01. 처리 주체 및 적용 범위
MTechLab은 mtechlab.co.kr 및 이 웹사이트의 한국어·영어 페이지에서 처리하는 개인정보의 주체입니다. 이 방침은 사이트 방문, 제품·기술 문의, 이 웹사이트에서 접수하는 MR.Brain-Edu 문의, 상담 예약, 계정 서비스, 모듈 출시 알림, AI 지원 및 선택적 이용 통계에 적용됩니다.
별도 교육 웹사이트 edu.mtechlab.co.kr에는 자체 개인정보처리방침이 있습니다. 교육 사이트로 연결되는 링크가 있다고 해서 본 사이트의 문의 내용이 교육 사이트로 전송되지는 않습니다. 외부 웹사이트, 도서 판매처, 논문 제공 사이트 및 서비스에는 각자의 방침이 적용됩니다.
이 웹사이트는 환자 기록 관리 시스템이 아닙니다. 현재 MRI 체험 기능은 제공된 예제 영상을 사용하며 방문자의 스캔 파일을 업로드받지 않습니다. 문의 및 채팅에 환자 정보, 건강 기록, 주민등록번호 등 식별번호, 결제정보 또는 기타 민감정보를 입력하지 마세요.
교육 웹사이트 개인정보처리방침 ↗목차로 돌아가기 ↑02. 수집 항목 및 수집 방법
직접 입력한 내용, 선택한 계정 제공업체, 필요한 보안 요청 및 동의한 경우에만 실행되는 선택적 이용 통계를 통해 정보를 수집합니다. 선택 항목은 입력하지 않아도 되며 필수 항목은 각 양식에 표시합니다.
- 공개된 업무·전문 정보
회사, 연구 및 소식 페이지에는 공개된 회사·편집 기록에 따른 업무상 성명, 소속, 소개 및 행사 사진이 표시될 수 있습니다. 이는 모든 방문자에게 수집하는 정보가 아닙니다. 공개된 개인정보의 열람·정정·삭제에 관한 문의는 MTechLab으로 보내 주세요. 편집 자료의 공개 권한 및 보유기간도 회사 검토에 포함해야 합니다.
- 제품·기술 문의
필수: 이름, 이메일, 관심 제품 및 문의 내용. 선택: 회사·기관명, 연락처 및 국가. 접수 시각, 문의 경로 및 처리 상태를 함께 저장하며 계정 식별자가 제공되면 연계될 수 있습니다. 일반 문의 서비스는 AI를 이용하여 1차 답변을 작성할 수 있습니다.
- MR.Brain-Edu 도입 문의 및 자료 요청
필수: 이름, 기관명, 이메일, 문의 유형, 기관 유형 및 문의 내용. 선택: 직함, 연락처, 국가 및 검토 시기. 선택한 자료가 있는 경우 해당 요청도 기록합니다. 이 문의는 본 웹사이트의 문의 접수, 확인 이메일 및 AI 답변 처리 절차를 이용합니다.
- 상담 요청 및 예약
필수: 이름, 이메일 및 선택한 양식에서 요구하는 주제·문의 내용. 선택: 회사명, 연락처 및 국가. 일정 조율 과정에서 제안·확정 시간, 상담 방식, 온라인 플랫폼, 진행 상태, 보안 예약 링크 토큰 및 해당하는 경우 원본 문의를 기록합니다. 패드 페이지 예약 창과 연락처 페이지의 상담 모드는 AI 1차 답변을 사용하지 않습니다. 별도 상담 문의 페이지는 일반 문의 서비스를 사용하므로 AI 답변이 제공될 수 있습니다.
- 계정 및 저장한 설정
개인 계정: 이메일, 비밀번호, 성명 및 국가와 입력한 경우 소속, 직위 및 연락처. 기관 계정: 기관명, 유형, 국가, 담당자 성명, 직위 및 연락처와 선택 항목인 웹사이트, 규모 및 사업자등록번호. 비밀번호는 평문이 아니라 해시 형태로 저장합니다. 계정 권한, 인증 상태, 관심 제품 및 해시된 리프레시 토큰을 저장합니다. Google 로그인 시에는 웹사이트 비밀번호 대신 Google 계정 식별자, 이메일 및 성명을 제공받습니다.
- 모듈 출시 알림
이메일, 선택한 모듈, 동의 시각 및 신청·수정 시각을 저장합니다. 해당 모듈의 출시 안내를 위한 것이며 관련 없는 마케팅 신청으로 사용하지 않습니다. MTechLab 개인정보 문의 창구에서 철회할 수 있습니다.
