MediVoice
모든 통역 모드에서 성공·실패한 발화 원문, 임시 번역과 확정 결과를 암호화하여 발화 시점부터 30일 보관합니다. 음성 파일은 저장하지 않습니다. 텍스트 입력과 빠른 문장 사용은 발화와 구분합니다.
동의에는 환자에게 수집 목적·보관 기간·철회 방법을 안내하고 필요한 동의를 확인했다는 직원의 확인이 포함됩니다. 이후 상담에도 계정 설정을 적용하며, 환자가 직접 버튼을 눌렀다고 기록하지 않습니다.
수집 문장은 MediVoice 최고관리자만 목적을 기록한 뒤 품질 개선을 위해 열람합니다. 일반 사용자에게 발화 기록 목록과 원문을 제공하지 않습니다. 여기에서 동의 철회 및 기존 기록 삭제가 가능하며, 원문 없는 주간 통계는 12개월, 열람 이력은 90일 보관합니다. 동의하지 않아도 통역을 사용할 수 있습니다.
로그인 후 계정 설정 확인품질 기록의 운영 본문은 발화 시점부터 30일 후 삭제하며, 문장 삭제나 동의 철회 시 운영 본문과 연결된 검수 사본의 삭제를 처리합니다. 암호화된 본문은 장애 복구용 일별 백업에 최대 7일 더 남을 수 있습니다. 백업 복원 시 서비스를 다시 공개하기 전에 최신 삭제 원장을 재적용합니다. 최신 삭제 원장을 확보하지 못하면 복원된 원문의 열람을 재개하지 않습니다. 암호화 키는 별도로 접근을 제한하여 관리하며 자동 만료하지 않습니다. 운영 본문 삭제가 백업의 즉시 물리 삭제나 문장별 암호화 키 폐기를 의미하지는 않습니다.
일반 이메일 회원가입은 이메일의 확인 링크에서 비밀번호와 필수 동의를 직접 제출한 뒤 완료됩니다. Google 로그인을 선택하면 Google이 확인한 계정 고유 식별자와 이메일 확인 정보를 처리합니다. Google이 이메일 소유를 충분히 확인하지 못하면 별도 연락 이메일을 확인합니다. Google 계정 고유 식별자는 로그인 연결 기간 동안 계정과 연결해 보관하며 연결 해제 또는 계정 삭제 시 삭제합니다. Google 계정의 비밀번호를 수집하지 않고, Google의 접근·갱신 토큰을 MediVoice의 장기 로그인 수단으로 저장하지 않습니다. 동일 이메일만으로 서로 다른 계정을 자동으로 합치지 않습니다.
가입 확인과 비밀번호 복구 메일은 Resend를 통해 수신 이메일, 고정 안내문과 일회용 링크를 전달합니다. 비밀번호나 진료 원문은 메일에 포함하지 않습니다. 가입·복구 링크는 30분 동안 사용할 수 있고, 소셜 계정 확인 증명은 5분 동안 사용할 수 있습니다. 서버에는 링크 원문 대신 검증용 해시를 보관하고 사용 완료·만료된 인증 기록을 정기적으로 정리합니다. 메일 요청만으로 기존 비밀번호나 로그인 상태를 변경하지 않습니다. 소셜 전용 계정도 확인된 연락 이메일로 복구를 완료하면 같은 계정에 비밀번호 로그인이 추가됩니다. 복구 완료와 로그인 방법 변경 시 계정 보호를 위해 기존 로그인 세션을 종료합니다.
가입·로그인·복구의 반복 요청과 부정 사용을 방지하기 위해 공유 Redis 저장소에서 제한된 시간 동안 요청 제한 키와 수치를 처리합니다. 새 가입·복구 경로는 이메일과 IP를 비밀키 기반 값으로 변환하지만 기존 일부 경로에는 IP나 계정 식별자가 포함될 수 있습니다. 고객지원 처리 지연과 정기 처리 실패 알림은 고정 오류 분류와 기준일만 운영 담당자에게 전달하며 이메일·구매 상세·진료 원문을 알림에 넣지 않습니다.
MediVoice는 직원 계정과 서비스 제공을 위해 이름, 이메일, 단방향 해시된 비밀번호, 소속 병원, 로그인 세션을 처리합니다. 통역방 생성·환자 QR 입장·통역 제공을 위해 방 상태, 언어, 사용 시간과 횟수 메타데이터를 처리합니다. 번역 품질과 지연을 개선하기 위해 원문을 포함하지 않는 품질·성능 메타데이터(번역 경로와 결과 상태, 재시도 횟수, 앱·서버 버전, 음성 재생 결과, 처리 시간)를 병원 범위로 처리합니다. 결제 활성화 시 구독 상품·상태·만료 시점·암호화된 구매 토큰을 처리합니다. 카드번호 등 결제수단 정보는 MediVoice가 직접 수집하거나 저장하지 않습니다.
