페이션트퍼널(이하 "회사")은 Patient Connect(이하 "서비스")를 운영하면서 개인정보 보호법을 준수합니다. 이 방침은 서비스 이용자(의료기관 임직원)와, 의료기관의 요청으로 안내장을 받는 환자분의 정보를 어떻게 다루는지 설명합니다.
환자분께 안내장(진료 설명자료·주의사항·비용 안내)을 카카오톡으로 보내는 기능에서 회사는 각 의료기관으로부터 발송 업무를 위탁받은 수탁자입니다(개인정보 보호법 제26조). 수신번호의 수집·이용 근거와 안내 의무는 위탁한 의료기관에 있으며, 회사는 위탁 범위를 넘어 정보를 이용하지 않습니다.
| 구분 | 항목 | 보유 기간 |
|---|---|---|
| 서비스 이용자 | Patient Hub 계정 정보(이메일·이름·역할), 소속 의료기관명, 접속 기록 | 탈퇴 시까지 |
| 환자 안내장 발송 | 수신 휴대전화번호(암호화 저장), 발송·열람 시각 | 번호 원문은 발송 후 7일 내 파기, 이후 마지막 4자리와 해시값만 보관 |
| 안내자료 | 의료기관이 등록한 설명 문안·이미지·비용표 | 의료기관이 삭제할 때까지 |
안내장 페이지에는 환자분의 이름·진료 기록을 싣지 않습니다. 의료기관이 입력하는 내부 메모는 환자분께 표시되지 않습니다.
서비스 간 동일 환자 연결(가명 식별자) 회사는 의료기관이 함께 이용하는 Patient Series 서비스 사이에서 같은 환자분의 기록을 연결하기 위해, 환자분의 휴대전화번호를 의료기관마다 따로 발급된 비밀값으로 일방향 변환한 가명 식별자를 사용합니다. 서비스 사이에는 휴대전화번호 원본을 전송하지 않으며, 가명 식별자만으로는 특정 개인을 직접 알아볼 수 없고 원래 번호로 되돌릴 수 없습니다. 비밀값은 의료기관별로 분리되어 다른 의료기관의 기록과 연결되지 않습니다. 원본 번호가 보관 기간 경과로 파기된 뒤에도 가명 식별자는 해당 기록의 보관 기간 동안 유지되며 기록과 함께 파기됩니다.
| 수탁자 | 위탁 업무 |
|---|---|
| ㈜누리고 (SOLAPI) | 카카오 알림톡 발송 대행 |
| Cloudflare, Inc. | 서비스 호스팅·데이터 저장(해외: 미국 등) |
환자분은 안내장 하단 [수신거부]로 해당 의료기관의 발송을 즉시 중단할 수 있습니다. 열람·정정·삭제 요구는 해당 의료기관 또는 회사(patientsfunnel@gmail.com)에 할 수 있습니다.
수신번호는 AES-256-GCM 으로 암호화하여 저장하고, 안내장 링크는 무작위 토큰과 유효기간(기본 30일)으로 보호합니다. 접근은 HTTPS 로만 허용합니다.
문석준 · patientsfunnel@gmail.com · 010-4445-1873
시행일: 2026-09-28 (이전 2026-09-16)