개인 정보 보호 정책

1당사가 수집하는 개인정보

귀하가 당사 웹사이트를 탐색하거나, 뉴스레터를 구독하거나, 당사 플랫폼에 로그인하거나, 당사 서비스를 이용하는 경우, 당사는 아래 설명된 정보를 포함하되 이에 국한되지 않는 귀하의 개인정보를 수집, 처리 또는 저장할 수 있습니다. 귀하가 당사에 제공하는 모든 개인 정보는 진실되고 완전하며 정확해야 합니다. 귀하는 당사 웹사이트를 탐색하기 위해 개인정보를 제공할 필요가 없다는 점을 명심하십시오. 그러나 당사는 아래 설명된 대로 특정 정보를 자동으로 수집할 수 있습니다.

• 계정 정보: 귀하의 이름, 이메일 주소, 전화번호, 휴대폰 번호, 실제 주소, 전문 자격증, 전문 분야, 진료소 또는 조직 이름 및 관련 전문 세부 정보.
• 환자 데이터: 의료 서비스 제공자가 제공한 치과 방사선 사진(측면 두부 계측 X선 포함), 구강 내 및 구강 외 사진, 환자 식별자, 연령, 성별 및 임상 기록.
• 분석 데이터: 랜드마크 위치, 두부 계측 측정, 분석 결과, 추적 데이터, 치료 계획 및 생성된 보고서.
• 사용 데이터: 로그 데이터, 액세스 시간, 액세스한 페이지 및 기능, 참조 URL, 플랫폼 내에서 수행된 작업, 상호 작용 패턴.
• 장치 및 기술 정보: 브라우저 유형 및 버전, 운영 체제, 장치 식별자, IP 주소, 화면 해상도, 시간대, 언어 기본 설정 및 쿠키 데이터.
• 결제 정보: 청구서 이름, 청구서 수신 주소, 결제 방법 세부정보. 참고: 전체 결제 카드 번호는 당사의 안전한 제3자 결제 프로세서에 의해 직접 처리되며 당사 서버에 저장되지 않습니다.
• 커뮤니케이션 데이터: 지원 티켓, 이메일, 피드백 양식, 채팅 기록 및 당사 팀과의 기타 서신.
• 인구통계 정보: 언제든지 인구통계 정보 제공을 요청받은 경우, 그러한 정보 제공은 항상 자발적이며 귀하가 제공을 거부하더라도 귀하의 서비스에 부정적인 영향을 미치지 않는다는 점에 유의하십시오.

개인정보에는 되돌릴 수 없게 익명화되었거나 다른 정보와 결합하거나 다른 방법으로 누구도 더 이상 귀하를 식별할 수 없는 방식으로 집계된 정보가 포함되지 않습니다. 귀하가 이메일이나 플랫폼을 통해 당사에 연락하는 경우 당사는 서신 기록을 보관할 수 있습니다.

2환자 데이터 처리

의료 서비스 제공자에게 서비스를 제공하는 플랫폼으로서 우리는 환자의 치과 영상 및 관련 건강 정보를 처리합니다. 이러한 맥락에서 의료 서비스 제공자는 처리 목적과 수단을 결정하는 데이터 컨트롤러 역할을 하고, zCeph는 데이터 프로세서 역할을 하여 제공자를 대신하여 제공자의 지시에 따라 환자 데이터를 처리합니다. 우리는 환자와 직접적인 관계를 갖고 있지 않으며 데이터 처리에 대한 적절한 동의와 법적 근거를 확보하기 위해 제공자에게만 의존합니다.

• 데이터 컨트롤러: 환자 데이터를 업로드하는 의료 서비스 제공자가 처리 목적과 수단을 결정합니다. 공급자의 자체 개인 정보 보호 정책은 환자 데이터의 수집 및 사용을 관리합니다.
• 데이터 프로세서: zCeph는 지시에 따라 두부계측 분석 서비스를 제공할 목적으로만 공급자를 대신하여 환자 데이터를 처리합니다.
• 환자 동의: 공급자는 데이터를 플랫폼에 업로드하기 전에 환자(또는 법적 보호자)로부터 필요한 모든 동의, 승인 및 법적 근거를 획득할 전적인 책임을 집니다.
• 미성년자 데이터 처리: 플랫폼은 미성년자를 포함하여 모든 연령의 환자의 치과 영상 데이터를 처리하도록 설계되었습니다. 미성년 환자의 데이터를 처리하는 경우 공급자는 모든 관련 법률에 따라 미성년자의 부모 또는 법적 보호자로부터 법적으로 유효한 동의를 얻었음을 진술하고 보증합니다.
• 데이터 최소화: 우리는 요청된 분석 서비스 및 플랫폼 기능에 필요한 환자 데이터만 처리합니다.
• 목적 제한: 환자 데이터는 공급자의 지시에 따라 두부계측 분석 서비스를 제공하기 위해서만 처리되며 관련이 없거나 승인되지 않은 목적으로 사용되지 않습니다.
• 비즈니스 제휴 계약: 해당되는 경우 당사는 해당 의료 데이터 규정에 따라 PHI(보호된 건강 정보)를 처리하고 필요에 따라 제공자와 비즈니스 제휴 계약(BAA) 또는 데이터 처리 계약(DPA)을 체결할 수 있습니다.
• 직접적인 환자 관계 없음: 우리는 환자와 직접적인 관계가 없습니다. 환자 데이터에 관한 모든 의사소통은 의료 서비스 제공자에게 전달되어야 합니다.