- AI 채팅
답변 생성을 위해 현재 메시지와 최근 대화 최대 10개를 본 사이트 API 및 Anthropic에 전송합니다. 대화는 열린 채팅의 브라우저 메모리에 유지되며 현재 애플리케이션은 대화 전문을 데이터베이스에 저장하지 않습니다. 이것이 AI 제공업체의 보유기간이 0이라는 의미는 아닙니다. 채팅 연결 시 IP 주소 등 필요한 네트워크 정보도 처리됩니다.
- 보안·서비스 로그 및 AI 답변 처리 기록
요청 처리 시 IP 주소, 브라우저·기기 정보, 요청 URL, 시각, 오류 정보 및 보안 확인 토큰을 처리할 수 있습니다. 요청 제한 및 일일 사용량 관리에는 요청 식별자 또는 해시된 식별자를 사용합니다. AI 문의 처리 기록에는 문의 식별자, 이름, 이메일, 처리 결과 및 최대 300자의 답변 발췌문이 포함될 수 있으며 채팅 대화 전문과는 별도입니다.
- 선택적 이용 통계 및 외부 미디어
이용 통계에 동의하면 PostHog에 가명 처리된 페이지 조회·클릭 이벤트, 임의 식별자 및 브라우저·기기 정보를 전송합니다. YouTube에는 삽입 동영상을 직접 실행할 때 연결·재생 정보가 전달됩니다. Google에는 Google 로그인을 선택할 때 정보가 전달됩니다. 자세한 사항은 쿠키 및 국외 이전 항목을 확인해 주세요.
03. 처리 목적 및 선택권
문의 응대, 상담 일정 조율, 요청한 교육 자료 안내, 계정·관심 제품 관리, 이메일 인증, 계정 접근 복구, 선택한 모듈의 출시 알림 및 서비스 부정 이용 방지를 위해 정보를 사용합니다. 선택적 이용 통계는 사이트 이용 현황을 이해하고 웹사이트를 개선하는 데 사용합니다.
문의·예약·알림 양식은 표시된 수집·이용 동의를 확인한 후 접수합니다. 해당하는 경우 안내에 국외 처리도 포함됩니다. 동의를 거부하고 사이트를 계속 둘러볼 수 있으나 해당 온라인 요청은 접수할 수 없습니다. 계정 생성에는 계정 제공에 필요한 정보가 요구되며 선택 항목 입력은 사이트 방문의 조건이 아닙니다.
이용 통계 동의는 문의·계정 처리와 별개입니다. 이용 통계를 거부해도 양식, 계정 및 사이트 이용이 제한되지 않습니다. AI 채팅, Google 로그인 또는 삽입 동영상을 사용하지 않고 담당자에게 직접 연락할 수 있습니다. AI는 일반 안내 및 답변 초안을 지원하며 의료 진단이나 구속력 있는 거래 결정을 하지 않습니다.
목차로 돌아가기 ↑04. 개인정보 보유 및 이용기간
아래 업무별 보유기간은 이 방침을 위해 MTechLab이 승인했습니다. 현재 애플리케이션은 문의, 확정 상담, 계정 및 알림에 대한 일괄 자동 삭제를 시행하지 않습니다. 이 초안 시행 전 MTechLab이 삭제 절차를 마련하고 검증해야 합니다. 데이터베이스 만료 처리는 비동기 방식이므로 정확한 시각의 삭제를 보장하지 않습니다.
- MR.Brain-Edu를 포함한 문의
승인된 기간: 마지막 연락일부터 3년. 문의 기록 및 관련 연락 내용을 포함합니다. 마지막 연락일 관리 및 삭제 기능 구현 또는 검증된 운영 절차가 필요합니다.
- 확정 상담
승인된 기간: 상담 완료 후 1년. 미확정 예약은 현재 신청 시 14일, 담당자 일정 제안 후 7일로 만료 시간을 설정합니다. 예약 확정 시 이 임시 만료 설정은 해제됩니다.
- 계정
승인된 기간: 회원 탈퇴 시까지. 삭제 요청은 MTechLab에 접수하며 현재 셀프 탈퇴 또는 장기 미사용 계정 자동 삭제 기능은 제공하지 않습니다. 인증·재설정 정보에는 별도의 만료 시간이 적용됩니다.
