개인정보 처리방침

제1조 (수집하는 개인정보 항목)
회사는 서비스 제공을 위해 아래의 정보를 수집합니다.
- 회원(한의원) 정보: 성명(대표자), 한의원명, 사업자등록번호, 요양기관번호, 연락처, 이메일, 주소
- 환자 테스트 데이터: 환자의 성명, 성별, 연령대, 차트번호, 체질 테스트 응답 및 결과 값
- (데이터 보호 조치) 1. 환자의 성명은 개인 식별 방지를 위해 이름의 마지막 글자를 치환(예: 홍길O)하여 저장합니다.
2. (외국인 성명 표기 권장) 외국인 환자의 경우 개인정보 보호를 위해 성명을 가급적 한글로 표기하거나, 이름 전체를 입력하지 않는 방식(예: 성을 제외한 이름만 입력 등)으로 작성할 것을 권장합니다.
3. 차트번호 등 식별 정보는 원장님의 환자 관리 편의를 위해서만 활용되며, 외부 유출 시 책임은 입력 주체인 회원에게 있습니다.

제2조 (개인정보의 수집 및 이용 목적)
- 서비스 제공에 따른 본인 확인 및 콘텐츠 제공
- 크레딧 결제 및 정산 처리
- (데이터 연구) 사상체질 판별 알고리즘의 고도화, 통계 분석 및 학술 연구 목적 (회원이 입력한 환자 데이터 중 개인식별정보를 완전히 제외한 비식별 데이터에 한함)
- (부정 이용 방지) 부적격 회원의 재가입 방지 및 시스템 보안 유지

제3조 (개인정보의 보유 및 이용기간)
1. 회사는 원칙적으로 회원 탈퇴 시 수집된 개인정보를 지체 없이 파기합니다.
2. 단, 관계법령의 규정 및 서비스 운영 방침에 의하여 보존할 필요가 있는 경우 아래와 같이 일정 기간 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 부정 이용 기록(재가입 제한을 위한 블랙리스트 이메일): 자격 박탈 또는 탈퇴 후 5년 (부정 이용 방지 목적)

제4조 (데이터의 비식별 조치 및 활용)
1. 회사는 수집 단계에서부터 환자의 성명 끝자리를 치환하는 등 일차적인 가명 조치를 시행합니다.
2. 회사가 수집된 데이터를 연구 목적으로 활용할 경우, 특정 개인을 절대 알아볼 수 없도록 성명과 차트번호를 완전히 제외한 비식별 데이터(Anonymized Data)만을 추출하여 활용합니다.

제5조 (개인정보의 제3자 제공 및 위탁)
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 결제 처리를 위해 아래와 같이 위탁하고 있습니다.
- 위탁 대상자: (주)포트원, KG이니시스
- 위탁 업무 내용: 결제 대금 결제 및 본인 확인

제6조 (개인정보 보호책임자)
개인정보 보호와 관련한 문의사항은 아래의 보호책임자에게 연락주시기 바랍니다.
- 성명: 이종형
- 직책: 대표
- 연락처: notos85@naver.com

공고일자: 2026년 01월 18일
시행일자: 2026년 01월 18일