최종 수정일: 2026년 7월 21일
최종 수정일: 2026년 7월 14일 시행일: 2026년 7월 21일
| 항목 | 내용 |
|---|---|
| 회사 | Metalympics Limited (Hong Kong SAR) |
| 서비스 | 메튜 (https://meditutor.ai) |
| 개인정보 문의 | privacy@meditutor.ai |
| 우편 주소 | Rm 1212, Spaces Two Sky Parc, 12/F, Two Sky Parc, 51 Hung To Road, Kwun Tong, Kowloon, Hong Kong SAR |
Metalympics Limited(이하 "회사")는 홍콩 개인정보(프라이버시) 조례(Personal Data (Privacy) Ordinance, "PDPO")와 대한민국 개인정보 보호법("PIPA") 및 관련 개인정보 보호 법령을 준수합니다. 메튜는 한국어 서비스와 원화 결제를 통해 대한민국 이용자를 대상으로 제공되므로, 대한민국 이용자의 개인정보 처리에는 PIPA상 요구되는 고지, 권리 보장 및 국외 이전 보호조치를 함께 적용합니다.
회사는 서비스 제공에 필요한 범위에서 아래 개인정보를 수집·처리합니다.
| 항목 | 수집 시점 | 처리 근거 |
|---|---|---|
| 이름 또는 닉네임 | 가입 시 | 서비스 계약 이행 |
| 이메일 주소 | 가입 시 | 서비스 계약 이행 |
| 암호화된 비밀번호(해시값) | 이메일 가입 시 | 서비스 계약 이행 |
| Google 프로필 정보(이름, 이메일, 프로필 사진) | Google OAuth 연동 시 | 서비스 계약 이행 |
| 회사는 신규 이용자에게 휴대전화 번호, OTP 또는 phone identity를 수집하지 않으며, Free 혜택이나 학교 제휴 혜택의 조건으로 사용하지 않습니다. 필수 SMS 휴대전화 점유 인증, 통신사 본인확인(PASS), CI/DI 및 주민등록번호 기반 실명 인증을 운영하지 않습니다. |
| 항목 | 수집 시점 | 처리 근거 |
|---|---|---|
| 소속 의대 | 프로필 설정 시 | 이용자 자발적 제공 |
| 졸업 예정 연도 | 프로필 설정 시 | 이용자 자발적 제공 |
| 학년 | 프로필 설정 시 | 이용자 자발적 제공 |
| 항목 | 수집 시점 | 처리 근거 |
|---|---|---|
| 세션 메타데이터(세션 ID, 시작·종료 시각, 세션 시간, 케이스 ID, 모드) | 임상세션 이용 시 | 서비스 계약 이행 |
| STT 텍스트 전사본 | 임상세션 이용 시 | 서비스 계약 이행 |
| 채점 결과(항목별 점수, 역량별 점수, 수행도 판정 라벨, 피드백) | 임상세션 완료 시 | 서비스 계약 이행 |
| 음성 세션 과금·정산 데이터(크레딧 차감·복구 기록, 외부 처리 사용량, 처리 비용 추정값, 웹훅 데이터) | 임상세션 연결·종료·웹훅 수신 시 | 서비스 계약 이행 / 정당한 이익 |
| 앱 사용 행태 데이터(케이스 선택 패턴, 재시도 횟수, 결과 열람, 기능 이용 현황) | 서비스 이용 중 | 정당한 이익 |
| 결제 정보(CPX Pass 또는 추가 세션 패키지 구매 내역, 결제일, 결제 처리 결과, 잔여 세션 수, 이용 가능 기간) | 결제 시 | 서비스 계약 이행 / 법적 의무 |
| IP 기반 지역 정보(국가/도시 수준, GPS 미사용) | 서비스 접속 시 | 서비스 계약 이행 / 보안 |
| 접속 로그(IP 주소, 로그인 일시, 브라우저·기기 정보) | 서비스 접속 시 | 서비스 계약 이행 / 정당한 이익 |
| 부정 이용 방지 신호(솔트 처리된 IP 해시, 기기·브라우저 신호, 동시 세션 위반, 요청 속도 제한, 크레딧 복구 이상 징후) | 로그인·세션 시작·보안 이벤트 발생 시 | 정당한 이익 |
회사는 음성 지문, 음성 임베딩 등 개인을 식별하기 위한 생체 인식 음성정보를 생성하거나 저장하지 않습니다.
