휴이노 개인정보 처리방침

주식회사 휴이노(이하"휴이노")는 이용자의 '동의를 기반으로 개인정보를 수집·이용 및 제공'하고 있으며, '병원의 권리(개인정보 자기결정권)를 적극적으로 보장'합니다.

휴이노는 정보통신서비스제공자가 준수하여야 하는 대한민국의 관계 법령 및 개인정보보호 규정, 가이드라인을 준수하고 있습니다.

"개인정보 처리방침"이란 병원의 소중한 개인정보를 보호함으로써 이용자가 안심하고 서비스를 이용할 수 있도록 휴이노가 준수해야 할 지침을 의미합니다. 본 개인정보 처리방침은 '휴이노 메모패치(웹 진단보조 소프트웨어, 모바일 진단보조 소프트웨어, 챗봇 등)'를 포함하여 이용자를 위해 휴이노가 제공하는 서비스에 적용됩니다.

제 1 조 (개인정보의 처리 목적)

휴이노는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 "관련 법령"에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 웹 진단보조 소프트웨어관리자 계정, 하위 계정(생성하는 경우) 생성 및 관리
   계정 생성 의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 계정 자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지, 고충처리 목적으로 개인정보를 처리합니다.

2. 휴이노 메모패치 부정맥 검사 리포트 작성 및 제공
   의료기관의 휴이노 메모패치 처방과 환자의 검사 결과에 따라 의료기관에 검사 리포트를 작성하여 제공하기 위한 목적으로 환자의 개인정보를 처리합니다.

3. 휴이노 메모패치 AI 학습 데이터 관리
   휴이노는 AI 소프트웨어 개발, 연구 진행 목적으로 가명화된 검사데이터를 처리합니다. 연구 및 개발에 활용되는 검사데이터에는 성명, 연락처 등 개인의 신원을 알 수 있는 정보는 포함되어 있지 않으며, 휴이노는 AI 소프트웨어의 개발 및 연구 목적으로만 해당 데이터를 이용하며, 특정 개인을 알아보기 위한 목적으로 가명정보를 처리하지 않습니다.

제 2 조 (개인정보의 처리 및 보유기간)

1. 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.

   1. 웹 진단보조 소프트웨어 관리자 계정, 하위 계정(생성하는 경우) 생성 및 관리: 휴이노 메모패치 사용 종료 및 계정 탈퇴시로부터 30일 이후까지

   2. 휴이노 메모패치 부정맥 검사 리포트 작성 및 제공: 5년

   3. 휴이노 메모패치 AI 학습 데이터 관리: 휴이노 AI 소프트웨어 개발 종료시까지 (개인을 특정할 수 없는 비식별화된 정보만을 보유)

2. 단, 관련 법령에서 요구하는 경우에는 해당 기간 종료시까지 보유합니다. 구체적인 내용은 "제6조 (개인정보 파기 절차 및 파기 방법)"에서 확인할 수 있습니다.

제 3 조 (개인정보의 제 3 자 제공)

휴이노는 이용자의 개인정보를 개인정보 수집·이용 목적에서 명시한 범위 내에서 사용하며, 원칙적으로 이용자의 사전 동의 없이 개인정보 수집·이용 목적 범위를 초과하여 이용하거나 이용자의 개인정보를 제공하지 않습니다.

제 4 조 (개인정보 처리위탁)

1. 휴이노는 원활한 서비스 제공에 있어 필요한 개인정보 처리 업무 일부를 외부 업체에 위탁하고 있으며, 해당 업체가 관계 법령을 준수하도록 관리, 감독하고 있습니다.

   수탁 업체명	위탁 업무 내용
   (주) 비즈톡	카카오톡 메세징(알림톡 등) 플랫폼 구축 및 관리 업무

2. 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

제 5 조 (처리하는 개인정보의 항목)

① 회사는 다음의 개인정보 항목을 처리하고 있습니다.

