개인정보처리방침

주식회사 이퀄소울(이하 "회사")은 의사 전용 화장품 브랜드 플랫폼 닥스메틱스(Docsmetics)를 운영하며, 「개인정보 보호법」 등 관련 법령을 준수하고 정보주체의 개인정보를 안전하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

• 운영회사: 주식회사 이퀄소울
• 서비스 브랜드: 닥스메틱스
• 시행일: 2026년 7월 18일
• 최종 개정일: 2026년 7월 18일

본 방침은 닥스메틱스 웹사이트, AI 브랜드 진단, 상담 신청, 문의 접수 및 관련 온라인 서비스에 적용됩니다.

제1조 개인정보의 처리 목적

회사는 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우에는 관련 법령에 따라 별도의 동의를 받거나 필요한 조치를 이행합니다.

1. 상담 신청 및 문의 응대

• 상담 신청자 확인
• 브랜드 및 제품 개발 가능성 검토
• 상담 일정 조율
• 문의사항 답변
• 상담 결과 및 제안 내용 회신

2. AI 브랜드 진단 서비스 제공

• 이용자가 입력한 정보를 바탕으로 기초 브랜드 방향 정리
• 상담 내용의 구조화 및 요약
• 독립 브랜드, 청담선생 SKU 개발 등 적합한 상담 트랙 분류
• 회사 담당자에게 상담 정보 전달
• 후속 상담을 위한 기초자료 작성

3. 프로젝트 검토 및 관리

• 독립 브랜드 또는 청담선생 SKU 개발 가능성 검토
• 제품 유형, 생산 수량, 판매 채널 및 프로젝트 조건 파악
• 제조·브랜딩 패키지·유통 관련 초기 제안 준비
• 상담 진행상태 및 후속 연락 관리

4. 서비스 운영 및 보안

• 부정 이용 및 비정상 접근 방지
• 오류 및 장애 대응
• 접속기록 관리
• 보안 사고 예방 및 대응
• 서비스 품질 및 사용자 경험 개선

5. 마케팅 정보 제공

정보주체가 별도로 동의한 경우에 한하여 다음 목적으로 개인정보를 처리합니다.

• 신규 서비스 및 프로그램 안내
• 세미나·설명회 안내
• 콘텐츠 및 사례 자료 제공
• 프로모션 및 이벤트 안내

마케팅 정보 수신 동의는 상담 신청이나 프로젝트 검토를 위한 필수 조건이 아닙니다.

제2조 처리하는 개인정보의 항목

회사는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다.

1. 상담 신청 및 연락처 접수

필수 항목

• 성명
• 휴대전화번호 또는 이메일 주소 중 하나
• 진료과목
• 개인정보 수집·이용 동의 여부 및 동의 일시

선택 항목

• 병원명
• 병원 소재 지역
• 병원 규모 또는 지점 수
• 연락 가능 시간
• 기타 문의 내용

2. AI 브랜드 진단

AI 브랜드 진단 과정에서는 다음과 같은 상담정보가 처리될 수 있습니다.

• 진료과목
• 병원 유형 및 규모 구간
• 주요 고객층
• 관심 제품군
• 임상 철학
• 관심 성분
• 희망 생산 수량 구간
• 희망 판매 채널
• 해외 진출 관심 국가
• 브랜드 개발 방향
• 독립 브랜드 또는 청담선생 등 선택한 개발 트랙
• 희망 일정 구간
• 이용자가 입력한 일반적인 상담 내용
• AI 상담 요약 및 진행 단계

성명, 전화번호, 이메일 주소, 상세 주소 및 병원명 등 직접 식별정보는 AI 모델에 전달하지 않고 회사 서버 및 연동 인프라에서 안전하게 관리하는 것을 원칙으로 합니다.

