English

개인정보 처리방침

Medibridge Korea powered by Cell K-Bio (cellkbio.kr) · 시행일 2026. 10. 27.

주식회사 셀케이바이오(이하 “회사”)는 홈페이지(cellkbio.kr, Medibridge Korea)를 운영하면서 정보주체의 개인정보를 소중히 다루고 「개인정보 보호법」 등 관련 법령을 지키기 위하여 다음과 같이 개인정보 처리방침을 정합니다.

제1조 (개인정보 처리자)

항목내용
상호주식회사 셀케이바이오 (Cell K-Bio Co., Ltd.)
대표자김철영
사업자등록번호512-81-25823
주소충청북도 청주시 흥덕구 월명로 37(봉명동) 3층 3018호
개인정보 보호책임자김철영 (대표이사) · cellkbiocom@gmail.com
개인정보 처리에 관한 문의·불만·열람 요청은 이곳으로 접수합니다.

제2조 (처리하는 개인정보의 항목, 목적, 보유기간)

구분처리 항목처리 목적보유·이용 기간
환자 상담 요청이름(별칭), 이메일, 거주 국가, 사용 언어, 관심 진료과, 메신저 ID(선택), 문의 내용(선택), 접속 IP, 기기 정보(브라우저 종류), 동의 시각상담 요청 접수, 파트너 에이전트 연결 안내, 접수 확인 메일 발송, 부정 이용 방지(접수 횟수 제한)상담 연결 후 1년
입점·제휴 문의기관명, 담당자 성명, 이메일, 연락처(선택), 메신저 ID(선택), 문의 내용(선택한 국가·진료과·시작 시기 포함), 사용 언어, 접속 IP, 기기 정보(브라우저 종류), 동의 시각문의 접수·처리와 답변, 접수 확인 메일 발송, 부정 이용 방지(접수 횟수 제한)문의 처리 후 1년
회원가입(개인·에이전트·병원)이메일, 이름, (에이전트·병원은 기관명), 국가, 사용 언어, 마케팅 수신 동의 여부와 시각, 접속 IP, 기기 정보, 가입·로그인 시각, 인증번호 기록(해시)회원 식별과 로그인(이메일 인증번호), 서비스 제공, 기관회원 심사와 승인 안내 메일, 마케팅 정보 안내(동의한 경우)탈퇴 시까지. 체결된 계약의 증빙 등 법령·계약상 보존이 필요한 정보는 별도 보관
전자계약성명, 직위, 이메일, 서명 이미지, 계약서 내용(입력한 기관 정보 포함), 서명 시각, 접속 IP, 기기 정보, 본인 확인(인증번호) 기록계약 체결, 본인 확인, 체결 사실의 증빙과 분쟁 대응, 완성본 발송계약 종료 후 5년
서면 계약(방문 체결·스캔 등록)기관명, 대표자 성명·직위, 이메일(선택), 계약일, 날인·서명된 계약서 스캔본, 별지 서류(사업자등록증, 의료기관·유치기관 등록증 등), 대리인 계약 시 위임장·인감증명서 또는 사용인감계, 확인 담당자와 확인 시각, 현장 서명 시 담당자 입회 기록계약 체결 사실의 확인과 증빙, 대표자·대리권 확인, 분쟁 대응, 체결 안내 메일 발송계약 종료 후 5년 (서면 원본은 회사가 보관하고 기관에는 사본 1부를 교부)
상담 채팅(에이전트·병원)에이전트·병원 회원 정보(기관명, 이메일), 환자 코드, 환자의 성별·연령대·국가, 관심 시술, 상담 메모와 대화 내용, 첨부 사진(건강 관련 정보가 포함될 수 있음), 예약 정보(방문 일시, 예상 진료비, 예약금 금액·방식), 환자 동의 확인 기록, 담당자 열람 기록, 접속 IP, 기기 정보에이전트와 병원의 상담·예약 연결, 회사 담당자의 중계·품질 관리·분쟁 대응, 플랫폼 밖 거래 방지, 새 메시지·예약 알림 메일 발송, 이용자가 요청한 대화 번역(요청한 메시지만 외부 번역 서비스(미국 소재)로 전송하며 저장하지 않음)상담 종료 후 1년 뒤 대화와 상담 메모 삭제 (신고·분쟁이 진행 중이면 해결 시까지). 예약·정산 근거(건강 관련 내용 제외)는 계약 정산 기간과 법령상 보존 기간 동안 보관
에이전트 구분 정보(에이전트 회원)구분(유치업 등록·사업자 파트너·개인 파트너), 사업자등록번호(사업자 파트너), 거주국(개인 파트너), 신분 확인 서류와 계약서에 적은 내용가입 심사와 계약 상대방 확인, 해외 거주·활동 범위 확인, 상담 배정과 권한 관리회원 탈퇴 또는 계약 종료 후 5년(계약·세무 증빙은 법령에 따름). 계약이 체결되지 않았거나 중단된 경우 제출받은 서류와 신분증 사본은 지체 없이 파기하거나 돌려드립니다
병원 입금 계좌·결제 정보병원(사업자) 명의 은행명·계좌번호·예금주, 통장 사본 파일, 결제 링크 도메인, 승인 담당자와 시각예약금 입금 안내(예약금은 병원이 직접 수취), 계좌 사칭·피싱 방지를 위한 사전 확인병원 회원 탈퇴 또는 등록 해지 시까지
관리자 로그인담당자 이메일, 로그인 시각, 접속 IP, 기기 정보관리자 인증, 처리 이력 관리수집 후 1년
파트너 에이전트 소개(선택)에이전트가 동의한 경우에 한해 이름(기관명), 활동 국가, 주력 진료과, 가능 언어홈페이지 “함께하는 에이전트” 소개공개 동의를 철회하거나 입점이 종료될 때까지
통역 상담(선택)이용자가 입력한 번역 대상 문장(건강에 관한 정보가 포함될 수 있음)입력한 내용의 번역번역 처리 후 이 사이트의 서버에는 저장하지 않음
자동 수집 정보접속 IP, 접속 시각, 요청 주소 등 접속 기록(호스팅 사업자가 기록), 언어 선택 값(브라우저 저장소)사이트 운영과 보안, 이용 언어 기억접속 기록은 호스팅 사업자의 정책에 따름

