개인정보처리방침

본로이(BONROI, 이하 '회사')는 해외 환자의 대한민국 내 의료기관 이용을 돕는 메디컬 컨시어지 서비스 'healwith'를 제공합니다. 회사는 의료기관이 아니며 진단·치료를 직접 제공하지 않습니다.

본 방침은 대한민국 「개인정보보호법」, 「의료법」, 「의료 해외진출 및 외국인환자 유치 지원에 관한 법률」을 기본으로 하며, 이용자의 거주국 법제(예: EU GDPR, 카자흐스탄 94-V ЗРК, 러시아 152-ФЗ 등)의 관련 요구사항을 반영합니다. 각 관할별 상세 고지는 별도 섹션에 기술합니다.

회사는 국적·거주지를 불문하고 모든 이용자의 개인정보를 소중히 다루며, 관련 법령을 준수하여 안전하게 처리합니다.

상호: 본로이 (BONROI) — 서비스명: healwith

사업 형태: 개인사업자

대표자: 강주영 (Kang Ju-Young)

사업자등록번호: 463-35-00902

외국인환자 유치업자 등록번호: A-2026-01-02-06761 (유효기간 2026-03-11 ~ 2029-03-10, 서울특별시장 등록)

사업장 주소: 서울특별시 강서구 강서로 385, 613호 (마곡동, 우성에스비타워)

연락처: +82-10-4772-1075 (국제) · 070-7500-7795 (국내)

이메일: admin@healwith.co.kr

고객지원 운영시간: 평일 09:00-18:00 KST (공휴일 제외)

【필수 항목】

· 이름, 생년월일, 성별, 국적

· 연락처(이메일, 전화번호, 메신저 ID)

· 거주지 주소(체류 지원용)

· 보호자/동반자 정보(환자가 미성년·고령자일 경우)

· 얼굴 사진: K-ETA(전자여행허가) 신청을 회사에 맡기신 경우에만

· 예약 상담 정보: 입국·출국·입원 희망일, 희망 병원(지점)과 병실 종류·입원 기간, 신청 대상(본인·가족·지인). 가족·지인이 대신 신청하시는 경우 신청하시는 분이 환자 본인의 동의를 받았음을 확인한 시각을 서버 시각으로 기록하며, 환자가 만 14세 미만인 경우 법정대리인 확인 여부를 기록합니다.

· 한국 거주 여부에 대한 답(한국 외국인등록 또는 건강보험 가입 여부): 접수 가능 여부를 가리는 데에만 쓰고 저장하지 않습니다.

· 동의 전 문의 접수 기록(메신저로 먼저 연락하셨지만 AI 상담에 동의하기 전인 경우): 메신저 계정 식별자 또는 전화번호, 이름(암호화하여 저장), 언어, 광고 유입 출처, 문의 유형 표시(접수 희망·가격 문의·검진 문의·프로그램 문의·인사만·기타·자세한 내용 있음), 마지막 연락 시각, 삭제 예정·재안내 시각, 이 단계에서 코디네이터가 보낸 답장. 보내신 글의 본문은 이 단계에서 당사 상담 기록(데이터베이스)에 저장하지 않습니다. 코디네이터 업무 휴대폰의 메신저 대화 기록에는 남을 수 있고, 메신저 사업자와 중계사의 처리는 §8 에 따릅니다. 왓츠앱으로 보내신 동의 전 문의는 코디네이터가 확인할 때 중계사(Kapso)에서 그때그때 불러와 화면에만 보여 주며, 당사 데이터베이스·서버 로그·캐시에는 저장하지 않고 누가 언제 어느 문의를 열람했는지(본문 제외)만 기록합니다.

· 이용약관·개인정보처리방침 동의 기록: 동의한 약관·방침의 버전, 동의 시각, 가입 방식(이메일·Google·Apple)

【선택 항목】

· 서비스 소식·안내 메일 수신 동의 여부(가입 화면의 선택 체크박스)

【고유식별정보 - 별도 동의 (개인정보보호법 §24)】

· 여권번호, 여권 사본(사진면): 여권을 주시는 경우에만, 병원 입원·등록 서류와 초청장 작성, 그리고 이용자가 맡긴 경우 K-ETA 신청·사증발급인정서 신청(법무부 제출)에 씁니다. AI 서비스에는 보내지 않습니다.

【민감정보 - 별도 동의】

· 진단명, 치료 이력, 현재 증상, 복용 약물

· 진단서, 검사 결과, 영상 자료(X-ray, CT, MRI 등)

· 건강보험·여행자보험 정보

· 장애 여부(접근성 지원 시)

· 귀국 후 사후관리 기록: 사후관리 진행 상태(진행 중·완료·중단), 중단 사유(연락 두절, 현지 병원 전원, 본인·가족의 거부, 사망, 기타), 마지막 연락일, 직원이 연락하며 남긴 메모(암호화 저장). 이용자에게 연락해 경과를 여쭙는 과정에서 직원이 기록하며 이용자 화면에는 표시되지 않습니다. 열람을 요청하시면 보여 드립니다.