3. 서비스 이용 과정에서 자동으로 생성되거나 수집될 수 있는 정보

• 유입 페이지
• UTM 파라미터
• 접속 일시
• IP 주소
• 브라우저 및 운영체제 정보
• 기기 유형
• 쿠키
• 서비스 이용기록
• 클릭 및 스크롤 정보
• 오류 및 보안 로그

4. 선택적 마케팅 수신 동의

• 성명
• 휴대전화번호
• 이메일 주소
• 마케팅 수신 동의 여부 및 동의 일시
• 수신 동의 채널
• 수신 거부 또는 동의 철회 일시

5. 수집을 요구하지 않는 정보

회사는 상담이나 AI 브랜드 진단을 위해 다음 정보를 요구하지 않습니다.

• 환자의 성명
• 환자의 연락처
• 환자의 주민등록번호 또는 외국인등록번호
• 환자의 진료기록
• 검사 결과
• 환자 사진
• 처방전
• 환자의 생년월일
• 그 밖에 환자를 식별할 수 있는 개인정보 또는 의료정보

이용자는 AI 챗봇, 상담폼 또는 기타 문의 채널에 환자의 개인정보나 진료정보를 입력해서는 안 됩니다.

회사는 환자 개인정보 또는 민감정보가 입력된 것으로 확인되는 경우 해당 정보의 AI 전송 및 데이터 저장을 차단하거나 삭제하고, 이용자에게 개인을 식별할 수 없는 일반적인 정보로 다시 입력하도록 요청할 수 있습니다.

제3조 개인정보의 처리 및 보유기간

회사는 법령에 따른 보유기간 또는 정보주체에게 안내하고 동의받은 기간 동안 개인정보를 처리·보유합니다.

• 상담 신청 및 문의 기록: 상담 종료일로부터 6개월
• AI 챗봇 상담 내용 및 상담 요약: 상담 종료일로부터 6개월. 원본 대화 전문은 필요한 경우에만 저장하며, 가능한 경우 비식별화된 구조화 정보와 상담 요약을 우선 저장합니다.
• 프로젝트 계약이 체결된 고객 정보: 계약 기간 및 계약 종료 후 관계 법령, 세무·회계 의무, 계약상 권리·의무 및 분쟁 대응에 필요한 기간
• 마케팅 수신 동의 정보: 마케팅 동의 철회 시까지. 동의 철회 후에는 마케팅 발송을 중단하며, 철회 사실의 증명을 위해 필요한 최소한의 기록은 관련 분쟁 대응에 필요한 범위에서 보관할 수 있습니다.
• 접속기록 및 보안 로그: 로그 생성일로부터 6개월
• 개인정보 수집·이용 동의 및 철회 기록: 해당 상담정보의 보유기간과 동일한 기간. 분쟁, 민원 또는 법적 절차가 진행 중인 경우에는 해당 절차가 종료될 때까지 보유할 수 있습니다.

다만 다음의 경우에는 해당 사유가 종료될 때까지 개인정보를 보유할 수 있습니다.

• 관계 법령에 따라 보존할 필요가 있는 경우
• 분쟁, 민원 또는 법적 절차가 진행 중인 경우
• 미수금, 계약상 의무 또는 권리관계가 남아 있는 경우
• 수사기관, 법원 또는 관계 행정기관의 적법한 요청이 있는 경우

제4조 개인정보의 수집 방법

회사는 다음 방법으로 개인정보를 수집합니다.

• 홈페이지 상담폼
• AI 브랜드 진단 챗봇
• 보안 연락처 입력폼
• 이메일
• 전화 상담
• 온라인 미팅
• 오프라인 상담
• 이용자가 직접 제공한 문서 또는 자료
• 서비스 이용 과정에서 자동 생성되는 접속기록 및 로그

제5조 개인정보의 제3자 제공

회사는 원칙적으로 정보주체의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

1. 정보주체가 사전에 별도로 동의한 경우
2. 법령에 특별한 규정이 있거나 법적 의무 이행을 위해 필요한 경우
3. 생명 또는 신체의 급박한 위험을 해소하기 위해 필요한 경우
4. 프로젝트 진행을 위해 제조사, 유통사, 디자인사, 패키지 업체, 마케팅사 등 제3자에게 정보를 제공할 필요가 있고 정보주체의 별도 동의를 받은 경우

회사가 프로젝트 진행을 위해 개인정보를 제3자에게 제공하는 경우, 다음 사항을 사전에 안내하고 필요한 동의를 받습니다.