당사는 AI 모델 및 알고리즘의 연구, 개발, 개선, 서비스 개선을 위해 개별 환자를 식별하는 데 사용할 수 없는 완전히 익명화되고 식별되지 않은 데이터를 사용할 수 있습니다. 공급자는 그러한 익명화가 관련 법적 요구 사항을 준수하는지 확인할 책임이 있습니다.

3당사가 귀하의 정보를 사용하는 방법

당사는 계약상 의무를 준수하고, 귀하가 구매한 서비스를 귀하에게 제공하고, 서비스 제공과 관련된 정보를 귀하에게 연락하고, 귀하의 요청, 질문, 의견 또는 불만 사항을 처리하기 위해 귀하의 개인정보를 사용합니다. 또한 당사는 서비스 개선, 약관 시행, 플랫폼 보안 보장, 규제 및 법률 준수 목적 등 합법적인 이익을 위해 귀하의 개인정보를 사용할 수 있습니다.

• 두부계측 분석 플랫폼 및 모든 관련 서비스를 제공, 운영 및 유지 관리합니다.
• 치과 이미지 처리, 해부학적 랜드마크 감지, 두부계측 계산 수행, 분석 보고서 생성.
• AI 랜드마크 감지 알고리즘 및 분석 모델을 교육, 검증 및 개선합니다(익명화 및 비식별화된 데이터만 사용).
• 계정 관리, 신원 인증, 고객 지원 제공.
• 결제 처리, 구독 관리, 청구 문의 처리.
• 보안 경고, 유지 관리 알림, 플랫폼 업데이트, 관리 메시지를 포함한 서비스 관련 알림을 보냅니다.
• 사용 패턴, 기능 채택, 사용자 행동을 분석하여 사용자 경험과 플랫폼 성능을 개선합니다.
• 법적 의무를 준수하고, 합법적인 요청에 응답하고, 서비스 약관을 시행합니다.
• 사기, 무단 액세스, 남용 및 기타 유해하거나 불법적인 활동을 방지합니다.
• 새로운 기능, 기능 및 개선 사항에 대한 연구, 개발 및 테스트를 수행합니다.
• 기본 설정, 설정, 분석 구성을 기억하여 경험을 개인화합니다.

4마케팅 커뮤니케이션

당사의 적법한 이익을 위해 귀하의 연락처 정보를 사용하여 뉴스레터, 블로그 게시물, 제품 업데이트, 교육 콘텐츠, 웹 세미나 초대, 새로운 기능 및 서비스에 대한 정보가 포함될 수 있는 마케팅 커뮤니케이션을 보내는 것이 필요합니다. 마케팅 커뮤니케이션은 관련 동의를 제공한 사용자 또는 당사가 그렇게 할 합법적인 근거가 있는 사용자에게만 전송됩니다.

• 귀하는 마케팅 이메일에 있는 "구독 취소" 링크를 클릭하여 언제든지 마케팅 커뮤니케이션 수신을 거부할 수 있습니다.
• 또한 [email protected]로 연락하여 커뮤니케이션 기본 설정을 업데이트할 수도 있습니다.
• 마케팅 커뮤니케이션 구독을 취소하는 경우 새로운 기본 설정이 적용되기까지 영업일 기준 최대 5일이 걸릴 수 있습니다.
• 마케팅 커뮤니케이션 수신 거부는 보안 경고, 청구 알림, 유지 관리 알림 및 서비스 제공에 필수적인 기타 운영 메시지와 같은 서비스 관련 커뮤니케이션에 영향을 미치지 않습니다.
• 당사는 귀하가 더 이상 당사로부터 마케팅 커뮤니케이션 수신을 원하지 않는다고 통지할 때까지 마케팅 목적으로 귀하의 개인정보를 보관합니다.

5데이터 스토리지 및 인프라

우리는 업계 표준 클라우드 인프라를 사용하여 데이터를 안전하게 저장하고 처리합니다. 귀하가 당사에 제공하는 모든 정보는 포괄적인 물리적 및 디지털 보안 조치를 갖춘 안전한 클라우드 서버에 저장됩니다. 우리의 인프라는 고가용성, 내구성 및 재해 복구를 위해 설계되었습니다.

• 데이터는 지리적 중복성과 자동화된 백업 시스템을 갖춘 안전한 클라우드 서버에 저장됩니다.
• 귀하의 브라우저와 당사 서버 간의 모든 데이터 전송은 TLS/SSL 프로토콜(TLS 1.2 이상)을 사용하여 암호화됩니다.
• 개인 정보 및 환자 데이터가 포함된 데이터베이스 기록은 AES-256 암호화를 사용하여 저장 시 암호화됩니다.
• 데이터 손실을 방지하기 위해 정기적인 자동 및 수동 백업이 수행되며 백업 데이터도 암호화됩니다.
• 서버, 데이터베이스 및 데이터 저장소에 대한 액세스는 최소 권한 원칙에 따라 승인된 직원으로만 제한됩니다.
• 우리는 데이터 가용성을 보장하기 위해 포괄적인 재해 복구 및 비즈니스 연속성 계획을 유지합니다.
• 서버 인프라는 성능, 가용성 및 보안 이상 여부를 연중무휴 24시간 모니터링합니다.

