개인정보처리방침 안내
─────────────────────────────────────────────
본 개인정보 처리방침에서 사용하는 ‘개인정보’란 살아 있는 개인에 관한 정보로서 「개인정보 보호법」에서 정하는 정보를 말합니다.
본 개인정보 처리방침은 서비스의 로그인 및 이용 과정에서 회사가 처리하는 개인정보의 항목, 처리 목적 및 방법, 보유기간과 정보주체의 권리 등에 관한 사항을 안내합니다.
회사는 서비스 제공을 위하여 이용자의 회원정보와 건강정보를 처리합니다. AI 문진·상담 과정에서 국외 이전되는 정보의 범위와 이전받는 자, 이전 목적 및 보유기간 등은 본 개인정보 처리방침의 ‘상담 내용의 국외 이전’ 항목에서 안내합니다.

건강에 관한 민감정보의 처리
이용자가 서비스에 입력하는 내용은 확정된 진단명이나 의료기관이 작성한 진료기록이 아니라, 이용자 본인이 서술하는 증상과 문진 응답입니다. 다만 회사는 이 정보가 개인정보 보호법 제23조의 민감정보에 해당하는지 여부와 관계없이, 건강에 관한 정보로서 민감정보에 준하는 보호수준으로 관리합니다.
AI 문진·상담을 위하여 국외로 이전되는 정보에는 이용자가 입력한 증상, 문진·설문 응답과 마이페이지에 입력한 과거 병력·복용약·가족력이 포함됩니다. 회사가 마이데이터를 통하여 확보한 진료·투약 내역은 별도로 관리되며 AI 문진·상담을 위하여 이전되지 않습니다.
회사는 이용자가 입력한 정보를 AI 분석에 이용하기 전에 서비스 최초 이용 시점에 명시적 동의를 받으며, 동의 이전에는 어떠한 정보도 AI 사업자에게 전송되지 않습니다. 수집된 정보는 클라우드 사업자가 제공하는 데이터베이스 및 보안 서비스를 이용하여 접근 권한을 차등 설정한 상태로 저장·관리합니다.


서비스 내 개인정보 이용 목적
─────────────────────────────────────────────

• 이용자가 호소하는 증상을 단계적으로 문진하여 상세히 파악하기 위하여
• 파악한 증상을 바탕으로 적절한 진료과를 안내하기 위하여
• 증상에 부합하는 가능성 있는 상태를 정리하여 제공하기 위하여
• 이용자 인근의 의료기관 정보를 안내하기 위하여
• 문진과 상담 내용을 요약하여, 이용자가 진료 시 의료진에게 전달할 수 있도록 하기 위하여
• 위 각 과정을 서비스 내 AI 분석 시스템을 통하여 수행하기 위하여

개인정보 처리방침
─────────────────────────────────────────────
헬미닥(이하 ‘회사’라 합니다)은 「개인정보 보호법」, 「통신비밀보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령상의 개인정보보호 규정을 준수합니다. 회사는 관련 법령에 따라 이용자의 권익을 보호하기 위하여 본 개인정보 처리방침을 수립하고 이를 준수합니다. 본 개인정보 처리방침은 회사가 제공하는 ‘웹사이트(www.hmdoc.kr)’ 및 ‘애플리케이션(헬미닥)’(이하 통칭하여 ‘서비스’라 합니다)의 이용에 적용되며, 다음의 내용을 포함합니다.

수집하는 개인정보 항목
(1) 회사는 회원가입, 원활한 고객 지원, 각종 서비스 제공 등을 위하여 다음과 같은 최소한의 개인정보를 필수 항목으로 수집합니다.

• 회원가입 : 닉네임(가명), 이메일, 이미지 썸네일, UUID
• 회원 탈퇴 : 탈퇴 사유(이용자가 입력한 경우에 한함)
  그 밖의 회원 정보와 상담 기록은 탈퇴와 동시에 모두 삭제되며, 별도로 수집하거나 보관하지 않습니다.
• 서비스 이용 중 자동 수집 정보 : 서비스 이용 기록, 접속 로그, 접속 IP 정보

(2) 회사는 「개인정보 보호법」과 개인정보보호위원회가 정한 「표준 개인정보 보호지침」을 준수하며, 본 개인정보 처리방침을 통하여 개인정보의 처리 목적과 보호조치를 안내합니다.
(3) 본 방침은 웹사이트 첫 화면과 고객센터의 ‘개인정보 처리방침’ 항목에 공개합니다.
(4) 본 방침을 개정하는 경우 변경 내용을 확인할 수 있도록 버전 번호를 부여하고 개정 사항을 함께 게시합니다.

