개인정보처리방침

시행일: 2026년 7월 24일 (v2.0)

주식회사 씨날리틱스(이하 "회사")는 개인정보보호법 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목

필수 수집 항목

• 이메일 주소 (로그인 및 본인 확인)
• 이름 (서비스 이용 및 고객 식별)
• 비밀번호 (계정 보안, 암호화 저장)

선택 수집 항목

• 전화번호 (긴급 연락 및 고객 지원)
• 소속 기관명 (조직 관리)
• 직군 정보 (치과의사·치위생사·기공사·학생·교수·연구원·기타 중 선택, 권한 구분)
• 의료 면허번호 (치과의사·치위생사 직군의 자격 검증용)
• 사용 목적 (서비스 이용 목적 파악)
• 관심 기능 (제공 기능 안내 및 개선)
• 프로필 이미지 (계정 표시용)

자동 수집 항목

• 접속 IP 주소, 접속 시간, 브라우저 유형 (서비스 운영 및 보안)
• 쿠키 (세션 관리 및 인증 상태 유지)
• 소셜 로그인 식별자 (카카오·네이버·구글 계정 연동 시 제공되는 식별자)
• 2단계 인증(2FA) 시크릿 (2FA 설정 시, 암호화 저장)

민감정보 (건강정보) 항목

회사는 AI 분석·설계 서비스 제공을 위해 이용자가 업로드하는 다음의 건강정보(개인정보보호법 제23조의 민감정보)를 처리합니다. 해당 항목은 서비스 이용에 필요한 별도 동의를 받아 수집·이용합니다.

• CT(전산화 단층촬영) 등 의료 영상 데이터
• 구강 스캔(IOS) 데이터 및 3D 치아·악궁 모델

업로드 데이터는 환자 식별정보가 제거된(비식별화) 상태로 제출하는 것을 원칙으로 하며, 회사는 이를 의료 SaaS 이용약관 및 관련 법령에 따라 안전하게 처리합니다.

2. 개인정보의 수집 및 이용 목적

• 서비스 제공: 회원 관리, AI 덴처 설계 서비스 제공, 결과 전달
• 본인 확인: 로그인, 비밀번호 재설정
• 고객 지원: 문의 응대, 공지 사항 전달
• 서비스 개선: 이용 통계 분석, 서비스 품질 향상
• 법적 의무: 관련 법령에 따른 기록 보존
• 마케팅 활용: 이용자가 마케팅 수신에 동의한 경우 이벤트·신규 기능 소식 등 안내

3. 개인정보의 보유 및 이용 기간

• 원칙: 회원 탈퇴 시 개인정보를 지체 없이 파기합니다. 다만 파기는 백그라운드 처리로 진행되며, 아래 예외에 해당하는 감사·거래 기록 등은 법령상 보존 의무 기간 동안 별도 분리 보관 후 파기합니다.
• 예외: 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
  • 전자상거래법에 따른 계약·거래 기록: 5년
  • 통신비밀보호법에 따른 접속 로그: 3개월
  • 의료기기 소프트웨어(SaMD) 감사 추적 및 보안 감사 로그: 10년 (개인정보보호법 제29조·의료법 등 관련 법령상 처리 기록 보존)

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:

• 이용자가 사전에 동의한 경우
• 법령에 의하여 요구되는 경우

5. 개인정보의 처리 위탁

회사는 원활한 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 개인정보보호법 제26조에 따라 개인정보의 안전한 관리에 관한 사항을 규정하고 있습니다:

• Amazon Web Services (AWS, 서울 리전): 인프라 호스팅·파일 저장·메일 발송
• 포트원(PortOne): 결제 처리 대행
• PostHog: 제품 사용 분석 (국외)
• Sentry: 오류 수집·추적 (국외)
• Checkly: 서비스 상태 모니터링 (국외)
• GitHub: 소스코드 관리 및 CI/CD (국외)
• Google Fonts / jsDelivr: 정적 자산(글꼴·스크립트) 전송 (국외)

국외에 소재한 수탁자로의 개인정보 이전에 관한 상세 사항은 아래 "6. 개인정보의 국외 이전"에서 안내합니다.

6. 개인정보의 국외 이전

회사는 서비스 운영을 위해 다음과 같이 개인정보를 국외로 이전(위탁)하고 있습니다. 이전 항목·이전받는 자·국가·이전 일시 및 방법·이용 목적·보유 기간은 아래와 같습니다:

• PostHog Inc. (미국) — 이전 항목: 이벤트·접속 IP·기기 정보 / 이전 방법·일시: 서비스 이용 시 정보통신망을 통해 상시 이전 / 이용 목적: 제품 사용 분석 / 보유 기간: 위탁계약 종료 시까지
• Functional Software, Inc. (Sentry, 미국) — 이전 항목: 오류 컨텍스트·접속 IP·추적 식별자(trace_id) / 이전 방법·일시: 오류 발생 시 정보통신망을 통해 상시 이전 / 이용 목적: 오류 수집·추적 / 보유 기간: 위탁계약 종료 시까지
• Checkly GmbH (미국 인프라) — 이전 항목: 합성 모니터링 응답 데이터(실사용자 개인정보 미포함) / 이전 방법·일시: 모니터링 수행 시 상시 이전 / 이용 목적: 서비스 가용성 점검 / 보유 기간: 위탁계약 종료 시까지
• GitHub, Inc. (미국) — 이전 항목: 소스코드 및 CI 실행 데이터(실사용자 개인정보 미포함 원칙) / 이전 방법·일시: 빌드·배포 시 상시 이전 / 이용 목적: 소스코드 관리 및 CI/CD / 보유 기간: 위탁계약 종료 시까지
• Google LLC / jsDelivr (국외) — 이전 항목: 접속 IP(정적 자산 요청 시 전송되는 네트워크 정보) / 이전 방법·일시: 자산 요청 시 상시 이전 / 이용 목적: 글꼴·스크립트 등 정적 자산 전송 / 보유 기간: 요청 처리에 필요한 기간

이용자는 회사에 개인정보 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공·운영·보안에 필수적이므로, 거부 시 서비스 이용의 전부 또는 일부가 제한될 수 있습니다. 거부 의사는 아래 개인정보 보호책임자 연락처로 요청하실 수 있습니다.