회사는 실제 환자의 건강정보, 진료기록, 검사결과 등 의료정보를 수집할 의도로 서비스를 제공하지 않습니다. 회원은 임상세션 또는 커뮤니티 이용 중 실제 환자 정보나 제3자의 개인정보를 입력해서는 안 됩니다.
| 단계 | 항목 | 목적 | 처리 근거 |
|---|---|---|---|
| Layer 2 | 발화 속도, 침묵 패턴, 어휘 다양성, 공감 표현 빈도, 질문 구조 분석 등 STT 전사본 기반 학습 분석 파생 데이터 | 맞춤형 학습 피드백 | 별도 동의 |
| Layer 3 | 가명처리·익명화된 임상 성과 데이터, 세션 메타데이터, 집계 통계 | 의학 교육 연구, AI 시스템 개선, 대학·의학교육 연구기관·AI 개발 또는 연구 파트너와의 집계 분석 | 별도 동의 / 가명처리 |
회사는 회원가입, 프로필 설정, 결제 진행 시 이용자가 직접 입력한 정보, Google OAuth 등 제3자 연동을 통해 제공되는 정보, 서비스 이용 중 자동 생성되는 서버 로그·쿠키·세션 기록, 외부 STT/TTS·AI 처리 결과로 생성되는 텍스트 전사본과 사용량 메타데이터를 통해 개인정보를 수집합니다.
| 목적 | 처리 항목 |
|---|---|
| 계정 생성, 인증, 회원 관리 | 계정 정보, OAuth 정보, 접속 로그 |
| 계정 기준 Free 혜택 1회 부여 및 중복 방지 | 안정적인 계정 식별자, Free 클레임·크레딧 원장 기록 |
| 학교 인증 및 제휴학교 음성 혜택 | 학교 이메일·인증·학교 매핑·보너스 원장. 활성 제휴 프로그램과 적격 구매가 모두 있을 때만 처리 |
| 임상세션 운영 및 AI 모의환자 대화 제공 | 세션 메타데이터, 음성 오디오의 실시간 처리, STT 전사본 |
| AI 채점 및 학습 피드백 제공 | STT 전사본, 채점 결과, 세션 메타데이터 |
| CPX Pass, 추가 세션 패키지, 결제, 환불 및 세션 크레딧 관리 | 결제 정보, 세션 과금·정산 데이터 |
| 서비스 안정성, 보안, 부정 이용 방지 | 접속 로그, IP 정보, 부정 이용 방지 신호 |
| 서비스 개선 및 신규 기능 개발 | 앱 사용 행태 데이터, 비식별 집계 통계 |
| 고객 지원 및 고지 | 계정 정보, 이메일, 문의 내용 |
| 맞춤형 학습 분석(Layer 2) | 별도 동의한 학습 분석 파생 데이터 |
| 연구 및 AI 개선(Layer 3) | 별도 동의한 가명처리·익명화 데이터 |
| 광고 노출 및 파트너 연결 | 계정 존재 정보, 별도 동의한 파트너 제공 항목 |
| 법적 의무 이행 | 결제 기록, 분쟁·감사 기록 |
회사는 처리 목적이 달성되거나 보유 기간이 경과하면 개인정보를 지체 없이 파기합니다. 단, 관련 법령에 따라 보존이 필요한 정보는 해당 기간 동안 분리 보관할 수 있습니다.
| 데이터 항목 | 보유 기간 |
|---|---|
| 계정 정보 | 회원 탈퇴 시까지 |
| 선택 프로필 | 회원 탈퇴 시까지 또는 삭제 요청 시까지 |
| 휴대전화 E.164 암호문·인증 상태 | 회원 탈퇴·번호 변경·지원 정리 시까지. 탈퇴 후에도 무료 혜택 중복 방지를 위한 phone_hmac 및 혜택 클레임 기록은 분쟁·부정 이용 방지에 필요한 합리 기간 동안 남을 수 있음(현재 구현상 계정 삭제 시 phone_identities가 자동 완전 파기되지 않을 수 있으며, 지원 절차로 정리 가능) |
| OTP 챌린지 기록(코드 해시·메타데이터) | 만료·소비 후 단기간. OTP 평문은 저장하지 않음(HMAC 해시만 보관). 기본 TTL 약 5분 |
| STT 텍스트 전사본 | 세션 종료 후 90일, 이후 자동 삭제 |
| 채점 결과 및 학습 이력 | 회원 탈퇴 시까지 |
| 세션 메타데이터 | 회원 탈퇴 시까지 |
| 음성 세션 과금·정산 데이터 | 회원 탈퇴 시까지. 단, 결제·분쟁·감사에 필요한 기록은 관련 법령상 보존 기간까지 |
| 앱 사용 행태 데이터 | 수집일로부터 1년 |
| 부정 이용 방지 신호 및 계정 위험 이벤트 | 수집일로부터 90일. 분쟁·보안 사고 조사에 필요한 경우 그 기간 동안 보관 |
| Layer 2 학습 분석 파생 데이터 | 동의 철회 시까지 또는 회원 탈퇴 시까지. 동의 철회 후 30일 이내 파기 |
| 결제·거래 기록 | 관련 전자상거래·상사·세무 법령상 필요한 경우 5년 |
| 학교 이메일·인증 상태 | 인증 철회·변경 또는 탈퇴 시까지. 혜택 원장·감사 참조값은 거래·분쟁 보존 기간 동안 가명 형태로 보관 가능 |
| 이메일 인증 토큰 | 짧은 유효기간 후 즉시 또는 배치 파기하며 평문 토큰은 저장하지 않음 |
| 접속 로그 | 관련 통신·로그 보존 법령상 필요한 경우 3개월 |
| 익명화·통계 데이터 | 개인 식별이 불가능한 상태에서 무기한 보관 가능 |
| 원본 오디오 파일 | 회사 서버에 저장하지 않음 |
① 임상세션 진행 시 회원의 음성은 외부 파트너사의 실시간 STT/TTS 시스템을 통해 처리됩니다. 이 처리는 AI 모의환자 대화, 텍스트 전사, 채점 및 피드백 제공을 위한 필수 절차입니다.