개인정보의 수집 및 이용 목적
회사는 다음의 목적을 위하여 이용자의 개인정보를 수집합니다. 처리하는 개인정보는 아래 명시한 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

이용 목적
회사가 개인정보를 수집하는 목적은 이용자가 AI와의 문진·상담을 통하여 자신의 증상을 정확하게 정리하고 그 결과를 진료에 활용할 수 있도록 하기 위함입니다. 회원 식별을 위한 정보는 상담 기록을 이용자 본인과 연결하고 계정을 관리하는 데 필요한 최소한의 범위에서 수집합니다.

수집 항목

• 회원가입, 로그인 및 계정 관리
  닉네임(가명), 이름, 생년월일, 성별, 휴대전화번호, 이메일
• 건강·생활 정보 입력(상담 요청 시 이용)
  키, 몸무게, 혈액형, 알레르기, 복약 상태, 병력, 기저질환, 수술 이력, 가족력, 흡연 습관, 음주 습관
• 문진·상담 정보
  환자 본인 여부(본인, 가족, 기타), 이용자가 입력한 증상 내용, 문진·상담 과정에서 주고받은 대화 내용
• 회원 탈퇴
  탈퇴 사유(이용자가 입력한 경우에 한함). 회원 정보, 상담 기록, 이용자가 입력한 증상 및 첨부파일은 탈퇴와 동시에 모두 삭제되며, 별도로 수집하거나 보관하지 않습니다.
• 서비스 이용 중 자동 수집 정보
  서비스 이용 기록, 접속 로그, 접속 IP 정보

목적별 상세
(1) 회원가입, 로그인 및 계정 관리
회원제 서비스 제공, 개인 식별, 헬미닥 이용약관을 위반한 회원에 대한 이용 제한, 서비스의 원활한 운영을 방해하거나 부정하게 이용하는 행위에 대한 제재, 가입 의사 확인, 가입 및 가입 횟수 제한, 분쟁 조정을 위한 기록 보존, 불만 처리 및 고객 문의 응대, 고지사항 전달, 회원 탈퇴 처리
(2) 상담 내용의 정리 및 의료기관 전달
이용자가 입력한 정보를 바탕으로 상담 내용을 정리하며, 이용자의 요청에 따라 이용자가 지정한 의료기관에 전달합니다.
(3) 신규 서비스 개발 및 마케팅·광고에의 활용
신규 서비스 개발 및 맞춤 서비스 제공, 통계학적 특성에 따른 서비스 제공 및 광고 게재, 서비스의 유효성 확인, 이벤트 정보 및 참여 기회 제공, 광고성 정보 제공, 접속 빈도 파악, 회원의 서비스 이용에 대한 통계
(4) 기타 문의 및 서비스 요청에 대한 응대·처리
병원 제휴 문의 처리, 콘텐츠 요청에 대한 응대 및 안내, 병원 상담 요청 관련 정보 전달

개인정보 수집·이용에 대한 동의
회사가 제공하는 AI 문진·상담 서비스는 문진, 설문, 진단 정리, 상담 요약에 이르는 전 과정이 AI 분석을 거쳐 이루어집니다. 따라서 아래 처리에 대한 동의는 서비스 이용을 위한 필수 동의이며, 일부 항목에만 동의하여 이용할 수 있는 기능은 없습니다.
회사는 동의를 받기 전에 처리 목적, 처리하는 정보의 항목, 국외 이전을 받는 자와 그 국가, 이용 목적과 보유 기간, 동의 거부 시의 효과를 하나의 화면에서 항목별로 구분하여 안내합니다. 이용자가 안내 내용을 확인하고 [동의하고 시작] 버튼을 선택하면 안내된 전 항목에 동의한 것으로 처리하며, [동의하지 않음]을 선택한 경우 문진·상담이 시작되지 않습니다.
마케팅 정보 수신과 같이 서비스 제공에 필수적이지 않은 항목은 위 필수 동의와 분리하여 별도로 받으며, 동의하지 않으셔도 서비스 이용에 제한이 없습니다.

동의 거부에 따른 불이익
문진, 설문, 진단 정리, 상담 요약은 모두 AI 분석을 거쳐 이루어집니다. 따라서 필수 동의를 거부한 경우 헬미닥과의 문진·상담을 진행할 수 없습니다. 항목별 효과는 다음과 같습니다.