6데이터 보안 조치

당사는 적절한 기술 및 조직적 조치를 사용하여 무단 또는 불법 처리 및 우발적인 손실, 파괴 또는 손상으로부터 보호하는 것을 포함하여 적절한 보안을 제공하는 방식으로 귀하의 개인정보를 처리합니다. 당사는 귀하의 개인정보를 보호하기 위해 상업적으로 합리적인 조치를 취하지만, 귀하는 어떤 시스템도 완벽하게 안전할 수 없다는 점을 인정합니다. 따라서 당사는 이러한 조치를 진지하게 받아들이지만 귀하의 개인 정보가 항상 완전히 안전하게 유지될 것이라고 약속할 수 없으며 약속할 수도 없습니다.

• 강력한 암호화 제품군이 포함된 TLS 1.2+를 사용하여 전송 중인 모든 데이터에 대한 엔드투엔드 암호화.
• 환자 영상 및 분석 결과를 포함하여 저장되어 있는 모든 민감한 데이터에 대한 AES-256 암호화.
• 보안 강화를 위해 계정 액세스에 다중 요소 인증(MFA) 옵션을 사용할 수 있습니다.
• 자격을 갖춘 보안 전문가가 정기적인 보안 감사, 취약성 평가 및 침투 테스트를 실시합니다.
• 모든 시스템에 걸쳐 최소 권한 원칙을 구현하는 역할 기반 액세스 제어(RBAC).
• 연중무휴 모니터링을 갖춘 자동 침입 탐지 및 예방 시스템(IDS/IPS)입니다.
• 코드 검토 및 보안 테스트를 포함한 보안 소프트웨어 개발 수명주기(SDLC) 방식.
• 민감한 데이터에 접근할 수 있는 직원을 대상으로 직원 보안 인식 교육 및 배경 확인을 실시합니다.
• 보안 사고를 탐지, 대응, 복구하기 위한 정의된 절차가 포함된 사고 대응 계획입니다.
• 데이터 무결성과 가용성을 보장하기 위한 정기적인 데이터 백업 및 복구 테스트입니다.

당사는 상업적으로 합당한 보안 조치를 시행하지만 인터넷을 통한 정보 전송은 완전히 안전하지 않습니다. 개인정보의 전송에 따른 위험은 전적으로 귀하의 책임입니다. 당사는 제3자가 서비스에 적용한 개인 정보 보호 설정이나 보안 조치를 우회하는 것에 대해 책임을 지지 않습니다.

7개인정보 공유

당사는 귀하의 개인정보를 제3자에게 절대로 판매, 임대, 거래하지 않습니다. 당사는 아래 설명된 제한된 상황을 제외하고 귀하의 개인정보를 제3자와 공유하지 않습니다. 당사가 정보를 공유하는 모든 제3자 서비스 제공업체는 계약상 정보의 기밀성과 보안을 유지하고 정보가 공개된 목적으로만 사용해야 합니다.

• 클라우드 호스팅 제공업체, 이메일 서비스 제공업체, 결제 처리업체, 분석 제공업체, IT 서비스 제공업체, 회계사, 감사자 및 법률 고문을 포함하여 당사를 대신하여 기능을 수행하도록 지명한 직원, 서비스 제공업체, 하도급업체 및 대리인과 함께.
• 의료 서비스 제공자를 데이터 컨트롤러로 사용하는 경우, 당사가 데이터 처리자로서 그들을 대신하여 정보를 수집하거나 처리한 경우.
• 예를 들어 공공 기관의 합법적인 요청에 대한 응답, 법원 명령 준수 또는 당사의 법적 권리 보호를 위해 해당 법률 및/또는 규정에 따라 귀하의 개인 정보를 공개해야 하는 특정 상황에서.
• 사기 방지 및 보안 목적을 포함하여 회사, 사용자, 환자 또는 대중의 권리, 재산 또는 안전을 보호하기 위해.
• 합병, 자산 매각, 통합, 구조 조정, 자금 조달 또는 다른 회사에 의한 당사 사업의 전체 또는 일부 인수와 관련되거나 협상 중에 영향을 받는 사용자에게 통지되는 경우.
• 동의를 얻은 시점에 명시된 목적에 대한 귀하의 명시적인 동의가 있어야 합니다.

당사는 제3자 서비스 제공업체의 데이터 보호 관행에 대해 실사를 실시하고 적절한 보안 조치를 구현하도록 요구합니다. 당사는 당사를 대신하여 개인 데이터를 처리하는 서비스 제공업체와 데이터 처리 계약(DPA)을 체결합니다.

