1OrthoAsk 소개

OrthoAsk("당사", "우리")는 환자에게 임상 교정 지식에 기반한 정보 안내를 제공하는 AI 기반 교정 Q&A 서비스입니다. 본 개인정보처리방침은 사용자가 orthoask.com("서비스")을 이용할 때 당사가 정보를 수집, 이용, 저장, 보호하는 방식을 설명합니다.

본 서비스를 이용함으로써 사용자는 본 방침에 명시된 처리 방식에 동의하는 것으로 간주됩니다. 동의하지 않으시는 경우 서비스 이용을 중단해 주시기 바랍니다.

2수집하는 개인정보 항목

2.1 사용자가 직접 제공하는 정보

• 계정 정보 — Google OAuth로 로그인 시 Google 프로필에서 이메일 주소와 이름을 받습니다. 사용자의 Google 연락처, 캘린더, 드라이브 등 다른 Google 데이터에는 접근하지 않습니다.
• 사용자가 제출한 질문 — 서비스를 통해 제출된 교정 관련 질문 텍스트. 대화 기록 제공 및 서비스 개선 목적으로 저장됩니다.
• 전문의 상담용 사진 — 전문의 검토 기능 이용 시 최대 3장의 사진(통상 구강 내 또는 안면 사진)을 업로드할 수 있습니다. 암호화된 클라우드 스토리지에 안전하게 저장되며, 검토를 담당하는 전문의만 접근 가능합니다.
• 피드백 — 피드백 폼을 통해 제출된 의견. 사용자가 연락처 정보를 포함하지 않는 한 익명으로 처리됩니다.

2.2 자동으로 수집되는 정보

• IP 주소 — 비정상 이용 방지(rate limiting)와 보안 목적으로만 이용됩니다. 당사 데이터베이스에는 IP 주소를 저장하지 않습니다. 실시간으로 처리된 후 즉시 폐기됩니다.
• 로컬 스토리지 — 브라우저에 세션 토큰, 언어 설정, 게스트 사용자용 세션 ID가 저장됩니다. 이 데이터는 사용자 기기에만 보관됩니다.
• 집계 이용 통계 — Cloudflare Web Analytics를 통한 익명의 페이지뷰 및 기능 이용 통계 (쿠키 없음, 사이트 간 추적 없음).

2.3 수집하지 않는 정보

• 주민등록번호, 외국인등록번호 등 정부 발급 식별번호는 수집하지 않습니다.
• 현재 출시 기간 중 전문의 상담은 무료로 제공되므로 결제 카드 정보는 직접 수집하지 않습니다.
• 현재 광고 목적의 제3자 추적 쿠키는 사용하지 않습니다.

3개인정보 이용 목적

• 서비스 운영 — 질문 답변, 대화 기록 표시, 계정 관리.
• 전문의 검토 제공 — 검토를 담당하는 전문의에게 질문과 업로드된 사진을 공유.
• 서비스 개선 — 답변 품질 향상을 위한 피드백 및 평가 패턴 분석. 사용자의 질문은 AI 모델 학습에 사용되지 않습니다. 모델 학습 목적으로 제3자 AI 제공자에게 데이터를 전송하지 않습니다.
• 비정상 이용 방지 — Rate limiting 및 보안 모니터링.
• 서비스 관련 알림 발송 — 전문의 상담 답변 완료 알림 등.

4제3자 서비스 (수탁자)

OrthoAsk는 다음 제3자 서비스를 이용하여 운영됩니다. 각 서비스는 자체 개인정보처리방침에 따라 처리합니다:

• Google (OAuth 로그인) — 인증 제공. 이메일과 이름만 받습니다. Google 개인정보처리방침
• Supabase — 데이터베이스 및 인증 인프라 제공. 암호화된 클라우드 서버에 저장.
• Cloudflare — 웹 호스팅, 보안(rate limiting), 분석 제공. Cloudflare 분석은 쿠키를 사용하지 않는 프라이버시 친화적 방식입니다.
• Anthropic (Claude API) — AI 답변 생성을 위해 사용자의 질문이 Anthropic Claude API로 전송됩니다. Anthropic은 상업 약관에 따라 API 데이터를 보존하거나 모델 학습에 사용하지 않습니다.

