메디하이 개인정보처리방침
주식회사 성진에이치디에스(이하 '회사')가 운영하는 메디하이 서비스(이하 '서비스')는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.
본 개인정보처리방침은 메디하이에서 제공하는 서비스 이용에 적용되며, 이용자의 개인정보가 어떤 방법으로 수집·이용·보관·제공·파기되는지와 이용자의 권리 및 행사 방법을 안내합니다.
현재 메디하이는 비회원 상담 요청 및 병원 연결 서비스를 중심으로 운영하고 있으며, 병원 파트너 신청·운영 및 고객경험 관리 등의 기능을 함께 제공할 수 있습니다.
향후 회원 서비스·후기·결제 등 새로운 기능이 도입되어 개인정보 처리내용이 달라지는 경우 실제 적용 전에 본 방침을 함께 업데이트합니다.
1. 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다.
| 구분 | 처리 목적 |
|---|---|
| 상담 및 예약 요청 | 상담 요청 접수 및 확인, 병원 정보 제공, 이용자가 선택한 병원과의 상담·예약 연결 및 관련 안내 |
| 상담·예약·내원 상태 확인 및 고객경험 관리 | 상담·예약·내원 진행상태 확인, 이용자 직접 진행상태 확인, 만족도 및 고객경험 확인 |
| 서비스 분석 및 개선 | 서비스 이용현황 및 성과 분석, 콘텐츠·UI/UX·문의·고객경험 개선, 통계 분석 |
| 마케팅 및 혜택 안내 | 별도 선택 동의를 받은 이용자에게 서비스 소식, 콘텐츠·신규 서비스, 이벤트·프로모션 등 광고성 정보 안내 |
| 병원 파트너 운영 | 병원 파트너 신청·확인·등록·운영, 제휴 및 서비스 제공, 관련 문의 대응 |
| 법령상 의무 이행 | 관련 법령 준수, 권리보호 및 분쟁 대응 |
▪️ 고객경험 만족도 조사 및 후기 요청
회사는 고객경험 품질 향상과 서비스 개선을 위해 상담·예약·내원 과정의 진행 여부와 이용 경험에 대한 확인 또는 만족도 조사를 수행할 수 있습니다.
이 과정에서 수집된 정보는 고객경험 관리 및 서비스 품질 개선 목적 범위에서 이용합니다.
후기 등이 서비스에 공개되거나 홍보 등 별도의 목적으로 활용되는 경우에는 실제 이용 목적과 범위에 따라 필요한 별도 안내 또는 동의 절차를 거칩니다.
2. 처리하는 개인정보 항목
회사는 서비스 이용 과정에서 아래와 같은 정보를 수집·이용합니다.
| 구분 | 처리 항목 | 수집 방법 |
|---|---|---|
| 국내 문의폼을 통한 상담 요청 | 이름, 연락처(전화번호), 진료항목, 출생연도 또는 나이, 성별, 거주지역 중 해당 상담 문의폼에서 실제 사용되는 항목 | 상담 문의폼 작성 시 |
| 글로벌 문의폼을 통한 상담 요청 | 이름, 국내 또는 국제전화번호, 진료항목, 문의폼 언어, 거주국가 또는 지역, 국내 거주·체류 현황, 메신저 종류 및 ID, 진료 희망시기, 출생연도 또는 나이, 성별, 거주지역 중 해당 상담 문의폼에서 실제 사용되는 항목 | 상담 문의폼 작성 및 이용 과정 |
| 상담 이후 고객확인·CX | 상담·예약·내원 진행 여부, 확인시점, 고객경험 및 만족도 응답 등 실제 확인 과정에서 수집되는 항목 | 고객확인·설문 응답 시 |
| 병원 파트너 신청·운영 | 병원명, 담당자명, 연락처, 이메일, 병원 주소·식별정보, 제출·확인 자료 등 실제 파트너 운영에 필요한 정보 | 신청폼, 전자우편, 관리자환경 등 |
| 자동 수집 정보 | IP 주소, 브라우저 및 디바이스 정보, 접속 일시, 이용 기록, 랜딩/문의폼 URL, Referrer, UTM 정보, 광고 Click ID, 쿠키, browser_id, 이벤트 및 서비스 운영 로그 | 서비스 이용 시 자동 수집 |
※ 위 개인정보 항목을 모든 문의폼에서 일률적으로 수집하는 것은 아닙니다. 해당 서비스와 상담 운영에 필요한 항목만 실제 문의폼에 적용하여 수집합니다.
※ 진료항목은 이용자의 접근 경로 또는 이용자가 선택한 상담 대상에 따라 설정되거나 이용자가 직접 선택할 수 있습니다.
