개인정보처리방침
시행일: 2026-06-27
메디카운트(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같은 처리방침을 둡니다. 회사는 환자명, 환자번호·등록번호, 진료정보, 건강정보 등 환자를 식별할 수 있는 정보를 수집·처리할 목적으로 서비스를 제공하지 않으며, 의료기기 식별 정보와 서비스 이용에 필요한 최소한의 연락 정보만을 처리합니다.
1. 적용 범위와 서비스 구분
본 방침은 회사가 운영하는 공개 웹사이트(medicountapp.com)와 메디카운트 서비스 앱에 적용됩니다. 각 맥락에서 수집·처리되는 정보가 다르므로, 회사는 아래와 같이 구분하여 안내합니다.
| 구분 | 이용 맥락 | 개인정보 처리 범위 |
|---|---|---|
| 공개 웹사이트 | 제품 소개, 도입 문의 안내, 이용약관·개인정보처리방침 게시 | 이용자가 허용한 경우의 웹사이트 방문 통계 정보와 이용자가 직접 발송한 이메일 문의 정보 |
| 간호사용 앱 | 초대 기반 가입, 의료기기 사용내역 알림 작성 및 공급사 전파 | 본인확인 정보, 소속기관·워크스페이스 정보, 사용내역 알림 자료, 의료기기 사진 원본, 외부 공급처 연락처, 서비스 이용 기록 |
| 공급사용 앱 | 초대 기반 가입, 전파된 사용내역 확인·반려 및 업무 처리 | 본인확인 정보, 공급사 사업자·담당자 정보, 소속기관·병원명과 배정된 사용내역 알림의 확인·반려 기록, 서비스 이용 기록 |
웹사이트 방문만으로 서비스 앱 가입·본인확인·사용내역 알림 자료가 수집되지는 않습니다. 또한 웹사이트 분석 정보는 서비스 앱의 사용내역 알림 자료와 결합하여 개별 이용자를 평가하는 데 사용하지 않습니다.
2. 수집하는 개인정보 항목 및 방법
가. 공개 웹사이트(medicountapp.com)
| 구분 | 수집 항목 | 수집 방법 | 처리 목적 |
|---|---|---|---|
| 웹사이트 분석 | 페이지 조회 기록, 기기·브라우저·운영체제 정보, 대략적 접속 지역, 익명화된 IP, 쿠키 식별자 | 이용자가 쿠키 배너 등에서 거부하지 않은 경우 Google Analytics를 통해 자동 수집 | 방문 통계 분석, 콘텐츠 개선, 서비스 소개 페이지 품질 개선 |
| 이메일 문의 | 이메일 주소, 이름·소속·연락처 등 이용자가 이메일 본문에 직접 포함한 정보 | 이용자가 회사 이메일로 문의를 발송하는 경우 | 도입 문의 응대, 후속 연락, 분쟁 대응 |
나. 간호사용 앱
| 구분 | 수집 항목 | 수집 방법 | 처리 목적 |
|---|---|---|---|
| 가입 및 본인확인 | 휴대전화번호(OTP), 이름, 초대·소속기관·워크스페이스 정보 | 이용자 입력, 초대 또는 서비스 운영 과정에서 생성 | 초대 기반 가입, 본인확인, 권한 관리, 공지·문의 응대 |
| 사용내역 알림 | 이용자가 촬영해 업로드한 의료기기 사진 원본, 제품명, GTIN, LOT, 수량, 보고 ID, 처리 상태, 메모, 작성·수정 시각 | 이용자 입력·업로드 및 서비스 이용 과정에서 생성 | 의료기기 사용내역 알림 작성, 품목별 공급사 전파, 확인·반려 처리 |
| 외부 공급처 연락처 | 상호, 담당자명, 휴대전화번호 | 이용자가 외부 공급처 알림을 위해 직접 입력 | 외부 공급처에 대한 사용내역 알림(카카오 알림톡 등 정보성 메시지, 미수신 시 SMS 대체발송), 발송 이력 관리 |