※ 회사는 현재 광고·분석용 쿠키나 외부 분석 도구를 사용하지 않습니다. 브라우저 저장소에는 선택한 언어, 회원 로그인 상태(12시간 후 만료, 로그아웃 시 삭제), 관리자 로그인 상태(탭을 닫으면 삭제)만 저장합니다.

제3조 (개인정보의 제3자 제공)

  1. 회사는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 동의한 경우나 법령에 근거가 있는 경우에는 예외로 합니다.
  2. 전자계약이 체결되면 계약 상대방(갑·을)에게 완성된 계약서(양측 서명자의 성명·직위·이메일·서명을 포함)가 이메일로 전달됩니다. 이는 계약 이행을 위한 것으로, 서명 단계에서 고지하고 동의를 받습니다.
  3. 공개를 동의한 파트너 에이전트의 정보는 제2조에 정한 범위에서 홈페이지에 공개됩니다.
  4. 환자 상담 요청을 보낸 경우, 정보주체가 별도로 동의하면 상담을 맡는 파트너 에이전트에게 요청 내용(이름·이메일·거주 국가·사용 언어·관심 진료과·메신저 ID·문의 내용)을 제공합니다. 이용 목적은 상담 안내이며 보유기간은 상담 종료 후 1년까지입니다. 동의하지 않을 수 있으나 이 경우 상담 요청을 보낼 수 없습니다.

제4조 (개인정보 처리의 위탁)

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

수탁자위탁 업무소재 국가·위치처리 항목
Supabase Inc.데이터베이스와 서버 기능 운영(문의, 계약, 인증 기록 저장)데이터는 대한민국(서울) 리전에 저장, 사업자 본사는 미국제2조의 문의·전자계약·인증 기록
Resend, Inc.인증번호·접수 확인·알림·완성본 이메일 발송미국수신자 이메일, 메일 내용(인증번호, 계약 완성본 첨부 등)
Netlify, Inc.홈페이지 호스팅과 접속 기록미국(전 세계 서버)접속 IP 등 접속 기록
Anthropic PBC통역 상담의 번역 처리(선택)미국이용자가 입력한 번역 대상 문장
Google LLC구글 계정으로 로그인·가입(선택)의 본인 확인미국구글 계정 이메일·이름(구글 로그인을 선택한 경우)

제5조 (개인정보의 국외 이전)

회사는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전합니다. 이전은 서비스 이용(문의·계약·번역)을 위해 해당 기능을 이용할 때에 이루어지며, 이용자는 동의를 거부할 수 있습니다. 다만 거부하면 해당 기능(입점·제휴 문의, 전자계약, 통역 상담)을 이용할 수 없습니다.

