개인정보처리방침

1. 적용 범위

이 방침은 회사가 운영하는 웹사이트 www.davidhealth.kr에 적용된다.

회사가 개발 중인 애플리케이션 D-AaiD는 현재 정식 출시 전이며, 출시 시점에 해당 서비스의 개인정보 처리 내용을 담은 별도의 방침을 게시한다. D-AaiD는 건강검진·처방·복약 정보를 이용자의 기기 안에서만 처리하고 회사 서버로 전송하지 않도록 설계하고 있다.

2. 처리 목적

회사는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우 별도의 동의를 받는 등 필요한 조치를 이행한다.

• 문의 사항의 확인과 회신
• 제휴·협력 관련 상담 및 계약 검토
• 채용 지원자의 자격 확인과 채용 절차 진행

3. 처리 항목과 수집 방법

이 웹사이트는 방문자의 개인정보를 서버에 직접 수집·저장하지 않는다. 문의 양식은 입력한 내용을 이용자의 메일 프로그램으로 옮겨 담을 뿐이며, 실제 발송 여부와 발송 시점은 이용자가 직접 결정한다. 따라서 회사는 이용자가 메일을 보낸 경우에 한해 그 메일에 담긴 정보를 처리한다.

처리하는 개인정보 항목

구분	항목	수집 방법
문의	성함, 이메일 주소, 문의 내용 (선택) 회사·기관명, 연락처	이용자가 보낸 이메일
채용 지원	성명, 연락처, 이메일, 학력·경력 등 지원자가 제출한 정보	이용자가 보낸 이메일

회사는 사상, 신념, 정치적 견해, 건강, 유전정보 등 민감정보를 웹사이트를 통해 수집하지 않는다. 문의 내용에 이러한 정보를 적지 않도록 유의해 주기 바란다.

4. 보유 및 이용 기간

• 일반 문의 — 처리 완료 후 1년간 보관하고 지체 없이 파기한다.
• 제휴·계약 관련 — 계약이 성립한 경우 관계 법령이 정한 기간 동안 보관한다.
• 채용 지원 — 지원자의 동의를 받은 경우 최대 1년간 보관하고, 동의하지 않은 경우 채용 절차 종료 후 파기한다.

다른 법령에서 보존 기간을 따로 정한 경우에는 그 기간을 따른다.

5. 제3자 제공

회사는 정보주체의 개인정보를 제2조에서 밝힌 목적 범위에서만 처리하며, 정보주체의 동의를 받거나 법률에 특별한 규정이 있는 경우에만 제3자에게 제공한다. 현재 제3자에게 제공하고 있는 개인정보는 없다.

6. 처리 위탁

회사는 업무 처리를 위해 아래와 같이 일부 업무를 위탁하고 있다. 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 문서로 정하고, 처리 현황을 감독한다.

개인정보 처리 위탁 현황

수탁자	위탁 업무
가비아	도메인 및 네임서버 운영
하이웍스	업무용 이메일 서비스 운영

7. 파기 절차와 방법

회사는 보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요해진 경우 지체 없이 해당 개인정보를 파기한다.

• 전자적 파일 — 복구할 수 없는 방법으로 영구 삭제한다.
• 종이 문서 — 분쇄하거나 소각한다.

8. 정보주체의 권리

정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있다.

• 개인정보 열람 요구
• 오류가 있는 경우 정정 요구
• 삭제 요구
• 처리 정지 요구

권리 행사는 contact@davidhealth.kr로 요청할 수 있으며, 회사는 지체 없이 조치한다. 법정대리인이나 위임을 받은 자를 통해서도 요청할 수 있다.

9. 자동 수집 장치

이 웹사이트는 쿠키를 사용하지 않으며, 방문자 행태를 추적하는 분석 도구나 광고 도구를 설치하지 않았다. 자세한 내용은 쿠키 정책에서 확인할 수 있다.

다만 웹사이트가 올려져 있는 호스팅 서버는 서비스 운영과 보안을 위해 접속 일시, IP 주소, 브라우저 종류 등이 담긴 접속 기록을 자동으로 남길 수 있다. 이 기록은 통계와 장애 대응 목적으로만 쓰이며 다른 정보와 결합해 개인을 식별하는 데 이용하지 않는다.

10. 안전성 확보 조치

• 개인정보 취급자를 최소한으로 두고, 취급자를 대상으로 정기적인 교육을 실시한다.
• 개인정보가 담긴 문서와 저장매체는 잠금장치가 있는 장소에 보관한다.
• 개인정보처리시스템에 대한 접근 권한을 구분해 부여하고 변경·말소 기록을 남긴다.
• 백신 프로그램을 설치해 악성 프로그램에 의한 침해를 방지한다.
• 웹사이트 전 구간에 보안 연결(HTTPS)을 적용한다.

11. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있다.

개인정보 보호책임자

보호책임자	이지윤 (대표이사)
이메일	contact@davidhealth.kr
주소	경기도 안양시 만안구 안양로 115, 11층 1111호

12. 권익침해 구제 방법

개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있다.

• 개인정보분쟁조정위원회 — 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터 — 국번없이 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과 — 국번없이 1301 / www.spo.go.kr
• 경찰청 사이버수사국 — 국번없이 182 / ecrm.police.go.kr

13. 방침의 변경

이 개인정보처리방침은 시행일부터 적용된다. 법령이나 서비스의 변경에 따라 내용이 추가·삭제·수정되는 경우 변경 사항을 시행 7일 전부터 이 페이지에 공지한다.