8개인정보의 국경 간 이전

당사는 귀하의 국가 외부에 있는 직원, 컨설턴트 및 제3자 서비스 제공업체와 개인정보를 공유할 수 있지만, 이는 귀하가 개인정보를 제공한 서비스를 수행할 목적으로만 가능합니다. 이들 국가는 귀하의 거주 국가에서 제공되는 것과 동일한 수준의 개인 정보 보호를 제공하지 않을 수 있습니다. 당사는 데이터를 해외로 전송할 때 귀하의 데이터가 적절하게 보호되도록 보장하기 위해 적절한 보호 장치를 구현합니다.

• 당사는 해당 법률에서 요구하는 경우 국제 데이터 전송을 위해 표준 계약 조항(SCC) 또는 기타 승인된 전송 메커니즘을 사용합니다.
• 우리는 제3국의 모든 데이터 수신자가 해당 규정에 따라 적절한 수준의 데이터 보호를 제공하도록 보장합니다.
• 당사는 원래 제공된 서비스를 수행하는 것 이외의 목적으로 귀하의 개인정보를 사용하기 전에 귀하의 명시적인 동의를 얻습니다.
• EU 및 스위스 사용자의 경우: 정보는 유럽 경제 지역(EEA) 및 스위스 외부로 전송될 수 있습니다. 그러한 경우, 우리는 승인된 계약 조항, 구속력 있는 기업 규칙 또는 기타 합법적인 양도 메커니즘에 의존합니다.
• 양도는 서비스 및 관련 운영 기능을 수행할 목적으로만 이루어집니다.

9쿠키 및 추적 기술

쿠키는 브라우저를 통해 웹사이트에서 귀하의 장치로 전송되는 고유 식별 번호가 포함된 작은 텍스트 파일입니다. 당사의 웹사이트와 플랫폼은 쿠키를 사용하여 귀하가 돌아올 때 귀하를 인식하고 귀하의 설정과 기본 설정을 개인화할 수 있습니다. 대부분의 브라우저는 처음에 쿠키를 허용하도록 설정되어 있습니다. 귀하는 쿠키 수신 시 이를 알리거나 쿠키 허용을 거부하도록 브라우저 설정을 변경할 수 있습니다. 귀하가 쿠키 허용을 거부하는 경우 당사 서비스의 특정 기능이 제대로 작동하지 않을 수 있다는 점에 유의하십시오.

• 필수/기능 쿠키: 인증, 세션 관리, 보안 토큰, 로그인 상태 기억 등 플랫폼 운영에 필요합니다. 이러한 쿠키는 반드시 필요하며 비활성화할 수 없습니다.
• 분석 쿠키: 사용 데이터를 익명으로 수집하여 사용자가 플랫폼과 상호 작용하는 방식을 이해하는 데 도움을 줍니다. 우리는 이를 사용하여 성능을 개선하고, 인기 있는 기능을 식별하고, 사용자 경험을 최적화합니다.
• 기본 설정 쿠키: 언어 선택, 테마(어두운/밝은 모드), 레이아웃 기본 설정 및 분석 방법 기본값과 같은 설정 및 기본 설정을 기억합니다.
• 세션 쿠키: 브라우저를 닫거나 로그아웃할 때까지만 유지되는 임시 쿠키입니다.
• 영구 쿠키: 방문 시 귀하의 기본 설정을 기억하기 위해 더 오랜 기간 동안(각 쿠키의 수명에 따라 지정) 귀하의 기기에 남아 있습니다.
• 귀하는 웹 브라우저의 기본 설정을 통해 쿠키 설정을 제어할 수 있습니다. 쿠키를 삭제하거나, 특정 유형을 차단하거나, 쿠키 설정 시 알림을 구성할 수 있습니다.
• 필수 쿠키를 비활성화하면 인증 및 보안 기능을 포함한 핵심 플랫폼 기능이 손상됩니다.

우리는 광고 또는 리마케팅 ​​쿠키를 사용하지 않습니다. 우리는 타겟 광고 목적으로 쿠키를 사용하지 않습니다. 당사 쿠키는 플랫폼 기능, 보안 및 분석 목적으로만 사용됩니다. 당사는 특정 유형의 사이버 공격을 제한하고 사기를 방지하기 위해 쿠키를 사용할 수 있습니다.

10분석 서비스

당사는 당사 플랫폼의 사용을 모니터링하고 분석하기 위해 제3자 분석 서비스 제공업체를 이용할 수 있습니다. 이러한 서비스는 익명으로 정보를 수집하고 방문 횟수, 방문자 지역, 세션 기간, 방문한 페이지 등 사용 패턴을 자세히 설명하는 보고서를 생성합니다. 분석 서비스를 통해 수집된 데이터는 귀하를 개인적으로 식별하지 않습니다.

• Google Analytics: 웹사이트 트래픽을 익명으로 추적하고 보고하는 Google에서 제공하는 웹 분석 서비스입니다. Google Analytics는 사용 데이터를 수집하기 위해 귀하의 장치에 쿠키를 배치합니다. Google은 이 데이터를 사용하여 서비스 사용을 추적하고 모니터링합니다. Google의 개인 정보 보호 관행에 대한 자세한 내용은 https://policies.google.com/privacy.를 참조하세요. Google Analytics Opt-out Browser Add-on을 설치하여 Google Analytics를 선택 해제할 수 있습니다.
• 플랫폼 안정성을 유지하기 위해 기술적 문제를 식별, 진단 및 해결하는 데 도움이 되는 오류 추적 및 애플리케이션 성능 모니터링 서비스입니다.
• 보안 모니터링, 감사 추적 및 규정 준수 목적을 위한 서버 측 로깅입니다.
• 당사는 개인 식별 정보를 분석 제공업체와 공유하지 않습니다.

