오퍼니티 주식회사(이하 ‘회사’)는 『정보통신망 이용촉진 및 정보보호 등에 관한 법률』, 『개인정보보호법』, 『통신비밀보호법』, 『전기통신사업법』 등 정보통신서비스제공자가 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하며, 관련 법령에 의거한 개인정보 처리방침을 정하여 이용자 권익 보호에 최선을 다하고 있습니다.
본 개인정보처리방침은 회사가 관리·운영하는 힐메이트(웹, 모바일 웹 · 앱 포함, 이하 ‘서비스’)를 이용하는 이용자(환자, 병원 모두 해당)에 적용되며, 다음과 같은 내용을 담고 있습니다.
제1조 (수집하는 개인정보 항목)
회사는 이용자의 회원가입 및 관리, 각종 서비스 제공, 원활한 고충처리, 맞춤형 서비스 제공을 위해 이용자로부터 다음의 개인정보를 수집하고 있습니다.
환자 : 휴대전화번호, 닉네임, 상담분야, 상담내용
병원 : 아이디, 비밀번호, 사업자명, 사업자등록정보, 전화번호, 의료자격정보
제1항의 개인정보 항목 외에 서비스 이용 과정이나 앱 실행 과정에서 IP Address, 쿠키, 방문일시, 서비스 이용기록, 불량 이용기록, 기기정보, 위치정보가 수집될 수 있으며, 고객 문의 접수 및 처리 과정에서 이메일 주소나 전화번호가 수집될 수 있습니다.
회사가 제공하는 서비스 이용과정에서 이용자의 식별 및 본인여부, 연령 확인이 필요한 경우 이름, 생년월일, 성별, 내외국인정보, 휴대폰번호 또는 아이핀번호, 암호화된 동일인 식별연계정보(CI), 중복가입확인정보(DI). 미성년자의 경우 법정대리인정보가 자동으로 생성 및 추가되어 수집될 수 있습니다.
회사는 이용자의 기본적 인권 침해 우려가 있는 민감한 개인정보(인종, 사상, 신조, 정치적 성향, 범죄기록)는 수집하지 않으며, 이용자가 선택 항목의 정보를 입력하지 않은 경우에도 회사가 제공하는 기본적인 서비스 이용에는 제한이 없습니다.
회사는 수집한 개인정보를 수집 목적 이외의 용도로 사용되지 않으며 수집 및 이용 목적이 변경될 시에는 이용자로부터 별도의 사전동의를 구합니다.
제2조 (개인정보의 이용목적)
회사는 이용자로부터 수집한 정보를 다음과 같은 목적을 위해 활용합니다.
회원가입, 원활한 고객상담, 이용자와 약속한 서비스 제공, 서비스 제공에 따른 본인인증, 구매 및 요금결제, 회사의 서비스 이용내역 제공, 결제 수단의 등록 등을 위하여 개인정보를 이용합니다.
회원 가입 의사의 확인, 이용자 식별, 회원탈퇴 의사의 확인, 문의사항 또는 불만처리 등 회원관리를 위하여 개인정보를 이용합니다.
법령 및 회사가 정한 정책(서비스 이용약관 등 포함)을 위반하는 이용자에 대한 이용 제한 조치, 부정 이용 행위를 포함하여 서비스의 원활한 운영에 지장을 주는 행위 및 비인가 행위에 대한 방지 및 제재, 계정도용 및 부정거래 방지, 고지사항 전달, 분쟁 조정을 위한 기록보존 등 이용자 보호 및 서비스 이용환경을 확인하고 안정적인 운영을 위하여 개인정보를 이용합니다.
인구통계학적 특성에 따른 서비스 제공, 접속 빈도 분석, 기능개선, 서비스 이용에 대한 통계, 서비스 분석 및 통계에 기반하여 이용자의 유료서비스 구매(결제) 및 서비스 이용 성향, 관심, 이용기록 분석 등을 반영한 신규 서비스 제공 등에 개인정보를 이용합니다.