| 자동 생성 정보 | 서비스 이용 기록, 접속 로그, 알림(이메일·카카오 비즈톡·인앱알림·SMS) 발송 기록, 오류·보안 로그 | 서비스 이용 과정에서 자동 생성 | 서비스 운영, 보안, 부정 이용 방지, 장애 대응, 분쟁 대응 |
다. 공급사용 앱
| 구분 | 수집 항목 | 수집 방법 | 처리 목적 |
|---|---|---|---|
| 가입 및 본인확인 | 휴대전화번호(OTP), 이름, 상호, 사업자등록번호, 담당자 연락처, 초대·권한 정보 | 이용자 입력, 초대 또는 서비스 운영 과정에서 생성 | 초대 기반 가입, 본인확인, 공급사 권한 관리, 공지·문의 응대 |
| 사용내역 확인 | 소속기관 또는 병원명, 배정된 품목의 사용내역 알림 정보(사진 원본 제외), 확인·반려 여부, 반려 사유, 처리 시각 | 간호사용 앱에서 전파된 정보(사진 원본 제외) 및 공급사 이용자의 처리 입력 | 공급사별 사용내역 확인, 반려, 행정처리 지원 |
| 자동 생성 정보 | 서비스 이용 기록, 접속 로그, 알림(이메일·카카오 비즈톡·인앱알림·SMS) 발송 기록, 오류·보안 로그 | 서비스 이용 과정에서 자동 생성 | 서비스 운영, 보안, 부정 이용 방지, 장애 대응, 분쟁 대응 |
3. 취급하지 않는 정보
회사는 환자명, 환자번호·등록번호, 병록번호, 주민등록번호, 연락처, 진료정보, 건강정보 등 환자를 식별할 수 있는 정보를 수집·처리할 목적으로 서비스를 제공하지 않습니다. 사용내역 알림은 환자 식별정보 없이 의료기기 식별 정보(제품명·GTIN·LOT 등), 수량, 보고 ID 및 처리 상태를 다루는 것을 원칙으로 합니다.
이용자는 사용내역 알림 사진, 메모, 품목 정보 등에 환자 식별정보 또는 진료정보가 포함되지 않도록 해야 합니다. 회사는 해당 정보가 포함된 사실을 확인한 경우 관련 법령과 내부 기준에 따라 삭제, 비식별 조치, 전파 제한 또는 재제출 요청 등 필요한 조치를 할 수 있습니다.
회사는 환자 식별정보를 공급사에게 전파하지 않으며, 공급사에게는 환자 식별정보가 포함되지 않은 의료기기 사용내역 알림 정보만 제공하는 것을 원칙으로 합니다.
4. 개인정보의 제3자 제공
회사는 법령에 근거가 있거나 이용자가 요청한 서비스 제공에 필요한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 서비스의 핵심 기능 수행을 위해 아래와 같이 사용내역 알림 정보를 공급사 또는 외부 공급처 담당자에게 제공할 수 있습니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 및 이용 기간 |
|---|---|---|---|
| 사용내역 알림 대상 공급사 또는 이용자가 입력한 외부 공급처 담당자 | 의료기기 사용내역 확인, 반려, 행정처리 지원 | 소속기관 또는 병원명, 제품명·GTIN·LOT·수량, 보고 ID, 처리 상태, 메모 중 환자 식별정보가 포함되지 않은 정보(사진 원본 제외) | 제공 목적 달성, 해당 공급사 계정·계약 종료 또는 삭제 요청 시까지 |
간호사용 앱 이용자의 휴대전화번호는 공급사에게 제공하지 않습니다.
외부 공급처 담당자의 연락처(상호, 담당자명, 휴대전화번호)는 이용자가 직접 입력하며, 회사는 이를 「개인정보 보호법」 제15조 제1항 제6호(개인정보처리자의 정당한 이익)에 근거하여 해당 공급처와 관련된 사용내역을 알리는 목적에 한해 처리합니다. 회사가 외부 공급처 담당자에게 발송하는 메시지는 사용내역 알림 등 정보성 메시지(카카오 알림톡 등, 미수신 시 SMS 대체발송)에 한하며, 영리목적의 광고성 정보를 전송하지 않습니다.
