1. 고객 데이터의 범위와 권리
고객 데이터에는 제품사실, 제품버전, 의료기기 해당성·등급, 회의·결정·일정, 규제·품질·임상 계획, 문서·근거·Claim, 외부 QMS 참조와 사용자가 입력한 업무자료가 포함됩니다. 고객 데이터는 개인정보보다 넓은 계약상 데이터 범주입니다. 고객은 고객 데이터의 권리를 유지하며 HÉDÉONIX에 서비스 제공을 위한 제한적 처리권한만 부여합니다.
2. 개인정보와의 관계
고객 데이터 전체가 개인정보가 되는 것은 아닙니다. 다만 그 안에서 특정 임직원, 연구자 또는 외부 업무관계자를 식별하거나 그 사람의 역할·할당·작성·검토·승인행위와 연결되는 정보에는 개인정보 보호조건이 동시에 적용됩니다. HÉDÉONIX가 서비스 계정과 자체 운영목적으로 처리하는 개인정보에는 개인정보처리방침이, 고객의 지시에 따라 처리하는 고객 제공 개인정보에는 DPA가 적용됩니다.
3. 데이터 분류
- Public: 공개 규제출처와 공개 제품정보
- Internal: 조직 일반 업무정보
- Confidential: 제품설계·규제·품질·임상계획·미공개 Claim
- Restricted: 개인정보·인증·결제·운영자 접근·보안사고 정보
- Prohibited: 유료 베타 데이터 카탈로그에서 금지한 환자·임상대상자 식별정보·건강정보·임상 원자료 등
4. 고객의 책임
고객은 고객 데이터와 고객 제공 개인정보를 Cloqi Doss에 입력·업로드하거나 다른 이용자에게 공개할 적법한 권한을 확보하고, 목적에 필요한 최소한의 정보만 제공해야 합니다. 환자·임상대상자의 개인정보와 건강정보는 주문서와 별도 서면승인으로 허용된 처리범위가 없는 한 제공할 수 없습니다.
5. 지원 접근
HÉDÉONIX 운영자는 운영자라는 이유만으로 고객 Data Plane을 열람하거나 수정할 수 없습니다. 고객이 허용한 목적·행동·대상·만료시각을 가진 SupportAccessGrant가 있어야 하며, 접근과 결과는 감사기록으로 남습니다. 승인된 기록은 운영자가 조용히 덮어쓸 수 없습니다.
6. AI 처리
고객 자료를 공급자 학습이나 다른 고객의 결과에 사용하는 계약·설정은 허용하지 않습니다. 승인된 AI 기능은 입력 분류·허용필드·출처·모델 설정을 기록하고 결과를 candidate로만 반환합니다. 실제 공급자와 보존조건은 활성화 전에 공개합니다.
7. 반출·삭제
조직 소유자는 계약 종료 또는 정당한 요청에 따라 제공 가능한 형식의 반출을 요청할 수 있습니다. 삭제는 감사 tombstone, 법정 보존, legal hold와 백업 만료를 분리하여 처리하고 완료 증거를 제공합니다. 고객 제공 개인정보의 반환·삭제에는 DPA의 추가 조건도 적용됩니다.
8. 사고와 통지
고객 데이터의 기밀성·무결성·가용성에 중대한 영향을 줄 수 있는 사건은 확인·격리·영향평가 후 계약과 법령에 따른 연락처로 통지합니다. 개인정보 침해가 관련된 경우에는 개인정보처리방침·DPA와 적용 법령에 따른 역할과 협력절차를 함께 적용합니다. 구체적인 시간·연락체계는 Security Schedule에서 정합니다.