11귀하의 데이터 보호 권리

귀하의 관할권 및 해당 법률에 따라 귀하는 귀하의 개인정보에 관한 특정 권리를 가질 수 있습니다. 우리는 이러한 권리의 행사를 존중하고 촉진하기 위해 최선을 다하고 있습니다. 귀하는 당사가 보유하고 있는 개인정보의 사본을 당사로부터 얻을 권리가 있으며, 개인정보가 부정확하거나 불완전한 경우 개인정보의 오류를 수정하도록 요구하거나 개인정보 처리를 부분적으로 또는 전체적으로 제한하거나 반대할 권리가 있습니다. 또한 귀하는 언제든지 귀하의 개인정보를 삭제하거나 제3자에게 전송하도록 요구할 권리가 있습니다. 이러한 권리를 행사하려면 [email protected]로 문의하세요.

• 접근 권한: 당사가 귀하의 개인 데이터를 처리하는지 확인하고, 처리하는 경우 당사가 귀하에 대해 보유하고 있는 데이터의 사본을 요청하십시오.
• 정정 권리: 부정확한 개인 데이터의 수정 또는 불완전한 데이터의 완성을 요청하세요.
• 삭제 권리("잊혀질 권리"): 관련 법적 보존 요구 사항에 따라 귀하의 개인 데이터 삭제를 요청하세요.
• 처리 제한 권리: 특정 조건 하에서 귀하의 개인 데이터 처리를 제한하거나 제한하도록 요청하십시오.
• 데이터 이동성에 대한 권리: 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 귀하의 개인 데이터를 수신하고 이를 다른 관리자에게 전송합니다.
• 반대할 권리: 당사의 정당한 이익을 기반으로 한 귀하의 개인 데이터 처리 또는 직접 마케팅 목적을 위한 처리에 반대할 수 있습니다.
• 동의 철회 권리: 처리가 귀하의 동의에 기반한 경우, 철회 이전에 수행된 처리의 합법성에 영향을 주지 않고 언제든지 해당 동의를 철회하십시오.
• 불만 사항을 제기할 권리: 당사의 귀하의 개인 데이터 처리가 해당 데이터 보호법을 위반한다고 생각하는 경우 감독 기관에 불만 사항을 제기하십시오.

귀하의 요청이 명백히 근거가 없거나 과도한 경우 당사는 관리 수수료를 청구할 권리를 보유합니다. 개별 데이터 주체 요청은 접수 후 가능한 한 빨리 완료되며 어떤 경우에도 확인 후 30일 이내에 완료됩니다. 일부 권리는 해당 법률에 따라 제한될 수 있으며, 이러한 권리를 유지하는 당사의 능력은 보안, 사기 방지, 규제 또는 법적 요구 사항 준수에 대한 의무 또는 귀하가 요청한 서비스를 제공하기 위해 처리가 필요하기 때문에 달라질 수 있습니다.

12GDPR 권리(유럽 경제 지역 사용자)

귀하가 유럽 경제 지역(EEA) 내에 거주하는 경우 당사의 귀하의 개인 정보 처리에는 여기에 상반되는 내용에도 불구하고 일반 데이터 보호 규정(EU) 2016/679("GDPR")가 추가로 적용됩니다. 당사는 다음과 같은 법적 근거에 따라 귀하의 데이터를 처리합니다.

• 동의(6(1)(a)조): 당사가 귀하의 개인 정보 처리에 대해 귀하의 동의를 요구할 때마다 해당 처리는 GDPR의 6(1)(a)조에 따라 정당화됩니다.
• 계약 이행(6(1)(b)조): 귀하와 당사 간의 계약 이행을 위해 또는 귀하의 요청에 따라 사전 계약 단계를 수행하기 위해 귀하의 개인정보 처리가 필요한 경우.
• 법적 의무(6(1)(c)조): EU 또는 회원국 법률에 따른 법적 의무를 준수하기 위해 처리가 필요한 경우.
• 정당한 이익(6(1)(f)조): 당사의 정당한 이익을 위해 처리가 필요한 경우, 그러한 처리는 6(1)(f)조에 따라 귀하의 기본 권리 및 자유와 균형을 이루어 이루어집니다.
• 귀하는 관련 감독 기관에 GDPR 불만 사항을 제기할 수 있습니다. 감독 기관 목록은 http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm에서 확인할 수 있습니다.
• EEA 외부로 EEA 개인 데이터를 전송하는 경우 당사는 유럽 위원회에서 채택한 표준 계약 조항을 구현하거나 기타 승인된 전송 메커니즘을 사용합니다.
• 당사는 GDPR 제30조에 따라 처리 활동에 대한 기록을 유지합니다.

13캘리포니아 개인정보 보호 권리(CCPA/CalOPPA)

캘리포니아 거주자인 경우 캘리포니아 소비자 개인 정보 보호법(CCPA) 및 캘리포니아 온라인 개인 정보 보호법(CalOPPA)에 따라 추가 권리가 있습니다. 귀하에게 해당되는 범위 내에서 당사는 CalOPPA 및 CCPA 요구 사항을 준수합니다.