• 개인정보를 제공받는 자
• 제공받는 자의 이용 목적
• 제공하는 개인정보 항목
• 제공받는 자의 보유 및 이용기간
• 제공 동의를 거부할 권리 및 거부 시 불이익

제6조 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 외부 사업자에게 위탁하고 있습니다.

1. Replit, Inc.

• 위탁업무: 웹사이트 호스팅, 애플리케이션 실행, 데이터베이스 및 서버 인프라 운영
• 처리 가능한 정보: 상담 신청정보, 연락처 정보, AI 상담정보, 접속기록 및 서비스 운영 정보
• 보유 및 이용기간: 위탁계약 종료, 서비스 이용 종료 또는 개인정보 처리 목적 달성 시까지. 다만 백업자료는 수탁업체의 삭제 및 백업 정책에 따라 일정 기간 후 순차적으로 삭제될 수 있습니다.
• 수탁업체 정책: https://replit.com/privacy-policy
• 재위탁 현황: https://replit.com/subprocessors

2. Google LLC

• 위탁업무: 구글 스프레드시트(Google Sheets) 기반 상담 데이터 및 진단 결과 저장, 보관, 관리 인프라 제공
• 처리 가능한 정보: 성명, 휴대전화번호, 이메일 주소, 진료과목, 병원 정보, AI 진단 결과 및 이용자가 입력한 상담 내용 전체
• 보유 및 이용기간: 위탁계약 종료, 서비스 이용 종료 또는 개인정보 처리 목적 달성 시까지. 다만 백업 데이터는 수탁업체의 정책에 따라 관리됩니다.
• 수탁업체 정책: https://policies.google.com/privacy

3. OpenAI OpCo, LLC

• 위탁업무: AI 챗봇 응답 생성, 상담정보 구조화 및 상담 요약
• 처리 가능한 정보: 진료과목, 관심 제품군, 브랜드 개발 방향, 희망 판매 채널, 일반적인 상담 내용 등 비식별 또는 최소화된 상담정보
• AI 모델에 전송하지 않는 정보: 성명, 전화번호, 이메일 주소, 상세 주소, 병원명, 주민등록번호, 환자 개인정보, 진료기록 및 기타 직접 식별정보
• 보유 및 이용기간: OpenAI API의 기본 오용 모니터링 로그는 원칙적으로 최대 30일간 보관될 수 있으며, 법령상 의무 또는 서비스와 제3자의 보호를 위해 필요한 경우 더 오래 보관될 수 있습니다. 회사가 별도의 보존기간 제어 또는 데이터 미보존 설정을 적용한 경우 해당 설정이 우선 적용됩니다.
• 수탁업체 정책: https://openai.com/policies/row-privacy-policy/
• API 데이터 관리 안내: https://developers.openai.com/api/docs/guides/your-data
• 재위탁 현황: https://openai.com/policies/sub-processor-list/

회사는 위탁계약 체결 시 개인정보 보호 관련 법령에 따라 다음 사항을 계약서 또는 별도의 문서에 반영하고 수탁자를 관리·감독합니다.