※ 현재 MEDIHI 상담 문의폼은 의료 문진을 목적으로 하지 않으며, 증상·병력·진단내용·치료경험·검사결과·복용약 등 건강상태를 직접 확인하기 위한 정보를 기본 상담 문의폼에서 수집하지 않습니다.
향후 이러한 정보의 처리가 필요한 기능을 도입하는 경우 실제 적용 전에 별도의 개인정보·법률 검토와 필요한 동의 절차를 거칩니다.
3. 개인정보의 보유 및 이용기간
회사는 개인정보의 처리 목적이 달성되거나 보유기간이 경과한 경우 지체 없이 해당 정보를 파기합니다.
다만 관계 법령에 따라 별도 보관이 필요한 경우에는 해당 법령에서 정한 기간 동안 보관합니다.
| 구분 | 보유 기간 | 기준 |
|---|---|---|
| 상담·예약 요청 및 관련 기록 | 상담 또는 예약 요청일로부터 1년 | 상담·예약 연결, 고객응대, 문의에 귀속된 유입·이용기록 및 운영이력 관리 |
| 문의 전 방문·이용기록 | 3개월 | 서비스 이용분석 및 품질 개선 |
| 쿠키·방문자 식별정보 | 최근 방문일로부터 180일 | 반복 방문 및 서비스 이용흐름 분석 |
| 부정이용 방지 및 서비스 보호 기록 | 목적에 따라 최대 1년 | 스팸·반복 부정이용 방지 및 서비스 보호 |
| 마케팅 활용 동의 정보 | 동의일로부터 2년 또는 동의 철회 시까지 | 이용자 선택 동의 |
| 병원 파트너 신청·운영정보 | 신청 또는 운영 종료 후 1년 | 파트너 운영이력 및 문의 대응 |
| 법령상 별도 보관이 필요한 정보 | 해당 법령에 따름 | 관계 법령 준수 |
세부 시스템·보안 로그의 보유기간은 위 목적별 보유기간 범위 안에서 내부 개인정보 관리기준에 따라 운영합니다.
보유기간 경과 또는 목적 달성 시 전자파일은 복구·재생이 어렵도록 안전한 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다.
다만 이용자가 MEDIHI를 통해 특정 병·의원에 상담 또는 예약 연결을 요청하고 이에 동의한 경우 아래와 같이 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용기간 |
|---|---|---|---|
| 이용자가 상담·예약 연결을 요청한 병·의원 | 이용자가 신청한 상담 진행, 고객 연락, 예약·내원 관련 안내 및 상담·예약 진행 | 해당 상담 문의폼에서 실제 수집되고 상담·예약 진행에 필요한 개인정보 | 상담·예약 등 제공 목적 달성 시까지 |
| 관계 법령에 따라 제공이 필요한 기관 | 법적 의무 이행 | 법령이 정한 범위 | 해당 법령 또는 제공 목적에 따름 |
상담 대상 병원에 제공될 수 있는 정보에는 문의폼 구성에 따라 이름, 국내 또는 국제전화번호, 진료항목, 문의폼 언어, 거주국가 또는 지역, 국내 거주·체류 현황, 메신저 종류 및 ID, 진료 희망시기, 출생연도 또는 나이, 성별, 거주지역 등이 포함될 수 있습니다.
실제 제3자 제공 동의 시에는 이용자가 상담을 신청한 해당 병원의 공식 의료기관명과 실제 제공되는 개인정보 항목을 고지합니다.
관련 법령에 따라 별도 보존이 필요한 경우에는 해당 법령에서 정한 기간 동안 보관할 수 있습니다.
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 처리 정보 | 보유·이용기간 |
|---|---|---|---|
| Formagrid, Inc. (Airtable) | 문의·CX·운영정보 저장 및 관리 | 문의·연락정보, 응답, 상태·운영이력 | 회사가 정한 해당 정보 보유기간 또는 위탁 목적 달성 시까지 |
| Softr Platforms GmbH | 병원 관리자 화면, 권한 및 문의 조회·관리 기능 제공 | 병원 관리자 계정정보, 병원별 문의·상태정보 | 회사가 정한 해당 정보 보유기간 또는 위탁 목적 달성 시까지 |
| TYPEFORM, S.L. | 고객경험 설문 제공 및 응답 수집 | 문의 식별값, CX 설문 응답 | 회사가 정한 해당 정보 보유기간 또는 설문 처리 목적 달성 시까지 |
| Google LLC | 업무·웹·데이터 분석 환경 제공 | 승인된 업무·이용·유입·분석정보 | 회사가 정한 해당 정보 보유기간 또는 위탁 목적 달성 시까지 |
| Amazon Web Services, Inc. | 서버·DB 등 서비스 인프라 운영 | 문의 및 서비스 운영정보 | 회사가 정한 해당 정보 보유기간 또는 위탁계약 종료 시까지 |
| 인포뱅크(주) (비즈고) | 신청완료·상태안내 등 알림톡·문자 발송 | 이름, 연락처, 발송에 필요한 메시지 정보 | 메시지 발송 및 관련 처리 목적 달성 시까지 |
Typeform에는 이름·전화번호 등 기존 문의자의 직접 식별정보를 전달하지 않으며, 문의 식별값과 고객경험 설문 응답만 처리합니다.