통역 기능을 제공하기 위해 직원 또는 환자의 음성과 전사·번역문을 MediVoice 서버에서 처리합니다. Soniox를 사용하는 대면·시술방 상담에서는 음성과 선택 언어, 일반 의료 용어 및 승인된 병원 용어·위키 문맥을 Soniox API로 전송하여 음성 인식과 번역을 수행합니다. 시술방 음성 재생과 구버전 앱의 음성 미리 듣기에서는 합성할 문장과 음성 설정을 Soniox API로 전송합니다. OpenAI 기반 음성·텍스트 통역, 예상 답변 또는 검증 경로를 사용하는 경우 해당 음성·문장이 OpenAI API로 전송될 수 있으며, Soniox 통역의 모든 발화를 OpenAI로 검증하는 것은 아닙니다. 몽골어 음성 재생이 필요한 경우 번역된 몽골어 문장이 Google Cloud Text-to-Speech API로 전송될 수 있습니다. MediVoice 서버는 합성 요청문과 생성된 음성 파일을 별도로 저장하지 않습니다. Android 앱은 빠른문장 재생을 위해 합성 음성을 병원·직원·문장별 로컬 캐시에 최대 7일 또는 총 25MB까지 보관할 수 있으며, 로그아웃·이용권 거부·앱 삭제·운영체제 캐시 정리 시 삭제합니다. 대면·시술방에서 생성한 임시 음성은 재생 종료 후 삭제하고 앱 시작과 로그아웃 때 남은 임시 파일을 정리합니다. 원본 음성 파일은 저장하지 않습니다. 기존 QR 통역방의 상담 메시지는 방 종료 또는 기본 5분 비활성 만료 시 삭제하며, 기존 시술방 경로의 비활성 기준은 기본 60분입니다. 새 통합 상담의 서버 발화 처리용 본문은 기본 2분간 암호화 보관합니다. 새 시술방의 다시 듣기에 필요한 원문·번역문은 상담 종료 또는 만료까지 암호화 보관하며 기본 상담 시간은 2시간이고 사용자가 연장할 수 있습니다. 이 다시 듣기 보관은 품질 수집 동의에 따른 30일 보관과 별개입니다. 재요청 중복 방지를 위해 필요한 최종 전사·번역문은 서버에서 암호화해 기본 30일간 보관합니다. 계정의 최신 품질 개선 동의와 서버 수집 설정이 활성화되어 있을 때 대면·시술방·상담 음성·턴 방식·Soniox 통역에서 서버가 수신한 성공·실패 발화의 전사 원문, 마지막 임시 번역, 최종 후보와 승인 결과를 암호화하여 보관합니다. 텍스트 입력과 정해진 문장 사용은 실제 발화와 구분합니다. 끊긴 발화는 마지막으로 수신된 문장을 미완료 전사로 기록하며, 수신하지 못한 음성을 복원하지 않습니다. 직원의 최초 계정 품질 동의에는 환자에게 수집 목적·범위·보관 기간·철회 방법을 안내하고 필요한 동의를 확인했다는 직원의 확인을 포함합니다. 환자가 직접 동의 버튼을 눌렀다고 기록하지 않습니다. 기존 동의를 새 수집 동의로 자동 변경하지 않으며, 새 동의 후 시작한 상담부터 적용합니다. 기기에서 명시적으로 수집을 거절하면 그 기기의 요청을 수집하지 않습니다. 원문에는 건강 정보와 이름·연락처 등 발화에 포함된 정보가 포함될 수 있습니다. 참여하지 않거나 철회해도 통역을 이용할 수 있습니다. 원문 상세는 발화 시점부터 30일, 원문 없는 주간 통계는 12개월, 열람 이력은 90일 보관합니다. 재시도로 원문 보관 기간을 연장하지 않습니다. 수집된 문장은 MediVoice 최고관리자만 열람 목적과 이력을 남기고 품질 개선을 위해 확인합니다. 일반 사용자와 병원별 검수자에게 품질 기록 목록이나 원문 열람 권한을 제공하지 않습니다. 일반 사용자는 품질 개선 동의 메뉴에서 동의 철회 및 기존 기록 삭제를 요청할 수 있고, 개별 문장·상담에 대한 삭제 요청은 고객지원으로 접수할 수 있습니다. 최고관리자는 사용 문장·번역 품질 메뉴에서 문장·상담별 삭제를 처리합니다. 진행 중이거나 일시정지된 상담의 전체 기록은 상담을 종료한 뒤 삭제할 수 있습니다. 문장별 삭제와 동의 철회는 상담 중에도 가능합니다. QR 참여자의 수집 거절은 직원 계정의 동의를 변경하지 않고 해당 상담의 이후 품질 수집을 중단합니다. 철회하면 이후 저장을 중단하고 기존 본문과 연결된 검수 사본을 삭제하며, 저장 대기 기록도 삭제합니다. 저장 대기는 암호화하여 최대 24시간·전체 1,000건으로 제한합니다. 저장 장애·수신 전 연결 끊김 등으로 모든 발화가 저장되는 것은 아니며, 확인 가능한 저장 및 삭제 처리 상태를 운영 화면에 표시합니다. 일반 문제 신고와 진단정보 복사에는 발화·번역문을 자동으로 첨부하지 않습니다. 문제 신고에 직접 작성한 설명은 개인정보 마스킹 후 저장하거나, 마스킹이 불확실하면 설명 없이 진단정보만 저장합니다.
