개인정보처리방침
바디노트(이하 “회사”)는 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 관련 법령을 준수합니다.
※ 본 방침은 초안이며, 서비스 오픈 전 법무 검토를 거쳐 확정됩니다.
1. 수집하는 개인정보 항목
· 회원가입: 이름, 생년월일, 성별, 휴대폰 번호, 이메일
· 검진 예약: 수검자·가족 정보, 검진 전 정보(주소, 복용약·수술이력, 약물 알레르기)
· 자가설문: 증상·가족력·생활습관 등 건강 관련 정보(민감정보)
· 의료비 상담 신청: 연락처, 연락 가능 시간, 상담 메모
· 자동 수집: 접속 로그, 쿠키(세션 유지)
2. 수집·이용 목적
· 회원 식별 및 검진 예약·확정·변경·취소 처리
· 검진 전 안전 확인 및 센터 전달
· 자가설문 기반 관련 검사 안내(참고 정보)
· 신청 시 의료비 상담 연결(가입 권유 목적 아님)
3. 민감정보·건강정보 처리
문진·복용약·알레르기·자가설문 응답·의료비 상담 정보 등 민감정보는 별도 동의를 받아 수집하며, 저장 시 AES-256으로 암호화합니다. 목적 외로 이용하지 않습니다.
4. 보유 및 이용 기간
· 회원 탈퇴 시 지체 없이 파기(법령상 보존 의무가 있는 경우 해당 기간 보관)
· 관리자 접근 기록: 1년 이상 보관
5. 처리위탁
· NHN(국내) — 애플리케이션 서버 호스팅
· Supabase(AWS 서울 리전) — 데이터베이스·파일 저장
· SolAPI — 알림톡·SMS 발송
· KG이니시스 — 결제 처리
· PASS — 본인확인
위탁 업무는 모두 국내에서 처리되며, 데이터베이스는 국내 리전(서울)에 둡니다. 개인정보를 국외로 이전하지 않습니다.
6. 안전성 확보 조치
· 전 구간 HTTPS, 민감정보 필드 AES-256 암호화, 비밀번호 단방향 해시
· 역할 기반 접근 제어(RBAC), 관리자 행위 로그, 접근 제한
7. 정보주체의 권리
이용자는 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며, 동의를 철회할 수 있습니다. 요청 시 지체 없이 조치합니다.
8. 문의
개인정보 관련 문의는 회사 고객센터로 연락해 주세요.