② 회사 서버에는 원본 오디오 파일을 저장하지 않습니다. 회사가 수신·보관하는 것은 STT 텍스트 전사본, 세션 메타데이터, 채점 결과 및 외부 처리 사용량·정산 메타데이터입니다.
③ 회사는 임상세션 시작 전 실제 환자 정보, 개인 의료 정보, 전자의무기록, 검사결과 또는 제3자의 개인정보를 입력하지 말 것을 고지합니다. 회원은 CPX/OSCE 연습 목적에 필요한 가상의 학습 정보 또는 자신의 학습 관련 정보만 입력해야 합니다.
④ 외부 AI, STT, TTS 제공자는 회사의 수탁자 또는 서비스 제공자로서 음성 오디오, STT 전사본, 프롬프트, 세션 메타데이터를 서비스 제공 목적 범위에서 처리합니다. 회사는 외부 AI, STT, TTS 제공자가 회사가 전송한 세션 데이터를 서비스 제공 목적 범위에서 처리하도록 계약·설정·보안조치를 검토합니다. 회사는 해당 제공자가 세션 데이터를 독립적인 모델 학습 목적으로 사용하지 않도록 가능한 설정과 계약 조건을 적용하며, 주요 제공자의 정책 변경 여부를 주기적으로 확인합니다.
⑤ 회사는 음성 처리를 개인 식별, 본인 인증, 음성 지문 생성 또는 음성 임베딩 저장 목적으로 사용하지 않습니다. 현재 아키텍처는 음성을 CPX 시뮬레이션과 STT/TTS 처리를 위한 일반 개인정보 처리로 운영하는 것을 전제로 합니다. 향후 원본 음성 보관, 음성 임베딩, 음성 지문 또는 생체 식별 목적 처리를 도입하는 경우, 회사는 관련 법령에 따른 고지·동의 절차를 거칩니다.
⑥ STT 텍스트 전사본은 채점 및 학습 피드백 제공을 위해 세션 종료 후 90일간 보관되며, 이후 자동 파기됩니다.
계정 정보, STT 전사본, 채점 결과, 결제 정보, 세션 메타데이터 등 서비스 제공에 필수적인 데이터는 서비스 계약 이행 및 정당한 이익에 따라 처리됩니다. 해당 데이터의 국외 이전·처리는 제8조에 공개된 수탁자와 처리 근거에 따릅니다.
회원이 별도 동의한 경우에 한해, STT 텍스트 전사본의 타임스탬프와 내용에서 산출되는 발화 속도, 침묵 패턴, 어휘 다양성, 공감 표현 빈도, 질문 구조 분석 등 파생 데이터를 맞춤형 학습 피드백 목적으로 처리합니다. 동의를 거부하거나 철회해도 기본 임상세션 이용에는 영향이 없으나, 학습 분석 대시보드 등 관련 기능은 제한될 수 있습니다.
회원이 별도 동의한 경우에 한해, 가명처리·익명화된 임상 성과 데이터와 세션 메타데이터를 의학 교육 연구, AI 시스템 개선, 대학·의학교육 연구기관·AI 개발 또는 연구 파트너와의 집계 분석 목적으로 활용할 수 있습니다. 이미 익명화되어 개인을 식별할 수 없는 데이터는 개인정보에 해당하지 않아 삭제 요청 대상에서 제외될 수 있습니다.
