환자 데이터

클리닉이 ManaNotes에 보관하는 건강 정보가 어떻게 다뤄지는지 안내합니다. 누가 볼 수 있는지, 어디에 저장되는지, 어떤 서비스가 처리하는지, 누군가 열거나 변경하면 무엇이 기록되는지 확인하세요.

최종 검토: 2026년 10월

클리닉의 기록

클리닉은 ManaNotes에 환자 연락처, 예약, 부상 및 ACC 청구, 치료 기록, 양식, 첨부 파일, 청구서를 보관합니다. 무엇을 기록할지, 팀에서 누가 로그인할 수 있는지는 클리닉이 정합니다.

2020년 건강정보 개인정보보호 규약(Health Information Privacy Code 2020)에 따라 환자는 의료 제공자가 보유한 본인의 건강 정보를 열람하고 정정을 요청할 수 있습니다. 환자이시라면 이용하시는 클리닉에 문의하세요. 클리닉은 ManaNotes에서 기록을 찾아 내보낼 수 있습니다.

환자 기록을 볼 수 있는 사람

ManaNotes를 사용하는 모든 사람은 각자의 계정으로 로그인하며, 볼 수 있는 범위가 제한됩니다.

  • 직원은 소속 클리닉의 환자만 볼 수 있습니다. 혼자 일하는 치료사는 본인의 환자만 볼 수 있습니다.
  • 여러 지점을 운영하는 클리닉은 직원이 근무하는 지점의 환자만 보도록 제한할 수 있습니다.
  • 로그인은 전문 인증 서비스인 Auth0가 처리합니다.

누가 무엇을 했는지 기록합니다

ManaNotes는 환자, 예약, 부상 기록과 직원, 지점, 서비스, 양식 같은 클리닉 설정에 대한 활동 기록을 남깁니다. 각 항목에는 다음이 기록됩니다.

  • 누가, 언제 변경했는지.
  • 변경 출처: 치료사 앱, 환자의 온라인 예약, 앱 내 AI 어시스턴트, ManaNotes API로 연결된 시스템, ACC 상태 업데이트 같은 자동 처리.
  • 항목별 변경 내용. 긴 임상 기록은 해당 항목이 변경되었다는 사실만 남기고 내용은 복사하지 않으므로, 임상 내용이 로그에 중복 저장되지 않습니다.
  • 내보내기: 환자, 예약, 부상, 치료 기록을 스프레드시트로 내려받으면 건수와 함께 기록됩니다.

환자에게 첨부된 파일을 열거나 내려받으면 누가, 언제, 어느 네트워크 주소에서 열었는지 별도로 기록됩니다.

첨부 파일

환자에게 첨부된 서신, 의뢰서, PDF, ACC 양식은 Google Cloud Storage에 비공개로 저장되며 공개 링크가 만들어지지 않습니다. 파일을 열 때마다 ManaNotes는 요청한 사람이 해당 환자의 클리닉 소속인지 확인한 뒤에만 파일을 보냅니다.

암호화

ManaNotes와의 모든 연결(치료사 앱, 온라인 예약 페이지, API)은 HTTPS를 사용하며, 일반 HTTP 요청은 HTTPS로 전환됩니다. 서버와 데이터베이스 사이의 연결도 암호화되어 있습니다.

데이터베이스(MongoDB Atlas)와 파일 저장소(Google Cloud Storage)는 저장된 데이터를 암호화합니다. 두 서비스 모두 기본적으로 저장된 모든 데이터를 암호화합니다.

데이터가 저장되고 처리되는 곳

ManaNotes는 검증된 클라우드 서비스 위에서 운영됩니다. 환자 정보를 저장하거나 처리하는 서비스는 다음과 같습니다.

  • Google Cloud: ManaNotes 서버는 Google의 호주 시드니 리전에서 실행되며, 첨부 파일도 같은 리전의 Google Cloud Storage에 보관됩니다.
  • MongoDB Atlas: 환자 기록을 보관하는 데이터베이스.
  • Auth0: 직원 로그인. Auth0의 호주 리전에서 호스팅됩니다.
  • Vercel: 치료사 앱과 예약 사이트의 웹 페이지를 제공합니다.
  • SendGrid(이메일)와 ClickSend(문자 메시지): 클리닉이 환자에게 보내는 확인, 알림 및 기타 메시지.
  • OpenAI: 치료사가 치료 기록이나 서신 초안 작성, 앱 내 어시스턴트 질문 같은 AI 기능을 사용하면 해당 요청에 필요한 텍스트가 결과 생성을 위해 OpenAI로 전송됩니다.
  • TypeSafe: 치료사가 입력한 부상 설명을 바탕으로 ACC Read 코드를 추천합니다.
  • Sentry: 오류 모니터링. 문제가 생기면 원인을 찾아 고칠 수 있도록 실패한 요청의 세부 정보가 포함될 수 있습니다.
  • ACC: 클리닉이 청구를 제출하거나 조회할 때 청구, 청구서, 처리 상태를 ACC와 주고받습니다.
  • 클리닉이 직접 켠 연동 서비스(예: Physitrack, Finger-Ink)는 해당 연동에 필요한 정보를 주고받습니다.

저희 팀이 데이터를 볼 수 있는 경우

ManaNotes 관리자는 설정을 돕거나 지원 요청을 처리하기 위해 클리닉의 치료사 계정으로, 그 치료사의 권한 그대로 로그인할 수 있습니다. 시작과 종료는 관리자 본인의 이름으로 기록되며, 그동안 이루어진 모든 변경에도 어느 관리자가 했는지 기록됩니다. 클리닉의 활동 기록에서는 이러한 변경이 “Mana Admin Team”이 한 것으로 표시됩니다.

삭제, 내보내기, 계정 해지

  • 환자, 예약, 부상, 치료 기록, ACC 청구서를 삭제하면 완전히 지워지지 않고 휴지통으로 이동하므로 실수를 되돌릴 수 있습니다. 요청하시면 복원해 드립니다.
  • 클리닉은 언제든지 설정에서 환자, 예약, 부상, 치료 데이터를 CSV 파일로 내보낼 수 있습니다.
  • 계정 해지는 자동으로 처리되지 않고 저희 팀이 직접 진행합니다. 뉴질랜드의 건강 기록은 보관해야 하며, 클리닉의 ACC 청구도 먼저 정산되어야 하기 때문입니다.

문의

ManaNotes의 환자 데이터 처리 방식에 대해 궁금한 점이 있으면 연락해 주세요. 환자이시라면 이용하시는 클리닉에 먼저 문의하시는 것이 가장 좋습니다.