개인정보처리방침
서울메디컬(이하 ‘회사’)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위해 다음과 같은 처리방침을 둡니다.
개정 안내
본 방침은 2026년 10월 20일부터 시행됩니다. (공고일 2026년 10월 13일 · 종전 시행일 2026년 10월 9일)
주요 변경 내용
- 안과 예약 때 받는 정보(콘택트렌즈 착용 여부 — 안 낌·소프트렌즈·하드/드림렌즈)를 수집 항목에 추가하고, 검사 준비(렌즈를 빼야 하는 기간 안내) 목적으로 이용자가 선택한 병원에 제공함을 명시 (제1조·제4조)
- 안과 예약 정보의 보유 기간(신청일로부터 1년 — 건강검진 예약 정보와 같음)을 명시 (제3조)
- 광고 효과 측정을 위한 행태정보 조항(제9조의2 · 2026년 10월 3일 시행)에는 변경이 없습니다.
제1조 (수집하는 개인정보 항목)
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
- 회원가입·인증: 이름, 이메일, 휴대전화번호, 비밀번호, 제휴기업 임직원·가족 인증을 위한 소속·재직(재학) 증빙 정보
- 맞춤 추천(선택): 성별, 출생연도, 거주 지역(시·도·시·군·구) — 이용자가 선택 입력한 경우에만 연령·성별·지역 맞춤 혜택·이벤트 추천에 이용하며, 미입력해도 서비스 이용에 제한이 없습니다.
- 본인확인(간편 본인인증 이용 시): 성명, 생년월일, 성별, 휴대전화번호, 통신사, 내외국인 여부, CI(연계정보), DI(중복가입확인정보)
- 예약·상담: 이름, 연락처, 생년월일, 예약·상담 내용 — 건강검진 예약이면 성별, 선택 검사, 국가건강검진 대상 여부, 복용 중인 약(유무·약 이름), 장 정결제를 받을 주소(대장내시경을 받는 경우) · 안과 예약이면 콘택트렌즈 착용 여부(안 낌·소프트렌즈·하드/드림렌즈)
- 채팅 상담 첨부 사진(이용자가 직접 올리는 경우): 이용자가 상담 중 첨부한 이미지 — 올리지 않으면 수집하지 않습니다
- 가족 등록(회원이 대신 입력): 가족의 성명, 휴대전화번호, 생년월일, 성별, 회원과의 관계 — 제휴기업 임직원 복지 특성상 회원의 가족도 동일한 우대가로 예약할 수 있도록 하기 위한 것이며, 회원이 직접 입력합니다. 회원은 입력 전 해당 가족 본인(만 14세 미만 자녀의 경우 법정대리인인 회원)의 동의를 받아야 하며, 등록 화면에서 그 사실을 확인합니다. 자세한 사항은 제6조의2에 따릅니다.
- 기업 도입 신청(기업 복지 담당자 · 회원가입 없이): 기업명, 회사 위치, 임직원 수, 담당자 이름·직책·연락처·이메일, 문의 내용(선택) — 신청 화면에서 따로 동의를 받으며, 동의하지 않으면 신청할 수 없습니다
- 병원 입점 상담 신청(병원 관계자 · 회원가입 없이): 병원명, 담당자 이름·직책(선택)·연락처, 남길 말(선택) — 신청 화면에서 따로 동의를 받으며, 동의하지 않으면 상담 신청을 할 수 없습니다(회원가입 뒤 직접 입점 신청은 할 수 있습니다)
- 기업 복지 담당자(담당자 화면을 쓰는 회원): 초대받은 이름·직책·이메일, 연락처(도입 신청에 적어 주신 번호 또는 운영자가 입력한 번호 — 매달 안내 자료 전달·확인 연락에만 씁니다), 회사 메일 도메인 확인에 쓴 이메일 주소, 담당자 화면에서 한 일의 기록(전용몰 열기·기업코드 발행·회사 메일 등록·담당자 초대·사내 공지 확인 등)
- 자동 수집: 접속 IP, 쿠키, 서비스 이용 기록, 기기·브라우저 정보
※ 회사는 원칙적으로 민감정보(건강정보 등)를 수집하지 않습니다. 다만 건강검진 예약 시 검진 준비를 위해 복용 중인 약(유무·약 이름)을 받으며, 이는 신청 화면에서 별도의 동의를 받고 검진 준비 목적으로만 이용하여 이용자가 선택한 의료기관에 제공합니다. 또한 이용자가 예약·상담 신청 시 문의 내용에 건강·질환 관련 정보를 자발적으로 기재하거나 채팅 상담에서 사진을 첨부하는 경우, 해당 정보는 진료 상담 목적으로만 이용되며 이용자가 선택한 의료기관에 제공됩니다. 회사는 신청 시 이에 대한 별도의 동의를 받습니다. 첨부 사진은 비공개 저장소에 보관되며 해당 상담의 참여자와 회사 상담 담당자만 열람할 수 있습니다.