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 제공을 위한 처리 위탁, 회원의 별도 동의, 법령상 의무 이행의 경우 필요한 범위에서 개인정보가 처리될 수 있습니다.
| 수탁자 | 위탁 목적 | 처리 항목 | 보유·이용 기간 | 소재지 |
|---|---|---|---|---|
| ElevenLabs, Inc. | 실시간 STT/TTS 음성 처리 | 음성 오디오(일시 처리), 대화 식별자, 통화 시간, 사용량 메타데이터 | 처리 목적 달성 시까지 또는 계약상 보존 기간 | 미국 |
| OpenRouter, Inc. | AI 응답 생성(메시지 CPX 환자 응답 포함), 채점 보조, 프롬프트 처리 | STT 텍스트 전사본, 세션 메타데이터, 프롬프트 | 처리 목적 달성 시까지 또는 계약상 보존 기간 | 미국 |
| Google LLC (Vertex AI) | 메시지 CPX 환자 응답 대체 모델(OpenRouter 장애·서킷 시), 일부 AI 채점·프롬프트 처리 | 세션 메타데이터, 프롬프트, 대화 텍스트 | 처리 목적 달성 시까지 또는 계약상 보존 기간 | 미국 |
| Stripe, Inc. | 웹 결제 처리 및 이용권 관리 | 결제 처리 필수 정보, 결제 상태, CPX Pass·세션 크레딧 결제 메타데이터 | 법령 및 결제 처리 기준에 따른 기간 | 미국 |
| Supabase, Inc. | 데이터베이스 호스팅 및 커뮤니티 이미지 저장 | 계정 정보, 세션 기록, 채점 결과, 동의 기록, 커뮤니티 게시물·댓글·이미지 메타데이터 등 서비스 데이터 | 회원 탈퇴 후 파기 시까지 또는 법령상 보존 기간 | 미국 |
| Vercel, Inc. | 웹 애플리케이션 호스팅 및 로그 처리 | 서버 로그, API 요청 데이터, IP 주소 | 최대 30일 또는 서비스 운영상 필요한 기간 | 미국 |
| PostHog, Inc. | 서비스 이용 분석(분석 키가 설정된 웹 환경에 한함) | 이벤트 데이터, 기능 이용 현황(개인 식별 정보 최소화) | 수집일로부터 1년 | EU |
| Sentry | 오류·장애 진단 및 보안 대응(Sentry DSN이 설정된 환경에 한함) | 오류 로그, 브라우저·기기 정보, 요청 경로, 사용자 식별자가 포함될 수 있는 진단 메타데이터 | 오류 분석 및 법령상 필요한 기간 | 미국 |
외부 AI, STT, TTS 제공자의 세션 데이터 처리는 서비스 제공 목적에 한정되도록 가능한 설정과 계약 조건을 적용합니다. 회사는 주요 제공자가 회사 전송 데이터를 독립적인 모델 학습 목적으로 사용하지 않도록 가능한 조치를 취하며, 제공자 정책 변경 여부를 주기적으로 확인합니다.
Layer 3 동의 이용자의 경우, 가명처리·익명화된 데이터가 대학, 의학 교육 연구기관, AI 개발·연구 파트너에게 제공될 수 있습니다. 구체적인 제공 대상, 목적, 항목, 보유 기간이 확정되는 경우 별도 동의 화면 또는 본 방침에 추가 공개합니다.
닥터스 커뮤니티 등 외부 파트너 서비스 연결은 회원의 별도 동의 후에만 진행되며, 제공 대상 파트너명, 제공 목적, 제공 항목 및 보유 기간은 동의 화면에서 명확히 안내됩니다.
① 회사가 메튜 라운지, 커뮤니티, 댓글, 이미지 첨부 등 기능을 제공하는 경우, 게시글·댓글·이미지·신고 내용·모더레이션 기록·작성자 식별자·작성 시각·수정 시각이 처리될 수 있습니다. 공개 커뮤니티 영역에 게시된 내용은 다른 이용자에게 공개될 수 있습니다.
② 회사 운영자와 권한 있는 담당자는 신고 처리, 안전한 커뮤니티 운영, 법적 의무 이행 및 분쟁 대응을 위해 게시물·댓글·이미지·삭제 또는 숨김 처리된 콘텐츠와 관련 메타데이터를 열람할 수 있습니다.
③ 회원은 실제 환자 정보, 전자의무기록, 차트, 검사결과, 병원 내부자료, 제3자의 개인정보 또는 식별 가능한 건강정보를 커뮤니티에 게시하거나 이미지로 업로드해서는 안 됩니다.
④ 커뮤니티 이미지는 업로드 시 서버에서 표시용 이미지와 썸네일로 재인코딩될 수 있으며, 이 과정에서 EXIF/GPS 등 일반 이미지 메타데이터가 제거되도록 처리합니다. 다만 이용자가 이미지 자체에 포함한 텍스트, 얼굴, 장소 등 식별 가능 정보는 자동으로 모두 제거되지 않을 수 있습니다.