• 위탁 목적 외 개인정보 처리금지
• 개인정보의 기술적·관리적 보호조치
• 개인정보 접근권한 관리
• 재위탁에 관한 사항
• 개인정보 보호의무 준수 여부에 대한 관리·감독
• 개인정보 침해사고 발생 시 통지 및 대응
• 위탁업무 종료 시 개인정보 반환 또는 파기
• 손해배상 및 책임에 관한 사항

제7조 개인정보의 국외 이전

회사는 웹사이트 운영, AI 브랜드 진단 서비스 제공 및 효율적인 데이터 관리를 위해 국외 사업자의 클라우드, AI API, 소프트웨어 서비스를 이용하고 있으며, 이 과정에서 개인정보가 국외로 처리위탁·보관될 수 있습니다. 회사는 「개인정보 보호법」 등 관련 법령에 따라 개인정보의 국외 이전에 필요한 사항을 공개하고 안전성 확보조치를 이행합니다.

1. Replit, Inc.를 통한 국외 이전

• 이전받는 자: Replit, Inc.
• 연락 방법: https://replit.com/privacy-policy
• 이전 국가: 미국을 포함하여 Replit이 서비스 제공을 위해 이용하는 하위처리자의 처리 국가
• 하위처리자 및 처리 국가 확인: https://replit.com/subprocessors
• 이전되는 개인정보 항목: 성명, 휴대전화번호 또는 이메일 주소, 진료과목, 병원명 및 병원 소재 지역, 관심 제품군, 희망 생산 수량, 희망 판매 채널, 상담 내용 및 상담 요약, 개인정보 동의 기록, IP 주소, 접속 일시, 브라우저 및 기기 정보, 서비스 이용기록 및 보안 로그
• 이전 목적: 닥스메틱스 웹사이트 호스팅 및 운영, 서버 및 데이터베이스 제공, 상담 신청정보 저장, 서비스 장애 및 보안 대응
• 이전 시기 및 방법: 이용자가 사이트에 접속하거나 상담정보를 입력·제출하는 시점에 암호화된 통신망을 이용한 전자적 전송
• 보유 및 이용기간: 위탁계약 종료, 서비스 이용 종료 또는 개인정보 처리 목적 달성 시까지 (백업자료는 Replit의 백업 및 삭제 정책에 따라 일정 기간 후 순차적으로 삭제됨)
• 국외 이전의 법적 근거: 정보주체와의 상담 서비스 제공 및 계약 체결 준비를 위해 필요한 처리위탁·보관으로서 개인정보처리방침에 관련 사항을 공개하는 경우 (또는 정보주체의 별도 국외 이전 동의)
• 이전을 거부하는 방법: 개인정보 보호책임자에게 이메일 또는 전화로 국외 이전 거부 의사를 표시하거나, 온라인 상담 서비스 이용을 중단하고 전화 또는 이메일 등 별도 상담방식을 요청할 수 있음
• 거부 시 불이익: 국외 이전을 거부하는 경우 홈페이지 상담폼, AI 챗봇 등 일부 온라인 서비스 이용이 제한될 수 있으며, 전화 또는 이메일을 통한 일반 상담은 별도로 요청할 수 있음

2. Google LLC를 통한 국외 이전

• 이전받는 자: Google LLC
• 연락 방법: https://support.google.com/policies/contact/general_privacy_inquiry
• 이전 국가: 미국 등 구글의 데이터 센터 위치 국가
• 이전되는 개인정보 항목: 성명, 휴대전화번호, 이메일 주소, 진료과목, 병원 정보, AI 진단 결과 및 이용자가 입력한 상담 내용 전체
• 이전 목적: 구글 스프레드시트(Google Sheets)를 활용한 상담 신청 데이터의 안정적인 저장, 관리 및 보관 인프라 이용
• 이전 시기 및 방법: 이용자가 상담 신청 양식을 제출하거나 AI 진단을 완료하여 데이터가 연동 시트에 기록되는 시점에 암호화된 API 통신망을 통한 전자적 전송
• 보유 및 이용기간: 위탁계약 종료, 서비스 이용 종료 또는 개인정보 처리 목적 달성 시까지 (구글의 백업 데이터 관리 정책에 따름)
• 국외 이전의 법적 근거: 정보주체가 요청한 서비스 제공 및 데이터 관리 효율화를 위한 처리위탁으로서 개인정보처리방침에 관련 사항을 공개하는 경우 (또는 정보주체의 별도 국외 이전 동의)
• 이전을 거부하는 방법: 개인정보 보호책임자에게 국외 이전 거부 의사를 표시하고, 온라인 상담 플랫폼 대신 이메일이나 전화 등 오프라인 채널을 통한 별도 상담을 요청할 수 있음
• 거부 시 불이익: 국외 이전을 거부하는 경우 구글 스프레드시트와 연동되는 웹사이트 상담신청 및 AI 브랜드 진단 서비스 이용이 제한됩니다.