제2조 (개인정보의 수집·이용 목적)
- 회원 식별 및 가입 의사 확인, 제휴기업 임직원 우대가 자격 인증
- 회원이 등록한 가족의 우대가 자격 부여 및 예약·상담 처리
- 본인확인(실명확인), 중복가입 및 부정 이용 방지
- 병원 예약·상담 중개 및 관련 안내
- 기업 도입 신청에 대한 상담·연락, 안내 자료 전달, 제휴 계약 진행
- 병원 입점 상담 신청에 대한 연락과 입점 안내
- 기업 복지 담당자 계정 운영(전용몰·기업코드·회사 메일 도메인 관리), 회사 메일 도메인 소유 확인, 담당자 화면 이용 기록 관리, 매달 임직원 안내 자료 전달 및 사내 공지 여부 확인
- 리뷰·문의 등 이용자 작성 콘텐츠 관리
- 서비스 운영·개선, 부정 이용 방지, 법령상 의무 이행
- 동의한 경우에 한해 마케팅·이벤트 정보 안내
제3조 (개인정보의 보유 및 이용 기간)
회사는 원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에 따라 일정 기간 보존이 필요한 경우 해당 기간 동안 보관합니다.
- 회원 정보: 회원 탈퇴 시까지 (관련 법령상 보존 의무가 있는 경우 그 기간)
- 회원이 등록한 가족 정보: 회원이 삭제하거나 회원 탈퇴 시까지 — 탈퇴 시 즉시 삭제하며, 법령상 보존 대상이 아닙니다
- 채팅 상담 첨부 사진: 첨부일로부터 1년 — 기간이 지나면 사진 파일을 파기합니다(대화 내용은 아래 상담 기록 기준에 따릅니다)
- 기업 도입 신청 정보: 상담이 끝난 날부터 1년(끝나지 않은 신청은 접수일부터 2년) — 기간이 지나면 담당자 이름·직책·연락처·이메일·회사 위치·문의 내용을 파기합니다. 제휴 계약을 맺은 경우 계약 관계 정보는 계약 기간 동안 보관합니다
- 병원 입점 상담 신청 정보: 상담이 끝난 날부터 1년(끝나지 않은 신청은 접수일부터 2년) — 기간이 지나면 담당자 이름·직책·연락처·남길 말을 파기합니다
- 기업 복지 담당자 정보: 담당자로 있는 동안 — 담당자에서 해제된 날부터 1년 뒤 이름·직책·이메일·연락처를 파기합니다. 담당자 초대·회사 메일 확인 기록은 처리(수락·확인·만료)된 날부터 1년, 담당자 화면 이용 기록은 3년, 매달 안내 자료 발송·사내 공지 확인 기록은 2년 보관 후 파기합니다
- 건강검진 예약 정보(성별·선택 검사·국가건강검진 대상 여부·복용 중인 약·장 정결제를 받을 주소)와 안과 예약 정보(콘택트렌즈 착용 여부): 신청일로부터 1년 — 기간이 지나면 파기합니다
- 계약·청약철회 기록: 5년 (전자상거래법)
- 대금결제·재화 공급 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁처리 기록: 3년 (전자상거래법)
- 접속 로그: 3개월 (통신비밀보호법)
