개인정보 처리방침
공고 · 시행 : 2025-05-01
메디바이브(이하 "회사")는 "개인정보 보호법" 등 관련 법령을 준수하며, 고객께서 제공하신 개인정보를 안전하게 관리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 방법
1.1. 수집항목
- 필수: 업체명, 담당자명, 이메일 주소
- 선택: 전화번호
- 자동 수집: IP 주소, 브라우저·OS 정보, 접속 일시(서버 로그)
1.2. 수집방법
- 홈페이지 문의 양식 입력
- 웹 서버(Vercel) 로그의 자동 생성
2. 개인정보의 수집 · 이용목적
- 문의·견적 요청에 대한 상담 및 답변
- 의약품·화장품·건강기능식품 개발 및 인허가 컨설팅 계약의 체결·이행
- 소비자 불만·분쟁 해결 등 민원 처리
- 고지사항 전달 및 관련 법령 준수
3. 개인정보의 보유 · 이용기간
| 구분 | 보유기간 | 근거 |
|---|---|---|
| 상담·견적 기록 | 문의 처리 완료 후 최대 3년 | 개인정보보호법 제21조 |
| 계약·청약철회·대금결제 등 | 5년 | 전자상거래법 §6 |
| 소비자 불만·분쟁처리 | 3년 | 전자상거래법 §6 |
이메일로 수신된 문의 내용은 Gmail Workspace 서버에 보관되며, 상기 기간 경과 또는 고객 요청 시 완전 삭제됩니다.
4. 개인정보의 파기절차 및 방법
- 파기절차: 보유기간 만료 또는 처리 목적 달성 시 파기 대상 선정 → 대표자 승인 → 즉시 파기
- 파기방법
- 전자파일: 복구 불가능한 방식(영구 삭제)
- 서버 로그: 90일 경과 후 자동 삭제
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 법령에 근거한 요청이 있는 경우에 한해 예외적으로 제공될 수 있습니다.
6. 개인정보 처리의 위탁
| 수탁사 | 위탁업무 | 서버 위치 |
|---|---|---|
| Google LLC (Gmail Workspace) | 문의 메일의 전송·보관 | 해외(미국 등) |
회사는 EU 표준계약조항(SCC) 등 적정 보호조치를 적용하여 개인정보가 안전하게 처리되도록 관리합니다.
7. 이용자 및 법정대리인의 권리와 행사방법
- 이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지 요청을 할 수 있습니다.
- 요청 방법: 이메일 ceo@medivibe.com 또는 전화 010-5018-7623
- 회사는 접수일로부터 10일 이내에 서면·이메일 등으로 처리 결과를 안내합니다.
- 본 서비스는 만 14세 미만 아동을 대상으로 하지 않습니다.
8. 개인정보의 안전성 확보조치
- 전 구간 TLS(HTTPS) 암호화
- 접근권한 최소화(대표 1인 관리자 계정)
- Vercel 제공 방화벽·WAF 적용
- Google Workspace의 악성코드·스팸 탐지 기능 활용
- 정기적 보안 설정 점검 및 정책 준수 확인
9. 개인정보 보호책임자
- 성명·직책: 김준규 대표이사
- 연락처: 010-5018-7623 / ceo@medivibe.co.kr
10. 방침 변경에 대한 고지
이 방침이 변경될 경우 회사는 시행 7일 전 웹사이트(https://medivibe.com/privacy)에 변경 사실과 시행일을 게시합니다. 중요한 변경 사항이 있을 때는 팝업 등 별도 방법으로 알릴 수 있습니다.
본 방침은 2025년 5월 1일부터 적용됩니다.