루체른(이하 "회사")은 「개인정보 보호법」 등 관련 법령을 지키며, 루체른을 쓰는 병·의원(이하 "고객")과 그 소속 직원(이하 "이용자")의 개인정보를 아래와 같이 처리합니다.
직원의 인사·근태·급여 자료는 고객 병·의원이 관리하는 자료이며, 회사는 고객과 맺은 개인정보 처리위탁 계약에 따라 처리합니다. 출퇴근 위치는 「위치기반서비스 이용약관」에 동의한 이용자에게서만 받습니다.
| 구분 | 항목 | 받는 방법 |
|---|---|---|
| 원장(병·의원 대표) 가입 | 병·의원 이름, 요양기관기호, 사업자등록번호, 대표자 이름, 진료과, 병원 주소와 좌표, 대표 전화번호, 아이디, 비밀번호, 개인 이메일(비밀번호 찾기용), 의사 면허번호, 의사 면허증 사본, 사업자등록증 사본 | 가입 화면에 직접 입력 |
| 직원 가입 | 소속 병원 코드, 이름, 아이디, 비밀번호, 개인 이메일, 직종, 전화번호, 생년월일·성별(주민등록번호 앞 7자리), 자격증·면허증 사본(해당 직종), 급여이체 통장사본, 서류 진위 서약 기록 | 가입 화면에 직접 입력 |
| 업무 중 생기는 정보 | 직위·직무, 근로계약·급여 정보, 근태·연차 기록, 교육 이수 기록, 전자서명, 문서·결재·메시지 내용 | 고객이 입력하거나 서비스를 쓰는 동안 생성 |
| 출퇴근 위치 | 출근·퇴근·재등록 버튼을 누른 때의 위도·경도, 병원과의 거리, 반경 밖 여부 | 위치정보 이용 동의 뒤, 버튼을 누를 때 휴대폰에서 |
| 회의 녹음 (쓰는 경우) | 녹음한 음성, 받아쓴 글, 정리한 회의록 | 녹음 기능 |
| 메일 비서 (연결한 경우) | 메일 계정 주소와 앱 비밀번호, 받은·보낸 메일의 제목·본문·보낸 사람 | 원장·실장이 메일을 연결할 때 |
| 팩스 (쓰는 경우) | 보내고 받은 팩스 문서와 번호 | 팩스 기능 |
| 유료 신청 | 상호, 사업자등록번호, 대표자 이름, 연락처, 사업장 주소, 세금계산서 받을 이메일, 서명한 이름 | 유료 신청 화면 |
| 자동으로 생기는 정보 | 접속 기록(접속 일시, IP 주소), 기기 정보(기기 번호, 브라우저 종류·화면 크기 등으로 만든 기기 확인 값), 알림을 받을 기기 주소 | 서비스를 쓰는 동안 자동으로 |
회사는 서비스에 필요한 최소한만 받으며, 주민등록번호 뒷자리는 받지 않습니다.
회원 탈퇴(계정 삭제)나 계약 종료로 처리 목적을 이루면 지체 없이 파기합니다. 다만 아래 자료는 정한 기간 동안 보관합니다.
| 자료 | 기간 | 근거 |
|---|---|---|
| 근로계약·임금대장·근로자명부·연차 등 근로 관련 서류 | 3년 | 근로기준법 제42조 (고객 병·의원의 보존 의무) |
| 급여·원천징수 관련 자료 | 5년 | 국세기본법 |
| 출퇴근 위치 좌표(위도·경도) | 기록한 날부터 90일 뒤 자동 삭제 | 출퇴근 확인과 근태 정정 기간 |
| 출퇴근 위치의 판정 결과(병원과의 거리, 반경 밖 여부) | 출퇴근 기록과 함께 3년 | 근로기준법 제42조 (임금 계산의 기초 서류) |
| 위치정보 수집 사실 확인자료 | 1년 | 위치정보법 제16조제2항 |
| 업무 자료(문서, 녹음, 메일, 팩스 등) | 고객이 지울 때까지. 계약이 끝나면 30일 내려받기 기간 뒤 파기 | 이용약관 제9조 |
| 대금 결제·재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 |
| 접속·감사 기록 | 1년 이상 | 보안·부정 이용 방지 |
회사는 서비스를 위해 아래 업체에 개인정보 처리를 맡기며, 맡긴 목적 안에서만 처리되도록 계약으로 정하고 관리·감독합니다. 고객이 회사에 맡긴 직원 자료 중 일부도 같은 업체가 다시 맡아 처리하며, 이는 고객과 맺는 개인정보 처리위탁 계약에 적어 둡니다.
