개인정보 처리방침

1. 계정 발급 요청과 로그인

수집 항목: 사업장명, 사업자등록번호, 대표자명, 연락처입니다. 신청 접수번호, 접수·동의 시각, 발급 처리 상태, 알림메일 발송 상태와 시각도 함께 기록합니다.

이용 목적: 거래 사업장과 신청자를 확인하고, 사업장당 계정 1개를 발급하며, 발급과 문의 처리에 필요한 연락을 하기 위해 사용합니다.

본사 알림: 신청이 접수되면 사업장명·대표자명·연락처·접수번호를 본사 이메일(woorimedi2018@gmail.com)로 보냅니다. 계정 비밀번호와 사업자등록번호는 알림메일에 넣지 않습니다.

계정 이용: 발급된 아이디, 비밀번호 확인에 필요한 인증정보, 소속 사업장, 이용 권한과 계정 상태를 로그인과 접근 권한 확인에 사용합니다.

동의 거부: 계정 발급 요청을 위한 개인정보 수집·이용에 동의하지 않을 수 있습니다. 동의하지 않으면 앱에서 발급 요청을 접수할 수 없습니다. 신청정보는 접수 후 7일간 보관하며, 발급된 계정정보와 제출사진은 별도로 관리합니다.

2. 증빙사진과 거래처 정보

로그인한 사업장, 선택한 거래처의 이름과 주소, 증빙 해당 월, 사진별 정산처, 제출사진, 접수번호, 제출·저장 시각과 처리 상태를 증빙 접수와 확인에 사용합니다.

거래명세서 등 제출사진에는 품목·수량·금액 등 업무상 거래 내역이 포함될 수 있으며, 증빙 확인 목적으로 처리합니다. 거래처·정산처 검색어는 결과 조회를 위해 서버로 전송됩니다. 검색 요청과 접속·오류 정보는 제공업체의 운영 로그에 남을 수 있으며 해당 업체의 로그 보관 정책이 적용됩니다. 앱에는 사용자별 검색 기록을 다시 보여주는 기능이 없습니다.

본사가 제공한 거래처·정산처 목록을 검색에 사용합니다. 주소가 없는 거래처는 (주소없음)으로 표시합니다. 제출사진은 본사 Google Drive의 담당자 → 증빙 해당 월 → 사업자 → 정산처 폴더에 저장하며, 파일명에는 거래처명과 주소가 들어갑니다.

사진에 환자 이름, 진료·처방 내용, 주민등록번호 등 제출 업무에 불필요한 개인정보가 보이지 않도록 가린 뒤 등록해주세요. 사진 안의 글자는 자동으로 가려지지 않습니다.

3. 보관과 삭제

증빙자료의 현재 운영 설정은 무기한 보관입니다. 일정 기간이 지났다는 이유로 자료를 자동 삭제하지 않습니다.

이 설정이 자료에 포함된 개인정보를 아무 조건 없이 영구 보관한다는 뜻은 아닙니다. 개인정보가 처리 목적을 달성해 더 이상 필요하지 않으면 파기해야 하며, 법령에 따라 보존해야 하는 경우에는 해당 근거와 기간에 맞춰 별도로 관리해야 합니다.

앱의 신청정보는 접수 후 7일이 지나면 자동 삭제합니다. 매분 삭제 대상을 확인하며, 발송 등 처리 중인 신청은 해당 처리가 끝난 뒤 삭제합니다. 신청정보를 삭제해도 발급된 계정과 제출사진은 유지됩니다. 본사 알림메일은 본사가 별도로 7일 후 삭제해야 하며, 현재 앱에는 메일함 삭제 권한이 없습니다.

계정정보: 거래 종료 또는 계정 삭제 요청 후 30일 이내 삭제하는 기준입니다. 본사가 본인 여부와 대상 정보를 확인해 처리합니다.

로그인·관리 작업 기록: 본사가 관리하는 앱의 기록은 영구 보관하며, 1년 경과 등 기간만을 이유로 자동 삭제하지 않습니다. 개인정보 삭제 요청 시 기록에 포함된 개인정보의 처리 범위도 함께 확인합니다. 이 기준은 외부 서비스 업체의 자체 접속 로그나 백업 보관 기간을 보장하지 않습니다.

계정 비활성화와 개인정보 삭제는 서로 다른 처리입니다. 계정 및 개인정보 삭제 요청에서 로그인 없이 본사에 요청할 수 있습니다. 본사는 본인 여부와 대상 자료를 확인하고 계정·인증정보·세션 및 연결된 개인정보를 삭제하거나 개인을 식별할 수 없도록 처리한 뒤 결과를 회신합니다. 사진·파일명·메일·관리 기록에 포함된 개인정보도 함께 확인합니다.

전자적 정보는 데이터베이스·파일 저장소와 본사가 관리하는 사본에서 삭제하거나 복구할 수 없도록 처리하고, 출력물이 있으면 분쇄 등으로 파기합니다. 법령상 보존 의무 등으로 일부를 보존해야 하면 해당 항목·근거·보존 기간을 확인하여 분리 관리하고 요청자에게 안내합니다. 외부 제공업체의 복구용 백업에는 삭제 반영이 지연될 수 있으며, 본사는 해당 업체의 적용 가능한 삭제 절차를 확인합니다.