3. OpenAI OpCo, LLC를 통한 국외 이전

• 이전받는 자: OpenAI OpCo, LLC
• 연락 방법: https://openai.com/privacy/
• 이전 국가: 미국 및 OpenAI가 API 서비스 제공을 위해 이용하는 하위처리자의 처리 국가
• 하위처리자 및 처리 국가 확인: https://openai.com/policies/sub-processor-list/
• 이전되는 개인정보 항목: 진료과목, 병원 유형 및 규모 구간, 주요 고객층의 일반적인 특성, 관심 제품군, 임상 철학, 관심 성분, 희망 생산 수량 구간, 희망 판매 채널, 해외 진출 관심 국가, 브랜드 개발 방향, 선택한 개발 트랙, 희망 일정 구간, 직접 식별정보가 제거된 상담 내용, AI 상담 진행 단계 및 비식별화된 상담 요약
• 이전하지 않는 개인정보: 성명, 전화번호, 이메일 주소, 상세 주소, 병원명, 주민등록번호, 외국인등록번호, 환자 개인정보, 환자 사진, 진료기록, 검사결과, 처방전, 그 밖의 직접 식별정보 또는 민감정보
• 이전 목적: AI 챗봇 응답 생성, 상담내용 구조화 및 요약, 적합한 브랜드 개발 방향 및 상담 트랙 제시
• 이전 시기 및 방법: 이용자가 AI 브랜드 진단 질문에 답변하고 AI 응답 생성을 요청하는 시점에 암호화된 API 통신망을 이용한 전자적 전송
• 보유 및 이용기간: OpenAI API의 기본 오용 모니터링 로그는 원칙적으로 최대 30일간 보관될 수 있으며, 법령상 의무 또는 서비스 및 제3자의 보호를 위해 필요한 경우 더 오래 보관될 수 있습니다. 회사가 데이터 미보존 설정을 적용한 경우 해당 설정이 우선 적용됩니다.
• 국외 이전의 법적 근거: 정보주체가 요청한 AI 브랜드 진단 서비스 제공에 필요한 처리위탁으로서 개인정보처리방침에 관련 사항을 공개하는 경우 (또는 정보주체의 별도 국외 이전 동의)
• 이전을 거부하는 방법: AI 브랜드 진단을 이용하지 않고 일반 상담폼, 이메일 또는 전화상담을 이용할 수 있으며, 개인정보 보호책임자에게 국외 이전 거부 의사를 표시할 수 있음
• 거부 시 불이익: 국외 이전을 거부하는 경우 AI 브랜드 진단 및 자동 상담 요약 기능을 이용할 수 없으나, 일반 상담 신청 및 회사 담당자와의 직통 상담은 가능함

4. 국외 이전에 관한 보호조치

회사는 개인정보 국외 이전 과정에서 다음과 같은 보호조치를 시행합니다.

