여러분의 정보는 철저한 보안속에 관리 됩니다.

제 1 조 (목적)

본 개인정보 처리방침은 MEDIC QR(이하 “회사”)이 제공하는 서비스 이용과 관련하여, 회원의 개인정보 및 의료 정보를 어떤 방식으로 수집, 이용, 보호하는지에 대한 기준을 명확히 하기 위해 마련되었습니다.

제 2 조 (수집하는 개인정보 항목 및 수집 방법)

1. 수집하는 개인정보 항목

회사는 다음과 같은 개인정보를 수집할 수 있습니다.

회원 가입 및 서비스 이용 시

1. 필수 정보: 이름, 생년월일, 이메일, 비밀번호, 연락처
2. 선택 정보: 주소, 보호자 연락처

의료 정보 입력 시 (회원이 직접 입력하는 정보)

1. 병력(기저질환)
2. 복용 중인 약물
3. 알레르기 정보
4. 혈액형 (RH+/- 포함)
5. 응급 시 보호자 연락처

서비스 이용 과정에서 자동으로 수집되는 정보

1. 접속 로그(IP 주소, 기기 정보, 브라우저 유형)
2. QR 코드 스캔 이력(누가, 언제, 어디서 스캔했는지)
3. 쿠키 및 분석 데이터 (Google Analytics 등 사용)

유료 서비스 이용 시

1. 결제 정보(신용카드 정보, 결제내역, 환불 요청 정보)

2. 개인정보 수집 방법

회사는 아래 방법을 통해 개인정보를 수집합니다.

1. 회원이 직접 입력하는 방식
2. 서비스 이용 중 자동으로 수집되는 방식
3. 고객센터 문의 및 상담을 통한 수집

제 3 조 (개인정보의 이용 목적)

회사는 수집된 정보를 다음과 같은 목적으로 이용합니다.

1. 회원 관리 및 서비스 제공

   • 회원 본인 확인 및 가입 승인
   • 응급 의료 정보 등록 및 관리
   • QR 코드 발급 및 데이터 연동
   • 보호자 연락처 및 의료진 정보 제공

2. 서비스 운영 및 개선

   • 서비스 이용 통계 분석 및 품질 개선
   • 보안 및 불법 사용 방지
   • 고객 문의 및 불만 처리

3. 결제 및 환불 처리 (유료 서비스 이용 시)

   • 유료 서비스 결제 및 환불 관리

4. 법적 의무 준수

   • 관련 법령 및 규제 준수를 위한 기록 보관

제 4 조 (개인정보의 보유 및 이용 기간)

1. 회원 정보: 회원 탈퇴 시까지 보유 (단, 관련 법령에 따라 일정 기간 보관될 수 있음)
2. 의료 정보: 회원이 직접 삭제할 때까지 보유, 탈퇴 시 즉시 파기
3. 서비스 이용 기록(IP, 접속 로그 등): 6개월 보관 후 자동 삭제
4. 결제 정보: 전자상거래법에 따라 5년간 보관 후 삭제

관련 법령에 따라 일정 기간 보관이 필요한 경우

1. 전자상거래법: 5년 (결제, 환불 기록)
2. 통신비밀보호법: 3개월 (로그 기록)
3. 소비자보호법: 6개월 (계약 철회, 서비스 이용 기록)

제 5 조 (개인정보의 제3자 제공 및 공유)

회사는 원칙적으로 회원의 개인정보를 제3자에게 제공하지 않습니다.
단, 다음의 경우에는 예외적으로 개인정보를 제공할 수 있습니다.

1. 회원의 사전 동의가 있는 경우

   • 응급 의료 정보 제공을 위해 회원이 직접 설정한 보호자 또는 의료진에게 정보 제공

2. 법령에 의해 요구되는 경우

   • 수사기관, 법원 등의 요청이 있는 경우
   • 공공의 안전을 위해 불가피한 경우

3. 서비스 운영을 위한 최소한의 정보 제공

   • 결제 서비스 제공을 위해 PG사(결제대행사)에 결제 정보 제공
   • 고객 상담 및 서비스 운영을 위한 협력업체(콜센터 등) 제공

제 6 조 (개인정보 처리 위탁)

회사는 원활한 서비스 제공을 위해 일부 업무를 외부 업체에 위탁할 수 있습니다.

위탁업체 및 위탁 업무 내용

1. PG사(결제대행사): 결제 및 정산 처리
2. SMS/이메일 서비스 업체: 회원 알림 및 공지사항 전송
3. 서버 호스팅 업체: 서비스 운영 및 데이터 저장

위탁 계약 시, 개인정보 보호를 위한 법적 조치를 적용하여 회원 정보가 안전하게 관리되도록 합니다.

제 7 조 (개인정보 보호 및 보안 대책)

회사는 회원의 개인정보를 보호하기 위해 다음과 같은 보안 조치를 시행합니다.

1. 데이터 암호화 및 보안

   • 의료 정보 및 개인정보는 AES-256 암호화하여 저장
   • SSL(HTTPS) 보안 프로토콜 적용으로 데이터 전송 보호

2. 접근 제한

   • 의료 정보 접근 권한을 제한하여, 본인 및 지정된 의료진만 조회 가능
   • QR 코드 접근 시, 추가 인증 기능 제공 가능

3. 내부 보안 관리

   • 개인정보 보호 담당자를 지정하여 주기적인 점검 수행
   • 외부 해킹 및 사이버 공격을 방지하기 위한 방화벽 및 보안 모니터링 시스템 운영

제 8 조 (회원의 권리 및 개인정보 관리 방법)

회원은 언제든지 본인의 개인정보를 조회, 수정 및 삭제할 수 있습니다.
회원은 개인정보 제공 동의를 철회하고 계정을 탈퇴할 수 있습니다.
회원이 계정을 삭제할 경우, 모든 개인정보 및 의료 정보는 즉시 폐기됩니다.

개인정보 변경 및 삭제 방법

1. 마이페이지 → 개인정보 수정에서 직접 변경 가능
2. 회원 탈퇴 시 모든 정보 즉시 삭제

개인정보 관련 문의

1. 고객센터: [archehigh@gmail.com / 010-2771-0491]
2. 개인정보 보호 책임자: [김세윤 archehigh@gmail.com / 010-2771-0491]

제 9 조 (쿠키 사용 및 거부 방법)

회사는 서비스 운영을 위해 쿠키(Cookie)를 사용하며, 회원은 쿠키 설정을 변경할 수 있습니다.
쿠키 차단 시 일부 서비스 이용이 제한될 수 있습니다.

쿠키 설정 변경 방법 (Chrome 기준)

1. 설정 → 개인정보 및 보안 → 사이트 설정 → 쿠키 및 사이트 데이터 관리

제 10 조 (개인정보 침해 사고 대응)

개인정보 유출, 도용 등의 사고 발생 시 즉시 회원에게 통보하고, 관련 기관에 신고 조치를 진행합니다.

개인정보 침해 신고 센터

1. 한국인터넷진흥원(KISA) 118 (privacy.kisa.or.kr)

제 11 조 (개인정보 처리방침 변경)

본 개인정보 처리방침은 법령 및 서비스 정책 변경에 따라 개정될 수 있으며, 변경 시 최소 7일 전 공지합니다.
중요한 변경 사항이 포함될 경우 30일 전 공지 및 동의를 요청할 수 있습니다.

본 개인정보 처리방침은 2025년 2월 14일부터 적용됩니다.
개인정보 보호 관련 문의는 [archehigh@gmail.com / 010-2771-0491]으로 연락해 주세요.

MEDIC QR은 여러분의 개인정보를 안전하게 보호하겠습니다.