메디어드 개인정보처리방침

시행일: 2026년 7월 27일

로이어드컴퍼니(이하 “회사”)는 메디어드 서비스(이하 “서비스”)를 제공함에 있어 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.

본 개인정보처리방침은 회사가 운영하는 메디어드 및 이와 관련한 제반 서비스에 적용되며, 이용자의 개인정보가 어떤 목적으로 수집·이용·보관·파기되는지와 이용자의 권리 및 행사 방법을 안내합니다.

제1조 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 아래 목적 이외의 용도로 이용되지 않으며, 이용 목적이 변경되는 경우 관련 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

제2조 처리하는 개인정보 항목

회사는 서비스 제공을 위해 필요한 최소한의 개인정보를 수집·이용합니다.

1. 서비스 신청 및 상담

2. 병원 및 고객 관리

3. 서비스 제공 및 콘텐츠 운영

4. 상담·문의·예약 연결

향후 일반 이용자를 대상으로 병원 정보 제공, 상담 또는 예약 연결 기능이 제공되는 경우 다음 정보가 수집될 수 있습니다.

5. 회원가입 및 계정 관리

회원 기능이 제공되는 경우 다음 정보가 수집될 수 있습니다.

6. 결제 및 정기결제

회사는 원칙적으로 카드번호 전체, CVC 등 민감한 결제수단 정보를 직접 저장하지 않으며, 결제 처리는 결제대행업체를 통해 이루어질 수 있습니다.

7. 마케팅 및 광고성 정보

8. 자동 수집 정보

서비스 이용 과정에서 다음 정보가 자동으로 생성되어 수집될 수 있습니다.

제3조 병원 제공자료 및 AI 기반 처리

1. 회사는 원칙적으로 환자를 직접 식별할 수 있는 정보를 수집하지 않습니다.
2. 다만 병원 콘텐츠 운영, 상담·예약 연결 또는 병원 전용 AI 에이전트 설정 과정에서 이용자가 제공하는 자료에 건강정보, 진료 관련 정보, 환자 질문 또는 환자 관련 자료가 포함될 수 있습니다.
3. 회사는 위 자료를 병원 전용 AI 에이전트 설정, 콘텐츠 생성, 자료 요약·정리, 운영 이력 관리, 리포트 작성 등 서비스 제공 목적 범위 내에서 처리합니다.
4. 이용자는 환자 성명, 주민등록번호, 연락처, 주소, 얼굴 사진 등 직접 식별정보나 민감정보가 불필요하게 포함되지 않도록 주의하여야 합니다.
5. 환자 식별정보 또는 민감정보가 포함되는 경우, 이용자는 관련 법령에 따른 적법한 권한 또는 동의를 확보하여야 합니다.
6. 회사는 필요한 경우 이용자에게 자료의 비식별화, 마스킹 또는 보완을 요청할 수 있습니다.
7. 회사가 이용자의 병원명, 사례, 콘텐츠, 성과자료 또는 제공자료를 광고·홍보, 사례 소개 등 별도 목적으로 활용하려는 경우 관련 법령에 따라 별도 동의를 받습니다.

제4조 개인정보의 보유 및 이용기간

회사는 개인정보를 수집·이용 목적 달성 시까지 보유하며, 목적 달성 후 지체 없이 파기합니다. 다만 관련 법령에 따라 보관이 필요한 경우 해당 기간 동안 보관합니다.

관련 법령에 따른 주요 보관 기간은 다음과 같습니다.

서비스 운영 또는 콘텐츠 운영 과정에서 생성·관리된 자료는 계약 종료 또는 목적 달성 후 지체 없이 파기합니다. 다만 이미 공개·발행된 콘텐츠, 이용자가 별도 보관 또는 이전을 요청한 자료, 분쟁 대응 또는 법령상 보관이 필요한 자료는 관련 법령, 별도 계약 또는 환불·해지 정책에서 정한 기간 동안 보관될 수 있습니다.

제5조 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 각 호의 경우에는 관련 법령에 따라 개인정보를 제공할 수 있습니다.

1. 이용자가 사전에 동의한 경우
2. 법령에 특별한 규정이 있는 경우
3. 수사기관, 감독기관 또는 법원의 적법한 요청이 있는 경우
4. 상담, 문의 또는 예약 연결 등 이용자가 요청한 서비스를 제공하기 위해 해당 병원 또는 의료기관에 필요한 정보를 전달하는 경우

상담 또는 예약 연결을 위해 병원 또는 의료기관에 개인정보를 제공하는 경우의 내용은 다음과 같습니다.

제6조 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 필요한 경우 개인정보 처리 업무의 일부를 외부 전문업체에 위탁할 수 있습니다. 회사는 위탁계약 체결 시 개인정보보호법 등 관련 법령에 따라 수탁자가 개인정보를 안전하게 처리하도록 필요한 사항을 규정하고 관리·감독합니다.

위탁 업무에는 결제 처리, 서버 운영, 알림 발송, 고객관리, 웹 분석, AI 기반 기능 제공 등 서비스 제공에 필요한 업무가 포함될 수 있습니다.

