개인정보 처리방침

MyDoc Korea(이하 "회사")는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 회사는 「의료 해외진출 및 외국인환자 유치 지원에 관한 법률」에 따라 등록된 외국인환자 유치사업자로서 의료기관이 아니며, 진료는 독립된 의료기관이 제공하고 진료기록은 해당 의료기관의 개인정보 처리방침에 따라 처리됩니다.

회사의 서비스는 대한민국에 거주하지 않는 외국인환자(호주, 미국, 아시아, 중동 등)를 대상으로 합니다.

정보주체의 동의 없이 처리하는 개인정보 (법 제22조 제3항): 위 첫 번째 항목의 연락처 정보는 정보주체의 요청에 응대하기 위해 필요하므로 동의 없이 처리하며, 세 번째 항목은 법령상 의무에 따라 처리합니다. 그 밖의 건강정보, 의료기관 제공, 광고성 정보 전송은 동의를 받은 경우에만 처리합니다. 정보주체는 동의를 거부할 수 있으며, 광고성 정보 수신을 거부해도 서비스 이용에는 불이익이 없습니다. 다만 건강정보 처리 또는 의료기관 제공에 동의하지 않으면 의료 상담을 연결해 드릴 수 없습니다.

회사는 웹사이트를 통해 여권번호 등 고유식별정보를 수집하지 않습니다.

회사는 건강에 관한 정보(민감정보)를 별도 동의를 받은 경우에만, 의료기관의 상담·검토 목적으로만 처리하며 광고에 이용하지 않습니다. 정보주체의 건강정보, 사진, 치료 경험을 공개하지 않으며, 상담 문의 내용은 내부 메신저 알림으로 전송하지 않고 데이터베이스와 정보주체가 동의한 의료기관에만 보관·제공됩니다.

협력 의료기관 (정보주체의 동의가 있는 경우)

법령에 따른 제공

3항의 유치실적 정보는 법령에 따라 보건복지부(한국보건산업진흥원)에 제공하며, 그 밖에는 법률에 특별한 규정이 있는 경우에만 관계 기관에 제공합니다 (법 제17조 제1항 제2호, 제18조 제2항). 회사는 개인정보를 판매하지 않습니다.

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약(약관)을 통해 수탁자가 개인정보를 안전하게 처리하도록 관리합니다 (법 제26조).

정보주체가 해외에서 제공한 개인정보는 대한민국의 회사로 전송되어 처리되며(처리 국가: 대한민국 및 아래 국가), 서비스 제공에 필요한 보관·처리위탁을 위해 아래와 같이 국외로 이전됩니다. 이는 계약의 체결·이행을 위해 필요한 처리위탁·보관으로서 본 처리방침에 공개하는 방식으로 이루어집니다 (법 제28조의8 제1항 제3호). Google의 이용 통계·광고 기능은 쿠키 설정에 따라서만 이용됩니다.

거부 방법·절차 및 효과: Google 이용 통계·광고 쿠키는 쿠키 설정에서 거부할 수 있고, WhatsApp 등 메신저 대신 이메일 상담을 선택할 수 있습니다. 호스팅·데이터베이스·이메일 발송은 개별적으로 거부할 수 없으며, 국외 이전을 원하지 않으시면 개인정보를 제출하지 마시기 바랍니다. 이 경우 서비스 제공이 어렵습니다.

• 상담 문의: 마지막 연락일로부터 2년 (유치가 성사된 경우 5년)
• 뉴스레터: 수신 거부 시까지 (수신거부 기록 12개월, 미확인 신청 30일)
• 캠페인 추적 기록: 26개월 · 개인정보처리시스템 접속기록: 2년
• 다른 법령에 따라 보존해야 하는 정보(예: 「국세기본법」에 따른 수수료 거래 기록 5년)는 건강정보를 포함하지 않고 별도로 분리하여 보관합니다.

파기 절차 및 방법: 보유기간이 지난 개인정보는 매일 실행되는 자동 절차에 따라 5일 이내에 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하여 파기합니다.

