI, Kaleido AI, Pexels, Pixabay, Jamendo, Hugging Face 는 국외 사업자로, 위탁 업무 수행을 위해 개인정보가 국외로 이전됩니다.

국외 이전 안내 — 이전 국가: 미국(Supabase·Anthropic·Google·OpenAI·Pexels·Pixabay·Hugging Face), 오스트리아(Kaleido AI), 룩셈부르크(Jamendo). 이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통해 수시로 전송. 이전 근거: 개인정보 보호법 제28조의8 제1항 제3호(계약의 이행을 위하여 필요한 처리위탁·보관으로서 본 처리방침을 통해 공개). 수탁자는 위탁 업무 목적 범위에서만 개인정보를 보유하며, 위탁 계약 종료 또는 처리 목적 달성 시 파기합니다. 정보주체는 국외 이전을 거부할 수 있으며, 이 경우 해당 기능(콘텐츠 생성·진단·이미지 처리 등)의 이용이 제한될 수 있습니다.

5-1. 환자 개인정보의 처리 (회사가 수탁자인 경우)

회원(병·의원)이 데스크 기능에 환자 명단을 등록하거나 재방문·시술 후 안내를 발송하는 경우, 회원이 개인정보처리자(위탁자)이고 회사는 수탁자의 지위에서 그 처리를 위탁받습니다. 회사는 회원이 요청한 업무 범위를 넘어 환자 개인정보를 이용하지 않으며, 다른 회원에게 제공하지 않습니다.

• 처리 항목 — 환자 성명, 연락처, 방문·시술 이력, 상담 메모, 미수금 등 회원이 입력·업로드한 정보
• 처리 목적 — 환자 명단 관리, 재방문·시술 후 안내 문자·알림톡 발송, 발송 이력 조회
• 보유기간 — 회원의 이용계약이 종료되거나 회원이 파기를 요청하면 지체 없이 파기합니다. 발송 이력은 분쟁 대응을 위해 발송일로부터 3년 보관 후 파기합니다.
• 재위탁 — 문자·알림톡 발송을 위해 위 5장의 (주)솔라피에 재위탁합니다. 그 밖의 재위탁은 회원의 동의 없이 하지 않습니다.
• 정보주체(환자)의 권리 — 환자의 열람·정정·삭제 요구는 원칙적으로 해당 병원(위탁자)에 하며, 회사는 병원의 요청에 따라 지체 없이 조치합니다.

회원은 환자에게 필요한 동의(광고성 정보 수신 동의 포함)를 직접 받을 책임이 있으며, 회사는 회원이 지정한 수신자에게만 발송합니다. 상세 조건은 이용약관 제12조에 따릅니다.

6. 정보주체의 권리·의무 및 그 행사방법

정보주체는 개인정보 보호법 제35조부터 제37조까지에 따라 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 권리 행사는 아래 “개인정보 보호책임자” 연락처로 서면·이메일을 통해 하실 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 처리하고 그 결과를 알려드립니다. 열람·정정을 요구하기 전까지는 해당 개인정보를 이용하거나 제3자에게 제공하지 않습니다.

• 마이페이지에서 본인 프로필 정보(이름·병원명·홈페이지 URL·주소) 열람·수정 가능
• 회원탈퇴(처리정지·삭제)는 마이페이지의 “회원 탈퇴”에서 본인이 직접 할 수 있으며, 탈퇴 시 계정과 회원이 저장한 개인정보가 파기됩니다.
• 대리인을 통해 권리를 행사하려는 경우, 개인정보 처리 방법에 관한 고시 별지 제11호 서식의 위임장을 이메일로 제출해 주시면 대리인의 신분 확인 후 처리합니다.

7. 개인정보의 안전성 확보조치

회사는 개인정보 보호법 제29조 및 같은 법 시행령 제30조에 따라 다음과 같은 기술적·관리적 조치를 시행하고 있습니다.

• 비밀번호 단방향 해시 보관(Supabase Auth)
• 데이터베이스 Row Level Security(RLS) 정책 적용
• 전송 구간 TLS 암호화
• 접속 IP는 SHA256 해시 처리 후 보관
• 개인정보 처리시스템 접근권한을 업무 수행에 필요한 최소 인원으로 제한하고, 인사 변동 시 지체 없이 변경·말소
• 개인정보 처리시스템 접속기록을 1년 이상 보관하고 반기별로 점검
• 개인정보 보호를 위한 내부 관리계획을 수립·시행하고, 개인정보 취급자를 대상으로 연 1회 이상 교육 실시
• 침해사고 발생 시 정보주체 통지 및 관계기관 신고 절차 운영

8. 개인정보 보호책임자

회사는 개인정보 보호법 제31조에 따라 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

9. 개인정보처리방침의 변경

본 처리방침은 법령·정책 또는 보안기술의 변경에 따라 내용이 추가·삭제 및 수정될 수 있으며, 변경 시 시행일 7일 전부터 본 페이지를 통해 공지합니다. 다만 수집 항목·이용 목적 등 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 최소 30일 전에 공지하고, 법령상 동의가 필요한 사항은 별도로 동의를 받은 뒤 시행합니다.

변경 이력

• 2026-08-05 — 보유기간·국외이전·권리행사·안전성 확보조치·구제방법 확정, 회원탈퇴 절차 반영
• 2026-05-06 — 최초 작성

10. 정보주체의 권익침해에 대한 구제방법

개인정보 침해로 인한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다. 또한 개인정보 보호법 제35조·제36조·제37조에 따른 요구에 대해 공공기관의 장이 한 처분 또는 부작위로 권리·이익을 침해받은 경우에는 행정심판법에 따라 행정심판을 청구할 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 / www.kopico.go.kr
• 개인정보침해 신고센터(한국인터넷진흥원) — 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과 — 1301 / www.spo.go.kr
• 경찰청 사이버수사국 — 182 / ecrm.police.go.kr