4. 카메라·갤러리와 접속정보

카메라: 촬영을 선택하면 브라우저에서 카메라 권한을 요청합니다. 카메라 사용을 거부해도 갤러리에서 사진을 선택할 수 있습니다. 촬영 기능은 마이크 권한을 요청하지 않습니다.

갤러리: 이용자가 직접 선택한 사진을 등록합니다. 선택하지 않은 사진 목록을 앱에서 가져오지 않습니다. 저장할 사진에서는 위치정보 등 부가정보를 제거하지만, 사진 자체에 보이는 개인정보는 제거하지 않습니다.

로그인과 보안: 로그인 유지에 필요한 쿠키와 세션 기록을 사용합니다. 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있으며, 차단하면 로그인이 작동하지 않을 수 있습니다. 접속 IP를 바탕으로 만든 요청 제한값과 계정 발급·비밀번호 초기화 등 주요 관리 작업 기록은 부정 이용 방지와 운영 확인에 사용합니다.

5. 서비스 제공업체와 국외 처리

Vercel: 홈페이지 제공과 계정 신청·로그인·사진 업로드 요청을 처리합니다. 현재 배포된 앱 서버 처리 지역은 대한민국 서울입니다. 제공업체의 별도 로그·지원 업무까지 모두 국내에서 처리된다는 뜻은 아닙니다.

Supabase: 로그인 인증, 사업장·계정 정보, 신청·제출 기록과 거래처·정산처 목록을 관리합니다. 현재 데이터베이스 프로젝트는 대한민국 서울 지역으로 설정되어 있습니다.

Google Drive·Gmail: 본사 계정으로 증빙사진을 저장하고 계정 신청 알림메일을 발송·보관합니다. 정산처를 선택하는 것만으로 해당 정산처에 사진이나 메일을 자동 발송하지는 않습니다.

해외 서비스 제공업체를 사용하는 과정에서 개인정보가 국외에서 처리될 수 있습니다. 데이터베이스가 서울에 있다는 사실만으로 모든 처리가 국내에서 이루어진다고 볼 수는 없습니다. 일반 Google 계정의 저장 국가도 이 앱에서 지정하지 않았습니다.

서비스 이용 시 계정·신청·접속·제출 정보는 위 업무 수행에 필요한 범위에서 암호화된 네트워크로 제공업체에 전달됩니다. 보관 기준은 위 3항에 따르며, 각 업체의 자체 보안·지원 로그와 복구용 백업에는 업체의 정책이 적용됩니다. 일반 Google 계정은 특정 국가의 저장을 보장하지 않으며, 제공업체의 지원·기반시설 처리에는 미국 등 다른 국가가 포함될 수 있습니다.

제공업체의 처리 및 문의 경로: Vercel Inc., Supabase, Google LLC. 본사는 이들 서비스를 홈페이지 운영·인증·자료 저장·본사 알림 목적으로 사용하며 광고 판매나 정산처 자동 공유에 사용하지 않습니다.

처리 지역, 제공업체 또는 개인정보 처리에 관한 문의와 이용 중단·삭제 요청은 아래 본사 문의처로 접수할 수 있습니다. 필수 서비스 제공업체를 통한 처리를 원하지 않는 경우 앱의 온라인 계정 발급·자료 제출 이용이 제한됩니다. 별도의 동의가 필요한 처리에는 해당 내용을 안내하고 동의를 받습니다.

6. 열람·정정·삭제 요청과 문의

본인 개인정보의 열람, 정정·삭제, 처리 정지, 동의 철회 또는 계정 이용 종료를 본사에 요청할 수 있습니다. 대리인이 요청하는 경우 본인과 대리 권한 확인이 필요할 수 있습니다.

이메일에 사업장명, 신청 접수번호 또는 아이디, 요청 내용을 적어주세요. 본사에서 본인 여부와 대상 자료를 확인합니다. 비밀번호, 주민등록번호, 환자 정보가 보이는 사진은 문의 메일이나 채팅에 보내지 마세요.

법령상 보존 의무 등으로 요청을 전부 처리할 수 없는 경우에는 적용 근거와 처리 범위를 확인해 안내해야 합니다. 계정이나 필수정보 삭제를 요청하면 서비스 이용이 제한될 수 있습니다.

본사 문의 이메일: woorimedi2018@gmail.com
보조 문의: CSO 우리메디텍 카카오톡 채널
개인정보 문의 담당: (주)우리메디텍
전화: 010-2886-0339
팩스: 043-222-0338

외부 상담이 필요한 경우 개인정보 포털에서 개인정보 침해신고와 분쟁조정 안내를 확인할 수 있습니다.

7. 보호조치와 안내문 변경

로그인과 사업장 권한을 확인해 자료 접근을 제한하며, 통신 암호화, 본사 비밀번호 재발급, 요청 횟수 제한과 관리 작업 기록 등 보호 기능을 사용합니다. 본사 저장 폴더의 공유 권한도 운영 중 점검해야 합니다.

개인정보 처리방침이 변경되면 시행일과 변경 내용을 이 페이지에 게시합니다. 이번 변경은 보관 기준, 담당자별 폴더 구조, 계정 및 개인정보 삭제 요청 경로를 반영했습니다.