- 출시 알림
승인된 기간: 선택한 알림 발송 또는 동의 철회 시까지, 신청일부터 최대 2년. 현재 데이터베이스에는 해당 신청의 자동 만료가 설정되어 있지 않습니다.
- AI 답변 처리 기록 및 임시 관리 정보
AI 문의 처리 기록은 데이터베이스에서 90일 만료를 설정합니다. 일일 사용량 및 AI 예산 관리 기록에도 만료 설정을 적용합니다. 메모리의 임시 요청 제한 정보는 해당 제한 시간 또는 프로세스 실행 기간 동안 유지됩니다.
- 제공업체 기록·이용 통계·로그·백업
MTechLab은 제공업체와 보유 조건을 합의했다고 확인했습니다. 이 초안에는 정확한 기간, PostHog 프로젝트 설정 및 백업·로그 보유 주기가 제공되지 않았으므로 게시 전 명시해야 합니다. 제공업체의 일반 기본값을 본 회사의 합의 설정으로 표시하지 않습니다. 기본 데이터베이스 기록 삭제가 이메일 사본, 백업 및 제공업체 기록의 즉시 삭제를 의미하지는 않습니다.
06. 제공업체 및 개인정보 처리위탁
아래는 현재 웹사이트에서 사용하는 서비스입니다. 인프라, 이메일 및 AI 제공업체는 MTechLab의 처리를 지원하며 선택적 Google 로그인 및 YouTube 이용에는 제공업체 자체 조건도 적용됩니다. 이 초안 시행 전 계약상 정확한 역할 및 보유기간을 확인해야 합니다.
- 소식 미디어 저장 · 설정된 경우
소식 게시 시스템은 로컬 이미지 저장 또는 설정된 경우 DigitalOcean Spaces를 지원합니다. 업로드된 편집 이미지는 게시용 WebP로 변환합니다. 외부 미디어 호스트에 직접 요청하면 연결 정보가 해당 호스트에 전달될 수 있으며 웹사이트 최적화 기능을 통해 제공하는 이미지는 대신 본 서버에서 요청합니다. 게시 전 실제 저장 제공업체, 국가 및 로그 보유기간을 확인해야 합니다. 문의·계정 양식 전송 목적지는 아닙니다.
제공업체 개인정보 안내- Anthropic, PBC · AI 지원
문의 분류·답변 작성을 위한 문의 내용과 일부 맥락 또는 채팅 메시지·최근 대화를 처리합니다. 문의 AI 전송 항목에는 별도로 입력한 이름, 이메일 및 연락처 필드를 포함하지 않습니다. 자유 입력 내용의 익명성을 보장하지 않으므로 메시지에 직접 입력한 정보는 전송될 수 있습니다.
제공업체 개인정보 안내- Resend (Plus Five Five, Inc.) · 서비스 이메일
접수 확인, 답변, 담당자 알림, 예약 링크 및 계정 인증·재설정 이메일을 발송합니다. 수신 이메일 주소 및 관련 메일 내용을 처리하며 문의 메일에는 제출한 이름, 기관, 연락처, 국가 및 문의 내용이 포함될 수 있습니다. 관련 없는 뉴스레터 신청이 아닙니다.
제공업체 개인정보 안내- Cloudflare, Inc. · Turnstile
설정된 경우 자동화된 부정 이용 확인을 위해 IP 주소, 브라우저·기기 특성 및 보안 토큰을 처리합니다. 이 기능은 양식 보안을 위한 확인 절차이며 선택적 PostHog 통계와 다릅니다. 모든 페이지 또는 키가 설정되지 않은 환경에서 실행되는 것은 아닙니다.
제공업체 개인정보 안내- PostHog, Inc. · 선택적 이용 통계
이용 통계가 설정되어 있고 동의한 경우에만 쿠키 항목에 설명된 최소화된 이용 이벤트를 처리합니다. 코드의 기본값은 EU 엔드포인트이며 실제 운영 프로젝트 리전 및 합의된 보유기간은 별도 확인이 필요합니다.
제공업체 개인정보 안내- Google Cloud 및 MongoDB Atlas · 운영 인프라
애플리케이션 및 운영 데이터를 호스팅합니다. 기존 배포 문서에는 서울 리전 Google Cloud 호스팅으로 기록되어 있습니다. MTechLab은 운영 MongoDB Atlas 데이터베이스 리전을 대한민국 서울로 확인했습니다. 제공업체 지원 접근, 재위탁업체 및 백업 위치는 합의 조건에 따라 추가 확인해야 하며 국내 저장이 모든 제공업체 처리가 국내에만 이루어짐을 뜻하지는 않습니다.
