DEEPCAM / PRIVACY

개인정보 안내

수집하는 정보와 처리 목적, 보유·이전 및 권리 행사 방법을 확인하세요.

공개 전 검토본입니다. 국외 처리 국가·계약 및 파기 절차 확인 전 실제 고객 접수는 열지 않습니다.

개인정보 처리자 및 책임자

주식회사 덴탈엑스 · 대표자 김남종
사업자등록번호: 467-86-04047
서울특별시 노원구 덕릉로 804, 3층 308호(상계동, 대림프라자)

개인정보 보호책임자: 장혁준 · svc@deepcam.ai

목적과 처리 항목

제품·판매·미팅 문의와 이메일 확인, 보증등록 검토 및 서비스 접수·회신을 위해 정보를 처리합니다. 문의에는 이름·이메일·유형·내용이 필요하고 기관명·국가는 선택입니다. 보증·서비스에는 모델과 S/N을 추가로 받습니다. 보증등록에는 구매일·구매처, 서비스에는 증상·상세 내용·운영체제·기기 정보가 필요합니다. 병원·기관명과 앱 버전은 선택입니다.

접수번호·동의 버전·처리 이력·발신 내용과 결과가 생성됩니다. 접속 IP는 보안 및 Turnstile 검증에 사용되고 요청 제한 키는 HMAC 처리합니다. Turnstile은 IP·TLS 지문·User-Agent·Sitekey/origin 등의 신호를 처리하며, 공급자의 자체 탐지 개선 목적은 별도 개인정보처리 범위입니다. 환자 이름·진료정보·임상영상은 보내지 마세요. 파일 업로드와 로컬 카메라 영상의 자동 전송은 제공하지 않습니다.

보유 및 파기 기준

접수 원장·동의·업무 이력 및 해당 Lark 메일 사본: 접수일부터 최장 5년 이내. 24개월마다 갱신 의사를 확인하며 목적 달성 후 불필요하면 먼저 파기합니다.
발송 완료된 발신 대기열 본문: 발송 완료일부터 30일 이내 정리합니다.
확인 코드는 10분간 입력 가능하며, 만료된 인증·요청 제한 기록과 인증 메일 사본은 만료 후 24시간 이내 정리하는 기준입니다.

이는 위임에 따라 정한 운영 기준으로 Cloudflare의 의무 보유기간이나 일괄 법정기간이 아닙니다. 적용 법령 또는 진행 중 분쟁으로 별도 보관이 필요하면 해당 항목·근거·기간을 구분합니다. 파기는 회사 관리 사본과 복구 후 재삭제를 함께 확인하는 지정 절차로 수행하며, 정기 작업이 사본 확인 없이 원장을 먼저 지우지 않도록 차단합니다. 실제 고객 운영 적용은 최종 감수 전까지 보류합니다.

갱신 만료 30일·7일 전에 안내하고, 링크 열람·무응답을 동의로 보지 않습니다. 갱신해도 최초 접수 후 5년을 넘겨 연장하지 않습니다. 이는 회사 운영 기준이며 환자 의료기록의 법정 보존기간을 적용한 것이 아닙니다.

서비스별 위탁·국외이전 고지표

아래 표는 실제 사용하는 서비스별 항목·수신자·방법·기간을 정리한 감수안입니다. 공급자 공개 가능 국가, 계정 관측 위치, 국가 고정 보장은 서로 다릅니다. 미확인 국가를 일본 전용으로 확정하지 않습니다.

공급자 공개 국가 범위(계정별 실제 이전국 확정값 아님): Cloudflare 그룹 — United States, United Kingdom, Singapore, Australia, Germany, Portugal, France, Japan, Canada, Netherlands, UAE, India, Mexico, Malaysia, Sweden. Lark 공개 서버 — United States, Singapore, Japan. 지원·복구 사본의 계정별 예외는 아래 감수 보류 사항에 포함됩니다.

감수 상태: 계정별 지원·복구 사본의 국가 예외에 대한 공급자 확인이 남아 있습니다. 공개 승인과 고객 접수는 계속 보류합니다.

