메디컬 랜드마크 개인정보 처리방침

1. 처리하는 개인정보와 목적·근거·보관 기간

메디컬 랜드마크는 상담과 계약에 필요한 최소한의 개인정보만 처리합니다. 상담 신청에서 꼭 받아야 하는 정보는 병원명과 연락처 두 가지이고, 나머지는 원하실 때만 적으시면 됩니다.

아래 표의 '처리 근거' 칸에 동의 없이 처리하는 정보와 동의를 받아 처리하는 정보를 나누어 적었습니다. 동의 없이 처리하는 정보는 그 법적 근거를 함께 적었습니다. 「개인정보 보호법」 제15조제1항제4호는 '정보주체와 맺은 계약을 이행하거나, 계약을 맺는 과정에서 정보주체가 요청한 조치를 이행하기 위해 필요한 경우'를 말합니다.

• 상담 목적 밖의 광고·홍보 연락에는 이 정보를 쓰지 않습니다.
• 문의 내용에는 환자를 비롯한 다른 분의 개인정보나 건강 정보를 적지 말아 주세요.
• 새 상담 알림 문자에 담긴 내용(병원명, 연락처, 원하는 서비스, 문의 내용)은 문자 발송업체인 솔라피 주식회사가 자사 개인정보 처리방침에 따라 발송일부터 1년간 보관합니다(3번 참고).
• 홈페이지 상담 신청과 파트너 지도 열람 신청의 사본(대표 휴대전화로 받은 알림 문자)은 2번에 적은 대로 보유 기간이 끝난 날부터 5일 안에 지웁니다.
• 카카오톡 채널로 상담하시면 대화 내용이 주식회사 카카오의 서버에 저장되며, 카카오 정책에 따라 3년간 보관됩니다. 이메일로 문의하시면 메일이 메디컬 랜드마크가 쓰는 네이버 메일 서버에 저장됩니다.
• 온라인 계정의 아이디와 비밀번호는 맡기신 대행 업무에만 씁니다. 계약이 끝난 날부터 5일 안에 지웁니다. 계약이 끝나면 비밀번호를 바꾸시길 권합니다.

2. 개인정보의 파기 절차와 방법

메디컬 랜드마크는 보유 기간이 끝나거나 처리 목적을 이뤄 개인정보가 필요 없게 되면 그날부터 5일 안에 파기합니다. 파기는 다시 살릴 수 없도록 지우는 것을 말합니다.

1. 홈페이지 상담 신청과 파트너 지도 열람 신청: 매일 한 번 실행되는 데이터베이스 자동 작업이 보유 기간(신청일부터 3개월. 1년 보관에 동의하신 경우 신청일부터 1년)이 지난 신청을 지웁니다. 계약하지 않기로 정해진 신청(1년 보관에 동의하신 신청 제외)은 개인정보 보호책임자가 그날부터 5일 안에 직접 지웁니다. 계약으로 이어진 신청은 계약 고객 정보로 옮긴 날부터 5일 안에 개인정보 보호책임자가 직접 지웁니다. '계약하지 않기로 정해진 날'은 메디컬 랜드마크나 신청하신 분 가운데 어느 한쪽이 계약하지 않겠다고 알린 날입니다.
2. 휴대전화·메일·채팅에 남은 기록: 대표 휴대전화의 알림 문자와 통화·문자 기록, 메일에 남은 상담 내용도 보유 기간이 끝난 날부터 5일 안에 지웁니다. 카카오톡 채널 대화도 메디컬 랜드마크가 지울 수 있는 범위에서 같은 기한 안에 지웁니다. 이 기준은 홈페이지 상담 신청, 파트너 지도 열람 신청, 전화·문자·카카오톡 채널·이메일 문의에 모두 적용됩니다.
3. 계약 고객 정보: 계약이 끝난 날부터 5일 안에 구글 드라이브에서 지우고, 대표 휴대전화와 메일에 남은 사본도 같은 기한 안에 지웁니다. 법령에 따라 보존해야 하는 거래 증빙은 아래처럼 따로 보관합니다.
4. 파기 기록: 파기한 날짜와 건수를 기록하고, 개인정보 보호책임자가 파기 결과를 확인합니다.

파기 방법: 전자 파일은 저장된 곳에서 영구 삭제합니다. 데이터베이스에서는 그 신청 기록을 통째로 삭제하고, 구글 드라이브와 메일은 휴지통까지 비웁니다. 다만 아래 안내처럼 각 회사가 장애 복구용으로 만드는 백업에는 일정 기간 남을 수 있습니다.