기기당 한 번의 24시간 무료 체험을 제공하고 계정 교체를 통한 반복 사용을 방지하기 위해 Android 앱은 앱·기기 범위 식별자를 앱 전용 일방향 값으로 변환해 전송합니다. 서버는 이를 다시 비밀키 기반 HMAC으로 처리해 계정 정보와 분리 보관하며 원본 기기 식별자는 저장하지 않습니다. 이 값은 체험 자격 확인과 부정 이용 방지에만 사용합니다.
아래 국외 이전은 서비스 계약 이행에 필요한 처리위탁·보관으로서 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 공개합니다. 처리 국가와 하위 처리자는 공급자의 인프라 변경에 따라 바뀔 수 있으며 변경 시 이 방침을 갱신합니다.
국외 이전을 원하지 않으면 해당 기능을 사용하지 않거나 고객지원으로 계정 삭제를 요청할 수 있습니다. OpenAI 이전을 거부하면 음성·텍스트 통역과 예상 답변을, Soniox 이전을 거부하면 Soniox 기반 대면·시술방 통역과 음성 합성·구버전 앱 미리 듣기를, Google Cloud 이전을 거부하면 몽골어 음성 재생을, Vercel·Supabase 이전을 거부하면 계정 및 서비스 전반을, Google Play 이전을 거부하면 유료 구독 구매·복원 기능을 제공할 수 없습니다.
Soniox 대면·시술방 통역의 연결 관리·장애 진단·공급자 사용량 대조를 위해 직원·병원 식별자, 세션·통역 차례 연결값, 선택 언어와 시술·장비 항목 식별자, 연결 시각·상태, 전송한 음성의 바이트 수, 시간 단위 운영 수치, 난수 공급자 요청 참조값과 공식 사용량·비용 대조 결과를 처리합니다. 이 운영 기록에는 음성·전사·번역문을 저장하지 않습니다. 운영 수치는 성공한 통역의 고객 사용 영수증이나 결제액과 별도로 관리합니다.
연결 상세 메타데이터는 생성일부터 기본 30일을 보관 기준으로 하며, 30일이 지난 기록은 관리자 운영 조회에서 제외하고 정기적으로 삭제합니다. 종료 확인이나 삭제 과정에 장애가 있으면 복구 후 정리합니다. 미확정 기록의 합계는 병원·직원·세션·통역 차례·공급자 요청과의 연결을 제거한 비식별 집계로만 원시 기록 생성일부터 최대 90일까지 보관한 뒤 정기적으로 삭제합니다. 계정 삭제 처리 시 해당 직원과 연결된 Soniox 상세 기록도 삭제합니다.
일반 의료 용어는 공통 인식 문맥으로 사용합니다. 병원별 용어·위키 문맥은 서버가 소속과 접근 권한 및 승인 여부를 확인한 후 지원되는 상담 경로에 전달합니다. 시술·장비 이름과 검토된 번역 대응을 전달하며, 병원 위키는 승인된 사실 단위 자료를 제한된 분량으로 Soniox의 참고 문맥에 추가합니다. 환자 상담 원문을 병원 위키로 자동 등록하지 않습니다. 이 문맥은 인식과 번역을 돕는 참고 자료이며 확정 답변을 강제로 주입하는 기능이 아닙니다.
운영자가 별도로 지정한 임시 시험 계정에만 시험 횟수·음성 예산·보수적 비용 예약 수치, 난수 시험 식별자·시험 범위 해시·만료 시각을 기록합니다. 이 예산 기록에는 직원·병원 식별자를 직접 저장하지 않으며, 시험 기간은 최대 31일로 제한하고 만료 후 정기적으로 삭제합니다. 시험 진단 이벤트에는 난수 연결 참조값·이벤트 종류·경과 시간만 포함하고 음성·전사·번역문은 포함하지 않습니다. 호스팅 운영 로그에는 위 수탁자별 보관 기준이 적용됩니다.