【자동 수집】

· IP 주소, 쿠키, 세션 로그, 서비스 이용 기록

· 기기 정보(OS, 브라우저, 모델), 위치 정보(정확한 위치가 아닌 국가 단위, 이용자 동의 시 확장)

· 모바일 앱 알림용 기기 토큰(앱에서 알림을 허용한 경우에 한함)

【원격협진(화상상담) 이용 시】

· 음성·영상: 통화 중 실시간으로만 전달되며 회사는 녹화·녹음하지 않습니다(녹화 기능은 현재 꺼져 있으며, 도입 시 사전 동의를 받고 본 방침을 개정합니다).

· 자막·번역 텍스트: 상담 기록으로 저장되며 암호화하여 보관합니다. 자막은 이용자가 켠 경우에만 생성됩니다.

· 자막 생성을 위해 발화 음성이 제9조의 수탁자에게 받아쓰기·번역 목적으로 전달됩니다(브라우저 받아쓰기를 사용하는 경우 해당 브라우저 제조사에도 전달될 수 있습니다).

【결제 관련】

· 회사는 이용자로부터 진료비·서비스 이용료를 직접 수납하지 않으며, 카드번호 등 결제 수단 정보를 수집·보관하지 않습니다. 진료비는 이용자가 의료기관에 직접 납부합니다.

가. 회원 식별 및 본인 확인

나. 의료기관 매칭, 진료 예약, 비자 및 체류 지원

다. 의료기관으로의 진료 관련 정보 제공(환자 동의 기반)

라. 통역·이동·숙박 등 부대 서비스 제공

마. 진료비 견적 안내 및 정산 지원(회사는 이용자의 진료비를 직접 수납하지 않습니다)

바. 민원 및 불만 처리, 고객 상담

사. 서비스 품질 개선, 통계 분석, 보안 사고 대응

아. 법령상 의무 이행(의료법 §21, 국세청 신고 등)

자. 예약·상담 일정 및 진행 상황 알림 발송(이메일, 앱에서 알림을 허용한 경우 앱 푸시)

차. 귀국 후 사후관리 연락과 경과 기록, 사후관리 건수 통계

카. 방한 일정(입국·출국·입원 희망일)과 희망 병원·병실에 맞춘 상담 일정 조율, 가족·지인이 대신 신청하는 경우의 동의 확인, 환자가 만 14세 미만인 경우의 법정대리인 확인

타. 로그인 없이 진행 확인 링크로 진행 상황을 볼 때의 본인 확인(링크와 생년월일). 링크만으로 열 때는 발급일부터 90일간 유효합니다(로그인한 본인은 계속 볼 수 있습니다)

파. 동의 전에 보내신 문의에 대한 응대 순서 판단, 코디네이터의 답변, 이어서 도와드리겠다는 안내(한 차례). 보내신 글은 문의 유형을 가려내는 데만 서버에서 일시 사용하며 저장하지 않고 해외 AI 로 보내지 않습니다

하. 선택 동의를 하신 경우에 한한 healwith 서비스 소식·안내 이메일 발송. 동의하지 않으셔도 서비스 이용에는 불이익이 없습니다. 동의는 제14조의 개인정보 보호책임자에게 요청하시면 언제든 철회하실 수 있고, 발송하는 메일에는 수신을 거부하는 방법을 함께 적습니다

회사는 「개인정보보호법」 제23조에서 규정하는 민감정보 중 ‘건강에 관한 정보’를 처리합니다. 이는 일반 개인정보와 별도로 명시적 동의를 받은 경우에 한해 수집·이용합니다.

수집되는 민감정보는 의료기관 매칭, 적절한 진료 안내, 귀국 후 사후관리 연락과 경과 기록 목적에 한정하여 이용되며, 이용자가 동의한 범위 내에서만 의료기관에 제공됩니다.

민감정보 처리에 동의하지 않을 권리가 있으며, 동의하지 않는 경우 의료 매칭 서비스 이용이 제한될 수 있습니다.

회사는 개인정보를 수집·이용 목적 달성 시 지체 없이 파기합니다. 다만, 다음의 경우 명시된 기간 동안 보관합니다.

【관계 법령에 따른 보관】

· 계약 또는 청약철회 기록: 5년 (전자상거래법 §6)

· 소비자 불만 및 분쟁 처리 기록: 3년 (전자상거래법 §6)

· 로그인 기록: 3개월 (통신비밀보호법 §15-2)

· 환자 진료 관련 기록(의료기관이 보유한 진료기록): 의료법 §22 및 시행규칙 §15에 따라 10년 — ※ 이 기록의 원본은 의료기관이 작성·관리하며, 회사는 그 사본을 보유하지 않습니다. 다만 이용자 또는 이용자를 대리하는 에이전시가 상담을 위해 회사에 직접 제출한 검사 서류와 영상 자료(CT·MRI 등)는 회사가 보관하며, 그 기간은 아래 【서비스 목적별 보관】을 따릅니다.

