메디브로개인정보처리방침
① 3항: 계정을 삭제한 뒤에도 약관·방침·결제 동의 기록을 5년 보관한다는 내용을 추가합니다.
② 3항·6항: 마이플레이스에서 계정을 직접 삭제(회원 탈퇴)하는 방법을 추가합니다.
바뀌는 조항에는 "(2026년 9월 19일 시행)"을 표시했습니다. 시행일 전까지는 2026년 9월 10일 판이 적용됩니다.
① 3항 3호: 구독 기간이 끝나 이용이 중지된 계정은 바로 파기하지 않고 중지된 날부터 90일 동안 보관한 뒤 삭제합니다. 그 사이 결제하면 그대로 이어서 이용할 수 있고, 삭제 7일 전에 이메일로 알립니다.
② 3항 4호: P-1 등록 PC 식별값은 계정을 삭제할 때 파기합니다. PC 등록을 해제하면 연결은 바로 끊기며, 식별값은 같은 PC 를 다시 등록할 때 알아보는 용도로만 계정 삭제 전까지 보관합니다.
이용약관 개정(이용 기간이 끝나면 서비스 프로그램 이용 즉시 중지)과 함께 시행일 30일 전에 알립니다. 바뀌는 조항에는 "(2026년 10월 15일 시행)"을 표시했고, 시행일 전까지는 앞의 판이 적용됩니다.
바뀌기 전 문구 보기
3항 3호 마이플레이스 계정, 매출 집계, 고객센터 문의, 규칙 제작 신청: 계약 종료(계정 삭제) 시 지체 없이 파기합니다. 다만 결제·세금계산서 관련 기록은 위 2항의 기간 동안 보존합니다.
3항 4호 P-1 등록 PC 식별값: 등록 해제 또는 계약 종료 시 파기합니다.
① 1항·2항: P-1 에서 보내는 진단 묶음(프로그램 판, 화면 해상도, 설정 값, 실행 기록 - 환자 정보 제외)을 고객센터 수집 항목에 적고, 이를 자동으로 1차 분석해 답변 초안을 만드는 목적을 추가합니다.
② 5항: 진단 묶음 자동 1차 분석을 Anthropic, PBC(미국)에 위탁하고, 국외 이전 내용을 추가합니다.
바뀌는 조항에는 "(2026년 9월 26일 시행)"을 표시했습니다. 시행일 전까지는 진단 묶음을 자동 분석하지 않고 메디브로가 직접 확인합니다.
① 1항·2항: P-1 의 [우리 병원 처방 통계]에서 이용자가 보내기로 한 처방 통계표(환자를 알아볼 수 없는 명세서 건수 집계)를 고객센터 수집 항목에 적고, 이를 이용자 의료기관에 맞는 점검 규칙 설정 제안에 쓰는 목적을 추가합니다.
② 3항: 처방 통계표의 보유 기간(이용계약 기간 동안, 계정 삭제 시 파기)을 추가합니다.
③ 5항: Anthropic, PBC 위탁 업무와 국외 이전 항목에 처방 통계표 분석을 추가합니다.
바로 위 9월 18일 개정과 같은 날 시행해, 바뀐 방침은 한 번만 확인하시면 됩니다. 시행일 전에는 처방 통계표를 받지 않습니다.
① 5항: 원격 지원(윈도우 '빠른 지원')의 연결과 화면 중계를 Microsoft Corporation(미국)에 위탁하고, 국외 이전 내용을 추가합니다.
9월 14일에 알린 10월 15일 개정과 같은 날 시행해, 바뀐 방침은 한 번만 확인하시면 됩니다. 시행일 전에 원격 지원이 필요하면 연결하기 전에 전화로 이 내용을 알리고 동의를 받은 뒤 연결합니다.
① 1항·2항·3항: P-1 프로그램 무결성 확인(프로그램 파일 지문과 변조 감지 기록)의 수집 항목·목적·보유 기간을 추가합니다.
② 5항: 국외 이전 항목(Cloudflare)에 프로그램 무결성 확인 기록을 추가합니다.
