(주)고려의료관광개발(이하 "회사")은 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
회사는 외국인환자 유치업 등록 사업자(등록번호 A-2010-02-01-0112)이며 의료기관이 아닙니다. 회사는 진단·치료 등 의료행위를 하지 않습니다.
1. 개인정보의 처리 목적
회사는 다음 목적으로만 개인정보를 처리하며, 목적이 달라지는 경우에는 미리 알리고 별도 동의를 받습니다.
- 홈페이지 문의 양식으로 접수된 문의의 확인과 회신
- 의료기관·기관 제휴 문의에 대한 협의
2. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 환자 문의 (모든 언어 페이지) | 이름, 이메일, 전화번호(선택), 연락 희망 사무소, 거주 국가(기타 선택 시 국가명), 선호 메신저와 계정(선택), 관심 분야, 문의 내용 |
| 제휴 문의 (모든 언어 페이지) | 기관명, 담당자 이름, 이메일, 연락처, 담당 사무소, 기관 소재 국가(기타 선택 시 국가명), 제휴 유형, 문의 내용 |
자동으로 생성되는 정보: 접속 IP 주소를 비밀값과 함께 변환한 값(IP 주소 원문은 저장하지 않음), 브라우저 정보 — 반복 전송·스팸 방지 목적, 문의와 함께 파기
회사는 문의 양식으로 진단서·검사 결과 등 건강에 관한 정보를 받지 않습니다. 진료 준비에 의료자료가 필요한 경우 상담 과정에서 별도 동의를 받고 안내합니다.
그럼에도 문의 내용에 건강에 관한 정보가 적혀 온 경우 회신에만 이용하고 해당 문의와 함께 파기합니다.
3. 보유 및 이용 기간
문의 처리가 끝난 날(담당자가 완료로 처리한 날)부터 1년간 보관한 뒤 파기합니다. 자동으로 스팸으로 분류된 문의는 분류된 날부터 30일 뒤 파기합니다. 다만 관계 법령에서 보존 기간을 따로 정한 경우에는 그 기간 동안 보관합니다.
4. 제3자 제공
회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 진료 가능 여부 확인을 위해 의료기관에 정보를 전달해야 하는 경우, 제공받는 기관·항목·목적·보유 기간을 알리고 별도 동의를 받습니다.
5. 개인정보 처리업무의 위탁
회사는 원활한 업무 처리를 위해 다음과 같이 개인정보 처리업무를 위탁합니다.
| 수탁자 | 위탁하는 업무 |
|---|---|
| (주)거대기획 | 홈페이지·관리자 화면의 운영과 유지보수, 문의 도착 알림 메일 발송 |
| Oracle Corporation (Oracle Cloud Infrastructure) | 서버·데이터베이스·업로드 파일 보관 등 클라우드 기반 운영 |
위탁 계약을 맺을 때 개인정보 보호에 관한 지시·금지, 재위탁 제한, 안전성 확보 조치, 관리 실태 점검, 손해배상 책임에 관한 사항을 문서에 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 기간은 위탁 계약이 끝나는 날 또는 위탁한 업무가 끝나는 날까지입니다. 수탁자나 위탁 업무가 바뀌면 이 방침을 고쳐 공개합니다.
6. 개인정보의 국외 이전
회사는 미국 시애틀과 러시아 야쿠츠크에 사무소를 두고 해당 언어권 문의를 상담합니다. 이에 따라 접수된 문의는 국외 사무소 담당자가 관리자 화면으로 열람할 수 있습니다.
| 이전받는 자 | 국가 | 항목 | 목적 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| 회사 시애틀 사무소 담당자 | 미국 | 이 방침 2절의 수집 항목 | 문의 확인과 회신 | 문의 접수 후 관리자 화면(HTTPS) 접속으로 열람 | 이 방침 3절과 같음 |
| 회사 야쿠츠크 사무소 담당자 | 러시아 | 이 방침 2절의 수집 항목 | 문의 확인과 회신 | 문의 접수 후 관리자 화면(HTTPS) 접속으로 열람 | 이 방침 3절과 같음 |
거부 방법: 개인정보가 국외에서 열람되는 것을 원하지 않으시면 문의 양식 대신 전화(+82-51-807-8200) 또는 이메일([email protected])로 문의해 주시기 바랍니다. 이 경우 국내 담당자만 문의를 처리합니다.
7. 파기 절차와 방법
보유 기간이 끝난 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
8. 정보주체의 권리와 행사 방법
정보주체는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 아래 개인정보 보호책임자에게 이메일 또는 전화로 요청하시면 지체 없이 조치하고 그 결과를 알려 드립니다. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있으며, 이 경우 개인정보 보호법 시행규칙 별지 제11호 서식의 위임장을 제출해 주셔야 합니다.
만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아 처리합니다.
9. 안전성 확보 조치
회사는 개인정보의 안전성을 확보하기 위하여 다음 조치를 하고 있습니다.
- 개인정보에 접근할 수 있는 담당자를 최소한으로 제한하고 권한을 관리합니다.
- 관리자 화면 접속 비밀번호는 복원할 수 없는 방식으로 변환해 저장합니다.
- 전송 구간을 암호화(HTTPS)합니다.
- 관리자의 접속·조회·변경 기록을 남기고 점검합니다.
- 개인정보를 취급하는 직원에게 보호 교육을 실시합니다.
10. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주시기 바랍니다.
- 성명: 김재희 (대표이사)
- 전화: +82-51-807-8200
- 이메일: [email protected]
11. 권익침해 구제 방법
개인정보 침해로 인한 피해를 구제받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보 침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버범죄 신고상담: 182 (ecrm.police.go.kr)
회사가 개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대해 한 처분이나 부작위로 권리 또는 이익을 침해받은 경우에는 행정심판법에 따라 행정심판을 청구할 수 있습니다.
12. 방침의 변경
이 방침을 변경하는 경우 변경 내용과 시행일을 시행 7일 전부터 홈페이지에 공지합니다. 수집 항목·처리 목적·보유 기간·제3자 제공·국외 이전과 같이 정보주체의 권리에 중요한 영향을 주는 변경은 시행 30일 전부터 공지하고, 필요한 경우 다시 동의를 받습니다.
13. 시행일
이 방침은 2026년 10월 1일부터 시행합니다.