SHINKISA - Medical-grade 3D Visualization

로그인

CARDIAC

CARDIAC

이미지 타이틀

개인정보 수집·이용 동의서

본 동의서는 Synapse3D 서비스 이용을 위한 개인정보 및 민감정보 처리에 관한 ‘필수 동의’와 마케팅/이벤트 관련 ‘선택 동의’를 포함합니다.

[필수] 수집·이용 항목 및 목적

구분	항목	목적	보유기간
의뢰자(회원) 식별	이름, 소속/직책, 이메일, 휴대전화번호, 계정(ID)	계정 생성·본인확인·고객지원·공지	회원 탈퇴 시까지(법정 보존 예외)
서비스 제공	업로드 메타정보, 시스템 로그	업로드/처리/전송, 오류 대응	목적 달성 후 30일내 파기(로그 별도 정책)
결제/정산(유료화 이후)	결제수단 토큰, 청구/세금계산 정보	요금 결제/정산/환불	유료화 이후 관련 법정 보존기간

[필수-민감정보(건강정보)] 처리 동의

① 항목: 의료영상(DICOM .DCM, ZIP), 검사 메타데이터, 분석·시뮬레이션 결과(3D/PDF 등)

② 목적: 의뢰 목적의 분석·시뮬레이션 수행 및 산출물 제공

③ 보유기간: 처리 완료 후 30일 이내 자동 파기(백업 포함)

④ 동의 거부권: 동의 거부 시 해당 서비스 제공이 제한될 수 있음

[선택] 마케팅/이벤트 수신 동의

① 항목: 이름, 이메일, 휴대전화번호, 소속/직책(선택), 관심 장비/응용분야(선택)

② 목적: 제품 업데이트·세미나·프로모션 안내, 만족도 조사/통계 분석

③ 보유기간: 목적 달성 또는 철회 시까지

④ 철회 방법: master@shinkisa.co.kr 또는 고객센터 1544-8368

개인정보처리방침

제1조 (적용범위 및 역할 구분)

1. 본 방침은 웹사이트/앱 및 Synapse3D 서비스에 적용됩니다.

2. 회사는 원칙적으로 의료기관·의사(의뢰자)의 위탁을 받아 환자정보(민감정보)를 처리하는 수탁자(처리자)로서 업무를 수행합니다.

3. 회사가 환자 또는 이용자와 직접 계약하는 경우에는 컨트롤러가 될 수 있습니다.

제2조 (처리 목적·항목·수집방법·보유기간)

1) 처리 목적: 서비스 제공(업로드·분석·산출물 전송), 계약·정산·고객지원, 보안/감사, (선택)마케팅

2) 처리 항목: 의뢰자 정보(성명, 직함/소속, 연락처, 계정), 환자/검사 정보(의료영상·메타데이터·결과물), 시스템·보안(접속 IP/로그 등)

※ 회사는 주민등록번호를 수집·이용하지 않습니다.

3) 수집 방법: 계정 생성·의뢰서 제출·업로드, 고객센터, 시스템 자동수집

4) 보유기간: 환자 의료영상·결과물은 처리 목적 달성 후 30일 이내 자동 파기(백업 포함 동기 삭제). 기타 항목은 관련 법령에 따름.

구분	보존 근거	보존 항목	보존 기간
환자 의료 영상·결과물	의뢰 목적 달성	DICOM, 3D, PDF 등	30일(백업 포함)
대금결제/재화 공급	전자상거래법	결제·정산 기록	유료화 이후 5년
계약/청약철회 등	전자상거래법	계약 관련 서류	5년
소비자 불만/분쟁	전자상거래법	민원처리 기록	3년
접속기록	통신비밀보호법	IP/접속로그	3개월
부정이용 방지	회사 방침	계정·접속이력	1년

제3조 (민감정보 처리 동의)

1. 회사는 건강정보 등 민감정보를 필수 목적 범위 내 최소한으로 처리하며, 일반 동의와 분리된 별도 동의를 받습니다.

2. 의뢰자(의료기관/의사)가 컨트롤러인 경우, 적법한 동의 또는 다른 적법한 근거 확보를 전제로 처리합니다.

3. 전송·저장 시 암호화, 권한분리, 접속기록 보관 등 강화된 보호조치를 적용합니다.