5개인정보 보유 및 이용 기간

• 계정 정보 — 계정 활성 기간 동안 보유.
• 질문 기록 — 계정 활성 기간 동안 보유. 언제든지 삭제 요청 가능.
• 상담 사진 — 상담 진행 기간 및 의료 기록 목적으로 종료 후 12개월까지 보유, 이후 자동 삭제.
• 익명 피드백 — 서비스 개선 목적으로 영구 보유.
• 일일 질문 카운트 — 매일 자동 초기화. 다른 목적으로 사용되지 않음.

6정보주체의 권리

사용자는 다음의 권리를 가집니다:

• 열람권 — 당사가 보유한 본인의 개인정보 열람 요청.
• 정정권 — 부정확한 정보의 정정 요청.
• 삭제권 — 계정 및 관련 데이터 삭제 요청. 아래 이메일을 통해 언제든지 요청 가능.
• 처리정지권 — 개인정보 처리에 대한 동의 철회.
• 이의제기권 — 특정 처리에 대한 이의 제기.
• 이동권 — 개인정보의 이동 가능한 형식으로의 사본 수령.

한국 개인정보보호법(PIPA), EU 일반 개인정보보호법(GDPR), 캘리포니아 소비자 프라이버시법(CCPA) 등 관련 법률에 따른 추가 권리가 적용될 수 있습니다.

7개인정보 보호조치

당사는 전송 중 HTTPS 암호화, 암호화된 클라우드 저장, OAuth 기반 인증, 데이터베이스 행 단위 보안 정책(RLS) 등 업계 표준 보안 조치를 적용합니다. 다만 어떠한 전송 또는 저장 방식도 100% 안전하지는 않으며, 절대적인 보안을 보장할 수는 없습니다.

8아동의 개인정보

OrthoAsk는 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만으로부터 의도적으로 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 개인정보를 제공한 사실을 알게 된 경우, 아래 연락처로 알려주시면 즉시 삭제하겠습니다.

만 14~17세의 미성년자가 교정 정보를 찾는 경우, 부모 또는 법정대리인의 참여를 권장합니다.

9국제적 이용

OrthoAsk는 전 세계적으로 운영됩니다. 당사 서버가 위치한 국가 외 지역에서 서비스를 이용하시는 경우 사용자의 정보가 국제적으로 이전될 수 있습니다. 서비스를 이용함으로써 이러한 이전에 동의하시는 것으로 간주됩니다.

10방침의 변경

본 개인정보처리방침은 수시로 갱신될 수 있습니다. 페이지 상단의 "최종 수정일"이 가장 최근 개정 시점을 나타냅니다. 정기적으로 본 페이지를 검토해 주시기 바랍니다.

1運営者情報

OrthoAsk(「当社」)は、臨床矯正治療の知識に基づいた情報を患者さまに提供するAI搭載の矯正Q&Aサービスです。本プライバシーポリシーは、お客様が当サイトorthoask.com(「本サービス」)をご利用になる際に、当社がどのように情報を収集、利用、保管、保護するかを説明するものです。

本サービスをご利用いただくことで、本ポリシーに記載された取り扱いに同意されたものとみなします。同意されない場合は、本サービスのご利用をお控えください。

2収集する情報

2.1 お客様から直接ご提供いただく情報

• アカウント情報 — Google OAuthでログインされる際、Googleプロフィールからメールアドレスとお名前を取得します。Google連絡先、カレンダー、ドライブなど他のGoogleデータにはアクセスしません。
• ご質問内容 — 本サービスを通じて投稿された矯正関連のご質問のテキスト。会話履歴の提供およびサービス改善のために保存されます。
• 専門医相談用の写真 — 専門医レビュー機能をご利用の場合、最大3枚の写真(通常は口腔内または顔面写真)をアップロードできます。暗号化されたクラウドストレージに安全に保管され、レビュー担当の専門医のみがアクセスできます。
• フィードバック — フィードバックフォームから投稿されたご意見。連絡先情報を含めない限り匿名として扱われます。

2.2 自動的に収集される情報

• IPアドレス — 不正利用防止(rate limiting)とセキュリティ目的にのみ使用されます。当社のデータベースにIPアドレスは保存されません。リアルタイムで処理された後、即座に破棄されます。
• ローカルストレージ — ブラウザにセッショントークン、言語設定、ゲストユーザー用セッションIDが保存されます。これらのデータはお客様のデバイス内のみに保存されます。
• 集計利用データ — Cloudflare Web Analyticsによる匿名のページビューおよび機能利用統計(クッキーなし、サイト間トラッキングなし)。

