제1조 총칙

• 개인정보란 생존하는 개인에 관한 정보로서 성명, 주민등록번호 등에 의하여 당해 개인을 알아볼 수 있는 부호, 문자, 음성, 음향, 영상 및 생체 특성 등에 관한 정보(당해 정보만으로는 특정 개인을 알아볼 수 없는 경우에도 다른 정보와 용이하게 결합하여 알아볼 수 있는 것을 포함)를 말합니다.
• ㈜메디플러스솔루션 (이하 "회사"라 한다)은 회원의 개인정보를 중요시하며, 개인정보 보호 관련 각종 법규를 준수하고 있습니다.
• 회사는 개인정보처리방침을 통하여 회원의 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
• 회사의 개인정보처리방침은 관련 법령 및 내부 운영 방침의 변경에 따라 개정될 수 있습니다. 개인정보처리방침이 개정되는 경우에는 시행일자 등을 부여하여 개정된 내용을 홈페이지(https://mhsq.inmymind.co.kr/)에 지체 없이 공지합니다.
• 영업의 전부 또는 일부를 양도하거나 합병 등으로 개인정보를 이전하는 경우 서면 전자우편 등을 통하여 회원께 개별적으로 통지하고, 회사의 과실 없이 회원의 연락처를 알 수 없는 경우에 해당하여 서면, 전자우편 등으로 통지할 수 없는 경우에는 홈페이지(https://mhsq.inmymind.co.kr/)에서 식별할 수 있도록 표기하여 30일 이상 그 사실을 공지합니다. 단, 천재지변 등 정당한 사유로 홈페이지 게시가 곤란한 경우에는 2곳 이상의 중앙일간지(회원의 대부분이 특정 지역에 거주하는 경우에는 그 지역을 보급구역으로 하는 일간지로 할 수 있습니다.)에 1회 이상 공고하는 것으로 갈음합니다.

제2조 총칙

• 회사는 문진진행, '마음쏙(MHSQ)' 서비스(이하 "서비스"라 한다.) 제공 등을 위하여 필요한 범위에서 최소한의 개인정보만을 수집합니다.
• 사상, 신념, 가족 및 친인척관계, 학력(學歷)∙병력(病歷), 기타 사회활동 경력 등 회원의 권리·이익이나 사생활을 뚜렷하게 침해할 우려가 있는 개인정보는 수집하지 않습니다. 다만, 회원이 수집에 동의하시거나 다른 법률에 따라 특별히 수집 대상 개인정보로 허용된 경우에는 필요한 범위에서 최소한으로 위 개인정보를 수집할 수 있습니다.
• 서비스가 수집하는 개인정보 항목과 수집/이용하는 목적은 다음과 같습니다.

  수집/이용 목적	개인정보 항목
  서비스 가입/해지 - 회원 식별 및 본인 여부 확인, 계약 이행을 위한 연락 민원 등 회원 고충 처리	이름, 생년월일, 성별, 이메일
  서비스 제공 - 회원 문의 대응 - 진행된 문진에 따라 결과보고서를 제공 - 서비스 개선 및 신규 서비스 개발	이름, 생년월일, 성별, 이메일

  ※ 위 정보는 가입 당시 정보뿐만 아니라 정보 수정으로 변경된 정보를 포함합니다.
• 서비스는 아래의 경우에 한하여 회원님의 동의 없이 회원님의 개인정보를 수집∙이용할 수 있습니다.
  • 회원님과의 계약을 이행하기 위하여 필요한 개인정보로서 경제적∙기술적인 사유로 통상적인 동의를 받는 것이 뚜렷하게 곤란한 경우
  • 서비스의 제공에 따른 요금정산을 위하여 필요한 경우
  • 관련 법령에 특별한 규정이 있는 경우

제3조 개인정보의 수집방법

• 회사는 다음과 같은 방법으로 개인정보를 수집합니다.
  • 전화나 인터넷을 통한 에약 등의 과정에서 수집
  • 서비스를 이용 함으로써 자동 수집
  • 서비스 가입이나 사용 중 회원의 자발적 제공을 통한 수집
  • 서비스 이용 중 개인정보 추가 수집에 대한 동의를 통한 수집
  • 제휴사나 제3자로부터의 서비스 이벤트 응모를 통한 수집

