Cligent
개인정보처리방침
⚠️ 본 방침은 변호사 검토 전 초안이며, 검토 완료 시 갱신됩니다. 갱신 시 시행일 7일 전 공지합니다.
1. 처리 목적
Cligent는 다음 목적을 위해 개인정보를 처리합니다.
- 회원 식별 및 본인 확인, 서비스 제공
- 한의원 운영 보조 콘텐츠(블로그 글·이미지) 생성
- 회원이 등록한 블로그의 발행 자동 확인 (생성한 글의 실제 발행 여부 대조)
- 요금제 관리, 유료 서비스 이용요금 청구·정기결제 및 환불 처리
- 사업자 본인 확인 및 무료 체험 등 부정 이용 방지
- 개원 전 가입 신청의 중복 체험 방지 및 허위 기재 대응 (한의사 면허번호)
- 고객 문의 응대 및 베타 피드백 수집
- 서비스 안정성 모니터링·디버깅 (오류 로그)
- 서비스 품질 개선 및 기능 사용 통계 분석
2. 수집 항목 및 보유 기간
| 항목 | 수집 시점 | 보유 기간 |
|---|---|---|
| 이메일 주소 | 회원가입·베타 신청 | 회원 탈퇴 시까지 |
| 비밀번호 (bcrypt 해시) | 회원가입 | 회원 탈퇴 시까지 |
| 한의원명·주소·연락처·진료시간·원장 소개 | 설정 페이지 입력 시 | 회원 탈퇴 시까지 |
| 대표원장(회원 본인) 얼굴 사진 — 정면·측면 및 두 사진의 결합본 |
설정 페이지에서 회원이 직접 업로드 시 | 설정 페이지에서 삭제 시 즉시 삭제 / 회원 탈퇴 시까지 |
| 한의원 시술 사진·한의원 로고 이미지 | 설정 페이지에서 회원이 직접 업로드 시 | 설정 페이지에서 삭제 시 즉시 삭제 / 회원 탈퇴 시까지 |
| 외부 AI API 키 (Fernet 암호화 저장) | BYOAI 등록 시 | 회원 탈퇴 또는 등록 해제 시까지 |
| 사업자등록증 사본 (대표자명 포함, 주민등록번호 뒷자리는 마스킹 처리 후 제출) | 사업자 인증 서류 제출 시 | 승인 시 서비스 계약 종료 후 전자상거래 등에서의 소비자보호에 관한 법률 등 관련 법령에서 정한 보존기간 경과 시 파기 / 반려 시 30일 내 파기 (재업로드 시 즉시 삭제) |
| 사업자등록번호 | 사업자 인증 서류 제출 시 | 승인 시 서비스 계약 종료 후 전자상거래 등에서의 소비자보호에 관한 법률 등 관련 법령에서 정한 보존기간 경과 시 파기 / 반려 시 30일 내 파기 / 탈퇴 후에는 원문을 파기하고, 무료 체험 중복 이용을 막기 위해 원문으로 되돌릴 수 없는 형태로 변환한 값만 보관합니다(제4-1조) |
| 한의사 면허번호 |
개원 전 가입 신청 시 (회원 입력) | 가입이 완료된 경우 회원 탈퇴 시까지 / 가입하지 않은 신청은 신청일로부터 30일이 지나면 면허번호를 파기합니다 / 탈퇴 후에는 원문을 파기하고, 무료 체험 중복 이용을 막기 위해 원문으로 되돌릴 수 없는 형태로 변환한 값만 보관합니다(제4-1조) |
| 결제수단 식별키(빌링키 — 암호화 저장)·결제대행사 고객식별자 |
유료 결제수단 등록 시 | 구독 해지·결제수단 변경 또는 회원 탈퇴 시까지 |
| 결제·거래 기록 (주문번호, 청구금액, 할인율, 결제 상태·일시, 환불 내역) | 이용요금 청구·환불 시 | 전자상거래 등에서의 소비자보호에 관한 법률에 따라 회원 탈퇴 후에도 5년 보존 후 파기 |
