헬스월릿 개인정보처리방침

헬스월릿 개인정보처리방침 Ver2.0

 

㈜유투바이오(이하 '회사')는 고객님의 개인정보를 중요시하며, 개인정보처리방침을 통하여 고객님께서 제공하신 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.

 

회사는 개인정보처리방침을 개정하는 경우 헬스월릿 모바일 어플리케이션 공지사항(또는 개별공지)을 통하여 공지할 것입니다.

 

제 1 조 총칙

①     '개인정보'란 생존하는 개인에 관한 정보로서 성명, 생년월일, 성별, 휴대전화번호, 암호화된 동일인 식별정보(CI), 중복가입 식별정보(DI) 등에 의하여 해당 개인을 알아볼 수 있는 부호·문자·음성·음향·영상 및 생체특성 등에 관한 정보(해당 정보만으로는 특정 개인을 알아볼 수 없는 경우에도 다른 정보와 쉽게 결합하여 알아볼 수 있는 것을 포함)를 말합니다.

②    ㈜유투바이오(이하 '회사')는 ‘헬스월릿’ 서비스(이하 '본 서비스')를 제공할 때 회원의 개인정보 보호를 매우 중요하게 여기며, 『정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 '정보통신망법')』과 『개인정보보호법』을 비롯한 모든 개인정보 보호 관련 법령을 지키고 있습니다.

③    회사는 개인정보처리방침을 통하여 회원이 제공한 개인정보를 어떤 용도와 방식으로 이용하고 있는지를 알려드리며 개인정보를 효과적이고 적극적으로 보호하기 위해 항상 노력하고 있음을 알려드립니다.

④    회사는 개인정보처리방침의 지속적인 개선을 위하여 개인정보처리방침을 개정하는 데 필요한 절차를 정하고 있습니다. 그리고 개인정보처리방침을 개정할 때에는 버전번호, 시행일자 등을 방침에 부여하여 개정된 내용을 확인할 수 있도록 하고 있습니다. 회사는 개인정보처리방침 중 중요한 사항이 변경될 때에는 변경되는 개인정보처리방침을 시행하기 전에 본 서비스의 공지사항 등을 통하여 변경 사유와 내용을 회원에게 공지합니다. 

 

제 2 조 개인정보의 내용 (개인정보의 수집/이용 목적, 수집항목 및 수집방법)

회사는 개인정보를 본 서비스를 통해 다음 항목을 수집/이용하고 있습니다.

①    수집 방법 및 수집 항목

가.    서비스 이용에 필요한 항목: 복호화가 불가능하도록 암호화된 개인정보 조합(성명, 생년월일, 휴대전화번호), 동일인 식별정보(CI), 중복가입 정보확인(DI)

나.    서비스 이용 시 이용자가 직접 입력: 비밀번호, 이메일(E-mail)

다.    서비스 이용 과정에서 시스템에서 생성되는 정보 수집: 단말기정보(Mac Address), GCM Key

라.    검사결과 전송 시 해당 병·의원으로부터 정보 수집: 병·의원 요양기관번호, 접수 일시

②    이용 목적

가.    의료정보 서비스를 정확한 본인에게 제공하기 위한 본인 여부 확인

나.    원활한 의료정보 중계(전송) 서비스 제공

다.    약관동의 확인, 분쟁 조정을 위한 기록 보존, 불만처리 등 민원처리, 고지사항 전달, 비인가 사용방지

라.    기타 법률에서 정한 목적

 

제 3 조 개인정보 수집에 대한 동의

회사는 본 서비스상에 회원이 개인정보처리방침 또는 이용약관의 내용에 대해 동의한다는 의사를 전달할 수 있는 절차를 마련하고 있습니다. 회원이 '동의합니다’ 박스에 체크한 후 ‘다음’ 버튼을 누르면, 회사는 회원이 회사의 개인정보 수집에 동의한 것으로 간주합니다.

 

제 4 조 개인정보의 열람, 정정, 동의 철회(회원탈퇴)

①    회원은 언제든지 본 서비스에 등록된 자신의 개인정보를 열람하거나 정정할 수 있습니다. 개인정보를 열람하거나 정정하고자 할 때에는 애플리케이션 내의 서비스 문의, 개인정보관리책임자에게 서면, 전화 또는 이메일(E-mail)로 연락해 주시면 바로 조치하겠습니다.

②    회사는 회원이 회원의 요구에 성실하게 응하고, 해당 개인정보에 오류가 있거나 보존 기간을 지난 것이 판명되는 등 정정하거나 삭제할 필요가 있다고 인정되면 바로 정정·삭제 조치를 실행합니다.