【서비스 목적별 보관】 (저장제한 원칙 — 개인정보보호법 §21, GDPR Art.5(1)(e): 목적에 필요한 기간만 보유)

· 회원 계정 정보: 회원 자격 유지 기간 동안 보유하며, 이용자가 탈퇴하면 로그인 계정과 연락처 정보(이름·전화번호·이메일)를 그 즉시 파기합니다. 탈퇴는 서비스 내 「계정 · 개인정보」 화면에서 이용자가 직접 할 수 있습니다.

· 장기 미이용 계정: 회사는 미이용을 이유로 한 자동 파기를 두지 않습니다. 이를 의무화하던 개인정보 유효기간제가 2023년 9월 15일 폐지되어 휴면 정책은 각 사업자가 자율적으로 정하도록 바뀌었고, 암 치료는 진단·치료·사후관리가 수년에 걸치는 여정이어서 일정 기간의 미이용을 관계 종료로 보기 어렵기 때문입니다. 파기를 원하시면 언제든 직접 탈퇴하실 수 있으며, 회사가 휴면 정책을 신설할 경우 사전에 안내드립니다.

· 민감정보(건강정보): 사전상담·치료·사후관리 등 서비스 제공에 필요한 기간 동안 보유합니다. 회원 탈퇴 또는 동의 철회 시, 그 정보에 붙어 있던 이름·연락처·이메일은 즉시 파기합니다. 이용자가 문의에 직접 쓰신 글, 올린 검사 파일·영상과 여권 사본은 바로 아래 항목의 기간을 따릅니다. ※ 본 방침에서 ‘서비스 완료’란 일회성 진료가 아니라 사후관리를 포함한 이용자와의 관계 종료를 의미합니다.

· 이용자가 문의에 직접 쓰신 글(첫 문의 메모와 나중에 더 보내신 설명), 올린 검사 서류·영상 자료(CT·MRI 등 영상 파일 포함)와 여권 사본: 서비스 이용 중에는 재의뢰·재상담 요청에 응하기 위해 관계 종료일부터 3년간 보관한 뒤 파기합니다. 이용자가 탈퇴하면 탈퇴일부터 1년간 다른 정보와 분리하여 열람을 잠근 채 보관한 뒤 파기합니다. 문의에 직접 쓰신 글에는 이름·연락처가 섞여 있을 수 있어 일부만 지울 수 없으므로 글 전체를 같은 방식으로 잠가 보관합니다. 이 1년은 탈퇴 전에 진행한 상담·병원 의뢰에 관한 분쟁이나 재방문 문의에 답하기 위한 기간이며, 그 밖의 목적으로는 쓰지 않습니다(이용자 본인의 요청, 분쟁 대응, 법령에 따른 요구가 있을 때만 관리자가 열람하고 열람 기록을 남깁니다). 회사에는 이 자료를 보존해야 할 법령상 의무가 없으므로, 1년이 지나기 전에 파기를 요청하시면 진행 중인 분쟁이 없는 한 지체 없이 파기합니다. 의료기관에 이미 전달된 진료 서류는 해당 의료기관이 의료법 §22에 따라 보관하며, 그 삭제는 해당 의료기관에 요청하셔야 합니다.

· 상담으로 이어지지 않은 문의: 접수만 하시고 상담·치료로 이어지지 않은 경우에는 관계 종료 시점이 없으므로, 마지막 연락이나 자료 제출 등 마지막 활동일부터 3년이 지나면 파기합니다. 그 사이에 다시 연락 주시면 상담을 이어서 진행할 수 있습니다. 이용자가 탈퇴하면 위 항목의 탈퇴 후 1년 기준을 적용합니다.

· 귀국 후 사후관리 기록: 직원 메모는 이용 중에는 관계 종료일부터 3년 보유하고, 탈퇴하시면 탈퇴일부터 1년간 열람을 잠가 보관한 뒤 파기합니다. 진행 상태·중단 사유·마지막 연락일은 해당 문의와 함께 보관되며, 회원 계정에 연결된 문의는 탈퇴하실 때 이름·연락처가 지워집니다. 이 값들은 사후관리 건수 통계에만 사용합니다.

· 원격협진 자막·대화 기록: 암호화하여 보관하며, 이용자와의 관계 종료 또는 삭제 요청 시 파기

· 메신저(왓츠앱·텔레그램) 상담 메시지와 보내신 사진·서류·음성 메모(받아쓴 글 포함): 마지막 연락일부터 3년간 보관한 뒤 파기

· 동의 없이 끝난 문의의 접수 기록과 그때 코디네이터가 보낸 글: 위의 «상담으로 이어지지 않은 문의»와 같이 마지막 연락일(손님 글 또는 코디네이터 글)부터 3년이 지나면 파기합니다. 그 사이에 다시 연락 주시면 상담을 이어서 진행할 수 있습니다

· 마케팅 동의 정보: 동의 철회 시까지

· 이용약관·개인정보처리방침 동의 기록: 회원 계정에 함께 저장되며, 탈퇴하시면 로그인 계정과 함께 즉시 파기

회사는 이용자의 동의에 근거하여 다음 항목을 제공합니다.

