흐놀(서비스 이름 "메디비서", 이하 "메디비서")는 개인정보 보호법 제30조에 따라 이 방침을 정해 공개합니다. 이 방침은 medibiseo.kr과 병원 포털을 쓰는 분, 곧 5분 진단을 신청한 분, 무료 체험에 가입한 원장님과 직원, 사이트 방문자에게 적용됩니다.
메디비서가 만든 병원 사이트를 보고 연락하는 환자의 개인정보는 그 병원이 처리합니다. 환자에게 적용되는 내용은 각 병원 사이트의 개인정보처리방침에 있고, 메디비서는 병원의 위탁을 받아 처리합니다.
1. 처리하는 개인정보와 목적
| 언제 | 항목 | 목적 |
|---|---|---|
| 5분 진단 신청 | 필수: 병원 이름·지역·진료과, 이메일 선택: 담당자 이름, 전화번호, 홈페이지 주소 자동: 신청 시각, 유입 경로(광고·검색어), 접속 IP를 되돌릴 수 없게 바꾼 값(IP 원문은 저장하지 않습니다) | 진단 결과·제안서 발송, 상담 연락, 같은 신청이 몰릴 때 막기 |
| 결과 화면 "전화 요청"(선택) | 전화번호, 통화 희망 시간 | 요청하신 상담 전화 |
| 무료 체험 가입 | 필수: 담당자 이름, 휴대폰 번호, 이메일(로그인 아이디), 비밀번호(되돌릴 수 없게 암호화해 저장), 병원 이름·지역·진료과, 사업자등록번호, 대표자 이름 선택: 홈페이지·플레이스 주소, 병원 사진 사용 동의, 사이트 이름 | 가입 확인(사업자·의료기관 확인), 계정 만들기, 병원 사이트 초안 제작, 서비스 안내 |
| 포털 이용 | 초대한 직원의 이름·이메일, 알림 받을 이메일·휴대폰 번호(최대 3개), 카카오톡 연결 시 카카오 닉네임과 접근 토큰(암호화해 저장), 로그인 기록(이메일·IP·성공 여부) | 계정·권한 관리, 새 문의 알림, 부정 로그인 막기 |
| 요금 | 청구서, 입금 확인 기록. 카드로 결제하시면 주문 내용(상품·금액·주문번호)과 결제 결과(카드사 이름·승인 번호·승인 시각). 카드 번호 같은 카드 정보는 결제대행사(페이플)가 처리하고 메디비서는 받지도 저장하지도 않습니다 | 요금 청구·결제 확인, 환불, 법령에 따른 기록 보관 |
| 인스타그램·페이스북 연결(선택, 연결 화면에서 따로 동의) | 연결한 페이스북 페이지와 인스타그램 프로페셔널 계정의 id·이름, 게시 권한 토큰(암호화해 저장), 올린 게시물의 id·주소·시각 | 원장님이 켠 예약 게시로 병원 계정에 승인된 게시물 올리기, 올린 기록 보여 드리기 |
| 광고성 정보 수신 동의(선택) | 동의 여부와 시각, 동의 문구 판 | 새 기능·이용 안내 메일 발송(동의하신 분께만) |
| 사이트 방문 | 쿠키, 접속 IP, 브라우저 정보, 방문한 화면, 광고 클릭 정보 | 로그인 유지, 유입 경로 집계, 광고 성과 측정(아래 7·8번) |
가입하면 병원 사이트의 "사업자 정보" 쪽 초안에 대표자 이름·사업자등록번호·연락처를 미리 채웁니다. 사이트를 게시하기 전에 원장님이 고칠 수 있습니다.
메디비서는 만 14세 미만 아동의 개인정보를 받지 않습니다.
2. 보관 기간과 파기
| 기록 | 보관 기간 |
|---|---|
| 5분 진단 신청자 연락처(이름·이메일·전화번호·IP 변환값), 전화 요청 번호 | 신청일부터 365일. 지나면 자동으로 지웁니다(병원 진단 결과는 병원 정보라 남습니다) |
| 승인되지 않은 가입 신청 | 신청 뒤 14일 안에 확인을 마치지 못하거나 반려되면 신청을 닫고, 닫은 날부터 180일 뒤 담당자 이름·전화번호, 직원 계정, 초안 사이트를 지웁니다 |
| 이용을 멈춘(일시중지) 병원 계정 | 일시중지 180일째 계정을 닫으며 담당자 이름·전화번호, 직원 계정, 사이트 내용을 지웁니다(환자 정보는 90일째 먼저 파기합니다) |
| 계정을 닫은 뒤 남기는 것: 사업자등록번호, 대표자 이름, 대표 계정 이메일(로그인 불가) | 닫은 날부터 5년. 계약·청구 기록 확인과 무료 체험 중복 확인에만 씁니다 |
| 계약·청구·입금 기록 | 5년(전자상거래 등에서의 소비자보호에 관한 법률) |
| 인스타그램·페이스북 연결 정보(계정 id·이름·토큰) | 연결을 해제하면 바로 지웁니다. 계정을 닫을 때도 지웁니다 |
| 로그인 기록(이메일·IP·성공 여부) | 90일 |
| 광고성 정보 수신 거부 기록 | 거부 의사를 지키는 동안(다시 보내지 않기 위해) |
| 이용 중인 계정 정보 | 이용하는 동안. 탈퇴를 요청하시면 위 "계정을 닫을 때"와 같이 지웁니다 |
보관 기간이 끝난 정보는 매일 새벽 자동 작업으로 지웁니다. 데이터베이스의 값은 복구할 수 없게 지우고, 파일은 삭제합니다. 다른 법령이 더 오래 보관하라고 정한 기록은 그 기간 동안 따로 두고 그 목적에만 씁니다.