③    회원은 개인정보의 수집·이용·제공에 대해 동의한 내용을 언제든지 철회할 수 있습니다. 동의 철회(회원탈퇴)는 서비스 내의 ‘인증정보 삭제’를 이용하거나 개인정보관리책임자에게 서면, 전화 또는 이메일(E-mail)로 연락해 주시면 바로 조치하겠습니다.

 

제 5 조 개인정보의 보유 및 이용기간

고객님의 개인정보는 원칙적으로 개인정보의 수집 및 이용목적이 달성되면 지체 없이 파기합니다. 단, 다음의 정보에 대해서는 아래의 이유로 명기한 기간 동안 보유합니다.

①    관계법령에 의한 정보보유 사유 – 이용자 불만 또는 분쟁 처리에 관한 기록
- 보유 이유: 전자상거래 등에서의 소비자보호에 관한 법률
- 보유 기간: 3년

②    관계법령에 의한 정보보유 사유 – 계약 또는 청약철회 등에 관한 기록
- 보유 이유: 전자상거래 등에서의 소비자보호에 관한 법률
- 보유 기간: 5년

 

제 6 조 개인정보의 파기절차 및 방법

회사는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 파기 방법은 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다. 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

 

제 7 조 개인정보의 제공 및 위탁

회사는 고객님의 개인정보를 동의 없이 외부에 제공하지 않습니다. 향후 그러한 필요가 생길 경우, 개인정보 제공 내용에 대해 고객님에게 통지하고 필요한 경우 사전 동의를 받도록 하겠습니다. 다만, 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우에는 예외로 합니다.
다만, 회사는 서비스의 원활한 제공을 위해 필요한 때에는 일부 개인정보의 처리를 위탁하고 있습니다. 위탁처리 기관 및 위탁업무의 내용은 아래와 같습니다.
- 수탁업체: ㈜한국모바일인증
- 위탁내용: 서비스 제공을 위한 본인인증
- 개인정보의 보유 및 이용기간: 인증정보 삭제 혹은 위탁계약 종료시점까지

제 8 조 이용자 및 법정대리인의 권리와 그 행사방법

이용자 및 법정대리인은 언제든지 등록되어 있는 자신 또는 만 14세 미만 아동의 개인정보를 조회하거나 정정 또는 삭제요구, 수정, 개인정보의 처리정지 요구를 할 수 있으며, 회사의 개인정보의 처리에 동의하지 않는 경우 동의를 거부하거나 가입해지(회원탈퇴)를 요청하실 수 있습니다. 다만, 그러한 경우 서비스의 일부 또는 전부 이용이 어려울 수 있습니다.

이용자 또는 법정대리인이 자신 또는 만 14세 미만 아동의 가입해지를 위해서는 애플리케이션 내의 서비스 문의, 개인정보관리책임자에게 서면, 전화 또는 이메일(E-mail)로 연락해 주시면 바로 조치하겠습니다.

귀하가 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제 3 자에게 이미 제공한 경우에는 정정 처리결과를 제 3 자에게 지체 없이 통지하여 정정이 이루어지도록 하겠습니다.

회사는 이용자 혹은 법정 대리인의 요청에 의해 해지 또는 삭제된 개인정보는 “개인정보의 보유 및 이용기간”에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.

 

제 9 조 개인정보 자동수집장치 설치/운영 및 거부에 관한 사항

회사는 고객님의 개인정보를 자동으로 수집하여 이용하고 있지 않습니다. 향후 그러한 필요가 생길 경우, 개인정보 자동수집장치 설치/운영 및 거부에 관한 사항을 통해 고객님에게 통지하고 사전 동의를 받도록 하겠습니다.

 

제 10 조 개인정보의 기술적, 관리적 보호 대책

회사는 고객님의 개인정보를 보호하기 위해 아래와 같이 기술적 대책과 관리적 대책을 마련하여 이를 적용하고 있습니다.

①    기술적 대책

가.    고객님의 개인정보는 암호알고리즘을 이용하여 안전하게 보호·저장되고 있으며 네트워크상의 전송데이터를 암호화하거나 파일 잠금기능 (Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.

나.    회사는 백신프로그램을 이용하여 컴퓨터 바이러스의 피해를 방지하고 있습니다. 백신프로그램은 주기적으로 업데이트되며 바이러스가 갑작스럽게 출현할 때에는 백신이 나오는 즉시 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다.

다.    회사는 해킹 등 외부침입에 대비하여 서버에 침입차단시스템 등을 이용하여 보안에 만전을 기하고 있습니다.

②    관리적 대책

가.    회사는 고객님의 개인정보에 대한 접근과 관리에 필요한 절차 등을 마련하여 소속 직원으로 하여금 이를 숙지하여 지키도록 하고 있으며, 개인정보를 처리하는 직원을 대상으로 개인정보보호 의무 등에 관한 정기적인 사내 교육을 시행하고 있습니다.

