개인정보처리방침

시행일: 2025년 1월 1일 | 최종 수정일: 2026년 6월 1일

(주)메디투어코리아(이하 "회사")는 「개인정보 보호법」 및 관련 법령을 준수하며, 이용자의 개인정보를 소중히 다루고 있습니다. 본 개인정보처리방침은 회사가 어떤 개인정보를 어떻게 수집·이용·보관·제공하는지를 안내합니다.

제1조 (수집하는 개인정보 항목)

① 회원가입 및 서비스 이용 시

수집 목적수집 항목보유 기간
회원 가입·관리이름, 이메일, 프로필 사진(소셜 로그인 제공)회원 탈퇴 시까지
예약·결제이름, 연락처, 이메일, 결제 정보(PG사 처리), 여권번호(의료 예약 시)5년 (전자상거래법)
고객 상담이름, 이메일, 문의 내용3년
리뷰 작성닉네임(이메일 ID), 리뷰 내용, 평점서비스 종료 시까지
서비스 이용 분석IP 주소, 쿠키, 방문 기록, 기기 정보1년

※ 결제 카드 번호 등 민감한 금융 정보는 PG(결제대행)사에서 처리하며, 회사는 저장하지 않습니다.

제2조 (개인정보 수집 방법)

  • Google, KakaoTalk 소셜 로그인을 통한 자동 수집
  • 서비스 이용 과정에서 이용자의 직접 입력
  • 웹사이트 방문 시 쿠키 및 로그 데이터를 통한 자동 수집
  • 고객센터 문의 접수 시

제3조 (개인정보의 이용 목적)

  1. 서비스 제공: 병원·호텔·차량·통역 예약 중개, 예약 확인 및 안내
  2. 회원 관리: 가입 의사 확인, 본인 식별, 불량 이용자 관리
  3. 고객 지원: 민원 처리, 분쟁 해결
  4. 서비스 개선: 신규 서비스 개발, 이용 통계 분석, 맞춤형 서비스 제공
  5. 마케팅·광고: 이벤트 안내, 광고성 정보 발송(별도 동의 시)

제4조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우에 한하여 제공합니다.

제공 받는 자제공 목적제공 항목보유 기간
예약 파트너 (병원·호텔·차량·통역)예약 서비스 제공성명, 연락처, 예약 정보서비스 완료 후 1년
의료기관의료 서비스 제공성명, 생년월일, 여권번호, 진료 목적해당 의료기관 방침에 따름

※ 법령에 의거하거나 수사기관의 적법한 요청이 있는 경우에는 별도 동의 없이 제공될 수 있습니다.

제5조 (개인정보 처리 위탁)

수탁업체위탁 업무
Google LLC소셜 로그인 인증, 클라우드 인프라 (Firebase/GCP)
카카오(Kakao Corp.)소셜 로그인 인증
Supabase Inc.데이터베이스 및 인증 서비스
Vercel Inc.웹 서비스 호스팅
결제대행사(PG사)결제 처리

제6조 (개인정보의 보유 및 파기)

  1. 회사는 개인정보 수집·이용 목적이 달성되면 해당 정보를 지체 없이 파기합니다.
  2. 단, 관련 법령에 따라 보존해야 하는 정보는 아래와 같이 별도 보관합니다.
    • 계약 또는 청약 철회 등에 관한 기록: 5년 (전자상거래법)
    • 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
    • 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
    • 접속 로그: 3개월 (통신비밀보호법)
  3. 전자적 파일: 복구 불가능한 방법으로 영구 삭제
  4. 서면 자료: 분쇄 또는 소각

제7조 (이용자의 권리와 행사 방법)

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

  1. 열람권: 본인의 개인정보 처리 현황 확인
  2. 정정·삭제권: 오류 정보 수정 또는 삭제 요청
  3. 처리 정지권: 개인정보 처리 정지 요청
  4. 동의 철회: 마케팅 동의 철회 등

권리 행사는 contact@meditourkorea.com 또는 서비스 내 "계정 설정"에서 가능합니다. 요청 접수 후 10영업일 이내 처리합니다.

제8조 (쿠키의 운용)

  1. 회사는 서비스 이용 편의 및 분석을 위해 쿠키(Cookie)를 사용합니다.
  2. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 서비스 이용이 제한될 수 있습니다.
  3. 사용 쿠키 종류:
    • 필수 쿠키: 로그인 인증, 서비스 기본 기능
    • 분석 쿠키: 방문자 통계 (Google Analytics 등)

제9조 (개인정보의 안전성 확보 조치)

  • 관리적 조치: 내부 관리계획 수립, 직원 교육
  • 기술적 조치: 개인정보 암호화(HTTPS/TLS), 접근 제한, 보안 프로그램 운영
  • 물리적 조치: 전산실 접근 통제
  • 해외 서버(미국, Supabase/Vercel)에 저장되는 데이터는 해당 서비스의 보안 정책에 따라 관리됩니다.

제10조 (개인정보 보호책임자)

개인정보 보호책임자(DPO)

회사명: (주)메디투어코리아

이메일: contact@meditourkorea.com

전화: +82-10-7419-2470

주소: 서울특별시 강남구 테헤란로 327, 1413호

개인정보 침해 관련 신고·상담은 아래 기관에 문의하실 수 있습니다.

  • 개인정보보호위원회: privacy.go.kr / 국번 없이 182
  • 한국인터넷진흥원(KISA) 개인정보침해신고센터: privacy.kisa.or.kr / 118
  • 대검찰청 사이버수사과: spo.go.kr / 02-3480-3573
  • 경찰청 사이버안전국: cyberbureau.police.go.kr / 182

제11조 (국외 이전)

회사는 서비스 운영을 위해 이용자의 개인정보를 국외(미국 등)에 소재한 서버에 저장·처리할 수 있습니다. 관련 세부 사항은 제5조(처리 위탁) 항목을 참조하시기 바랍니다.

본 개인정보처리방침은 2026년 1월 1일부터 시행됩니다.
(주)메디투어코리아