Dr.AlignNavi
개인정보처리방침
시행일: 2026-05-29
1. 수집하는 개인정보
- 계정 및 연락처 정보: 사용자 식별자, 이름, 이메일 주소, 소속 진료기관 정보, 역할, 로그인 및 계정 상태
- 결제 정보: 선택 요금제, 결제 상태, 거래 ID, 구독 ID, 고객 ID, 결제 이메일, 청구서 및 영수증 기록
- 서비스 이용 정보: 시뮬레이션 케이스 식별자, 케이스 상태, 사용 이력, 승인된 사용자가 제출한 케이스 자료, 치과 기록, 이미지, 스캔, 메모 등
- 기술 정보: IP 주소, 기기 및 브라우저 정보, 접속 로그, 보안 이벤트, 오류 로그, 운영 모니터링 기록
- 지원 정보: 문의, 환불 요청, 문제 해결 기록, 고객지원 커뮤니케이션 내용
2. 개인정보 처리 목적
- Dr.AlignNavi 제공, 유지, 보안 및 개선
- 계정 인증, 접근 제어, 구독 관리, 결제 지원, 결제 상태 동기화
- 시뮬레이션 업무 흐름 운영, 케이스 관리, 고객 지원, 문제 해결, 부정 사용 방지
- 법령, 세무, 회계, 감사, 분쟁 대응 및 보안 의무 이행
3. 환자 및 진료기관 데이터 책임
- 진료기관이 환자 관련 정보를 업로드하는 경우, 해당 진료기관은 관련 법령상 필요한 환자 동의, 고지, 권한 또는 법적 근거를 확보하고 관리할 책임이 있습니다.
- 회사는 제출된 케이스 자료를 서비스 제공, 진료기관 계정 지원, 보안 유지 및 법령이 허용하는 범위의 서비스 품질 개선 목적으로 처리합니다.
- 이용자는 요청한 시뮬레이션 업무 흐름과 무관하거나 불필요한 환자 식별정보 및 자료를 업로드하지 않도록 주의해야 합니다.
4. 컨트롤러, 프로세서 및 지역별 준수
- 웹사이트, 결제 플랫폼, 영업 문의, 계정 관리, 고객지원 운영과 관련하여 회사가 처리 목적과 방법을 결정하는 개인정보에 대해서는 일반적으로 회사가 독립적인 개인정보 처리자 역할을 합니다.
- 진료기관이 업로드하는 환자 데이터, 건강정보, 치과 이미지, 스캔, 케이스 자료에 대해서는 일반적으로 진료기관이 처리 목적과 법적 근거를 결정하며, 회사는 해당 진료기관에 서비스를 제공하기 위해 그 정보를 처리합니다.
- 관련 법령 또는 고객 계약상 필요한 경우, 환자 데이터 처리는 개인정보 처리계약, HIPAA Business Associate Agreement, 표준계약조항 또는 기타 서면 데이터 보호 조건의 적용을 받을 수 있습니다.
- 환자 또는 최종 이용자가 진료기관이 관리하는 환자 데이터에 대해 권리 행사를 요청하는 경우, 회사는 해당 요청을 관련 진료기관으로 안내하거나 법령상 필요한 범위에서 진료기관의 대응을 지원할 수 있습니다.
5. 국외이전 및 서비스 제공자
- 본 결제 플랫폼은 대한민국에서 운영되며, 일부 서비스 제공자, 결제 처리자, 지원 시스템 또는 인프라 제공자는 다른 국가에서 데이터를 처리할 수 있습니다.
- 국외이전 규정이 적용되는 경우, 회사는 관련 법령상 요구되는 적법한 이전 근거 또는 계약상 보호조치를 사용하기 위해 필요한 조치를 취합니다.
- GDPR, UK GDPR, HIPAA, 한국 개인정보보호법 또는 기타 의료·개인정보 법령이 적용되는 고객은 환자 데이터 업로드 전에 추가 고지, 동의 기록, 이전 조건 또는 계약 문서가 필요할 수 있습니다.
6. 결제 처리 및 제3자 처리
- 결제는 Paddle을 통해 처리됩니다. Paddle은 지원 범위 내에서 merchant of record로서 결제창, 결제수단 정보, 부정거래 방지, 세금, 청구서, 영수증, 환불 처리를 수행할 수 있습니다.
- 회사는 전체 카드번호 또는 결제 인증정보를 자체 서버에 저장하지 않습니다.
- 회사는 서비스 운영을 위해 호스팅, 보안, 모니터링, 이메일, 고객지원, 분석 서비스 제공자를 이용할 수 있습니다.
7. AI 보조 기능 및 전문인 검토
- AI 기반 시뮬레이션 기능은 치과·교정 전문가의 검토를 보조하기 위한 것이며, 사람의 검토 없이 법적 또는 임상적으로 구속력 있는 결정을 내리기 위한 것이 아닙니다.
- 결과물 검토, 환자 설명, 치료 관련 결정은 진료기관과 해당 전문가의 책임입니다.
8. 보관 및 파기
- 개인정보는 서비스 제공, 결제 관리, 분쟁 대응, 보안 유지 또는 법적 의무 이행에 필요한 기간 동안 보관됩니다.
- 결제, 세무, 회계, 감사 관련 기록은 관련 법령이 요구하는 기간 동안 보관될 수 있습니다.
- 보관 필요성이 종료된 정보는 운영 및 법적 요건에 따라 삭제, 익명화 또는 안전하게 분리 보관됩니다.
9. 보호조치
- 회사는 전송 구간 보호(HTTPS), 접근통제, 로그 관리, 백업, 모니터링 등 합리적인 기술적·관리적 보호조치를 적용합니다.
- 인터넷 기반 서비스의 완전한 보안을 보장할 수는 없지만, 회사는 위험을 줄이고 보안 이벤트에 신속히 대응하기 위해 노력합니다.
10. 이용자 권리 및 요청
이용자는 관련 법령이 허용하는 범위에서 개인정보 열람, 정정, 삭제, 처리정지 등을 요청할 수 있습니다. 요청은 contact@innodtech.co.kr로 접수할 수 있으며, 회사는 요청자의 신원 및 권한 확인을 요구할 수 있습니다.
11. 개인정보 문의
- 상호
- 이노디테크 주식회사 (Innodtech)
- 대표자
- 주보훈
- 사업자등록번호
- 306-81-37665
- 본사 주소
- 광주 북구 첨단과기로 123, 기업지원센터 A동 312호(오룡동, 광주과학기술원)
Room 312, Building A, Business Support Center, 123 Cheomdangwagi-ro, Buk-gu, Gwangju, Republic of Korea - 연구소 주소
- 서울특별시 강남구 강남대로 94길 27-11 투명교정센터 3층
3F, Transparent Orthodontic Center, 27-11 Gangnam-daero 94-gil, Gangnam-gu, Seoul, 06130, Republic of Korea - 문의
- contact@innodtech.co.kr / 02.501.2801