개인정보 처리방침

GDPR상 개인정보 처리 책임자는 다음과 같습니다:

BGGI GmbH Rostocker Straße 43 53117 Bonn 독일

이메일: datenschutz@bggi.de · 전화: +49 228 50446780

개인정보 보호 관련 문의는 이 주소 또는 이 이메일 주소로 보내 주세요. 데이터 내보내기와 삭제 요청은 포털의 „개인정보 보호“ 메뉴에서도 이용할 수 있습니다.

기본 정보: 이름, 이메일 주소, 전화번호, 생년월일, 국적, 주소.

건강 정보(GDPR 제9조): 이용자가 업로드한 의료 문서와 사례, 예약 및 치료 정보.

이용 정보: IP 주소, 로그인 시각, 로그 데이터(위변조 방지 감사 로그).

청구 정보: 비용 견적서, 청구서, 결제.

커뮤니케이션 및 번역 정보: 사례 내 메시지, 그 원문 언어 및 기계 번역. 원문과 번역문은 분리하여 저장됩니다.

음성 및 목소리 정보: AI 통역에서 발화된 구간, 이를 통해 인식된 텍스트, 그 번역 및 이를 바탕으로 생성된 음성(제13항).

위치 정보: 진행 중인 파견 업무 동안 배정된 통역사나 운전기사는 본인의 위치를 전송할 수 있습니다(제14항).

증빙 문서: 의사, 병원, 약국 및 배송·택배 서비스의 면허, 허가 및 인가 증빙; 환자와 동반자의 여권, 비자 및 신분 증명 문서.

결제 및 은행 정보: 지급 및 환불용 은행 계좌, 계좌 이체 예고 및 입금 내역.

주문 및 배송 정보: 처방전, 약국 주문, 배송 주소 및 배송 상태.

직원 정보: 관리팀 직원의 근무 시간 데이터(제12항).

기기 및 세션 정보: 로그인마다 기기 명칭, 브라우저 식별자, 애플리케이션(환자용 앱, 참여자용 앱, 관리용 앱 또는 일반 브라우저), 일부가 삭제된 IP 주소, 로그인 시각, 마지막 사용 시각 및 철회 여부를 담은 한 줄의 기록(제19항).

스캔 정보: 카메라로 촬영한 서류 페이지, 이를 바탕으로 생성된 PDF 파일, 이용자의 기기에서 인식된 페이지의 텍스트, 여기에서 추출한 정보(발신인, 수신인, 날짜, 청구서·고객·사건 번호, 금액 및 통화, 은행 계좌, 이메일 주소, 전화번호, 주소) 및 기계적 분류(유형, 제목, 날짜, 발행인, 언어) — 제20항.

구독 정보: Apple App Store 또는 Google Play를 통해 가입한 경우 거래 또는 구매 식별자, 상품 식별자, 유료 기간의 시작 및 종료, 구독 상태, 환경(실제 운영 또는 테스트 환경) 및 가명 처리된 계정 식별자 — 제21항. 스토어로부터 결제 정보는 받지 않습니다.

국제 의료 치료의 조율(사례 관리, 적합한 의사 및 병원과의 연결, 예약 일정 관리).

선택적 2단계 인증을 포함한 계정 관리 및 인증.

청구 및 법정 보관 의무의 이행.

보안, 오류 분석 및 악용 방지.

계약 이행 — GDPR 제6조 제1항 b호.

건강 정보 처리에 대한 명시적 동의 — GDPR 제9조 제2항 a호.

법적 의무(예: 상법 및 세법상 보관) — GDPR 제6조 제1항 c호.

플랫폼 보안에 대한 정당한 이익 — GDPR 제6조 제1항 f호.

치료를 담당하는 병원과 의사는 이용자의 사례가 배정된 후에만, 그리고 BGGI가 공개한 문서의 범위 내에서만 사례 정보에 접근할 수 있습니다.