이벤트 정보, 광고성 정보 제공 등 이벤트 및 프로모션의 목적 등에 개인정보를 이용합니다(마케팅, 광고성 정보 제공 동의 시)
제3조 (개인정보의 보유 및 이용기간)
회사는 원칙적으로 이용자의 개인정보를 회원 탈퇴 시까지 보유합니다. 다만, 회사는 거래 관련 분쟁 방지 등을 위하여 다음과 같은 경우에는 회원 탈퇴 이후에도 명시한 기간 동안 보유합니다.
회사 정책에 의한 정보보유 사유
<회원관리를 위한 기록>
보존이유 : 불량이용자의 재가입 방지, 부정이용방지, 기타 민원 대응
보존기간 : 1년
관련법령에 의한 정보보유 사유
관계 법령에 의한 개인정보 보존관계 법령 규정에 따라 보존이 필요한 경우에 법령에서 규정한 일정한 기간 동안 이용자의 개인정보를 보관하며, 법령에 따른 내용은 아래와 같습니다.
<계약 또는 청약철회 등에 관한 기록>
보존 이유 : 전자상거래 등에서의 소비자보호에 관한 법률 제6조 및 시행령 제6조
보존 기간 : 5년
<본인확인에 관한 기록>
보존 이유 : 정보통신 이용촉진 및 정보보호 등에 관한 법률
보존 기간 : 1년
<대금결제 및 재화 등의 공급에 관한 기록>
보존 이유 : 전자상거래 등에서의 소비자보호에 관한 법률 제6조 및 시행령 제6조
보존 기간 : 5년
<소비자의 불만 또는 분쟁처리에 관한 기록>
보존 이유 : 전자상거래 등에서의 소비자보호에 관한 법률 제6조 및 시행령 제6조
보존 기간 : 3년
<서비스 접속에 관한 기록>
보존 이유 : 통신비밀보호법
보존 기간 : 3개월
제4조 (이용자 및 법정대리인의 권리 및 의무)
이용자 및 법정 대리인은 언제든지 등록되어 있는 자신 혹은 당해 만 14세 미만 아동의 개인정보에 대해 조회, 수정, 계약해지를 요청할 수 있습니다.
위 1항에 따른 권리행사는 회사에 서면, 전화 또는 이메일로 연락하시면 지체 없이 조치하겠습니다.
이용자 혹은 만 14세 미만 아동의 개인정보 조회, 수정을 위해서는 '개인정보변경'(또는 '회원정보수정' 등)을, 가입해지(동의철회)를 위해서는 "회원탈퇴"를 클릭하여 본인 확인 절차를 거치신 후 직접 열람, 정정 또는 탈퇴가 가능합니다.
이용자가 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3 자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 하겠습니다.
"회사"는 이용자 혹은 법정 대리인의 요청에 의해 해지 또는 삭제된 개인정보는 "3. 개인정보의 보유 및 이용기간"에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.
이용자는 개인정보주체로서 아래와 같이 개인정보를 스스로 보호할 의무가 있습니다.
이용자는 개인정보를 항상 최신의 상태로 유지해야 하며, 부정확한 정보로 인하여 발생한 문제의 책임은 이용자 본인에게 있습니다.
회사의 귀책사유가 없이 이메일, 비밀번호, 접근매체 등의 양도·대여·분실이나 로그인 상태에서 이석(자리를 뜸) 등 이용자 본인의 부주의, 관계법령에 의한 보안조치로 차단할 수 없는 방법이나 기술을 사용한 해킹 등 회사가 상당한 주의를 기울였음에도 통제할 수 없는 인터넷 상의 문제 등으로 개인정보가 유출되어 발생한 문제에 대해 회사는 책임을 지지 않습니다.
이용자는 이메일, 비밀번호, 접근매체 등 개인정보가 유출되지 않도록 주의해야 하고 제3자에게 양도하거나 대여할 수 없습니다. 이용자 본인의 부주의로 인하여 발생한 손해에 대해서는 회사가 책임을 지지 않습니다.
