토닥메드 주식회사(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 토닥(Todoc, 이하 "서비스")은 처방전·복약·검사기록·응급정보·AI 문진·가족 건강을 한 곳에서 관리하는 AI 의료비서 앱입니다.
의료정보 보호 안내
토닥은 건강·의료에 관한 정보를 다루며, 이는 「개인정보 보호법」상 민감정보에 해당합니다. 회사는 이러한 정보를 일반 개인정보보다 더욱 엄격하게 보호하며, 본 방침에 명시된 목적 외에는 이용하지 않습니다.
1. 수집하는 개인정보 항목
회사는 서비스 제공을 위해 아래와 같은 정보를 수집합니다. 이용자가 직접 입력하거나 기능 이용 과정에서 생성되는 정보입니다.
가. 회원가입 및 인증 정보 (로그인 이용 시)
- 이메일 주소, 비밀번호(암호화 저장), 또는 Google 계정 식별자
- 기기 식별을 위한 익명 인증 식별자(UID)
나. 건강·의료 정보 (민감정보)
- 처방전·약봉투 사진 및 추출된 약 이름·용량·복용시간
- 복약 기록 및 복약 알림 설정
- 검사 수치(혈당·혈압·체중 등) 및 추이 기록
- 응급카드 정보(혈액형·알레르기·복용 중인 약·기저질환)
- AI 문진 시 입력한 증상·병력 등 건강 관련 내용
- 특화모드 관련 정보(임신 주수, 항암 차수, 투석·이식 관련 기록, 소아 성장·예방접종 기록 등)
- 진료 녹음 및 자동 요약 내용(이용자가 해당 기능 사용 시)
- 진단서·소견서 등 이용자가 등록한 의료문서
다. 자동 수집 정보
- 서비스 이용 기록, 기능별 사용 횟수(비로그인 이용 한도 관리 목적)
- 알림 발송을 위한 푸시 토큰(알림 기능 사용 시)
2. 개인정보의 저장 위치 및 방식
비로그인 이용 시 — 기기 내 저장(중요)
로그인하지 않고 서비스를 이용하는 경우, 입력한 건강·의료 정보는 원칙적으로 회사 서버에 저장되지 않고 이용자 기기의 브라우저 저장소(localStorage)에 저장됩니다. 다만 AI 문진·처방전 스캔 등 인공지능 기능을 사용하는 경우, 해당 분석에 필요한 정보는 비로그인 상태에서도 인공지능 처리 수탁사(Anthropic, 미국)로 전송되어 처리됩니다(제4조 참조). 기기에 저장된 정보는 별도의 암호화 없이 평문(plain text)으로 저장될 수 있으며, 해당 기기에 접근 가능한 자가 열람할 수 있습니다. 따라서 기기 분실·공유 시 정보가 노출될 위험이 있으므로, 민감한 정보의 안전한 보관을 원하시는 경우 로그인 후 이용하시기를 권장합니다.
로그인하여 이용하는 경우, 정보는 Google Firebase(Cloud Firestore)에 저장되며 기기 간 자동 동기화됩니다. 회사는 접근 권한 통제(보안 규칙)를 적용하여 본인 및 본인이 명시적으로 허용한 보호자 외에는 접근할 수 없도록 관리합니다.
3. 개인정보의 이용 목적
| 이용 목적 | 관련 정보 |
|---|
| 처방전 자동 인식 및 복약 관리 | 처방전 사진, 약 정보, 복약 기록 |
| AI 문진 및 건강 정보 안내 | 증상·병력 등 입력 정보 |
| 응급 상황 시 의료정보 제공 | 응급카드 정보 |
| 검사 수치 추이 관리 | 혈당·혈압·체중 등 |
| 가족(보호자) 건강 공유 | 이용자가 공유에 동의한 정보 |
| 알림 발송 | 푸시 토큰, 복약 알림 설정 |
| 서비스 운영 및 부정 이용 방지 | 이용 기록, 기능 사용 횟수 |
4. 개인정보의 제3자 제공 및 처리 위탁
회사는 이용자의 개인정보를 외부에 판매하거나 마케팅 목적으로 제공하지 않습니다. 다만 서비스 제공을 위해 아래와 같이 일부 업무를 외부 전문 업체에 위탁(처리위탁)하고 있습니다.