당사는 GDPR 제28조에 따라 다음 수탁 처리자를 이용합니다: • Google Cloud EMEA Ltd.(아일랜드) — 애플리케이션, 데이터베이스 및 파일 저장소 운영, 프랑크푸르트암마인 데이터 센터(europe-west3), 전송 계층인 Firebase Hosting 포함. • Stripe Payments Europe Ltd.(아일랜드) — 결제 처리 및 의사에 대한 지급; 카드 정보는 오직 Stripe에만 보관됩니다. • Resend(미국) — 해당 업체의 SMTP 접속을 통한 거래 및 사례 관련 이메일의 발송과 수신; 발신 도메인은 당사의 의료용 하위 도메인입니다(EU 표준 계약 조항). • Daily.co(미국) — 화상 진료; EU 지역(eu-central-1)의 미디어 서버, 녹화 없음(EU 표준 계약 조항). • Anthropic(미국) — 제출된 서류의 AI 기반 사전 분석, 스캔된 서류의 분류(유형, 제목, 날짜, 발행인, 언어) 및 메시지, 텍스트와 AI 통역의 기계 번역, 각각 이용자의 별도 동의가 있는 경우에만; 결과는 BGGI 직원이 검토합니다(EU 표준 계약 조항). • ElevenLabs(미국) — AI 통역 및 읽어 주기 기능을 위한 음성 인식 및 음성 출력(EU 표준 계약 조항). • Sentry(Functional Software, Inc., 미국) — 기술적 오류 진단; 개인 정보 및 의료 내용은 전송 전에 자동으로 삭제되거나 마스킹됩니다(EU 표준 계약 조항). • Lexoffice(독일) — 당사 회계 부서로의 청구 증빙 전달; 청구서 수령인의 이름과 국가 및 청구 정보가 전송되며, 건강 정보는 전송되지 않습니다.

EU/EEA 외 제3국으로의 전송은 GDPR 제44조 이하에 따른 적절한 보호 조치(특히 EU 표준 계약 조항)가 있거나 이용자가 명시적으로 동의한 경우(GDPR 제49조 제1항 a호)에만 이루어집니다.

위치 변환(주소 입력 양식에서 이용자가 명시적으로 버튼을 누른 경우에만): Google Ireland Ltd. — 입력란을 채우기 위해 기기 좌표를 주소로 변환. 좌표는 당사 서버를 통해 전송되며, 저장되지 않고 다른 목적으로 사용되지 않습니다.

환자 이송 시 거리 계산에도 동일한 좌표 및 주소 변환을 사용합니다.

수탁 처리 외의 기타 수령인은 — 각각 필요한 범위 내에서, 그리고 이용자의 사례에 배정된 후에만 — 치료를 담당하는 병원 및 의사, 협력 약국, 배송 및 택배 서비스(배송 정보만, 처방 내용·진단·가격 제외), 통역사, 운전기사, 협력 에이전시 및 — 이용자가 원하는 경우 — 초청장 및 비자 서류를 위한 보험사와 재외 공관입니다. 이 수령인들은 자신의 책임 하에 이용자의 정보를 처리합니다.

세무 자문 및 법률 자문: 회계와 법률 검토를 위해 직업상 비밀 유지 의무가 있는 외부 전문가를 이용합니다. 세무사는 청구서, 지급, 사례별 현금 출납부, 회계 부서로의 전달 현황 및 BGGI 은행 계좌에 대해 요약된 형태로 별도의 읽기 전용 접근 권한을 받습니다. 이 접근 권한에는 이용자에 관해 사례 번호와 국가만 포함되며, 이름, 진단 및 의료 서류는 포함되지 않습니다. 법률 자문가는 이 플랫폼의 법률 문서만 보고 이를 확인하며, 개인 정보는 받지 않습니다. 법적 근거는 당사의 법적 의무(GDPR 제6조 제1항 c호) 및 적절한 자문에 대한 당사의 정당한 이익(GDPR 제6조 제1항 f호)이며, 위탁받은 사람들은 각자의 직업법상 비밀 유지 의무를 집니다.

