주식회사 메디에어(이하 "회사")는 「개인정보 보호법」 제30조 및 「신용정보의 이용 및 보호에 관한 법률」 등 관련 법령에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리한 개인정보는 다음 목적 이외의 용도로는 이용하지 않습니다.
① 회원(의료기관) 관리: 회원 가입의사 확인, 본인 식별·인증, 이용계약 이행, 서비스 제공, 요금 결제·정산, 고객 상담 및 민원 처리, 공지사항 전달
② 보험 보장조회 서비스 제공: 환자 본인인증, 본인 동의에 기반한 보험 가입여부·보장내역 등의 조회·표시
③ 환자 안내(메디톡) 서비스 제공: 회원의 요청에 따른 환자 대상 알림톡·문자(SMS) 발송
④ 서비스 개선 및 운영: 서비스 이용 통계·분석, 부정이용 방지, 서비스 안정성 확보
회사는 다음의 개인정보 항목을 처리합니다.
① 회원(의료기관) 및 운영자
· 필수: 아이디, 비밀번호, 의료기관명(상호), 대표자명, 사업자등록번호, 담당자 성명, 연락처(전화번호), 이메일
· 결제 시: 결제수단 정보(카드정보 등은 결제대행업체를 통해 처리), 결제·정산 내역
· 자동 수집: 접속 IP, 접속기록, 서비스 이용기록, 기기·브라우저 정보
② 환자(보험 보장조회 정보주체) — 본인 동의 기반
· 본인인증·조회를 위한 항목: 성명, 휴대폰번호, 생년월일
· 고유식별정보: 주민등록번호(본인인증 및 보험 보장조회 처리에 한하여 이용하며, 저장하지 않음)
· 민감정보·신용정보: 보험 가입여부, 보험회사·보험상품명, 실손보험 적용 여부, 실손보험 세대, 본인부담률, 통원·입원 가입한도, 치료보장항목 등 보험 보장조회 결과
· 조회 내역 보관 항목: 회원(의료기관)에게 "최근 조회 내역"을 제공하기 위하여 환자의 성명, 휴대폰번호, 보험 보장조회 결과를 보관합니다(보험 보장조회 결과는 암호화하여 저장).
① 회사는 법령에 따른 보유·이용기간 또는 정보주체로부터 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.
② 항목별 보유 기간
· 회원 정보: 회원 탈퇴 시까지. 단, 관계 법령에 따라 보존이 필요한 경우 해당 기간까지 보관
· 환자의 주민등록번호: 본인인증·조회 처리 시에만 이용되고 처리 완료 즉시 파기(저장하지 않음)
· 환자의 성명·휴대폰번호·보험 보장조회 결과(조회 내역): 회원에게 "최근 조회 내역"을 제공하기 위하여 조회일로부터 1년간 보관한 후 자동으로 파기하며, 그 기간 내라도 회원 탈퇴 또는 정보주체·회원의 삭제 요청이 있는 경우 지체 없이 파기합니다(보험 보장조회 결과는 암호화하여 저장)
③ 관계 법령에 따른 보존 (해당 시)
· 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
· 대금결제 및 재화 등의 공급에 관한 기록: 5년 (동 법)
· 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (동 법)
· 접속에 관한 기록(로그인 기록): 3개월 (통신비밀보호법)
① 회사는 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 정보주체의 동의, 법령의 특별한 규정 등 「개인정보 보호법」에서 정한 경우를 제외하고는 제3자에게 제공하지 않습니다.
② 회사는 보험 보장조회 서비스 제공을 위하여, 환자 본인의 동의를 받아 다음과 같이 개인정보를 제3자에게 제공합니다.
· 제공받는 자: 환자가 방문한 가맹 의료기관(한의원)
· 제공 목적: 실손보험 보장 분석 결과 제공, 실손보험 적용 여부 안내 및 상담
· 제공 항목: 성명, 가입 보험사명·상품명, 실손보험 적용 여부, 실손보험 세대, 본인부담률, 통원·입원 가입한도, 치료보장항목
· 보유·이용기간: 제공 목적 달성 시까지(조회 내역의 보관기간은 제3조에 따릅니다)
③ 보험 보장조회는 환자 본인의 동의·본인인증을 거쳐, 키움에셋플래너(taehyungkorea.co.kr) 또는 하나손해보험(주)이 운영하는 '하나로 진단'(m.hanainsure.co.kr) 등 외부 보험조회 서비스에 환자의 성명·생년월일·휴대폰번호·통신사 정보(및 본인인증을 위한 주민등록번호)가 입력되어 수행됩니다. 해당 외부 서비스에서의 개인정보·민감정보 처리는 그 서비스의 개인정보 수집·이용 동의 및 개인정보처리방침에 따릅니다.