제4조 개인정보의 보관 및 이용기간

• 회사는 회원의 개인정보를 서비스를 제공하는 기간 또는 분쟁처리 기간 동안에 한하여 보관하고 이를 이용합니다.
  • 개인정보 보관기간(서비스 이용 기관과의 계약 종료 후 12개월간)
  • 서비스 이용과 관련된 민원/분쟁이 계속될 경우에는 민원/분쟁 해결 시까지 보관(단, 관계 법령에 특별한 규정이 있을 경우 관련 법령에 따라 보관)
  • 회원의 요청에 의해 개인위치정보를 이용하여 서비스를 제공하였을 경우 증빙 등을 목적으로 서비스 제공에 대한 자료를 해지일로부터 12개월간 보관.
• 상법, 국세기본법, 통신비밀보호법, 전자상거래 등에서의 소비자보호에 관한 법률, 신용정보의 이용 및 보호에 관한 법률 등 관계법령에 따라 보존할 필요가 있는 경우 회사는 관계법령에서 정한 기간 동안 회원의 개인정보를 보관하며, 그 기간은 다음과 같습니다.

  보존 근거	보존 대상	보존 기간
  상법	상업장부와 영업에 관한 중요서류에 포함된 개인정보	10년
  	전표 또는 이와 유사한 서류에 포함된 개인정보	5년
  국세기본법	성명, 주민번호, 전화번호, 주소 등 거래에 관한 장부 및 증거서류	5년
  통신비밀보호법	통신사실확인자료 제공에 필요한 성명, 주민번호, 전화번호 및 가입자의 전기통신일시, 전기통신개시∙종료시간, 발∙착신 통신번호 등 상대방의 가입자번호, 사용도수, 발신기지국의 위치정보	12개월 단, 시외/시내전화 역무와 관련된 자료: 6개월
  	컴퓨터통신 또는 인터넷의 로그기록자료, 정보통신기기의 위치를 확인할 수 있는 접속지의 추적자료	3개월
  전자상거래 등에서의 소비자보호에 관한 법률	계약 또는 청약철회 등에 관한 기록	5년
  	대금결제 및 재화 등의 공급에 관한 기록	5년
  	소비자의 불만 또는 분쟁처리에 관한 기록	3년
  	표시/광고에 관한 기록	6개월
  신용정보의 이용 및 보호에 관한 법률	신용정보의 수집/처리 및 이용 등에 관한 기록	3년

제5조 개인정보의 파기절차 및 방법

회사는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 파기절차 및 방법은 다음과 같습니다.

• 파기절차
  • 회원의 개인정보는 수집 및 이용목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 의한 정보보호 사유(보유 및 이용기간 참조)에 따라 일정 기간 저장된 후 파기됩니다.
  • 별도 DB로 옮겨진 개인정보는 법률에 의한 경우와 민원/분쟁 처리를 위하여 확인하는 경우가 아니고서는 보유되는 이외의 다른 목적으로 이용되지 않습니다.
  ※ 단 개인정보 삭제를 원하실 경우, 문진을 진행한 기관, 혹은 회사를 통해 별도 요청을 하셔야 합니다.
• 파기방법
  • 종이(서면)에 작성·출력된 개인정보: 분쇄하거나 소각 등의 방법으로 파기
  • DB 등 전자적 파일 형태로 저장된 개인정보: 재생할 수 없는 기술적 방법으로 삭제

제6조 수집한 개인정보의 공유 및 제공

• 회사는 회원의 개인정보를 '서비스 이용약관' 또는 '개인정보처리방침'에서 명시한 범위 내에서 이용하며, 명시한 범위를 넘어서 제3자와 공유하거나 제공하지 않습니다. 다만, 회원의 사전동의가 있거나, 관련 법령(통신비밀보호법, 전기통신사업법, 위치정보의 보호 및 이용 등에 관한 법률, 국세기본법 등)의 특별한 규정이 있는 경우, 법령에 정해진 규정과 절차에 따라 제공하는 경우는 예외로 합니다.
• 제공 정보의 이용 및 보유기간: 서비스 이용기간(기관 계약일~종료일) 동안 이용하고, 유효기간 종료 후 6개월까지 보유할 수 있으며, 민원처리 등 문제가 있을 경우 해결 시까지 보유 (단, 법령에 특별한 규정이 있을 경우 관련 법령에 따라 보관)