• 증상·문진 정보의 수집·이용 및 AI 분석, 해외 AI 사업자로의 국외 이전 (필수)
  거부한 경우 문진·상담을 진행할 수 없습니다.
• 상담내용 제3자 제공 (선택)
  거부한 경우에도 서비스를 정상적으로 이용할 수 있으며, 해당 내용은 수신처로 전송되지 않습니다.
• 마케팅 정보 수신 (선택)
  거부한 경우에도 서비스 이용에 제한이 없습니다.

필수 동의를 거부하거나 동의를 철회한 경우에도 아래 기능은 계속 이용할 수 있습니다.

• 의료진이 발급한 질환설명문 열람
• 지난 상담 기록 열람
• 회원 정보 조회·수정 및 회원 탈퇴

개인정보의 보유 및 처리 기간
(1) 이용자의 개인정보는 원칙적으로 수집 또는 제공 목적이 달성되거나 이용자가 서비스 이용계약의 해지(회원 탈퇴)를 요청한 때에 파기됩니다. 이 경우 이용자의 개인정보는 복구가 불가능한 방법으로 시스템에서 완전히 삭제되며, 어떠한 용도로도 접근하거나 이용할 수 없도록 처리됩니다. 또한 설문조사 등 일시적인 목적으로 수집된 개인정보 역시 그 목적이 달성된 후 동일하게 복구 불가능한 방법으로 처리됩니다.
(2) 「상법」, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령에 따라 보존할 필요가 있는 경우, 회사는 해당 법령에서 정한 기간 동안 이용자 정보를 보관합니다. 이 경우 회사는 보관하는 정보를 그 보관 목적으로만 이용하며, 보존 기간은 다음과 같습니다.

• 계약 또는 청약철회 등에 관한 기록 : 5년
• 소비자의 불만 또는 분쟁 처리에 관한 기록 : 3년
• 서비스 방문 기록 : 3개월

개인정보의 제3자 제공
회사는 이용자가 직접 요청하시거나 동의하신 경우에 한하여 아래와 같이 개인정보를 제3자에게 제공합니다. 개인정보 처리 업무의 위탁은 성격이 다른 제도이므로 아래 ‘개인정보 처리 위탁’ 항목에서 별도로 안내합니다.

개인정보를 제공받는 자
이용자가 상담 내용의 전달을 요청한 의사 또는 의료기관

개인정보의 이용 목적
상담 서비스의 제공 및 확인

제공되는 개인정보
1) 이름 2) 생년월일 3) 성별 4) 상담 증상 요약본

개인정보의 보유 및 이용 기간
회사가 보관하며 회원 탈퇴 시 삭제됩니다. 전달받은 의료진은 회사가 제공하는 화면에서 해당 내용을 열람하며, 의료기관이 별도로 보관하지 않습니다.

상담 내용의 국외 이전

국외 이전 대상은 이용자가 대화와 마이페이지에 입력한 정보로 한정됩니다. 이름, 이메일, 연락처는 이전 대상에 포함되지 않으며, 생년월일은 나이로 변환된 값만 이전됩니다.
회사는 두 사업자의 글로벌 리전 구성을 이용하고 있습니다. 요청은 각 사업자가 운영하는 리전 중 가용한 곳으로 분산 처리되므로, 개별 요청이 실제로 처리되는 국가는 요청 시점의 인프라 상황에 따라 달라집니다. 각 사업자가 운영하는 국가와 리전 목록은 아래에서 확인할 수 있습니다.

• Microsoft : azure.microsoft.com/explore/global-infrastructure/data-residency/
• Amazon Web Services : aws.amazon.com/about-aws/global-infrastructure/regions_az/

회사는 자체 AI 모델을 운영하지 않고 위 두 사업자가 제공하는 AI 서비스를 이용합니다. 이전된 정보는 각 사업자의 인프라 내에서만 처리되며, AI 모델 개발사(OpenAI, Anthropic)에는 전달되지 않습니다.
회사는 각 사업자의 개인정보 보호 부속계약(Data Protection Addendum)의 적용을 받고 있으며, 해당 사업자가 국내 개인정보 보호법에 상응하는 수준의 보호조치를 갖추었음을 확인하였습니다. 각 사업자의 인프라에서 전송 구간과 저장 구간 모두 암호화되며, 두 사업자 모두 전송된 데이터를 AI 모델 학습에 사용하지 않습니다.
이용자는 국외 이전을 거부할 수 있습니다. 다만 AI 분석은 문진·상담의 필수 요소이므로, 거부한 경우 문진·상담을 진행할 수 없습니다. 의료진이 발급한 질환설명문과 지난 상담 기록은 거부한 경우에도 계속 열람할 수 있습니다.