3. 개인정보 처리 업무의 위탁

메디컬 랜드마크는 원활한 업무 처리를 위해 아래 업체에 개인정보 처리 업무를 맡깁니다(처리위탁).

솔라피는 자사 개인정보 처리방침에 따라 발신번호, 수신번호, 메시지 내용, 발송 일시, 발송 결과를 비롯한 문자 발송 기록을 발송일부터 1년간 보관합니다. 그래서 알림 문자에 담긴 상담 내용은 메디컬 랜드마크가 상담 기록을 지운 뒤에도 솔라피에 발송일부터 1년간 남습니다.

솔라피는 문자를 전달하기 위해 수신 전화번호와 메시지 내용을 통신사인 주식회사 케이티와 주식회사 엘지유플러스에 넘깁니다. 이 내용은 솔라피 개인정보 처리방침(https://solapi.com/privacy) 제3조에서 확인하실 수 있으며, 두 통신사의 보관 기간은 각 회사의 개인정보 처리방침에 따릅니다.

위탁 업무의 내용이나 수탁자가 바뀌면 지체 없이 이 처리방침을 고쳐 공개합니다.

4. 개인정보의 국외 이전

메디컬 랜드마크는 아래 해외 업체에 개인정보의 저장과 처리를 맡깁니다(국외 처리위탁·보관). 「개인정보 보호법」 제28조의8제2항에 따라 이전 항목, 국가, 시기와 방법, 이전받는 자, 이용 목적과 보유 기간, 거부 방법을 안내합니다.

국외 이전을 거부하는 방법·절차와 거부의 효과는 다음과 같습니다.

• 홈페이지 상담 신청과 파트너 지도 열람 신청: 해외 서버 저장을 원하지 않으시면 신청서 대신 전화·문자(010-8305-7036), 카카오톡 채널 '메디컬랜드마크', 이메일(ehddnr1345@naver.com)로 문의해 주세요. 이 경우 위 Supabase 서버에는 저장되지 않으며, 상담 내용과 조건은 같습니다. 다만 파트너 지도는 신청서나 비밀번호로만 열리므로, 신청서를 쓰지 않으시면 상담 때 안내해 드리는 비밀번호로 보실 수 있습니다. 신청서를 이미 보내셨다면 같은 창구로 삭제를 요청하실 수 있고, 요청을 받은 날부터 5일 안에 지우고 결과를 알려 드립니다.
• 1년 보관 기간의 국외 보관: 원하지 않으시면 신청서의 '(선택) 상담 기록 1년 보관에 동의합니다' 칸을 체크하지 않으시면 됩니다. 이 경우 1년 보관은 적용되지 않고 3개월 기준(1번 표)으로 지웁니다. 이미 동의하셨다면 위 창구로 언제든 철회하실 수 있습니다. 철회하신 때 이미 신청일부터 3개월이 지났거나 계약하지 않기로 정해진 뒤라면 철회 요청을 받은 날부터 5일 안에 지웁니다.
• 계약 고객 정보: 구글 드라이브 보관을 원하지 않으시면 계약 전이나 계약 기간 중에 개인정보 보호책임자에게 알려 주세요. 메디컬 랜드마크는 계약 관리 파일을 구글 드라이브에 보관하므로, 이 보관을 거부하시면 대행 계약을 맺거나 이어가기 어렵습니다.

5. 개인정보의 제3자 제공

메디컬 랜드마크는 아래의 법령에 따른 경우를 빼고 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 특히 홈페이지 상담 신청과 파트너 지도 열람 신청으로 받은 정보는 상담 외 다른 목적으로 절대 공유하지 않습니다. 다른 병의원이나 마케팅 업체에 넘기거나 팔지 않습니다.

법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우에는 법이 정한 범위에서 제공할 수 있습니다(「개인정보 보호법」 제17조제1항제2호, 제18조제2항제2호). 상담 신청 정보는 법원의 영장처럼 법률에 따라 반드시 따라야 하는 명령이 있을 때만 그 명령이 정한 범위에서 제출하며, 강제력이 없는 요청에는 응하지 않습니다. 예를 들어 계약 고객에게 전자세금계산서를 발급하면 「부가가치세법」에 따라 세금계산서에 적힌 정보(상호, 대표자 성명, 사업자등록번호, 사업장 주소, 적으신 경우 세금계산서를 받을 이메일 주소)가 국세청에 전송됩니다.