1. 웹 진단보조 소프트웨어 관리자 계정, 하위 계정(생성하는 경우) 생성 및 관리
   -필수항목: 병원명, 관리자 이름(실명), 이메일, 전화번호, 부서(직위)

2. 휴이노 메모패치 부정맥 검사 리포트 작성 및 제공
   -필수항목: 환자 이름, 환자 번호, 생년월일, 성별, 전화번호, 증상기록, 수면시간기록, 검사데이터

3. 휴이노 메모패치 AI 학습 데이터 관리
   -필수항목: 출생연도, 성별, 증상기록, 수면시간기록, 검사데이터

제 6 조 (개인정보 파기 절차 및 파기 방법)

1. 이용자가 개인정보의 수집, 이용 등에 대해 계약 종료 등의 이유로 동의가 철회되는 경우 또는 개인정보의 수집 및 이용 목적이 달성된 경우 해당 개인 정보는 지체없이 파기합니다.

2. 개인정보 파기의 절차 및 방법은 다음과 같습니다.

3. 파기 절차: 이용자의 개인정보는 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 법령에 의한 정보보호 사유에 따라 일정기간 저장 후 파기됩니다. 별도 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 보유 이외의 다른 목적으로 이용되지 않습니다.

4. 파기 방법: 전자적 파일 형태인 경우 복구 및 재생되지 않도록 안전하게 삭제하고, 그 밖에 기록물, 인쇄물, 서면 등의 경우 분쇄하거나 소각하여 파기합니다.

5. 다만, 내부 방침에 따라 일정 기간 보관 후 파기하는 정보는 아래와 같습니다.

   보관 정보	보존 이유	보존 기간
   이용자(병원) 정보 및 탈퇴 기록	고객 문의 응대	탈퇴일로부터 30일
   이용자의 회원(환자)의 개인정보	고객 문의 응대	탈퇴일로부터 30일
   이용자의 회원(환자)의 부정맥 검사 리포트	고객 문의 응대	탈퇴일로부터 30일

6. 이 외에 법령에 따라 일정기간 보관해야 하는 개인정보 및 해당 법령은 아래 표와 같습니다.

   보관 정보	보존 이유	보존 기간
   웹사이트 방문에 관한 기록	통신비밀보호법	3개월

제 7 조 (이용자의 권리와 행사방법)

1. 이용자는 휴이노에 대해 언제든지 다음과 같은 개인정보 보호 관련 권리를 행사할 수 있습니다.
   -개인정보의 열람 요구
   -오류 등이 있을 경우 정정 요구
   -개인정보의 삭제 요구
   -처리 정지 요구

2. 제 1항에 따른 권리 행사는 서비스 내 설정을 통해 회원정보 수정 기능을 이용하시거나 혹은 고객센터를 통해 서면, 전화 또는 이메일로 요청하시면 지체없이 조치하겠습니다.

3. 개인정보의 오류에 대한 정정 또는 삭제를 요청하신 경우 휴이노는 정정 또는 삭제를 완료하기 전까지 해당 개인정보를 이용 또는 제공하지 않습니다.

제 8 조 (기타사항)

1. 휴이노는 보다 빠르고 편리한 웹서비스 사용을 지원하고 맞춤형 서비스를 제공하기 위해 '쿠키(cookie)'를 이용하는 경우가 있습니다. 쿠키란 웹사이트를 운영하는데 이용되는 서버(http)가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일로서 이용자의 컴퓨터에 저장됩니다.

   • 쿠키의 사용목적: 휴이노는 개인화되고 맞춤화된 서비스를 제공하기 위해서 이용자의 정보를 저장하고 수시로 불러오는 쿠키를 사용합니다. 이용자가 웹사이트에 방문할 경우 웹 사이트 서버는 이용자의 디바이스에 저장되어 있는 쿠키의 내용을 읽어 이용자의 환경설정을 유지하고 맞춤화된 서비스를 제공하게 됩니다. 쿠키는 이용자가 웹 사이트를 방문할 때, 웹 사이트 사용을 설정한대로 접속하고 편리하게 사용할 수 있도록 돕습니다. 또한, 이용자의 웹사이트 방문 기록, 이용 형태를 통해서 최적화된 광고 등 맞춤형 정보를 제공하기 위해 활용됩니다.