| 수탁자 | 맡기는 일 | 처리 국가 |
|---|---|---|
| Supabase Inc. | 자료와 파일 보관, 로그인 처리 | 대한민국 (서울 지역 서버) |
| Amazon Web Services, Inc. | 웹 화면 파일 제공, 접속 기록 보관 | 대한민국 (서울 지역 서버) |
| Google LLC (Firebase 클라우드 메시징) | 휴대폰 알림 전달 | 미국 |
| Plus Five Five, Inc. (Resend) | 메일 발송 (가입 안내, 비밀번호 재설정, 바깥으로 보내는 메일) | 미국 |
| Cloudflare, Inc. | 병원 주소로 들어오는 메일·팩스를 루체른으로 넘겨 주는 일 | 미국 등 (업체 중계망) |
| (주)링크허브 (팝빌) | 팩스 발송 | 대한민국 |
| 네이버클라우드㈜ (CLOVA Speech) | 회의 녹음을 글자로 받아쓰기 | 대한민국 |
| Anthropic PBC (Claude) | AI 분석과 정리 (공문·문서·사진 서류, 회의록, 연결한 메일의 분류·요약·답장 초안, 도우미 질문) | 미국 |
| OpenAI, L.L.C. (Whisper) | 받아쓰기 예비 경로 (네이버클라우드에 장애가 있을 때만) | 미국 |
| Vercel Inc. | 옛 주소(www.lucerne.co.kr)로 들어온 접속을 새 주소로 넘겨 주는 일 (자료는 보관하지 않음) | 미국 |
서비스가 쓰는 자료는 국내(서울 지역 서버)에 저장합니다(장애 복구용 백업본은 4번을 봐 주세요). 다만 아래 기능을 쓸 때에는 처리 위탁과 보관을 위해 개인정보가 국외로 전송됩니다(개인정보 보호법 제28조의8제1항제3호).
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 시기와 방법 | 이용 목적과 보유 기간 |
|---|---|---|---|---|
| Anthropic PBC privacy@anthropic.com | 미국 | 공문·문서 내용, 사진(명함·영수증·직원 제출 서류)에 담긴 글, 회의 녹음을 받아쓴 글, 연결한 메일의 제목·본문·보낸 사람, 도우미에 입력한 문장 | AI 기능을 쓸 때마다 암호화된 통신으로 전송 | AI 분석과 정리. 업체 서버에서 받은 날부터 30일 안에 삭제 (업체 정책) |
| OpenAI, L.L.C. privacy@openai.com | 미국 | 회의 녹음 음성 | 네이버클라우드 받아쓰기에 장애가 있을 때에 한해, 녹음 정리를 누를 때 암호화된 통신으로 전송 | 받아쓰기. 업체 정책에 따라 최대 30일 보관 뒤 삭제 |
| Google LLC support.google.com/policies/answer/9581826 | 미국 | 알림 제목과 내용, 알림을 받을 기기 주소 | 알림을 보낼 때마다 암호화된 통신으로 전송 | 휴대폰 알림 전달. 알림은 기기에 전달될 때까지(기기가 꺼져 있으면 최대 4주) 보관 |
| Plus Five Five, Inc. (Resend) support@resend.com | 미국 | 받는 사람의 메일 주소와 이름, 메일 제목과 본문 | 가입 안내·비밀번호 재설정 메일과 루체른에서 바깥으로 메일을 보낼 때 암호화된 통신으로 전송 | 메일 발송. 발송 기록은 업체가 정한 기간 동안 보관 |
| Cloudflare, Inc. privacyquestions@cloudflare.com | 미국 등 | 병원 주소로 들어오는 메일·팩스 원문 | 메일·팩스가 들어올 때마다 암호화된 통신으로 중계 | 루체른으로 넘겨 주는 동안만 처리 |
| Vercel Inc. privacy@vercel.com | 미국 | 옛 주소로 접속한 기기의 접속 정보(IP 주소, 브라우저 정보) | 옛 주소(www.lucerne.co.kr)로 접속할 때 | 새 주소로 넘겨 주는 일. 업체 접속 기록 보관 기간 동안 |
거부 방법과 효과: AI 기능(공문 분석, 사진 서류 읽기, 회의록 정리, 메일 비서, 도우미)을 쓰지 않으면 해당 자료는 국외로 전송되지 않습니다. 휴대폰 알림을 끄면 알림이 Google 로 전달되지 않습니다. 국외 이전을 거부하시려면 해당 기능을 쓰지 않거나 아래 보호책임자에게 알려 주세요. 거부하면 그 기능(자동 분석·정리, 휴대폰 알림, 메일 안내, 받는 메일·팩스)만 쓸 수 없고, 다른 기능은 그대로 쓰실 수 있습니다.
