수집하는 정보
당사는 회원가입 시 계정 정보(이메일, 이름)를, 보안을 위해 기기 정보를, 제품 개선을 위해 이용 분석 정보를 수집합니다.
MediHelp
MediHelp는 이용자의 개인정보를 존중합니다. 본 방침은 당사가 수집하는 정보, 그 이용 방법 및 이용자의 권리를 설명합니다.
최종 업데이트:
당사는 회원가입 시 계정 정보(이메일, 이름)를, 보안을 위해 기기 정보를, 제품 개선을 위해 이용 분석 정보를 수집합니다.
이용자의 정보는 계정 인증, MediHelp 서비스 제공, 고객 지원 및 중요한 업데이트 발송에 이용됩니다. 당사는 이용자의 정보를 절대 판매하지 않습니다.
동료의 초대 링크 또는 코드를 통해 가입하는 경우, 당사는 어느 계정이 이용자를 초대했는지, 해당 코드, 날짜 및 초대가 포인트 지급 대상이었는지를 기록하며, 부정 이용 방지 목적으로만 사용하는 네트워크 및 기기 신호의 키 기반 해시값도 함께 기록합니다. 동료에게는 누군가 가입했다는 사실과 이용자 사용자 이름의 첫 글자만 표시되며, 이름이나 이메일은 절대 표시되지 않습니다. 법적 근거: GDPR 제6조 제1항 (f)호(초대 프로그램 운영 및 사기 방지). 해당 기록은 계정과 함께 삭제됩니다. 웹사이트에서는 초대 링크의 코드가 mh_invite 쿠키에 30일간 보관됩니다.
MediHelp는 의약품 참고 정보를 제공합니다. 건강 관련 정보를 저장하는 기능(환자 프로필, 검사 결과, 처방전 또는 AI 도구에 보내는 질문 등)을 이용하기로 선택하는 경우, 해당 정보는 이용자의 계정에 저장되고 기기 내 캐시에서 암호화되며 당사 서버에서 보호됩니다. 당사는 이용자가 사용하는 기능을 제공하기 위해서만 이를 처리하며 절대 판매하지 않습니다. 아래의 "이용자가 입력하는 환자 데이터"를 참조하십시오.
이용자의 정보는 업계 표준 암호화로 안전하게 저장됩니다. 당사는 안전한 로그인을 위해 Firebase Authentication을 사용하며 데이터 보호 모범 사례를 준수합니다.
MediHelp는 Firebase(인증 및 분석), Google Play 서비스, Apple App Store 인프라를 사용합니다. 각 서비스에는 자체 개인정보 처리방침이 있습니다.
웹사이트는 로그인 상태 유지, 양식 보호, 언어 및 테마 기억에 반드시 필요한 쿠키와 브라우저 저장소만 사용합니다. 웹사이트에서는 광고 또는 분석 쿠키를 사용하지 않습니다. 쿠키 안내 보기
이용자는 언제든지 고객 지원 페이지를 통해 개인정보의 열람, 정정 또는 삭제를 요청할 수 있습니다.
개인정보 관련 문의는 고객 지원 페이지를 통해 보내실 수 있습니다.
개인정보처리자는 MediHelp라는 상호로 사업을 영위하는 Omar Mahmoud입니다. 일반 문의: info@medihelpapp.com. 고객 지원 및 개인정보 관련 요청: support@medihelpapp.com. 우편 주소와 EU 및 영국 대리인은 아래와 법적 고지(Impressum)에 기재되어 있습니다. 법적 고지(Impressum)
계정 및 서비스 제공: 제6조 제1항 (b)호. 보안, 사기 방지 및 제품 분석: 제6조 제1항 (f)호, 정당한 이익. 선택적 분석/광고 식별자 및 마케팅 이메일: 이용자의 동의가 있는 경우에만, 제6조 제1항 (a)호. 세무 및 회계 기록: 제6조 제1항 (c)호. 건강 관련 콘텐츠는 보건의료인이 직업상 비밀유지 의무하에 환자 데이터를 처리하는 경우 제9조 제2항 (h)호에 따라 처리되며, 그 외의 경우에는 이용자의 명시적 동의가 있는 경우에만 제9조 제2항 (a)호에 따라 처리됩니다.