제3조의2 (비식별 데이터의 내부 활용 및 식별정보 제거)

1. 의뢰자가 데이터를 업로드하여 의뢰함으로써, 회사는 개인을 식별할 수 없도록 비가역적 비식별 처리를 거친 데이터 또는 통계 정보를 샘플 제작, 품질검증(QA), 알고리즘 성능 개선, 서비스 연구·개선의 내부 목적에 한하여 보관·활용할 수 있습니다.

2. 회사는 환자 식별정보(이름, 환자ID, 주민등록번호, 연락처, 주소, 병원명, 얼굴영상 등)에 대하여 DICOM 헤더 제거, 메타데이터 가명처리, 픽셀 상 텍스트 마스킹 등 재식별 위험 최소화 조치를 적용합니다.

3. 원본(식별 가능) 데이터 및 산출물은 30일을 초과하여 보관하지 않습니다.

4. 의뢰 데이터에 환자 식별정보가 포함된 경우, 회사는 업무 수행을 위해 필요한 범위에서 해당 정보를 임의로 삭제·비식별화할 수 있으며, 이로 인한 데이터 형식·메타데이터 변경에 대해서는 책임을 지지 않습니다.

제4조 (제3자 제공)

법령 또는 동의가 있는 경우에 한하여 제공하며, 의뢰자에게 산출물을 제공하는 행위는 의뢰 목적 범위 내 제공입니다.

제5조 (처리의 위탁)

수탁자(예: 클라우드/호스팅, 문자/메일 발송, 고객지원 등)에게 위탁할 수 있으며, 업체명·업무·보유기간을 웹 공지로 최신화합니다.

수탁자	위탁업무 내용	보유·이용기간
카페24	클라우드 서버 및 웹 인프라 운영·보안 관리	목적 달성 시 지체 없이 파기

제6조 (국외 이전)

현재 국외 이전은 하지 않습니다. 해외 리전/SaaS 도구 사용이 필요한 경우, 수신자·국가·항목·목적·방법·보유기간·연락처를 사전 고지하고 동의를 받습니다.

제7조 (서버 위치 및 파기 절차)

1. 서버 물리적 위치: 서울특별시 서초구 강남대로34길 33

2. 전자파일: 복구불가 방식(전용 삭제/다중 덮어쓰기), 문서: 분쇄/소각, 백업본: 정책 주기에 따라 영구 삭제(삭제 로그 보관)

제8조 (정보주체 권리)

열람·정정·삭제·처리정지·동의철회(회원탈퇴) 요청 가능, 법정 보존 예외 및 보안상 제한 가능, 결과 지체 없이 통지

제9조 (자동 수집 장치)

쿠키/접속환경 정보 등을 맞춤 서비스·통계·보안 목적으로 사용하며, 거부 시 일부 기능 제한 가능

제10조 (안전성 확보조치)

1. 기술적: 전송/저장 암호화, 키관리, 접근통제, MFA, 침입차단/탐지, 취약점 점검, 악성코드 방지, 접속기록 1년↑ 보관

2. 관리적: 내부관리계획, 정기 교육, 수탁자 관리·점검, 침해사고 대응/모의훈련

3. 물리적: 전산실/자료실 출입통제, CCTV, 잠금장치 보관

4. 침해사고 통지: 유출·오남용 발생 시 지체 없이 통지·신고

제11조 (개인정보 보호책임자 및 담당부서)

구분	정보
개인정보보호책임자	이준규 (대표자)
연락처	1544-8368
이메일	master@shinkisa.co.kr
담당부서	[기술서비스부 또는 보안·컴플라이언스팀]

제12조 (아동의 개인정보)

만 14세 미만 아동은 법정대리인 동의 하에서만 처리합니다.

제13조 (자동화된 의사결정)

회사는 개인정보에 기초한 자동화된 의사결정을 수행하지 않습니다. 수행 시 사전 고지합니다.

제14조 (고지 및 개정)

시행 7일 전 공지, 중대한 변경은 30일 전 공지. 시행일/공고일: 2025년 10월 14일.

CARDIAC CARDIAC 의뢰하기

Cardiac Analysis

CARDIAC

CARDIAC