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 본 방침에 명시한 범위를 넘어 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 예약·상담 신청 시, 해당 신청을 처리하기 위해 이용자가 선택한 의료기관(병원)에 예약·상담에 필요한 최소한의 정보(진료 대상자의 이름·연락처·생년월일, 신청자의 이름·연락처, 신청 내용)를 제공하는 경우 — 회원이 등록한 가족을 진료 대상으로 신청한 경우 그 가족의 정보가 포함되며, 건강검진 예약이면 성별·선택 검사·국가건강검진 대상 여부·복용 중인 약(신청 화면에서 별도 동의)·장 정결제를 받을 주소가, 안과 예약이면 콘택트렌즈 착용 여부가 포함됩니다
- 법령에 따라 제출 의무가 있거나 수사기관의 적법한 요청이 있는 경우
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 개인정보 처리 업무의 일부를 외부에 위탁할 수 있으며, 위탁 시 수탁자와 위탁 업무 내용을 본 방침을 통해 공개하고 관련 법령에 따라 관리·감독합니다.
| 수탁업체 | 위탁 업무 | 보유·이용기간 |
|---|---|---|
| Supabase Inc. | 데이터베이스·회원인증·파일 스토리지 등 클라우드 인프라 운영 | 위탁계약 종료 또는 회원 탈퇴 시 |
| 주식회사 누리고(Solapi) | 알림톡·SMS 등 메시지 발송 | 위탁계약 종료 시 |
| 주식회사 코리아포트원(PortOne) 및 연계 본인확인기관 | 휴대폰 간편 본인확인(실명확인) 처리 | 위탁계약 종료 시 |
※ 결제·간편로그인 등 신규 기능 도입 시 수탁업체가 추가될 수 있으며, 변경 시 본 방침을 통해 공지합니다.
제6조 (이용자 및 법정대리인의 권리와 행사 방법)
- 이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 권리 행사는 서비스 내 설정 또는 개인정보보호책임자에게 서면·이메일로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
- 만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아 수집·이용합니다. 회원이 만 14세 미만의 자녀를 가족으로 등록하는 경우, 회원이 법정대리인으로서 동의한 것으로 보며 등록 화면에서 그 사실을 확인합니다. 만 14세 미만 아동은 회원으로 가입할 수 없습니다.
- 회원이 등록한 가족 본인은 회사에 자신의 정보에 대한 열람·정정·삭제를 직접 요구할 수 있으며, 요구를 받은 경우 회사는 지체 없이 해당 정보를 삭제하고 그 회원에게 삭제 사실을 알립니다. (개인정보보호책임자 연락처는 제10조 참조)
제6조의2 (이용자가 제3자의 개인정보를 제공하는 경우)
회원은 가족 등록 기능을 통해 본인이 아닌 사람(가족)의 개인정보를 회사에 제공할 수 있습니다. 이 경우 다음이 적용됩니다.
- 동의 확보 책임: 회원은 등록 전 해당 가족 본인(만 14세 미만 자녀는 법정대리인인 회원)에게 수집 항목·이용 목적·의료기관 제공 사실을 알리고 동의를 받아야 합니다. 회사는 등록 화면에서 그 확인을 받아 기록합니다.
- 수집 출처 통지: 등록된 가족 본인이 요구하는 경우, 회사는 개인정보의 수집 출처(등록한 회원), 처리 목적, 처리 정지를 요구할 권리가 있다는 사실을 지체 없이 알립니다.