⑤ 신고 또는 삭제·숨김 처리된 콘텐츠는 모더레이션, 분쟁 대응, 보안 및 법적 의무 이행을 위해 필요한 경우 최대 90일간 보관될 수 있으며, 법령상 더 긴 보존이 필요한 경우 해당 기간 동안 보관될 수 있습니다.
⑥ 커뮤니티 콘텐츠를 AI 학습, 연구 또는 외부 연구 협력에 활용하는 경우 회사는 Layer 3 등 별도 동의를 받은 범위에서만 처리합니다.
① 목적·현황. 필수 SMS OTP 휴대전화 점유 인증은 제품 정책상 중단되었습니다. 로그인·온보딩·Free·메시지·음성·구매·학교 혜택에 휴대전화 인증을 요구하지 않습니다. 과거 수집·저장된 phone identity·챌린지·클레임 기록은 법적 의무, 분쟁 또는 보안 감사에 필요한 최소 기간 동안 접근을 제한해 보관하고 목적 달성 후 파기합니다.
② 보안. 과거 OTP 평문은 저장하지 않고 키드 HMAC 해시만 보관하는 구조였습니다. 신규 운영 SMS OTP는 일반 제품 흐름에서 발송하지 않습니다.
③ 번호 변경·삭제. 레거시 기록 관련 요청은 지원·개인정보 요청으로 처리할 수 있습니다.
④ 제휴 혜택. 활성화된 제휴 학교 프로그램에서 자동 음성 혜택이 부여되는 경우, 검증된 학교 이메일 해시·프로그램 키·혜택 버전·부여 출처·음성 크레딧 수량·원장 멱등 키 등 감사에 필요한 메타데이터가 저장될 수 있습니다. 수동 제휴 코드는 신규로 수집·사용하지 않습니다. 학교·학생회에는 개인 학습 기록을 제공하지 않습니다.
⑤ 거래성 OTP SMS와 마케팅. 과거 점유 인증 OTP SMS는 거래성 메시지였으며 마케팅 동의와 분리됩니다. 마케팅 SMS 동의는 별도입니다.
⑥ SMS 발송 수탁자. 프로덕션 SMS OTP 상용 벤더는 미계약이며, 필수 점유 인증 중단 이후에도 신규 운영 SMS를 발송하지 않는 것이 원칙입니다.
| 수탁자 | 위탁 목적 | 처리 항목 | 보유·이용 기간 | 소재지 | 비고 |
|---|---|---|---|---|---|
| (미계약) 프로덕션 SMS OTP 제공자 | (중단) OTP SMS | — | — | — | 필수 점유 인증 미운영 |
| Supabase, Inc. | 레거시 phone identity·챌린지·클레임 저장 | phone_hmac, 암호문, OTP 해시·메타데이터 | 본 방침 보유 기간 | 미국 | 기존 DB 수탁 |
서비스 운영을 위해 일부 개인정보가 대한민국 또는 홍콩 외 국가로 이전됩니다. 대한민국 이용자에 대해서는 PIPA상 국외 이전 고지 요건을 고려하여 아래 내용을 공개합니다. 필수 수탁자에 대한 이전은 서비스 계약 이행과 처리 위탁에 필요하며, 이를 거부하는 경우 서비스 제공이 제한될 수 있습니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 목적 | 이전 일시 및 방법 | 보유·이용 기간 | 법적 근거 |
|---|---|---|---|---|---|---|
| ElevenLabs, Inc. | 미국 | 음성 오디오(일시 처리), 대화 식별자, 통화 시간, 사용량 메타데이터 | STT/TTS 처리, 세션 과금·정산 검증 | 임상세션 시작·진행·종료 시 암호화된 API 통신 | 처리 목적 달성 시까지 또는 계약상 보존 기간 | 계약 이행에 필요한 처리 위탁 |
| OpenRouter, Inc. | 미국 | STT 텍스트 전사본, 세션 메타데이터, 프롬프트 | AI 응답 생성(메시지 CPX 포함), 채점 보조, 프롬프트 처리 | 세션 진행 또는 채점 요청 시 암호화된 API 통신 | 처리 목적 달성 시까지 또는 계약상 보존 기간 | 계약 이행에 필요한 처리 위탁 |
| Google LLC (Vertex AI) | 미국 | 세션 메타데이터, 프롬프트, 대화 텍스트 | 메시지 CPX 환자 응답 대체 모델, 일부 AI 채점·프롬프트 처리 | 세션 진행 또는 대체 모델 호출 시 암호화된 API 통신 | 처리 목적 달성 시까지 또는 계약상 보존 기간 | 계약 이행에 필요한 처리 위탁 |
