개인정보 처리방침

최종 업데이트: 2026년 10월 22일

이 방침은 Android 휴대전화 및 Wear OS 시계용 Aural Iris 앱과 Iris 서비스(통칭 “Iris”)에 적용됩니다. Iris는 버지니아주 유한책임회사인 Aural Iris LLC(“Aural Iris”, “당사”)가 제공합니다. 이 번역본은 편의를 위해 제공되며, 영어 원문과 내용이 다를 경우 영어 원문이 우선합니다.

Iris는 의료진의 진료 노트 작성을 돕습니다. 모든 진료 노트는 의료진이 검토, 수정, 서명하며, Iris는 절대 서명하지 않습니다. Iris는 의료기기가 아닌 문서 작성 도구로 사용하도록 고안되었습니다. 즉, Iris는 진단이나 치료를 하지 않으며, 의학적 조언을 제공하거나 임상적 결정을 내리지 않습니다.

1. 적용 대상

Iris는 의료진과 의료진이 소속된 기관에 제공됩니다. 의료진이 환자 정보와 함께 Iris를 사용하는 경우, 무엇을 제출할지는 의료진 또는 기관이 결정하며, 당사는 그들을 대신하여 해당 정보를 처리합니다. HIPAA가 요구하는 경우, 당사는 Iris를 사용하는 의료진 또는 기관의 서비스 제공자로서 업무 협력자 계약(BAA)에 따라 보호 대상 건강 정보를 처리합니다.

귀하가 환자인 경우: 환자는 Iris 계정을 갖지 않으며, Aural Iris는 귀하에게 의료 서비스를 제공하지 않습니다. 당사는 귀하의 담당 의료진 또는 그 소속 기관을 대신해서만 귀하의 정보를 처리합니다. 귀하의 의무기록을 열람하거나 사본을 받으려면 담당 의료진 또는 기관에 요청하십시오. 의사가 주도하는 병원 시범 운영에서는 의사가 녹음 전에 환자에게 먼저 묻습니다. 환자가 거부하거나, 확신하지 못하거나, 응답하지 않으면 Iris를 사용하지 않습니다. 환자가 중단을 요청하면 의사는 녹음을 중단하고 Iris에서 해당 진료의 녹음, 진료 노트, 사진을 삭제합니다. 기본적인 로그 항목만 남으며, 임시 사본과 백업은 각각의 일정에 따라 삭제됩니다. 개인정보 관련 문의는 accounts@auraliris.com으로 보내실 수 있습니다. 환자를 위한 쉬운 말 요약은 auraliris.com/patients에서 볼 수 있습니다.

2. Iris가 처리하는 정보

• 계정 정보. 이름, 이메일 주소 또는 사용자 이름, 역할, 비밀번호의 단방향 해시(비밀번호 원문은 절대 포함되지 않음), 그리고 로그인 상태를 유지해 주는 로그인 세션 및 기기 토큰. 지문 또는 패스키 로그인을 켜면 당사는 패스키의 공개 부분을 보관하고, 휴대전화에는 사용자의 지문으로만 잠금 해제할 수 있는 로그인 토큰이 보관됩니다. 지문 정보는 사용자의 기기에 남아 있습니다. 당사는 지문 정보를 절대 받지 않습니다. 본인에게 진료 노트를 보내기 위해 전화번호나 보조 이메일 주소를 저장하기로 선택하면 당사는 이를 보관하며, Iris는 이를 사용자 본인의 기기에서 메시지 및 이메일 링크를 만드는 데에만 사용하고 절대 직접 메시지를 보내지 않습니다.
• 팀 정보. Iris에서 팀에 참여하는 경우: 팀과 팀원(표시 이름과 역할), 사용자 본인의 팀원 목록, 차트를 감독하거나 인계받는 사람, 사용자가 팀원에게 보내는 요청, 인계 사항 및 노트. 같은 팀의 팀원은 다른 팀원의 이름과 역할을 볼 수 있습니다.
• 사용자가 제공하는 임상 콘텐츠. 사용자가 녹음하기로 선택한 진료 중 음성, 입력하거나 구술한 텍스트, 음성 명령, 사진, 동영상, 스크린샷, 스캔한 문서, 붙여 넣은 차트 텍스트, 그리고 그 안에 포함된 환자 정보.
• Iris가 사용자를 위해 준비하는 정보. 전사본, 진료 노트 초안, 누락된 세부 사항이나 환자 안전에 관한 알림, 호실별 현황판 항목, 사용자의 수정 내용, 사용자가 차트에 복사하는 진료 노트.
• 기기 및 활동 정보. 앱 버전, 기기 유형, 알림 및 기기 토큰, 마이크 및 배터리 상태 보고, 앱 설정 및 환경설정(예: 알림 및 Discreet 모드 선택), 언제 무엇이 수행되었는지에 대한 로그(임상 텍스트가 아닌 유형과 식별자), IP 주소, 기술 로그 및 오류 보고서.
• 당사에 보내는 메시지. Iris의 도움말(“Help”) 또는 지원(“Support”) 기능을 통해, 또는 이메일로 사용자가 당사에 보내는 내용.
• 시계. Wear OS 시계에서는 사용자가 Iris에 말하는 내용이 시계에 설정된 음성 인식 서비스를 통해 텍스트로 변환됩니다. 이 서비스는 해당 제공업체의 약관에 따라 전사를 위해 음성을 자체 제공업체로 보낼 수 있으며, Iris는 인식된 텍스트만 받습니다. 시계 앱 자체는 음성을 저장하거나 업로드하지 않습니다.