④ 그 밖에 회사가 보험 보장조회 결과 등을 보험회사·제휴사 등 제3자에게 제공하는 경우에는, 사전에 제공받는 자·제공 목적·제공 항목·보유기간 등을 정보주체에게 알리고 별도의 동의를 받습니다.
⑤ 회사는 환자의 동의 없이 보험 보장조회 정보를 영업·마케팅 목적으로 제3자에게 제공하지 않습니다.
① 회사는 개인정보의 보유기간 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 환자의 주민등록번호는 본인인증 및 보험 보장조회 처리에 필요한 시간 동안만 메모리 등에서 처리되고 처리 완료 즉시 파기되며, 별도의 데이터베이스나 저장장치에 저장하지 않습니다. 다만 회원에게 조회 내역을 제공하기 위한 환자의 성명·휴대폰번호·보험 보장조회 결과는 조회일로부터 1년간 보관된 후 자동 파기되며, 그 전이라도 삭제 요청이 있는 경우 지체 없이 파기됩니다.
③ 파기 방법: 전자적 파일 형태는 복구·재생이 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 외부에 위탁할 수 있습니다.
· 결제 처리: 토스페이먼츠(주) / 목적: 이용요금 결제·정산
· 메시지 발송: 솔라피(Solapi) 등 메시지 발송 대행사 / 목적: 알림톡·문자(SMS) 발송
· 클라우드 인프라: 네이버클라우드(NAVER Cloud) / 목적: 서비스 운영을 위한 서버·저장공간 제공
② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 등 책임에 관한 사항을 계약에 반영하고 위탁업무를 감독합니다.
③ 위탁업무의 내용이나 수탁자가 변경될 경우 본 방침을 통하여 공개합니다.
① 정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.
② 제1항에 따른 권리 행사는 서비스 내 기능, 서면, 전자우편 등을 통하여 할 수 있으며 회사는 지체 없이 조치합니다.
③ 정보주체가 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용하지 않습니다.
④ 회사는 정보주체의 권리에 따른 열람·정정·삭제·처리정지 요구 시 본인 여부를 확인합니다.
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취합니다.
① 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 교육
② 기술적 조치: 개인정보처리시스템 접근권한 관리, 접근통제, 고유식별정보·비밀번호 등의 암호화, 보안프로그램 설치·운영, 접속기록의 보관
③ 민감·고유식별정보 처리 시: 주민등록번호 등은 암호화하여 전송·처리하고 조회 처리 후 즉시 파기하여 저장하지 않으며, 보관하는 보험 보장조회 결과는 암호화하여 저장
④ 물리적 조치: 전산실·자료보관실 등에 대한 접근통제
① 회사는 이용자에게 맞춤형 서비스를 제공하기 위하여 쿠키(cookie) 등을 사용할 수 있습니다.
② 이용자는 웹브라우저 설정을 통하여 쿠키 저장을 거부할 수 있습니다. 다만, 쿠키 저장을 거부하는 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
① 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 개인정보 보호책임자를 지정하고 있습니다.
· 개인정보 보호책임자: 현재훈 (대표이사 겸 개인정보 보호책임자)
· 연락처: partnership@mediair.kr
② 정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의·불만·피해구제 등을 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
· 개인정보 분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
· 개인정보 침해신고센터(한국인터넷진흥원): (국번없이) 118 / privacy.kisa.or.kr
· 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
· 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr
① 이 개인정보처리방침은 2026년 6월 13일부터 적용됩니다.
② 법령·정책 또는 보안기술의 변경에 따라 내용이 추가·삭제·수정되는 경우에는 변경사항의 시행 7일 전부터 서비스 화면을 통하여 공지합니다.