6. 쿠키·브라우저 저장공간과 외부 서비스

메디컬 랜드마크 홈페이지는 방문자를 알아보거나 추적하기 위한 쿠키(브라우저에 저장되는 작은 기록 파일)를 설치하지 않습니다. 방문 통계나 광고 효과를 재는 분석 도구(예: Google Analytics)도 쓰지 않으며, 맞춤형 광고를 위한 행태정보(어떤 페이지를 보고 무엇을 눌렀는지 같은 이용 기록)도 수집하지 않습니다. 이런 도구를 도입하게 되면 쓰기 전에 이 처리방침을 먼저 고쳐 알립니다.

2026년 10월 11일부터 이 처리방침 시행 전까지 홈페이지는 광고나 다른 사이트의 링크로 들어온 가장 최근 방문의 경로(광고·링크에 붙는 구분값인 utm 값, 직전에 본 외부 사이트 주소, 처음 연 페이지, 그 방문 시각)를 브라우저 저장공간(localStorage, 이름 'ml_attribution')에 기록했습니다. 이 기록에 이름이나 연락처는 들어 있지 않았고, 30일이 지난 기록은 쓰지 않았습니다. 지금은 이 기록을 만들지 않으며, 남아 있던 기록은 홈페이지(파트너 지도 페이지 포함)를 다시 여시면 자동으로 지웁니다. 직접 지우시려면 브라우저 설정에서 이 사이트의 데이터를 삭제하시면 됩니다.

파트너 지도 페이지(/coverage)는 같은 탭에서 지도를 다시 열 때 신청을 반복하지 않도록, 파트너 병의원 정보(이름, 주소, 지도 좌표)를 브라우저 탭 저장공간(sessionStorage, 이름 'mlcov')에 저장합니다. 방문자에 관한 정보는 들어 있지 않으며, 브라우저 탭을 닫으면 지워집니다.

화면을 표시하기 위해 홈페이지는 다음 외부 서버에서 글꼴과 스크립트, 지도 이미지를 불러옵니다.

• Google Fonts(Google LLC): 글꼴 Outfit, Noto Sans KR. 파트너 지도 페이지를 뺀 모든 페이지
• jsDelivr: 글꼴 원티드 산스. 모든 페이지(파트너 지도 페이지 포함)
• cdnjs(Cloudflare 제공): 지도 기능 스크립트와 스타일 파일(Leaflet). 파트너 지도 페이지
• OpenStreetMap(OpenStreetMap Foundation): 지도 이미지. 파트너 지도 페이지

이때 방문자의 브라우저가 이 서버들에 직접 접속하므로 접속 IP 주소와 브라우저 정보가 각 사업자에게 전달됩니다. 메디컬 랜드마크는 이 정보를 받거나 보관하지 않으며, 각 사업자의 개인정보 처리방침이 적용됩니다.

홈페이지 파일은 Vercel Inc.(미국 법인)가 방문자에게 전송합니다(호스팅). 이 과정에서 Vercel은 접속 IP 주소, 브라우저 정보, 요청한 페이지 주소를 처리합니다. Vercel은 이 정보를 자사 개인정보 고지(Vercel Privacy Notice)에 따라 직접 책임지고 관리한다고 밝힙니다(문의 privacy@vercel.com). 상담 신청 내용은 Vercel을 거치지 않고 방문자의 브라우저에서 Supabase로 바로 전송됩니다. 메디컬 랜드마크는 Vercel의 접속 기록을 따로 받아 보관하지 않습니다.

7. 개인정보의 안전성 확보 조치

메디컬 랜드마크는 개인정보를 지키기 위해 다음 조치를 하고 있습니다.

• 홈페이지 접속과 상담 신청 전송은 암호화된 연결(HTTPS)로 이루어집니다.
• 홈페이지에 들어 있는 공개용 접속 키(누구나 볼 수 있는 키)로는 상담 신청을 새로 추가하는 것만 할 수 있고, 저장된 신청을 읽거나 고치거나 지울 수는 없습니다.
• 메디컬 랜드마크는 저장된 상담 신청을 Supabase 관리 화면(supabase.com)에 로그인해서 열람합니다. 홈페이지나 다른 앱의 로그인 계정으로는 열람할 수 없습니다.
• 보유 기간이 끝난 상담 신청은 매일 한 번 실행되는 데이터베이스 자동 삭제 작업으로 지웁니다.
• 새 상담 알림 문자는 대표 휴대전화로만 받습니다.

8. 정보주체의 권리와 행사 방법

정보주체는 언제든지 메디컬 랜드마크에 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다(「개인정보 보호법」 제35조, 제36조, 제37조). 1년 보관 동의도 같은 방법으로 철회하실 수 있습니다.

