1. 개인정보 처리방침
브이넥시스(이하 "회사")는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개한다.
2. 제1조(개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리한다. 1. 회원 가입 및 관리, 본인 확인, 서비스 부정이용 방지 2. 진료기록의 정리표 생성 및 제공 3. 손해사정사·변호사의 등록 자격 확인 및 명부 게재 4. 이용권 결제, 환불 및 관련 민원 처리
3. 제2조(처리하는 개인정보의 항목)
① 회사는 다음의 개인정보 항목을 처리한다. 1. 회원가입 시: 이메일 주소, 비밀번호, 표시 이름(선택) 2. 정리표 생성 시: 회원이 올린 진료기록에 포함된 건강에 관한 정보 3. 자격 확인 신청 시: 성명, 등록번호, 등록증 사본 4. 결제 시: 결제수단 정보, 거래내역 ② 서비스 이용 과정에서 접속 IP 주소, 접속 일시, 서비스 이용 기록이 자동으로 생성되어 수집될 수 있다. ③ 회사는 회원가입 시 주민등록번호 및 생년월일을 수집하지 아니한다.
4. 제3조(민감정보의 처리)
① 제2조 제1항 제2호의 정보는 「개인정보 보호법」 제23조의 민감정보에 해당하며, 회사는 정보주체로부터 다른 개인정보와 구분하여 별도의 동의를 받아 처리한다. ② 정보주체가 제1항의 동의를 거부하는 경우 정리표 생성 기능의 이용이 제한되며, 그 밖의 서비스 이용에는 영향이 없다.
5. 제4조(개인정보의 처리 및 보유 기간)
① 회사는 다음 각 호의 기간 동안 개인정보를 보유·이용한다. 1. 회원가입 정보: 회원 탈퇴 시까지 2. 진료기록 원본: 정리표와 같은 기간 보관(근거 쪽 확인용) 3. 정리표: 회원 탈퇴 시까지. 회원이 직접 삭제할 수 있다. 4. 자격 확인용 등록증 사본: 확인 완료 즉시 파기 5. 접속기록: 3개월 ② 관계 법령에 따라 보존하여야 하는 정보는 해당 법령이 정한 기간 동안 보관한다. 1. 계약 또는 청약철회에 관한 기록: 5년(전자상거래법) 2. 대금결제 및 재화 등의 공급에 관한 기록: 5년(전자상거래법) 3. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(전자상거래법)
6. 제5조(개인정보의 제3자 제공)
① 회사는 정보주체의 개인정보를 제1조의 목적 범위를 초과하여 제3자에게 제공하지 아니한다. ② 회원이 개별 사건에 대하여 직접 열람을 허용한 경우에 한하여 해당 전문가가 그 사건의 정리표를 열람할 수 있다. ③ 회사는 개인정보를 제3자에게 유상으로 넘기거나 광고 목적으로 이용하지 아니한다.
7. 제6조(개인정보 처리업무의 위탁)
① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁한다. Google LLC · 진료기록의 기계적 분석 Vercel Inc. · 서비스 운영 및 호스팅 Supabase Inc. · 파일 보관 토스페이먼츠 주식회사 · 결제 처리 및 환불 ② 회사는 위탁계약 체결 시 처리 목적 외 이용 금지, 안전성 확보조치, 재위탁 제한 등을 문서에 명시하고 수탁자가 이를 준수하는지 감독한다. ③ 위탁업무의 내용이나 수탁자가 변경될 경우 이 방침을 통하여 공개한다.
8. 제7조(개인정보의 파기)
① 회사는 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기한다. ② 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 출력물은 분쇄하거나 소각한다.
9. 제8조(정보주체의 권리·의무 및 행사방법)
① 정보주체는 회사에 대하여 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있다. ② 제1항에 따른 권리 행사는 서비스 화면에서 직접 하거나 제11조의 연락처를 통하여 할 수 있다. ③ 회사는 정보주체의 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 통지한다. ④ 회사는 만 14세 미만 아동의 개인정보를 수집하지 아니한다.
10. 제9조(개인정보의 안전성 확보조치)
회사는 다음의 조치를 취하고 있다. 1. 비밀번호의 일방향 암호화 저장 2. 개인정보 처리 권한의 최소화 및 접근통제 3. 진료기록에 포함된 식별정보의 가림 처리 4. 파일의 서버 미경유 전송 5. 권한 변경 이력의 보관
11. 제10조(자동 수집 장치의 설치·운영 및 거부)
① 회사는 로그인 상태 유지 및 접속 경로 확인을 위하여 쿠키를 사용한다. ② 정보주체는 웹브라우저 설정을 통하여 쿠키의 저장을 거부할 수 있다. 다만 이 경우 로그인이 유지되지 아니한다.
12. 제11조(개인정보 보호책임자)
① 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지는 개인정보 보호책임자를 다음과 같이 지정한다. 개인정보 보호책임자: 대표 연락처: 11xxbin9542@gmail.com ② 정보주체는 서비스 이용 중 발생한 개인정보 보호 관련 문의를 제1항의 연락처로 문의할 수 있다.
13. 제12조(권익침해 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁해결이나 상담을 신청할 수 있다. 1. 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr) 2. 개인정보침해신고센터: 118 (privacy.kisa.or.kr) 3. 대검찰청 사이버수사과: 1301 (www.spo.go.kr) 4. 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
14. 제13조(개인정보 처리방침의 변경)
① 이 방침은 2026년 8월 25일부터 적용한다. ② 이 방침을 변경하는 경우 변경사항의 시행 7일 전부터 공지한다. 정보주체의 권리에 중대한 변경이 있는 경우에는 30일 전부터 공지한다.