• 전송구간 암호화(HTTPS 및 보안 API 통신)
• AI 모델에 전달하는 정보의 최소화 및 비식별화
• 전화번호, 이메일 등 직접 식별정보와 AI 상담정보의 분리 관리 및 저장
• 환자 개인정보 및 민감정보의 AI 전송 차단
• 국외 수탁업체의 개인정보 보호정책 및 하위처리자 현황 점검
• 구글 서비스 계정(Service Account) 및 암호화 프라이빗 키 기반의 접근 통제
• 국외 이전 대상 개인정보의 접근권한 최소화 및 제한
• 개인정보 침해사고 발생 시 대응절차 운영
• 수탁업체와의 계약 종료 또는 처리 목적 달성 시 개인정보 삭제 요청

국외 이전 대상 업체, 처리 국가, 이전 항목, 이용 목적 또는 보유기간이 변경되는 경우 회사는 본 개인정보처리방침을 변경하여 공개하고, 관련 법령상 별도의 안내나 동의가 필요한 경우 필요한 조치를 이행합니다.

제8조 AI 챗봇 이용에 따른 개인정보 처리

1. AI 챗봇은 이용자가 입력한 진료과목, 관심 제품 분야, 판매 채널 및 상담 내용을 바탕으로 초기 브랜드 방향을 제시합니다.
2. 이용자가 입력한 내용은 AI 응답 생성, 상담정보 구조화, 상담 요약 및 회사 담당자와의 후속 상담 연결을 위해 처리될 수 있습니다.
3. 회사는 AI 서비스 제공업체에 서비스 제공에 필요한 최소한의 정보만 전송합니다.
4. 회사는 성명, 전화번호, 이메일 주소, 상세 주소 및 병원명 등 직접 식별정보를 AI 모델에 전송하지 않고 회사 인프라에서 별도로 관리하는 것을 원칙으로 합니다.
5. AI 모델에 전달되는 상담 내용은 개인정보 탐지 및 비식별화 절차를 거칠 수 있습니다.
6. 이용자가 전화번호, 이메일 주소, 주민등록번호, 상세 주소 또는 환자 개인정보를 입력한 경우 회사는 해당 정보를 마스킹하거나 AI 전송을 차단할 수 있습니다.
7. AI 상담 완료 후 성명과 연락처는 AI 대화 입력창이 아닌 별도의 보안 연락처 입력폼을 통해 수집합니다.
8. 연락처 정보와 AI 상담정보는 데이터베이스 및 관리 시트에서 분리하여 안전하게 관리할 수 있습니다.
9. 이용자는 환자의 개인정보, 진료기록, 사진, 검사결과 또는 처방정보를 입력해서는 안 됩니다.
10. AI 챗봇의 응답은 자동 생성된 일반적인 사업 방향 안내이며, 법률·의료·규제·세무 자문 또는 계약상 확약을 의미하지 않습니다.
11. OpenAI API에 전송되는 입력 및 출력은 기본적으로 모델 학습에 사용되지 않으며, API 오용 모니터링 로그는 원칙적으로 최대 30일간 보관될 수 있습니다.

제9조 개인정보의 파기 절차 및 방법

회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.

1. 파기 절차

• 보유기간 종료 또는 처리 목적 달성 여부 확인
• 내부 파기 대상 확인 및 승인
• 전자파일 및 문서 삭제
• 외부 위탁업체 및 연동 인프라(Google Sheets 포함)에 대한 삭제 요청
• 백업 데이터의 순차 삭제 또는 접근 차단

2. 파기 방법

• 전자파일: 복구 또는 재생이 어렵도록 영구 삭제
• 종이 문서: 분쇄 또는 소각
• 데이터베이스 및 스프레드시트: 해당 레코드를 완전히 삭제하거나 복구가 어려운 방식으로 처리
• 암호화 데이터: 암호화 키 폐기 또는 해당 데이터 삭제

3. 분리 보관

관계 법령에 따라 일정 기간 보관해야 하는 개인정보는 다른 개인정보와 분리하여 보관하며, 해당 목적 외에는 이용하지 않습니다.

