이 방침은 서비스의 웹·모바일 앱 전체에 적용됩니다. 서비스 안에서 연결되는 외부 사이트(제휴 병원 홈페이지, 결제사 페이지 등)에는 각 사업자의 방침이 적용됩니다.

회사는 필요한 최소한만 받습니다. 아래 표의 "선택" 항목은 넣지 않아도 회원가입과 기본 이용이 가능합니다.

가. 이용자가 직접 입력하거나 올리는 정보

나. 서비스 이용 과정에서 자동으로 만들어지는 정보

• 회원 등급, 포인트 잔액·누적 적립액, 포인트 입출금 내역
• 접속 일시, 최근 접속 시각, IP 주소, 브라우저·기기 정보
• 푸시 알림 토큰(알림을 허용한 경우), 마케팅 수신 동의 여부
• 부정 인증 방지를 위한 영수증 이미지 지문값(해시)과 이상 점수
• 결제 요청·응답 기록(결제 승인·취소 대사용)
• Google Analytics 4(측정 ID G-NMDCXSK9GV)를 통한 이용 통계 — 쿠키에 저장되는 임의 식별자, 방문한 화면, 유입 경로, 표시 언어, 화면 크기, 브라우저·운영체제, IP 주소로 Google 이 추정한 대략적 위치. 실제 운영 중인 서비스에서만 동작하며 개발·미리보기 환경에서는 붙지 않습니다. 아래 "쿠키" 항목 참조.

다. 수집하지 않는 정보

• 여권번호, 외국인등록번호, 주민등록번호 등 고유식별정보 — 서비스는 이를 수집하지 않습니다. 프로필의 "여권 영문 이름"은 병원 예약 시 이름 표기를 맞추기 위한 것이며 번호가 아닙니다.
• 카드번호·CVC 등 결제수단 정보 — 결제창은 결제대행사가 제공하며, 회사 서버에는 카드번호가 저장되지 않습니다.
• 이용자의 웹 검색 이력이나 다른 앱 사용 내역.

서비스의 핵심 기능은 진료·시술 기록을 다룹니다. 아래 정보는 「개인정보 보호법」 제23조의 민감정보(건강에 관한 정보)에 해당하며, 회사는 다른 개인정보 처리에 대한 동의와 분리해 별도로 동의를 받습니다.

회사는 의료기관이 아니며 진료를 하지 않습니다. 이용자가 올린 진료기록은 이용자 본인이 보관·번역·상담에 쓰기 위해 회사에 맡긴 자료이며, 회사는 이를 광고 타기팅이나 보험·고용 관련 판단에 쓰지 않습니다.

1. 1.회원 식별과 로그인, 부정 가입·중복 가입 방지
2. 2.영수증 인증 심사와 캐시백 포인트 지급, 등급 산정
3. 3.진료기록 보관·검색과 번역 결과 제공
4. 4.제휴 병원 상담·예약 중개와 그에 따른 채팅 응대
5. 5.상품 주문 접수, 결제, 바우처·기프티콘 발급과 배송, 취소·환불 처리
6. 6.고객 문의 응대, 분쟁 처리, 공지사항 전달
7. 7.서비스 이용 통계 분석과 기능 개선(개인을 알아볼 수 없는 형태로 처리)
8. 8.동의한 이용자에 한한 혜택·이벤트 안내(마케팅 정보 전송)
9. 9.법령상 의무 이행과 부정 이용 방지

회사는 위에 적은 목적 밖으로 개인정보를 쓰지 않습니다. 목적이 바뀌면 미리 알리고 다시 동의를 받습니다.

회사는 목적을 이룬 개인정보를 지체 없이 파기합니다. 다만 법령이 보존을 요구하는 항목은 아래 기간 동안 분리 보관합니다.

회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다음의 경우에만, 그것도 이용자가 그 기능을 직접 선택했을 때에만 제공합니다.

의료기관에 제공하는 정보에는 건강에 관한 민감정보가 포함됩니다. 회사는 상담을 신청하는 화면에서 어느 병원에 무엇이 전달되는지 알리고 별도로 동의를 받습니다. 동의하지 않으면 상담을 신청할 수 없지만 다른 기능은 그대로 이용할 수 있습니다.

이 밖에 법령에 특별한 규정이 있거나 수사기관이 법에 정한 절차와 방법에 따라 요구하는 경우에는 관계 법령을 따릅니다.

회사는 서비스를 제공하기 위해 아래와 같이 처리 업무를 위탁하고 있습니다. 위탁 계약에는 목적 외 처리 금지, 재위탁 제한, 안전성 확보조치, 사고 시 손해배상 책임을 명시합니다.

회사는 「개인정보 보호법」 제28조의8에 따라 국외로 이전되는 개인정보의 내역을 아래와 같이 공개합니다. 이용자는 국외 이전을 거부할 수 있으며, 거부하면 해당 기능(번역, 영수증 자동 판독, 해당 소셜 로그인)은 이용할 수 없습니다. 다만 이용 통계 측정을 위한 이전을 거부해도 서비스 기능은 그대로 이용할 수 있습니다.

