개인정보 처리방침
1. 수집하는 개인정보 항목
MyClinic("회사")은 서비스 제공을 위해 아래 개인정보를 수집합니다.
환자(방문자): 이름, 이메일, 국가, 관심 시술, 메시지 내용
의료기관 관리자: 이름, 이메일, 전화번호, 소속 의료기관 정보, 결제 정보
코디네이터(통역): 이름(실명), 국적, 사용 언어, 보유 자격증 유형, 자격·경력 증명 파일, 자기소개, 명함 배송지(수령인·주소·연락처)
자동 수집: IP 주소, 브라우저 정보, 방문 페이지, 접속 시간 (Google Analytics, Vercel Analytics)
2. 개인정보 수집 및 이용 목적
수집된 개인정보는 다음 목적으로 이용됩니다.
• 의료 상담 문의 전달 및 응답
• 의료기관 클리닉 페이지 운영 및 관리
• 서비스 이용 통계 분석 및 개선
• 구독 결제 처리 및 청구
• 서비스 관련 공지 및 알림 발송
• 코디 자격 검증·마이코디 credential 발급, 의료기관–코디 통역 의뢰 매칭(수수료 없음), 온라인 이력서 운영, 실물 명함 인쇄·발송
3. 개인정보 보유 및 이용 기간
• 환자 문의 데이터: 문의 접수일로부터 3년
• 의료기관 계정 정보: 계정 삭제 요청 시까지
• 결제 정보: 관련 법령에 따라 5년 (전자상거래법)
• 접속 로그: 3개월 (통신비밀보호법)
• 코디 계정·프로필·자격 정보: 회원 탈퇴 시까지 (자격·경력 증명 파일은 회원 자격 유지 기간 동안 보관, 탈퇴 시 파기)
• 코디 명함 배송지: 명함 발송 완료 후 90일 이내 파기
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 아래의 경우는 예외입니다.
• 환자가 특정 의료기관에 문의를 보낸 경우, 해당 의료기관에 문의 내용이 전달됩니다.
• 법률에 의거하여 수사 목적으로 요청이 있는 경우
서비스 운영을 위해 이용하는 외부 서비스: Firebase (Google), Vercel, PayPal (결제), Resend (이메일), Google Analytics, Sentry (오류 모니터링 · 서비스 장애 자동 추적, IP·URL·스택 트레이스를 US 리전에 30일 보존), Google Drive (명함 발주 문서 보관)
• 코디가 온라인 이력서를 발행하는 경우, 닉네임·언어권·검증 활동 집계 등이 인터넷에 공개되며 검색엔진에 색인될 수 있습니다 (발행 시점 별도 동의).
4-1. 개인정보의 국외 이전
회사는 이용자가 요청한 서비스(무료 진료 견적 산출)의 제공을 위하여 필요한 범위에서 개인정보 처리를 국외 사업자에게 위탁하고 있습니다. 개인정보보호법 제28조의8 제1항 제3호에 따라 아래 사항을 공개합니다.
① 견적 대화 이해 (AI 처리위탁) 이전되는 항목 = 이용자가 견적 대화창에 직접 입력한 문장(입력 내용에 건강 관련 언급이 포함될 수 있음) · 이전받는 자 = Google LLC (미국, 개인정보 문의: policies.google.com/privacy) · 이전 국가 = 미국 및 Google이 운영하는 그 밖의 국가 · 이전 시기 및 방법 = 이용자가 문장을 전송하는 시점에 HTTPS 암호화 API 호출로 전송 · 이용 목적 = 입력 문장의 의미 파악(시술·체류일 추출) · 보유 및 이용 기간 = 응답 생성 즉시 파기(회사는 대화 원문을 저장하지 않으며, 이용자가 확인한 시술·일정만 저장)
② 서비스 운영 인프라 이전되는 항목 = 계정 정보·문의 내용·접속 기록 등 서비스 이용 과정에서 생성되는 개인정보 · 이전받는 자 및 국가 = Google LLC(Firebase, 미국) · Vercel Inc.(미국) · Resend(미국) · Functional Software, Inc.(Sentry, 미국) · PayPal(미국) · 이전 시기 및 방법 = 서비스 이용 시점에 각 사업자의 암호화 API·클라우드 인프라를 통해 전송·보관 · 이용 목적 = 데이터 보관·인증·이메일 발송·결제·오류 모니터링 · 보유 및 이용 기간 = 본 방침 제3항의 보유 기간과 동일(위탁계약 종료 시 파기)
이용자는 위 국외 이전을 거부할 수 있습니다. 다만 해당 처리는 서비스 제공에 필수적이므로, 거부하는 경우 견적 대화 등 일부 기능의 이용이 제한될 수 있습니다. 거부 의사는 제7항의 연락처로 알려주시기 바랍니다.
회사는 국외 이전 시 개인정보보호법 제28조의8 제4항에 따른 보호조치(전송 구간 암호화, 접근 권한 통제, 위탁 범위 제한)를 적용합니다.
5. 이용자의 권리
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
• 개인정보 열람, 정정, 삭제 요청
• 개인정보 처리 정지 요청
• 계정 삭제 요청
위 요청은 아래 연락처로 이메일을 보내주시면 지체 없이 처리하겠습니다.
6. 쿠키 및 추적 기술
MyClinic은 서비스 개선 및 이용 분석을 위해 쿠키(Cookie) 및 유사 기술을 사용하며, 쿠키는 목적에 따라 3개 카테고리로 구분됩니다.
필수(Essential) 쿠키 — 항상 사용 로그인 세션(Firebase Auth), 언어 설정(NEXT_LOCALE), 보안·CSRF 방지. 서비스 핵심 기능에 필수이므로 비활성 불가.
분석(Analytics) 쿠키 — 사용자 동의 시 Google Analytics 4(_ga, _gid)가 방문 횟수·체류 시간·유입 경로 등 익명 통계를 수집. Google Consent Mode v2 기준 사용자가 명시적으로 허용한 경우에만 저장.
마케팅(Marketing) 쿠키 — 사용자 동의 시 Google Ads·Meta(Facebook·Instagram) 광고의 효과 측정 및 맞춤 콘텐츠 노출에 사용됩니다. Meta 픽셀(_fbp, _fbc)은 이용자가 마케팅 쿠키를 허용한 경우에만 동작하며, 미동의 시 전환 정보가 Meta로 전송되지 않습니다.
쿠키 선택은 사이트 하단 푸터의 "쿠키 설정" 링크에서 언제든 변경할 수 있으며, 선택한 값은 12개월간 유지됩니다(cc_consent 쿠키).
• Vercel Analytics는 쿠키를 사용하지 않는 headers 기반 집계라 동의가 필요하지 않습니다.
• Sentry 오류 추적은 쿠키를 사용하지 않으며 오류 발생 시에만 IP·URL·스택 트레이스를 전송합니다. 환자 문의 내용·이름·이메일 등 민감 데이터는 전송 전 자동으로 [REDACTED] 처리됩니다.
브라우저 설정에서 쿠키 전체를 비활성화할 수 있으나, 로그인·언어·페이지 이동 등이 정상 작동하지 않을 수 있습니다.
7. 연락처
개인정보보호책임자: 신영종 (대표이사)
개인정보 관련 문의사항은 아래로 연락해 주세요.
• 이메일: help@mediround.co.kr
• 웹사이트: https://myclinic.io.kr