개인정보처리방침
시행일 · Effective 2026-09-11
(주)메디컬어드바이스(이하 “회사”)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 다음과 같이 처리방침을 수립·공개합니다.
1. 수집하는 개인정보와 이용 목적
| 단계 | 수집 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|
| 상담 신청 | 이름, 국가, 메신저 아이디, (선택) 이메일·연락처 | 상담 응대, 견적 안내 | 상담 종료 후 1년 |
| 견적·예약 | 희망 시술, 희망 일정, 건강 관련 정보(기왕력·복용약 등) | 의료기관 진료 예약 및 사전 검토 | 예약 종료 후 3년 |
| 예약 확정 | 여권 정보(성명·번호·생년월일·국적) | 의료기관 접수, 사증 서류 안내 | 진료 종료 후 3년 |
| 결제 | 결제 승인 정보(금액·승인번호·결제수단 종류) | 결제 처리, 환불, 정산 | 5년 (전자상거래법) |
| AI 시뮬레이션 | 이용자가 올린 얼굴 사진 | 시뮬레이션 이미지 생성 | 저장하지 않음 (아래 6항) |
🔴 여권 정보는 예약이 확정된 뒤에만 수집합니다. 상담 단계에서는 요구하지 않으며, 상담 중 여권 사본을 요구하는 연락을 받으셨다면 회사를 사칭한 것일 수 있으니 support@careseoul.com 로 알려주십시오.
2. 민감정보(건강정보)의 처리
회사는 진료 예약에 필요한 범위에서 이용자의 건강 관련 정보를 수집합니다. 이는 「개인정보 보호법」상 민감정보로서, 이용자의 별도 동의를 받아 수집하며 진료 목적 외로 이용하지 않습니다. 동의를 거부하실 수 있으나, 이 경우 의료기관 예약이 제한될 수 있습니다.
3. 제3자 제공
| 제공받는 자 | 제공 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 이용자가 선택한 의료기관 | 이름, 생년월일, 국적, 연락처, 건강 관련 정보, 희망 시술, (확정 시) 여권 정보 | 진료 예약 및 진료 | 해당 의료기관의 의무기록 보존 기간 |
회사는 위 경우를 제외하고 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 수사기관의 적법한 요구가 있는 경우에만 예외로 합니다.
4. 처리 위탁 (국내)
회사는 서비스 제공을 위해 아래 업무를 국내 사업자에게 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 위탁 항목 |
|---|---|---|
| (주)코리아포트원 (PortOne) | 결제 연동 및 결제 처리 | 결제에 필요한 정보(주문번호, 금액, 결제수단 종류, 승인 결과) |
| 결제대행사(PG) — 계약 체결 시 고지 | 신용카드·간편결제 승인 및 정산 | 결제에 필요한 정보 |
수탁자는 위탁받은 업무 목적 외로 개인정보를 이용하지 않으며, 회사는 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무나 수탁자가 변경되는 경우 이 방침을 통해 공개합니다.
5. 국외 이전
서비스 제공 과정에서 아래와 같이 개인정보가 국외로 이전됩니다. 이전을 거부하실 수 있으나, 이 경우 서비스 이용이 제한됩니다.
| 수탁자 | 이전 국가 | 이전 항목 | 이전 목적 |
|---|---|---|---|
| Vercel Inc. | 미국 | 서비스 이용 기록, 접속 정보 | 웹사이트 호스팅 |
| Supabase Inc. | 해외 (데이터센터 소재지) | 상담·예약 정보 | 데이터베이스 보관 |
| Google LLC | 미국 | AI 시뮬레이션에 올린 사진, 번역 대상 문장 | 이미지 생성 및 번역 처리 |
이전 방법은 서비스 제공 시 정보통신망을 통한 전송이며, 이전 시기는 해당 기능을 이용하는 시점입니다. 각 수탁자는 위탁받은 업무 목적 외로 개인정보를 이용하지 않습니다.
6. AI 시뮬레이션 사진의 처리
이용자가 올린 얼굴 사진은 회사의 서버나 데이터베이스에 저장하지 않습니다. 사진은 시뮬레이션 이미지를 만드는 즉시 처리 사업자(Google LLC)로 전송되어 결과만 돌려받으며, 회사는 원본과 결과물 어느 것도 보관하지 않습니다.