제7조 회원 및 법정대리인의 권리와 그 행사 방법

• 회원께서는 언제든지 개인정보, 개인정보를 이용하거나 제3자에게 제공한 현황, 개인정보 수집∙이용∙제공 등의 동의를 한 현황(이하 '개인정보 등'이라 합니다)에 대한 열람이나 제공을 요구하실 수 있고, 오류가 있는 경우에는 그 정정을 요구하실 수 있으며, 개인정보의 수집∙이용∙제공에 대한 동의를 철회를 하실 수 있습니다.
• 회원의 개인정보 등에 대한 열람 및 정정을 위해서는 회원(법정대리인)께서 회사를 직접 방문하시거나 회사로 전화 문의 후 열람 및 정정을 하실 수 있습니다. 개인정보 삭제를 원하실 경우, 문진을 진행한 기관, 혹은 회사를 통해 별도 요청을 하셔야 합니다.
• 회원이 본인의 개인정보 등에 대한 열람이나 정정을 요구하시거나 개인정보 수집∙이용∙제공 등의 동의를 철회하시는 경우 회원의 신분을 증명할 수 있는 주민등록증, 여권, 운전면허증(신형) 등의 신분증명(사본)을 제시 받아 본인 여부를 확인합니다.
• 회원의 대리인이 회원의 개인정보 등에 대한 열람이나 정정을 요구하거나 회원의 개인정보의 수집∙이용∙제공에 대한 동의를 철회하는 경우에는 대리 관계를 나타내는 위임장, 명의회원의 인감증명서와 대리인의 신분증명서 등의 증표를 제시 받아 적법한 대리인인지 여부를 확인합니다.
• 회원은 개인정보 등의 열람이나 제공을 요청하실 수 있으며, 회사는 이러한 요청에 지체 없이 필요한 조치를 취합니다.
• 회원이 개인정보 등의 오류에 대한 정정을 요청하신 경우에는 지체 없이 그 오류를 정정하거나 정정하지 못하는 사유를 회원에게 알리는 등 필요한 조치를 하고, 필요한 조치를 할때까지는 당해 개인정보를 이용 또는 제공하지 않습니다. 다만, 다른 법률에 따라 개인정보의 제공을 요청 받은 경우에는 그 개인정보를 제공하거나 이용할 수 있습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 하겠습니다.
• 서비스는 회원의 요청에 의해 해지 또는 삭제된 개인정보를 "개인정보의 보유 및 이용기간"에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.
• 서비스는 원칙적으로 만 14세 미만 아동이 가입을 할 수 없는 서비스 이므로 개인정보 수집 이용 제공 동의를 할 수 없으며, 법정 대리인의 동의가 있더라도 가입이 되지 않습니다.

제8조 개인정보의 기술적, 관리적 보호

회사는 회원님의 개인정보가 분실, 도난, 유출, 위조∙변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적∙관리적 대책을 마련하고 있습니다.

[기술적 보호대책]

• 회원님의 개인정보를 암호화하여 저장하며, 정보통신망을 통해 회원님의 개인정보 및 인증정보를 송∙수신 하는 경우에는 안전한 보안서버 구축 등의 조치를 통해 암호화 하여 보호하고 있습니다.
• 백신 소프트웨어를 이용하여 컴퓨터바이러스 등에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신 소프트웨어는 주기적으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 도입, 적용함으로써 개인정보가 침해되는 것을 방지하고 있습니다.
• 회원님의 개인정보에 대한 불법적인 접근을 차단하기 위해, 외부로부터 접근이 통제된 구역에 시스템을 설치하고, 침입을 차단하는 장치를 이용하고 있으며, 아울러 침입탐지시스템을 설치하여 24시간 침입을 감시하고 있습니다.