3. 다른 곳에 제공하는 경우
메디비서는 개인정보를 다른 회사에 팔거나 넘기지 않습니다. 다음은 예외입니다.
- 가입 확인: 사업자 상태와 진위를 확인하려고 사업자등록번호·대표자 이름·개업일을 공공데이터포털을 거쳐 국세청에 조회합니다. 의료기관 확인에는 병원 이름만 건강보험심사평가원 병원정보로 조회합니다.
- 법령에 특별한 규정이 있거나 수사기관이 법에 따른 절차로 요청한 경우.
4. 처리를 맡기는 곳(위탁)
| 맡는 곳 | 맡기는 일 |
|---|---|
| The Constant Company, LLC(Vultr) | 서버·데이터베이스 운영. 서버는 대한민국 서울에 있습니다 |
| Cloudflare, Inc. | 사이트 접속 보안과 전송(모든 접속이 거칩니다) |
| Google LLC(Gmail) | 진단 결과·안내 메일 발송 |
| Anthropic, PBC | 진단과 병원 사이트 문장을 만드는 AI 처리 |
| 주식회사 누리고(솔라피) | 새 문의 알림 문자·알림톡 발송(문자 알림을 쓰는 경우) |
| 페이플(Payple) | 카드 결제 처리(결제 대행). 카드로 결제하실 때 병원 이름·이메일·주문 내용을 전달하고, 카드 정보는 페이플이 직접 받습니다 |
각 회사의 데이터 처리 약관에 따라 맡긴 일에만 쓰도록 하고, 맡는 곳이 바뀌면 이 방침에 먼저 적습니다.
5. 국외로 옮겨지는 개인정보
서비스를 제공하려면 아래 정보가 해외에 있는 회사의 서버를 거치거나 그곳에서 처리됩니다(개인정보 보호법 제28조의8).
| 받는 곳(연락처) | 나라 | 항목 | 목적·시기·방법 | 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. cloudflare.com/privacypolicy | 미국 등 Cloudflare 데이터센터 소재국 | 접속 IP, 요청한 주소, 브라우저 정보 | 사이트 보안·전송. 접속할 때마다 네트워크로 | Cloudflare 정책에 따른 짧은 기간의 접속 기록 |
| Google LLC policies.google.com/privacy | 미국 | 받는 분 이메일·이름, 메일 내용 | 메일 발송. 보낼 때마다 네트워크로 | 메디비서 메일함 보관 기간 동안 |
| Anthropic, PBC anthropic.com/legal/privacy | 미국 | 병원 홈페이지·플레이스에 공개된 글과 사진, 진단 결과(담당자 이메일·전화번호는 보내지 않습니다) | 진단과 사이트 문장 작성. 진단·제작할 때 네트워크로 | 처리 뒤 Anthropic 정책에 따라 지움(학습에 쓰지 않는 API로 보냅니다) |
| Meta Platforms, Inc. facebook.com/privacy/policy | 미국 | 아래 8번의 행태정보. 인스타그램·페이스북을 연결한 병원은 게시물 이미지·문구와 게시 권한 토큰 | 광고 성과 측정, 병원이 켠 예약 게시. 화면을 열거나 신청할 때, 게시할 때 네트워크로 | Meta 정책에 따름 |
Cloudflare와 Google을 거치지 않으면 사이트와 메일을 쓸 수 없습니다. AI 처리를 원하지 않으시면 아래 보호책임자에게 알려 주세요. 그 경우 5분 진단과 사이트 자동 제작은 쓰실 수 없습니다. Meta로 가는 정보는 8번의 방법으로 막을 수 있고, 막아도 서비스 이용에 차이가 없습니다.