【의료기관】

· 제공 대상: 이용자가 선택·동의한 한국 내 의료기관

· 제공 목적: 진료 상담, 예약, 치료 계획 수립

· 제공 항목: 이름, 생년월일, 연락처, 진단명, 증상, 의료기록 (여권번호·여권 사본은 고유식별정보 별도 동의를 받은 경우에만 제공합니다)

· 보유 기간: 각 의료기관의 의료법상 보관 의무에 따름 (일반적으로 10년)

【법무부(출입국·외국인정책본부)】

· 제공하는 경우: 이용자가 K-ETA(전자여행허가) 신청을 회사에 맡긴 경우, 또는 회사가 초청자로서 의료관광 사증발급인정서를 신청하는 경우 (여권은 고유식별정보 별도 동의를 받은 경우에 한함)

· 제공 항목: 여권번호·여권 사본(인적면), 얼굴 사진(K-ETA), 이름·생년월일·성별·국적, 연락처, 방문 목적·일정, K-ETA 신청서가 묻는 항목(직업, 월소득 구간 등), 진료예약 확인서(사증발급인정서)

· 제공 목적: 입국 허가·사증 심사

· 보유 기간: 법무부 기준에 따름

· 회사는 K-ETA 신청에 수수료를 받지 않으며, 대신 결제한 실비 외 비용을 청구하지 않습니다. 대사관·영사관에 내는 비자 신청은 이용자가 직접 합니다.

【해외 유치 에이전시】

· 제공 대상: 이용자를 의뢰한 현지 유치 에이전시 (해당 이용자를 의뢰한 곳에 한함)

· 제공 목적: 전문의 소견·치료 안내의 현지어 전달, 통역, 사전·사후관리 연락

· 제공 항목: 이름, 연락처, 진단명·증상, 전문의 소견, 치료·일정 안내

· 이전 국가: 이용자 소재국 (카자흐스탄·러시아 등)

· 보유 기간: 각 에이전시의 자체 개인정보처리방침에 따름

· ※ 에이전시는 회사의 수탁자가 아니라, 자신의 목적으로 개인정보를 처리하는 독립적 개인정보처리자입니다.

【보험사】

· 제공 대상: 여행자보험·국제보험 협력사 (동의 시)

· 제공 목적: 보험금 청구 지원

이용자는 제3자 제공에 동의하지 않을 권리가 있으며, 이 경우 해당 서비스 이용이 제한될 수 있습니다.

회사는 해외 환자의 한국 의료기관 이용을 돕는 특성상, 이용자 거주국에서 대한민국으로 개인정보를 이전합니다. 또한 서비스 운영상 일부 데이터를 제3국으로 이전할 수 있습니다.

【이전 받는 자 및 국가】

· 대한민국 내 협력 의료기관 (진료 목적)

· 클라우드 서비스 제공자: Vercel Inc. (미국), Supabase Inc. (미국 법인 — 데이터는 서울(ap-northeast-2) 리전에 저장)

· 소셜 로그인 인증: Google LLC (미국) · Apple Inc. (미국) — 해당 로그인 이용 시

· 분석 서비스: Google Ireland Ltd. (GA4, 아일랜드)

· 광고 성과 측정: Meta Platforms Ireland Ltd. (메타 픽셀, 아일랜드, 쿠키에서 «모두 허용»을 고른 경우에만)

· 웹 분석: Yandex LLC (얀덱스 메트리카, 러시아, 쿠키에서 «모두 허용»을 고른 경우에만)

· 이메일 발송: Resend Inc. (미국)

· 원격협진 영상통화: LiveKit Inc. (미국)

· 오류 기록 수집: Functional Software, Inc. (Sentry, 미국 법인 — 데이터는 EU(독일) 리전에 저장)

· AI 챗봇·번역·원격협진 자막 받아쓰기·메신저 음성 메모 받아쓰기: Google LLC (Gemini API, 미국 — 해당 기능을 이용하거나 메신저로 음성 메모를 보내신 경우)

· AI 챗봇·번역·요약(글): Anthropic, PBC (Claude API, 미국 — 해당 기능 이용 시)

· 앱 푸시 알림 발송: Google LLC (Firebase Cloud Messaging, 미국 — 앱에서 알림을 허용한 경우)

· 메신저 상담(이용자가 해당 메신저로 연락한 경우): Telegram FZ-LLC (텔레그램, 아랍에미리트) · WhatsApp LLC (Meta, 미국 — 왓츠앱 메시지를 회사 시스템으로 받는 경우) · Kapso, Inc. (왓츠앱 메시지 중계, 미국 — 운영 지원: 칠레 자회사 Kapso SpA)