외부 공급처 담당자는 본인이 직접 정보를 제공하지 않았더라도, 회사에 「개인정보 보호법」 제20조에 따른 수집 출처, 처리 목적, 처리정지 요구권의 고지를 요청할 수 있으며, 열람·정정·삭제·처리정지(수신 중단)를 요청할 수 있습니다. 처리정지(수신 중단)를 요청한 연락처에 대해서는 이후 알림 발송을 중단하며, 발송 메시지에는 수신 중단·문의 연락처를 함께 안내합니다. 요청은 제9조의 개인정보 보호책임자에게 할 수 있습니다.
5. 개인정보 처리위탁
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁할 수 있으며, 위탁계약 또는 이에 준하는 계약을 통해 수탁자의 개인정보 보호 의무를 관리합니다.
| 수탁자 | 적용 맥락 | 위탁 업무 |
|---|---|---|
| Vercel Inc. | 공개 웹사이트 및 서비스 앱 | 호스팅, 배포, 인프라 운영 |
| Supabase Inc. | 서비스 앱 | 데이터베이스 운영, 인증·스토리지 등 서비스 데이터 보관 |
| NHN Cloud (국내) | 서비스 앱 | 본인확인(OTP), 알림 SMS 발송 |
| Google LLC | 공개 웹사이트 | 웹사이트 방문 통계 분석(Google Analytics) |
6. 개인정보의 국외 이전
회사는 서비스 앱 데이터의 주된 보관·처리 위치를 한국(서울 리전)으로 설정합니다. 다만 국외 사업자가 제공하는 인프라를 이용하므로, 운영·지원 과정에서 개인정보가 국외에서 조회·처리될 수 있습니다. 웹사이트 분석 정보는 이용자가 거부하지 않은 경우 Google Analytics를 통해 국외로 이전됩니다.
| 구분 | 이전받는 자 | 이전 국가·리전 | 이전 항목 | 이전 목적 | 이전 시기·방법 | 보유 및 이용 기간 |
|---|---|---|---|---|---|---|
| 웹사이트 분석 | Google LLC (개인정보처리방침) | 미국 등 Google이 운영하는 데이터센터 소재 국가 | 제2조 가목의 웹사이트 분석 정보 | 방문 통계 분석 및 콘텐츠 개선 | 웹사이트 방문 시 정보통신망을 통해 전송(이용자가 거부한 경우 제외) | Google Analytics 보관 정책 또는 회사 설정 보관기간까지, 이용자가 쿠키 삭제·거부 시까지 |
| 호스팅·인프라 | Vercel Inc. (privacy@vercel.com) | 주된 보관 리전은 한국(서울), 운영·지원 접근 가능 국가는 미국 등 수탁자 운영 국가 | 공개 웹사이트 운영 정보 및 서비스 앱 운영에 필요한 정보 | 호스팅, 배포, 인프라 운영 | 서비스 이용·운영 과정에서 정보통신망을 통해 전송 또는 조회 | 위탁계약 종료, 처리 목적 달성 또는 관련 정보 삭제 시까지 |
| 데이터베이스·스토리지 | Supabase Inc. (privacy@supabase.com) | 주된 보관 리전은 한국(서울), 운영·지원 접근 가능 국가는 미국 등 수탁자 운영 국가 | 제2조 나목 및 다목의 서비스 앱 개인정보 | 데이터베이스 운영, 인증·스토리지 등 서비스 데이터 보관 | 서비스 이용·운영 과정에서 정보통신망을 통해 전송 또는 조회 | 위탁계약 종료, 처리 목적 달성 또는 관련 정보 삭제 시까지 |
서비스 앱 데이터의 호스팅·인프라 및 데이터베이스·스토리지 관련 국외 처리는 이용자와의 계약 이행을 위한 처리위탁·보관에 해당하여, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 본 처리방침에 위와 같이 공개함으로써 별도의 동의 없이 이전할 수 있습니다.
