최종 업데이트: 2026년 10월
1회사 소개 및 데이터별 결정 주체
Dr. BookPay는 LEARN & EDUCATION APOIO A EDUCACAO LTDA의 제품입니다. CNPJ 43.946.548/0001-31, Av. Paulista, 1776, São Paulo/SP, CEP 01310-200(이하 “당사”). 개인정보 관련 문의처: suporte@drbookpay.app.
Dr. BookPay는 의사와 진료실이 환자를 응대하기 위해 사용합니다. 그래서 역할이 다른 두 가지 데이터가 있습니다:
- 구독자의 데이터 (의사, 진료실 및 팀): 이 데이터의 처리 목적과 수단은 당사가 결정합니다(관리자).
- 진료실 환자의 데이터 : 처리 목적과 수단은 의사 또는 진료실이 결정합니다(관리자). 당사는 의사 또는 진료실을 대신해 그 지시에 따라 이 데이터를 처리합니다(수탁자).
Dr. BookPay를 사용하는 진료실의 환자라면, 본인 데이터에 관한 요청은 먼저 해당 진료실로 보내야 합니다. 저희에게 연락하시면 진료실에 전달하고 필요한 부분을 돕겠습니다.
2Dr. BookPay가 하는 일
Dr. BookPay는 진료실의 예약 관리 시스템입니다. 예약 페이지, RaVir IA(진료실 WhatsApp에서 인공지능으로 이루어지는 자동 응대), 환자에게 보내는 알림과 메시지, 요금 청구 및 정산을 하나로 제공합니다. 각 기능은 진료실이 원할 때 켜집니다. 본 방침은 각 기능이 켜져 있을 때 처리하는 데이터를 설명합니다.
Dr. BookPay는 전자의무기록이 아닙니다. 진단, 검사, 처방, 치료 방침은 저장하지 않으며, 이는 여기가 아닌 의사의 진료기록에 남습니다.
3최소 연령
Dr. BookPay 계정은 의사와 진료실용입니다. 계정을 만들려면 만 18세 이상이어야 합니다.
4처리하는 데이터
구독자의 데이터(의사, 진료실 및 팀)
- 계정: Google 또는 Apple에서 제공된 이름, 이메일, 사진 및 식별자, 또는 사용자가 입력한 이름과 이메일입니다. 비밀번호는 인증 서비스(Google Firebase)가 보관하며 당사는 볼 수 없습니다.
- 진료실 (등록하는 경우): 이름, CPF 또는 CNPJ, 주소, 진료 시간, 진료 유형, 가격 및 팀. CRM 번호(입력하는 경우).
- 정산 (활성화하는 경우): 수취인을 등록하기 위해 결제 처리업체가 요구하는 정보(예: 명의자의 은행 및 신원 정보).
- 진료실 WhatsApp (연결하는 경우): 전화번호와 이 번호로 환자와 주고받은 메시지.
- 기술 기록: IP 주소, 기기 모델, 운영체제, 앱 버전, 접속 날짜와 시간입니다. 보안과 서비스 운영을 위해 사용됩니다.
진료실 환자의 데이터(진료실을 대신해 처리)
- 연락처: 이름, 전화번호 또는 WhatsApp, 이메일.
- 예약: 진료 유형, 의사, 날짜와 시간, 금액, 건강보험 플랜 또는 자비 부담 여부, 이력, 일정 변경 및 취소.
- 대화 RaVir IA 또는 연결된 WhatsApp을 통해 진료실과 나눈 대화.
- 결제: 금액, 결제 방법 및 상태. 카드 정보는 결제 처리업체로 직접 전달되며 Dr. BookPay에는 저장되지 않습니다.
- 메모 진료실이 원활한 응대를 위해 작성하는 내용(예: “오전 선호”, “보호자 동반”). 메모는 임상 정보를 적는 곳이 아닙니다. 진단, 검사, 치료 방침은 의사의 진료기록에 남깁니다.
민감한 데이터. 의사와의 진료를 예약하면 진료과나 진료 유형처럼 예약한 사람의 건강에 관한 정보가 드러날 수 있습니다. 그래서 저희는 환자 데이터를 민감한 개인정보 (LGPD 제5조 II항)로 취급하며, 시스템 전체에서 같은 수준으로 신중하게 다룹니다. 진료실이 허가한 사람만 접근할 수 있고, 광고나 광고 측정에는 절대 사용하지 않습니다.