| 수탁업체 | 위탁 업무 | 처리 정보 |
|---|
| Google LLC (Firebase) | 회원 인증, 데이터 저장·동기화, 푸시 알림 | 인증 정보, 건강·의료 정보, 푸시 토큰 |
| Anthropic, PBC (Claude API) | 처방전 인식, AI 문진 등 인공지능 처리 | 처방전 사진, 문진 입력 내용 등 처리에 필요한 정보 |
회사는 인공지능 처리 과정에서 전송되는 정보를 해당 요청 처리 목적으로만 사용하며, 수탁업체가 별도로 영구 저장하거나 모델 학습에 이용하지 않도록 관리합니다. 위 업체들은 해외에 서버를 둘 수 있으며, 이 경우 정보가 국외로 이전될 수 있습니다.
5. 외부 공공 API 연동
서비스는 건강 정보 제공을 위해 아래 공공기관 API를 연동합니다. 이 과정에서 이용자의 식별 정보는 전송되지 않으며, 약품·병원·예방접종 등 공공 정보 조회 목적으로만 사용됩니다.
- 식품의약품안전처(의약품 정보)
- 건강보험심사평가원(병원·의료기관 정보)
- 중앙응급의료센터(응급의료기관 정보)
- 질병관리청(예방접종 정보)
6. 개인정보의 보유 및 파기
- 비로그인 이용 정보: 이용자가 앱 데이터 삭제 또는 브라우저 저장소 삭제 시 즉시 파기됩니다. 회사는 해당 정보를 보유하지 않습니다.
- 로그인 이용 정보: 회원 탈퇴 시 지체 없이 파기합니다. 회사는 앱 내 계정 삭제 기능을 제공합니다.
- 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관 후 파기합니다.
7. 이용자 및 법정대리인의 권리
이용자는 언제든지 본인의 개인정보를 조회·수정·삭제할 수 있으며, 처리 정지 및 회원 탈퇴를 요청할 수 있습니다. 만 14세 미만 아동의 정보를 보호자 모드 등을 통해 등록하는 경우, 법정대리인이 해당 권리를 행사할 수 있습니다.
아동 관련 안내
소아청소년 특화모드 등에서 만 14세 미만 아동의 건강정보를 등록하는 경우, 반드시 법정대리인(보호자)의 책임과 동의 하에 이루어져야 합니다. 회사는 아동을 대상으로 직접 정보를 수집하지 않습니다.
8. 개인정보의 안전성 확보 조치
- 인증 정보 암호화 및 전송 구간 암호화(HTTPS)
- 접근 권한 통제: 본인 및 허용된 보호자 외 접근 차단
- 가족 공유 시 일회용·시간 제한(5분) 초대 코드 적용
- 서버 측 인증 토큰 검증을 통한 무단 접근 방지
9. 의료적 책임의 한계
토닥이 제공하는 처방전 인식, AI 문진, 건강 정보 안내는 참고용 정보 제공 및 건강 관리 보조 목적이며, 의사의 진단·처방·치료를 대체하지 않습니다. 건강에 관한 최종 판단과 의료적 결정은 반드시 의료 전문가와 상의하시기 바랍니다.
10. 개인정보 보호책임자 및 문의
개인정보 관련 문의·열람·정정·삭제·처리정지 요청은 위 연락처로 접수해 주시기 바랍니다. 회사는 관련 법령에 따라 신속하게 처리하겠습니다.
개인정보 침해에 관한 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
11. 계정 및 데이터 삭제 요청
이용자는 언제든지 계정 및 관련 데이터의 삭제를 요청할 수 있습니다.
앱 내 직접 삭제
앱 → 설정 → 계정 삭제를 통해 즉시 처리됩니다. 계정 삭제 시 Firebase에 저장된 모든 건강·의료 정보, 인증 정보가 함께 삭제됩니다.
이메일 삭제 요청
앱 이용이 어려운 경우 아래 이메일로 요청하시면 영업일 기준 3일 이내 처리해 드립니다.
12. 개인정보처리방침의 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 앱 내 공지 또는 본 페이지를 통해 고지합니다.