개인정보처리방침
시행일: 2026-08-23
메디카운트(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같은 처리방침을 둡니다. 회사는 환자명, 환자번호·등록번호, 진료정보, 건강정보 등 환자를 식별할 수 있는 정보를 수집·처리할 목적으로 서비스를 제공하지 않으며, 의료기기 식별 정보와 서비스 이용에 필요한 최소한의 연락 정보만을 처리합니다.
1. 적용 범위와 서비스 구분
본 방침은 회사가 운영하는 공개 웹사이트(medicountapp.com)와 메디카운트 서비스 앱에 적용됩니다. 각 맥락에서 수집·처리되는 정보가 다르므로, 회사는 아래와 같이 구분하여 안내합니다.
| 구분 | 이용 맥락 | 개인정보 처리 범위 |
|---|---|---|
| 공개 웹사이트 | 제품 소개, 도입 문의 안내, 이용약관·개인정보처리방침 게시 | 웹사이트 방문 통계 정보와 이용자가 직접 발송한 이메일 문의 정보 |
| 간호사용 앱 | 초대 기반 가입, 의료기기 사용내역 알림 작성 및 공급사 전파 | 본인확인 정보, 소속기관·워크스페이스 정보, 사용내역 알림 자료, 의료기기 사진 원본, 외부 공급처 연락처, 서비스 이용 기록 |
| 공급사용 앱 | 초대 기반 가입, 전파된 사용내역 확인·반려 및 업무 처리 | 본인확인 정보, 공급사 사업자·담당자 정보, 소속기관·병원명과 배정된 사용내역 알림의 확인·반려 기록, 서비스 이용 기록 |
웹사이트 방문만으로 서비스 앱 가입·본인확인·사용내역 알림 자료가 수집되지는 않습니다. 또한 웹사이트 분석 정보는 서비스 앱의 사용내역 알림 자료와 결합하여 개별 이용자를 평가하는 데 사용하지 않습니다.
2. 수집하는 개인정보 항목 및 방법
가. 공개 웹사이트(medicountapp.com)
| 구분 | 수집 항목 | 수집 방법 | 처리 목적 |
|---|---|---|---|
| 웹사이트 분석 | 페이지 조회 기록, 클릭 이벤트, 익명 식별자(브라우저 로컬 저장, 쿠키 아님), 로그인 상태로 접속한 경우 회원 식별자 | 자사 서버(Supabase, 서울 리전)에 자동 수집 — 제3자 분석 도구를 사용하지 않음 | 방문 통계 분석, 콘텐츠 개선, 서비스 소개 페이지 품질 개선 |
| 이메일 문의 | 이메일 주소, 이름·소속·연락처 등 이용자가 이메일 본문에 직접 포함한 정보 | 이용자가 회사 이메일로 문의를 발송하는 경우 | 도입 문의 응대, 후속 연락, 분쟁 대응 |
나. 간호사용 앱
| 구분 | 수집 항목 | 수집 방법 | 처리 목적 |
|---|---|---|---|
| 가입 및 본인확인 | 휴대전화번호(OTP), 이름, 초대·소속기관·워크스페이스 정보 | 이용자 입력, 초대 또는 서비스 운영 과정에서 생성 | 초대 기반 가입, 본인확인, 권한 관리, 공지·문의 응대 |
| 사용내역 알림 | 이용자가 촬영해 업로드한 의료기기 사진 원본, 제품명, GTIN, LOT, 수량, 보고 ID, 처리 상태, 메모, 작성·수정 시각 | 이용자 입력·업로드 및 서비스 이용 과정에서 생성 | 의료기기 사용내역 알림 작성, 품목별 공급사 전파, 확인·반려 처리 |
| 외부 공급처 연락처 | 상호, 담당자명, 휴대전화번호 | 이용자가 외부 공급처 알림을 위해 직접 입력 | 외부 공급처에 대한 사용내역 알림(카카오 알림톡 등 정보성 메시지, 미수신 시 SMS 대체발송), 발송 이력 관리 |
| 자동 생성 정보 | 서비스 이용 기록, 접속 로그, 알림(이메일·카카오 비즈톡·인앱알림·SMS) 발송 기록, 오류·보안 로그 | 서비스 이용 과정에서 자동 생성 | 서비스 운영, 보안, 부정 이용 방지, 장애 대응, 분쟁 대응 |
다. 공급사용 앱
| 구분 | 수집 항목 | 수집 방법 | 처리 목적 |
|---|---|---|---|
| 가입 및 본인확인 | 휴대전화번호(OTP), 이름, 상호, 사업자등록번호, 담당자 연락처, 초대·권한 정보 | 이용자 입력, 초대 또는 서비스 운영 과정에서 생성 | 초대 기반 가입, 본인확인, 공급사 권한 관리, 공지·문의 응대 |
| 사용내역 확인 | 소속기관 또는 병원명, 배정된 품목의 사용내역 알림 정보(사진 원본 제외), 확인·반려 여부, 반려 사유, 처리 시각 | 간호사용 앱에서 전파된 정보(사진 원본 제외) 및 공급사 이용자의 처리 입력 | 공급사별 사용내역 확인, 반려, 행정처리 지원 |
| 자동 생성 정보 | 서비스 이용 기록, 접속 로그, 알림(이메일·카카오 비즈톡·인앱알림·SMS) 발송 기록, 오류·보안 로그 | 서비스 이용 과정에서 자동 생성 | 서비스 운영, 보안, 부정 이용 방지, 장애 대응, 분쟁 대응 |
3. 취급하지 않는 정보
회사는 환자명, 환자번호·등록번호, 병록번호, 주민등록번호, 연락처, 진료정보, 건강정보 등 환자를 식별할 수 있는 정보를 수집·처리할 목적으로 서비스를 제공하지 않습니다. 사용내역 알림은 환자 식별정보 없이 의료기기 식별 정보(제품명·GTIN·LOT 등), 수량, 보고 ID 및 처리 상태를 다루는 것을 원칙으로 합니다.