제10조 정보주체의 권리와 행사 방법

정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 개인정보 정정 요구
• 개인정보 삭제 요구
• 개인정보 처리정지 요구
• 개인정보 수집·이용 동의 철회
• 마케팅 정보 수신 거부
• 개인정보 국외 이전 관련 문의 및 거부 의사 표시

권리 행사는 다음 방법으로 할 수 있습니다.

• 이메일: psalm@equalsoul.life
• 전화: 0507-1394-0175
• 우편: 경기도 시흥시 월곶해안로 125, 803호
• 홈페이지: https://docsmetics.com

회사는 정보주체의 권리 행사 요청을 받은 경우 본인 여부를 확인한 후 관련 법령이 정한 범위에서 지체 없이 조치합니다.

정보주체는 법정대리인이나 위임을 받은 대리인을 통해 권리를 행사할 수 있으며, 이 경우 회사는 위임장 등 권한을 확인할 수 있는 자료를 요청할 수 있습니다.

개인정보의 삭제 또는 처리정지 요구가 관계 법령에 의해 제한되는 경우 회사는 그 사유를 안내합니다.

제11조 동의 거부권 및 불이익

정보주체는 개인정보 수집·이용에 대한 동의를 거부할 권리가 있습니다.

• 필수항목에 대한 동의를 거부하는 경우 상담 신청 또는 AI 브랜드 진단 서비스 이용이 제한될 수 있습니다.
• 선택항목을 제공하지 않아도 기본 상담 신청은 가능합니다.
• 마케팅 정보 수신 동의를 거부해도 상담 및 프로젝트 검토에는 영향을 주지 않습니다.
• AI 서비스 이용 및 OpenAI로의 국외 이전을 거부하는 경우 AI 브랜드 진단 기능은 제한되지만, 일반 상담폼, 이메일 또는 전화상담을 이용할 수 있습니다.
• Replit 또는 Google Sheets를 통한 개인정보 국외 이전을 거부하는 경우 홈페이지 기반 온라인 상담 기능은 제한될 수 있으며, 이메일 또는 전화 등 별도 상담방식을 요청할 수 있습니다.

제12조 쿠키 및 자동수집 장치

회사는 서비스 이용 편의, 보안 및 사이트 이용현황 분석을 위해 쿠키 또는 이와 유사한 기술을 사용할 수 있습니다.

1. 수집 가능한 정보

• 방문 일시
• 방문 페이지
• 유입 경로
• 브라우저 종류
• 운영체제
• 기기 유형
• IP 주소
• 클릭 및 스크롤 기록
• 서비스 이용기록
• 오류 및 보안 이벤트

2. 쿠키의 이용 목적

• 이용자의 접속 상태 유지
• 이용자 환경 및 설정 기억
• 사이트 이용현황 분석
• 서비스 오류 개선
• 부정 이용 및 보안 위협 탐지

3. 쿠키 거부 방법

이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부하거나 기존 쿠키를 삭제할 수 있습니다. 쿠키를 차단하는 경우 일부 기능이 정상적으로 작동하지 않거나 AI 상담 진행상태가 유지되지 않을 수 있습니다.

4. 분석도구 이용

회사가 향후 외부 분석도구를 도입하는 경우, 해당 도구의 명칭, 제공업체, 수집 항목, 이용 목적, 보유기간 및 거부 방법을 본 개인정보처리방침에 반영합니다. 회사는 분석도구에 다음 정보를 전송하지 않습니다.

• 성명
• 전화번호
• 이메일 주소
• 병원명
• 상세 상담 내용
• AI 대화 내용
• 환자 개인정보
• URL에 포함된 직접 식별정보

제13조 개인정보의 안전성 확보조치

회사는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 방지하기 위해 다음과 같은 조치를 시행합니다.

