1. 개인정보 처리방침의 목적

메디앤솔(MEDI&SOL, 이하 “메디앤솔”)은 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호 관련 법령을 준수하기 위해 본 개인정보 처리방침을 수립·공개합니다. 본 처리방침은 메디앤솔 홈페이지 및 관련 서비스에서 처리하는 개인정보의 항목, 목적, 보유기간, 보호조치 및 이용자의 권리에 관한 사항을 안내합니다.

2. 개인정보의 처리 목적

메디앤솔은 다음 목적을 위해 개인정보를 처리합니다.

• 회원가입, 로그인, 이메일 인증 등 회원 계정 생성 및 관리
• 비밀번호 찾기, 비밀번호 재설정 등 계정 보안 기능 제공
• 회원 본인 확인 및 부정 이용 방지
• 문의 접수, 문의 내용 확인 및 답변
• 서비스 운영, 장애 대응, 보안 관리 및 이용 기록 관리
• 약관 및 개인정보 처리방침 변경 등 서비스 운영상 필요한 고지

메디앤솔은 처리 목적이 변경되는 경우 관련 법령에 따라 필요한 조치를 이행합니다.

3. 처리하는 개인정보 항목

메디앤솔은 서비스 제공을 위해 다음 개인정보를 처리할 수 있습니다.

• 회원가입 및 로그인: 이메일, 비밀번호 해시, 활동명, 가입일시, 계정 상태
• 이메일 인증: 이메일, 인증 토큰의 해시값, 인증 상태, 만료 시각, 인증 요청 일시
• 비밀번호 재설정: 이메일, 재설정 토큰의 해시값, 재설정 상태, 만료 시각, 요청 일시
• 문의 접수: 이메일, 문의 일시, 문의 내용, 접수 경로
• 메일 발송 기록: 수신 이메일, 발송 목적, 발송 상태, 발송 시각, 실패 사유
• 서비스 이용 과정에서 자동 생성될 수 있는 정보: 접속 일시, IP 주소, 브라우저 정보, 기기 정보, 쿠키

메디앤솔은 주민등록번호, 진료정보, 건강정보 등 민감정보 또는 고유식별정보를 홈페이지 회원가입 과정에서 수집하지 않습니다.

4. 개인정보의 처리 및 보유기간

메디앤솔은 개인정보의 처리 목적이 달성될 때까지 개인정보를 보유·이용하며, 목적 달성 후에는 지체 없이 파기합니다. 다만 관련 법령에 따라 보관이 필요한 정보는 해당 법령에서 정한 기간 동안 보관할 수 있습니다.

• 회원 계정 정보: 회원 탈퇴 또는 계정 삭제 요청 시까지
• 이메일 인증 정보: 인증 완료 또는 유효기간 만료 후 운영 정책에 따라 삭제
• 비밀번호 재설정 정보: 재설정 완료 또는 유효기간 만료 후 운영 정책에 따라 삭제
• 문의 접수 정보: 문의 처리 완료 후 운영 관리 및 분쟁 대응을 위해 필요한 기간 동안 보관
• 메일 발송 기록: 발송 확인, 장애 대응 및 보안 관리를 위해 필요한 기간 동안 보관
• 접속 기록 등 자동 생성 정보: 보안, 장애 대응 및 서비스 운영에 필요한 기간 동안 보관

5. 개인정보의 파기 절차 및 방법

메디앤솔은 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 개인정보 파기 절차 및 방법은 다음과 같습니다.

• 파기 절차: 파기 사유가 발생한 개인정보를 확인한 후 내부 절차에 따라 파기합니다.
• 전자적 파일: 복구 또는 재생이 어렵도록 삭제합니다.
• 종이 문서: 분쇄하거나 이에 준하는 방법으로 파기합니다.

6. 개인정보의 제3자 제공

메디앤솔은 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 이용자의 별도 동의가 있거나, 법령에 따른 요청이 있는 경우에는 필요한 범위에서 개인정보를 제공할 수 있습니다.

7. 개인정보 처리업무의 위탁

메디앤솔은 원활한 서비스 제공을 위해 개인정보 처리업무의 일부를 외부 서비스에 위탁할 수 있습니다.

• 수탁업체: Resend
• 위탁업무: 이메일 인증, 비밀번호 재설정, 서비스 고지 등 이메일 발송
• 처리되는 정보: 수신 이메일, 메일 제목 및 내용, 발송 상태, 발송 시각, 실패 사유 등 메일 발송에 필요한 정보

메디앤솔은 위탁업무의 내용이나 수탁업체가 변경되는 경우 본 개인정보 처리방침을 통해 공개합니다.

8. 개인정보의 국외 이전

메디앤솔은 이메일 발송 서비스, 서버 운영 환경 또는 외부 클라우드 서비스 이용 과정에서 개인정보가 국외에 위치한 서버에서 처리될 수 있습니다. 국외 이전이 구체적으로 발생하는 경우 이전되는 개인정보 항목, 이전 국가, 이전받는 자, 이전 목적 및 보유·이용기간 등을 관련 법령에 따라 고지하거나 동의를 받습니다.

9. 개인정보의 안전성 확보조치

메디앤솔은 개인정보의 안전한 처리를 위해 다음과 같은 조치를 적용합니다.

• 비밀번호를 평문으로 저장하지 않고 해시 처리
• 이메일 인증 및 비밀번호 재설정 토큰의 원문 미저장, 해시값 저장
• 개인정보 접근 권한의 제한 및 관리
• 서비스 운영에 필요한 범위 내에서 접근 기록 및 보안 관리
• 외부 서비스 연동 시 필요한 최소 범위의 정보만 처리
• 개인정보 처리 시스템에 대한 접근 통제 및 보안 조치 적용

10. 개인정보 자동 수집 장치의 설치·운영 및 거부

메디앤솔은 로그인 상태 유지, 서비스 이용 편의 제공, 보안 관리 등을 위해 쿠키와 같은 자동 수집 장치를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다.

11. 이용자의 권리와 행사 방법

이용자는 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 요청은 아래 문의 이메일을 통해 접수할 수 있으며, 메디앤솔은 관련 법령에 따라 지체 없이 필요한 조치를 합니다.

• 개인정보 열람 요청
• 오류 등이 있는 개인정보의 정정 요청
• 개인정보 삭제 요청
• 개인정보 처리정지 요청
• 회원 탈퇴 및 계정 삭제 요청

12. 14세 미만 아동의 개인정보 처리

메디앤솔은 원칙적으로 14세 미만 아동을 대상으로 회원가입 또는 서비스를 제공하지 않습니다. 14세 미만 아동의 개인정보 처리가 필요한 경우 법정대리인의 동의 등 관련 법령에서 정한 절차를 따릅니다.

13. 개인정보 보호책임자 및 문의

메디앤솔은 개인정보 처리와 관련한 문의, 열람·정정·삭제·처리정지 요청, 불만 처리 및 피해 구제를 위해 아래 연락처로 문의를 접수합니다.

• 개인정보 문의: contact@medinsol.com
• 서비스 문의: contact@medinsol.com

14. 권익침해 구제방법

이용자는 개인정보 침해로 인한 상담이나 피해 구제를 위해 개인정보보호위원회, 개인정보침해신고센터 등 관련 기관에 문의할 수 있습니다.