[관리적 보호대책]

• 회사는 회원님의 개인정보를 안전하게 처리하기 위한 내부관리계획을 마련하여 소속 직원이 이를 숙지하고 준수하도록 하고 있습니다.
• 회사는 회원님의 개인정보를 처리할 수 있는 자를 최소한으로 제한하고 접근 권한을 관리하며, 새로운 보안 기술 습득 및 개인정보보호 의무 등에 관해 정기적인 사내 교육과 외부 위탁교육을 통하여 법규 및 정책을 준수할 수 있도록 하고 있습니다. 회원님의 개인정보를 처리하는 자는 다음과 같습니다.
  • 회원님을 직·간접적으로 상대하여 마케팅 업무를 수행하는 자
  • 개인정보 보호책임자 및 개인정보 보호담당자 등 개인정보 관리 및 개인정보보호 업무를 담당하는 자
  • 기타 업무상 개인정보의 처리가 불가피한 자
• 전 임직원이 정보보호서약서에 서명하게 함으로써 직원에 의한 정보(개인정보 포함)유출을 사전에 방지하고, 수시로 개인정보보호 의무를 상기시키며 준수 여부를 감사하기 위한 내부 절차를 마련하여 시행하고 있습니다.
• 개인정보 취급자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이루어지도록 하여, 입사 및 퇴사 후 개인정보 침해사고에 대한 책임을 명확하게 규정하고 있습니다.
• 전산실 및 자료보관실 등을 통제구역으로 설정하여 출입을 통제합니다.
• 서비스 이용계약 체결 또는 서비스 제공을 위하여 회원님의 은행결제계좌, 신용카드번호 등 대금결제에 관한 정보를 수집하거나 회원님께 제공하는 경우 해당 회원님이 본인임을 확인하기 위하여 필요한 조치를 취하고 있습니다.
• 회사는 회원님 개인의 실수나 기본적인 인터넷의 위험성 때문에 일어나는 일들에 대해 책임을 지지 않습니다. 회원님의 개인정보를 보호하기 위해서 자신의 ID와 비밀번호를 철저히 관리하고 책임을 져야 합니다.

제9조 개인정보보호책임 부서 및 연락처

회사는 회원의 개인정보를 보호하고 개인정보와 관련한 불만 및 문의사항을 처리하기 위하여 아래와 같이 관련 부서를 지정하여 운영하고 있습니다. 또한 회원의 의견을 매우 소중하게 생각합니다. 회원이 서비스의 개인정보 관련 문의사항이 있을 경우 아래 개인정보 보호책임자 및 담당자에게 문의하시면 신속하고 성실하게 답변을 드리겠습니다.

• 개인정보보호책임 부서 및 연락처
  • 개인정보 보호책임자: ㈜메디플러스솔루션 기획개발팀 강혜민
    o 전화번호: 02-3402-3390
    o 이메일: info@medisolution.co.kr
  • 개인정보 보호담당자: ㈜메디플러스솔루션 기획개발팀 구슬이
    o 전화번호: 02-3402-3390
    o 이메일: info@medisolution.co.kr
• 개인정보 보호책임자 역할
  • 개인정보보호 관련 주요 지침/정책/제도 수립 시행
  • 개인정보 유출, 오남용 방지를 위한 내부통제시스템 구축
  • 개인정보보호 분야 관리실태 감사 및 지도점검
  • 개인정보보호 교육 계획 수립 시행
  • 개인정보처리방침 수립 개정
  • 개인정보 침해사고 예방 대응
  • 기타 기타정보보호를 위하여 필요한 업무
• 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
  • 개인정보침해신고센터: http://privacy.kisa.or.kr / (국번없이)118
  • 대검찰청 사이버수사과: http://www.spo.go.kr / 02-3480-3571
  • 경찰청 사이버안전국: http://www.netan.go.kr / 1566-0112

제10조 개인정보처리방침 공고일자

개인정보처리방침 공고일자: [2020/09/18]
개인정보처리방침 시행일자: [2020/09/18]