| Stripe, Inc. | 미국 | 결제 처리 필수 정보, 결제 상태, CPX Pass·세션 크레딧 결제 메타데이터 | 웹 결제 처리, 이용권 관리, 환불 | 웹 결제·환불 시 암호화된 API 통신 | 법령 및 결제 처리 기준에 따른 기간 | 계약 이행 / 법적 의무 |
| Supabase, Inc. | 미국 | 계정 정보, 세션 기록, 채점 결과, 동의 기록, 커뮤니티 게시물·댓글·이미지 메타데이터 등 서비스 데이터 | 데이터베이스 호스팅 및 커뮤니티 이미지 저장 | 서비스 이용 중 암호화된 DB/API·스토리지 통신 | 회원 탈퇴 후 파기 시까지 또는 법령상 보존 기간 | 계약 이행에 필요한 처리 위탁 |
| Vercel, Inc. | 미국 | 서버 로그, API 요청 데이터, IP 주소 | 웹 애플리케이션 호스팅, 보안, 장애 대응 | 서비스 접속·요청 시 암호화된 서버 통신 | 최대 30일 또는 운영상 필요한 기간 | 계약 이행에 필요한 처리 위탁 |
| PostHog, Inc. | EU | 이벤트 데이터, 기능 이용 현황 | 서비스 이용 분석 및 개선(분석 키가 설정된 웹 환경에 한함) | 서비스 이용 중 암호화된 통신 | 수집일로부터 1년 | 정당한 이익 / 필요한 경우 동의 |
| Sentry | 미국 | 오류 로그, 브라우저·기기 정보, 요청 경로, 사용자 식별자가 포함될 수 있는 진단 메타데이터 | 오류·장애 진단 및 보안 대응(Sentry DSN이 설정된 환경에 한함) | 오류 발생 시 암호화된 통신 | 오류 분석 및 법령상 필요한 기간 | 정당한 이익 / 계약 이행 |
미국은 현재 대한민국 개인정보보호위원회의 적정성 인정 국가가 아닐 수 있습니다. 회사는 각 수탁자와의 계약, 접근 통제, 암호화된 통신, 보존 최소화 등 합리적인 보호조치를 통해 개인정보 보호 수준을 유지하기 위해 노력합니다.
국외 이전·처리를 거부하려면 privacy@meditutor.ai로 연락할 수 있습니다. 단, STT/TTS, AI 채점, 데이터베이스 호스팅, 결제 및 웹 호스팅 등 필수 처리의 국외 이전을 거부하는 경우 서비스 이용이 제한되거나 계정 해지가 필요할 수 있습니다.
① 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
② 불필요한 개인정보는 파기 사유 발생 후 5영업일 이내 파기하는 것을 원칙으로 합니다. 법령상 보존이 필요한 정보는 별도 데이터베이스 또는 논리적으로 분리된 저장소에 보관한 뒤 기간 만료 시 파기합니다.
③ 전자적 파일은 복구하기 어려운 방식으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 원본 오디오 파일은 회사 서버에 저장하지 않으므로 별도의 파기 절차가 없습니다.
④ STT 텍스트 전사본은 세션 종료 후 90일, 앱 사용 행태 데이터는 수집일로부터 1년, 부정 이용 방지 신호는 수집일로부터 90일 도달 시 자동 삭제 또는 비식별 집계 처리합니다.
이용자는 관련 개인정보 보호 법령에 따라 다음 권리를 행사할 수 있습니다.
| 권리 | 내용 | 행사 방법 |
|---|---|---|
| 열람권 | 처리 중인 개인정보 열람 요청 | [설정] → [내 데이터] 또는 privacy@meditutor.ai |
| 정정·삭제권 | 오류 정보 수정, 불필요 정보 삭제 요청 | [설정] → [프로필 편집] 또는 privacy@meditutor.ai |
| 처리정지권 | 개인정보 처리 일시 정지 요청 | privacy@meditutor.ai |
| 동의 철회권 | Layer 2, Layer 3, 마케팅 동의 철회 | [설정] → [데이터 활용 동의] 또는 privacy@meditutor.ai |
| 국외 이전 거부권 | 국외 이전·처리에 대한 거부 의사 표시 | privacy@meditutor.ai |
| 자동화 결정 이의제기 | AI 채점 또는 자동화 처리에 대한 설명·검토 요청 | privacy@meditutor.ai |
① 권리 행사 요청은 접수 후 10영업일 이내 처리하는 것을 원칙으로 합니다.