나.    회사는 고객님의 개인정보에 대한 접근권한을 최소한의 인원으로 제한하고 있습니다.

다.    개인정보 관련 담당자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확히 하고 있습니다.

라.    회사는 이용자 개인의 실수나 기본적인 인터넷의 위험성 때문에 일어나는 일에 대해 책임을 지지 않습니다.

마.    그 밖에 내부 관리자의 실수나 기술 관리상의 사고로 개인정보의 상실, 유출, 변조, 훼손이 유발되면 회사는 즉각 고객님께 그 사실을 알리고 적절한 대책과 보상을 마련할 것입니다.

바.    개인정보가 저장 및 관리되고 있는 구역을 특별보호구역으로 설정하여 출입을 통제하고 있습니다.

사.    회사가 컴퓨터를 이용하여 고객의 개인정보를 처리할 때에는 개인정보에 대한 접근권한이 있는 담당자를 지정하여 체계적으로 관리하고 있습니다.

아.    회사는 신규직원을 채용할 때 정보보호서약서 또는 개인정보보호서약서에 서명하게 하여 직원에 의한 정보유출을 사전에 방지하고 있으며 개인정보처리방침에 대한 이행사항과 직원의 준수 여부를 감사하기 위한 내부 절차를 마련해 지속적으로 시행하고 있습니다.

자.    회사는 직원이 퇴직할 때 비밀유지서약서에 서명하게 함으로써 고객의 개인정보를 처리하였던 자가 직무상 알게 된 개인정보를 훼손, 침해 또는 누설하지 않도록 하고 있습니다.

차.    서비스 이용계약 체결 등에 관한 정보를 수집하거나 고객에게 제공할 때 회사는 해당 고객이 본인임을 확인하도록 조치하고 있습니다.

 

제 11 조 개인정보처리방침의 고지 또는 통지방법

①    회사가 고객님이 동의한 범위를 넘어 고객님의 개인정보를 이용하거나 제3자에게 제공하기 위해 고객님의 추가적인 동의를 얻고자 할 때에는 미리 고객님께 개별적으로 서면, 이메일(E-mail), 전화, 애플리케이션 내 공지사항에 게재 등의 방법으로 해당 사항을 통지하고 이에 대한 동의를 얻습니다.

②    고객님의 개인정보를 수집, 보관, 처리, 이용, 제공, 관리, 파기하는 업무를 타인에게 위탁할 때에는 해당 내용을 개인정보처리방침에 반영하여 애플리케이션 내 첫 화면과 공지사항에 공개합니다.

③    회사가 영업의 전부 또는 일부를 양도하거나 합병, 상속 등으로 그 권리와 의무를 이전할 때에는 해당 내용을 서면이나 이메일(E-mail) 등으로 고객님께 개별적으로 통지합니다. 다만, 회사의 과실이 없는 상태에서 고객님의 연락처를 알지 못해 서면이나 이메일(E-mail) 등으로 통지할 수 없을 때에는 통지할 내용을 애플리케이션 내 첫 화면과 공지사항에 30일 이전에 게시하고, 천재지변 등 정당한 사유로 게시하기가 어려우면 2곳 이상의 일반 일간신문에 1회 이상 공고하는 것으로 개별 통지를 대신합니다.

 

제 12 조 개인정보에 관한 민원서비스

회사는 고객의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 관련 부서 및 개인정보관리책임자를 지정하고 있습니다.

개인정보관리책임자 성명 : 김지원

전화번호 : 02-910-2140

이메일 : jwkim@u2bio.co.kr

귀하께서는 회사의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 개인정보관리책임자 혹은 담당부서로 신고하실 수 있습니다. 회사는 이용자들의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다.

기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

1.개인분쟁조정위원회 (www.1336.or.kr/1336)

2.정보보호마크인증위원회 (www.eprivacy.or.kr/02-580-0533~4)

3.대검찰청 인터넷범죄수사센터 (http://icic.sppo.go.kr/02-3480-3600)

4.경찰청 사이버테러대응센터 (www.ctrc.go.kr/02-392-0330)

 

제 13 조 광고성 정보 전송

회사는 고객의 사전 동의 없이 영리 목적의 광고성 정보를 전송하지 않습니다. 향후 그러한 필요가 생길 경우, 고객님에게 통지하고 사전 동의를 받도록 하겠습니다

 

제 14 조 고지 의무 등

회사는 이 개인정보처리방침을 2016년 04월 27일부터 적용하며, 현 개인정보처리방침 내용 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일전부터 헬스월릿 모바일 어플리케이션 '공지사항'을 통해 고지할 것입니다.

 

부칙

(시행일) 본 방침은 2015년 06월 26일부터 적용합니다.

(시행일) 본 방침은 2015년 08월 01일부터 적용합니다.

(시행일) 본 방침은 2016년 04월 27일부터 적용합니다.