이전받는 자이전 국가이전 항목이전 일시·방법이전 목적보유·이용 기간
Supabase Inc.미국(저장 위치: 대한민국 서울 리전, 본사 접근 가능)문의·전자계약·인증 기록서비스 이용 시 암호화된 통신으로 전송문의·계약·인증 기록의 저장과 서버 운영제2조의 보유기간
Resend, Inc.미국수신자 이메일, 메일 내용메일 발송 시 암호화된 통신으로 전송인증번호·접수 확인·계약 완성본 메일 발송발송 처리 후 사업자 정책에 따름
Netlify, Inc.미국 등접속 IP 등 접속 기록홈페이지 접속 시 자동 전송홈페이지 호스팅·보안사업자 정책에 따름
Anthropic PBC미국번역 대상 문장(선택)번역 요청 시 암호화된 통신으로 전송통역 상담의 번역 처리번역 처리 후 이 사이트에는 저장하지 않음
Google LLC미국구글 계정 이메일·이름(선택)구글 로그인 시 암호화된 통신으로 전송구글 계정으로 본인 확인회원 정보는 제2조의 보유기간, 구글 쪽은 구글 정책에 따름

국외 이전 거부 방법·문의: 제1조의 개인정보 보호책임자에게 이메일로 문의하시면 대체 접수 방법을 안내합니다.

제6조 (민감정보 및 고유식별정보)

  1. 회사는 입점·제휴 문의와 전자계약 과정에서 건강정보, 여권번호, 주민등록번호 등 민감정보·고유식별정보를 수집하지 않으며, 이용자에게도 문의란과 계약서에 입력하지 않도록 안내합니다.
  2. 통역 상담에는 이용자가 건강에 관한 내용을 입력할 수 있으므로, 입력 전에 외부 번역 서비스(미국 소재 Anthropic)로 전송된다는 사실을 알리고 별도의 동의 체크를 받습니다. 여권번호·카드번호·주민등록번호처럼 보이는 내용은 입력할 수 없도록 막고 있습니다.

제7조 (개인정보의 파기 절차와 방법)

  1. 보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다만 법령에 따라 보존해야 하는 경우에는 별도로 분리하여 보관한 뒤 기간이 끝나면 파기합니다.
  2. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
  3. 보유기간이 지난 정보는 관리자가 정기적으로 확인하여 삭제합니다.

제8조 (정보주체의 권리와 행사 방법)

  1. 정보주체는 회사에 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
  2. 권리 행사는 제1조의 개인정보 보호책임자에게 이메일로 요청하면 지체 없이 조치하고 결과를 알려 드립니다. 대리인을 통해 요청할 때는 위임장 등 증빙이 필요합니다.
  3. 법령에서 보존을 요구하는 정보는 삭제를 요구할 수 없으며, 체결된 계약의 증빙 자료는 분쟁 방지를 위해 보유기간 동안 삭제가 제한될 수 있습니다.

제9조 (개인정보의 안전성 확보 조치)

  1. 전송 구간 암호화: 홈페이지와 서버 사이의 모든 통신은 HTTPS로 암호화합니다.
  2. 접근 통제: 데이터베이스는 브라우저에서 직접 접근할 수 없게 잠겨 있고, 서버 기능을 통해서만 읽고 씁니다. 조회·서명은 허용된 담당자가 이메일 인증번호로 로그인한 경우에만 가능하며, 로그인 상태는 2시간 후 만료됩니다.
  3. 인증 정보 보호: 인증번호와 인증 토큰은 평문으로 저장하지 않고 해시로만 저장하며, 인증번호는 10분간만 유효하고 5회 틀리면 사용할 수 없습니다.
  4. 남용 방지: 같은 IP와 같은 이메일의 문의·인증 요청 횟수를 제한하고, 자동 입력 도구를 거르는 장치를 둡니다.
  5. 처리 이력 기록: 인증번호 발송, 로그인, 계약 제출·서명, 문의 상태 변경·삭제 등 주요 이력을 시각, 접속 IP와 함께 기록합니다.

제10조 (개인정보 보호책임자 및 권익침해 구제)

  1. 개인정보 보호책임자와 연락처는 제1조와 같습니다.
  2. 개인정보 침해에 대한 신고·상담은 아래 기관에 문의할 수 있습니다.
    • 개인정보침해 신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
    • 개인정보 분쟁조정위원회: 1833-6972, kopico.go.kr
    • 대검찰청 사이버범죄수사단: 02-3480-3571, 경찰청 사이버수사국: 182

제11조 (처리방침의 변경)

이 처리방침은 2026. 10. 27.부터 적용됩니다. 내용이 바뀌면 시행 7일 전에 홈페이지에 알리고, 정보주체의 권리에 중대한 변경이 있으면 30일 전에 알립니다.

English version · 이 방침의 외국어본은 이해를 돕기 위한 것이며, 해석에 차이가 있으면 한국어본을 따릅니다.