| 블로그 생성 입력값(주제·키워드)·결과 전문(全文) | 블로그 생성 시 | 30일 (자동 삭제) |
| 블로그 생성 통계 (개수·토큰 수·비용) | 블로그 생성 시 | 회계·원가 산정 목적으로 회원 탈퇴 후에도 보존 (탈퇴 시 한의원·회원 정보가 삭제되어 이 기록만으로는 특정인을 식별할 수 없습니다) |
| 연동 블로그 URL·아이디 (네이버·티스토리·워드프레스 등 회원이 직접 등록한 블로그 주소) | 설정 페이지에서 회원이 직접 등록 시 | 연동 해제(설정에서 주소 삭제) 시 즉시 삭제 / 회원 탈퇴 시까지 |
| 발행 확인용 본문 지문(복원 불가 해시) 및 발행 메타데이터(발행 URL·발행일·매칭 점수) | 블로그 생성 시 지문 저장 / 발행 확인 시 메타 저장 | 본문 지문은 평문 복원이 불가능한 단방향 해시로, 발행 확인 목적으로 보관하며 연동 해제 또는 회원 탈퇴 시 삭제 / 발행 메타는 회원 탈퇴 시까지 |
| 접속 로그 (IP, 요청 경로, 응답 시간) | 서비스 이용 시 | 30일 |
| 오류 로그 (해시화된 사용자 ID 포함) | 오류 발생 시 | 30일 |
| 서비스 이용 통계 (환자 식별정보를 제외한 기능 사용 메타데이터 — 한의원·항목 식별자, 이벤트 종류·시점) | 서비스 이용 시 | 90일 (자동 삭제) |
| 피드백·설문 응답 | 입력 시 | 회원 탈퇴 시 한의원 연결 정보를 삭제하며(회원 계정도 함께 삭제되어 응답자를 특정할 수 없습니다), 응답 내용은 통계 목적으로 영구 보관 |
환자 식별 정보는 수집하지 않습니다. 회원이 환자의 성명·연락처·구체적 진료기록 등을 입력하거나 환자가 식별되는 사진을 업로드하지 않도록 서비스 안내 및 차단 조치를 운영합니다(이용약관 제7조 참조). 의료법 제19조(비밀유지 의무) 준수의 책임은 회원에게 있습니다.
3. 처리 위탁
Cligent는 서비스 제공을 위해 다음 외부 사업자에게 처리를 위탁합니다.
| 수탁자 | 위탁 업무 | 제공 항목 |
|---|---|---|
| Anthropic, PBC (미국) | 블로그 글 생성 (Claude API) | 회원이 입력한 주제·키워드, 회원이 설정에 등록한 한의원명·대표원장 성명·한의원 소개서 본문 (환자 식별 정보 제외) |
| OpenAI, L.L.C. (미국) | 블로그 삽입 이미지 생성 (GPT Image API) | 이미지 장면 설명문, 회원이 등록한 대표원장 얼굴 사진·시술 사진·명찰 표기 이름 (등록한 경우에 한함) |
| Google LLC (미국) | 백업 파일 오프사이트 보관 (Google Drive) | 암호화(AES-256)된 백업 파일 — 회원이 업로드한 이미지 파일, 서비스 설정·통계 데이터, 오류 로그. 복호화 키는 회사만 보유하며 Google은 내용을 열람할 수 없습니다 |
| Functional Software, Inc. (Sentry, 미국) | 오류 모니터링·디버깅 | 해시화된 사용자 ID, 오류 발생 경로 (민감 정보 자동 마스킹) |
| Google LLC (Gmail SMTP, 미국) | 알림 메일 발송 | 회원 이메일 |