② 처리정지, 삭제 또는 국외 이전 거부 요청이 법령상 의무 이행 또는 서비스 계약 이행에 지장을 초래하는 경우, 처리가 제한되거나 서비스 이용이 제한될 수 있으며 회사는 그 사유를 안내합니다.
③ 계정 공유 또는 부정 이용 방지 조치에 대한 이의는 support@meditutor.ai로 접수할 수 있습니다. 개인정보 처리 자체에 관한 요청은 privacy@meditutor.ai로 접수합니다.
④ 웹 계정 및 데이터 삭제 요청 URL은 https://meditutor.ai/account/delete입니다. 회사는 계정 삭제 시 계정 정보, 선택 프로필, 서비스 이용 이력, 세션 기록, 채점 결과, 커뮤니티 작성자 식별자와 연결된 개인정보를 삭제하거나 비식별화합니다.
⑤ 전자상거래, 세무, 분쟁 대응, 보안 사고 조사, 결제 플랫폼 정책 또는 법령상 의무 이행을 위해 필요한 정보는 해당 보존 기간 동안 분리 보관될 수 있습니다.
⑥ 이미 익명화되어 더 이상 개인을 식별할 수 없는 통계·집계 데이터는 개인정보에 해당하지 않으므로 삭제 요청 대상에서 제외될 수 있습니다.
① 회사의 AI 채점 시스템은 세션 STT 텍스트 전사본과 세션 메타데이터를 기반으로 자동화된 방식으로 점수 및 피드백을 산출합니다. 이는 「개인정보 보호법」 제37-2조에서 정하는 자동화 결정에 해당할 수 있습니다.
② 회원은 AI 채점 결과가 자신의 권리 또는 의무에 중대한 영향을 미친다고 판단하는 경우, 채점 논리에 대한 설명 또는 검토를 요청할 수 있습니다. 요청은 privacy@meditutor.ai로 접수하며, 회사는 접수 후 10영업일 이내에 처리합니다.
③ 메튜의 AI 채점 결과와 수행도 판정 라벨은 공식 임상수행평가, 의사국가시험, 학업 성적 또는 임상 역량의 공식 판단 근거가 아니며, 시험 결과를 보증하거나 예측하지 않습니다.
회사는 현재 만 14세 미만 이용자를 위한 법정대리인 동의 검증 절차를 별도로 운영하지 않으며, 회원가입 시 만 14세 이상임을 확인합니다. 회사는 생년월일 입력, 체크박스 확인 또는 이에 준하는 방법으로 만 14세 이상 여부를 자기확인 방식으로 확인할 수 있습니다. 허위 확인 또는 만 14세 미만 가입 사실이 확인되는 경우 회사는 관련 법령에 따라 계정 제한, 이용계약 해지 및 개인정보 삭제 조치를 취할 수 있습니다.
① 회사는 로그인 유지, 테마 설정, 보안, 서비스 이용 분석을 위해 쿠키, localStorage 및 유사 기술을 사용할 수 있습니다.
② 브라우저 localStorage에는 meditutor-theme(다크/라이트 모드 설정) 및 meditutor-session(로그인 세션 토큰 등 서비스 이용에 필요한 정보)이 저장될 수 있습니다.
③ 서비스 이용 분석을 위한 비필수 분석 쿠키 또는 유사 기술은 서비스 개선 목적으로 사용되며, 이용자는 브라우저 설정 또는 서비스 내 제공되는 설정을 통해 가능한 범위에서 이를 거부할 수 있습니다. 단, 로그인 유지, 보안, 세션 운영에 필요한 필수 저장 기술은 서비스 제공을 위해 필요합니다.
④ 회사는 현재 광고 타겟팅 목적의 제3자 추적 쿠키 또는 광고주 리마케팅 픽셀을 이용자 식별 정보와 결합하는 형태로 운영하지 않습니다. 향후 이를 도입하는 경우 본 방침을 개정하고 필요한 경우 별도 동의를 받습니다.
⑤ 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 단, 세션 토큰 저장을 거부하면 로그인이 유지되지 않거나 일부 기능 이용이 제한될 수 있습니다.
① 회사는 서비스 내 비학습 영역에 파트너 광고 및 협찬 콘텐츠를 게시할 수 있습니다.
② 광고 노출을 위해 이용자의 개인정보가 광고주에게 제공되지 않습니다. 광고는 의과대학생 집단을 대상으로 하는 오디언스 기반 노출 방식이며, 개인 식별 데이터를 활용한 행동 타겟팅 광고는 실시하지 않습니다.
③ 회사는 대한민국 개인정보 보호법 및 정보통신망 관련 법령, 홍콩 PDPO의 직접마케팅 관련 요구사항을 고려하여 마케팅 정보 수신에 대한 별도 동의를 받습니다.
