마이클리닉

개인정보처리방침

시행일: 2026년 10월 1일 · 최종 개정: 2026년 10월 8일

(주)오피앤(이하 “회사”)는 마이클리닉 서비스(이하 “서비스”)를 제공하며, 「개인정보보호법」등 관련 법령을 준수합니다. 이 방침은 회사가 어떤 개인정보를 어떤 목적으로 수집·이용·보관·파기하는지 안내합니다.

1. 수집하는 개인정보 항목

  • 로그인 제공자(구글·카카오·네이버)가 제공하는 이메일, 이름
  • 휴대폰 번호, 직책(원장님·실장님·간호사 등)을 가입할 때 직접 입력합니다(필수 항목). 휴대폰 번호는 문자 알림에도 쓰입니다
  • 알림 수신 설정: 이메일·문자 수신 여부, 수신 동의 시각
  • 알림 발송 기록: 누구에게 언제 어느 채널로 보냈는지와 성공 여부만 남기며, 알림 본문과 품목 이름은 남기지 않습니다
  • 병원 정보 — 병원명, 사업자등록번호
  • 주문처 정보(병원이 입력한 것): 주문 업체의 이름, 담당자 이름, 연락처, 메모 등. 병원이 직접 입력·관리하는 정보이며, 회사는 서비스 제공을 위해 보관합니다
  • 서비스 이용 기록 — 기기·소모품·재고 등록/변경 내역과 그 처리자, 로그인 세션 기록
  • 화면 이용 통계 — 식별 정보를 담지 않는 사용 이벤트(어떤 화면을 봤는지·머문 시간 등)

비밀번호는 수집하지 않습니다 — 로그인은 위 제공자의 인증만으로 이뤄지고, 세션은 서버에 원문이 아닌 해시로만 저장됩니다.

2. 개인정보의 수집 및 이용 목적

  • 회원 식별 및 로그인 상태 유지
  • 병원별 기기·소모품·재고 관리 서비스 제공
  • 서비스 품질 개선을 위한 이용 통계 분석
  • 고객 문의 응대, 공지사항 전달
  • 주문처 정보: 주문처 관리, 주문 문구 작성 등 서비스 제공 및 서비스 개선·통계 분석
  • 재주문 알림(곧 떨어질 소모품·의약품 안내)을 이메일·문자로 발송(수신에 동의한 회원에 한함)

알림 수신 동의는 서비스 이용의 필수 조건이 아닙니다. 동의하지 않아도 서비스 안의 알림 화면은 그대로 이용할 수 있고, 이메일·문자만 받지 않게 됩니다. 동의는 “내 계정”의 “알림 받기”에서 언제든지 거둘 수 있으며, 거두면 동의 시각이 지워지고 그 즉시 발송을 멈춥니다. 문자는 밤 9시부터 아침 8시까지 보내지 않고, 같은 채널로는 하루에 한 번만 보냅니다.

3. 개인정보의 보유 및 이용 기간

  • 로그인 세션 — 병원 회원 최대 30일, 운영자 최대 12시간(사용할 때마다 연장, 슬라이딩)
  • 이용 통계 — 2년간 보관 후 파기(계정 탈퇴 시에는 즉시 삭제)
  • 알림 수신 동의: 동의를 거두면 동의 시각을 즉시 삭제, 탈퇴 시 수신 설정도 함께 삭제
  • 알림 발송 기록의 보관 기간: 2년간 보관 후 파기
  • 회원 탈퇴 시 이름·휴대폰 번호·직책·이메일 등 개인정보는 즉시 삭제(익명화)되며, 같은 계정으로 다시 로그인해도 이전 기록과 이어지지 않습니다
  • 오류 로그의 보관처·보관 기간: AWS CloudWatch Logs(서울 리전), 90일간 보관 후 자동 삭제
  • 주문처 정보는 병원이 서비스 이용을 종료한 뒤에도 서비스 제공·개선을 위해 보관합니다

다만 관계 법령에 따라 보존할 필요가 있는 경우 해당 법령이 정한 기간 동안 보관합니다.