서비스 제공을 위해 OpenAI(음성 인식·번역), Soniox(활성화된 대면·시술방의 음성 인식·번역, 시술방 음성 합성·구버전 앱 미리 듣기), Google Cloud Text-to-Speech(몽골어 음성 합성), Supabase(데이터베이스), Vercel(웹·API 운영), Google Play(구독 결제·구매 확인), Resend(가입 확인·보안 인증·비밀번호 관련 메일 발송)에 필요한 범위의 처리를 위탁합니다. 각 수탁자는 서비스 제공과 보안·장애 대응에 필요한 범위에서만 정보를 처리합니다. 서버 비밀값은 브라우저나 Android 앱에 노출하지 않습니다.
원본 음성은 저장하지 않습니다. 빠른문장 합성 음성 로컬 캐시는 최대 7일 또는 25MB까지 보관하며 로그아웃·이용권 거부·앱 삭제·운영체제 캐시 정리 시 삭제하고, 대면·시술방 임시 합성 음성은 재생 종료 후 삭제합니다. 기존 QR 통역방 메시지는 방 종료 또는 기본 5분 비활성 만료 시, 기존 시술방 경로는 기본 60분 비활성 만료 시 삭제합니다. 새 통합 상담의 서버 발화 처리용 본문은 기본 2분 후 만료하고, 새 시술방 다시 듣기 본문은 상담 종료 또는 만료 시 삭제합니다(기본 2시간, 사용자 연장 가능). 암호화된 재요청 방지 영수증, 동의하에 수집된 번역 품질 샘플과 동의하에 원문 그대로 수집된 자동 품질 피드백은 기본 30일 후 삭제합니다. 별도의 병원 단위 샘플링 동의로 저장된 기존 번역 샘플은 계정 품질 기록과 다른 자료이며, 직원의 계정 품질 동의 철회만으로 함께 삭제되지는 않습니다. 해당 샘플은 별도 삭제 요청 또는 해당 보관 기간에 따라 처리합니다. 원문을 포함하지 않는 번역 품질·성능 메트릭 원시행은 기본 90일 후 삭제합니다. 자동 품질 피드백과 일반 문제 신고는 생성일부터 30일이 지나면 관리자 조회를 차단하고 정기적으로 삭제합니다. 대면모드 자동 피드백과 일반 문제 신고는 직원 식별자 없이 병원 단위로 관리하므로, 직원 계정 삭제 시 공유 병원의 자료를 일괄 삭제하지 않고 생성일 기준 보관기간에 따라 정리합니다. 계정 삭제 요청이 접수되면 계정과 기존 로그인 세션을 즉시 비활성화합니다. 계정 식별 정보, 해당 사용자가 만든 환자 대화문, 통역방, 번역 샘플, 병원 안내 요청과 계정에 연결된 사용량·방 메타데이터는 원칙적으로 접수일부터 30일 이내 삭제합니다. 삭제 처리 증빙과 결제 분쟁·법령 준수에 필요한 최소 기록은 필요한 기간에 한해 별도 보관한 뒤 복구할 수 없게 파기합니다. 무료 체험 부정 이용 방지 해시는 계정 삭제 처리 시 계정·병원 연결을 해제하고, 삭제 처리 완료일부터 365일간 별도 보관한 뒤 파기합니다.
서비스 통신은 HTTPS/WSS로 암호화하며, 환자는 별도 계정 없이 방 단위로 발급되는 임시 QR 링크로만 입장합니다. 접근 권한을 역할과 병원 범위로 제한하고 서버 비밀값을 앱에 포함하지 않으며, 원본 음성은 저장하지 않으며, 동의에 따른 전사 원문은 위 보관 기간과 접근 제한에 따라 처리합니다.
이용자는 개인정보 열람·정정·삭제·처리정지를 고객지원 이메일로 요청할 수 있습니다. 계정 삭제는 아래 공개 페이지에서 비밀번호 또는 연결된 소셜 계정 재확인 후 직접 요청할 수 있고, 로그인할 수 없는 경우 이메일 기반 수동 본인확인을 요청할 수 있습니다. 구독 취소와 환불은 계정 삭제와 별도이며 환불 검토 요청에는 영업일 기준 2일 이내 1차 답변을 드립니다.
MediVoice는 만 14세 미만 아동의 회원가입을 허용하지 않습니다. 만 14세 미만 아동의 정보가 잘못 수집된 사실을 확인한 경우 해당 계정과 개인정보를 지체 없이 삭제합니다.
운영 주체는 주식회사 에메트(대표자 문성민, 사업자등록번호 339-86-03893)이며, 주소는 제주특별자치도 제주시 월랑로8길 1, 402-B12호입니다. 고객지원 및 개인정보 처리 문의 전화번호는 010-4269-1899, 이메일은 emet.co.ltd@gmail.com이고, 개인정보 보호책임자는 문성민입니다.