앞의 10월 15일 개정과 같은 날 시행해, 바뀐 방침은 한 번만 확인하시면 됩니다. 시행일 전에는 이 기록을 수집하지 않습니다.
앞서 알린 5-2항(의료기관으로부터 위탁받아 처리하는 청구 분석 자료) 신설과 머리말·5항(국외 이전 항목)·8항 3호 변경은 10월 15일에 시행하지 않고 보류합니다. 자료를 국내에만 보관하고 보내는 항목을 더 줄이도록 고친 뒤, 시행일 7일 전에 다시 알리겠습니다. 그때까지 회사는 청구 분석 자료를 받지 않습니다.
앞서 알린 다른 10월 15일 개정은 예정대로 시행합니다.
① 1항·3항: P-1 판정 엔진 받기 기록(계정, 등록 PC, 엔진 판과 지문, 접속 IP, 시각)의 수집 항목과 보유 기간(5년, 접속 IP 는 3개월)을 추가합니다.
② 5항: 국외 이전 항목(Cloudflare)에 판정 엔진 받기 기록을 추가합니다.
앞서 알린 10월 15일 개정과 같은 날 시행해, 바뀐 방침은 한 번만 확인하시면 됩니다. 시행일 전에는 이 기록을 남기지 않습니다.
1항 '마이플레이스 계정'의 수집 항목에 담당자 성함과 담당자 직책을 추가합니다. 가입 신청한 분이 실제 병원 담당자인지, 병원에서 어떤 역할을 맡고 있는지 확인하고 알맞은 분께 연락하기 위한 것이며, 시행일 뒤 새로 가입하는 계정부터 받습니다. 이미 가입한 계정은 원하실 때 계정관리에서 적을 수 있습니다. 앞서 10월 10일에 알린 담당자 성함(10월 17일 시행)은 담당자 직책과 함께 2026년 10월 20일에 시행합니다. 시행일 전에는 받지 않습니다.
5항 '개인정보의 국외 이전'에서 Cloudflare 로 이전되는 곳을 '미국, 아시아태평양 지역 서버'에서 나라 이름으로 구체적으로 적습니다. 회사 소재지는 미국이고, 마이플레이스 데이터베이스는 현재 대한민국 서울 데이터센터에 저장되어 있습니다(Cloudflare 가 정한 아시아태평양 지역 안에서 저장 위치가 바뀔 수 있습니다).
처리하는 개인정보의 항목·목적·방법은 바뀌지 않으며, 이용자께서 따로 하실 일은 없습니다. 바뀌는 문구에는 "(2026년 10월 22일 시행)"을 표시했고, 시행일 전까지는 앞의 문구가 적용됩니다.
바뀌기 전 문구 보기
5항 국외 이전 - 받는 자와 연락처 Cloudflare, Inc. (미국, 마이플레이스 데이터베이스는 아시아태평양 지역 서버에 저장, 연락처 privacyquestions@cloudflare.com)
① 5-2항 신설: 병원장 명의로 부속합의서에 동의한 의료기관을 위해, 회사가 수탁자로서 그 의료기관 직원의 근태 자료(P-1 직원 관리 파일)를 보관하는 내용(위탁 업무, 항목, 처리 방법, 국내 보관, 재위탁 네이버클라우드, 보유 기간과 파기)을 적습니다. 파일은 병원 암호로 잠긴 채 보관되어 회사는 내용을 볼 수 없습니다.
② 3항: 위 보관의 접속기록(2년)과 부속합의서 동의 기록(5년) 보유 기간을 추가합니다.
③ 5항: 국외 이전 항목(Cloudflare)에 위 동의 기록과 접속기록을 더합니다(직원 근태 파일 자체는 국외로 가지 않습니다).
새 기능을 쓰기로 한 병원에만 해당하는 추가이며, 쓰지 않는 병원은 따로 하실 일이 없습니다. 10월 7일에 보류한 청구 분석 자료 항목은 이번 개정에 들어가지 않으며, 다시 알릴 때 항 번호를 새로 정합니다.