따라서 사진에 대해서는 별도의 삭제 요청 절차가 없습니다 — 삭제할 사본이 존재하지 않기 때문입니다.
7. 이용자의 권리
- ·언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요구하실 수 있습니다.
- ·요구는 상담에 사용한 메신저 또는 support@careseoul.com 로 하실 수 있으며, 회사는 10일 이내에 조치합니다.
- ·다만 법령이 보존을 요구하는 정보(결제 기록 등)와 의료기관의 의무기록은 삭제가 제한될 수 있습니다.
8. 파기
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄합니다.
9. 안전성 확보 조치
- ·개인정보에 접근할 수 있는 인원을 최소한으로 제한하고, 접근 권한을 관리합니다.
- ·전송 구간을 암호화합니다(HTTPS).
- ·관리자 화면은 인증된 계정만 접근할 수 있으며, 예약 정보는 공개된 경로로 조회되지 않도록 차단되어 있습니다.
10. 개인정보 보호책임자
안현준 (대표이사) · support@careseoul.com
(주)메디컬어드바이스 · 경기도 성남시 분당구 매화로 56 (야탑동, 중탑현진원빌딩) 456호
개인정보 침해에 대한 신고·상담이 필요하신 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118) 또는 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의하실 수 있습니다.
11. 방침의 변경
이 방침을 변경하는 경우 시행일 7일 전부터 careseoul.com에 공지합니다. 이용자에게 불리한 변경은 30일 전부터 공지합니다.
Privacy Policy
시행일 · Effective 2026-09-11
1. What we collect and why
| Stage | Data | Purpose | Retention |
|---|---|---|---|
| Enquiry | Name, country, messenger ID, optional e-mail/phone | Responding to your enquiry, quoting | 1 year after the enquiry ends |
| Quote / booking | Desired treatment, dates, health information | Booking and pre-assessment by the clinic | 3 years after the booking ends |
| Confirmed booking | Passport details (name, number, date of birth, nationality) | Clinic registration, visa document guidance | 3 years after treatment |
| Payment | Authorisation record (amount, approval no., method type) | Processing, refunds, settlement | 5 years (Korean e-commerce law) |
| AI simulation | The photograph you upload | Generating the simulated image | Not stored — see section 6 |
Passport details are requested only after a booking is confirmed. If anyone asks for your passport during an initial consultation, it may be an impersonation attempt — please tell us at support@careseoul.com.
2. Health information
Health information is sensitive data under Korean law. We collect it only with your separate, explicit consent and use it solely for arranging your treatment. You may decline, but booking may then not be possible.
3. Sharing with third parties
We share your details with the medical institution you choose, so that it can register and treat you. We share with no one else, except where required by a lawful order.
4. Processors
Payment handling is entrusted to PortOne Korea Inc. (payment integration and processing) and to the payment gateway we contract with, which receive only the data needed to take a payment: order number, amount, method type and authorisation result. Each processor may use the data only for the task we entrust to it.
5. International transfers
Providing the service involves transferring data outside Korea to Vercel Inc. (United States, hosting), Supabase Inc. (database) and Google LLC (United States, image generation and translation). Data is transferred over the network at the moment you use the relevant feature.
6. Photographs in AI simulation
Photographs you upload are never stored on our servers or in our database. They are passed straight to the processing provider, and only the generated image is returned. Neither the original nor the result is retained — so there is nothing to delete later.
7. Your rights
- ·You may ask to see, correct, delete or restrict processing of your data at any time.
- ·Write to support@careseoul.com or use the messenger channel from your consultation; we respond within 10 days.
- ·Records that Korean law requires us to keep (such as payment records), and clinical records held by the hospital, may not be deletable.
8. Contact
Data protection officer: 안현준 · support@careseoul.com
Medical Advice Co., Ltd. · 456, 56 Maehwa-ro, Bundang-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
This policy is provided in Korean and English. In the event of any discrepancy, the Korean version prevails.