④ 마케팅에 사용될 수 있는 개인정보 항목은 이메일 주소, 이름 또는 닉네임, 서비스 이용 구간, 관심 기능, 마케팅 동의 상태 및 동의·철회 시각입니다.
⑤ 마케팅 주제는 서비스 업데이트, 학습 팁, 이벤트, 파트너 혜택, 제품 출시 또는 기능 안내에 한정됩니다. 발송 채널은 이메일, 앱 푸시, SMS, 메신저 등으로 구분하여 별도 동의를 받은 범위에서만 사용합니다.
⑥ 이용자는 언제든지 서비스 설정, 이메일 하단 수신거부 링크 또는 privacy@meditutor.ai를 통해 마케팅 동의를 철회할 수 있습니다. 마케팅 동의를 거부하거나 철회해도 기본 서비스 이용에는 영향을 미치지 않습니다.
⑦ 닥터스 커뮤니티 등 외부 파트너 서비스 연결은 이용자의 별도 동의 후에만 진행됩니다. 파트너에게 제공되는 정보, 제공 대상, 목적 및 보유 기간은 동의 화면에서 안내되며, 동의 철회 즉시 추가 제공을 중단하고 기 제공 데이터 삭제를 요청합니다.
⑧ 임상세션 진행 화면, 마이크 확인 화면, 케이스 제시문 화면에는 광고를 게시하지 않습니다.
회사는 개인정보의 안전성 확보를 위해 접근 권한 관리, 암호화된 통신, 로그 관리, 수탁자 관리, 보존 기간 최소화 등 합리적인 기술적·관리적 보호조치를 시행합니다.
개인정보 유출 등 보안 사고가 발생한 경우, 회사는 관련 법령상 요구되는 기준과 기한에 따라 이용자 및 감독기관에 통지하고 피해 확산 방지를 위한 조치를 취합니다. 대한민국 이용자에게 PIPA상 통지 또는 신고 의무가 발생하는 경우 해당 절차를 따릅니다.
홍콩 이용자에게 중대한 개인정보 유출 또는 보안 사고가 발생한 경우, 회사는 홍콩 개인정보보호감독기구(PCPD)의 권고와 관련 지침을 고려하여 영향을 받는 이용자 및 PCPD에 대한 자발적 통지를 검토하고 필요한 조치를 취합니다.
개인정보 처리 관련 문의, 권리 행사, 불만 및 피해 구제 요청은 아래 연락처로 접수할 수 있습니다.
| 항목 | 내용 |
|---|---|
| 개인정보 보호 담당부서 | Privacy Team |
| 개인정보 문의 | privacy@meditutor.ai |
| 고객 지원 | support@meditutor.ai |
| 우편 주소 | Rm 1212, Spaces Two Sky Parc, 12/F, Two Sky Parc, 51 Hung To Road, Kwun Tong, Kowloon, Hong Kong SAR |
데이터 이동권 등 관련 개인정보 권리가 시행 또는 구체화되는 경우, 회사는 본 방침을 개정하고 해당 권리 행사 방법을 안내합니다.
대한민국 이용자는 개인정보 침해 신고 또는 상담을 위해 다음 기관에 문의할 수 있습니다.
회사는 홍콩 법인으로서 홍콩 PDPO의 적용도 받습니다.
본 절은 법률 문서를 보완하기 위한 운영 투명성 요약입니다. 상위 조항과 내용이 충돌하는 경우 상위 조항을 따릅니다.
① 본 방침은 법령·정책 변화 또는 서비스 변경에 따라 개정될 수 있습니다.
② 방침 변경 시, 적용일자와 변경 사유를 명시하여 적용일자 7일 전부터 서비스 초기 화면 또는 별도 화면에 공지합니다.
③ 이용자의 권리에 중요한 영향을 미치는 변경(처리 목적 확대, 새로운 제3자 제공, 생체 식별 목적 처리 도입 등)의 경우, 적용일자 30일 전에 등록된 이메일 또는 서비스 내 별도 안내로 통지하고 필요한 경우 별도 동의를 받습니다.
④ 변경된 방침에 동의하지 않는 경우 [설정] → [계정 삭제]를 통해 이용계약을 해지할 수 있습니다.
본 방침 및 개인정보 처리와 관련한 사항은 홍콩 특별행정구 법령과 적용 가능한 대한민국 개인정보 보호 법령에 따라 해석됩니다. 대한민국 이용자에게 적용되는 PIPA 등 강행법규상 권리는 본 방침의 준거법 또는 분쟁 해결 조항으로 배제되지 않습니다.
본 개인정보처리방침은 2026년 7월 21일부터 시행됩니다. Metalympics Limited, 홍콩 특별행정구