| 주식회사 코리아포트원 (포트원, 대한민국) | 결제 연동, 빌링키 발급·보관, 이용요금 청구·취소 요청 대행 | 결제대행사 고객식별자(임의 문자열), 주문번호·주문명, 청구금액 |
| 토스페이먼츠 주식회사 (대한민국) | 신용·체크카드 결제 승인·취소 처리(PG) | 카드 결제 승인에 필요한 정보 (카드정보는 회원이 결제창에 직접 입력하며 회사를 거치지 않습니다) |
| 아마존웹서비시즈코리아 유한책임회사 (AWS Korea LLC, 대한민국) — 저장 위치: 서울 리전 | 클라우드 인프라 호스팅·데이터베이스 백업 저장·알림 메일 발송 (Amazon SES, 서울 리전) | 회원·한의원 계정 정보, 생성 콘텐츠 및 서비스 운영 데이터 (서울 리전 내 저장, AWS는 인프라 관리 목적 외 접근하지 않음) · 알림 메일 발송 시 회원 이메일 |
또한 사업자 본인 확인을 위해 회원이 입력한 사업자등록번호를 공공데이터포털(행정안전부)이 제공하는 국세청 사업자등록정보 조회 API로 전송하여 등록 여부·계속사업자 여부만 확인합니다. 전송 항목은 사업자등록번호 하나이며, 조회 결과 외 다른 정보는 수집하지 않습니다.
3-1. 개인정보의 국외 이전
Cligent는 아래와 같이 개인정보를 국외로 이전합니다. 이전은 모두 HTTPS(TLS) 암호화 통신으로 이루어지며, 별도의 물리적 매체 이전은 없습니다.
| 이전받는 자 (국가) | 이전 항목 | 이전 목적 · 시기 |
|---|---|---|
| Anthropic, PBC (미국) |
회원이 입력한 주제·키워드, 회원이 설정에 등록한 한의원명·대표원장 성명·한의원 소개서 본문 | 블로그 글 생성 · 회원이 글 생성을 요청하는 시점마다 |
| OpenAI, L.L.C. (미국) |
이미지 장면 설명문, 회원이 등록한 대표원장 얼굴 사진·시술 사진·명찰 표기 이름 | 블로그 삽입 이미지 생성 · 회원이 이미지 생성을 요청하는 시점마다 |
| Google LLC (미국) |
① 알림 메일 발송을 위한 회원 이메일 ② 암호화(AES-256)된 백업 파일 — 회원이 업로드한 이미지 파일, 서비스 설정·통계 데이터, 오류 로그 | ① 알림 메일 발송 · 발송 시점마다 ② 재해 복구용 오프사이트 백업 보관 · 매일 1회 자동 |
| Functional Software, Inc. (Sentry, 미국) |
해시화된 사용자 ID, 오류 발생 경로 (민감 정보 자동 마스킹) | 오류 모니터링·디버깅 · 오류 발생 시점마다 |
보유·이용 기간: 각 이전 목적을 달성할 때까지 보유하며, 이후 이전받는 자의 개인정보처리방침에 따라 파기됩니다. 백업 사본은 재해 복구 목적으로 암호화 상태로 보관되며, 회원이 탈퇴하거나 삭제를 요청하면 원본은 즉시 삭제되나 그 이전에 생성된 암호화 백업 사본에는 일정 기간 남을 수 있습니다.
이전 거부 방법 및 효과: 회원은 회원가입 시 국외 이전 동의를 거부할 수 있고, 가입 이후에는 회원 탈퇴로 거부 의사를 표시할 수 있습니다. 다만 국외 이전은 콘텐츠 생성이라는 서비스의 본질적 기능 수행에 필요하므로, 동의하지 않으시면 서비스 가입·이용이 제한됩니다. 대표원장 얼굴 사진·시술 사진은 등록이 선택 사항이며, 등록하지 않으면 해당 사진은 이전되지 않습니다.