국외 이전을 거부하려면 설정 화면에서 해당 기능의 동의를 해제하거나 아래 문의처로 요청해 주세요. 이용 통계 측정만 거부하려면 브라우저에서 쿠키를 차단하거나 Google 의 차단 부가기능(tools.google.com/dlpage/gaoptout)을 설치하시면 됩니다. 거부해도 회원 자격과 포인트에는 영향이 없습니다.

회사는 일부 절차에 자동화된 처리를 사용합니다. 무엇이 자동으로 판단되고, 그 결과에 어떻게 이의를 제기할 수 있는지 아래에 밝힙니다.

번역·판독에 사용하는 모델 제공사에는 회사가 계약을 통해 이용자 자료의 모델 학습 이용을 허용하지 않습니다.

파기 절차

보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 항목은 다른 개인정보와 분리해 보관하다가, 보존 기간이 끝나면 파기합니다.

파기 방법

• 전자적 파일: 복구·재생할 수 없는 방법으로 영구 삭제합니다.
• 업로드 이미지·문서 파일: 저장소에서 삭제하고, 이미지 지문값처럼 복원이 불가능한 대조값만 부정 이용 방지 목적으로 남깁니다.
• 종이 문서: 분쇄하거나 소각합니다.

이용자와 그 법정대리인은 언제든지 다음 권리를 행사할 수 있습니다.

1. 1.자신의 개인정보에 대한 열람 요구
2. 2.오류가 있을 경우 정정 요구
3. 3.삭제 요구(법령상 보존 의무가 있는 항목은 제외)
4. 4.처리 정지 요구
5. 5.동의 철회(마케팅 수신, 민감정보 처리, 국외 이전 등 항목별로 가능)
6. 6.개인정보를 구조화된 형식으로 받아볼 것을 요구(데이터 이동)

행사 방법

• 앱 안에서: [내 정보] → [설정] 에서 프로필 수정, 마케팅 수신 설정 변경, 회원 탈퇴가 가능합니다.
• 이메일로: business@afformation.co.kr 로 요청해 주세요. 본인 확인 후 처리합니다.
• 대리인이 요청할 때는 위임장과 신분 확인 서류가 필요합니다.

회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려드립니다. 요청을 거절할 때는 그 사유를 함께 알려드리며, 이용자는 그 결정에 이의를 제기할 수 있습니다.

앱의 [내 정보] → [설정] → [회원 탈퇴] 에서 직접 탈퇴할 수 있습니다. 앱을 지운 것만으로는 탈퇴가 되지 않습니다.

탈퇴하면 즉시 일어나는 일

• 계정이 비활성 상태로 바뀌어 더 이상 로그인할 수 없습니다.
• 마케팅 수신 동의가 해제되고 푸시 알림 토큰이 삭제됩니다.
• 보유한 포인트는 전액 소멸하며 되살릴 수 없습니다.
• 발급받은 할인 쿠폰은 사용할 수 없게 됩니다.
• 이미 결제해 발급받은 바우처·기프티콘은 탈퇴만으로 무효가 되지 않습니다. 탈퇴 전에 사용하시거나 "환불·취소 정책"에 따라 환불을 요청해 주세요.

탈퇴 후에도 남는 것

• 결제·환불 기록, 포인트 입출금 내역, 인증 심사 결과 등 법령이 보존을 요구하는 항목은 위 "처리 및 보유 기간" 표의 기간 동안 분리 보관합니다.
• 이미 게시한 리뷰는 다른 이용자에게 남을 수 있습니다. 삭제를 원하면 탈퇴 전에 지우거나 아래 문의처로 요청해 주세요.
• 이미 제휴 의료기관에 전달된 상담 내용은 해당 의료기관의 보존 의무에 따릅니다. 삭제는 해당 의료기관에 직접 요청해야 합니다.

서비스가 쿠키를 쓰는 목적은 두 가지입니다. 하나는 로그인 상태 유지와 설정 기억, 다른 하나는 서비스 이용 통계 측정입니다. 광고 목적의 쿠키는 사용하지 않으며, 다른 웹사이트에서의 이용자 활동을 추적하지 않습니다.

가. 서비스 운영에 필요한 쿠키

나. 이용 통계 측정

실제 운영 중인 서비스에는 Google Analytics 4(Google LLC, 측정 ID G-NMDCXSK9GV)가 함께 실행됩니다. 이 도구는 브라우저에 임의의 식별자를 부여해 아래 쿠키에 저장하며, 여러 번의 방문을 한 명으로 세기 위한 것입니다. 개발·미리보기 환경에서는 실행되지 않습니다.

Google 로 전송되는 정보는 방문한 화면, 유입 경로, 표시 언어, 화면 크기, 브라우저·운영체제, 그리고 Google 이 대략적 위치 추정에 사용하는 IP 주소입니다. Google 의 서버는 미국에 있습니다 — 위 "개인정보의 국외 이전" 항목을 참고해 주세요.