제공업체 개인정보 안내- Google · 로그인 및 YouTube
Google 로그인은 직접 선택할 때 시작합니다. YouTube 개인정보 보호 강화 모드의 삽입 영상은 직접 실행한 후 연결됩니다. 이러한 선택적 서비스 이용 시 Google은 자체 조건에 따라 연결, 계정 또는 재생 정보를 처리할 수 있습니다.
제공업체 개인정보 안내
07. 개인정보 국외 이전
아래 서비스 이용 시 암호화된 연결을 통해 제공업체에 정보가 전자적으로 전달될 수 있습니다. 이전 시점 및 항목은 기능에 따라 달라지며 이 방침을 방문하는 것만으로 해당 정보가 이전되지는 않습니다. 수령자 문의 창구는 연결된 개인정보 안내 및 MTechLab 개인정보 문의 창구를 통해 확인할 수 있습니다.
각 이전에 대한 계약별 정확한 보유기간, 최종 처리 국가, 수령자 연락처 및 법적 근거는 게시 전 보완해야 합니다. MTechLab은 합의가 있음을 확인했으나 정확한 설정은 제공되지 않았습니다. 제공업체 본사 소재국이 모든 처리 위치를 입증하지는 않습니다.
- Anthropic · 미국 소재 제공업체
AI 문의 처리 또는 AI 채팅 이용 시: 문의 분류 및 답변 생성을 위한 메시지, 일부 문의 맥락 또는 최근 채팅 기록. 문의의 별도 이름·이메일·연락처 필드는 제외하지만 메시지에 직접 입력한 정보까지 자동 제외되는 것은 아닙니다. 보유기간: 제공업체 합의 조건에 따르며 정확한 기간 확인 필요.
- Resend · 미국 소재 제공업체
서비스 메일 발송 시: 전달 및 발송 상태 확인을 위한 수신 주소와 관련 문의·예약·계정 메일 내용. 보유기간: 제공업체 합의 조건에 따르며 정확한 기간 확인 필요.
- Cloudflare · 미국 소재 제공업체 / 글로벌 인프라
설정된 Turnstile 양식 보안 확인 시: 부정 이용 방지를 위한 IP 주소, 브라우저·기기 특성 및 확인 토큰. 설정된 서비스의 정확한 처리 위치 및 보유기간 확인 필요.
- PostHog · 기본 설정 EU 엔드포인트
선택적 이용 통계 동의 후에만: 사이트 이용 파악을 위한 최소화된 조회·클릭 이벤트, 임의 식별자 및 브라우저·기기 정보. 게시 전 실제 프로젝트 국가 및 보유 설정 확인 필요. 거부 또는 철회하면 이 브라우저의 향후 수집이 중단됩니다.
- Google · 미국 소재 제공업체 / 글로벌 인프라
Google 로그인 또는 영상 실행 시: 선택한 서비스 제공을 위한 계정·연결 또는 재생 정보. 국가 및 보유기간은 Google 서비스 조건 및 계정 설정에 따라 달라집니다.
08. 개인정보 파기 절차 및 예외
승인된 방침은 목적 및 보유기간이 종료되거나 유효한 삭제·철회 요청이 있는 경우 적용 법령상 보관 의무가 없는 정보를 삭제하는 것입니다. 시행 전 데이터베이스, 연락 내용, 제공업체 사본 및 백업에 대한 담당 처리 절차를 검증해야 합니다. 이 페이지 자체가 기록을 삭제하거나 자동 삭제 작업을 설치하지는 않습니다.
전자 기록은 일반 이용이 불가능하도록 삭제하고 해당 저장 시스템의 안전한 제거 절차를 따라야 합니다. 종이 기록이 있는 경우 분쇄 등 안전한 방법으로 파기해야 합니다. 법령에 따라 특정 정보를 보관해야 하는 경우 모든 문의에 일괄 보유기간을 적용하지 않고 근거, 항목 및 기간을 문서화하며 접근을 제한해야 합니다.
목차로 돌아가기 ↑09. 정보주체의 권리 및 행사 방법
MTechLab에 개인정보 열람·정정·삭제, 해당하는 경우 처리 제한·정지 또는 동의 철회를 요청할 수 있습니다. 아래 연락처로 관련 서비스 및 요청 내용을 알려 주세요. 계정 프로필 정보는 프로필에서도 수정할 수 있습니다. 계정 삭제 또는 알림 철회는 담당자에게 요청해 주세요. 현재 셀프 삭제·알림 해지 도구는 제공하지 않습니다.