웹 전송·보안·Workers 요청 처리

웹 전송·보안·Workers 요청 처리
이전받는 자·연락처	Cloudflare, Inc. dpo@cloudflare.com
처리 역할	웹·API 처리 수탁자. 자체 네트워크 보안 정보는 공급자 정책의 별도 범위
이전 항목	IP·접속/라우팅·브라우저 정보. 양식 개방 후 인증 이메일·문의/제품/서비스 제출 내용이 API 처리 시 전달됨
국가·범위와 확인 근거	글로벌 에지 처리이며 현 계정에 국가 제한 없음. 공급자 한국 부속서의 그룹 수신국 목록은 아래 출처와 별도 표시하며 계정별 실제 실행국으로 간주하지 않음
시기·방법	사이트 접속 및 요청 시 HTTPS/TLS 자동 전송
목적	웹 제공·요청 처리·악성 트래픽 방어
보유·이용 기간	API 응답은 no-store. 접수 내용의 별도 저장은 D1 항목을 따름. 공급자 보안/네트워크 정보는 공급자 정책의 필요 기간이며 고정 일수는 확인되지 않음
적용 근거 검토	계약 체결·이행에 필요한 위탁은 제28조의8제1항제3호와 고지 요건을 목적별 검토. 일반 문의를 일괄 계약 예외로 처리하지 않음

근거: 공식 자료 1 · 공식 자료 2 · 공식 자료 3

D1 접수·동의·업무 원장 및 복구 이력

D1 접수·동의·업무 원장 및 복구 이력
이전받는 자·연락처	Cloudflare, Inc. dpo@cloudflare.com
처리 역할	저장·조회 수탁자
이전 항목	접수 항목, 인증·동의 버전/시각, 처리·발신 이력과 내부 식별자. 환자 정보는 접수하지 않음
국가·범위와 확인 근거	현재 계정의 review/운영 데이터베이스 주 처리 위치는 일본에서 관측됐으나 국가 고정 약정은 아닙니다. APAC는 위치 선호값이고 jurisdiction 제한은 설정되지 않았습니다. 지원·복구 사본의 국가 예외는 계정별 확인이 남아 있습니다.
시기·방법	인증·접수·업무 처리 시 Worker에서 D1 바인딩으로 전송·조회
목적	접수·회신·보증/서비스 검토, 동의 이력 및 장애 복구
보유·이용 기간	접수 최대 60개월, 명시 갱신 24개월 단위·목적 종료/철회 시 조기 파기. 발송 완료 outbox 본문 30일. 만료 인증/제한 기록은 만료 후 24시간. 공급자 복구 이력은 Free 7일/Paid 30일이며 라이브 행 삭제와 구분
적용 근거 검토	수집·이용 동의와 국외이전 근거는 구분하며, 실제 서비스별 국가 범위 확정 후 최종 고지

근거: 공식 자료 1 · 공식 자료 2

Turnstile 인증 요청의 봇 방어

Turnstile 인증 요청의 봇 방어
이전받는 자·연락처	Cloudflare, Inc. dpo@cloudflare.com
처리 역할	사이트 보호 목적은 수탁자. 자체 탐지 개선 목적의 신호 처리는 Cloudflare가 별도 개인정보처리자
이전 항목	IP, TLS 지문, User-Agent, Sitekey·origin 등 신호와 검증 토큰. 당사 이름·문의 본문을 Turnstile 검증 인자로 보내지 않음
국가·범위와 확인 근거	글로벌 처리. 고정 국가·신호별 보유 일수는 계정 근거로 확인되지 않음
시기·방법	온라인 인증 기능이 열렸을 때 브라우저 신호 전송 및 서버의 HTTPS 검증. 현재 닫힌 양식에서는 스크립트를 로드하지 않음
목적	봇 판별·차단 및 공급자의 탐지 능력 개선
보유·이용 기간	회사 D1 인증 기록과 공급자가 처리하는 Turnstile 신호를 구분. 공급자 신호에 회사의 24시간 파기 약속을 적용했다고 표시하지 않음
적용 근거 검토	위탁 처리와 공급자 자체 처리의 고지·국외이전 근거를 구분. EU/UK 자체 처리 근거는 공급자 부속서의 정당한 이익 설명을 참조