4. 개인정보의 제3자 제공

회사는 원칙적으로 회원의 개인정보를 외부에 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령이 정한 절차와 방법에 따라 요청하는 경우는 예외로 합니다.

5. 개인정보 처리업무의 위탁

회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있습니다.

수탁자Amazon Web Services(AWS), 서울 리전
위탁 업무서버·데이터베이스 등 서비스 운영에 필요한 인프라 호스팅, 이메일 알림 발송(Amazon SES)
수탁자솔라피(문자 발송 대행)
위탁 업무문자 알림 발송: 문자 수신에 동의한 회원의 휴대폰 번호와 알림 문구를 전달합니다

6. 개인정보의 파기절차 및 방법

회원이 탈퇴하면 이름·휴대폰 번호·직책·이메일과 로그인 수단 연결 정보를 지체 없이 삭제합니다. 전자적 파일 형태로 저장된 정보는 복구할 수 없는 방법으로 삭제합니다. 보유 기간이 끝난 이용 통계도 같은 방법으로 파기합니다.

7. 정보주체의 권리·의무 및 행사방법

회원은 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요청할 수 있습니다. 회원 탈퇴는 서비스 내 “회원 탈퇴” 기능으로 직접 행사할 수 있고, 그 밖의 요청은 아래 “10. 개인정보 보호책임자”의 연락처로 문의할 수 있습니다. 법정대리인을 통한 권리 행사도 가능합니다.

8. 개인정보의 안전성 확보조치

  • 비밀번호를 수집·저장하지 않습니다(외부 제공자의 인증만 사용)
  • 로그인 세션은 원문이 아닌 해시 값으로만 저장합니다
  • 서비스 접속은 암호화 통신(HTTPS)으로 보호합니다
  • 개인정보에 접근할 수 있는 인원을 최소한으로 제한합니다

9. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

회사는 서비스 제공을 위해 아래의 쿠키와 브라우저 저장소를 사용합니다.

  1. 로그인 세션 쿠키: 로그인 상태를 유지하기 위해 사용합니다. 서버에는 원문이 아닌 해시 값으로만 저장되며, 병원 회원은 최대 30일, 운영자는 최대 12시간 동안 유지됩니다(사용할 때마다 연장).
  2. 로그인 여부 표시 쿠키: 로그인한 사람과 처음 방문한 사람에게 알맞은 첫 화면을 빠르게 보여 주기 위해 사용합니다. 값에는 개인을 알아볼 수 있는 정보가 없으며, 최대 30일 동안 유지되고 로그아웃하면 지워집니다.
  3. 화면 표시 정보(브라우저 저장소): 화면을 불러오는 동안 보여 줄 모양을 기억하기 위해 사용합니다. 개인을 알아볼 수 있는 정보를 담지 않으며 서버로 보내지 않습니다.
  4. 이용 기록 표지(브라우저 저장소): 화면 이용 통계를 묶기 위해 탭마다 임의의 표지를 만들며, 탭을 닫으면 사라집니다.

이용자는 웹 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 다만 쿠키 저장을 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.

(설정 방법 예: Chrome은 설정 › 개인정보 및 보안 › 서드 파티 쿠키, Safari는 설정 › 개인정보 보호, Edge는 설정 › 쿠키 및 사이트 권한)

10. 개인정보 보호책임자

성명유진영
직책기술팀장
연락처yoo.jinyoung@opndoctor.com

회원은 서비스 이용 중 발생한 개인정보 관련 문의·불만·피해구제를 위 책임자에게 신청할 수 있습니다.

11. 고지의 의무

이 방침의 내용이 추가·삭제·수정되는 경우 시행 최소 7일 전(회원의 권리에 중대한 변경이 있는 경우 30일 전)에 서비스 내 공지사항을 통해 고지합니다.

개정 이력

  • 2026년 10월 8일: 개인정보 자동 수집 장치에 관한 사항을 새로 두고, 주문처 정보의 항목·이용 목적·보유 기간을 정비했습니다