개인정보처리방침
시행일: 2025년 1월 1일 | 최종 수정일: 2026년 6월 1일
(주)메디투어코리아(이하 "회사")는 「개인정보 보호법」 및 관련 법령을 준수하며, 이용자의 개인정보를 소중히 다루고 있습니다. 본 개인정보처리방침은 회사가 어떤 개인정보를 어떻게 수집·이용·보관·제공하는지를 안내합니다.
제1조 (수집하는 개인정보 항목)
① 회원가입 및 서비스 이용 시
| 수집 목적 | 수집 항목 | 보유 기간 |
|---|---|---|
| 회원 가입·관리 | 이름, 이메일, 프로필 사진(소셜 로그인 제공) | 회원 탈퇴 시까지 |
| 예약·결제 | 이름, 연락처, 이메일, 결제 정보(PG사 처리), 여권번호(의료 예약 시) | 5년 (전자상거래법) |
| 고객 상담 | 이름, 이메일, 문의 내용 | 3년 |
| 리뷰 작성 | 닉네임(이메일 ID), 리뷰 내용, 평점 | 서비스 종료 시까지 |
| 서비스 이용 분석 | IP 주소, 쿠키, 방문 기록, 기기 정보 | 1년 |
※ 결제 카드 번호 등 민감한 금융 정보는 PG(결제대행)사에서 처리하며, 회사는 저장하지 않습니다.
제2조 (개인정보 수집 방법)
- Google, KakaoTalk 소셜 로그인을 통한 자동 수집
- 서비스 이용 과정에서 이용자의 직접 입력
- 웹사이트 방문 시 쿠키 및 로그 데이터를 통한 자동 수집
- 고객센터 문의 접수 시
제3조 (개인정보의 이용 목적)
- 서비스 제공: 병원·호텔·차량·통역 예약 중개, 예약 확인 및 안내
- 회원 관리: 가입 의사 확인, 본인 식별, 불량 이용자 관리
- 고객 지원: 민원 처리, 분쟁 해결
- 서비스 개선: 신규 서비스 개발, 이용 통계 분석, 맞춤형 서비스 제공
- 마케팅·광고: 이벤트 안내, 광고성 정보 발송(별도 동의 시)
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우에 한하여 제공합니다.
| 제공 받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| 예약 파트너 (병원·호텔·차량·통역) | 예약 서비스 제공 | 성명, 연락처, 예약 정보 | 서비스 완료 후 1년 |
| 의료기관 | 의료 서비스 제공 | 성명, 생년월일, 여권번호, 진료 목적 | 해당 의료기관 방침에 따름 |
※ 법령에 의거하거나 수사기관의 적법한 요청이 있는 경우에는 별도 동의 없이 제공될 수 있습니다.
제5조 (개인정보 처리 위탁)
| 수탁업체 | 위탁 업무 |
|---|---|
| Google LLC | 소셜 로그인 인증, 클라우드 인프라 (Firebase/GCP) |
| 카카오(Kakao Corp.) | 소셜 로그인 인증 |
| Supabase Inc. | 데이터베이스 및 인증 서비스 |
| Vercel Inc. | 웹 서비스 호스팅 |
| 결제대행사(PG사) | 결제 처리 |
제6조 (개인정보의 보유 및 파기)
- 회사는 개인정보 수집·이용 목적이 달성되면 해당 정보를 지체 없이 파기합니다.
- 단, 관련 법령에 따라 보존해야 하는 정보는 아래와 같이 별도 보관합니다.
- 계약 또는 청약 철회 등에 관한 기록: 5년 (전자상거래법)
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 접속 로그: 3개월 (통신비밀보호법)
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제
- 서면 자료: 분쇄 또는 소각
제7조 (이용자의 권리와 행사 방법)
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 열람권: 본인의 개인정보 처리 현황 확인
- 정정·삭제권: 오류 정보 수정 또는 삭제 요청
- 처리 정지권: 개인정보 처리 정지 요청
- 동의 철회: 마케팅 동의 철회 등
권리 행사는 contact@meditourkorea.com 또는 서비스 내 "계정 설정"에서 가능합니다. 요청 접수 후 10영업일 이내 처리합니다.
제8조 (쿠키의 운용)
- 회사는 서비스 이용 편의 및 분석을 위해 쿠키(Cookie)를 사용합니다.
- 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 서비스 이용이 제한될 수 있습니다.
- 사용 쿠키 종류:
- 필수 쿠키: 로그인 인증, 서비스 기본 기능
- 분석 쿠키: 방문자 통계 (Google Analytics 등)
제9조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 내부 관리계획 수립, 직원 교육
- 기술적 조치: 개인정보 암호화(HTTPS/TLS), 접근 제한, 보안 프로그램 운영
- 물리적 조치: 전산실 접근 통제
- 해외 서버(미국, Supabase/Vercel)에 저장되는 데이터는 해당 서비스의 보안 정책에 따라 관리됩니다.
제10조 (개인정보 보호책임자)
개인정보 보호책임자(DPO)
회사명: (주)메디투어코리아
이메일: contact@meditourkorea.com
전화: +82-10-7419-2470
주소: 서울특별시 강남구 테헤란로 327, 1413호
개인정보 침해 관련 신고·상담은 아래 기관에 문의하실 수 있습니다.
- 개인정보보호위원회: privacy.go.kr / 국번 없이 182
- 한국인터넷진흥원(KISA) 개인정보침해신고센터: privacy.kisa.or.kr / 118
- 대검찰청 사이버수사과: spo.go.kr / 02-3480-3573
- 경찰청 사이버안전국: cyberbureau.police.go.kr / 182
제11조 (국외 이전)
회사는 서비스 운영을 위해 이용자의 개인정보를 국외(미국 등)에 소재한 서버에 저장·처리할 수 있습니다. 관련 세부 사항은 제5조(처리 위탁) 항목을 참조하시기 바랍니다.
본 개인정보처리방침은 2026년 1월 1일부터 시행됩니다.
(주)메디투어코리아