· 환자를 의뢰한 해외 유치 에이전시 (환자 소재국, 예: 카자흐스탄·러시아): 전문의 소견·치료 안내 전달 및 사전·사후관리 지원 — 제7조 제3자 제공에 따르며, 에이전시는 회사의 수탁자가 아니라 자신의 목적으로 처리하는 독립적 개인정보처리자입니다

【이전 목적 및 항목】

· 의료기관: 제7조 ‘제3자 제공’과 동일

· 클라우드/분석: 서비스 운영에 필요한 계정 정보, 로그, 쿠키 식별자

· 분석·광고 측정(GA4 · 얀덱스 메트리카 · 메타 픽셀): 방문 통계와 광고 성과 측정 — 쿠키 식별자, 방문한 화면 주소, 기기·브라우저 정보. 쿠키에서 «모두 허용»을 고른 경우에만 보냅니다

· 메신저(Telegram FZ-LLC · WhatsApp LLC · Kapso, Inc.): 메신저 상담 응대 — 메시지 내용, 전화번호 또는 메신저 계정 식별자, 프로필 이름, 이용자가 보낸 사진·서류

· 이메일 발송(Resend): 안내 메일 발송 — 이메일 주소, 메일 내용

· 원격협진 영상통화(LiveKit): 화상상담 진행 — 통화 중 영상·음성(실시간 중계)

· AI 챗봇·번역·자막(Google Gemini API): 상담 답변·번역·자막 생성, 왓츠앱·텔레그램으로 보내신 음성 메모의 받아쓰기와 한국어 번역(코디가 읽는 용도) — 대화 글, 받아쓸 음성(화상 상담 발화·메신저 음성 메모), 올리신 진료 서류(여권 사본은 보내지 않음)

· AI 챗봇·번역·요약(Anthropic Claude API): 상담 답변·번역·요약·서류 정리 — 대화 글, 올리신 진료 서류(여권 사본은 보내지 않음)

· 오류 기록(Sentry): 서비스 오류 분석 — 오류 내용, 기기·브라우저 정보

· 방문 통계(Vercel Web Analytics): 화면별 방문 수와 문의 단계(상담 방식 화면·메신저 버튼·문의 제출·AI 상담 시작) 집계 — 방문한 화면 주소, 단계 이름, 기기·브라우저·국가. 쿠키나 개인 식별자를 쓰지 않아 쿠키 설정과 관계없이 동작하며, 개인을 알아볼 수 있는 형태로 저장하지 않습니다

· 앱 푸시(Firebase Cloud Messaging): 알림 발송 — 기기 알림 토큰, 알림 내용

· 소셜 로그인(Google · Apple): 로그인 인증 — 계정 식별자, 이메일 주소

【이전 시기 및 방법】 이용자가 해당 기능을 쓰는 시점(메시지·요청을 주고받는 때)에 암호화된 통신(HTTPS/TLS)으로 전송합니다.

【보유 기간】 각 수신자의 보관 정책 및 계약에 따르며, 메신저는 다음과 같습니다.

· WhatsApp LLC: 전달되지 못한 메시지를 재전송을 위해 최대 30일 보관한 뒤 삭제

· Kapso, Inc.: 회사가 Kapso 를 이용하는 동안 보관하며, 이용자가 삭제를 요청하면 삭제합니다(백업은 정기 교체 때 삭제). 회사가 이용을 끝내면 30~90일 안에 삭제됩니다.

【받는 자 연락처(개인정보 문의)】

· Vercel Inc.: privacy@vercel.com · Supabase Inc.: privacy@supabase.com

· Google LLC / Google Ireland Ltd.: https://support.google.com/policies?p=privpol_privts · Apple Inc.: https://www.apple.com/legal/privacy/contact/

· Anthropic, PBC: https://privacy.claude.com

· Meta Platforms Ireland Ltd.: https://www.facebook.com/privacy/policy · Yandex LLC: https://yandex.com/legal/confidential/

· Resend Inc.: support@resend.com · LiveKit Inc.: privacy@livekit.io · Functional Software, Inc. (Sentry): compliance@sentry.io

· Telegram FZ-LLC: 앱 안 «설정 > 질문하기» 또는 https://edpo.com/telegram-gdpr-data-request/ · WhatsApp LLC: https://www.whatsapp.com/legal/privacy-policy 의 문의 양식 · Kapso, Inc.: legal@kap.so

· 회사(healwith)에 문의하셔도 해당 수신자에게 전달해 처리합니다: admin@healwith.co.kr

【이용자 권리】 이용자는 국외이전에 동의하지 않을 권리가 있으나, 서비스의 본질상 이전에 동의하지 않으면 서비스 이용이 불가합니다. 다만 메신저(텔레그램·왓츠앱) 상담에서는 AI 답변(해외 서버 처리)에 동의하지 않으셔도 코디네이터 상담을 그대로 받으실 수 있으며, 이를 이유로 한 불이익은 없습니다. 동의 전에 보내신 글은 코디네이터가 답하는 데만 쓰며 당사 상담 기록(데이터베이스)에는 저장하지 않지만, 코디네이터 업무 휴대폰의 대화 기록에는 남을 수 있습니다. 메신저 대신 홈페이지 상담(웹 채팅·문의 양식)을 이용하시면 메신저 관련 이전은 생기지 않습니다.