① 5-2항: 병원장 명의로 「개인정보 처리위탁 부속합의서(직원 인센티브 자료 보관)」에 따로 동의한 의료기관을 위해, 회사가 수탁자로서 그 의료기관 직원의 인센티브 계산 자료(P-1 인센티브 파일)도 보관하는 내용(위탁 업무, 항목)을 더합니다. 처리 방법·국내 보관·재위탁·보유 기간과 파기는 근태 자료와 같습니다.
② 3항: 인센티브 자료 보관의 접속기록(2년)과 동의 기록(5년) 보유 기간을 더합니다.
③ 5항: 국외 이전 항목(Cloudflare)에 위 동의 기록과 접속기록을 더합니다(인센티브 파일 자체는 국외로 가지 않습니다).
새 기능을 쓰기로 하고 부속합의서에 따로 동의한 병원에만 적용되는 추가라 공지일부터 시행하며, 쓰지 않는 병원은 따로 하실 일이 없습니다.
메디브로(이하 "회사")는 개인정보 보호법에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 둡니다. 서비스는 환자의 진료정보를 회사로 전송하지 않으며, 청구 점검은 이용자의 컴퓨터 안에서 이루어집니다.
1. 수집하는 개인정보의 항목과 방법
| 구분 | 항목 |
|---|---|
| 데모 신청, 도입 상담 | 병원명, 담당자 성함, 연락처, 이메일, 사용 중인 청구 프로그램, 문의 내용 |
| 이용계약, 결제 | 상호, 대표자명, 사업자등록번호, 사업장 주소, 세금계산서 발행용 이메일, 결제 기록(결제일, 금액, 요금제, 영수증 링크), 자동결제 정보(카드사 이름, 가려진 카드번호 예: 1234-56**-****-****, 결제대행사가 발급한 자동결제용 키). 전체 카드번호·유효기간·CVC 는 결제대행사(토스페이먼츠)만 처리하며 회사는 받거나 보관하지 않습니다 |
| 마이플레이스 계정 | 이메일(아이디), 비밀번호(복호화할 수 없는 방식으로 저장), 병원명, 요양기관번호, 담당자 성함·직책(2026년 10월 20일 시행), 연락처, 사용 중인 청구 프로그램 |
| P-1 등록 PC | PC 식별값(메인보드·디스크·운영체제 식별자를 해시 처리한 값으로, 원래 값은 저장하지 않습니다), PC 이름(Windows 컴퓨터 이름), 등록 시각, 마지막 확인 시각 |
| P-1 프로그램 무결성 확인 | P-1 이 서버에 연결할 때 보내는 프로그램 판(빌드)과 프로그램 파일 지문(파일 내용을 해시 처리한 값), 프로그램 파일이 바뀐 것이 감지된 경우 바뀐 파일의 이름과 지문, PC 식별값(해시), 접속 IP, 시각. 기록은 변조나 등록되지 않은 판이 감지된 경우에만 남기며, 환자 정보와 파일 내용은 포함되지 않습니다(2026년 10월 15일 시행). |
| P-1 판정 엔진 받기 기록 | P-1 이 서버에서 처방확인 판정 엔진을 받을 때의 계정, 등록 PC, 엔진 판(빌드)과 지문, 접속 IP, 시각. 환자 정보는 포함되지 않습니다(2026년 10월 15일 시행). |
| 병원매출관리 | P-1 일일마감·월마감의 집계 숫자(날짜, 환자 수, 청구액·본인부담금·비급여 등 금액 합계). 환자 이름, 차트번호, 처방 내역은 포함되지 않습니다. 가입하면 저장이 기본으로 켜져 있으며, 이용자는 마이플레이스 계정관리에서 언제든지 끌 수 있습니다. |