회의 녹음의 음성은 국내 사업자(네이버클라우드)에서 글자로 바꾸며, 네이버클라우드에 장애가 있을 때에 한해 예비 경로(OpenAI, 미국)로 보낼 수 있습니다.
회사는 이용자의 개인정보를 본인 동의 없이 제3자에게 제공하지 않습니다. 파트너스(노무·세무 등) 연결은 이용자가 상담을 신청한 경우에 한해 연락에 필요한 최소 정보만 전달합니다.
루체른은 쿠키를 쓰지 않습니다. 대신 로그인 유지, 화면 설정, 기기 확인을 위해 휴대폰·컴퓨터 브라우저의 저장 공간에 다음을 저장합니다.
거부 방법: 브라우저 설정에서 이 사이트의 저장 데이터를 지우면 됩니다. 지우면 다시 로그인해야 하고, 직원은 기기 확인을 다시 받아야 하며 원장 승인이 필요할 수 있습니다. 병원 위치를 정하는 지도 화면에서는 카카오 지도를 불러오며, 이때는 카카오가 정한 방식이 적용됩니다.
출퇴근 위치는 「위치기반서비스 이용약관」에 동의한 이용자가 출근·퇴근 버튼을 누를 때만 받습니다. 동의는 계정 설정에서 언제든 철회할 수 있으며, 철회하면 저장된 위치 좌표와 확인자료를 지체 없이 지웁니다. 자세한 내용은 위치기반서비스 이용약관을 봐 주세요.
전송 구간 암호화와 저장 암호화, 접근 권한 최소화와 병원별 자료 분리(행 단위 접근 통제), 2단계 인증, 접속·내려받기 기록 보관, 문서 워터마크, 쓰지 않으면 자동 로그아웃, 로그인 실패 잠금 등 관리적·기술적 보호조치를 시행합니다.
이용자는 언제든 본인 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있으며, 아래 보호책임자에게 이메일로 요청하시면 지체 없이 조치합니다. 계정 삭제는 계정 설정의 「계정 삭제 요청」으로도 할 수 있습니다. 다만 법령상 보관 의무가 있는 정보는 그 범위에서 제한될 수 있습니다. 직원 자료에 대한 요구는 소속 병원(고객)에도 할 수 있습니다.
| 구분 | 담당 | 연락처 |
|---|---|---|
| 개인정보 보호책임자 | 루체른 운영팀 (개인정보 보호 담당) | master@lucerne.co.kr |
| 위치정보관리책임자 | 루체른 운영팀 (개인정보 보호 담당) | master@lucerne.co.kr |
각 고객 병·의원은 소속 직원 정보에 대해 자체 보호책임자를 두어 관리합니다.
개인정보 침해로 도움이 필요하시면 아래 기관에 문의하실 수 있습니다.
개인정보 침해신고센터 (privacy.kisa.or.kr / 국번없이 118) · 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972) · 대검찰청 사이버수사과 (1301) · 경찰청 사이버수사국 (182)
이 방침을 바꿀 때에는 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 화면에 알립니다.
| 날짜 | 바뀐 내용 |
|---|---|
| 2026-08-12 | 처음 시행 |
| 2026-09-22 | 회의 녹음 받아쓰기 위탁(네이버클라우드) 추가 (2026-10-16 전까지 쓰던 판 보기) |
| 2026-10-16 | 수탁자와 국외 이전 내용 보완, 파기 절차와 방법, 자동으로 수집하는 장치, 출퇴근 위치정보, 처리 항목 보완 |
시행일 : 2026-10-16
| 상호 | 루체른 | 문의 | master@lucerne.co.kr |
| 주소 | 이메일로 문의해 주세요: master@lucerne.co.kr | ||
| 고객센터 | master@lucerne.co.kr (전화 상담은 이메일로 신청해 주세요) | ||