개인 정보 보호 정책

최종 업데이트 날짜: 2026년 5월 17일

1. 데이터 컨트롤러

Caymaz TechHealth Yazilim Tic. (주)스티. ("ClinicArchitect", "당사")는 (적용되는 경우) 및 (터키 사용자의 경우)을 포함하여 관련 개인정보 보호 및 데이터 보호법에 따라 귀하의 개인 데이터를 처리합니다. 법적 이름: Caymaz TechHealth Yazilim Tic. (주)스티. 메르시스: 0203091510500001 | 세무서: Başakşehir | 세금번호: 2030915105 주소: 이스탄불, 터키

2. 당사가 수집하는 데이터

모바일 앱과 웹 포털을 통해 당사는 다음을 수집합니다. • 계정 데이터: 이메일, 표시 이름, 프로필 사진(Google/Apple/Firebase 로그인을 통해) • 진료소 데이터: 진료소명, 주소, 연락처 • 환자 데이터: 이름, 전화, 이메일, 여권 번호, 의료 기록(, AES-256-GCM을 사용하여 애플리케이션 계층에서 암호화됨) • 사용 데이터: 세션 로그, 오류 보고서, 인앱 활동 • 구독 데이터: 구독 상태만(결제는 Apple/Google에서 처리됨) • 기기 데이터: 기기 모델, OS, FCM 푸시 토큰 • 업로드 파일: 진료소/환자 관련 이미지(Cloudflare R2) • 동의 기록: 귀하가 동의한 계약, 버전, 날짜 및 기술적 증거(저장된 곳에서는 IP 주소가 잘림)

3. 정보 수집 방법

우리는 데이터를 수집합니다: • **귀하로부터 직접 제공** — 등록, 프로필 설정, 진료소 설정, 환자 등록, 지원 메시지, 동의 체크박스 • **자동** — 웹사이트의 서버 로그, 보안 이벤트, API 사용, 푸시 알림 토큰, 언어 기본 설정 쿠키 • **제3자 제공** — Firebase 인증의 ID 속성; Adapty 및 앱 스토어의 구독 상태(결제 카드 번호를 받지 않습니다)

4. 당사가 귀하의 데이터를 사용하는 방법

당사는 수집된 데이터를 다음 목적으로 사용합니다. • 진료소 관리 서비스 제공 • 예약, 환자 추적, 임상 워크플로 활성화 • 모바일 앱 구독 관리(적응/스토어 인프라) • 서비스 관련 푸시 알림 보내기(기기 권한이 있는 경우) • 보안을 보장하고 사기를 방지합니다. • 지원 제공 및 문제 해결 • 법적 의무를 준수합니다. • **선택한 경우에만** 마케팅 커뮤니케이션 보내기(선택사항)

5. 처리의 법적 근거

귀하의 위치와 데이터 유형에 따라 당사는 다음을 사용합니다. • **계약** — 귀하가 가입한 서비스를 제공하기 위해 • **동의** — 선택적 마케팅 및 병원에서 입력한 처리에 필요한 경우(병원은 환자 데이터의 임) • **적법한 이익** — 보안, 사기 방지, 서비스 개선(귀하의 권리와 균형을 이룸) • **법적 의무** — 세금, 규제 또는 법 집행 기관 요청

6. 데이터 보안

환자 개인 데이터는 저장 전에 AES-256-GCM을 사용하여 애플리케이션 계층에서 암호화됩니다. 암호화 키는 프로덕션 서버에서 보안 환경 변수로 유지되며 데이터베이스에는 저장되지 않습니다. 데이터베이스 및 API 트래픽은 TLS를 사용합니다. 서버는 Hetzner 인프라에서 호스팅됩니다.

7. 공유 및 하위 처리자

우리는 귀하의 개인 정보를 **판매하지 않습니다**. 우리는 광고 또는 관련 없는 상업적 목적으로 환자 데이터를 **공유하지 않습니다**. 당사는 서비스를 운영하기 위해서만 다음 **하위 처리자**를 사용합니다. 각각은 자신의 개인 정보 보호 및 데이터 처리 조건을 유지합니다. • **Firebase 인증**(Google LLC, 미국) — ID; Google Cloud 데이터 처리 약관: https://firebase.google.com/support/privacy • **Adapty Inc.**(미국) — 구독 관리(익명 사용자 식별자); Adapty 개인 정보 보호 정책: https://adapty.io/privacy/ • **Apple App Store/Google Play** — 인앱 결제(결제 세부정보는 당사와 공유되지 않음) • **Hetzner Online GmbH**(독일, EU) — API 및 데이터베이스 호스팅; 헤츠너 개인정보 보호정책: https://www.hetzner.com/legal/privacy-policy • **Cloudflare, Inc.**(EU 지역, R2) — 파일 저장소; Cloudflare GDPR 약속: https://www.cloudflare.com/gdpr/introduction/ • **Firebase 클라우드 메시징**(Google LLC, 미국) — 푸시 알림; Google Cloud 데이터 처리 약관이 적용됩니다. • 법적으로 요구되는 경우 관할 당국 당사의 약관과 DPA를 수락함으로써 귀하는 당사가 이러한 하위 처리자를 사용하고 있음을 인정합니다. 당사 웹사이트에서는 직접 결제를 처리하지 않습니다.

8. 해외송금

귀하의 데이터는 주로 유럽 연합의 Hetzner(독일)에서 처리됩니다. 일부 하위 프로세서(Firebase, Adapty, Cloudflare)는 EU/EEA 외부의 데이터를 처리할 수 있습니다. 이러한 전송에는 유럽 위원회가 승인한 표준 계약 조항(SCC) 또는 적절한 수준의 보호를 보장하는 동등한 메커니즘이 적용됩니다.