| 고객 지원, 고객센터 | 문의 내용과 답변 내역, 첨부 파일(P-1 오탐신고 파일 등, 환자 이름·차트번호가 제거된 파일), 규칙 제작 신청 내용(P-1 Pro), 원격 지원 시 화면 정보(환자 정보가 포함되지 않도록 조치합니다). 문의와 신청에는 환자 이름, 차트번호, 주민등록번호 등 환자 정보를 적지 말아 주세요. P-1 설정 › 고객센터 › 진단 묶음 보내기로 보내는 진단 묶음(P-1 판, 화면 해상도, 청구 프로그램 버전, 청구파일 폴더의 달·개수·크기, P-1 설정 값, 실행 기록, 환경점검 결과, 이용자가 적은 메모, PC 이름. 환자 정보는 넣지 않으며 주민등록번호 모양의 값은 지우고 보냅니다)(2026년 9월 26일 시행). P-1 설정 › 처방확인 규칙 › 우리 병원 처방 통계에서 이용자가 보내기로 한 처방 통계표(청구코드·약제(주성분)·주상병과 처방의 조합·특정내역 구분코드별 명세서 건수, 규칙 설정과 기준값, 규칙별 지적 건수. 환자 이름·주민등록번호·차트번호·진료일별 자료·특정내역 내용·금액은 들어가지 않으며 5건 미만 항목은 가립니다)(2026년 9월 26일 시행) |
| 자동 수집 | 홈페이지·마이플레이스 접속 기록, 접속 IP, 브라우저 종류(호스팅 서비스의 기본 로그와 로그인 세션 기록), 로그인 유지용 세션 쿠키(mb_session, 로그아웃 또는 30일 후 만료) |
개인정보는 홈페이지 신청 폼, 마이플레이스 가입·이용, P-1 프로그램의 등록·집계 전송, 이메일, 전화, 계약서를 통해 수집합니다.
2. 개인정보의 이용 목적
- 데모 안내와 도입 상담 응대
- 이용계약 체결, 서비스 제공, 요금 결제와 세금계산서 발행
- 마이플레이스 계정 관리, 구독 인증과 등록 PC 확인(부정 사용 방지)
- 병원매출관리 화면 제공과 서비스 운영 통계(회사 관리자는 서비스 제공과 통계 목적으로 집계 숫자를 열람할 수 있습니다)
- 고객 지원과 고객센터 문의 응대, 공지 전달, 서비스 개선. 진단 묶음은 오류 원인을 빨리 찾도록 자동으로 1차 분석해 답변 초안을 만들며, 초안은 메디브로가 확인한 뒤 답변으로 보냅니다(2026년 9월 26일 시행). 처방 통계표는 이용자 의료기관에 맞는 점검 규칙 설정을 제안하는 데 쓰며, 제안도 자동 분석 뒤 메디브로가 확인해 답변으로 보냅니다(2026년 9월 26일 시행)
- P-1 프로그램의 무단 변조·복제·재배포 방지와 이용약관 위반 여부 확인, 변조·복제가 확인된 경우 법적 대응을 위한 근거 자료 보존(2026년 10월 15일 시행)
- 법령상 의무 이행(전자상거래법, 세법 등)
3. 보유와 이용 기간
- 데모 신청과 상담 정보: 목적 달성 후 지체 없이 파기하되, 상담이 계약으로 이어지지 않은 경우 최대 1년 보관 후 파기합니다.
- 계약과 결제 정보: 계약 종료 후 5년(전자상거래 등에서의 소비자보호에 관한 법률, 국세기본법에 따른 보존 의무).
- 마이플레이스 계정, 매출 집계, 고객센터 문의, 규칙 제작 신청: 계정 삭제 시 지체 없이 파기합니다. 구독 기간이 끝나 이용이 중지된 계정은 중지된 날부터 90일 동안 보관한 뒤 같은 방법으로 삭제하며, 그 사이 결제하면 그대로 이어서 이용할 수 있고 삭제 7일 전에 이메일로 알립니다(2026년 10월 15일 시행). 다만 결제·세금계산서 관련 기록은 위 2항의 기간 동안 보존합니다. 계정 삭제는 마이플레이스 › 계정관리 › 계정 삭제(회원 탈퇴)에서 직접 할 수 있습니다(2026년 9월 19일 시행).