Apple 및 Google(휴대폰 앱에서의 멤버십 가입): 당사 휴대폰 앱에서 멤버십에 가입하면 구매는 Apple App Store 또는 Google Play를 통해 이루어집니다. 이 회사들은 자신의 책임 하에 결제를 처리하며, 당사는 그들로부터 결제 정보를 받지 않습니다. 당사와 스토어 간에는 다음 정보가 전송됩니다: 가명 처리된 계정 식별자(이용자 ID로부터 계산된, 되돌릴 수 없는 문자열), 거래 또는 구매 식별자, 상품 식별자, 유료 기간의 시작 및 종료, 구독 상태 및 환경. 이용자의 이름, 이메일 주소 및 건강 정보는 스토어에 전송되지 않습니다.

푸시 알림: 푸시 알림을 허용한 경우, 알림은 이용자의 브라우저 또는 운영 체제의 푸시 서비스(Apple, Google, Mozilla 또는 Microsoft)를 통해 전달됩니다. 기기의 전달 주소와 암호화된 메시지 내용이 전송됩니다. 이 서비스의 운영자는 이 범위에서 독자적인 개인정보 처리 책임자입니다.

계정 정보: 계정이 삭제되거나 삭제 요청이 완료될 때까지.

청구 및 회계 정보: § 147 AO(GoBD)에 따라 10년.

감사 로그: 변경 불가능하고 위변조를 방지하는 방식으로 저장.

사례 정보 및 의료 문서: 사례 처리 기간 동안, 그 이후에는 진료 기록에 관한 법정 보관 의무에 따라(일반적으로 10년, § 630f BGB 준용) 보관; 그 후 삭제 또는 익명화.

병원과의 커뮤니케이션(이메일/포털): 사례 정보와 동일 — 사례 기록의 일부입니다.

동의 증빙: 철회 또는 계정 삭제 후 최대 3년(입증 책임, GDPR 제7조 제1항).

서버 로그 및 보안 로그: 보안 관련 사고로 더 긴 보관이 필요하지 않는 한 최대 90일.

일일 암호화 데이터베이스 백업: 30일(일일 백업) 및 12개월(월간 백업), 저장 위치는 프랑크푸르트 지역에 한정.

직원의 근무 시간 정보: BGGI가 정한 기간(기본 400일, 제12항)이 끝날 때까지; 그 후 자동 삭제.

파트너 시스템용 인터페이스의 접근 로그: BGGI가 정한 기간(기본 400일)이 끝날 때까지; 그 후 자동 삭제.

파견 업무의 위치 정보: 진행 중인 파견 업무 동안에만 전송되고 표시됩니다. 마지막으로 보고된 위치는 해당 업무에 저장된 채 남으며, 관련 사례와 함께 삭제됩니다.

화상 진료: 화상 진료실 접근은 예약 시간대(시작 15분 전부터 예정 종료 30분 후까지)에만 가능하며 그 후에는 만료됩니다. 음성과 영상은 녹화되지 않으며, 예약 정보는 사례 기록의 일부로 저장됩니다.

AI 통역 자막: 별도로 동의한 경우에만 저장되며, 철회하면 즉시 삭제됩니다.

사례 내 기계 텍스트 번역(생성된 음성 출력 포함): 사례 기록의 일부로 보관되며 사례 기록과 함께 삭제됩니다.

약국의 처방전 접근: 주문 전달 후 30일; 처방전 기록 자체는 사례 기록의 일부로 남습니다.

멤버십 해지 후 열람 가능 기간: 이용자의 정보는 BGGI가 정한 기간(기본 2년) 동안 포털에서 계속 표시됩니다. 이때 삭제되는 것은 없으며, 위의 보관 기간이 적용됩니다.

포털에서 읽은 알림: 180일.

로그인: 로그인은 최대 90일간 유효하며 사용할 때마다 연장됩니다. 사용하지 않으면 90일 후 종료됩니다. 로그아웃 후에는 — 이용자 본인, 관리팀, 비밀번호 변경 또는 2단계 인증 변경에 의한 경우 모두 — 늦어도 5분 후에는 더 이상 유효하지 않습니다.

기기 목록: 로그인 기록은 계정과 함께 저장되며 계정과 함께 삭제됩니다. 로그아웃된 기기는 계속 철회된 것으로 표시됩니다. 목록에는 최근 50개의 기록이 표시됩니다.