5사용 목적
- 서비스 제공: 계정, 일정, 알림, RaVir IA, 요금 청구 및 정산.
- 계정 알림: 이메일 확인, 비밀번호 변경, 서비스 운영 및 구독 관련 안내.
- 의사 또는 진료실인 고객님께 Dr. BookPay 및 Learn & Education의 다른 제품에 관한 새 소식, 팁, 혜택을 이메일, 알림 또는 WhatsApp으로 안내합니다. 이러한 메시지는 언제든 끌 수 있습니다.
- 제품 개선, 가급적 집계, 익명화 또는 가명 처리된 데이터를 사용합니다.
- 보안 및 법률 준수: 사기와 악용을 방지하고, 법적 의무를 이행하며, 소송에서 권리를 행사합니다.
진료실 환자의 데이터는 해당 진료실이 요청하는 일에만 사용됩니다. 저희는 이 환자들에게 저희 상품을 제안하지 않으며, 그 데이터를 다른 진료실로 가져가지 않습니다.
6법적 근거(LGPD)
| 목적 | 법적 근거(법률 13.709/18) |
|---|---|
| 계정, 일정, RaVir IA, 알림, 요금 청구 | 계약 이행, 제7조 V항 |
| 결제 기록 및 세금 관련 의무 | 법적 의무, 제7조 II항 |
| 보안, 사기 방지, 제품 개선 | 정당한 이익, 제7조 IX항 |
| 소송에서의 방어 | 권리의 정당한 행사, 제7조 VI항 |
| 의사 또는 진료실에 보내는 Dr. BookPay 관련 메시지 | 정당한 이익 또는 언제든 철회할 수 있는 동의 |
| 진료실 환자의 데이터 | 법적 근거는 데이터 처리를 결정하는 진료실의 것입니다. 원칙적으로 보건 전문가가 수행하는 절차에서의 건강 보호(제11조 II항 f목)와 환자와의 계약 이행(예약, 진료, 요금 청구)입니다 |
7RaVir IA와 인공지능
RaVir IA는 Google의 인공지능 모델(Gemini)을 기반으로 작동합니다. 환자가 대화하거나 진료실이 Dr. BookPay에 무언가를 요청하면, 그 내용은 Google 서버에서 처리됩니다. 이 처리는 저희를 대신해 저희의 지시에 따라 이루어지며, 답변, 예약 가능 시간 제안, 요청받은 일의 수행에만 사용됩니다. 액세스 키는 저희 서버에 보관되며 기기에는 절대 저장되지 않습니다.
RaVir IA는 건강에 관한 조언을 하지 않습니다. 예약, 확인, 일정 변경, 영수증 발송을 하고, 진료실이 활성화한 경우 요금도 청구합니다. 증상, 약, 검사에 관한 질문은 의사에게 넘기고, 의사가 답변할 것이라고 환자에게 알립니다.
대화를 인공지능 모델 학습에 사용하지 않습니다. Google도 마찬가지입니다. 저희는 유료 서비스를 계약했으며, 해당 서비스 약관에 따르면 요청과 응답을 Google 제품 개선에 사용하지 않습니다. 인공지능은 틀릴 수 있습니다. 그래서 진료실은 대화를 확인하고 원할 때 언제든 직접 응대할 수 있습니다.
8데이터를 공유하는 대상
저희를 대신해 서비스를 제공하는 업체와 필요한 정보만 공유합니다:
| 업체 | 목적 |
|---|---|
| Google (Firebase, Google Cloud 및 Gemini) | 계정 로그인, 데이터베이스, 서버, 스토리지, 알림 및 RaVir IA의 인공지능. 데이터베이스는 상파울루에 있음 |
| Google 캘린더 및 Google 지도(선택 기능) | 연결한 사람의 Google 캘린더에 시간을 표시하고 동기화하며, 진료실 주소를 찾기 |
| Apple 및 Google | Apple 또는 Google로 로그인하고 앱 스토어를 이용합니다. |
| 메시지 및 이메일 발송 업체 | 알림, 계정 공지, 진료실이 보내는 메시지(진료실이 연결한 WhatsApp을 통한 메시지 포함) |
| 결제 처리업체 | 환자 결제 및 진료실 정산(활성화한 경우) |
| 네트워크 및 보안 업체 | 웹사이트 주소, 네트워크 및 보안을 제공합니다. |
모든 업체와 계약을 맺어 이 정책과 동등한 수준의 보호 및 저희 지시에 따른 사용을 요구합니다. 어느 업체도 자체 목적으로 데이터를 사용할 수 없습니다. 또한 법률이나 권한 있는 기관이 요구하는 경우, 또는 기업 거래(합병, 인수)가 있는 경우에도 데이터를 공유하며 이를 알려드립니다. 데이터를 판매하지 않습니다.
