수집하는 개인정보 항목

필수

• 생년월일, 성별, 이메일, 비밀번호, 닉네임, 국가, 언어 설정
• 소셜 로그인 정보(Google, Apple, Line 등 선택한 경우)
• 사전문진 정보(복용약물, 키, 체중, 관심분야)
• 예약 및 진료 관련 정보(희망 진료과목, 진료 이력, 치료 만족도, 리뷰, 평점 등)

선택

• 이메일, 마케팅 수신 동의 여부
• 서비스 개선 피드백

(14세 미만 이용자)

• 법정대리인 성명, 연락처, 본인확인 서류

2. 개인정보 수집 및 이용 목적

• 회원 가입 및 본인 확인, 예약 서비스 제공
• 진료 및 사후 관리(사전 문진, 맞춤 치료 제공 등)
• 고객 상담 및 민원 처리
• 법률 및 규제 요구사항 준수
• 마케팅 및 이벤트 정보 제공 (동의자에 한함)
• 플랫폼 개선을 위한 통계 및 분석 목적 (익명화 처리 시)

3. 개인정보 보유 및 이용 기간

• 회원 탈퇴 후 30일 이내 파기
• 단, 다음의 경우에는 법령에 따라 일정 기간 보관
• 계약 또는 청약철회 등 관련 기록: 5년
• 소비자 불만 또는 분쟁처리 기록: 3년
• 진료기록 (전자문진 포함): 「의료법」에 따라 10년 보관

4. 이용자의 권리

• 개인정보 열람, 수정, 삭제, 처리정지 요청 가능
• 마케팅 수신 동의 철회 가능
• [EU GDPR 적용 대상자]: 정보 이동권, 자동화된 의사결정 거부권 보장
• 14세 미만 아동은 법정대리인 동의 필수

5. 개인정보 제공 및 위탁

• 메디트립은 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
• 단, 다음의 경우는 예외로 합니다:
• 법령에 의한 제공 요구
• 진료 예약 목적의 병원 제공 동의 시
• 결제/번역/AI 시스템 위탁 시 (표준 계약 체결)
• [주요 위탁처]
• 번역 API 서비스 제공자 (OpenAI, NLLB 등)
• 결제대행사 (Stripe, Toss 등)
• 클라우드 서버 운영자 (AWS, Firebase 등)

6. 개인정보의 파기 절차 및 방법

• 목적 달성, 보유기간 만료 시 지체 없이 파기
• 전자적 파일: 복구 불가능한 기술적 방법으로 삭제
• 출력물: 분쇄 또는 소각 방식으로 파기

7. 개인정보 보호책임자

• 성명: 박지혜
• 직책: 개인정보보호책임자
• 이메일: wellness.meditrip@gmail.com
• 전화: +82-10-2271-6297
• ※ 개인정보 관련 민원, 열람청구, 권리행사는 위 이메일 또는 고객센터를 통해 접수해 주세요.
• ※ GDPR 관련 문의는 별도 데이터 보호 담당자(DPO)를 통해 처리 가능합니다.

8. 해외이전 관련 안내 (GDPR 대상자용)

• 이용자의 정보는 한국 서버 및 일부 글로벌 서비스 제공업체(AWS, Google Cloud 등)에 저장될 수 있습니다.
• 회사는 데이터 이전 시 GDPR 제45~49조에 따라 적절한 보호 조치를 준수합니다.

회원님은 본 개인정보 수집·이용에 대해 동의를 거부할 권리가 있으나, 필수 항목에 동의하지 않을 경우 회원가입 및 서비스 이용이 제한될 수 있습니다.