이용자는 사용내역 알림 사진, 메모, 품목 정보 등에 환자 식별정보 또는 진료정보가 포함되지 않도록 해야 합니다. 회사는 해당 정보가 포함된 사실을 확인한 경우 관련 법령과 내부 기준에 따라 삭제, 비식별 조치, 전파 제한 또는 재제출 요청 등 필요한 조치를 할 수 있습니다.
회사는 환자 식별정보를 공급사에게 전파하지 않으며, 공급사에게는 환자 식별정보가 포함되지 않은 의료기기 사용내역 알림 정보만 제공하는 것을 원칙으로 합니다.
4. 개인정보의 제3자 제공
회사는 법령에 근거가 있거나 이용자가 요청한 서비스 제공에 필요한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 서비스의 핵심 기능 수행을 위해 아래와 같이 사용내역 알림 정보를 공급사 또는 외부 공급처 담당자에게 제공할 수 있습니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 및 이용 기간 |
|---|---|---|---|
| 사용내역 알림 대상 공급사 또는 이용자가 입력한 외부 공급처 담당자 | 의료기기 사용내역 확인, 반려, 행정처리 지원 | 소속기관 또는 병원명, 제품명·GTIN·LOT·수량, 보고 ID, 처리 상태, 메모 중 환자 식별정보가 포함되지 않은 정보(사진 원본 제외) | 제공 목적 달성, 해당 공급사 계정·계약 종료 또는 삭제 요청 시까지 |
간호사용 앱 이용자의 휴대전화번호는 공급사에게 제공하지 않습니다.
외부 공급처 담당자의 연락처(상호, 담당자명, 휴대전화번호)는 이용자가 직접 입력하며, 회사는 이를 「개인정보 보호법」 제15조 제1항 제6호(개인정보처리자의 정당한 이익)에 근거하여 해당 공급처와 관련된 사용내역을 알리는 목적에 한해 처리합니다. 회사가 외부 공급처 담당자에게 발송하는 메시지는 사용내역 알림 등 정보성 메시지(카카오 알림톡 등, 미수신 시 SMS 대체발송)에 한하며, 영리목적의 광고성 정보를 전송하지 않습니다.
외부 공급처 담당자는 본인이 직접 정보를 제공하지 않았더라도, 회사에 「개인정보 보호법」 제20조에 따른 수집 출처, 처리 목적, 처리정지 요구권의 고지를 요청할 수 있으며, 열람·정정·삭제·처리정지(수신 중단)를 요청할 수 있습니다. 처리정지(수신 중단)를 요청한 연락처에 대해서는 이후 알림 발송을 중단하며, 발송 메시지에는 수신 중단·문의 연락처를 함께 안내합니다. 요청은 제9조의 개인정보 보호책임자에게 할 수 있습니다.