【안전조치】

· EU→한국 이전: 2021년 12월 EU 집행위원회의 한국 적정성 결정(Decision 2022/254)에 따라 별도의 SCC 없이 이전 가능. 단, 한국 내에서 PIPC 감독 하에 처리됨을 전제.

· 기타 이전: Standard Contractual Clauses 또는 이에 준하는 계약·기술적 안전조치(암호화, 가명처리)를 통해 이전받는 자의 개인정보 보호 의무를 확보합니다.

· 카자흐스탄 관련: 제16조의 현지화 의무 조항을 참고하시기 바랍니다.

회사는 서비스 운영을 위해 다음 업체에 개인정보 처리 업무를 위탁합니다.

· Supabase Inc. — 데이터베이스 호스팅 (미국 법인, 데이터는 서울(ap-northeast-2) 리전에 저장)

· Vercel Inc. — 웹 애플리케이션 호스팅 (미국)

· Google LLC — 인증(OAuth), 분석, 지도 (미국/아일랜드)

· Meta Platforms Ireland Ltd. — 메타 픽셀 광고 성과 측정 (쿠키 «모두 허용» 시, 아일랜드)

· Yandex LLC — 얀덱스 메트리카 웹 분석 (쿠키 «모두 허용» 시, 러시아)

· Apple Inc. — 「애플로 로그인」 인증 (미국)

· Resend Inc. — 알림·안내 이메일 송신 (미국)

· LiveKit Inc. — 원격협진 영상통화 (미국)

· Functional Software, Inc. (Sentry) — 서비스 오류 기록 수집·분석 (데이터는 EU(독일) 리전)

· Vercel Inc. — 쿠키 없는 방문 통계(Vercel Web Analytics) (미국)

· Google LLC (Gemini API) — AI 챗봇 응답, 번역, 원격협진 자막 받아쓰기, 메신저 음성 메모 받아쓰기 (해당 기능을 이용하거나 메신저로 음성 메모를 보내신 경우, 미국)

· Anthropic, PBC (Claude API) — AI 챗봇 응답, 번역, 요약 (해당 기능 이용 시, 미국)

· Google LLC (Firebase Cloud Messaging) — 앱 푸시 알림 발송 (앱에서 알림을 허용한 경우, 미국)

· WhatsApp LLC (Meta) — 왓츠앱 메시지 송수신 (미국 — 재전송을 위해 최대 30일 보관)

· Kapso, Inc. — 왓츠앱 메시지 중계 (미국 — 운영 지원: 칠레 자회사 Kapso SpA)

위탁 업체는 계약을 통해 개인정보 보호 의무, 목적 외 이용 금지, 기술적·관리적 보호조치를 준수하며, 회사는 정기적으로 감독합니다.

이용자는 다음 권리를 행사할 수 있습니다.

· 개인정보 처리 현황 및 처리 정지 요구 (개인정보보호법 §35, §37)

· 개인정보 열람 (§35)

· 개인정보 정정·삭제 요구 (§36)

· 동의 철회 (§37)

· 자동화된 결정에 대한 거부권 (§37-2)

· 손해배상 청구권 (§39)

권리 행사는 admin@healwith.co.kr 또는 본 방침 제14조 개인정보보호책임자(DPO) 연락처로 요청할 수 있으며, 회사는 10일 이내 조치합니다.

이용자는 대한민국 개인정보보호위원회에 신고 및 분쟁조정을 신청할 수 있습니다:

· 개인정보보호위원회: (국번없이) 182, www.privacy.go.kr

· 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr

회사는 소아암 등 미성년 환자의 컨시어지 요청을 받을 수 있으며, 이 경우 법정대리인(부모·보호자)의 동의를 반드시 확인합니다.

법정대리인은 언제든지 아동의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 회사는 지체 없이 응합니다.

회사는 다음 보호조치를 시행합니다.

· 관리적: 개인정보보호책임자 지정, 정기 교육, 접근권한 최소화

· 기술적: 암호화(전송 TLS 1.3, 저장 AES-256), 침입차단 시스템, 보안 패치 관리

· 물리적: 데이터 처리 구역 출입통제, 문서 보안

· 사고 대응: 유출 발생 시 72시간 이내 감독기관 및 정보주체 통지

회사는 세션 유지, 언어 설정, 보안, 이용 분석을 위해 쿠키를 사용합니다.

쿠키를 쓰지 않는 방문 통계(Vercel Web Analytics)는 쿠키 설정과 관계없이 동작하며, 개인을 식별하지 않고 화면별 방문 수와 문의 단계 수만 셉니다.