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 서비스 앱 운영에 필요한 이전을 거부하는 경우 서비스 이용이 제한될 수 있으며, 웹사이트 분석을 위한 이전은 제11조의 방법으로 거부할 수 있습니다.
7. 보유 및 이용 기간
회사는 개인정보를 수집·이용 목적 달성 시까지 보유하며, 목적이 달성되면 관련 법령 및 내부 기준에 따라 파기합니다. 다만 법령상 보존 의무가 있거나 분쟁 대응을 위해 필요한 경우 해당 기간 동안 보관할 수 있습니다.
| 구분 | 보유 기간 |
|---|---|
| 웹사이트 분석 정보 | Google Analytics 보관 정책 또는 회사 설정 보관기간까지, 이용자의 쿠키 삭제·거부 시까지 |
| 이메일 문의 정보 | 문의 처리 완료 후 1년까지 |
| 서비스 앱 가입·본인확인 정보 | 회원 탈퇴, 초대 철회, 워크스페이스 삭제 또는 서비스 종료 후 30일 이내 |
| 사용내역 알림 자료(제품명, GTIN, LOT, 수량, 보고 ID, 처리 상태, 메모 등) | 워크스페이스 삭제, PoC 종료, 계약 종료 또는 삭제 요청 후 30일 이내 |
| 의료기기 사진 원본 | 제품 식별·확인 목적 달성 후 30일 이내. 워크스페이스 삭제, PoC 종료, 계약 종료 또는 삭제 요청이 먼저 발생한 경우 해당 시점 후 30일 이내 |
| 외부 공급처 연락처 | 해당 연락처 삭제, 알림 목적 달성, 삭제 요청, PoC 종료 또는 계약 종료 후 30일 이내 |
| OTP·SMS 발송 기록 | 발송 확인 및 분쟁 대응을 위해 6개월 |
| 접속 로그 및 보안 로그 | 서비스 보안 및 장애 대응을 위해 3개월 |
8. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있으며, 회사는 관련 법령에 따라 조치합니다. 요청은 아래 개인정보 보호책임자에게 할 수 있습니다.
이용자가 입력한 외부 공급처 담당자도 회사에 개인정보의 수집 출처 확인, 열람, 정정, 삭제 또는 처리정지를 요청할 수 있습니다.
9. 개인정보 보호책임자
- 보호책임자: 김민철
- 연락처: support@medicountapp.com
10. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전한 처리를 위해 개인정보에 대한 접근권한 관리 및 접근통제, 휴대전화번호 등 개인정보의 저장 시 암호화와 전송 구간 암호화, 접근기록의 보관, 권한별 데이터 접근 제한 등 관리적·기술적 보호조치를 시행합니다.
11. 쿠키 및 웹사이트 분석
회사는 본 웹사이트(medicountapp.com)의 방문 통계 분석을 위해 Google Analytics를 사용하며, 이 과정에서 쿠키가 사용됩니다. 분석 쿠키는 기본적으로 적용되며, 이용자는 아래 방법으로 언제든지 거부(옵트아웃)할 수 있습니다. 수집된 정보는 방문 경로, 페이지 조회, 체류 등 이용 행태를 집계해 콘텐츠를 개선하는 데 활용되며, 회사는 이를 개별 이용자를 식별하는 용도로 사용하지 않습니다.
이용자는 다음 방법으로 웹사이트 분석을 거부할 수 있습니다.
- 본 웹사이트 최초 방문 시 표시되는 쿠키 안내 배너에서 거부를 선택
- 브라우저 설정에서 쿠키 저장을 차단하거나 저장된 쿠키를 삭제
- Google이 제공하는 Google Analytics 차단 브라우저 부가기능 설치
분석을 거부하더라도 웹사이트의 콘텐츠 열람에는 제한이 없습니다.
12. 고지의 의무
본 방침의 내용 추가·삭제·수정이 있을 경우 시행 전 서비스 공지 또는 웹사이트 공지를 통해 고지합니다.