스캔한 서류: 개별 카메라 촬영본은 PDF 파일로 합쳐진 후 따로 보관되지 않으며, PDF 파일은 다른 업로드 문서와 똑같이 보관됩니다. 인식된 텍스트와 여기에서 추출한 정보는 해당 문서에 속하며 문서와 함께 삭제됩니다.

멤버십 이벤트: 결제 경로 및 스토어에서 전달되는 모든 알림은 시점, 유형, 결과, 그리고 알림 전후의 상태와 함께 기록되며 멤버십과 함께 보관됩니다(정산 증빙).

귀하는 열람권(제15조), 정정권(제16조), 삭제권(제17조), 처리 제한권(제18조), 데이터 이동권(제20조) 및 반대권(DSGVO 제21조)을 가집니다.

제공하신 동의는 언제든지 장래에 대하여 철회할 수 있습니다.

데이터 내보내기와 삭제 요청은 포털의 ‘개인정보 보호’ 메뉴에서 직접 이용할 수 있습니다.

이의 제기권: 노르트라인베스트팔렌주 데이터 보호 및 정보 자유 감독관(LDI NRW).

TLS 전송 암호화, 민감한 비밀 정보의 암호화(AES-256-GCM), Argon2id 비밀번호 해싱, 선택적 2단계 인증, 역할 기반 접근 제어 및 변경 불가능한 감사 로그 — DSGVO 제32조에 따른 기술적·관리적 조치입니다.

당사는 로그인 및 세션, 양식 보호, 언어 설정, 쿠키 선택 저장, 그리고 귀하가 사용하는 당사 애플리케이션과 휴대폰 앱 셸을 식별하기 위해 기술적으로 필요한 쿠키를 사용합니다. 이 쿠키는 플랫폼 운영에 필수적입니다(§ 25 Abs. 2 TDDDG; DSGVO 제6조 제1항 b호 및 f호). 이름, 목적, 보존 기간이 포함된 전체 목록은 쿠키 고지에 있습니다. 또한 브라우저는 귀하가 선택한 색상 테마(밝게, 어둡게 또는 시스템 설정)를 로컬 저장소의 ‘lyl-theme’ 항목에 저장합니다. 이는 귀하가 직접 선택한 경우에만 저장되며, 개인 식별 정보가 없고 귀하의 기기를 벗어나지 않습니다.

선택적 쿠키(예: 통계)는 쿠키 배너를 통한 귀하의 동의가 있을 때만 설정합니다(DSGVO 제6조 제1항 a호). 귀하의 선택은 12개월 동안 유효하며, 페이지 하단의 ‘쿠키 설정’에서 언제든지 변경할 수 있습니다. ‘모두 수락’을 선택하면 어떤 에이전시의 홍보 링크를 통해 방문하셨는지를 쿠키가 30일 동안 기억합니다. 이 동의가 없으면 해당 쿠키는 설정되지 않습니다. 현재 통계 또는 마케팅 쿠키는 사용하지 않습니다.

본 플랫폼의 목적은 독일 및 Love your life가 의사, 클리닉, 병원과 협력하는 기타 국가에서의 의료 치료를 조직하고 조정하는 것입니다. 귀하의 요청에 따라 케이스 데이터가 EU/EEA 외부의 치료 병원 또는 의사(예: 귀하의 본국 또는 선택한 치료 국가)에게 전송될 수 있습니다.

이러한 전송은 오직 귀하의 명시적 동의(DSGVO 제9조 제2항 a호, 제49조 제1항 a호)를 근거로, 귀하가 공개를 허용한 문서의 범위 내에서만 이루어집니다. 제3국에서는 EU와 동등한 수준의 데이터 보호가 보장되지 않을 수 있으며, 당사는 매 전송 전에 이를 안내합니다.

귀하는 언제든지 장래에 대하여 동의를 철회할 수 있습니다(포털 → 개인정보 보호). 이미 이루어진 전송에는 영향을 미치지 않습니다.

정산을 위해 당사는 케이스별로 견적서, 청구서, 입금 내역(금액, 날짜, 송금 메모), 실제 치료 비용 및 환불을 처리합니다. 이 데이터는 합의된 비용 한도를 준수하는 데 필요한 범위에서 의사 및 치료 기관에 표시됩니다(법적 근거: 계약 이행, DSGVO 제6조 제1항 b호). 당사 회계 시스템(Lexoffice, DSGVO 제28조에 따른 수탁처리자)과의 연동이 활성화되면 관련 증빙 서류가 그곳으로 전달됩니다.