환자 프로필, 검사 결과 또는 처방전을 MediHelp에 저장하는 경우, 이용자(또는 이용자가 근무하는 기관)가 해당 환자 데이터의 개인정보처리자이며 적법한 근거와, 필요한 경우 환자의 동의를 갖추어야 합니다. MediHelp는 이용자를 대신해서만 이를 처리합니다. 본 항은 GDPR 제28조에 따른 데이터 처리 계약이며 당사 이용약관의 일부입니다. MediHelp는 다음을 준수합니다: 이용자가 기능을 사용함으로써 제공하는 문서화된 지시에 따라서만 데이터를 처리합니다; 데이터에 접근할 권한이 있는 모든 사람이 비밀유지 의무를 지도록 합니다; 적절한 기술적·관리적 조치(전송 중 및 기기 내 캐시 암호화, 접근 통제, 보호된 서버)로 데이터를 보호합니다; 동일한 의무를 규정한 서면 계약하에 아래에 열거된 재수탁처리자만 이용하며, 이용자가 이의를 제기할 수 있도록 이 목록의 변경 사항을 본 방침에 공지합니다; 이용자가 정보주체의 요청에 응답하고 보안, 침해 통지 및 영향평가 의무를 이행하도록 지원하며, 개인정보 침해 발생 시 지체 없이 이용자에게 알립니다; 이용자가 데이터 또는 계정을 삭제하면 데이터를 삭제하고, "내 데이터 다운로드"를 통해 데이터를 내보낼 수 있도록 합니다; 준수 여부를 입증하는 데 필요한 정보를 제공하고 합리적인 감사를 허용합니다. 데이터는 이용자가 AI 기능을 사용할 때에만 AI 제공업체로 전송됩니다. 이름, 신분증 번호 또는 생년월일과 같은 직접 식별자는 입력하지 마십시오. 환자 데이터의 재수탁처리자:
당사는 데이터 처리 계약을 체결한 다음 서비스 제공업체를 이용합니다:
일부 제공업체는 EU/EEA 외부, 특히 미국에서 데이터를 처리합니다. 수령인이 인증을 받은 경우 EU–미국 데이터 프라이버시 프레임워크에 근거하여, 그 외의 경우에는 유럽연합 집행위원회의 표준계약조항에 근거하여 이전합니다.
계정 데이터는 계정이 활성 상태인 동안 보관됩니다. 삭제를 요청하면 계정은 즉시 비활성화되며 30일 후 삭제 또는 익명화됩니다. 암호화된 백업은 약 6주 이내에 순차적으로 삭제됩니다. 결제 및 세무 기록은 법령이 요구하는 기간 동안 보관됩니다.
이용자는 열람권(제15조), 정정권(제16조), 삭제권(제17조), 처리 제한권(제18조), 개인정보 이동권(제20조) 및 정당한 이익에 근거한 처리에 대한 반대권(제21조)을 가집니다. 처리가 동의에 근거하는 경우 이용자는 언제든지 동의를 철회할 수 있으며, 철회는 장래에 대하여 효력이 있습니다(제7조 제3항). 앱에서 계정을 삭제할 수 있으며, 앱 또는 웹에서 데이터를 다운로드할 수 있습니다("내 데이터 다운로드"). support@medihelpapp.com으로 문의하실 수도 있습니다.
이용자는 개인정보 보호 감독기관, 특히 거주지 또는 근무지가 속한 EU 회원국의 감독기관에 민원을 제기할 수 있습니다(GDPR 제77조).
MediHelp는 16세 미만 아동을 대상으로 하지 않으며, 당사는 아동의 정보를 고의로 수집하지 않습니다.
당사는 자동화된 처리에만 근거하여 법적 효력 또는 이와 유사한 중대한 영향을 미치는 결정을 내리지 않습니다(제22조). AI 출력은 정보 제공용이며 반드시 전문가의 검증을 거쳐야 합니다.