2.3 当社が収集しない情報

• マイナンバー等の政府発行の識別番号は収集しません。
• ローンチ期間中、専門医相談は無料で提供されているため、決済カード情報を直接収集することはありません。
• 現時点では広告目的のサードパーティ・トラッキング・クッキーは使用していません。

3利用目的

• サービスの運営 — ご質問への回答、会話履歴の表示、アカウント管理。
• 専門医レビューの提供 — レビューを担当する専門医にご質問とアップロードされた写真を共有。
• サービスの改善 — 回答品質向上のためのフィードバックおよび評価パターンの分析。お客様のご質問はAIモデルの学習には使用されません。モデル学習目的でサードパーティAIプロバイダーにデータを送信することはありません。
• 不正利用の防止 — Rate limitingおよびセキュリティ監視。
• サービス関連通知の送信 — 専門医相談への回答完了通知など。

4第三者サービス

OrthoAskは以下の第三者サービスを利用して運営されています。各サービスはそれぞれのプライバシーポリシーに従います:

• Google(OAuthログイン) — 認証を提供。メールアドレスとお名前のみ受領します。Googleプライバシーポリシー
• Supabase — データベースおよび認証インフラを提供。暗号化されたクラウドサーバーに保存。
• Cloudflare — ウェブホスティング、セキュリティ(rate limiting)、分析を提供。Cloudflareの分析はクッキーを使用しないプライバシー配慮型です。
• Anthropic(Claude API) — AIによる回答生成のため、お客様のご質問がAnthropicのClaude APIに送信されます。Anthropicは商用利用規約に基づき、APIデータを保持したりモデル学習に使用したりしません。

5データの保管期間

• アカウントデータ — アカウントが有効な期間保管。
• 質問履歴 — アカウントが有効な期間保管。いつでも削除を依頼可能。
• 相談用写真 — 相談期間中および医療記録目的で終了後12ヶ月まで保管後、自動削除。
• 匿名フィードバック — サービス改善目的で無期限保管。
• 1日の質問カウント — 毎日自動リセット。他の目的では使用されません。

6お客様の権利

お客様には以下の権利があります:

• アクセス権 — 当社が保有するお客様の個人情報の確認。
• 訂正権 — 不正確な情報の修正。
• 削除権 — アカウントおよび関連データの削除。下記メールアドレスへの連絡でいつでもリクエスト可能。
• 同意の撤回 — 処理に関する同意をいつでも撤回可能。
• 異議申立て — 特定の処理に対する異議申立て。
• データポータビリティ — 移動可能な形式でのデータコピー受領。

個人情報保護法(日本)、GDPR(EU)、CCPA(カリフォルニア)等の関連法令に基づく追加の権利が適用される場合があります。

7セキュリティ対策

当社は転送中のHTTPS暗号化、暗号化クラウドストレージ、OAuthベースの認証、データベースの行レベルセキュリティ(RLS)など業界標準のセキュリティ対策を講じています。ただし、いかなる送信または保管方法も100%安全ではなく、絶対的な安全性を保証することはできません。

8未成年者のプライバシー

OrthoAskは14歳未満のお子様を対象としていません。14歳未満のお子様から意図的に個人情報を収集することはありません。お子様が個人情報を提供されたと思われる場合は、下記までご連絡ください。速やかに削除いたします。

14〜17歳の未成年者が矯正情報を求める場合、保護者の関与を推奨します。

9国際的な利用について

OrthoAskは世界規模で運営されています。当社のサーバーが所在する国以外から本サービスをご利用される場合、お客様の情報が国際的に転送される可能性があります。本サービスをご利用いただくことで、かかる転送に同意されたものとみなします。

10本ポリシーの変更

本プライバシーポリシーは随時更新される場合があります。ページ上部の「最終更新日」が最新の改訂日を示します。本ページを定期的にご確認ください。

1关于我们

OrthoAsk("我们")是一项AI驱动的正畸问答服务,基于临床正畸知识为患者提供信息指导。本隐私政策说明了在您使用我们位于orthoask.com("本服务")的网站时,我们如何收集、使用、存储和保护您的信息。