이용자는 브라우저 설정을 통해 쿠키를 거부할 수 있으며, 상세는 별도의 「쿠키 정책」을 참고하시기 바랍니다.

모바일 앱에서는 필수 항목만 사용하며, 분석용 쿠키는 사용하지 않습니다.

【모바일 앱 접근권한 (정보통신망법 §22-2)】

· 카메라(선택): 화상상담 영상, 진단서·검사결과 촬영

· 마이크(선택): 화상상담 음성

· 알림(선택): 예약·상담 일정 및 진행 상황 안내

· 사진·파일(선택): 진단서·검사결과 업로드 및 저장

필수 접근권한은 없습니다. 위 권한을 모두 허용하지 않아도 앱을 이용할 수 있으며, 해당 기능만 제한됩니다. 권한은 기기 설정에서 언제든지 변경할 수 있습니다.

앱을 삭제하면 알림용 기기 토큰은 더 이상 유효하지 않으며, 회사 서버에서 정리됩니다.

성명: 강주영 (Kang Ju-Young)

직책: 대표 (겸임 — 개인정보보호법 §31, GDPR Art 37)

이메일: admin@healwith.co.kr

전화: +82-10-4772-1075 (국제) · 070-7500-7795 (국내)

이용자는 개인정보 관련 문의·불만·피해 구제를 개인정보보호책임자에게 직접 연락할 수 있습니다. 회사는 이용자의 문의에 영업일 10일 이내에 응답합니다.

회사는 이용자에게 적합한 의료기관을 추천하기 위해 AI 기반 매칭 알고리즘을 사용합니다. 이는 「개인정보보호법」 제37조의2에 따른 '자동화된 결정'에 해당할 수 있습니다.

【자동화 처리 항목】

· 증상·진단명을 기반으로 한 진료과 매칭

· 과거 치료 사례·언어 지원 가능성을 바탕으로 한 병원 순위 추천

· 체류 기간·예산에 맞는 패키지 자동 생성

【이용자 권리】

· 자동화된 결정 결과에 대한 설명 요구

· 자동화된 결정 거부 및 사람에 의한 재검토 요청

· 위 요청은 admin@healwith.co.kr 또는 제14조 DPO 연락처로 신청

최종 의료 결정은 반드시 의료진의 판단을 받으시기 바랍니다. AI 추천은 참고용이며 진단·치료가 아닙니다.

본 조항은 카자흐스탄공화국 「개인정보 및 그 보호에 관한 법률」(94-V ЗРК, 2013, 2015·2022년 개정) 및 관련 시행규정에 따른 추가 고지입니다.

【국외 이전에 대한 명시적 동의 (제16조)】

본 서비스는 해외 환자의 한국 의료기관 이용을 돕는 성격상, 이용자의 개인정보를 대한민국으로 이전합니다. 카자흐스탄법 제16조는 정보주체의 명시적 서면 동의에 기반한 국외 이전을 허용하며, 이용자는 서비스 이용 신청 시 본 방침의 국외이전 조항 및 별도 동의 체크박스를 통해 다음에 명시적으로 동의합니다:

· 이전 국가: 대한민국

· 이전받는 자: 이용자가 선택한 한국 내 협력 의료기관, 클라우드 서비스 제공자(Vercel Inc., Supabase Inc.)

· 이전 항목: 제3조 수집 항목 및 제5조 민감정보

· 이전 목적: 의료 컨시어지 서비스 제공

【현지 저장 (제12조)에 관한 안내】

카자흐스탄법 제12조는 카자흐스탄 시민의 개인정보에 대한 카자흐 영토 내 1차 저장을 규정합니다. 현재 회사는 상기 제16조에 따른 명시적 동의 경로를 법적 근거로 서비스를 운영하고 있으며, 서비스 성장 단계에 따라 카자흐스탄 현지 클라우드 파트너(QazCloud, Yandex Cloud Kazakhstan 등)를 통한 현지 1차 저장 구조 도입을 검토합니다. 중요한 변경 시 본 방침 업데이트로 즉시 공지합니다.

【민감정보(의료) 별도 동의 (제8조, 제9조)】

카자흐스탄법상 민감정보는 서면 또는 전자서명(EDS, eGov 연동)으로 확인 가능한 방식의 동의를 요구합니다. 회사는 전자 체크박스 기반 동의를 타임스탬프·IP·사용자 식별자와 함께 기록하여 서면에 준하는 증거력을 확보합니다. 구두 동의는 수집하지 않습니다.

【공용 언어】

본 방침은 카자흐어(국어) 및 러시아어(공용어)로 동시 제공됩니다. 이용자는 선호 언어를 선택할 수 있으며, 번역본 간 해석 차이 시 대한민국 법적 효력은 한국어판을 기준으로 합니다.