- 삭제 요구: 등록된 가족 본인은 언제든지 자신의 정보 삭제를 요구할 수 있으며, 회사는 지체 없이 삭제합니다. 회원도 서비스 내 「마이페이지 → 설정 → 가족 관리」에서 직접 삭제할 수 있습니다.
- 무단 등록의 제한: 동의 없이 타인의 정보를 등록하거나 허위 정보를 등록한 경우 회사는 해당 정보를 삭제하고 서비스 이용을 제한할 수 있습니다.
제7조 (개인정보의 파기)
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구가 불가능한 방법으로 영구 삭제하며, 출력물 등은 분쇄하거나 소각합니다.
채팅 상담 첨부 사진은 첨부일로부터 1년이 지나면 저장소에서 자동으로 삭제되며, 대화 화면에는 「사진(보관기간 경과)」로만 표시됩니다.
제8조 (개인정보의 안전성 확보 조치)
- 비밀번호 등 중요 정보의 암호화 저장·전송
- 접근 권한 관리 및 접근 통제
- 접속 기록 보관 및 위·변조 방지
- 개인정보 처리 직원의 최소화 및 교육
제9조 (쿠키의 운용)
회사는 맞춤형 서비스 제공을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 서비스 이용이 제한될 수 있습니다.
제9조의2 (행태정보의 수집·이용 및 거부)
회사는 온라인 광고의 효과를 측정하기 위해 다음과 같이 행태정보를 수집·이용합니다.
- 수집 항목: 광고를 눌러 방문했는지 알 수 있는 광고 클릭 식별값과 광고를 눌러 도착한 화면의 주소, 회원가입·우대가 인증·상담 및 예약 신청의 완료 여부와 그 시각, 접속 기기·브라우저 정보
- 수집 방법: 광고를 눌러 도착한 첫 화면과, 위 행동을 마친 뒤 홈·마이페이지·우대가 인증 화면에서 광고 사업자의 스크립트와 쿠키를 통해 자동으로 수집(그 밖의 화면에는 광고 사업자의 스크립트를 싣지 않습니다)
- 이용 목적: 어떤 광고를 통해 회원가입·인증·신청이 이루어졌는지 집계하는 광고 효과 측정
- 보유·이용 기간: 광고 클릭 식별값 쿠키는 이용자 기기에 최대 90일간 보관되며, 광고 사업자는 자체 정책에 따라 보관합니다
- 보내지 않는 정보: 광고로 들어온 뒤 이용자가 본 시술·병원 화면 등 건강과 관련된 정보는 광고 사업자에게 보내지 않으며, 수집한 행태정보를 맞춤형 광고(재방문 광고 등)에 쓰지 않습니다
행태정보를 수집·처리하는 광고 사업자와 국외 이전
| 이전받는 자 | Google LLC (구글 광고) · 개인정보 문의: support.google.com/policies |
|---|---|
| 이전되는 국가 | 미국 |
| 이전 항목 | 위 수집 항목 |
| 이전 시기·방법 | 서비스 이용 시 정보통신망을 통해 전송 |
| 목적·보유 기간 | 광고 효과 측정 · Google LLC 의 개인정보처리방침에 따름 |
거부 방법: 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다(모든 쿠키를 거부하면 로그인 등 일부 서비스 이용이 제한될 수 있습니다). 또한 제10조의 개인정보보호책임자에게 행태정보 처리의 정지를 요구할 수 있습니다.
제10조 (개인정보보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리·피해 구제를 위해 아래와 같이 개인정보보호책임자를 지정합니다.
- 개인정보보호책임자: 유순광 (대표)
- 연락처: company201@naver.com / 02-6486-3307
기타 개인정보 침해에 대한 상담은 개인정보분쟁조정위원회(1833-6972), 한국인터넷진흥원 개인정보침해신고센터(118) 등에 문의하실 수 있습니다.
제11조 (개인정보처리방침의 변경)
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행일 및 변경 내용을 서비스 내 공지합니다.
공고일자: 2026년 10월 13일 · 시행일자: 2026년 10월 20일