1. 관리적 조치

• 개인정보 접근 권한 최소화 및 통제
• 연동 구글 스프레드시트의 접근 계정 지정 및 2단계 인증 의무화
• 개인정보 취급자 지정 및 교육
• 개인정보 내부 관리 절차 운영
• 개인정보 처리 현황 정기 점검
• 개인정보 침해사고 대응절차 운영
• 위탁업체 관리·감독

2. 기술적 조치

• 관리자 인증 및 접근권한 통제
• 관리자 세션 관리
• 비밀번호 암호화
• 전화번호 및 이메일 등 직접 식별정보의 서버 측 암호화
• 전송구간 암호화(HTTPS)
• Replit과 구글 시트 연동 시 보안 인증 키(Service Account Private Key) 적용
• 접속기록 보관 및 점검
• 서버 측 입력값 검증
• 비정상 접근 및 자동화 공격 차단
• 개인정보 탐지 및 AI 전송 전 비식별화
• 직접 식별정보와 AI 상담정보의 논리적 또는 물리적 분리 관리
• 관리자 화면 및 스프레드시트 접근 시 개인정보 노출 최소화
• 로그 및 오류보고 시스템에서 개인정보 제외

3. 물리적 조치

• 개인정보가 저장된 시스템 및 관련 기기의 접근 제한
• 오프라인 문서 보관장소 통제
• 개인정보 출력물의 안전한 보관 및 파기

제14조 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보와 관련한 문의, 불만처리 및 피해구제를 위해 개인정보 보호책임자를 지정합니다.

• 성명 및 직책: 오제욱 대표이사
• 소속: 주식회사 이퀄소울
• 전화번호: 0507-1394-0175
• 이메일: psalm@equalsoul.life
• 주소: 경기도 시흥시 월곶해안로 125, 803호

정보주체는 닥스메틱스 서비스 이용 중 발생한 개인정보 관련 문의, 불만, 피해구제 요청 및 권리 행사에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다.

제15조 권익침해 구제방법

정보주체는 개인정보 침해와 관련하여 회사에 문의하거나 다음 기관에 상담, 신고 또는 분쟁조정을 신청할 수 있습니다.

• 개인정보 침해신고센터: https://privacy.kisa.or.kr/ (전화: 국번 없이 118)
• 개인정보 분쟁조정위원회: https://www.kopico.go.kr/
• 경찰청 사이버범죄 신고시스템: https://ecrm.police.go.kr/minwon/
• 개인정보보호위원회 개인정보 포털: https://www.privacy.go.kr/

위 기관은 회사와는 별개의 기관이며, 회사의 자체적인 개인정보 불만처리 및 피해구제 결과에 만족하지 못하거나 별도의 도움이 필요한 경우 이용할 수 있습니다.

제16조 개인정보처리방침의 변경

회사는 관련 법령, 서비스 내용, 개인정보 처리 방식, 수탁업체 또는 국외 이전 현황이 변경되는 경우 본 개인정보처리방침을 개정할 수 있습니다. 개인정보처리방침이 변경되는 경우 변경된 내용, 변경 사유, 공지일, 시행일을 홈페이지를 통해 공지합니다.

정보주체의 권리나 의무에 중대한 영향을 미치는 변경사항은 시행 전에 충분한 기간을 두고 안내하며, 관련 법령에 따라 별도의 동의가 필요한 경우 동의를 받습니다. 이전 개인정보처리방침은 이용자가 개정 이력을 확인할 수 있도록 홈페이지에 보관할 수 있습니다.

부칙

본 개인정보처리방침은 2026년 7월 18일부터 시행합니다.

• 제정일: 2026년 7월 18일
• 시행일: 2026년 7월 18일
• 최종 개정일: 2026년 7월 18일

• 운영회사: 주식회사 이퀄소울
• 서비스 브랜드: 닥스메틱스
• 개인정보 문의: psalm@equalsoul.life
• 대표전화: 0507-1394-0175
• 주소: 경기도 시흥시 월곶해안로 125, 803호
• 홈페이지: https://docsmetics.com