개인정보의 파기 절차 및 방법
이용자의 개인정보는 원칙적으로 보유 기간의 경과, 수집·이용 목적의 달성 등 그 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다. 회사의 개인정보 파기 절차 및 방법은 다음과 같습니다.
(1) 파기 절차

• 보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
• 다른 법령에 따라 보존이 필요한 경우, 회사는 예외적으로 이용자의 개인정보를 파기하지 않고 보존할 수 있습니다.

(2) 파기 방법

• 종이 등 물리적 매체에 저장된 개인정보는 분쇄하거나 소각합니다.
• 전자적 파일 형태로 저장된 개인정보는 복구가 불가능한 방법(데이터 복원을 방지하는 기술적 방법)으로 영구 삭제합니다.

(3) 파기하지 않는 정보의 보관 방법
법령상 요구에 따라 개인정보를 파기하지 않고 보존하는 경우, 회사는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리하여 저장·관리합니다. 별도의 데이터베이스로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 보관 이외의 다른 목적으로 이용되지 않습니다.

만 14세 미만 아동 및 대리 입력
회사는 만 14세 미만 아동의 개인정보를 처리하는 경우 법정대리인의 동의를 받습니다.
이용자가 가족 등 본인이 아닌 사람을 위하여 문진·상담을 이용하는 경우, 입력 정보의 정보주체는 해당 본인입니다. 이 경우 이용자는 해당 본인(만 14세 미만 아동인 경우 그 법정대리인)의 동의를 받은 후 정보를 입력해야 합니다. 해당 본인 또는 법정대리인은 회사에 열람·정정·삭제·처리정지를 요구할 수 있습니다.

정보주체의 권리·의무 및 행사 방법
(1) 이용자는 언제든지 ‘헬미닥’ 서비스를 통하여 등록한 본인의 개인정보, 회사가 개인정보를 이용하거나 제3자에게 제공한 내역, 개인정보의 수집·이용·제공에 관한 동의 이력의 열람 또는 제공을 요청할 수 있습니다. 또한 오류가 있는 경우 정정, 삭제 또는 회원 탈퇴를 요청할 수 있습니다.
(2) 이용자 본인 또는 만 14세 미만 아동의 개인정보를 열람하거나 수정하려는 경우 ‘개인정보 수정’(또는 ‘회원정보 수정’ 등) 메뉴를 이용할 수 있습니다.
(3) 이 경우 회사는 해당 개인정보를 지체 없이 조사하여 이용자의 요청에 따라 정정 또는 삭제 등 필요한 조치를 취하고 그 결과를 안내합니다. 필요한 조치가 완료될 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
(4) 이용자는 언제든지 개인정보 처리에 대한 동의를 철회하거나 개인정보의 처리 정지를 요청할 수 있습니다. 앱 내 [마이페이지 > 회원 탈퇴] 또는 helpmedockr2@gmail.com을 통하여 요청할 수 있으며, 회사는 이를 지체 없이 처리합니다. 이 경우 회사는 요청에 따라 처리의 전부 또는 일부를 정지하고, 정지된 개인정보의 파기 등 필요한 조치를 신속히 취합니다. 동의를 철회한 경우 문진·상담을 진행할 수 없으나, 의료진이 발급한 질환설명문과 지난 상담 기록은 계속 열람할 수 있습니다.
(5) 개인정보와 관련하여 이의나 의견이 있는 경우 개인정보 보호책임자 또는 담당자에게 서면, 전화 또는 이메일(helpmedockr2@gmail.com)로 문의할 수 있습니다. 회사는 문의를 접수한 후 지체 없이 처리하고 그 결과를 안내합니다.

개인정보 자동 수집 장치의 설치·운영 및 거부
회사는 이용자에게 특화된 맞춤형 서비스를 제공하기 위하여 수시로 이용자의 정보를 저장하고 불러오는 ‘쿠키(cookie)’를 사용합니다. 쿠키란 웹사이트를 운영하는 데 이용되는 서버(HTTP)가 이용자의 웹브라우저로 전송하는 소량의 데이터로, 이용자 PC의 하드디스크에 저장될 수 있습니다.
(1) 쿠키의 사용 목적 : 쿠키는 ‘헬미닥’의 여러 서비스와 웹사이트에서 이용자의 방문 및 이용 형태, 인기 검색어, 보안 접속 여부, 이용자 규모 등을 분석하여 최적화된 정보를 제공하기 위하여 사용됩니다.
(2) 쿠키의 설치·운영 및 거부