4. 안전성 확보 조치
- 암호화: 외부 AI API 키는 Fernet 대칭 암호화로 저장. 비밀번호는 bcrypt 해시.
- 접근 통제: 5단계 RBAC(역할 기반 접근 제어)로 한의원 내부 데이터 접근을 권한별로 분리.
- 전송 보안: 모든 통신은 HTTPS(TLS 1.2+) 적용.
- 로그 마스킹: 오류 모니터링 시 API 키·비밀번호·이메일·환경변수 자동 마스킹. 사용자 ID는 SHA-256 해시화 후에만 외부 위탁자에게 전달.
- 인증 서류 접근 통제: 사업자등록증 등 인증 서류는 시스템 관리자만 접근 가능하며, 접근·열람 기록을 1년 이상 보관합니다.
- 백업: 일일 자동 암호화 백업(AES-256). 서버 내 백업본은 30일 보관 후 자동 삭제하며, 재해 복구용 오프사이트 사본(3-1 참조)은 암호화된 상태로 보관합니다.
4-1. 개인정보의 파기 절차 및 방법
보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요해지면 지체 없이 파기합니다.
- 회원 탈퇴 시: 설정 페이지에서 탈퇴하시면 한의원 계정 정보와 회원이 등록·생성한 데이터를 즉시 삭제합니다. 업로드하신 대표원장 얼굴 사진·시술 사진·로고 파일도 함께 삭제되며, 별도의 신청 절차나 대기 기간은 없습니다.
- 보유 기간이 정해진 정보: 제2조에 적힌 기간(생성한 글 30일, 접속·오류 로그 30일, 이용 통계 90일 등)이 지나면 자동으로 삭제됩니다.
- 파기 방법: 전자적 파일 형태로 저장된 정보는 복구·재생할 수 없는 방법으로 삭제합니다.
- 법령에 따른 예외: 전자상거래 등에서의 소비자보호에 관한 법률 등 다른 법령이 보존을 요구하는 정보(결제·거래 기록 5년 등)는 그 기간 동안 보관한 뒤 파기합니다. 이 경우에도 결제수단 식별키(빌링키)와 결제대행사 고객식별자는 탈퇴 시 함께 삭제하며, 보존 대상은 주문번호·금액·상태·일시 등 거래 사실에 한합니다.
- 통계·회계 목적의 예외: 원가·이용 통계처럼 특정인과 연결되지 않는 기록은 제2조에 적힌 대로 탈퇴 후에도 보존될 수 있습니다.
- 부정 이용 방지 목적의 예외 — 사업자등록번호·한의사 면허번호: 무료 체험은 이용약관 제8조 제4항에 따라 1사업자등록번호·1대표자 기준 1회 제공되며, 사업자등록번호와 면허번호는 그 기준을 확인하기 위한 값입니다. 탈퇴하시면 두 번호의 원문은 파기하되, 같은 번호로 체험이 다시 발급되는 것을 막기 위해 원문으로 되돌릴 수 없도록 일방향 변환한 값과 그 변환 시각만 남깁니다. 이 값에는 회원·한의원을 가리키는 어떠한 정보(계정, 이름, 이메일 등)도 함께 저장하지 않으며, 회사도 그 값에서 원래 번호를 알아낼 수 없습니다. 쓰임은 새로 입력된 번호와 같은지 대조하는 것 하나뿐입니다.
- 백업 사본: 재해 복구용 백업 사본에 남는 정보에 대해서는 제3-1조를 참고해 주세요.
5. 회원의 권리
회원은 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정·삭제 요구
- 처리 정지 요구
- 회원 탈퇴 (즉시 처리)
요청은 아래 개인정보 보호책임자 연락처로 보내주세요.
6. 개인정보 보호책임자
| 성명 | Cligent 대표자 |
|---|---|
| 이메일 | contact@cligent.kr |
| 역할 | 개인정보 보호책임자 겸 서비스 운영자 |
7. 자동 수집 정보
- 쿠키: JWT 인증 토큰을 httpOnly 쿠키로 저장 (로그인 유지 목적). 그 외 추적용 쿠키는 사용하지 않습니다.
