BUDDI

개인정보처리방침

바디노트(이하 “회사”)는 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 관련 법령을 준수합니다.

※ 본 방침은 초안이며, 서비스 오픈 전 법무 검토를 거쳐 확정됩니다.

1. 수집하는 개인정보 항목

· 회원가입: 이름, 생년월일, 성별, 휴대폰 번호, 이메일

· 검진 예약: 수검자·가족 정보, 검진 전 정보(주소, 복용약·수술이력, 약물 알레르기)

· 자가설문: 증상·가족력·생활습관 등 건강 관련 정보(민감정보)

· 의료비 상담 신청: 연락처, 연락 가능 시간, 상담 메모

· 자동 수집: 접속 로그, 쿠키(세션 유지)

2. 수집·이용 목적

· 회원 식별 및 검진 예약·확정·변경·취소 처리

· 검진 전 안전 확인 및 센터 전달

· 자가설문 기반 관련 검사 안내(참고 정보)

· 신청 시 의료비 상담 연결(가입 권유 목적 아님)

3. 민감정보·건강정보 처리

문진·복용약·알레르기·자가설문 응답·의료비 상담 정보 등 민감정보는 별도 동의를 받아 수집하며, 저장 시 AES-256으로 암호화합니다. 목적 외로 이용하지 않습니다.

4. 보유 및 이용 기간

· 회원 탈퇴 시 지체 없이 파기(법령상 보존 의무가 있는 경우 해당 기간 보관)

· 관리자 접근 기록: 1년 이상 보관

5. 처리위탁

· NHN(국내) — 애플리케이션 서버 호스팅

· Supabase(AWS 서울 리전) — 데이터베이스·파일 저장

· SolAPI — 알림톡·SMS 발송

· KG이니시스 — 결제 처리

· PASS — 본인확인

위탁 업무는 모두 국내에서 처리되며, 데이터베이스는 국내 리전(서울)에 둡니다. 개인정보를 국외로 이전하지 않습니다.

6. 안전성 확보 조치

· 전 구간 HTTPS, 민감정보 필드 AES-256 암호화, 비밀번호 단방향 해시

· 역할 기반 접근 제어(RBAC), 관리자 행위 로그, 접근 제한

7. 정보주체의 권리

이용자는 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며, 동의를 철회할 수 있습니다. 요청 시 지체 없이 조치합니다.

8. 문의

개인정보 관련 문의는 회사 고객센터로 연락해 주세요.