개인정보 처리방침
주식회사 베리퓨어메디(이하 「회사」)는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고, 이와 관련한 고충을 빠르게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.
1. 처리하는 개인정보와 목적 · 보유 기간
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 홈페이지 방문 | 접속 IP, 접속 시각, 본 쪽, 브라우저 정보, 언어 | 방문 통계, 보안 | 1년 |
| 문의 메일 | 이메일 주소, 이름, 문의 내용 | 문의 답변 | 답변을 마친 날부터 1년 |
| 파트너 로그인 | 이메일, 병원 정보(상호 · 사업자등록번호 · 담당 의사 · 나라), 로그인 기록(시각 · 방법 · 결과 · IP · 브라우저) | 파트너 확인, 보안 | 로그인 기록 1년 · 명단과 변경 기록은 파트너 관계가 끝난 날부터 5년 |
| 케이스 자문 | 신청 의료인의 이메일 · 클리닉 이름 · 위치, 환자의 성별 · 나이 · 사진 · 시술 및 병력 등 문진 답(건강에 관한 정보 포함), 사례 번호 | 의료인에 대한 시술 · 관리 자문 | 마지막 회신을 보낸 날부터 1년(같은 사례 번호로 경과 접수가 오면 다시 셈) |
| 거래 기록 | 거래 내용, 금액, 영수증 · 세금계산서 번호 | 세법에 따른 증빙 | 그 과세기간 법정신고기한이 지난 날부터 5년(국외 거래 7년) — 「국세기본법」 제85조의3 |
- 회사는 환자의 이름 · 연락처 · 생년월일 · 차트번호를 받지 않습니다. 환자는 회사가 매긴 사례 번호로만 구별하며, 번호와 환자를 잇는 표는 병원만 가집니다.
- 다만 얼굴 사진은 그 자체로 사람을 알아볼 수 있는 정보이므로 개인정보로 다룹니다.
2. 민감정보(건강에 관한 정보)
- 케이스 자문 자료에는 건강에 관한 정보가 들어 있습니다. 파트너 병원은 환자에게서 다른 동의와 따로 동의를 받은 뒤 자료를 제공합니다(「개인정보 보호법」 제23조).
- 회사는 이 자료를 자문 목적 밖으로 쓰지 않고, 공개하지 않습니다.
3. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우는 예외입니다.
4. 처리 위탁과 국외 이전
| 받는 곳 | 하는 일 | 나라 · 방법 | 이전하는 항목 |
|---|---|---|---|
| Google LLC | 업무 메일 · 케이스 자문 폼 · 자료 보관(구글 워크스페이스), 구글 로그인 확인 | 미국 등 Google 서버 · 서비스를 쓸 때 네트워크로 | 위 표의 문의 메일 · 파트너 로그인 이메일 · 케이스 자문 자료 |
| Anthropic PBC | 업무 메일 분류 · 답장 초안 보조(AI 비서) | 미국 · 메일을 읽을 때 네트워크로 | 문의 메일 · 파트너 관련 메일(케이스 자문의 환자 자료는 넣지 않음) |
- 근거: 계약의 체결과 이행을 위한 처리 위탁 · 보관이며, 이 처리방침에 공개합니다(「개인정보 보호법」 제28조의8 제1항 제3호).
- 보유 기간: 위 1번의 기간과 같습니다.
- 거부하는 법:
- 파트너 로그인은 구글 로그인 대신 이메일 일회용 링크로 할 수 있습니다.
- 케이스 자문은 구글 폼으로만 받으므로, 국외 이전을 거부하시면 자문을 이용할 수 없습니다.
- 파트너 로그인 서버와 홈페이지는 회사의 대한민국 안 서버에서 운영합니다.
5. 파기 절차와 방법
- 보유 기간이 끝나거나 목적을 이루면 지체 없이 파기합니다. 전자 파일은 복구할 수 없도록 지웁니다.
- 법령에 따라 보존해야 하는 거래 기록은 다른 개인정보와 나누어 보관합니다.
6. 정보주체의 권리와 행사 방법
- 정보주체는 언제든지 개인정보의 열람 · 정정 · 삭제 · 처리정지를 요구할 수 있습니다. care@vpmedi.com으로 요청하시면 지체 없이 처리합니다.
- 환자의 요청은 담당 병원을 통해 받습니다. 회사는 환자를 사례 번호로만 알기 때문에, 병원이 번호를 알려 주면 처리합니다.
- 만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아야 처리합니다.
7. 안전성 확보 조치
- 회사 안에서 개인정보에 접근하는 사람은 대표 한 명이며, 관리 계정은 2단계 인증을 씁니다.
- 모든 통신은 암호화(https)합니다.
- 로그인과 접근 기록을 남기고 보관합니다.
- 보안 업데이트를 제때 적용하고, 웹 서버에서 공개하지 않는 폴더는 기본으로 막습니다.
8. 자동으로 수집하는 장치(쿠키)
| 이름 | 하는 일 | 기간 |
|---|---|---|
| 방문 확인 쿠키 | 같은 방문을 두 번 세지 않음 | 12시간 |
| 파트너 로그인 쿠키 | 로그인 유지, 위조 요청 막기 | 최대 12시간 |
| 언어 선택(브라우저 저장소) | 고른 언어 기억 | 브라우저에서 지울 때까지 |
브라우저 설정에서 쿠키를 거부할 수 있습니다. 다만 거부하면 파트너 로그인을 쓸 수 없습니다.
9. 개인정보 보호책임자
대표 장성필 · care@vpmedi.com · 052-268-1207
10. 권익침해 구제
개인정보 침해에 대한 상담이나 신고는 아래 기관에 하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301
- 경찰청: 182
11. 시행일
이 처리방침은 2026년 10월 31일부터 시행합니다. 바뀌면 홈페이지에 알립니다.