• 알 권리: 귀하는 당사가 귀하에 대해 수집한 개인 정보의 범주 및 특정 부분, 해당 정보의 출처, 해당 정보를 수집하는 사업 목적, 당사가 이를 공유하는 제3자의 범주에 대한 공개를 요청할 수 있습니다.
• 삭제할 권리: 귀하는 특정 예외에 따라 당사가 귀하로부터 수집한 귀하의 개인정보 삭제를 요청할 수 있습니다.
• 거부할 권리: 당사가 개인 정보를 판매한 경우(당사는 개인 정보를 판매하지 않음) 귀하는 그러한 판매를 거부할 권리가 있습니다.
• 차별 금지 권리: 당사는 귀하의 CCPA 권리 행사에 대해 귀하를 차별하지 않습니다.
• 우리는 개인정보를 제3자에게 판매하지 않습니다. 당사는 16세 미만 미성년자의 개인정보를 판매하지 않습니다.
• 사용자는 익명으로 당사 사이트를 방문할 수 있습니다. 당사의 개인정보 보호정책 링크에는 "개인정보 보호"라는 단어가 포함되어 있으며 당사 웹사이트에서 쉽게 찾을 수 있습니다.
• 개인정보 보호정책 페이지에서 개인정보 보호정책 변경 사항에 대해 사용자에게 통보됩니다.
• 사용자는 [email protected]로 이메일을 보내 개인정보를 변경하거나 삭제를 요청할 수 있습니다.

14"추적 금지" 신호

당사는 Do Not Track(DNT) 신호를 존중하며 Do Not Track 브라우저 메커니즘이 실행되는 경우 사용자를 추적하거나 광고 쿠키를 설치하거나 타겟 광고를 사용하지 않습니다. 추적 금지는 추적을 원하지 않는다는 사실을 웹사이트에 알리기 위해 웹 브라우저에서 설정할 수 있는 기본 설정입니다. 웹 브라우저의 기본 설정 또는 설정 페이지를 방문하여 추적 금지를 활성화하거나 비활성화할 수 있습니다.

15아동 데이터 보호

본 서비스는 최소 18세 이상의 치과 및 의료 전문가가 사용하도록 고안되었습니다. 당사는 고의로 18세 미만의 개인으로부터 직접 개인정보를 수집하지 않습니다. 당사 플랫폼은 미성년자로부터 직접 수집되지 않고 의료 서비스 제공자가 당사에 제공하는 미성년자(예: 소아 치과 환자)의 치과 영상 데이터를 포함하여 환자 치과 영상 데이터를 처리하도록 설계되었습니다.

• 의료 서비스 제공자는 서비스를 통해 미성년 환자의 개인 정보 및 영상 데이터를 당사에 제공하기 전에 필요한 부모 또는 보호자의 동의를 얻는 것에 대해 전적인 책임을 집니다.
• 당사가 부모나 보호자의 필요한 동의 없이 실수로 미성년자로부터 개인정보를 수집했다는 사실을 알게 된 경우, 당사는 해당 정보를 삭제하기 위한 즉각적인 조치를 취할 것입니다.
• 당사가 직접 계정을 만든 16세 미만 개인의 개인정보를 수집했다는 사실을 알게 된 경우, 당사는 부모 또는 법적 보호자가 달리 요청하지 않는 한 가능한 한 빨리 해당 정보를 삭제하는 조치를 취할 것입니다.
• 미성년자가 적절한 동의 없이 당사에 개인정보를 직접 제공했다는 사실을 알게 된 경우 즉시 [email protected]로 연락해 주시기 바랍니다.

16데이터 보존

당사는 수집 목적을 달성하고, 법적 및 규제 의무를 준수하고, 분쟁을 해결하고, 계약을 이행하는 데 필요한 기간 동안 귀하의 개인 정보를 보관합니다. 구체적인 보존 기간은 데이터 유형과 처리 목적에 따라 다릅니다.

• 활성 계정 데이터는 귀하의 계정이 활성 상태이고 양호한 상태로 유지되는 한 유지됩니다.
• 환자 분석 데이터 및 기록은 공급자의 지침과 해당 의료 기록 보존 법률 및 규정에 따라 보존됩니다.
• 귀하가 당사로부터 마케팅 커뮤니케이션을 수신하는 경우 당사는 귀하가 수신을 거부할 때까지 귀하의 연락처 정보를 보관합니다.
• 계정 종료 또는 삭제 요청 시 귀하의 데이터는 복구 목적 및 법적 준수를 위해 백업 시스템에 최대 90일 동안 보관될 수 있습니다.
• 재무 및 거래 기록은 관련 세금 및 회계 규정에서 요구하는 기간 동안 보관됩니다.
• 보안 로그 및 감사 추적은 보안 모니터링 및 사고 대응에 필요한 최소한의 기간 동안 보관됩니다.
• 연구, 개발, AI 모델 개선에 사용되는 익명화 및 비식별화된 데이터는 개인을 식별하는 데 사용할 수 없으므로 무기한 보관될 수 있습니다.
• 귀하는 법적 보존 요구 사항에 따라 언제든지 귀하의 개인 정보를 일시 중지하거나 제거하도록 요청할 수 있습니다.