- 접속 로그: IP 주소, 브라우저 정보, 요청 경로, 응답 시간을 자동 수집하며 30일 보관 후 삭제합니다.
- 이용 통계: 기능 사용 시점·종류(블로그 생성·복사 등)를 자동 수집합니다. 환자 식별 정보는 포함하지 않으며, 서비스 품질 개선의 정당한 이익(개인정보 보호법 제15조제1항제6호)을 위해 코호트 분석 등 최소 관찰 기간인 90일간 보관 후 자동 삭제됩니다.
- 발행 자동 확인: 회원이 설정 페이지에 직접 등록한 블로그 주소(네이버·티스토리 등)의 공개 RSS 피드를 조회하여, 회원이 생성한 글이 실제로 발행되었는지 자동으로 확인합니다. 이때 발행된 글의 본문 전문(全文)은 저장하지 않으며, 생성 시점에 만든 복원 불가능한 본문 지문(해시값)과 발행 메타데이터(발행 URL·발행일·매칭 점수)만 저장하여 대조에 사용합니다. 블로그 주소를 등록하면 해당 블로그의 공개 RSS를 통해 회원 가입 이전에 발행한 과거 글 목록도 조회될 수 있습니다. 블로그 주소를 등록하지 않으면 본 기능은 동작하지 않으며, 등록한 주소는 설정 페이지에서 언제든 삭제(연동 해제)할 수 있습니다.
8. 변경 시 고지
본 방침이 변경되는 경우 변경 시행일 7일 전 서비스 내 공지하며, 회원에게 불리한 변경의 경우 30일 전 공지하고 별도 동의를 받습니다.
9. 권익침해 구제 방법
회원은 개인정보 침해로 인한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회 (☎ 1833-6972, www.kopico.go.kr)
- 개인정보침해신고센터 (☎ 118, privacy.kisa.or.kr)
- 대검찰청 사이버수사과 (☎ 1301, www.spo.go.kr)
- 경찰청 사이버수사국 (☎ 182, ecrm.cyber.go.kr)
부칙
본 방침은 변호사 검토 전 초안이며, 검토 완료 시 갱신될 예정입니다.
개정 이력
- 2026년 4월 27일 — 제정·시행
- 2026년 6월 20일 — 결제 시스템 도입에 따른 사업자등록증·사업자등록번호 수집 항목 신설, 처리 목적(사업자 본인 확인·부정 이용 방지) 추가, 인증 서류 접근·열람 기록 보관 조치 명시
- 2026년 6월 20일 — 서비스 이용 통계(기능 사용 이벤트, 환자 식별정보 제외) 수집 항목 신설(90일 자동 삭제), 처리 목적(서비스 품질 개선·기능 사용 통계 분석) 추가
- 2026년 6월 20일 — 발행 자동 확인 기능 도입에 따른 연동 블로그 URL·아이디 수집 항목 신설(연동 해제 시 즉시 삭제), 발행 확인용 본문 지문(복원 불가 해시)·발행 메타데이터 수집 항목 신설(본문 전문 미저장), 처리 목적(블로그 발행 자동 확인) 추가
- 2026년 7월 10일 — 클라우드 인프라 호스팅·데이터베이스 백업 수탁자(아마존웹서비시즈코리아 유한책임회사, 서울 리전) 고지 추가. 회원 데이터는 국내(서울 리전)에 저장됨을 명시. (2026년 7월 3일 서비스 내 공지)
