개인정보 처리방침 — Flonics Dashboard

1. 총칙

Flonics(이하 "회사")는 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 본 처리방침을 수립·공개합니다.

회사는 다음의 목적을 위하여 개인정보를 처리합니다.

본 SaMD는 IEC 62304 Class B / 한국 의료기기법 2등급의 진단 보조 도구이며, 직접 진단 결정을 대체하지 않습니다.

회사는 다음의 개인정보 항목을 처리합니다.

서비스 이용자(staff): 이메일, 성명, 소속(병원·부서), 역할, 비밀번호 해시
환자 정보(PHI): MRN(의무기록번호, AES-256-GCM 암호화), 환자명, 검사일, DICOM 메타데이터(StudyDate, Modality 등 — PII 제외)
접속 기록: IP 주소, User-Agent, 인증 시각, API 호출 이력 (감사 로그)
동의 기록: 동의 유형, 동의 버전, 동의 시각, 철회 시각 (C-04 patient_consents)

보존 기간 경과 후에는 지체 없이 파기합니다(개인정보 보호법 §21).

회사는 정보주체의 개인정보를 제2조의 처리 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

현재 정기적으로 개인정보를 제공하는 제3자는 없습니다.

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.

Amazon Web Services Korea — 의료영상·리포트 저장(S3), 데이터베이스 호스팅(Aurora MySQL), 비밀 관리(Secrets Manager). 데이터 지역: ap-northeast-2 (서울)

정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

권리 행사는 회사에 대해 서면, 전자우편 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자: (지정 예정)
연락처: privacy@flonics.com (운영 예정)

본 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지를 통하여 고지할 것입니다.

아래의 기관은 회사와는 별개의 기관으로서 회사의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하여 주시기 바랍니다.