- P-1 등록 PC 식별값: 계정 삭제 시(이용이 중지된 계정은 위 3호의 보관 기간이 끝나 삭제할 때) 파기합니다. PC 등록을 해제하면 연결은 바로 끊기며, 식별값은 같은 PC 를 다시 등록할 때 알아보는 용도로만 계정 삭제 전까지 보관합니다(2026년 10월 15일 시행).
- 이용약관·개인정보처리방침·요금과 자동결제 동의 기록(동의한 문서의 판, 동의 시각, 접속 IP): 계정을 삭제한 뒤에도 5년 보관합니다(전자상거래 등에서의 소비자보호에 관한 법률에 따른 계약·청약철회 기록). 이때 계정의 이메일·병원명 등은 지우고 동의 사실만 남깁니다(2026년 9월 19일 시행).
- 처방 통계표: 이용계약 기간 동안 보관하고, 계정 삭제 시(이용이 중지된 계정은 위 3호의 보관 기간이 끝나 삭제할 때) 파기합니다(2026년 9월 26일 시행).
- 고객센터 첨부 파일은 문의 처리 완료 3일 후, 늦어도 등록 30일 후 삭제합니다. 다만 서버 복구용 백업에 일정 기간(최대 30일) 남을 수 있습니다.
- 홈페이지·마이플레이스 접속 기록: 3개월(통신비밀보호법).
- P-1 프로그램 무결성 확인 기록: 기록한 날부터 5년 보관한 뒤 파기합니다(저작권 침해 등 법적 분쟁에 대비한 증거 보존)(2026년 10월 15일 시행).
- P-1 판정 엔진 받기 기록: 기록한 날부터 5년 보관한 뒤 파기합니다(무단 복제·유출 때 범위 확인과 법적 대응 증거 보존). 접속 IP 는 3개월이 지나면 지웁니다(2026년 10월 15일 시행).
- 직원 근태 자료 보관의 접속기록(등록 PC·동작·판·접속 IP·시각)과 부속합의서 동의 기록(동의한 분 성함·직책, 병원장 성함·확인 메일 주소, 동의·확인 시각, 접속 IP): 접속기록은 2년, 동의 기록은 계정을 삭제한 뒤에도 5년 보관합니다(2026년 10월 23일 시행). 직원 인센티브 자료 보관의 접속기록과 동의 기록도 같습니다(2026년 11월 2일 시행).
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.
5. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 홈페이지·마이플레이스 호스팅, 마이플레이스 데이터베이스 운영, 이메일 전달(contact@medibro.co.kr) |
| Plus Five Five, Inc.(Resend) | 안내 메일 발송(비밀번호 재설정, 고객센터 알림) |
| 토스페이먼츠 주식회사 | 결제 처리와 결제 정보 보관 |
| Anthropic, PBC | 고객센터 진단 묶음의 자동 1차 분석(답변 초안 작성), 처방 통계표 분석(맞춤 규칙 제안 초안 작성)(2026년 9월 26일 시행) |
| Microsoft Corporation | 원격 지원(윈도우 '빠른 지원') 연결과 화면 중계(2026년 10월 15일 시행) |
개인정보의 국외 이전
위 수탁자 중 Cloudflare, Resend, Anthropic, Microsoft 는 미국 회사입니다(Anthropic 은 2026년 9월 26일, Microsoft 는 2026년 10월 15일 시행). 개인정보 보호법 제28조의8에 따라 이전 내용을 다음과 같이 알립니다.
