LEGAL
개인정보처리방침
CueMed 서비스
키베이스커머스(주)(이하 ‘회사’)는 ‘CueMed’ 서비스와 관련하여 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
가. 회원가입(카카오 간편가입) 시 · 카카오계정에서 수집
- (필수) 이름, 성별, 생일, 출생연도, 전화번호(카카오계정), 이메일
나. 사전등록 시
- (필수) 이름, 휴대폰번호, 의사 면허번호, 전문과·소속
- (선택) 이메일
다. 면허 인증 시(선택)
- 본인확인을 위한 정보. 주민등록번호는 면허 검증 1회에만 사용 후 즉시 폐기하며 DB·로그·응답에 저장하지 않습니다.
라. 서비스 이용 과정에서 생성·수집
- 참석·QR 체크인 기록, Q&A·설문 응답, 자료 다운로드 기록
- 서비스 이용·접속 기록(접속일시, IP 등. 부정이용 방지·통계 목적)
2. 수집·이용 목적
회원가입·본인확인(카카오 간편가입), 행사 사전등록, 현장 운영(QR 체크인), 안내(카카오 알림톡), 자료 제공, 사후 통계 및 컴플라이언스(지출보고서 등) 자료 정리. 동의 범위 내에서만 이용하며, 목적 변경 시 「개인정보 보호법」 제18조에 따라 별도 동의를 받습니다.
3. 보유 및 이용 기간
- 행사 기록(경제적 이익 내역 등): 약사법 제47조의2 등 관련 법령에 따라 5년 보관
- 식별정보: 보유기간 종료 또는 회원 탈퇴 시 파기. 이후 통계는 가명처리하여 분리 보관
- 카카오 알림톡 발송 기록: 3년
- 그 외 법령상 보존 의무가 있는 정보는 해당 기간 보관
4. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유기간 경과 또는 처리목적 달성 시 지체 없이 파기합니다. 다만 관련 법령상 보존 의무가 있는 경우 별도 분리 보관 후 보존기간 종료 시 파기합니다.
- 파기 방법: 전자적 파일은 복구 불가능한 방식으로 영구 삭제하고, 출력물은 분쇄 또는 소각합니다.
- 보존 항목·근거: 약사법 제47조의2(경제적 이익 내역, 5년) 등.
5. 개인정보의 제3자 제공
- 행사 주최 제약사에는 정보주체가 동의한 범위(참석 결과 등)만 제공합니다.
- 제약사 간 데이터는 시스템 격벽으로 분리되어 상호 접근할 수 없습니다.
- 법령에 특별한 규정이 있거나 정보주체의 별도 동의가 있는 경우 외에는 제3자에게 제공하지 않습니다.
6. 개인정보 처리위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁합니다.
| 수탁자 | 위탁업무 |
|---|---|
| (주)카카오 | 카카오 알림톡 발송 |
회사는 「개인정보 보호법」 제26조에 따라 위탁계약 시 안전성 확보 의무를 명시하고 수탁자를 관리·감독하며, 위탁업무·수탁자가 변경되는 경우 본 방침을 통해 공개합니다.
7. 개인정보의 국외 이전
회사는 개인정보를 국외로 이전하지 않습니다.
8. 정보주체 이외로부터 수집한 개인정보의 출처
의료인 면허 검증은 정보주체의 동의 하에 보건복지부 의료인 면허정보조회 체계를 통해 확인하며, 그 결과(검증 성공 여부)만 처리합니다.
9. 민감정보·고유식별정보의 처리
- 고유식별정보: 주민등록번호는 면허 검증 1회에만 사용 후 즉시 폐기하며 저장하지 않습니다.
- 의사 면허번호·전문과 등은 본인확인 및 검증된 의료인 대상 서비스 제공 목적으로, 정보주체의 동의에 근거하여 처리합니다.
- 민감정보를 처리하는 경우 「개인정보 보호법」 제23조에 따라 별도 동의를 받습니다.
10. 가명정보 처리
식별정보와 행동 데이터는 가명처리(HMAC 등)하여 분리 보관하며, 통계작성·연구 등 「개인정보 보호법」 제28조의2에 따른 범위에서 처리합니다. 가명정보는 재식별 금지 등 안전성 확보조치를 적용합니다.
11. 자동 수집 장치(쿠키)의 설치·운영
회사는 쿠키 등 개인정보 자동 수집 장치를 사용하지 않습니다.
12. 개인정보의 안전성 확보조치
「개인정보 보호법」 제29조 및 시행령 제30조에 따라 다음 조치를 시행합니다.
- 관리적: 내부관리계획 수립·시행, 취급자 최소화 및 교육
- 기술적: 개인정보 암호화(주민번호·면허번호 등), 접근권한 통제, 접속기록 보관·위변조 방지, 보안프로그램 설치
- 물리적: 전산실·자료보관실 접근 통제
13. 정보주체와 법정대리인의 권리·의무 및 행사 방법
정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다.
- 행사 방법: 마이페이지(내 정보 · 동의 관리 · 내 데이터 다운로드 · 회원 탈퇴) 또는 아래 개인정보 보호책임자 연락처
- 회사는 요청을 지체 없이 처리하며, 정당한 대리인을 통한 행사도 가능합니다.
14. 14세 미만 아동의 개인정보
회사는 의료인을 대상으로 하는 서비스로 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
15. 개인정보 보호책임자 및 담당부서
- 개인정보 보호책임자: 선흥원
- 이메일: [email protected]
- 정보주체는 서비스 이용 중 발생한 개인정보 관련 문의·불만·피해구제를 위 이메일 또는 도입 문의 페이지를 통해 접수할 수 있으며, 회사는 지체 없이 답변·처리합니다.
16. 권익침해 구제 방법
개인정보 침해로 인한 상담·구제가 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터: (국번없이) 118 / privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번없이) 182 / ecrm.cyber.go.kr
17. 개인정보처리방침의 변경
- 이 개인정보처리방침은 2026년 7월 1일부터 적용됩니다.
- 법령·서비스 변경에 따라 내용이 추가·삭제·수정되는 경우 시행 7일 전(중요한 변경은 30일 전)부터 공지사항을 통해 고지합니다.
- 이전 버전은 별도 보관·열람 가능합니다.
문의
개인정보 관련 문의 및 도입 상담은 도입 문의 페이지를 이용해 주세요.