7. 가명정보의 처리

회사는 통계작성, 과학적 연구, AI 모델의 학습·검증 등을 위하여 개인정보보호법 제28조의2에 따라 추가 정보 없이는 특정 개인을 알아볼 수 없도록 가명처리한 정보(가명정보)를 처리할 수 있습니다. 이 경우 회사는 가명정보를 원래 상태로 복원하기 위한 추가 정보를 별도로 분리 보관·관리하며, 특정 개인을 식별하려는 목적으로 가명정보를 처리하지 않습니다.

8. AI 모델 학습을 위한 개인정보 이용 (선택)

• 이용 목적: 회사는 이용자가 별도로 동의한 경우에 한하여, 업로드된 의료 영상·구강 스캔 등 데이터를 회사의 AI 진단·설계 모델의 학습·성능 개선 목적으로 이용할 수 있습니다.
• 이용 항목: 업로드된 의료 영상(CT 등)·구강 스캔(IOS) 데이터 및 그 파생 데이터. 단, 학습에 이용되는 데이터는 비식별화·가명처리된 데이터에 한합니다.
• 보유 및 이용 기간: 동의 철회 시까지. 동의를 철회하면 이후 학습 이용을 중단합니다.
• 동의 거부권 및 불이익: 본 동의는 선택 사항이며, 동의하지 않아도 회원 가입 및 서비스 이용에 어떠한 제한이나 불이익이 없습니다.
• 철회 방법: 설정 > 데이터 메뉴에서 언제든지 동의를 철회할 수 있습니다.

본 동의는 서비스 이용자(의료기관 등)의 동의이며 환자 본인의 동의를 대체하지 않습니다. 회사는 학습에 이용되는 데이터가 비식별화·가명처리된 데이터임을 확인한 경우에 한하여 이를 이용합니다.

9. 자동화된 결정에 관한 사항

회사는 CT 분할·임플란트 판독·충치 탐지·TMJ 분석·VD 측정·AI 의치 설계 등 AI 기반 분석 서비스를 제공합니다. 이러한 AI 분석 결과는 진료·진단·설계를 보조하기 위한 참고 정보이며, 최종 판단과 결정은 의료 전문가(이용자)가 수행합니다. 이용자는 완전히 자동화된 시스템에 의한 결정에 대하여 개인정보보호법 제37조의2에 따라 해당 결정에 대한 설명 요구 및 거부를 요청할 수 있습니다.

10. 쿠키(Cookie) 사용

회사는 세션 관리 및 인증 상태 유지를 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 서비스 이용에 제한이 있을 수 있습니다. 제품 분석 등 필수적이지 않은 쿠키·추적은 이용자가 동의한 경우에만 활성화됩니다.

11. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음 조치를 취합니다:

• 비밀번호의 암호화 저장 (argon2)
• SSL/TLS 암호화 통신
• 접근 권한 관리 및 감사 로그 기록
• 업로드 파일의 암호화 저장

12. 이용자의 권리와 행사 방법

이용자는 개인정보보호법에 따라 다음의 권리를 행사할 수 있습니다:

• 개인정보 열람 요구 (제35조 — 설정 > 데이터 메뉴의 내보내기 기능으로 본인 데이터를 직접 조회·다운로드할 수 있습니다)
• 개인정보 정정·삭제 요구 (제36조)
• 개인정보 처리 정지 요구 (제37조 — 설정 또는 아래 연락처를 통해 요청할 수 있습니다)
• AI 학습 이용 동의의 철회 (설정 > 데이터 메뉴)
• 회원 탈퇴 (설정 페이지에서 직접 가능)

13. 개인정보의 파기 절차 및 방법

회사는 개인정보의 처리 목적이 달성되거나 보유 기간이 경과한 경우 지체 없이 해당 개인정보를 파기합니다. 회원 탈퇴 시 개인정보는 백그라운드 처리로 파기되며, 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 삭제합니다. 다만 관련 법령에 따라 보존이 필요한 감사 추적·보안 감사 로그(제3조 참조)는 별도의 보안 저장소에 분리 보관하여 위·변조가 불가능한 형태로 보존한 뒤, 보존 기간 경과 시 파기합니다.

14. 권익침해 구제 방법

이용자는 개인정보 침해로 인한 구제를 받기 위하여 다음의 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다:

• 개인정보 분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해 신고센터(KISA): (국번 없이) 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: (국번 없이) 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: (국번 없이) 182 (ecrm.police.go.kr)

15. 개인정보 보호책임자

• 책임자: 대표이사
• 이메일: privacy@cnalytics.com

개인정보 관련 문의, 불만 처리, 피해 구제 등은 위 연락처로 문의해 주시기 바랍니다.

16. 방침 변경

본 개인정보처리방침은 법령 변경 또는 서비스 변경에 따라 수정될 수 있으며, 변경 시 시행일 및 변경 내용을 서비스 내 공지를 통해 안내합니다.

부칙

본 개인정보처리방침(v2.0)은 2026년 7월 24일부터 시행됩니다. 종전 방침(2026년 3월 23일 시행)은 본 방침으로 대체됩니다.