| 받는 자와 연락처 | Cloudflare, Inc. (이전 국가: 미국(회사 소재지)과 대한민국(마이플레이스 데이터베이스 저장 - 현재 서울 데이터센터이며, Cloudflare 가 정한 아시아태평양 지역 안에서 저장 위치가 바뀔 수 있음)(2026년 10월 22일 시행), 연락처 privacyquestions@cloudflare.com) · Plus Five Five, Inc.(서비스명 Resend, 미국, 연락처 support@resend.com) · Anthropic, PBC (미국, 연락처 privacy@anthropic.com, 한국 문의 anthropic_privacy@kimchang.com)(2026년 9월 26일 시행) · Microsoft Corporation (미국, 문의 https://www.microsoft.com/privacy/privacy-support-requests)(2026년 10월 15일 시행) |
|---|---|
| 이전 시기와 방법 | 신청 폼 제출, 홈페이지·마이플레이스 접속, 메일 발송 시점에 암호화된 인터넷 통신(https)으로 이전됩니다. Anthropic 에는 P-1 에서 진단 묶음이나 처방 통계표를 보낸 뒤 자동 분석할 때 같은 방법으로 이전됩니다(2026년 9월 26일 시행). Microsoft 에는 병원 담당자가 원격 지원 연결을 허용한 동안 화면 영상과 원격 조작 입력이 암호화된 통신(TLS)으로 실시간 중계됩니다(2026년 10월 15일 시행). |
| 이전 항목 | Cloudflare: 홈페이지 신청 폼에 적은 병원명·담당자 성함·연락처·이메일·문의 내용(데모 신청), 접속 기록, contact@medibro.co.kr 메일 내용, 마이플레이스 계정 정보, 등록 PC 정보, 매출 집계, 고객센터 문의와 규칙 제작 신청, 결제 기록, 프로그램 무결성 확인 기록(2026년 10월 15일 시행), 판정 엔진 받기 기록(2026년 10월 15일 시행), 직원 근태 자료 보관의 동의 기록과 접속기록(직원 근태 파일 자체는 아님)(2026년 10월 23일 시행), 직원 인센티브 자료 보관의 동의 기록과 접속기록(인센티브 파일 자체는 아님)(2026년 11월 2일 시행) · Resend: 받는 이메일 주소와 메일 본문 · Anthropic: 진단 묶음과 함께 적은 메모, 그 PC 의 P-1 판 정보, 처방 통계표. 보내기 전에 병원명·요양기관번호·이메일·전화번호·주민등록번호 모양의 값과 원장·대표자·담당자 이름 칸을 가립니다(2026년 9월 26일 시행) · Microsoft: 원격 지원 중 병원 PC 화면에 보이는 내용과 조작 입력(환자 정보가 보이는 창은 연결 전에 닫도록 안내합니다), 연결 시작·종료 시각과 오류 기록(2026년 10월 15일 시행) |
| 목적과 보유 기간 | 폼 접수와 전달, 홈페이지 운영, 메일 발송, 진단 묶음 1차 분석과 맞춤 규칙 제안 목적으로만 쓰이며, 각 수탁자는 업무 처리에 필요한 기간 동안만 보관합니다(위 3항의 회사 보유 기간을 넘지 않습니다). Anthropic 은 받은 자료를 AI 모델 학습에 쓰지 않으며, 자사 상업 서비스 정책에 따라 받은 날부터 30일 안에 삭제합니다(다만 법령에 따라 필요하거나 이용정책 위반 의심으로 자동 표시된 자료는 최대 2년 보관할 수 있습니다). 회사가 받은 분석 초안은 30일 뒤 삭제합니다(2026년 9월 26일 시행). Microsoft 는 원격 지원 연결을 위해 화면을 중계만 하고 화면 내용이나 조작 내용에 접근하지 않으며, 연결 기록은 3일을 넘겨 보관하지 않습니다(2026년 10월 15일 시행). |
| 거부 방법 | 국외 이전을 원하지 않으면 contact@medibro.co.kr 또는 070-4571-6010 으로 알려 주세요. 다만 이 경우 홈페이지 신청 폼, 마이플레이스, 안내 메일 등 해당 수탁자를 통해 제공되는 기능은 이용이 어려울 수 있습니다. |
5-2. 의료기관으로부터 위탁받아 처리하는 개인정보(직원 근태·인센티브 자료) (2026년 10월 23일 시행, 인센티브는 2026년 11월 2일 시행)
회사는 마이플레이스에서 「개인정보 처리위탁 부속합의서(직원 근태 자료 보관)」에 병원장 명의로 동의하고 병원장이 확인한 의료기관(위탁자)을 위해, 그 의료기관 직원의 근태 자료를 수탁자로서 보관합니다. 이 자료의 개인정보처리자는 의료기관이며, 직원은 열람·정정·삭제 등을 그 의료기관에 요청할 수 있고 회사는 이에 협조합니다.