관리 부서 및 오피스 시스템 직원에 대해서는 관리 영역에 로그인해 있는 동안 근무 시간 데이터를 기록합니다. 세션 시작 및 종료, 1분 단위로 열람한 영역 또는 케이스(식별자만, 내용 제외), 직전 1분 동안 입력이 있었는지 여부, 그리고 브라우저 식별 정보입니다. 키 입력, 텍스트, 클릭 대상, 케이스·메시지·문서의 내용은 저장되지 않습니다.

목적은 근무 시간 증빙(§ 16 Arbeitszeitgesetz), 정산을 위한 근무 시간의 치료 케이스별 배분, 그리고 관리자에 의한 일·주·월별 분석입니다. 법적 근거는 § 26 Abs. 1 BDSG와 연계된 DSGVO 제6조 제1항 b호 및 c호입니다.

설정에서 정한 짧은 휴식 시간(기본값 5분)까지의 짧은 비활동은 근무 시간으로 간주됩니다. 설정된 세션 공백 시간(기본값 30분)보다 오래 아무 신호도 없으면 세션이 자동으로 종료됩니다. 수신자는 오직 소유자와 관리 부서이며, 제3자에게 제공되지 않습니다.

데이터는 설정에서 정한 기간(기본값 400일)이 지나면 자동으로 삭제됩니다. 모든 직원은 자신의 계정에 기록된 데이터를 언제든지 ‘내 근무 시간’에서 확인할 수 있으며, DSGVO 제15조부터 제21조까지의 권리가 제한 없이 적용됩니다.

의사소통을 위해 당사는 기계 번역을 사용합니다. 케이스 내 메시지, 별도로 신청할 수 있는 텍스트 번역(음성 출력 선택 가능), 그리고 화상 통화의 AI 통역에 사용됩니다.

AI 통역 과정: 귀하의 마이크 음성은 브라우저에서 말이 끊기는 지점마다 짧은 구간으로 나뉘며, 무음 구간은 귀하의 기기를 벗어나지 않습니다. 각 구간은 당사 서버를 거쳐 음성 인식을 위해 ElevenLabs로, 인식된 텍스트는 번역을 위해 Anthropic으로, 번역문은 음성 출력을 위해 다시 ElevenLabs로 전달됩니다. 이 과정에서 음성 녹음은 저장되지 않으며, 해당 구간이 처리되는 동안에만 존재합니다.

원문과 번역문은 통화 중 자막으로 표시됩니다. 이는 귀하가 추가로 별도 동의한 경우에만 저장되며, 동의를 철회하면 저장된 구간이 삭제됩니다.

별도로 신청하는 텍스트 번역의 경우 원문, 번역문, 그리고 음성 출력을 선택하신 경우 생성된 오디오 파일이 귀하의 케이스 기록에 저장됩니다. 오디오 파일은 귀하의 계정에 연결된 단기 유효 주소를 통해서만 열람할 수 있습니다.

메시지 번역 시 원래 문구는 그대로 저장되며, 번역문은 별도로 보관되고 기계 번역임이 표시됩니다.

법적 근거는 계약 이행(DSGVO 제6조 제1항 b호)과 연계된 건강 데이터 처리에 대한 귀하의 명시적 동의(DSGVO 제9조 제2항 a호)입니다. 유효한 동의가 없으면 기계 번역은 이루어지지 않습니다.

통역사와 운전기사는 진행 중인 출동 동안 자신의 위치를 전송하여 환자가 이동 경로를 확인할 수 있도록 할 수 있습니다. 위치 전송은 서비스 제공자 본인이 켜며, 끄거나 페이지를 벗어나면 종료됩니다.

전송 및 저장되는 정보는 마지막으로 보고된 지점(위도와 경도)과 그 시점뿐이며, 해당 출동과 연결됩니다. 출동 외의 이동 프로필은 생성되지 않으며, 출동이 끝나면 위치는 더 이상 표시되지 않습니다.