17제3자 사이트에 대한 링크

당사의 웹사이트 및 플랫폼에는 회사가 소유하거나 통제하지 않는 다른 사이트 및 서비스에 대한 링크가 포함될 수 있습니다. 귀하가 이러한 링크를 사용하여 당사 웹사이트 및/또는 플랫폼을 떠난 후에는 당사가 해당 제3자 사이트를 통제할 수 없다는 점에 유의해야 합니다. 따라서 당사는 귀하가 해당 사이트를 방문하는 동안 제공하는 모든 정보의 보호 및 개인정보 보호에 대해 책임을 지지 않으며 해당 사이트에는 본 개인정보 보호정책이 적용되지 않습니다. 귀하는 주의를 기울여 문제의 웹사이트나 서비스에 적용되는 개인정보 보호정책을 살펴보아야 합니다. 당사는 귀하가 방문하는 제3자 웹사이트나 서비스의 서비스 약관과 개인정보 보호정책을 읽어볼 것을 강력히 권고합니다.

18준거법의 변경

본 개인정보 보호정책은 베트남 사회주의 공화국의 법률과 적용 가능한 국제 데이터 보호 체계의 적용을 받고 이에 따라 해석됩니다. 또한 당사는 GDPR(EEA 사용자의 경우), CCPA(캘리포니아 거주자의 경우) 및 기타 해당 데이터 보호 규정을 포함하여 사용자가 위치한 다른 관할권의 데이터 보호 요구 사항을 준수할 수도 있습니다. 당사는 해당 법률의 변경 사항을 반영하기 위해 이 정책을 업데이트할 권리를 보유합니다.

19본 개인정보 보호정책의 변경

당사는 수시로 본 개인정보 보호정책의 조건을 변경할 수 있습니다. 당사는 웹사이트에 공지를 게시하거나, 이메일 알림을 보내거나, 플랫폼 내 알림을 통해 중요한 변경 사항을 귀하에게 알려드립니다. 귀하는 본 정책을 정기적으로 검토하여 변경 사항을 인지할 책임이 있습니다. 가장 최근 개정 날짜는 본 정책 상단에 표시됩니다. 변경 사항이 적용된다고 명시된 시점 이후에도 귀하가 당사 웹사이트 및/또는 플랫폼을 계속 사용하는 경우 귀하는 변경 사항을 수락하게 됩니다. 업데이트된 개인정보 보호정책에 동의하지 않는 경우 서비스 이용을 중단해야 합니다.

20HIPAA 규정 준수 가이드

이 HIPAA 규정 준수 안내서는 1996년 미국 연방 건강 보험 이전 및 책임에 관한 법률("HIPAA"), 경제 및 임상 건강을 위한 건강 정보 기술법("HITECH") 및 관련 규정(총칭하여 "HIPAA 규칙")의 요구 사항이 적용되는 zCeph 서비스 회원에게 제공됩니다. zCeph는 당사 플랫폼을 사용하는 의료 서비스 제공자(해당 주체)를 대신하여 보호 건강 정보(PHI)를 처리할 때 HIPAA에 따라 비즈니스 제휴자 역할을 합니다. 이 가이드에서는 zCeph 서비스를 사용할 때 HIPAA 규정 준수에 대한 책임과 요구 사항을 간략하게 설명합니다.

