1. 수집하는 개인정보 항목
회사는 다음의 개인정보 항목을 처리하고 있습니다.
| 구분 | 항목 |
|---|---|
| B2C 상담 문의 | 성함, 연락처, 국적, 관심 진료분야, 희망 병원, 방문 시기, 기타 문의 내용 |
| B2B 파트너 문의 | 병원명, 지역, 담당자 성함, 직책, 연락처, 문의 내용 |
| 자동 수집 | 접속 IP, 쿠키, 접속 일시, 서비스 이용 기록 (Vercel Analytics) |
2. 개인정보의 처리 목적
- 해외환자 유치 상담 및 병원 연결 서비스 제공
- B2B 파트너십 제휴 및 계약 진행
- 문의·민원 응대 및 분쟁 처리
- 서비스 개선을 위한 통계 분석 (개인 식별 불가 형태)
3. 개인정보의 보유 및 이용 기간
- 상담 문의: 상담 종료 후 3년 보관 후 파기
- 파트너 문의: 계약 미체결 시 1년, 계약 체결 시 거래 종료 후 5년
- 관계 법령에 따라 보존 의무가 있는 경우 해당 법령에서 정한 기간 동안 보관
4. 개인정보의 제3자 제공
회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
| 제공받는 자 | 제공 목적 / 항목 |
|---|---|
| 제휴 의료기관 | 상담 연결 / 성함, 연락처, 의료 관심사항 (정보주체의 사전 동의 시) |
5. 개인정보 처리의 위탁 및 국외이전
원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 일부 수탁자는 해외에 소재하여 개인정보가 국외로 이전됩니다 (「개인정보 보호법」 제28조의8).
| 수탁자 | 위탁 업무 | 이전 국가 |
|---|---|---|
| Google LLC | Google Forms / Google Sheets 데이터 저장 (Apps Script) | 미국 |
| Vercel Inc. | 웹사이트 호스팅 및 접속 통계 분석 | 미국 |
이전 시점: 정보주체 입력 즉시 / 이전 방법: HTTPS 암호화 통신 / 보유기간: 위탁 계약 종료 시까지
6. 정보주체의 권리·의무 및 행사 방법
정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
위의 권리 행사는 아래 개인정보 보호책임자에게 서면, 전자우편 등으로 요청하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
7. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 취급자 최소화, 정기적 교육
- 기술적 조치: 접근 권한 관리, 암호화 통신(HTTPS), 접근통제시스템 운영
- 물리적 조치: 자료 보관실 출입 통제
8. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 성명 | 김재민 |
|---|---|
| 직책 | CEO |
| 이메일 | ceo@bekr.io |
9. 권익 침해에 대한 구제 방법
개인정보 침해로 인한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.cyber.go.kr / 182)
10. 개인정보처리방침의 변경
본 방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우 변경 사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
시행일: 2026-04-29
최종 개정일: 2026-04-29