위치는 해당 케이스의 환자와 BGGI 관리 부서에만 표시됩니다. 법적 근거는 서비스 제공자 및 환자와의 계약 이행입니다(DSGVO 제6조 제1항 b호).

의사, 클리닉, 약국 및 배송·택배 업체는 등록 시 면허 또는 허가를 증명합니다. 당사는 증빙 번호, 업로드된 문서, 그리고 해당되는 경우 심사 기록을 저장합니다. 목적은 허가된 기관만 활동하도록 보장하는 것입니다(DSGVO 제6조 제1항 b호 및 f호).

지급 및 환불을 위해 당사는 은행 계좌 정보(예금주, IBAN, BIC, 은행)를 처리합니다. BGGI 계좌 및 의사 지급 계좌의 IBAN은 암호화되어 저장되며(AES-256-GCM), 축약된 형태로만 표시됩니다.

의사에 대한 지급은 추가로 당사의 결제 서비스 제공업체를 통해 처리될 수 있습니다. 수령인이 그곳에 직접 등록한 정보는 결제 서비스 제공업체가 자체 책임하에 처리합니다.

업로드된 문서는 프랑크푸르트 암 마인 리전의 당사 저장소에 보관됩니다. 로그인한 계정에 연결된 단기 유효 주소를 통해서만 열람할 수 있으며, 보관 전에 악성 소프트웨어 검사를 거칩니다.

플랫폼을 통해 의약품을 주문하시면, 당사는 담당 협력 약국에 처리에 필요한 정보를 전달하고 처방전을 30일로 제한된 기간 동안 제공합니다. 약국의 처방전 열람은 모두 기록됩니다.

위탁받은 배송 또는 택배 업체에는 배송 정보(이름, 주소, 연락 수단, 수거지 및 목적지, 배송 상태)만 전달합니다. 처방 내용, 진단 및 가격은 전달되지 않습니다.

법적 근거는 계약 이행(DSGVO 제6조 제1항 b호) 및 건강 데이터 처리에 대한 귀하의 명시적 동의(DSGVO 제9조 제2항 a호)입니다. 처방전은 항상 건강 데이터에 해당합니다.

당사 협력 시스템과의 연계를 위해 읽기 전용 인터페이스가 제공됩니다. 이를 통해 제공되는 항목은 소수에 불과합니다. 개인에 관해서는 이름, 성, 생년월일, 국적, 선호 언어, 전화번호, 이메일 주소 및 진행 중인 케이스의 사건 번호, 케이스에 관해서는 사건 번호, 진행 상태, 진료과, 등록일, 담당 의사 및 치료 기관, 일시·유형·상태·장소가 포함된 예약, 여행 정보, 그리고 미결제 금액이 있는지 여부입니다.

진단, 검사 소견, 의료 요약, 문서, 메시지, 처방전, 견적서, 금액, 주소, 여권 정보 및 케이스의 자유 기재 제목은 제공되지 않습니다.

접근하려면 발급된 키가 필요하며, 키는 해시값만 저장됩니다. 모든 접근은 시점, 엔드포인트, 응답 상태, 발신 주소 및 브라우저 식별 정보와 함께 기록됩니다. 검색어는 해시값만 저장되며 검색어 자체는 절대 저장되지 않습니다.

법적 근거는 계약 이행(DSGVO 제6조 제1항 b호) 및 당사 자체 시스템 간의 질서 있는 연계에 대한 당사의 정당한 이익(DSGVO 제6조 제1항 f호)입니다.

후속 치료, 보조기구 또는 항공기를 이용한 환자 이송이 필요하시면, 당사는 검증된 케어 파트너인 재활 기관, 의료기기 판매점 또는 에어 앰뷸런스 서비스에 문의합니다.

이때 가격 안내에 필요한 정보만 전달됩니다. 케이스 번호, 요청 내용, 그리고 처방전이나 처방에 관한 경우 그 내용입니다. 귀하의 이름과 주소는 귀하가 주문을 수락하고 서비스가 실행될 때 비로소 파트너에게 전달됩니다.