• 정보주체는 언제든지 개인정보 열람, 정정·삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다 (법 제35조~제37조).
• 회사는 완전히 자동화된 시스템으로 정보주체에게 중대한 영향을 미치는 결정을 하지 않습니다 (법 제37조의2).
• 권리 행사는 12항의 개인정보 보호책임자에게 이메일 등으로 하실 수 있으며, 회사는 10일 이내에 조치하고 결과를 알려드립니다. 법령에 따라 제한되는 경우 그 사유와 이의제기 방법을 안내합니다.
• 법정대리인이나 위임을 받은 자를 통해 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다 (법 제38조).
• 이미 의료기관에 제공된 정보는 해당 기관에도 삭제·정정을 요청하며, 의료기관의 진료기록 보존 의무에 따라 삭제가 제한될 수 있습니다.
• 광고성 정보는 모든 메일의 수신거부 링크 또는 연락을 통해 언제든 거부할 수 있습니다.

호주·유럽경제지역(EEA)·영국·스위스 방문자에게는 배너에서 동의한 경우에만 이용 통계·광고 쿠키를 사용하고(EEA·영국·스위스는 Google Fonts도 동의 후 사용), 그 밖의 방문자는 기본적으로 사용하되 모든 페이지 하단의 쿠키 설정에서 언제든 거부할 수 있습니다.

회사는 Google Analytics 광고 기능(Google Signals, 리마케팅, 광고 보고서)을 사용합니다. Google의 정보 이용은 Google 정책을 따르며, Google 광고 설정 또는 Google Analytics 차단 부가기능으로 거부할 수 있습니다.

브라우저에서 쿠키 저장을 거부하려면: Chrome — 설정 › 개인정보 보호 및 보안 › 서드 파티 쿠키, Safari — 설정 › 개인정보 보호, Edge — 설정 › 쿠키 및 사이트 권한, Firefox — 설정 › 개인 정보 및 보안. 쿠키를 거부해도 웹사이트 이용에는 제한이 없습니다. 이메일 발송 서비스는 메일의 전달·열람·링크 클릭 여부를 기록할 수 있습니다.

• 기술적 조치: 모든 통신 구간 암호화(HTTPS/TLS, HSTS), 데이터베이스 저장 시 암호화(수탁사 제공), 관리자 비밀번호 일방향 암호화, 로그인 시도 제한
• 관리적 조치: 개인정보 취급자 최소화, 역할별 접근권한 관리, 건강정보의 메신저 알림 전송 금지
• 접속기록 관리: 개인정보처리시스템 접속기록을 2년간 보관하고 월 1회 이상 점검

개인정보 유출 등이 발생한 경우 관련 법령에 따라 지체 없이 정보주체와 관계 기관에 알립니다.

개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터(한국인터넷진흥원): privacy.kisa.or.kr, (국번 없이) 118
• 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
• 대검찰청: www.spo.go.kr, (국번 없이) 1301
• 경찰청: ecrm.police.go.kr, (국번 없이) 182

호주 거주자는 호주 개인정보보호원칙(APP)에 따라 열람·정정을 요구할 수 있으며 회사의 답변(30일 이내)에 만족하지 않는 경우 호주 정보위원회(OAIC)에 민원을 제기할 수 있습니다. EU·영국 거주자에게 GDPR이 적용되는 경우 정보이동권·처리반대권 및 감독기관 민원 제기권이 추가로 인정됩니다. 일본·중국 등 거주자의 경우 상담 양식의 별도 동의가 민감정보 처리 및 국내 의료기관 제공에 대한 동의에 해당합니다.

회사의 서비스는 만 18세 이상 성인만 이용할 수 있으며, 만 14세 미만 아동을 포함하여 만 18세 미만의 개인정보를 알면서 수집하지 않습니다. 수집된 사실을 알게 된 경우 지체 없이 파기합니다.

이 처리방침을 변경하는 경우 시행 7일 전(정보주체의 권리에 불리한 변경은 30일 전)부터 웹사이트에 공지하며, 이전 처리방침은 요청 시 제공합니다.