9. 데이터 보존

활성 클리닉 계정의 데이터는 구독 기간과 90일 동안 유지됩니다. 계정 삭제 요청 시 개인 데이터는 30일 이내에 삭제됩니다. 법에서 요구하는 경우 감사 로그는 최대 24개월 동안 보관될 수 있습니다. 동의 기록은 해당 법정 기간 동안 준수 여부를 입증하기 위해 보관될 수 있습니다.

10. 귀하의 권리 및 요청 일정

, 및 기타 법률에 따라 적용 가능한 경우 귀하는 처리, 반대 및 데이터 이동성에 액세스하고, 수정하고, 삭제하고, 제한할 권리가 있을 수 있습니다. **권리 행사 방법:** legal@clinicarchitect.app으로 이메일을 보내거나 앱 내 **개인 정보 보호 및 데이터**(계정 내보내기/삭제)를 사용하세요. 응답하기 전에 귀하의 신원을 확인할 수도 있습니다. **응답 시간(일반):** • GDPR: 1개월 이내(복잡한 요청의 경우 3개월까지 연장 가능) • KVKK: 30일 이내(통지 시 60일까지 연장 가능) • CCPA/CPRA: 45일 이내(허용되는 경우 90일까지 연장 가능) 귀하는 감독 기관(예: 터키의 KVKK Kurulu, EU DPA 또는 캘리포니아 법무 장관)에 불만 사항을 제기할 수 있습니다.

11. 쿠키 및 유사 기술

당사 웹사이트는 필수 쿠키(예: 언어 기본 설정 `NEXT_LOCALE`)를 사용합니다. 당사는 마케팅 사이트에서 제3자 광고 쿠키를 사용하지 않습니다. 자세한 내용은 '/en/cookies'(또는 해당 지역 경로)에서 쿠키 정책을 참조하세요. 첫 방문 시 쿠키 배너를 통해 기본 설정을 관리할 수 있습니다.

12. 마케팅 및 선택적 처리

마케팅 이메일 또는 프로모션 푸시 메시지는 **귀하가 선택한 경우에만** 별도로 전송됩니다. 귀하는 언제든지 계정 설정에서 또는 legal@clinicarchitect.app으로 이메일을 보내 마케팅 동의를 철회할 수 있습니다. 철회는 철회 전 처리의 적법성에 영향을 미치지 않습니다.

13. 내 개인 정보를 판매하거나 공유하지 마십시오.

**우리는 개인 정보를 판매하지 않습니다.** 우리는 상황에 맞는 행동 광고를 위해 개인 정보를 공유하지 않습니다. 당사는 그러한 목적으로 개인 정보를 판매하거나 공유하지 않으므로 구성할 수신 거부 메커니즘이 없습니다. 당사의 관행이 변경되면 본 정책을 업데이트하고 필요한 경우 규정을 준수하는 거부 기능을 제공할 것입니다.

14. 캘리포니아주 개인정보 보호 권리(CCPA/CPRA)

귀하가 캘리포니아 거주자인 경우, 귀하는 개인 정보를 알고, 접근하고, 삭제하고, 수정할 권리가 있으며, 교차 상황 행동 광고를 위한 개인 정보의 **판매** 또는 **공유**를 거부할 권리가 있습니다(섹션 13 참조). 귀하의 권리를 행사하려면 legal@clinicarchitect.app에 문의하십시오. 우리는 귀하의 권리 행사에 대해 귀하를 차별하지 않을 것입니다.

15. 데이터 유출 알림

개인 데이터 침해로 인해 귀하의 권리가 위험해질 가능성이 있는 경우, 당사는 필요한 경우 72시간 이내에 관할 감독 기관(예: GDPR, KVKK)에 통보하고 위험이 높을 때는 지체 없이 영향을 받는 개인에게 알립니다. 의심되는 사건은 legal@clinicarchitect.app으로 신고하세요.

16. 인앱 구매

구독 요금제는 App Store(Apple) 및 Google Play를 통해서만 제공됩니다. 모든 결제 거래는 매장에서 처리됩니다. ClinicArchitect 서버에는 결제 카드 데이터가 저장되지 않습니다.

17. 아동의 개인정보 보호

ClinicArchitect는 18세 미만의 개인을 대상으로 하지 않습니다. 우리는 고의로 어린이로부터 개인 데이터를 수집하지 않습니다.

18. 업데이트

본 정책은 수시로 업데이트될 수 있습니다. 중요한 변경 사항은 가능한 경우 적용되기 최소 30일 전에 이메일이나 앱 내 알림을 통해 전달됩니다.

데이터 가용성 및 손실 가능성

상업적으로 합당한 보안, 호스팅 및 백업 조치에도 불구하고 하드웨어 또는 소프트웨어 오류, 제3자 서비스 중단, 사이버 사고, 불가항력, 구성 오류 또는 사용자 오류 등 당사의 합리적인 통제를 벗어난 이유로 인해 데이터 손실, 손상 또는 일시적인 사용 불가가 발생할 수 있습니다. 해당 법률이 허용하는 최대 한도 내에서 ClinicArchitect와 Caymaz TechHealth Yazilim Tic. (주)스티. 그러한 손실이나 이용 불가에 대해 책임을 지지 않습니다. 귀하는 귀하의 진료에 적합한 중요한 진료소 및 환자 기록의 독립적인 백업을 유지할 책임이 있습니다.

19. 연락처

개인정보 보호 및 데이터 보호: legal@clinicarchitect.app 일반 지원: support@clinicarchitect.app Caymaz TechHealth Yazilim Tic. (주)스티. — 클리닉건축가

이용약관 쿠키 정책 구독 계획