| 위탁 업무 | P-1 직원 관리 파일(공휴일, 연차·휴가, 근태, 야간진료 식대, 연차 원장, 수정 이력)을 암호화된 상태로 보관하고 위탁자의 등록 PC 가 내려받게 하는 일 |
|---|---|
| 파일에 들어 있을 수 있는 항목 | 직원 이름(또는 병원이 정한 직원 번호), 입사일·퇴사일, 근무 요일·시간, 연차·휴가 사용 기록, 결근 등 근태 구분(사유는 적지 않음), 야간진료 식대 횟수·금액 |
| 처리 방법 | 위탁자 PC 에서 위탁자가 정한 암호로 파일 전체를 잠근 뒤 국내 저장소로 바로 올립니다. 회사 서버(Cloudflare)는 올리고 받을 주소만 만들고 파일을 거치거나 저장하지 않습니다. 회사는 암호를 알지 못해 내용을 열람할 수 없고, 열람·내려받기 관리 기능을 두지 않습니다. |
| 보관 장소 | 대한민국(네이버클라우드 주식회사 국내 저장소). 국외로 이전하지 않습니다. |
| 재위탁 | 네이버클라우드 주식회사(고객센터 1544-5876) - 암호화된 직원 관리 파일 보관 |
| 보유 기간과 파기 | 이용계약 기간 동안 지금 판과, 실수 복구를 위한 옛 판(최근 30개 또는 30일)을 보관합니다. 이용이 중지된 동안에도 위탁자는 내려받을 수 있습니다. 계정 삭제나 동의 철회로 지울 때에는 30일 전과 7일 전에 위탁자에게 알리고, 삭제 후 5일 안에 복구할 수 없게 파기한 뒤 파기 확인서를 보냅니다. |
| 목적 외 이용 금지 | 보관 파일과 그 기록은 통계, 서비스 개선·개발, 인공지능 학습, 다른 자료와의 결합, 제3자 제공에 쓰지 않습니다. |
직원 인센티브 자료 (2026년 11월 2일 시행) 회사는 「개인정보 처리위탁 부속합의서(직원 인센티브 자료 보관)」에 병원장 명의로 따로 동의하고 병원장이 확인한 의료기관을 위해, 그 의료기관 직원의 인센티브 계산 자료도 수탁자로서 보관합니다. 근태 자료 동의만으로는 인센티브 자료를 보관하지 않습니다. 처리 방법, 보관 장소, 재위탁, 보유 기간과 파기, 목적 외 이용 금지는 위 표와 같습니다.
| 위탁 업무 | P-1 직원 관리의 인센티브 파일(인센티브 항목·단가, 직원별 산정 방식·요율, 월별 건수·기준 매출, 확정 내역, 설정, 수정 이력)을 암호화된 상태로 보관하고 위탁자의 등록 PC 가 내려받게 하는 일 |
|---|---|
| 파일에 들어 있을 수 있는 항목 | 직원 이름(또는 병원이 정한 직원 번호), 인센티브 산정 방식·요율·단가, 월별 시행 건수와 기준 매출, 직원별 인센티브 금액과 확정 기록 |
6. 정보주체의 권리
이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 요청은 아래 연락처로 하시면 되며, 회사는 지체 없이 조치합니다. 계정 삭제는 마이플레이스 › 계정관리 › 계정 삭제(회원 탈퇴)에서 직접 할 수도 있으며, 삭제하면 등록 PC 연결과 자동결제가 함께 해제되고 3항의 보관 대상을 뺀 정보는 바로 지워집니다(2026년 9월 19일 시행).
7. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
8. 개인정보의 안전성 확보 조치
- 개인정보에 접근할 수 있는 사람을 최소화합니다.
- 홈페이지와 이메일 전송 구간은 암호화(https)합니다.