   • 쿠키의 수집거부: 쿠키는 개인을 식별하는 정보를 자동적/능동적으로 수집하지 않으며, 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 이용자는 웹 브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수도 있습니다. 다만 쿠키 설치를 거부할 경우 웹 사용이 불편해지며 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.

   설정 방법의 예	설명
   Internet Explorer	웹 브라우저 상단의 도구 메뉴 > 인터넷 옵션 > 개인정보 > 설정
   Chrome	웹 브라우저 우측의 설정 메뉴 > 화면 하단의 고급 설정 표시 > 개인정보의 콘텐츠 설정 버튼 > 쿠키

2. 휴이노는 개인정보의 기술적·관리적 보호대책 조치를 하고 있습니다.

   1. 이용자의 개인정보를 암호화하고 있습니다.
      휴이노는 이용자의 개인정보를 암호화된 통신구간을 이용하여 전송하고, 비밀번호 등 중요정보는 암호화하여 보관하고 있습니다.

   2. 해킹이나 컴퓨터 바이러스로부터 보호하기 위하여 노력하고 있습니다.
      휴이노는 해킹이나 컴퓨터 바이러스 등에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을 막기 위해 외부로부터 접근이 통제된 구역에 시스템을 설치하고 있습니다.
      해커 등의 침입을 탐지하고 차단할 수 있는 시스템을 설치하여 24시간 감시하고 있으며, 백신프로그램을 설치하여 시스템이 최신 악성코드나 바이러스에 감염되지 않도록 노력하고 있습니다.

   3. 소중한 개인정보에 접근할 수 있는 사람을 최소화하고 있습니다.
      휴이노는 개인정보를 처리하는 직원을 최소화 하며, 개인정보를 보관하는 데이터베이스 시스템과 개인정보를 처리하는 시스템에 대한 비밀번호의 생성과 변경, 그리고 접근할 수 있는 권한에 대한 체계적인 기준을 마련하고 지속적인 감사를 실시하고 있습니다.

   4. 임직원에게 이용자의 개인정보 보호에 대해 정기적인 교육을 실시하고 있습니다.
      개인정보를 처리하는 모든 임직원들을 대상으로 개인정보보호 의무와 보안에 대한 정기적인 교육과 캠페인을 실시하고 있습니다.

제 9 조 (개인정보 보호책임자)

1. 휴이노는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리에 관련한 정보주체의 불만처리 및 피해구제 등을 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
   -개인정보 보호책임자
   성명: 김지환
   부서명: 서비스플랫폼팀
   이메일: [email protected]

2. 서비스를 이용하면서 발생하는 모든 개인정보보호 관련 문의, 불만, 조언이나 기타 사항은 개인정보 보호책임자 및 담당부서로 문의주시기 바랍니다. 휴이노는 여러분의 목소리에 귀 기울이고 신속하고 충분한 답변을 드릴 수 있도록 최선을 다하겠습니다.

제 10 조 (권익침해 구제방법)

이용자는 개인정보가 침해되어 이에 대한 신고나 상담이 필요하신 경우에는 휴이노의 개인정보 보호 담당부서 뿐만 아니라 아래 기관 등에 문의하셔서 도움을 받으실 수 있습니다.

제 11 조 (개인정보 처리방침 변경)

개인정보 처리방침은 법률의 제∙개정, 정부의 정책 변경, 회사 내부방침의 변경 등에 따라 변경될 수 있으며, 이 경우 지체없이 홈페이지를 통해 변경내용 등을 공지할 것입니다.

• 개인정보 처리방침 버전번호: v1
• 개인정보 처리방침 변경/시행일자: 2022년 1월 1일