개인정보 처리방침
시행 일자: 2026년 10월 17일
주식회사 넥스트젠에이아이(이하 “당사”)는 「개인정보 보호법」 및 관계 법령을 준수하며 이용자의 개인정보를 안전하게 보호합니다. 본 방침은 당사가 운영하는 닥답 웹사이트와 병원 대시보드(이하 “서비스”)에 적용됩니다.
1. 수집하는 개인정보 항목
- 회원 가입: 이메일 주소, 비밀번호(암호화 저장)
- 병원 등록: 병원명, 병원 유형, 주소·지역, 대표 전화, 의료진 이름·직함·자격 등 이용자가 입력한 병원 정보
- 무료 진단 신청: 병원명, 지역, 진료과, 병원 규모, 담당자 연락처(전화 또는 이메일), 메모, 자가진단 결과
- 결제(유료 이용 시): 결제 내역, 세금계산서 발행 정보(사업자 정보, 담당자 이메일)
- 서비스 이용 기록: IP 주소, 접속 일시, 브라우저 정보
2. 개인정보 처리 목적
- 회원 계정 생성·관리 및 본인 확인
- 병원 홈페이지 생성, 문의함 제공 등 서비스 제공
- 무료 진단 신청에 따른 상담 연락과 결과 안내
- 요금 청구·결제 및 세금계산서 발행
- 고객 상담과 문의 응대, 서비스 보안 및 부정 이용 방지
3. 병원 홈페이지 문의 정보 (위탁 처리)
이용자의 병원 홈페이지 문의 폼으로 접수되는 환자 정보(성함, 연락처, 문의 내용, 방문 페이지·유입 경로)의 개인정보처리자는 해당 병원이며, 당사는 병원의 위탁을 받아 보관·처리하는 수탁자입니다. 당사는 이 정보를 해당 병원 계정에만 보여 주고 병원별로 분리해 관리하며, 위탁받은 목적 외로 이용하거나 제3자에게 제공하지 않습니다. 환자는 해당 병원 또는 당사에 열람·삭제를 요청할 수 있습니다.
4. 처리 및 보유 기간
개인정보는 원칙적으로 회원 탈퇴 또는 서비스 제공 종료 시까지 보관하며 목적을 달성하면 지체 없이 파기합니다. 다만 다음 정보는 정해진 기간 동안 보관합니다.
- 무료 진단 신청 정보: 상담 종료 후 1년
- 병원 홈페이지 문의 정보: 병원이 삭제할 때까지, 계약 종료 시 30일 후 파기
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
- 표시·광고에 관한 기록: 6개월
- 웹사이트 방문 기록: 3개월 (「통신비밀보호법」)
근거: 「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조 등
5. 개인정보의 제3자 제공
당사는 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우와 법령에 근거가 있는 경우는 예외로 합니다.
6. 개인정보 처리 위탁
- Supabase Inc.: 회원 인증, 데이터베이스 운영 및 백업
- Vercel Inc.: 웹사이트 호스팅 및 요청 처리
- 결제대행사(도입 시 고지): 결제 처리
7. 개인정보의 국외 이전
서비스 운영 과정에서 개인정보가 국외 클라우드 사업자를 통해 처리될 수 있습니다. 당사는 「개인정보 보호법」 제28조의8에 따라 다음 사항을 알립니다.
- Supabase Inc. (미국): 데이터는 대한민국 서울 리전 서버에 저장되며 운영·지원 과정에서 국외에서 접근될 수 있습니다. 이전 항목은 제1항 및 제3항의 정보 전체, 보유 기간은 제4항과 같습니다.
- Vercel Inc. (미국): 웹 요청 처리 과정에서 접속 정보와 입력 정보가 국외 서버를 거쳐 전송됩니다.
국외 이전을 원하지 않는 경우 서비스에 가입하지 않거나 탈퇴할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
8. 개인정보 파기 절차 및 방법
- 전자적 파일: 복구할 수 없는 방법으로 삭제
- 종이 문서: 분쇄하거나 소각
9. 정보주체의 권리와 행사 방법
이용자는 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 아래 연락처로 요청하면 접수일로부터 10일 이내에 처리하며 비용은 받지 않습니다. 처리 결과에 동의하지 않으면 이의를 제기할 수 있습니다.
10. 개인정보 보호책임자
- 개인정보 보호책임자: 이원석
- 개인정보 보호담당자: 서비스운영팀
- 연락처: contact@nextgenai.kr
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)
11. 안전성 확보 조치
- 병원별·역할별 접근 권한 분리와 접근 통제
- 비밀번호 암호화 저장, 전송 구간 암호화(HTTPS)
- 접속 기록 보관 및 점검
- 데이터 백업 운영
12. 방침의 변경
본 방침이 바뀌는 경우 시행 7일 전(중요한 변경은 30일 전)까지 서비스 공지로 알립니다.