타인의 개인정보를 도용한 회원가입 또는 서비스 이용 시 이용자 자격 상실과 함께 관련 법령에 따라 처벌될 수 있습니다.
이용자는 회사의 개인정보보호정책에 따라 보안을 위해 비밀번호의 주기적 변경 등과 같이 회사가 요청하는 사항에 협조할 의무가 있습니다.
이용자는 본 방침과 개인정보에 관한 관련 법령을 준수하여야 합니다.
제5조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 개인정보처리방침의 '개인정보의 처리 목적, 항목, 보유 및 이용기간'에서 고지한 목적 범위 내에서만 이용하며 제3자에게 제공하지 않습니다.
회사는 이용자의 개인정보를 회사가 제공하는 서비스 외의 용도로 사용하거나 이용자의 동의 없이 제3자에게 제공하지 않습니다. 필요에 의하여 제공할 경우에는 이용자에게 알리고 별도의 동의를 받습니다. 다만, 다음 각 호의 경우에는 예외로 합니다.
이용자의 사전동의가 있는 경우
통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 제공하는 경우
이용자가 회사의 이용약관을 위배하거나 서비스를 이용하여 타인에게 피해를 주거나 미풍양속을 해치는 위법행위를 한 경우, 법적인 조치를 취하기 위하여 개인정보를 공개해야 한다고 판단될 경우
수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
이용자는 개인정보의 제3자 제공을 거부할 권리가 있으며, 동의 거부 시 일부 서비스 이용이 제한될 수 있습니다.
제6조 (개인정보 파기 절차 및 방법)
회사는 이용자의 개인정보를 다음과 같은 절차와 방법으로 파기합니다.
파기절차
이용자가 회원가입 등을 위해 입력한 정보는 목적이 달성된 후 별도의 DB로 옮겨져 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라 일정 기간 저장 후 파기합니다.
개인정보는 법률에 의한 경우를 제외하고는 다른 목적으로 이용하지 않습니다.
파기방법
종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
전자적 파일 형태로 저장된 개인정보는 복원이 불가능한 방법으로 영구 삭제합니다.
제7조 (개인정보의 보호를 위한 조치)
회사는 이용자들의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 안전성 확보 대책을 강구하고 있습니다.
비밀번호의 암호화
이용자의 비밀번호는 일방향 암호화하여 저장 및 관리되고 있으며 개인정보의 확인 및 변경은 비밀번호를 알고 있는 본인에 의해서만 가능합니다.
해킹 등에 대비한 기술적 대책
회사는 해킹이나 바이러스 등 회사 정보통신망 침입에 의한 이용자 개인정보의 분실, 도난, 유출, 변조 또는 훼손 등 피해 방지를 위해 침입탐지 및 침입차단 시스템을 가동하고 있습니다.
개인정보의 훼손 피해에 대비하여 중요한 데이터를 주기적으로 백업하고 있으며, 백신 프로그램을 이용하여 개인정보나 중요한 데이터의 유출 방지를 위해 노력하고 있습니다.
민감한 개인정보는 정보통신망을 통해 주고받는 과정에서 암호화 통신을 적용하여 개인정보를 안전하게 전송할 수 있도록 하고 있습니다.
개인정보취급자의 최소화 및 주기적인 교육
회사는 회사의 개인정보 취급자를 최소한으로 제한하며 개인정보 취급자에 대한 교육 등 관리적 조치를 통해 개인정보보호의 중요성을 인식시키고 있습니다.
제8조 (개인정보 보호책임자 및 연락처)
회사는 개인정보 관련 문의사항 및 불만 처리 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
회사는 현행 개인정보처리방침에 대한 내용 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일 전부터 서비스 화면 내 공지사항을 통해 고지할 것입니다. 다만, 개인정보의 수집 및 활용, 제3자 제공 등과 같이 회원의 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지합니다.