- 서비스 프로그램은 환자 진료정보를 회사 서버로 보내지 않도록 설계되어 있습니다.
- 마이플레이스 비밀번호는 복호화할 수 없는 방식(PBKDF2)으로 저장하고, 관리자 열람은 마스터 계정으로 제한하며 주요 처리 기록을 남깁니다.
9. 개인정보 보호책임자
| 보호책임자 | 황상필 |
|---|---|
| 이메일 | contact@medibro.co.kr |
| 연락처 | 070-4571-6010 |
기타 개인정보 침해에 관한 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)에 문의할 수 있습니다.
10. 방침의 변경
이 방침의 내용이 바뀌는 경우 시행일 7일 전부터 홈페이지에 알립니다.
부칙
이 방침은 2026년 9월 10일부터 시행합니다.
2026년 9월 12일 개정 공지, 2026년 9월 19일 시행: 3항(동의 기록 보관, 계정 직접 삭제)과 6항(계정 직접 삭제 방법)을 추가합니다.
2026년 9월 14일 개정 공지, 2026년 10월 15일 시행: 3항 3호(이용이 중지된 계정 90일 보관 뒤 삭제)와 4호(등록 PC 식별값 파기 시점)를 바꿉니다.
2026년 9월 18일 개정 공지, 2026년 9월 26일 시행(9월 19일 공지로 처음 알린 9월 25일에서 하루 늦춤): 1항·2항(진단 묶음 수집과 자동 1차 분석)과 5항(Anthropic 위탁과 국외 이전)을 추가합니다.
2026년 9월 18일 정정(바로 적용, 처리 내용 변경 없음): 5항의 Resend 법인명을 Plus Five Five, Inc. 로 바로잡고, 국외 이전 받는 자의 연락처를 적습니다.
2026년 9월 19일 개정 공지, 2026년 9월 26일 시행: 1항·2항·3항·5항에 처방 통계표(맞춤 규칙 제안)를 추가합니다.
2026년 9월 28일 개정 공지, 2026년 10월 15일 시행: 5항에 Microsoft 위탁(원격 지원 연결과 화면 중계)과 국외 이전을 추가합니다.
2026년 10월 2일 개정 공지, 2026년 10월 15일 시행: 1항·2항·3항에 P-1 프로그램 무결성 확인(프로그램 파일 지문과 변조 감지 기록, 5년 보관)을 추가하고, 5항 국외 이전 항목에 그 기록을 더합니다.
2026년 10월 7일 개정 공지한 5-2항 추가와 머리말·5항(국외 이전 항목)·8항 3호 변경은 2026년 10월 7일 정정 공지로 시행을 보류합니다(고친 안을 시행일 7일 전에 다시 알립니다).
2026년 10월 10일·13일 개정 공지, 2026년 10월 20일 시행: 1항 마이플레이스 계정 수집 항목에 담당자 성함·직책을 추가합니다(시행일 뒤 새로 가입하는 계정부터). 처음 알린 성함 시행일(10월 17일)은 직책과 함께 10월 20일로 맞췄습니다.
2026년 10월 8일 개정 공지, 2026년 10월 15일 시행: 1항·3항에 P-1 판정 엔진 받기 기록(5년, 접속 IP 3개월)을 추가하고, 5항 국외 이전 항목에 그 기록을 더합니다.
2026년 10월 15일 개정 공지, 2026년 10월 22일 시행: 5항 국외 이전에서 Cloudflare 로 이전되는 곳을 나라 이름(미국, 대한민국 - 데이터베이스 저장 위치)으로 구체적으로 적습니다(처리 내용 변경 없음).
2026년 10월 15일 개정 공지, 2026년 10월 23일 시행: 5-2항(위탁받아 처리하는 직원 근태 자료)을 추가하고, 3항 보유 기간과 5항 국외 이전 항목에 그 동의·접속 기록을 더합니다.
2026년 11월 2일 개정 공지·시행: 5-2항에 직원 인센티브 자료(따로 동의)를 더하고, 3항 보유 기간과 5항 국외 이전 항목에 그 동의·접속 기록을 더합니다.