회사는 위탁계약 체결 시 관계 법령에 따라 개인정보가 안전하게 처리될 수 있도록 필요한 사항을 정하고 수탁자를 관리·감독합니다.
위탁업체 또는 위탁업무가 변경되는 경우 본 개인정보처리방침 등을 통해 안내합니다.
▪️ 개인정보의 국외 처리
현재 MEDIHI 운영에서 개인정보가 국외에서 처리되는 서비스는 다음과 같습니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 | 보유·이용기간 |
|---|---|---|---|---|---|
| Formagrid, Inc. (Airtable) privacy@airtable.com | 미국 | 문의·연락정보, 응답, 상태·운영이력 | 문의 생성·수정·동기화 시 암호화된 통신망을 통해 전송 | 문의·CX·운영정보 저장 및 관리 | 회사가 정한 해당 정보 보유기간 또는 위탁 목적 달성 시까지 |
| Softr Platforms GmbH support@softr.io | 독일 | 병원 관리자 계정정보, 병원별 문의·상태정보 | 병원 관리자 로그인·조회·수정 시 암호화된 통신망을 통해 처리 | 병원 관리자 환경 및 문의 운영 | 회사가 정한 해당 정보 보유기간 또는 위탁 목적 달성 시까지 |
| TYPEFORM, S.L. gdpr@typeform.com | 미국 | 문의 식별값, CX 설문 응답 | CX 설문 참여·제출 시 암호화된 통신망을 통해 전송 | 고객경험 설문 제공 및 응답 수집 | 회사가 정한 해당 정보 보유기간 또는 설문 처리 목적 달성 시까지 |
Google Workspace/GCP 및 회사가 이용하는 AWS 운영환경은 현재 한국(서울)으로 확인되어 위 국외 처리 대상에서 제외합니다.
Softr에서 Airtable 등 외부 데이터소스를 연결하는 경우 원천 레코드를 Softr 데이터베이스에 별도 복제하지 않고 조회하는 방식으로 운영할 수 있으며, MEDIHI는 현재 병원 관리자 환경에서 문의·상태정보를 조회·처리하는 용도로 사용합니다.
국외 처리는 관계 법령상 허용되는 개인정보 처리위탁·보관 범위에서 이루어지며, 별도 동의가 필요한 경우 해당 서비스 이용 전에 필요한 동의 절차를 거칩니다.
이용자는 medihi@sungjinhds.com 또는 070-8016-6528을 통해 국외 처리에 관한 문의 또는 거부 의사를 표시할 수 있습니다. 다만 해당 처리가 서비스 제공에 필요한 경우 문의관리·병원 연결 등 관련 기능의 이용이 제한될 수 있습니다. Typeform을 이용한 CX 설문은 참여하지 않을 수 있으며, 참여하지 않아도 상담·예약 및 MEDIHI 기본 서비스 이용에는 제한이 없습니다.
6. 마케팅 활용 및 광고성 정보 수신
회사는 이용자의 선택적 동의를 받은 경우에 한하여 아래의 목적으로 개인정보를 활용합니다.
| 항목 | 내용 |
|---|---|
| 활용 주체 | 메디하이(주식회사 성진에이치디에스) |
| 활용 항목 | 이름, 연락처, 광고성 정보 수신을 위해 제공한 연락수단 |
| 이용 목적 | MEDIHI 서비스 소식 및 혜택, 콘텐츠 및 서비스 정보, 신규 서비스, 이벤트·프로모션 등 광고성 정보 안내 |
| 수신 방법 | 문자(SMS/LMS) 및 MEDIHI가 실제 운영하며 광고성 정보 발송이 가능한 메시지 채널 |
| 보유 및 이용 기간 | 동의일로부터 2년 또는 동의 철회 시까지 |
| 동의 철회 방법 | 고객센터(070-8016-6528), medihi@sungjinhds.com 또는 수신 메시지 내 수신거부 방법을 통해 언제든지 철회 가능 |
마케팅 동의는 선택사항이며, 동의하지 않더라도 상담 신청 및 MEDIHI 기본 서비스 이용에는 제한이 없습니다.