법적 근거는 귀하와의 계약 이행(DSGVO 제6조 제1항 b호)이며, 요청에 건강 데이터가 포함된 경우 추가로 DSGVO 제9조 제2항 h호에 근거합니다. 이 파트너들도 해당 국가에 면허 제도가 있는 경우 등록 시 면허를 증명합니다.

접속할 때마다 다시 로그인하지 않아도 되도록 로그인은 최대 90일간 유지되며, 사용할 때마다 연장됩니다. 각 로그인은 기기 목록에 별도의 행으로 표시됩니다.

각 행에는 다음이 저장됩니다: 브라우저 식별 정보에서 도출한 명칭(예: ‘iPhone · Love your life 앱’), 축약된 형태의 브라우저 식별 정보, 사용한 애플리케이션, 축약된 IP 주소(IPv4는 마지막 필드 제외, IPv6는 처음 네 그룹까지만), 로그인 시점 및 마지막 사용 시점.

각 기기를 개별적으로 로그아웃할 수 있으며(분실이나 도난 시 다른 기기에서도 가능), 모든 기기를 한 번에 로그아웃할 수도 있습니다. 로그아웃은 늦어도 5분 후에 적용됩니다. 이때 감사 로그에는 기기 식별자와 명칭만 기록되며, 브라우저 식별 정보와 주소는 절대 기록되지 않습니다.

법적 근거는 계약 이행(DSGVO 제6조 제1항 b호) 및 계정 보안에 대한 당사의 정당한 이익(DSGVO 제6조 제1항 f호)입니다.

카메라로 서류를 촬영하면 귀하의 기기에서 종이를 인식하고 반듯하게 펴서 더 읽기 쉽게 만듭니다. 휴대폰 앱에서는 기기의 문서 스캐너가, 브라우저에서는 당사 자체 스캐너가 이를 처리합니다. 그 후에야 페이지가 당사 서버로 전송되며, 서버에서 검사, 악성 소프트웨어 검사를 거쳐 하나의 PDF 파일로 합쳐집니다. 이후 개별 촬영본은 따로 보관되지 않습니다.

귀하의 기기가 텍스트 인식 기능을 제공하면 페이지의 텍스트는 당사가 아닌 귀하의 기기에서 읽힙니다. 이 텍스트는 페이지와 함께 전송되어 파일 검색이 가능하도록 PDF 파일에 보이지 않게 삽입되며, 서류에 기재된 경우 발신인, 수신인, 날짜, 청구서·고객·사건 번호, 금액과 통화, 은행 계좌, 이메일 주소, 전화번호 및 주소가 추출됩니다. 텍스트와 추출된 정보는 문서에 속하며 문서와 함께 삭제됩니다.

문서의 분류(유형, 제목, 날짜, 발행자, 언어)를 위해 당사는 수탁처리자인 Anthropic에 정보를 전달합니다. 귀하의 기기에서 텍스트가 인식된 경우 이 텍스트만 전달되며, 이때 페이지 이미지는 전달되지 않습니다. 그렇지 않은 경우 최대 4페이지를 이미지로 전달하며, 첫 페이지와 마지막 페이지는 항상 포함됩니다. 모델은 의학적 판단을 하지 않으며 분류와 설명만 합니다. 결과는 문서에 기계 생성으로 표시되며 수정할 수 있습니다.

모델이 문서를 인식하지 못하면 아무것도 저장되지 않습니다.

Android 휴대폰용 앱에서 촬영하면, 앱은 15분 후 만료되는 일회용 키를 사용해 페이지를 당사 서버에 전달하고, 웹 페이지가 그곳에서 이를 가져간 후 페이지는 삭제됩니다. 이는 Android 앱이 페이지를 웹 페이지에 직접 넘겨줄 수 없기 때문에 필요합니다.

법적 근거는 계약 이행(DSGVO 제6조 제1항 b호)이며, 문서에 건강 데이터가 포함된 경우 처리는 추가로 귀하의 명시적 동의(DSGVO 제9조 제2항 a호)에 근거합니다.

당사 휴대폰 앱에서 멤버십은 오직 Apple App Store 또는 Google Play를 통해서만 가입할 수 있습니다. 구독이 기기가 아닌 귀하의 계정에 연결될 수 있도록 당사는 스토어에 가명 계정 식별자를 전달합니다. 이 식별자는 귀하의 사용자 ID로부터 계산되며 이를 역산할 수 없습니다. 귀하의 이름과 이메일 주소는 스토어에 전달되지 않습니다.