• 보호되는 건강 정보(PHI): 귀하가 HIPAA에 따른 적용 대상으로서 zCeph 서비스를 사용할 때 귀하는 환자로부터 다음 범주의 PHI를 업로드할 수 있습니다: 생년월일, 연락처 정보, 주소, 진단 내용, 치료 기록, 치과 방사선 사진(측면 두부계측 X선, 파노라마 X선 및 CBCT 스캔 포함), 구강 내 사진, 얼굴 사진, 및 기타 임상 영상 데이터.
• 비즈니스 제휴 관계: zCeph(zCeph Platform에서 운영)는 HIPAA에서 비즈니스 제휴 역할을 합니다. 당사는 두부계측 평가를 위한 진단 데이터 분석을 포함한 서비스를 제공하기 위해 귀하로부터 PHI를 유지, 전송, 생성 또는 수신할 수 있습니다. 당사는 HIPAA에서 요구하는 대로 요청 시 해당 대상과 사업 제휴 계약(BAA)을 체결합니다.
• HIPAA 승인 요구 사항: 환자로부터 PHI를 수집하는 적용 대상으로 zCeph 서비스를 사용하는 경우 HIPAA 규정이 적용되고 이를 준수해야 합니다. 기본 규칙은 PHI가 해당 소유자 이외의 누구에게도 사용되거나 공개될 수 없다는 것입니다. PHI를 zCeph 서비스에 업로드하기 전에 환자로부터 유효한 HIPAA 승인을 받아야 합니다.
• 유효한 HIPAA 승인 — 필수 요소: 유효한 HIPAA 승인에는 다음 요소가 모두 포함되어야 합니다. (1) 사용 또는 공개할 PHI에 대한 구체적인 설명; (2) 요청된 사용 또는 공개를 수행할 권한이 있는 개인 또는 계층의 이름 또는 신원 (3) 해당 대상이 요청된 사용 또는 공개를 수행할 수 있는 개인 또는 계층의 이름 또는 신원(예: zCeph) (4) 요청된 각 사용 또는 공개 목적에 대한 명확한 설명(예: 두부계측 분석) (5) 승인의 만료 날짜 또는 만료 이벤트; (6) 개인(환자)의 서명 및 서명 날짜.
• 유효한 HIPAA 승인 — 필수 진술: 위의 요소 외에도 유효한 HIPAA 승인에는 다음 진술이 모두 포함되어야 합니다. (1) 개인은 철회 방법에 대한 설명과 함께 언제든지 서면으로 승인을 철회할 권리가 있습니다. (2) 개인의 치료, 지불, 등록 또는 혜택 자격은 승인서에 서명하는지 여부에 따라 결정되지 않습니다. (3) 승인에 따라 공개된 모든 정보는 수신자에 의해 재공개될 수 있으며 더 이상 연방 또는 주 건강 개인 정보 보호법에 의해 보호되지 않습니다.
• 잘못된 승인: 필수 요소나 설명 중 하나라도 승인 양식에 누락된 경우 해당 승인은 유효하지 않습니다. PHI가 zCeph에 업로드되기 전에 수정을 위해 불완전한 승인을 환자 또는 그 대리인에게 반환해야 합니다.
• 해당 주체의 책임: 해당 주체로서 귀하는 다음을 담당합니다. (a) PHI를 업로드하기 전에 환자로부터 유효한 HIPAA 승인을 얻습니다. (b) 획득한 모든 승인에 대한 기록을 유지합니다. (c) 승인 취소에 대한 환자의 요청을 존중합니다. (d) 귀하의 HIPAA 정책과 절차가 최신인지 확인합니다. (e) HIPAA 요구 사항에 대해 직원을 교육합니다. (f) 위반 통지 규칙에 따라 의심되는 위반 사항을 zCeph 및 귀하의 환자에게 보고합니다.
• zCeph 비즈니스 제휴자의 의무: 귀하의 비즈니스 제휴자로서 zCeph는 다음을 수행합니다. (a) BAA에서 허용하거나 요구하는 경우 또는 법률에서 요구하는 경우에만 PHI를 사용하거나 공개합니다. (b) PHI를 보호하기 위해 적절한 관리적, 물리적, 기술적 보호 장치를 구현합니다. (c) 발견된 보안 사고 또는 위반 사항을 보고합니다. (d) PHI에 접근하는 모든 하청업체가 동일한 제한 사항에 동의하도록 해야 합니다. (e) HIPAA 개인정보 보호 규칙에 따라 환자의 권리를 충족하기 위해 PHI를 제공합니다. (f) 종료 시 수신된 모든 PHI를 반환하거나 파기합니다.
• 기술적 보호 장치: zCeph는 PHI 보호를 위해 다음과 같은 기술적 보호 장치를 구현합니다. 저장 데이터(AES-256) 및 전송 중 데이터(TLS 1.2+) 암호화, 역할 기반 권한을 통한 액세스 제어, 고유한 사용자 식별 및 인증, 자동 세션 시간 초과, PHI에 대한 모든 액세스에 대한 감사 로깅, 긴급 액세스 절차 및 정기 보안 평가.
• 위반 통지: 보안되지 않은 PHI 위반이 발생한 경우, zCeph는 부당한 지체 없이 위반 발견 후 역일 기준 육십(60)일 이내에 영향을 받은 해당 대상에게 통지합니다. 통지에는 PHI가 영향을 받았거나 영향을 받은 것으로 합리적으로 판단되는 각 개인의 신원, 위반에 대한 설명, 관련된 PHI 유형, 개인이 자신을 보호하기 위해 취해야 하는 조치가 포함됩니다.
• 식별되지 않은 데이터: zCeph는 연구, 제품 개선 및 분석 목적으로 식별되지 않은 데이터(18개의 HIPAA 식별자가 모두 제거된 데이터)를 사용할 수 있습니다. 식별되지 않은 데이터는 PHI로 간주되지 않으며 HIPAA 제한 사항이 적용되지 않습니다.
• HIPAA 문의 연락처: HIPAA 규정 준수에 대한 질문이 있거나 비즈니스 제휴 계약을 요청해야 하거나 보안 문제를 보고하려는 경우 [email protected]로 문의하세요. 우리는 의료 서비스 제공자 사용자가 HIPAA 요구 사항을 완벽하게 준수할 수 있도록 돕기 위해 최선을 다하고 있습니다.

21연락처 및 데이터 보호

개인 정보 보호 관련 문의, 데이터 주체 액세스 요청, 당사의 데이터 관행에 대한 질문 또는 귀하의 데이터 보호 권리 행사에 대해서는 아래 나열된 통신 채널을 통해 당사 지원 팀이나 데이터 보호 담당자에게 문의하십시오. 당사는 가능한 한 신속하게 귀하의 문의에 응답할 것이며 어떤 경우에도 해당 법률에서 요구하는 기간 내에 응답할 것입니다.