- 2026년 8월 18일 — 유료 서비스 개시에 따른 결제 관련 고지 반영. 결제대행 수탁자(주식회사 코리아포트원·토스페이먼츠 주식회사, 모두 국내) 추가, 수집 항목에 결제수단 식별키(빌링키, 암호화 저장)·결제대행사 고객식별자·결제·거래 기록 신설(거래 기록은 전자상거래법에 따라 탈퇴 후 5년 보존), 처리 목적을 '요금제 관리, 이용요금 청구·정기결제 및 환불 처리'로 현행화. 카드정보는 결제대행사가 직접 처리하며 회사가 저장하지 않음을 명시. (2026년 8월 10일 서비스 내 공지)
- 2026년 8월 25일 — 고지 누락 항목 보완. 수집 항목에 대표원장 얼굴 사진(정면·측면, 등록은 선택)·시술 사진·한의원 로고 신설. 처리 위탁 표의 제공 항목을 실제 전송 내용으로 정정(Anthropic = 한의원명·대표원장 성명·소개서 본문 포함 / OpenAI = 대표원장 얼굴 사진·시술 사진·명찰 이름 포함). 백업 파일 오프사이트 보관 수탁자(Google LLC, 미국) 추가 및 오프사이트 사본 보관 사실 명시. 사업자등록번호의 국세청 사업자등록정보 조회 API 전송 사실 명시. 국외 이전 고지(제3-1조)를 이전받는 자·항목·목적·시기·보유기간·거부 방법을 포함한 별도 조항으로 신설. 개인정보의 파기 절차 및 방법(제4-1조) 신설 — 탈퇴 시 업로드 파일을 포함한 즉시 파기, 파기 방법, 법령상·통계 목적 보존 예외를 명시. 보유 기간 정정 — 결제수단 식별키·결제대행사 고객식별자는 법정 보존 대상인 거래 기록과 달리 탈퇴 시 삭제됨을 명시, 블로그 생성 통계는 회계 목적의 탈퇴 후 보존을, 설문 응답은 탈퇴 시 한의원 연결 정보를 삭제하고 응답 내용만 보관함을 실제 처리에 맞게 기재. 실제 사용하지 않는 Gemini API 수탁 기재 삭제. (2026년 8월 18일 서비스 내 공지)
- 2026년 9월 10일 — 개원 전(사업자등록번호가 없는) 한의사의 가입 신청 경로 도입에 따라 수집 항목에 한의사 면허번호 신설. 처리 목적(개원 전 가입 신청의 중복 체험 방지·허위 기재 대응) 추가. 회사가 면허번호의 진위를 조회하지 않고 회원이 신고한 값으로 보관한다는 점, 가입하지 않은 신청의 면허번호는 신청일로부터 30일이 지나면 파기한다는 점을 명시. (2026년 9월 2일 서비스 내 공지)
- 2026년 9월 11일 — 무료 체험 중복 이용 방지 방법을 실제 처리에 맞게 명시. 탈퇴 시 사업자등록번호·한의사 면허번호의 원문은 파기하되 같은 번호의 체험 재발급을 막기 위해 원문으로 되돌릴 수 없도록 일방향 변환한 값과 변환 시각만 보관한다는 점, 그 값에 회원·한의원을 가리키는 정보를 함께 저장하지 않는다는 점, 쓰임이 새로 입력된 번호와의 대조 하나뿐이라는 점, 재가입 자체는 제한하지 않는다는 점을 파기 절차(제4-1조)와 보유 기간 표(제2조)에 기재. (2026년 9월 3일 서비스 내 공지)
- 2026년 9월 15일 — 알림 메일 발송 경로 이전 준비에 따른 수탁자 고지 보완. 기존 클라우드 인프라 수탁자(아마존웹서비시즈코리아 유한책임회사)의 위탁 업무에 알림 메일 발송(Amazon SES, 서울 리전) 을 추가하고 해당 업무의 제공 항목(회원 이메일)을 명시. 발송 경로 이전이 완료될 때까지 기존 발송 수탁자(Google LLC, Gmail SMTP) 고지는 유지. (2026년 9월 8일 서비스 내 공지)