브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 로그인 세션 쿠키를 막으면 로그인이 유지되지 않습니다. 이용 통계 측정만 끄려면 Google 의 차단 부가기능(tools.google.com/dlpage/gaoptout)을 설치하거나 이 사이트의 쿠키를 차단하시면 되며, 어느 쪽이든 서비스 기능은 그대로 이용할 수 있습니다.

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만의 회원가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 알게 되면 지체 없이 해당 정보를 파기합니다.

이용자가 거주하는 국가의 법이 더 높은 연령을 정하고 있다면 그 기준을 따릅니다(예: 유럽연합 일부 회원국은 16세).

• 관리적 조치: 처리 담당자를 최소한으로 두고 접근 권한을 직무별로 나눕니다. 관리자 화면의 주요 행위는 감사 기록으로 남습니다.
• 기술적 조치: 데이터베이스에 행 단위 접근 제어(RLS)를 적용해 이용자가 자기 자료만 읽고 쓸 수 있게 합니다. 서버 전용 권한은 클라이언트에 노출되지 않습니다.
• 전송 구간 암호화: 모든 통신은 HTTPS 로 암호화합니다.
• 업로드 파일 보호: 영수증·진료기록 파일은 본인만 접근할 수 있는 경로로 저장합니다.
• 결제 정보 비보관: 카드번호 등 결제수단 정보는 결제대행사가 처리하며 회사 서버에 저장하지 않습니다.
• 접속 기록 보관과 위·변조 방지.

회사는 개인정보 처리에 관한 업무를 총괄해 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호와 관련한 문의, 불만, 피해 구제는 위 연락처로 접수해 주세요. 회사는 지체 없이 답변하겠습니다.

개인정보 침해로 인한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

또한 개인정보처리자의 처분 또는 부작위로 권리나 이익을 침해받은 사람은 행정심판법에 따라 행정심판을 청구할 수 있습니다.

서비스는 여러 나라의 이용자를 대상으로 합니다. 거주 지역의 법이 추가 권리를 정하고 있다면 그 권리도 함께 보장합니다.

유럽경제지역(EEA)·영국 거주자 — GDPR

• 처리의 법적 근거: 계약 이행(제6조 제1항 b호), 동의(a호), 법적 의무 준수(c호), 부정 이용 방지 등 정당한 이익(f호). 건강정보는 명시적 동의(제9조 제2항 a호)에 근거해서만 처리합니다.
• 권리: 열람, 정정, 삭제(잊힐 권리), 처리 제한, 데이터 이동, 반대, 동의 철회, 감독기관에 대한 불복.
• 국제 이전: 대한민국은 유럽연합 집행위원회의 적정성 결정을 받은 국가입니다. 미국 소재 수탁자로의 이전은 표준계약조항(SCC) 등 적법한 이전 수단에 근거합니다.
• 자동화된 결정: 위 "자동화된 판단" 항목에 적힌 처리에 대해 사람의 개입을 요구할 수 있습니다.

일본 거주자 — 개인정보보호법(APPI)

• 이용 목적은 위 "개인정보의 처리 목적" 항목과 같습니다.
• 요배려개인정보(要配慮個人情報)에 해당하는 건강 관련 정보는 본인의 사전 동의를 받은 뒤에만 취득·처리합니다.
• 외국에 있는 제3자에게 제공하는 경우 이전 국가의 제도와 수탁자의 조치를 위 "국외 이전" 표에 밝혔습니다.

태국 거주자 — PDPA

• 건강 정보는 PDPA 제26조의 특별한 유형의 개인정보에 해당하며, 명시적 동의를 받아 처리합니다.
• 열람·정정·삭제·처리 반대·데이터 이동·동의 철회 권리를 보장하며, 개인정보보호위원회(PDPC)에 진정할 수 있습니다.
• 국외 이전 시 이전받는 국가의 보호 수준과 위험을 위 표로 알리고 동의를 받습니다.

대만·중국 거주자

• 대만 개인자료보호법(個人資料保護法)에 따라 열람, 사본 교부, 정정, 수집·처리·이용 중지, 삭제를 요구할 수 있습니다.
• 중국 개인정보보호법(个人信息保护法)에 따라 열람·복제, 정정, 삭제, 처리 제한, 설명 요구, 동의 철회를 요구할 수 있습니다. 건강 정보는 민감개인정보로서 별도 동의를 받아 처리합니다.

위 권리 행사는 모두 business@afformation.co.kr 로 요청할 수 있습니다.

이 방침을 변경할 때는 시행일 7일 전부터 서비스 안 공지사항과 이 페이지에 알립니다. 이용자에게 불리하게 바뀌거나 중요한 사항이 바뀔 때는 시행일 30일 전에 알리고, 필요하면 다시 동의를 받습니다.

이 문서는 여섯 개 언어로 제공됩니다. 번역본 사이에 뜻이 다를 경우 대한민국 법령에 따른 해석의 기준은 한국어본입니다.