영국에 거주하는 경우 UK GDPR 및 2018년 데이터 보호법(Data Protection Act 2018)이 적용됩니다. 이용자는 위 GDPR 항목에 설명된 것과 동일한 권리를 가집니다. 영국 외부로의 이전은 EU–미국 데이터 프라이버시 프레임워크의 영국 확장(UK Extension) 또는 표준계약조항에 대한 영국 국제 데이터 이전 부속서(UK International Data Transfer Addendum)에 근거합니다. 정보위원회(Information Commissioner's Office, ico.org.uk)에 민원을 제기할 수 있습니다.
거주하는 주(예: 캘리포니아, 버지니아, 콜로라도, 코네티컷, 텍사스 또는 오리건)에 따라 이용자는 당사가 수집하는 개인정보와 그 이유를 알 권리, 이를 열람·정정·삭제할 권리, 이동 가능한 사본을 받을 권리, 그리고 개인정보의 판매, 타깃 광고 및 프로파일링을 거부할 권리를 가질 수 있습니다. 당사는 개인정보를 판매하지 않으며, 웹사이트는 광고 쿠키를 사용하지 않습니다. 무료 모바일 앱은 Google AdMob을 통해 광고를 표시합니다. 앱의 개인정보 설정과 기기 설정에서 광고 개인 맞춤을 제한할 수 있습니다. 이용자가 입력한 건강 관련 정보는 이용자가 사용하는 기능을 제공하는 데에만 이용되며 절대 판매되거나 광고에 이용되지 않습니다. 요청을 하려면 이메일을 보내 주십시오. 당사는 요청을 확인한 후 법령이 정한 기한 내에 답변합니다. 이용자는 권한을 위임받은 대리인을 이용할 수 있으며, 거부 결정에 대해서는 당사의 답변에 회신하여 이의를 제기할 수 있습니다. 당사는 이러한 권리 행사를 이유로 이용자를 차별하지 않습니다.
MediHelp는 HIPAA 적용 대상 기관(건강보험, 의료정보 중개기관 또는 표준 거래에서 건강 정보를 전자적으로 전송하는 의료 제공자)이 아니며, 보호대상 건강정보(PHI)를 처리하도록 설계되지 않았습니다. 당사는 업무 제휴 계약(BAA)을 체결하지 않습니다. 환자 이름, 생년월일, 의무기록 번호 또는 기타 식별자 등 PHI를 입력하지 마십시오. 자세한 내용은 의학적 면책 고지를 참조하십시오.
이집트에 거주하는 경우 2020년 법률 제151호 및 그 시행령이 적용되며, 감독기관은 개인정보보호센터(PDPC)입니다. 건강 정보는 민감한 개인정보입니다. 당사는 이용자의 명시적 동의가 있는 경우에만, 그리고 본 방침에 설명된 보호 조치를 갖추어 이를 처리하고 이용자의 데이터를 이집트 외부로 이전합니다(당사 서버는 독일에 있으며 일부 제공업체는 미국에 있습니다). 본 방침은 아랍어로도 제공됩니다. 이용자는 언제든지 동의를 철회할 수 있으며, 당사가 보유한 데이터를 알 권리, 사본을 받을 권리, 그리고 데이터를 정정·갱신·삭제하도록 요구할 권리를 가집니다. support@medihelpapp.com으로 연락해 주십시오. PDPC에 민원을 제기할 수도 있습니다.
거주지와 관계없이 이용자는 당사에 개인정보의 열람, 정정 또는 삭제를 요청할 수 있으며, 제공한 동의를 철회할 수 있습니다. 브라질 LGPD, 캐나다 PIPEDA, 인도 DPDP Act, 이집트 개인정보 보호법, 사우디아라비아 PDPL, 튀르키예 KVKK 또는 UAE PDPL과 같이 현지 법령이 추가적인 권리를 부여하는 경우 당사는 이를 존중합니다. 당사에 연락해 주시고, 만족스럽지 않은 경우 현지 개인정보 보호 기관에 문의할 수 있습니다.