개인정보 보호 및 보안

이름, 이메일, 전화번호, 역할, 자격 증명과 같은 계정 데이터(비밀번호는 평문이 아닌 솔트 처리된 해시로만 저장됩니다).

의료진과 환자가 생성하는 서비스 데이터로, 예약, 처방, 알림, 메시지, 업로드된 문서 또는 결과를 포함할 수 있습니다.

서비스를 운영, 보호, 개선하는 데 사용되는 로그 정보 및 기기 메타데이터와 같은 기술 및 이용 데이터.

서비스를 제공하기 위해 — 일정 관리, 메시지 전송, 알림, 기록 관리 — 그리고 의료진과 환자 간의 통신을 전달하기 위해 사용합니다.

플랫폼을 보호하고, 남용을 방지하며, 법적 의무를 준수하고, 기능을 지원하고 개선하기 위해 사용합니다. 당사는 개인정보를 판매하지 않습니다.

서비스를 통해 처리되는 일부 정보는 개인의 건강과 관련될 수 있습니다. 의료진이 서비스를 이용해 환자와 소통하는 경우, 일반적으로 의료진이 해당 정보의 관리자이며 그 처리에 대한 적법한 근거와 동의에 책임이 있습니다. 당사는 그들을 대신하여 처리자/서비스 제공자로서 행동합니다.

당사는 서비스를 제공하는 데 필요한 범위에서, 그리고 의료진의 지시에 따라, 적용 가능한 법에 부합하게 그러한 정보를 처리합니다.

당사는 정보를 보호하도록 설계된 관리적, 기술적, 조직적 보호 장치를 적용하며, 여기에는 전송 중 데이터 암호화(HTTPS/TLS), 인프라 제공업체에서의 암호화된 저장, 해시 처리된 비밀번호, 필요한 사람에게만 데이터를 제한하는 역할 기반 접근 제어, 민감한 활동에 대한 감사 로깅이 포함됩니다.

당사는 평판이 좋은 인프라 및 처리 파트너에 의존하며 접근 권한을 지속적으로 검토합니다. 그러나 어떠한 전송 또는 저장 방법도 완벽하게 안전하지는 않습니다(아래의 면책 조항 참조).

당사는 서비스를 운영하는 데 도움을 주는 서비스 제공자(하위 처리자) — 예를 들어 호스팅, 데이터베이스, 메시지, 결제 제공업체 — 와 계약상의 기밀 유지 및 보안 의무 하에서, 그리고 그들의 기능 수행에 필요한 범위에서만 정보를 공유합니다.

당사는 법이 요구할 때, 권리와 안전을 보호하기 위해, 또는 사업 양도와 관련하여 적절한 보호 조치를 전제로 정보를 공개할 수 있습니다.

당사는 서비스를 제공하는 데 필요한 기간 동안, 그리고 의료진의 기록 관리 의무와 적용 가능한 법이 요구하는 바에 따라 정보를 보관합니다. 유효한 요청이 있고 보관을 요구하는 법적 의무가 없는 경우, 정보는 삭제되거나 비식별화될 수 있습니다.

귀하의 관할권에 따라, 귀하는 특정 개인정보에 접근, 정정, 내보내기, 삭제할 권리를 가질 수 있습니다. 환자는 일반적으로 그러한 요청을 관리자인 의료진에게 보내야 합니다. 당사는 유효한 요청을 이행하는 의료진을 지원합니다. 개인정보 관련 문의는 legal@nouvos.one로 연락하실 수 있습니다.

당사가 처리하는 개인정보에 영향을 미치는 보안 사고를 인지하게 되면, 당사는 신속하게 이를 조사하고 완화하기 위해 조치하며, 영향을 받은 의료진과, 해당하는 경우 법이 요구하는 바에 따라 당국 및 개인에게 통지합니다.

서비스는 귀하의 국가 이외의 국가에서 정보를 처리하고 저장할 수 있습니다. 당사가 국경을 넘어 정보를 전송하는 경우, 적용 가능한 법에 부합하는 적절한 수준의 보호를 제공하기 위한 조치를 취합니다.

Nouvos Solutions LLC가 정보를 보호하도록 설계된 보호 장치를 구현하지만, 어떠한 소프트웨어, 전송 또는 저장 시스템도 완전히 안전하다고 보장할 수 없습니다. 당사는 당사의 어떠한 보호 장치의 침해로 인해 정보가 결코 접근, 공개, 변경 또는 파괴되지 않을 것이라고 보증할 수 없으며, 법이 허용하는 최대 범위 내에서 그러한 모든 보증을 명시적으로 부인합니다. 귀하는 자신의 자격 증명을 기밀로 유지하고 서비스에 접근하는 데 사용하는 기기의 보안에 대해 책임이 있습니다.

개인정보 보호 또는 보안 관련 질문은 legal@nouvos.one로 연락하십시오.