근거: 공식 자료 1 · 공식 자료 2

Lark Mail 인증·접수·직원 알림 이메일과 회사 관리 사본

Lark Mail 인증·접수·직원 알림 이메일과 회사 관리 사본
이전받는 자·연락처	Lark Technologies Pte. Ltd. privacy@larksuite.com
처리 역할	회사 업무 데이터 처리 수탁자
이전 항목	이메일 주소·이름·문의/제품/서비스 내용·접수번호·발송 정보. 직원 업무 알림은 접수번호와 업무 링크 중심
국가·범위와 확인 근거	관리자 콘솔의 조직 Data residency: Japan 확인. 공급자 공개 서버 국가 미국·싱가포르·일본 및 지원/재위탁 범위와 구분. 사본·복구·지원의 계정별 예외 국가는 공급자 회신 미확인
시기·방법	인증·접수·직원 알림·담당자 회신 시 TLS SMTP 및 Lark Mail 사용
목적	이메일 확인, 접수 안내·회신, 내부 담당자 업무 관리
보유·이용 기간	회사 관리 접수 관련 사본은 해당 접수와 동일한 종료 기준. 인증 메일은 만료 후 24시간 이내 파기. 휴지통 이동만으로 완료 처리하지 않음. 고객 본인 수신함은 회사의 삭제 통제 대상이 아님
적용 근거 검토	별도 국외이전 동의 또는 계약에 필요한 위탁·보관 고지 경로를 목적별 확정. 자동 전달·개인 내보내기는 승인·목록화된 범위만 허용

근거: 공식 자료 1 · 공식 자료 2 · 공식 자료 3

Lark Base 내부 문의 업무표

Lark Base 내부 문의 업무표
이전받는 자·연락처	Lark Technologies Pte. Ltd. privacy@larksuite.com
처리 역할	회사 업무 데이터 처리 수탁자
이전 항목	제품·미팅 문의의 접수번호·내부 ID·유형·언어·접수 시각, 담당 채널과 첫 회신·미팅·후속 상태. 이름·기관·이메일·문의 원문은 새로 동기화하지 않고 회사 메일에서 확인
국가·범위와 확인 근거	조직 Japan residency 확인. Base 변경 이력·삭제 복구와 지원 처리 범위는 저장 위치 보장과 구분
시기·방법	명시적 업무 자동화 승인 후 HTTPS API로 해당 접수와 직원 변경사항만 동기화
목적	담당 채널·미응답·미팅 후속 관리. 메신저 업무 채택은 하지 않음
보유·이용 기간	해당 접수 종료 기준 적용. 행 삭제 뒤에도 변경/복구 이력을 별도로 확인하고 복원 후 재삭제. 기존 표 전체를 지워 개별 접수를 파기하지 않음
적용 근거 검토	수집 목적에 필요한 위탁 범위로 제한하고 실제 국외이전 고지와 연동

근거: 공식 자료 1 · 공식 자료 2

이전 거부 방법과 영향

국외이전을 거부하려면 개인정보 보호책임자 svc@deepcam.ai로 요청할 수 있습니다. 해당 처리가 필요한 온라인 인증·접수는 제공이 제한될 수 있습니다. 일반 제품 자료는 회원가입 없이 볼 수 있으며, 별도 문의 방법은 담당자와 협의합니다.

동의와 권리 행사

필수 수집·이용 동의를 거부하면 온라인 접수가 제한됩니다. 선택 항목은 생략할 수 있습니다. 이메일 확인은 소유권·보증 혜택 확정이 아닙니다. 동의 철회·열람·정정·삭제·처리정지 요청은 개인정보 보호책임자 이메일로 보내 주세요. 요청 종류와 접수번호(있는 경우)를 적어 주시고, 비밀번호·인증 코드·신분증 사본은 먼저 보내지 마세요. 본인 확인 및 관련 법령에 따라 처리합니다. 마케팅 수신 동의는 포함하지 않습니다.

EU/EEA 관련 안내

EU/EEA 소재 정보주체를 대상으로 상품·서비스를 제공하거나 행동을 모니터링하는 등 GDPR 적용 요건에 해당하는 처리에는 목적별 적법 근거, 국외 이전 보호조치, 보유기간과 권리 행사 방법을 추가로 안내합니다. 동의에 근거한 처리는 철회할 수 있으며, 적용되는 경우 열람·정정·삭제·제한·이동·반대 및 감독기관에 불만을 제기할 권리가 있습니다. GDPR이 적용되는 권리 요청에는 원칙적으로 접수 후 1개월 이내 조치 결과를 안내합니다. 복잡성·요청 수에 따른 연장이 필요한 경우 첫 1개월 이내에 사유와 연장 사실을 알립니다.

현재 사이트에 마케팅 추적 기능을 넣지 않았으며, IDS 등 EU 대상 캠페인을 시작하기 전 GDPR 적용 범위와 EU 대리인 지정 요건·예외를 다시 확인합니다. 단순히 영문 사이트가 열리는 것만으로 적용 여부를 단정하지 않습니다.

정책 버전: kr-privacy-2026-10-19-v2 · 시행일: 실제 공개 시 확정