회사는 실제 개인정보 처리 위탁이 이루어지는 경우, 수탁자와 위탁 업무의 구체적인 내용을 본 개인정보처리방침 또는 별도 고지를 통해 공개합니다.

일부 수탁자가 국외에 소재하거나 국외 서버를 이용하는 경우, 회사는 관련 법령에 따라 필요한 고지 및 조치를 이행합니다.

제7조 마케팅 활용 및 광고성 정보 수신

1. 회사는 이용자의 선택적 동의를 받은 경우에 한하여 신규 서비스, 이벤트, 프로모션, 혜택, 뉴스레터 등 광고성 정보를 발송할 수 있습니다.
2. 마케팅 활용 항목은 성명, 휴대전화번호, 이메일, 소속 병원, 관심 서비스, 마케팅 수신 동의 여부 등이 될 수 있습니다.
3. 마케팅 정보 수신 동의는 선택 사항이며, 동의하지 않더라도 기본 서비스 이용에는 제한이 없습니다.
4. 이용자는 언제든지 고객센터 또는 수신 메시지 내 수신거부 방법을 통해 마케팅 정보 수신 동의를 철회할 수 있습니다.
5. 회사가 이용자의 병원명, 병원 사례, 콘텐츠, 성과자료 또는 제공자료를 광고·홍보·사례 소개 목적으로 활용하는 경우에는 별도 동의를 받습니다.

제8조 개인정보의 파기 절차 및 방법

회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 다만 관련 법령에 따라 보관이 필요한 경우 해당 정보를 별도로 분리하여 보관한 후 법령에서 정한 기간이 경과하면 파기합니다.

1. 파기 절차

회사는 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인 또는 내부 절차에 따라 개인정보를 파기합니다.

1. 파기 방법
   • 전자적 파일: 복구 또는 재생이 불가능한 방법으로 삭제
   • 종이 문서: 분쇄 또는 소각

제9조 이용자 및 법정대리인의 권리와 행사 방법

1. 이용자는 언제든지 회사에 대해 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
2. 권리 행사는 서면, 전자우편, 전화 등 회사가 안내하는 방법을 통해 할 수 있으며, 회사는 관련 법령에 따라 지체 없이 조치합니다.
3. 이용자는 법정대리인 또는 위임을 받은 대리인을 통해 권리를 행사할 수 있습니다. 이 경우 회사는 위임장 등 정당한 대리권을 확인할 수 있는 자료를 요청할 수 있습니다.
4. 개인정보의 정정 또는 삭제를 요청한 경우 회사는 정정 또는 삭제 완료 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.
5. 관련 법령에서 보관 의무를 정하고 있거나 다른 법령상 수집 대상으로 명시되어 있는 경우, 개인정보 삭제 또는 처리정지 요구가 제한될 수 있습니다.
6. 회사는 권리 행사를 요청한 자가 본인 또는 정당한 대리인인지 확인할 수 있습니다.

제10조 쿠키 및 자동 수집 장치의 이용

1. 회사는 이용자의 서비스 이용 형태를 분석하고 맞춤형 서비스를 제공하기 위해 쿠키를 사용할 수 있습니다.
2. 쿠키는 웹사이트를 운영하는 서버가 이용자의 브라우저에 보내는 소량의 정보로, 이용자의 기기에 저장될 수 있습니다.
3. 회사는 쿠키를 다음 목적으로 사용할 수 있습니다.
   • 방문 및 이용 형태 분석
   • 접속 빈도 및 이용 통계 파악
   • 보안 접속 여부 확인
   • 맞춤형 정보 제공
   • 서비스 개선 및 오류 분석
4. 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다.
5. 쿠키 저장을 거부할 경우 일부 맞춤형 서비스 이용에 제한이 있을 수 있습니다.

제11조 개인정보의 안전성 확보 조치

회사는 개인정보보호법에 따라 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치
   • 개인정보 내부관리계획 수립 및 시행
   • 개인정보 취급자 최소화
   • 직원 교육 및 접근 권한 관리

1. 기술적 조치
   • 개인정보처리시스템 접근 권한 관리
   • 주요 정보 암호화
   • 보안프로그램 또는 접근통제 조치
   • 접속 기록 보관 및 위·변조 방지

1. 물리적 조치
   • 개인정보 보관 장소 접근 제한
   • 서버 및 자료 보관 환경의 보안 관리

제12조 개인정보 보호책임자 및 담당부서

회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자와 담당부서를 지정하고 있습니다.

이용자는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자 또는 담당부서로 문의할 수 있습니다. 회사는 이용자의 문의에 대해 지체 없이 답변 및 처리하도록 노력합니다.

제13조 권익침해 구제 방법

이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

제14조 개인정보처리방침의 변경

1. 회사는 관련 법령, 서비스 내용 변경 또는 개인정보 처리 방식 변경에 따라 본 개인정보처리방침을 변경할 수 있습니다.
2. 개인정보처리방침을 변경하는 경우 회사는 변경 내용 및 시행일을 서비스 화면, 공지사항 또는 기타 적절한 방법으로 고지합니다.
3. 본 개인정보처리방침은 2026년 7월 27일부터 적용됩니다.