스토어는 구매, 갱신, 해지, 결제 장애, 만료 및 환불을 당사에 알립니다. 이를 위해 당사는 거래 또는 구매 식별자, 상품 식별자, 유료 기간의 시작과 종료, 상태, 환경, 알림 시점, 그리고 알림 내용을 이벤트 로그에 저장합니다. 결제 정보(카드, 청구지 주소, 스토어의 금액)는 당사가 받지 않습니다.

법적 근거는 계약 이행(DSGVO 제6조 제1항 b호) 및 상법·세법상 당사의 기록 의무(DSGVO 제6조 제1항 c호)입니다.

요청 시 AI 통역사가 사실적인 얼굴(‘디지털 휴먼’)로 표시됩니다. 이 얼굴은 위탁받은 제공업체가 생성하며, 플랫폼이 사전에 생성한 음성에 맞춰 입술을 움직입니다.

이 제공업체에는 오직 해당 음성과 사용된 얼굴의 식별자만 전달됩니다. 참가자의 영상과 음성, 자막, 텍스트, 이름 및 기타 케이스 관련 정보는 전달되지 않습니다.

녹화는 이루어지지 않습니다. 제공업체의 세션은 통화 후 종료됩니다. 제공업체의 접근 키는 서버를 벗어나지 않으며, 브라우저는 단기 유효 세션 토큰만 받습니다.

얼굴이 실존 인물을 나타내는 경우 해당 인물의 동의가 있을 때만 사용되며, 이름, 날짜 및 동의서가 기록됩니다.

디지털 휴먼은 음성에 대한 부가 기능입니다. 이용할 수 없거나 켜져 있지 않으면 음성 통역은 계속됩니다.

BGGI 직원이 모든 업무를 볼 수 있는 것은 아닙니다. 역할과 부서 외에 적용 범위가 결정하며, 적용 범위는 전 세계이거나 특정 국가로 제한됩니다.

기준은 해당 업무의 국가입니다. 환자의 경우 거주지, 없으면 국적이며, 케이스와 청구서의 경우 해당 환자의 국가, 의사와 의료기관의 경우 그들의 국가입니다.

국가가 지정되지 않은 사람은 아무것도 볼 수 없습니다. 빈 칸은 ‘모두’가 아니라 ‘아직 지정되지 않음’을 의미합니다. 데이터는 하나만 존재하며, 구분은 보기 방식일 뿐 별도의 시스템이 아닙니다.

접근은 기록됩니다. 적용 범위의 변경은 변경한 사람, 시점 및 범위와 함께 기록됩니다.

의사, 클리닉 및 병원은 Love your life의 공개 첫 페이지에 파트너 카드로 소개되는 것에 동의할 수 있습니다. 카드에는 승인된 대표 이미지, 이름, 진료과 및 국가만 표시됩니다. 전화번호, 이메일 주소, 주소 및 웹사이트는 절대 공개되지 않으며, 그 밖의 정보는 로그인한 사용자만 볼 수 있습니다.

법적 근거는 해당 파트너의 동의(DSGVO 제6조 제1항 a호)이며, 동의는 자신의 프로필에서 제공하고 그곳에서 언제든지 장래에 대하여 철회할 수 있습니다. 동의 및 철회 시점은 감사 로그에 기록됩니다. 철회 후 카드는 첫 페이지를 다음에 불러올 때 사라지며, 이미 전송된 이미지는 캐시에 최대 1시간 동안 남아 있을 수 있습니다.

관리 부서가 공개 평가를 켜면, 카드에는 로그인한 환자가 포털에서 남긴 평가의 평균과 개수도 표시됩니다. 평가 자체, 작성자 및 자유 기재 내용은 공개되지 않습니다.

파트너 카드와 평가의 공개 여부는 관리 부서가 기본적으로 꺼져 있는 스위치로 결정합니다. 국가별 의사 및 클리닉 수는 실제로 승인된 항목만으로 계산되며 절대 추정하지 않습니다.