개인정보 처리방침

1.개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 상담(무료 진단) 신청 처리 — 신청 접수 확인, 담당자 연락, 상담 일정 안내 및 상담 진행
2. 홈페이지 이용 통계 — 방문 흐름과 신청 단계별 이탈을 집계하여 홈페이지와 서비스를 개선 (개인을 알아볼 수 있는 값은 저장하지 않습니다)
3. 의료기관으로부터 위탁받은 심사청구 업무 수행 — 제8항 참고

2.처리하는 개인정보의 항목

3.개인정보의 처리 및 보유 기간

관계 법령에 따라 보존해야 하는 경우에는 해당 법령이 정한 기간 동안 보존합니다.

4.개인정보의 파기 절차 및 방법

1. 보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다.
2. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 상담 신청 알림 메시지도 함께 삭제합니다.
3. 종이 문서는 분쇄하거나 소각합니다.
4. 법령에 따라 보존하는 개인정보는 다른 개인정보와 분리하여 저장 · 관리합니다.

5.개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체의 별도 동의가 있거나 법률에 특별한 규정이 있는 등 「개인정보 보호법」 제17조 · 제18조에 해당하는 경우에만 제공합니다.

6.개인정보 처리의 위탁

회사는 홈페이지 운영을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약 때 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리 · 감독, 손해배상 등 책임에 관한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

위탁 업무의 내용이나 수탁자가 바뀌면 이 개인정보 처리방침으로 지체 없이 공개합니다.

7.개인정보의 국외 이전

회사는 상담 신청을 처리하기 위하여 다음과 같이 개인정보를 국외에 처리위탁 · 보관합니다. 근거는 「개인정보 보호법」 제28조의8 제1항 제3호 가목(정보주체와의 계약 체결 및 이행을 위한 처리위탁 · 보관으로서 같은 조 제2항 각 호의 사항을 개인정보 처리방침에 공개한 경우)입니다.

거부 방법 및 효과 — 국외 이전을 원하지 않으면 홈페이지 상담 신청서 대신 전화(010-3017-0576), 이메일(medimap1@naver.com) 또는 카카오톡 채널로 문의하실 수 있습니다. 이 경우 홈페이지 상담 신청서는 이용할 수 없으나 상담은 똑같이 받으실 수 있습니다.

8.의료기관으로부터 위탁받은 업무2026. 9. 11. 시행

회사는 의료기관(위탁자)으로부터 진료비 심사청구 업무를 위탁받아 수행하며, 이 업무에서 처리하는 환자의 개인정보에는 위탁자인 의료기관의 개인정보 처리방침이 적용됩니다. 회사는 2026. 9. 11. 시행 「개인정보 보호법」에 맞추어 다음과 같이 처리합니다.

1. 심사청구 위탁계약서에 「개인정보 처리의 위탁」 조항을 두어 처리 목적 · 범위, 안전성 확보 조치, 재위탁 제한, 관리 · 감독, 손해배상 책임 등을 정합니다. 2026. 9. 11. 이전에 체결한 계약은 같은 내용의 부속합의서로 보완합니다.
2. 회사 직원은 보안원격프로그램으로만 병원 PC에 접속하며, 허용된 IP에서만 접속하고 일회용 비밀번호(OTP)로 2단계 인증합니다.
3. 진료 · 청구 자료는 병원 PC에서 바로 전송하며, 회사의 PC나 저장소에 저장하지 않습니다.
4. 위탁자의 지시 범위를 벗어나 처리하거나 제3자에게 제공하지 않으며, 위탁 업무가 끝나면 처리한 개인정보를 남기지 않습니다.

9.정보주체의 권리 · 의무 및 행사방법

1. 정보주체는 회사에 언제든지 개인정보의 열람, 정정 · 삭제, 처리정지 및 동의 철회를 요구할 수 있습니다(「개인정보 보호법」 제35조 ~ 제37조).
2. 요구는 전화, 이메일, 서면으로 할 수 있으며, 회사는 지체 없이 조치하고 결과를 알려 드립니다.
3. 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 요구할 수 있으며, 이 경우 위임장을 제출하셔야 합니다.
4. 법령에서 정한 경우에는 열람 · 처리정지 요구가 제한될 수 있으며, 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다.

10.개인정보의 안전성 확보 조치

1. 관리적 조치 — 개인정보를 다루는 담당자를 최소한으로 지정하고, 담당자 외에는 접근하지 못하게 합니다.
2. 기술적 조치 — 모든 전송을 HTTPS로 암호화하고, 서버 비밀키는 서버 환경변수로만 관리하여 브라우저에 노출하지 않습니다. 저장소는 서버만 쓰고 읽을 수 있도록 접근 권한을 제한합니다.
3. 최소 수집 — 상담에 필요한 항목만 받고 길이를 제한하며, 접속 IP 주소는 원문을 저장하지 않고 비밀키로 변환한 값만 저장합니다.

11.자동 수집 장치의 설치 · 운영 및 거부

1. 회사는 쿠키를 사용하지 않습니다.
2. 방문 흐름 집계를 위하여 브라우저의 세션 저장소(sessionStorage)에 무작위 방문 식별값을 저장하며, 이 값은 브라우저 창을 닫으면 지워집니다.
3. 메인 화면 안내 팝업의 「오늘 하루 열지 않기」를 선택하면 브라우저 저장소(localStorage)에 그날 자정까지의 시각만 저장합니다.
4. 브라우저 설정에서 사이트 데이터를 지우거나 저장을 막을 수 있으며, 막더라도 홈페이지와 상담 신청은 그대로 이용할 수 있습니다.

12.개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 관련 고충과 피해구제를 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

13.권익침해 구제 방법

개인정보 침해에 대한 피해구제나 상담이 필요하면 다음 기관에 문의하실 수 있습니다.

14.개인정보 처리방침의 시행 및 변경

이 개인정보 처리방침은 2026. 9. 11.부터 시행합니다. 내용이 바뀌면 이 페이지에 변경 내용과 시행일을 공개합니다.