개인정보처리방침
주식회사 Axis & Orbit(이하 ‘회사’)는 아름이(Areumii, 이하 ‘서비스’)를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속히 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목과 수집 방법
회사는 이용자가 신청 양식에 직접 입력하거나 Google 로그인을 통해 제공하기로 선택한 정보만 수집합니다. 회사는 진료 기록이나 건강 상태 등 민감정보를 어떤 화면에서도 수집하지 않습니다.
- 의료기관 등록 신청 (/clinics, 등록 정보 수정 화면 포함)
- 담당자명(선택 입력), 연락처, 이메일. 함께 제출되는 기관명·기관 종류·진료과·지역·상담 가능 언어는 의료기관에 관한 정보이며 개인을 식별하기 위한 항목이 아닙니다.
- 파일럿 신청 (/forclinics)
- 담당자명, 직책, 기관명, 연락처, 이메일, 월 평균 문의 건수, 이용 중인 문의 채널, 참여 희망 여부.
- Google 로그인
- Google 계정 고유 식별자, 확인된 이메일 주소, 이름, 프로필 이미지(제공된 경우), 이용자가 선택한 계정 유형. Google ID 토큰은 서버에서 검증한 뒤 로그인 세션을 만드는 데에만 사용하며 별도로 보관하지 않습니다.
- 서비스 이용 과정에서 자동으로 생성되는 정보
- 접속 일시, 접속 IP, 브라우저·기기 정보 등이 호스팅 사업자의 운영 기록에 자동으로 남을 수 있습니다.
2. 개인정보의 처리 목적
- 의료기관 등록 신청의 검토와 게시 여부 결정
- 제출한 내용의 확인·보완을 위한 연락
- 검토 결과와 게시 상태 안내
- 파일럿 참여 상담
- 이용자 본인 확인, 로그인 세션 생성 및 계정 유형 표시
회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다. 회사는 개인정보를 판매하지 않으며, 광고 목적으로 제3자에게 제공하지 않습니다.
3. 개인정보의 보유·이용 기간
아래 기간이 지나면 해당 기록은 자동으로 삭제됩니다. 삭제는 담당자가 기억해서 실행하는 절차가 아니라, 데이터베이스에 예약된 작업이 매일 한 번 한국시간 03:17에 수행합니다.
| 구분 | 보유 기간 |
|---|---|
| 의료기관 등록 신청 — 검토 중 | 제출일로부터 180일 |
| 의료기관 등록 신청 — 게시됨 | 해당 등록 정보가 게시되어 있는 동안 |
| 의료기관 등록 신청 — 게시 철회 | 철회일로부터 180일 |
| 파일럿 신청 | 제출일로부터 180일 |
| Google 로그인 세션 | 로그인 시점부터 8시간. 서명된 세션 쿠키는 이용자 브라우저에만 저장됩니다. |
법령이 별도의 보존 기간을 정한 경우에는 그 기간 동안 보관한 뒤 파기합니다.
4. 개인정보 처리의 위탁
회사는 서비스 운영을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁계약을 체결할 때에는 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 있으며, 수탁자나 위탁 업무가 바뀌는 경우 이 방침을 통해 공개합니다.
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Notion Labs, Inc. | 등록 신청 접수·검토 기록의 보관과 게시 승인 관리 | 제3항과 같음 |
| Supabase Inc. | 데이터베이스 보관 (대한민국 서울(ap-northeast-2) 리전) | 제3항과 같음 |
| Vercel Inc. | 웹사이트 호스팅 및 운영 기록 | 제3항과 같음 |
5. 개인정보의 국외 이전
서비스의 데이터베이스는 대한민국 서울(ap-northeast-2) 리전에 보관하며, 데이터베이스에 저장된 개인정보를 국외로 옮겨 보관하지 않습니다. 다만 아래 업무는 국외에 소재한 사업자를 통해 처리되므로, 해당 항목은 국외로 이전됩니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 목적과 방법 | 보유 기간 |
|---|---|---|---|---|
| Notion Labs, Inc. | 미국 | 담당자명, 연락처, 이메일 및 함께 제출한 기관 정보 | 등록 신청 검토와 게시 승인 · 신청 접수 시 정보통신망을 통한 전송 | 제3항과 같음 |
| Vercel Inc. | 미국 | 접속 일시, 접속 IP 등 운영 기록 및 로그인 요청 정보 | 웹사이트 호스팅과 로그인 처리 · 서비스 이용 시 자동 전송 | 운영 기록은 제3항과 같고, 로그인 세션은 8시간 |
국외 이전에 관하여 문의하거나 이의를 제기하실 경우 danish@areumii.com로 연락해 주십시오.
6. 정보주체의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대하여 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. danish@areumii.com로 요청해 주시면 본인 확인 후 지체 없이 조치하고 결과를 알려 드립니다. 법정대리인이나 위임을 받은 사람을 통해 요구하실 수도 있습니다.
의료기관 등록 신청의 경우, 신청 직후 한 번만 발급되는 수정 링크로도 제출한 내용을 직접 고치거나 게시를 철회하실 수 있습니다. 회사는 그 링크의 원문을 보관하지 않으므로, 링크를 분실하신 경우에는 danish@areumii.com로 연락해 주십시오.
회사는 권리 행사를 이유로 이용자에게 불이익을 주지 않습니다.
7. 개인정보의 파기 절차와 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태로 저장된 개인정보는 복구할 수 없는 방법으로 삭제하며, 제3항의 예약된 삭제 작업이 이를 수행합니다. 회사는 이 서비스와 관련하여 개인정보를 종이 문서로 보관하지 않습니다.
8. 개인정보의 안전성 확보 조치
- 처리 목적에 필요한 최소한의 항목만 수집합니다. 서비스가 수집하지 않기로 한 항목은 데이터베이스에 열(column) 자체를 두지 않습니다.
- 데이터베이스의 공개 접근 권한을 회수하고, 필요한 열에 한하여 다시 부여합니다.
- 이용자와 서비스 사이의 모든 통신 구간을 암호화합니다(HTTPS).
- 등록 정보 수정 링크는 원문을 저장하지 않고 해시 값만 보관합니다.
- 보유 기간이 지난 기록은 예약된 작업으로 자동 삭제합니다.
9. 개인정보 보호책임자
- 개인정보 보호책임자
- 아름이 운영 담당 (주식회사 Axis & Orbit)
- 연락처
- danish@areumii.com
개인정보 보호와 관련한 문의, 불만, 피해 구제에 관한 사항을 위 연락처로 알려 주시면 지체 없이 답변해 드리겠습니다.
10. 권익침해 구제 방법
개인정보 침해로 인한 상담이나 피해 구제가 필요하신 경우 아래 기관에 문의하실 수 있습니다. 아래 기관은 회사와 별개의 기관입니다.
- 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
- 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)
11. 개인정보처리방침의 변경
이 방침의 내용을 추가·삭제·수정하는 경우에는 시행 7일 전부터 이 페이지에 변경 사항과 시행일을 공지합니다.