개인정보처리방침
주식회사 키위메디랩(이하 “회사”)는 「개인정보 보호법」 등 관련 법령에 따라 정보주체의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 처리하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 도입 상담 문의 | 병원명, 진료과, 담당자명, 연락처, 이메일, 관심 분야, 문의 내용, 작성 페이지 | 상담 문의 접수·응대 |
| 회원가입 | 이메일(로그인 아이디), 비밀번호(복원할 수 없는 방식으로 암호화), 이름, 약관 동의 이력 | 회원 식별, 이메일 인증, 계정 보안 |
| 쇼핑몰 이용 승인 신청 | 병원명, 담당자 연락처, 사업자등록번호, 사업자등록증 사본(선택 또는 운영 설정에 따른 필수) | 병원 회원 자격 확인, 구매 자격 관리, 사업자 상태 확인 |
| 주문·배송 | 수령인, 연락처, 배송지 주소, 주문 내역, 결제 수단, 증빙 유형(현금영수증·세금계산서 요청 시 사업자번호) | 주문 처리, 배송, 취소·반품·환불, 거래 증빙 발행 |
| 서비스 이용 과정 | 접속 IP, 접속 일시, 로그인 세션 쿠키, 이용 기록 | 부정 이용 방지, 보안, 장애 대응 |
결제 카드번호·계좌 비밀번호 등 결제 정보는 결제대행사가 직접 처리하며 회사는 보관하지 않습니다.
2. 보유 및 이용 기간
- 상담 문의: 접수일부터 1년까지 보관 후 파기합니다.
- 회원 정보: 회원 탈퇴 시까지 보관합니다. 다만 거래 기록은 아래 법령상 보존 기간 동안 회원 정보와 분리하여 보관합니다.
-
관계 법령에 따른 보존
- 계약 또는 청약철회 등에 관한 기록: 5년(「전자상거래 등에서의 소비자보호에 관한 법률」)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년(같은 법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(같은 법)
- 거래에 관한 장부 및 증빙서류: 5년(「국세기본법」)
- 서비스 접속 기록: 3개월(「통신비밀보호법」)
3. 개인정보의 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Railway Corporation | 웹사이트·회원몰 서버 및 데이터베이스 운영 |
| Plus Five Five, Inc.(Resend) | 이메일 발송(인증·주문·상담 접수 알림) |
| 토스페이먼츠 주식회사 | 카드·계좌이체 결제 처리, 현금영수증 발급 |
| 택배사(회원몰 운영 시작 전 이 페이지에 공지) | 상품 배송 |
4. 개인정보의 국외 이전
회사는 서비스 운영을 위하여 아래와 같이 개인정보를 국외에서 처리합니다.
Railway Corporation
- 연락처
- privacy@railway.com
- 이전 국가
- 싱가포르(서버 소재), 미국(법인)
- 이전 목적
- 서버·데이터베이스 운영
- 이전 시기·방법
- 서비스 이용 시 네트워크로 전송
- 보유 기간
- 2. 보유 및 이용 기간에 따름
Plus Five Five, Inc.(Resend)
- 연락처
- support@resend.com
- 이전 국가
- 미국
- 이전 항목
- 이메일 주소, 메일 본문(상담 문의 내용·주문 정보)
- 이전 목적
- 이메일 발송
- 이전 시기·방법
- 발송 시 네트워크로 전송
- 보유 기간
- Resend 요금제에 따른 발송 기록 보관 기간이 지나면 삭제
Telegram Messenger Inc.
- 연락처
- telegram.org/privacy 에 안내된 문의 경로
- 이전 국가
- 영국령 버진아일랜드·아랍에미리트(그룹사 소재지) 및 Telegram 데이터센터 소재국
- 이전 항목
- 상담 문의 요약(병원명, 담당자명, 연락처, 이메일, 문의 내용)
- 이전 목적
- 회사 담당자에게 상담 접수 알림
- 이전 시기·방법
- 문의 접수 시 네트워크로 전송
- 보유 기간
- 담당자 대화방에서 삭제할 때까지. 상담 문의 보유기간(접수일부터 1년)이 지나면 회사가 삭제
국외 이전을 거부하실 경우 상담 문의는 전화(070-8656-3883)로 접수하실 수 있습니다. 다만 회원몰은 위 처리 없이는 이용하실 수 없습니다.
5. 개인정보의 파기
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보존해야 하는 정보는 별도로 분리하여 보관합니다.
6. 정보주체의 권리와 행사 방법
정보주체는 회사에 대하여 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요구는 이메일(kiwimdl@naver.com) 또는 전화(070-8656-3883)로 하실 수 있으며, 회사는 지체 없이 조치하겠습니다.
7. 안전성 확보 조치
- 비밀번호의 일방향 암호화, 전송 구간 암호화(HTTPS)
- 관리자 2단계 인증, 업무별 접근 권한 분리, 접근 기록 보관
- 사업자등록증 등 증빙 파일의 비공개 저장 및 권한 확인 후 제공
8. 쿠키의 사용
회사는 회원몰 로그인 상태 유지를 위한 세션 쿠키만 사용하며, 광고·행태 분석 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나 이 경우 회원몰 로그인을 이용하실 수 없습니다.
9. 개인정보 보호책임자
- 보호책임자: 이유진(대표이사)
- 연락처: kiwimdl@naver.com, 070-8656-3883
10. 권익침해 구제 방법
- 개인정보분쟁조정위원회: 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터: 118 · privacy.kisa.or.kr
- 대검찰청: 1301 · www.spo.go.kr
- 경찰청: 182 · ecrm.police.go.kr
11. 개정
이 방침은 2026년 10월 7일부터 적용됩니다. 내용이 변경되는 경우 시행 7일 전부터 이 페이지를 통해 알려드립니다.
개인정보 관련 문의는 개인정보 보호책임자에게 연락해 주십시오.