Dentracer 개인정보 처리방침
주식회사 언더파랩(이하 “회사”)은 「개인정보 보호법」을 준수하며, 턱관절 운동 측정검사 서비스 Dentracer와 관련한 개인정보 처리 기준을 아래와 같이 공개합니다.
1. 이 방침의 적용 범위
회사는 Dentracer와 관련하여 두 가지 지위에서 개인정보를 처리합니다.
- 수탁자 — 의료기관으로부터 환자정보의 처리업무를 위탁받아 위탁계약이 정한 범위에서만 처리합니다(「개인정보 보호법」 제26조).
- 개인정보처리자 — 서비스를 이용하는 의료기관의 담당자 정보와 도입 문의자의 정보를 직접 수집·이용합니다.
회사의 다른 서비스(샤샷·샷 트레이너)에는 해당 서비스의 개인정보 처리방침이 적용됩니다.
2. 의료기관으로부터 위탁받아 처리하는 환자정보
| 위탁자 | Dentracer를 도입하여 회사와 개인정보 처리위탁 계약을 체결한 의료기관 |
|---|---|
| 위탁업무 | 측정 영상의 일시적 연산 처리(저장하지 않음), 측정 결과의 산출·저장·조회 및 경과 비교 지원, 결과 산출물의 저장·반출 기능 제공, 시스템 유지보수·장애 대응, 이용료 정산을 위한 병원별 측정 건수 집계 |
| 처리 항목 | 성명, 환자ID(차트번호), 턱 움직임(하악운동) 측정값·좌표·궤적, 검사일시, 검사결과 지표. 생년월일·성별·나이·주민등록번호는 수집하지 않습니다. |
| 보유기간 | 의료기관이 정한 경과 비교 목적에 필요한 기간, 최장 마지막 검사일부터 5년. 목적 달성, 의료기관의 삭제 지시 또는 위탁계약 종료 시 반환 후 지체 없이 파기합니다. |
회사는 위탁받은 환자정보를 위탁업무 수행 외의 목적(자체 연구·마케팅·모델 학습 등)에 이용하지 않으며, 의료기관의 적법한 지시 없이 제3자에게 제공하지 않습니다. 환자의 열람·정정·삭제·처리정지 요구와 동의 철회는 검사를 받으신 의료기관이 접수하고, 회사는 지체 없이 협조합니다.
의료기관이 공개하는 위탁 현황의 상세 내용은 Dentracer 검사 개인정보 처리업무 위탁 안내에서 확인하실 수 있습니다.
3. 재위탁 현황
| 재수탁자 | 재위탁 업무 | 처리·보관 위치 |
|---|---|---|
| Amazon Web Services Korea LLC (서울 리전 인프라: 하위 수탁자 Amazon Corporate Services Korea LLC) | 클라우드 인프라 제공, 데이터 저장·백업, 네트워크·보안 기능 | AWS 아시아태평양(서울) 리전 |
4. 회사가 직접 수집·이용하는 개인정보
| 구분 | 항목 | 목적 | 보유기간 |
|---|---|---|---|
| 의료기관 계정·담당자 | 의료기관명, 담당자 성명·연락처·이메일, 계정 ID, 접속 기록 | 계약 체결·이행, 계정 발급과 접근권한 관리, 공지·장애 안내, 이용료 정산 | 서비스 이용계약 종료 시까지. 관계 법령이 보존을 정한 경우 그 기간 |
| 도입 문의 | 성명, 소속, 연락처, 이메일, 문의 내용 | 문의 응대와 도입 상담 | 문의 처리 완료 후 1년 |
5. 국외 이전
개인정보는 대한민국 AWS 서울 리전에 저장·백업되며, 현재 국외 이전이 이루어지지 않습니다. 국외 이전이 필요한 경우 관계 법령의 요건을 갖추고, 위탁받은 환자정보에 대하여는 의료기관의 사전 서면 승낙을 받은 뒤에만 시행합니다.
6. 파기
보유기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 백업 등 사본도 「개인정보 보호법」 제21조와 같은 법 시행령 제16조가 정하는 방법과 시기에 따라 파기합니다.
7. 안전성 확보조치
회사는 「개인정보 보호법」 제29조, 같은 법 시행령 제30조 및 「개인정보의 안전성 확보조치 기준」에 따라 접근권한 관리, 접근통제, 암호화, 접속기록 보관, 개인정보취급자 교육 등 필요한 관리적·기술적·물리적 조치를 합니다. 건강에 관한 정보는 같은 법 제23조 제2항에 따라 보호합니다.
8. 정보주체의 권리
정보주체는 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 의료기관에서 검사를 받으신 환자: 검사를 받으신 의료기관의 접수창구에 요청하시면 됩니다. 회사에 직접 요청하신 경우 해당 의료기관에 전달하여 처리합니다.
- 의료기관 담당자·도입 문의자: 아래 개인정보 보호책임자에게 요청하시면 지체 없이 처리합니다.
9. 개인정보 보호책임자
| 성명·직위 | 임동혁 · 대표이사 |
|---|---|
| 이메일 | support@underparlab.com |
| 전화 | 070-7954-3194 |
10. 권익침해 구제
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.cyber.go.kr)
11. 방침의 변경
이 방침은 2026년 9월 21일부터 적용됩니다. 내용이 바뀌면 시행일과 변경 내용을 이 페이지에 공지합니다.