본인 또는 적법한 대리인의 요청인지 확인하기 위해 필요한 범위의 확인 정보를 요구할 수 있습니다. 최초 이메일에 신분증을 첨부하지 마세요. 적용 법령상 의무 또는 정당한 제한으로 요청을 처리할 수 없는 경우 사유를 안내해야 합니다. 권리 범위 및 답변 기한은 적용 법령에 따릅니다.
이용 통계 동의를 철회하면 향후 수집을 중단하고 이 브라우저의 PostHog 식별자를 제거합니다. 이미 제공업체가 수신한 이벤트까지 자동 삭제되지는 않으므로 기존 정보 삭제도 원하면 MTechLab에 요청해 주세요. 필수 인증 쿠키를 차단하면 로그인에 영향을 줄 수 있으나 공개 페이지 방문은 가능합니다.
목차로 돌아가기 ↑10. 아동 및 민감정보
현재 웹사이트에는 만 14세 미만 아동의 법정대리인 동의 확인 절차가 마련되어 있지 않습니다. 만 14세 미만 아동은 이 웹사이트에 가입하거나 개인정보를 제출하거나 AI 채팅을 이용하지 말고 보호자 또는 기관을 통해 MTechLab에 연락해 주세요. 아동의 정보가 제출된 것으로 생각되면 적절한 검토 및 처리를 위해 알려 주세요.
MR.Brain-Edu는 교육 제품이지만 본 웹사이트의 학교·박물관 문의는 성인 담당자가 작성해야 합니다. 학생 명단, 환자 기록 또는 임상 영상을 요구하지 않습니다. 자유 입력란에 잘못 입력된 민감정보를 이 방침만으로 적법하게 수집할 수 있다고 해석하지 않습니다.
목차로 돌아가기 ↑12. 안전성 확보 조치
구현된 애플리케이션 조치에는 비밀번호 해시, 리프레시 토큰 해시, HttpOnly 인증 쿠키, 관리자 경로 접근 통제, 입력 검증, 요청 제한, 설정된 경우의 부정 이용 방지 및 이용 통계 최소화가 포함됩니다. 운영 인증 쿠키에는 Secure 속성을 적용합니다. 이러한 조치는 위험을 줄이지만 모든 시스템·제공업체에 보안 사고가 발생하지 않음을 보장하지는 않습니다.
MTechLab은 적절한 담당자 접근 관리, 수탁자 관리, 백업 처리 및 사고 대응 절차도 유지해야 합니다. 조직적 조치 및 계약상 보호조치는 코드만으로 추정하지 않고 게시 전 확인해야 합니다.
목차로 돌아가기 ↑13. 개인정보 문의 및 권리구제
회사 확인에 따라 이 방침의 공개 개인정보 문의 창구는 MTechLab입니다. 아래 이메일, 전화 또는 본사 연락처로 요청할 수 있습니다. 이 초안은 개인 개인정보 보호책임자를 지정하지 않으며 법령상 필요한 책임자 지정은 게시 전 별도로 확인해야 합니다.
대한민국에서는 한국인터넷진흥원 개인정보침해 신고센터(118) 및 개인정보 분쟁조정위원회(1833-6972)에서 독립적인 신고·분쟁조정 안내를 받을 수 있습니다. 해당하는 경우 거주 지역의 관할 기관에도 문의할 수 있습니다.
- 개인정보침해 신고센터
118 · privacy.kisa.or.kr
개인정보침해 신고센터- 개인정보 분쟁조정위원회
1833-6972 · kopico.go.kr
개인정보 분쟁조정위원회
14. 시행일 및 변경 안내
버전: 2026년 10월 7일 로컬 검토 초안. 시행일은 아직 지정하지 않았습니다. 회사가 승인한 업무별 보유기간을 포함했으나 실제 삭제 관리 및 제공업체·국외 이전 세부사항 보완이 게시의 전제 조건입니다.
게시 승인 시 이 항목에 시행일·버전을 표시하고 중요한 변경 사항 및 적용 법령상 필요한 사전 안내·재동의를 진행해야 합니다. 이전 버전은 참고할 수 있도록 보관해야 합니다. 이 웹사이트 방침은 향후 유료 서비스, 임상 서비스 또는 환자 데이터 서비스에 필요한 별도 약정을 대체하지 않습니다.
목차로 돌아가기 ↑