• 전화·문자: 010-8305-7036
• 이메일: ehddnr1345@naver.com
• 카카오톡 채널: 메디컬랜드마크(https://pf.kakao.com/_hxaEGX)

홈페이지에는 회원 계정이 없으므로 위 창구로 요청해 주세요. 본인이 요청하실 때는 별도 양식이나 비용이 필요하지 않습니다. 요청하신 분이 본인이거나 정당한 대리인인지 확인하기 위해 신청이나 문의 때 남기신 연락처로 다시 연락드립니다. 법정대리인이나 위임을 받은 분을 통해서도 요청하실 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 함께 보내 주세요.

메디컬 랜드마크는 요청을 받은 날부터 10일 안에 조치하고 결과를 알려 드립니다. 다만 삭제를 요청하시거나 동의를 철회하셔서 더 보관할 근거가 없어진 정보는 요청을 받은 날부터 5일 안에 지웁니다. 요구에 따를 수 없거나 열람을 미뤄야 할 때도 10일 안에 그 이유와 이의제기 방법을 알려 드립니다.

• 열람 제한(「개인정보 보호법」 제35조제4항제1호·제2호): 법률에 따라 열람이 금지되거나 제한되는 경우, 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우에는 이유를 알리고 열람을 제한하거나 거절할 수 있습니다.
• 삭제 제한(같은 법 제36조제1항 단서): 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
• 처리정지 거절과 동의 철회 조치 제한(같은 법 제37조제2항제1호·제2호·제4호, 같은 조 제3항 단서): 다음 중 하나에 해당하면 처리정지 요구를 거절하거나 동의 철회에 따른 조치를 하지 않을 수 있습니다. 이때는 지체 없이 그 이유를 알려 드립니다. ① 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우 ② 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우 ③ 개인정보를 처리하지 아니하면 정보주체와 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로서 정보주체가 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우

조치 결과에 이의가 있으시면 같은 창구로 이의를 제기하실 수 있습니다. 이의를 받은 날부터 10일 안에 다시 검토해 답변드립니다.

솔라피의 문자 발송 기록, 카카오의 채널 대화, Supabase의 백업본, Google의 삭제 지연처럼 각 회사가 자기 정책에 따라 보관하는 기록(1번, 2번, 3번 참고)은 그 회사의 정책에 따릅니다.

9. 개인정보 보호책임자와 열람 청구 접수

개인정보 열람 청구의 접수와 처리, 개인정보 관련 문의와 불만 처리, 피해 구제도 개인정보 보호책임자가 직접 맡습니다. 위 연락처로 연락해 주세요.

10. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하시면 아래 기관에 문의하실 수 있습니다. 메디컬 랜드마크의 처리 결과에 만족하지 못하신 경우에도 이용하실 수 있습니다.

• 개인정보 분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해 신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
• 경찰청 사이버범죄 신고시스템: (국번 없이) 182, ecrm.police.go.kr

11. 처리하지 않는 개인정보

• 메디컬 랜드마크의 서비스는 병의원을 위한 것이며, 만 14세 미만 아동을 대상으로 하지 않습니다.
• 건강 정보 같은 민감정보를 받으려고 하지 않습니다. 문의 내용에 환자를 비롯한 다른 분의 개인정보나 건강 정보를 적지 말아 주세요.
• 가명정보(누구인지 알 수 있는 부분을 바꾸거나 지워, 다른 정보 없이는 누구인지 알 수 없게 만든 정보)를 처리하지 않습니다.
• 상담 여부나 계약 조건을 완전히 자동화된 시스템으로 결정하지 않습니다. 이런 판단은 모두 사람이 합니다.

12. 개인정보 처리방침의 시행과 변경

이 개인정보 처리방침은 2026년 10월 21일부터 시행합니다. 메디컬 랜드마크가 처음 만든 처리방침이며, 이전 판은 없습니다.

처리방침을 바꿀 때는 바뀌는 내용과 시행일을 이 페이지에 공개하고, 바뀌기 전과 후를 나란히 비교한 표를 함께 싣습니다. 지난 판과 각 판이 적용된 기간도 계속 보실 수 있게 둡니다.

처리하는 개인정보의 항목이나 목적이 늘어나는 것처럼 정보주체의 권리에 중요한 변경은 시행하기 전에 미리 알립니다. 새로 개인정보를 처리하게 되는 기능(예: 방문 분석 도구, 신청하신 분께 보내는 접수 확인 메시지)은 처리방침을 먼저 고친 뒤에 켭니다.