使用本服务即表示您同意本政策中描述的处理方式。如果您不同意,请不要使用本服务。

2我们收集的信息

2.1 您直接提供的信息

• 账户信息 — 当您使用Google OAuth登录时,我们从您的Google个人资料中获取您的电子邮件地址和姓名。我们不会访问您的Google通讯录、日历、云端硬盘或任何其他Google数据。
• 您提交的问题 — 您通过本服务提出的正畸相关问题文本。这些信息被存储以提供对话历史并改进服务。
• 专科医生咨询用照片 — 如果您选择使用专科医生审核功能,最多可上传3张照片(通常是口内或面部照片)。这些照片安全地存储在加密云存储中,仅审核专科医生可以访问。
• 反馈 — 通过反馈表单提交的任何反馈。除非您选择包含联系信息,否则保持匿名。

2.2 自动收集的信息

• IP地址 — 仅用于速率限制(防止滥用)和安全目的。我们不会在数据库中存储您的IP地址。它会被实时处理后立即丢弃。
• 本地存储 — 您的浏览器存储会话令牌、语言偏好和访客用户的会话ID。这些数据保留在您的设备上。
• 聚合使用数据 — 通过Cloudflare Web Analytics收集的关于页面浏览和功能使用的匿名统计信息(无cookie、无跨站点跟踪)。

2.3 我们不收集的信息

• 我们不收集政府签发的身份证件信息(身份证号、护照号等)。
• 在发布期间专科医生咨询免费提供,因此我们不直接收集支付卡信息。
• 目前我们不使用第三方广告跟踪cookie。

3信息使用目的

• 运营服务 — 回答您的问题、显示对话历史、管理您的账户。
• 提供专科医生审核 — 与提供咨询答复的审核专科医生分享您的问题和上传的照片。
• 改进服务 — 分析反馈和评分模式以提高答复质量。您的问题不用于训练AI模型。我们不将您的数据发送给第三方AI提供商用于模型训练。
• 防止滥用 — 速率限制和安全监控。
• 发送服务相关通知 — 例如专科医生咨询已答复时。

4第三方服务

我们使用以下第三方服务运营OrthoAsk。每项服务均受其各自的隐私政策约束:

• Google(OAuth登录) — 提供身份验证。仅获取您的邮箱和姓名。Google隐私政策
• Supabase — 提供数据库和身份验证基础架构。数据存储在加密云服务器中。
• Cloudflare — 提供网站托管、安全(速率限制)和分析服务。Cloudflare分析尊重隐私,不使用cookie。
• Anthropic(Claude API) — 您的问题被发送至Anthropic的Claude API以生成AI答复。根据其商业条款,Anthropic不保留API数据,也不用于模型训练。

5数据保留

• 账户数据 — 账户活跃期间保留。
• 问题历史 — 账户活跃期间保留。您可随时申请删除。
• 咨询照片 — 咨询期间及结束后12个月内基于医疗记录目的保留,之后自动删除。
• 匿名反馈 — 因服务改进目的无限期保留。
• 每日问题计数 — 每日自动重置;不用于其他目的。

6您的权利

您有权:

• 访问我们持有的您的个人信息。
• 更正不准确的信息。
• 删除您的账户和相关数据。您可随时通过下方电子邮件联系我们办理。
• 撤回对处理的同意。
• 反对某些类型的处理。
• 数据可携带性 — 以可携带的格式接收您数据的副本。

对于位于欧洲经济区(EEA)、英国或加利福尼亚州的用户,GDPR / UK GDPR / CCPA下的额外权利适用。

7数据安全

我们采用业界标准的安全措施,包括传输中的HTTPS加密、加密云存储、基于OAuth的身份验证以及数据库行级安全策略(RLS)。但是,任何传输或存储方法都不是100%安全的,我们无法保证绝对的安全性。

8未成年人隐私

OrthoAsk不针对14岁以下的儿童。我们不会有意收集14岁以下儿童的信息。如果您认为有儿童向我们提供了个人信息,请联系我们,我们将立即删除。

对于14-17岁寻求正畸信息的未成年人,我们建议在父母或监护人参与下使用。

9国际用户

OrthoAsk在全球范围内运营。如果您从我们服务器所在国家之外访问本服务,您的信息可能会被国际传输。使用本服务即表示您同意此类传输。

10政策变更

我们可能会不时更新本隐私政策。本页面顶部的"最后更新"日期反映了最近的修订日期。我们鼓励您定期查看本页面。