5. 개인정보 처리위탁
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁할 수 있으며, 위탁계약 또는 이에 준하는 계약을 통해 수탁자의 개인정보 보호 의무를 관리합니다.
| 수탁자 | 적용 맥락 | 위탁 업무 |
|---|---|---|
| Vercel Inc. | 공개 웹사이트 및 서비스 앱 | 호스팅, 배포, 인프라 운영 |
| Supabase Inc. | 공개 웹사이트 및 서비스 앱 | 데이터베이스 운영, 인증·스토리지 등 서비스 데이터 보관 |
| NHN Cloud (국내) | 서비스 앱 | 본인확인(OTP), 알림 SMS 발송 |
6. 개인정보의 국외 이전
회사는 웹사이트 분석 정보 및 서비스 앱 데이터의 주된 보관·처리 위치를 한국(서울 리전)으로 설정합니다. 다만 국외 사업자가 제공하는 인프라를 이용하므로, 운영·지원 과정에서 개인정보가 국외에서 조회·처리될 수 있습니다.
| 구분 | 이전받는 자 | 이전 국가·리전 | 이전 항목 | 이전 목적 | 이전 시기·방법 | 보유 및 이용 기간 |
|---|---|---|---|---|---|---|
| 호스팅·인프라 | Vercel Inc. (privacy@vercel.com) | 주된 보관 리전은 한국(서울), 운영·지원 접근 가능 국가는 미국 등 수탁자 운영 국가 | 공개 웹사이트 운영 정보 및 서비스 앱 운영에 필요한 정보 | 호스팅, 배포, 인프라 운영 | 서비스 이용·운영 과정에서 정보통신망을 통해 전송 또는 조회 | 위탁계약 종료, 처리 목적 달성 또는 관련 정보 삭제 시까지 |
| 데이터베이스·스토리지 | Supabase Inc. (privacy@supabase.com) | 주된 보관 리전은 한국(서울), 운영·지원 접근 가능 국가는 미국 등 수탁자 운영 국가 | 제2조 가목의 웹사이트 분석 정보 및 나목·다목의 서비스 앱 개인정보 | 데이터베이스 운영, 인증·스토리지 등 서비스 데이터 보관 | 서비스 이용·운영 과정에서 정보통신망을 통해 전송 또는 조회 | 위탁계약 종료, 처리 목적 달성 또는 관련 정보 삭제 시까지 |
서비스 앱 데이터의 호스팅·인프라 및 데이터베이스·스토리지 관련 국외 처리는 이용자와의 계약 이행을 위한 처리위탁·보관에 해당하여, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 본 처리방침에 위와 같이 공개함으로써 별도의 동의 없이 이전할 수 있습니다.
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 서비스 앱 운영에 필요한 이전을 거부하는 경우 서비스 이용이 제한될 수 있습니다.
7. 보유 및 이용 기간
회사는 개인정보를 수집·이용 목적 달성 시까지 보유하며, 목적이 달성되면 관련 법령 및 내부 기준에 따라 파기합니다. 다만 법령상 보존 의무가 있거나 분쟁 대응을 위해 필요한 경우 해당 기간 동안 보관할 수 있습니다.
| 구분 | 보유 기간 |
|---|---|
| 웹사이트 분석 정보 | 회사가 별도로 정하는 파기 시점까지(2026-08-23 기준 별도 파기 주기 미설정) |
| 이메일 문의 정보 | 문의 처리 완료 후 1년까지 |
| 서비스 앱 가입·본인확인 정보 | 회원 탈퇴, 초대 철회, 워크스페이스 삭제 또는 서비스 종료 후 30일 이내 |
| 사용내역 알림 자료(제품명, GTIN, LOT, 수량, 보고 ID, 처리 상태, 메모 등) | 워크스페이스 삭제, PoC 종료, 계약 종료 또는 삭제 요청 후 30일 이내 |
| 의료기기 사진 원본 | 제품 식별·확인 목적 달성 후 30일 이내. 워크스페이스 삭제, PoC 종료, 계약 종료 또는 삭제 요청이 먼저 발생한 경우 해당 시점 후 30일 이내 |
| 외부 공급처 연락처 | 해당 연락처 삭제, 알림 목적 달성, 삭제 요청, PoC 종료 또는 계약 종료 후 30일 이내 |
| OTP·SMS 발송 기록 | 발송 확인 및 분쟁 대응을 위해 6개월 |
| 접속 로그 및 보안 로그 | 서비스 보안 및 장애 대응을 위해 3개월 |
8. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있으며, 회사는 관련 법령에 따라 조치합니다. 요청은 아래 개인정보 보호책임자에게 할 수 있습니다.
이용자가 입력한 외부 공급처 담당자도 회사에 개인정보의 수집 출처 확인, 열람, 정정, 삭제 또는 처리정지를 요청할 수 있습니다.
9. 개인정보 보호책임자
- 보호책임자: 김민철
- 연락처: support@medicountapp.com
10. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전한 처리를 위해 개인정보에 대한 접근권한 관리 및 접근통제, 휴대전화번호 등 개인정보의 저장 시 암호화와 전송 구간 암호화, 접근기록의 보관, 권한별 데이터 접근 제한 등 관리적·기술적 보호조치를 시행합니다.
11. 고지의 의무
본 방침의 내용 추가·삭제·수정이 있을 경우 시행 전 서비스 공지 또는 웹사이트 공지를 통해 고지합니다.