병원에 대한 마케팅 동의와 MEDIHI에 대한 마케팅 동의는 서로 독립적으로 관리하며 자동으로 승계하지 않습니다.
현재 건강·진료정보를 이용한 개인화 광고는 MEDIHI 마케팅 활용범위에 포함하지 않습니다.
7. 개인정보의 파기 절차 및 방법
회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 정보를 파기합니다.
다만 관계 법령에 따라 일정 기간 보관이 필요한 경우에는 별도로 보관하고, 법령이 정한 목적 이외의 용도로 이용하지 않습니다.
① 파기 절차
이용자가 상담 요청 등을 통해 제공한 정보는 처리 목적 달성 및 보유기간 경과 여부를 확인한 후 파기합니다.
법령상 일정 기간 보관이 필요한 정보는 다른 개인정보와 구분하여 보관한 후 해당 기간이 종료되면 파기합니다.
② 파기 방법
- 종이 문서: 분쇄기 파쇄 또는 소각
- 전자 파일: 복구 또는 재생이 어렵도록 안전한 방법으로 삭제
8. 이용자 및 법정대리인의 권리
이용자는 언제든지 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.
개인정보 관련 문의는 아래 연락처를 통해 가능합니다.
| 항목 | 내용 |
|---|---|
| 이메일 | medihi@sungjinhds.com |
| 전화 | 070-8016-6528 |
| 개인정보 보호책임자 | 김진영 |
개인정보 침해에 대한 신고·상담:
- 개인정보분쟁조정위원회 (1833-6972)
- 개인정보침해신고센터 (118)
9. 쿠키 등 자동수집 장치의 이용 및 거부
회사는 이용자의 서비스 이용흐름을 분석하고 서비스 품질을 개선하기 위하여 쿠키, browser_id 등 자동수집 기술을 사용할 수 있습니다.
① 이용 목적
- 방문 및 서비스 이용흐름 분석
- 콘텐츠 및 서비스 이용현황 파악
- 문의 전환 및 서비스 성과 분석
- UI/UX 및 서비스 품질 개선
- 반복적인 스팸·부정 이용 방지
browser_id에는 이름·전화번호 등의 원문 개인정보를 직접 저장하지 않으며, 최근 방문일을 기준으로 180일 동안 롤링 방식으로 관리합니다.
다만 자동수집정보가 다른 정보와 결합되어 개인을 식별할 수 있는 경우에는 관계 법령과 회사의 개인정보 관리기준에 따라 관리합니다.
② 쿠키 설정 거부 방법
이용자는 사용하는 웹 브라우저의 설정을 통해 쿠키 저장을 제한하거나 거부할 수 있습니다.
- Chrome: [설정] → [개인정보 및 보안] → 쿠키 관련 설정
- Safari: [설정] → [Safari] → 개인정보 보호 관련 설정
- Edge: [설정] → [쿠키 및 사이트 권한]
- Firefox: [설정] → [개인정보 및 보안]
쿠키 저장을 거부하는 경우 일부 이용분석 또는 맞춤형 화면 기능의 이용이 제한될 수 있습니다.
10. 개인정보의 안전성 확보 조치
회사는 「개인정보 보호법」 등 관계 법령에 따라 개인정보의 안전성 확보를 위해 필요한 관리적·기술적·물리적 보호조치를 시행합니다.
- 개인정보 접근 권한 최소화 및 권한 관리
- 개인정보 처리시스템에 대한 접근통제
- 전송 및 저장 과정에서 필요한 보호조치
- 접속기록의 보관 및 위·변조 방지
- 정기적인 보안 점검
- 개인정보 취급자 및 수탁자 관리·감독
11. 개인정보 보호책임자
| 구분 | 이름 | 소속 | 연락처 | 이메일 |
|---|---|---|---|---|
| 개인정보 보호책임자 | 김진영 | 전략기획실 | 070-8016-6528 | medihi@sungjinhds.com |
12. 개인정보처리방침의 변경 고지
본 방침은 2026년 10월 6일부터 적용됩니다.
내용의 추가·삭제 또는 변경이 있는 경우 관계 법령에 따라 적용 전에 서비스 내 공지 등 적절한 방법으로 안내합니다.
한국어와 영문 개인정보처리방침은 이번 개정부터 동일한 개정 버전·시행일·개인정보 문의 연락처를 기준으로 운영합니다.