• ① 이용자는 웹브라우저 설정을 통하여 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인하거나, 모든 쿠키의 저장을 거부할 수 있습니다.
• ② 쿠키 저장을 거부하려는 경우 웹브라우저 옵션에서 모든 쿠키를 차단하도록 설정할 수 있습니다.
• ③ 쿠키 설정은 사용하는 웹브라우저의 설정 또는 환경설정 메뉴에서 개인정보·보안 항목을 통하여 변경할 수 있습니다.
• ④ 쿠키 저장을 거부한 경우 로그인이 필요한 일부 서비스의 이용이 제한될 수 있습니다.

개인정보의 안전성 확보조치
(1) 회사는 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 다음과 같은 기술적 조치를 취하고 있습니다.

• 회사의 서버와 데이터베이스는 Amazon Web Services의 클라우드 인프라에서 운영되며, 물리적 보안과 네트워크 보안은 해당 사업자의 인프라 보호 조치를 따릅니다.
• 이용자와 서비스 사이의 통신, 그리고 회사가 외부 사업자에게 데이터를 전송하는 구간은 HTTPS(TLS)로 암호화합니다.
• 저장된 정보는 해당 사업자가 제공하는 데이터베이스 및 보안 서비스를 이용하여 접근 권한을 차등 설정한 상태로 관리하며, 저장소에는 사업자가 제공하는 기본 암호화가 적용됩니다.

(2) 관리적 조치

• 회사는 이용자의 개인정보에 접근할 수 있는 인원을 업무상 필요한 범위로 제한합니다.

개인정보 처리 위탁

• Microsoft (Azure OpenAI Service)
  문진 대화 생성, 상담 요약 생성
  오·남용 점검 목적으로 최대 30일 보관 후 삭제
• Amazon Web Services (Amazon Bedrock)
  진단 정리 생성
  저장하지 않음
• 구글 (Firebase)
  앱·웹 푸시알림 발송 및 회원인증 관리
  회원 탈퇴 시 혹은 위탁 계약 종료 시
• Amazon Web Services
  서버 및 데이터베이스 운영
  회원 탈퇴 시 혹은 위탁 계약 종료 시

(1) 회사는 서비스 향상을 위하여 이용자의 개인정보 처리를 외부 전문업체에 위탁할 수 있습니다. 개인정보 처리를 위탁하는 경우에는 위탁하는 업무의 내용과 수탁자를 본 개인정보 처리방침에 공개합니다.
(2) 개인정보 처리를 위탁하는 경우, 회사는 위탁계약서에 개인정보 보호 관련 회사의 지시 준수 의무, 비밀유지 의무, 제3자 제공 금지, 사고 발생 시의 책임을 명확히 규정합니다. 아울러 위탁업무 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치의 이행, 위탁업무의 목적과 범위, 재위탁 제한, 안전성 확보를 위한 개인정보 접근 제한, 수탁자의 개인정보 처리 현황 점검 등에 관한 사항을 포함하며, 계약서를 서면 또는 전자적으로 보관합니다.
(3) 위탁 업무의 내용과 수탁자는 ‘서비스’에 게시합니다.
(4) 회사는 위탁으로 인하여 이용자의 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 수탁자를 교육하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

개인정보에 관한 의견 수렴 및 불만 처리
(1) 회사는 개인정보 보호와 관련한 이용자의 의견을 수렴하고 불만을 처리하기 위한 절차를 운영합니다. 이용자는 아래 ‘개인정보 보호책임자 및 담당자’ 항목의 전화 또는 이메일을 통하여 불만을 신고할 수 있습니다. 회사는 접수한 사항을 지체 없이 처리하고 그 결과를 안내합니다.

개인정보 보호책임자 및 담당자
개인정보 보호책임자는 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 권리 행사와 개인정보 관련 불만 및 피해구제 요청을 처리합니다. 개인정보 보호책임자는 아래와 같습니다.

개인정보 보호책임자

• 성명 : 곽근호
• 전화번호 : 070-8019-3157
• 이메일 : helpmedockr2@gmail.com

개인정보 처리방침의 변경
본 방침을 변경하는 경우 변경 내용과 시행 시기를 ‘서비스’에 공개하며, 변경 전후의 처리방침을 함께 게시합니다.

─────────────────────────────────────────────
공고일자 : 2026년 8월 12일
시행일자 : 2026년 8월 12일