Iris는 휴대전화의 주소록, 사용자의 위치, 문자 메시지, 통화 기록, 광고 ID, 휴대전화나 시계의 건강 센서 측정값을 읽지 않습니다.

3. 정보 이용 방법

• Iris를 사용자에게 제공하기 위해: 녹음을 텍스트로 변환하고, 사용자가 검토할 진료 노트 초안을 작성하고, 이를 사용자에게 보여 주고, 사용자가 요청한 알림을 보내고, 사용자가 선택한 팀원에게 요청, 인계 사항 및 노트를 전달하고, 사용자의 계정이 계속 작동하도록 유지합니다.
• Iris의 보안을 유지하고, 오남용을 방지하고, 문제를 해결하고, 사용자의 문의에 답변하기 위해.
• 법적 의무를 이행하기 위해.

당사는 사용자의 정보를 판매하지 않고, 광고에 사용하지 않으며, AI 모델 학습에 사용하지 않습니다.

4. 당사를 대신해 정보를 처리하는 업체

당사는 서면 계약에 따라 서비스 제공업체를 이용하며, 사용자에게 Iris를 제공하기 위한 목적으로만 이들에게 정보를 보냅니다.

• 서버 호스팅: Iris는 업무 협력자 계약(BAA)에 따라 당사를 위해 서버를 운영하는 호스팅 업체를 통해 미국에서 호스팅됩니다. 사용자가 Iris에서 녹음한 내용은 Iris가 직접 텍스트로 변환하며, 외부 음성-텍스트 변환 서비스로 전송되지 않습니다. (시계의 음성 입력은 2항에 설명된 방식으로 작동합니다.)
• 백업 스토리지: 당사 백업의 암호화된 사본은 업무 협력자 계약(BAA)에 따라 클라우드 스토리지 제공업체가 미국 내에 보관합니다.
• AI 모델 제공업체: AI 모델 제공업체는 업무 협력자 계약(BAA)에 따라 텍스트를 바탕으로 진료 노트 초안을 작성하고 사진 및 동영상에서 추출한 정지 프레임을 읽으며, 처리는 미국 내에서만 이루어집니다. 음성 및 동영상 클립은 이 업체로 전송되지 않습니다.

그 밖에는 사용자의 정보를 누구와도 공유하지 않습니다. 다만 사용자가 선택한 팀원과 공유하는 경우(2항 참조), 사용자가 직접 진료 노트를 어딘가로 보내는 경우(예: 차트에 복사하는 경우), 법률에 따라 요구되는 경우는 예외입니다.

5. 보안

정보는 전송 중(사용자의 기기와 Iris 간 HTTPS 사용)과 저장 시(해당 서버의 암호화된 스토리지) 모두 암호화됩니다. 접근은 로그인한 사용자와 이를 필요로 하는 사람 및 시스템으로 제한되며, Iris는 누가 무엇을 했는지 감사 로그로 기록합니다. 완벽하게 안전한 시스템은 없으며, 당사는 절대적인 보안을 약속할 수 없습니다.