6. 원장님(정보주체)의 권리
언제든 내 개인정보를 보거나, 고치거나, 지우거나, 처리를 멈추라고 요청하실 수 있고, 동의를 철회하실 수 있습니다. 탈퇴도 같은 방법으로 요청하시면 됩니다.
- 요청 방법: contact@mallbiseo.kr 또는 010-4612-4493로 알려 주세요. 본인인지 확인한 뒤 10일 안에 처리하고 결과를 알려 드립니다.
- 광고성 메일은 메일 아래 "수신거부"를 누르시면 바로 멈춥니다.
- 법정대리인이나 위임을 받은 분도 요청하실 수 있습니다(위임장 필요).
- 다른 법령이 보관하라고 정한 기록은 지우지 못할 수 있고, 그 경우 이유를 알려 드립니다.
7. 쿠키(자동으로 모으는 장치)
| 이름 | 하는 일 | 기간 |
|---|---|---|
| mb_src | 처음 들어온 경로(광고·검색어·첫 화면)를 기억해 진단 신청·가입 때 함께 적습니다. medibiseo.kr 공개 화면에서만 만들고, 병원 사이트에서는 만들지 않습니다 | 90일 |
| medibiseo_portal | 병원 포털 로그인 유지 | 14일 |
| medibiseo_kakao_state | 카카오톡 연결 중 위조 요청 막기 | 10분 |
| _fbp, _fbc | Meta 광고 성과 측정(8번) | Meta 정책에 따름 |
화면 글꼴을 Google Fonts와 jsDelivr에서 불러오는 과정에서 접속 IP가 그 회사에 전달됩니다.
쿠키는 브라우저 설정에서 막거나 지울 수 있습니다. 크롬은 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키, 사파리는 설정 → 개인정보 보호 → 크로스 사이트 추적 방지입니다. 로그인 쿠키를 막으면 병원 포털에 로그인할 수 없습니다.
8. 행태정보(맞춤형 광고)
- 쓰는 도구: Meta 픽셀과 Meta 전환 API(Meta Platforms, Inc.). 네이버 검색광고 전환 추적과 Google 애널리틱스·Google Ads를 켜면 같은 방식으로 쓰고, 켜기 전에 이 방침에 먼저 적습니다.
- 모으는 정보: medibiseo.kr에서 본 화면, 5분 진단 신청·가입 완료 여부, 광고 클릭 정보, 접속 IP, 브라우저 정보, 광고 쿠키. 이메일·전화번호는 보내지 않습니다.
- 목적: 광고가 실제 신청으로 이어졌는지 재고, 메디비서에 관심 있을 만한 병원 관계자에게 광고를 보여 주기 위해서입니다.
- 병원 사이트(환자가 보는 화면)에는 이 도구를 넣지 않습니다. 건강 상태처럼 민감한 행태정보는 모으지 않습니다.
- 막는 방법: 위 7번의 쿠키 차단, Meta 광고 기본 설정, 휴대폰 설정의 광고 ID 재설정·맞춤 광고 끄기.
9. 안전하게 지키는 방법
- 비밀번호는 되돌릴 수 없는 방식(argon2)으로만 저장하고, 비밀번호 재설정·초대 링크도 원문 대신 변환값만 저장합니다.
- 모든 접속은 암호화(HTTPS)됩니다. 카카오 접근 토큰과 병원 채널 연결 정보는 암호화해 저장합니다.
- 5분 진단 신청의 IP는 원문을 저장하지 않습니다.
- 운영자 화면은 로그인한 운영자만 볼 수 있습니다. 병원 포털은 로그인 실패가 반복되면 잠시 잠급니다.
- 보관 기간이 끝난 정보는 자동 작업으로 지웁니다.
10. 개인정보 보호책임자
- 개인정보 보호책임자: 구남원(대표)
- 연락처: 010-4612-4493 · contact@mallbiseo.kr
개인정보와 관련한 문의·불만·피해 구제는 보호책임자에게 연락해 주세요. 지체 없이 답하고 처리합니다.
11. 권익 침해 구제
도움이 더 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
- 개인정보침해신고센터: 118, privacy.kisa.or.kr
- 대검찰청: 1301, spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
12. 이 방침을 바꿀 때
2026년 10월 12일: 인스타그램·페이스북 연결(선택) 항목을 1·2·5번에 더했습니다. 연결 화면에서 따로 동의하신 병원에만 적용되고, 다른 분의 처리 내용은 바뀌지 않습니다.
이 방침은 2026년 10월 8일부터 적용합니다. 내용을 바꾸면 시행 7일 전에 이 화면에 알리고, 받는 항목이나 맡기는 곳처럼 중요한 내용이 바뀌면 30일 전에 알립니다.
흐놀 · 대표 구남원 · 사업자등록번호 651-21-01758 · 경기도 수원시 팔달구 인계로166번길 47-17, 2층 H24호(인계동)