9국제 데이터 이전
Dr. BookPay 데이터베이스는 브라질(상파울루)에 있습니다. 일부 공급업체는 브라질 외부, 주로 미국에서 데이터를 처리하며, 이는 계약상 보호 조치와 인정된 보안 기준을 갖춘 LGPD 제33조에 따릅니다.
10측정 및 광고
앱에서는 제품 사용 방식을 파악하고 어떤 광고가 신규 진료실을 유치하는지 알아보기 위해 Google Analytics for Firebase 및 Meta SDK와 같은 분석 및 광고 측정 도구를 사용할 수 있습니다. 이러한 이벤트는 예를 들어 계정이 생성되었거나 기능이 처음 사용되었다는 사실을 알려 줍니다. 이름, 이메일, 전화번호, 대화, 예약 또는 환자 데이터를 전송하지 않습니다. 어떤 이벤트에도 진료과, 진료 유형 또는 건강에 관한 데이터는 포함되지 않습니다. iPhone에서는 시스템 질문에서 허용한 경우에만 광고 식별자를 사용합니다.
사이트의 소개 페이지에서는 방문 및 광고 효과를 측정하기 위해 Meta Pixel과 Google Analytics를 사용할 수 있습니다. 또한 클릭, 스크롤, 이용 시간 등 페이지 사용 방식을 기록하는 탐색 분석 도구를 사용할 수도 있습니다. 이러한 도구는 쿠키와 브라우저의 기술 데이터를 사용하며 해당 서비스의 정책도 따릅니다. 앱, 진료실 예약 페이지, 진입 페이지 및 법률 페이지에는 이 코드가 적용되지 않습니다.
브라우저 설정에서 쿠키를 관리할 수 있습니다. 앱 안에는 광고를 표시하지 않으며, 데이터를 판매하지 않습니다.
11Google에서 받은 데이터
Google로 로그인하면 이름, 이메일, 사진 및 식별자만 받으며, 이 정보는 계정을 만들고 유지하는 데만 사용합니다. Google API에서 받은 정보의 사용 및 이전은 제한적 사용 요건을 포함한 Google API 서비스 사용자 데이터 정책을 따릅니다. 즉, 이 데이터를 광고에 사용하거나 판매하지 않으며, 인공지능 모델 학습에도 사용하지 않습니다.
12고객님의 권리
LGPD 제18조에 따라 정보 확인 및 열람, 정정, 익명화, 불필요한 데이터의 차단 또는 삭제, 데이터 이동, 정보 공유에 관한 안내 및 동의 철회를 요청할 수 있습니다. 이러한 권리를 행사하려면 다음 주소로 연락해 주십시오: suporte@drbookpay.app. 일부 요청은 신원 확인이 필요할 수 있습니다. 진료실의 환자는 먼저 해당 진료실에 문의해야 합니다(제1절).
13계정 및 데이터 삭제
- 앱에서: 내 계정 › 계정 삭제.
- 이메일로: suporte@drbookpay.app.
삭제하면 계정, 진료실 데이터 및 진료실이 Dr. BookPay에 저장한 환자 데이터를 즉시 제거합니다. Apple로 로그인한 경우 Apple 계정에서 Dr. BookPay의 승인도 취소합니다. 법률상 보관해야 하는 것, 즉 결제 및 세금 기록과 인터넷 민사 프레임워크법(법률 12.965/2014, 제15조)에 따라 6개월간 보관해야 하는 접속 기록만 남습니다.
14보안
전송 암호화, 접근 제어 및 데이터베이스 보안 규칙을 사용합니다. 완벽한 시스템은 없습니다. 중대한 사고가 발생하면 법에 따라 고객님과 ANPD에 알립니다.
15정책 변경
중요한 변경이 있으면 변경 사항이 적용되기 전에 앱, 웹사이트 또는 이메일로 알려드립니다. 마지막 업데이트 날짜는 항상 페이지 상단에 표시됩니다.