6. 보관 기간 및 삭제

• 원본 음성: 텍스트로 변환되고 해당 차트의 진료 노트 작업이 끝나는 즉시 자동으로 삭제됩니다. 전사를 위해 당사 서버에 만들어진 임시 암호화 사본은 자동으로 삭제되며, 보통 약 2일 이내에 삭제됩니다.
• 차트: 완료로 표시한 차트는 24시간 후 자동으로 삭제됩니다. 차트에 한 번도 포함되지 않은 항목은 24시간 후 삭제됩니다. 사용자가 언제든지 직접 차트를 폐기할 수도 있습니다.
• 사진 및 동영상: 원본 동영상 클립은 원본 음성과 함께 삭제됩니다. 사진과 동영상에서 추출한 정지 프레임은 해당 차트와 함께 보관되며, 차트가 삭제될 때 삭제됩니다.
• 백업: 암호화된 백업은 Iris가 장애에서 복구할 수 있도록 보관되며, 정해진 규칙에 따라 삭제됩니다(당사의 외부 백업 사본은 약 5주 후). 당사의 호스팅 업체도 자체 백업 일정에 따라 이러한 암호화된 백업 파일의 사본을 보관할 수 있습니다. 사용자가 삭제한 콘텐츠는 이러한 사본이 삭제될 때까지 남아 있을 수 있습니다.
• 계정 정보 및 활동 로그: 계정이 활성 상태인 동안 보관하며, 그 이후에는 보안 및 법적 기록을 위해 필요한 기간 동안 보관합니다.

의료진: 데이터 삭제를 원하시면 accounts@auraliris.com으로 이메일을 보내 주십시오. 가급적 계정에 등록된 이메일 주소에서 보내 주시고, 사용자 이름을 알려 주십시오. 계정에 이메일 주소가 없는 경우 사용자 이름을 알려 주시면, 조치하기 전에 다른 방법으로 본인 확인을 진행합니다. 계정만, 차트만 또는 둘 다 삭제하기를 원하시는지 알려 주십시오. 환자 정보는 포함하지 마십시오. 당사는 요청을 확인하고 처리가 완료되면 알려 드립니다. 계정을 삭제하면 그 안의 차트와 기타 콘텐츠도 삭제되며, 모든 기기에서 로그아웃됩니다. 당사는 계정 및 활동 로그(임상 텍스트가 아닌 유형과 식별자를 기록)와 같이 보안상 또는 법률에 따라 보관해야 하는 기록만 보관합니다. 백업에 있는 콘텐츠는 해당 백업이 삭제될 때 제거됩니다(위 내용 참조). Iris에서 차트를 삭제해도 의료진이 의무기록에 입력한 최종 진료 노트는 삭제되지 않습니다.

7. 사용자의 선택

이 선택 사항은 Iris를 사용하는 의료진을 위한 것입니다. 환자는 auraliris.com/patients를 참조하십시오.

• 녹음은 사용자가 시작할 때만 시작됩니다. 녹음하는 동안 Iris는 마이크 서비스를 실행하며, Iris에 알림이 허용되어 있으면 이 서비스의 알림이 표시되고, Android도 자체 마이크 사용 표시기를 보여 줍니다.
• Android 설정에서 언제든지 Iris의 마이크, 카메라, 알림 권한을 끌 수 있습니다. 그러면 해당 권한이 필요한 기능은 작동하지 않게 됩니다.
• 위 이메일 주소로 계정 정보의 사본 제공, 정정 또는 삭제를 요청할 수 있습니다.

8. 아동

Iris는 의료진을 위한 것이며 18세 미만인 사람을 대상으로 하지 않습니다. 당사는 아동임을 알면서 계정을 생성하지 않습니다.

9. 정보 처리 장소

Iris는 미국 내 서버에서 운영되며, 당사의 백업은 미국 내에 보관됩니다. 당사의 AI 제공업체는 Iris가 보내는 텍스트와 이미지를 미국 내에서 처리합니다.

10. 변경

당사가 이 방침의 중요한 내용을 변경하는 경우, 위의 날짜를 변경하고 Iris에서 로그인한 사용자에게 알립니다.

11. 문의

Aural Iris LLC, 버지니아주 유한책임회사.
이메일: accounts@auraliris.com
이메일에는 환자 정보를 포함하지 말아 주십시오.