개인정보처리방침

메디앤올 주식회사(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

• 회원가입·로그인: 이메일 주소 (이용자가 직접 입력)
• 유료 이용: 주문번호, 결제 금액, 결제 승인 결과, 동의 항목과 동의 시각
• 자동 수집: 접속 일시, 서비스 이용 기록 등 서비스 운영에 필요한 최소한의 로그

이용자가 적어둔 업무 문장과 그 처리 기록은 이용자의 브라우저에만 저장되며, 회사 서버에 저장되지 않습니다. 다만 이미 적어둔 일과 같은 일인지 확인하는 기능은 해당 문장을 회사의 자체 서버로 전송하여 대조하며, 대조 결과를 회신한 즉시 폐기하고 저장하지 않습니다. 이 과정에서 외부 인공지능 서비스로 문장이 전송되는 일은 없습니다.

회사는 건강 정보를 포함한 민감정보를 수집하거나 처리하지 않습니다. 서비스는 이용자가 직접 적어둔 업무 항목과 그 처리 결과만을 다루며, 외부 건강 데이터를 가져오는 기능을 제공하지 않습니다.

• 회원 식별과 로그인 유지, 서비스 제공 및 이용권 확인
• 결제 처리, 청약철회 및 환불 처리, 거래 기록의 보존
• 서비스 오류 대응과 이용 문의 응대
• 서비스 개선을 위한 통계 분석 (개인을 식별할 수 없는 형태)

회사는 원칙적으로 개인정보 처리 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에 따라 다음 정보는 정해진 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• 서비스 이용 관련 접속 기록: 3개월 (통신비밀보호법)

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우는 예외로 합니다.

• 주식회사 토스페이먼츠 — 결제 처리 및 결제 도용 방지
• Supabase, Inc. — 계정 인증 및 데이터베이스 운영
• Vercel Inc. — 서비스 호스팅 및 배포, 문장 유사도 대조 처리(저장하지 않음)

회사는 위탁계약 체결 시 개인정보의 안전한 관리에 관한 사항을 계약서에 명시하고, 수탁자가 이를 준수하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 이 방침을 통해 공개합니다.

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 요구는 아래 문의처로 접수하며, 회사는 지체 없이 조치합니다. 회원가입 없이 이용하는 화면의 기록은 이용자가 화면 내 초기화 기능으로 직접 전부 삭제할 수 있습니다.

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.

• 개인정보에 대한 접근 권한을 최소 인원으로 제한하고 접근 기록을 보관합니다.
• 전송 구간을 암호화하고, 데이터베이스에 행 수준 접근 제어를 적용합니다.
• 개인정보 처리 시스템의 취약점을 정기적으로 점검합니다.

• 책임자: 이가원
• 연락처: rebase.support@gmail.com

개인정보 침해에 관한 상담이 필요한 경우 개인정보침해신고센터(국번없이 118), 개인정보 분쟁조정위원회(1833-6972), 대검찰청 사이버수사과(국번없이 1301), 경찰청 사이버수사국(국번없이 182)에 문의할 수 있습니다.

이 방침의 내용에 추가, 삭제 및 수정이 있을 경우 시행 7일 전부터 서비스 내 공지사항을 통해 알립니다.