【감독기관】

· 정보보안위원회 (Комитет по информационной безопасности, КНБ 산하)

· 디지털개발·혁신·항공우주산업부 (Министерство цифрового развития, инноваций и аэрокосмической промышленности)

【신고 및 분쟁】

본 방침 제20조 연락처로 문의하거나, 거주지 법원 또는 감독기관에 제소할 수 있습니다.

EU/EEA 거주자에게 GDPR이 적용되는 경우 다음 권리가 보장됩니다.

· 정보 접근권 (Art. 15), 정정권 (Art. 16), 삭제권 (Art. 17), 처리제한권 (Art. 18), 이동권 (Art. 20), 반대권 (Art. 21), 자동화 결정 거부권 (Art. 22)

· 특수 범주 데이터(건강정보, Art. 9)는 명시적 동의에 의해서만 처리됩니다.

· 제3국 이전(Art. 44-49)은 Standard Contractual Clauses 등 적절한 안전장치를 통해 이루어집니다.

· 감독기관 신고권: 거주국 개인정보보호 감독기관.

· EU 대리인: [EU 내 사업 진출 시 GDPR Art. 27에 따라 대리인 지정]

러시아연방 「개인정보보호법」(152-ФЗ)에 따라, 러시아 시민의 개인정보 초기 수집은 러시아 영토 내에서 이루어져야 한다는 로컬라이제이션 의무가 있습니다.

회사는 러시아 시민의 데이터에 대해 해당 법적 요건 준수 방안을 별도로 검토 중이며, 러시아 거주 이용자는 서비스 이용 전 본 조항의 고지를 명시적으로 확인하고 동의합니다.

감독기관: Roskomnadzor (Роскомнадзор).

본 방침을 변경하는 경우 시행일과 변경 내용을 서비스 내 공지사항(필요한 경우 이메일)으로 알립니다.

다만 실제 처리 방식은 그대로인데 설명이 사실과 달랐던 부분을 바로잡는 «정정»은, 틀린 내용이 계속 게시되지 않도록 즉시 반영하고 그 내용을 아래 개정 요약에 밝힙니다.

현재 버전: 2.17.0 (시행일: 2026-11-06) · 직전 버전 2.16.0 (2026-11-06)

2.17.0 개정 요약: 메신저로 먼저 연락하셨지만 AI 상담에 동의하지 않고 끝난 문의의 기록을 마지막 연락일부터 30일 뒤 자동으로 지우던 것을 멈추고, 다시 연락하실 때 이어서 상담할 수 있도록 다른 «상담으로 이어지지 않은 문의»와 같이 마지막 연락일부터 3년 보관한 뒤 파기한다고 §6 을 바꿨습니다. 새로 모으는 항목이나 외부 전달은 없습니다.

2.16.0 개정 요약: 가입할 때 이용약관과 개인정보처리방침에 동의하셨다는 기록(동의한 버전, 동의 시각, 가입 방식)을 회원 계정에 함께 남기기 시작해, 수집 항목(§3 필수 항목)과 보관 기간(§6)에 적었습니다. 동의 사실을 확인하기 위한 기록이며 새로운 개인정보를 받거나 다른 곳에 보내지 않습니다. 탈퇴하시면 계정과 함께 즉시 파기합니다.

2.15.0 개정 요약: 가입 화면의 선택 체크박스(healwith 서비스 소식·안내 메일 수신)에 맞춰, 수집 항목(§3 선택 항목)과 이용 목적(§4 하)을 적었습니다. 이 체크박스 문구에서 «의료 특가»라는 표현을 뺀 것과 짝을 이룹니다. 동의하지 않으셔도 서비스 이용에 불이익이 없고, 동의는 언제든 철회하실 수 있습니다. 새로 받는 정보나 새 국외이전은 없습니다.

2.14.0 개정 요약: 메신저로 먼저 연락하셨지만 AI 상담에 동의하기 전인 문의를 코디네이터가 시스템에서 확인하고 답할 수 있도록, 이 단계의 접수 기록 항목(계정 식별자 또는 전화번호, 이름, 언어, 광고 유입 출처, 문의 유형 표시, 마지막 연락 시각, 삭제 예정·재안내 시각, 코디네이터가 보낸 답장)을 §3 에, 목적(응대 순서 판단, 이어서 도와드리겠다는 안내 한 차례)을 §4 에, 동의 없이 끝난 문의의 기록을 마지막 연락일부터 30일 후 삭제한다는 점을 §6 에 적었습니다(동의 후 상담의 3년 보관과 별개). 보내신 글의 본문은 이 단계에서 저장하지 않으며 문의 유형을 가려내는 데만 서버에서 일시 사용하고 해외 AI 로 보내지 않습니다. 코디네이터 업무 휴대폰의 대화 기록에는 남을 수 있고 메신저 사업자와 중계사의 처리는 §8 에 따릅니다. 왓츠앱 동의 전 문의를 코디네이터가 확인할 때 중계사에서 불러와 화면에만 보여 주는 방식도 §3 에 적었습니다. AI 상담에 동의하신 뒤의 처리는 종전과 같습니다.

2.13.0 개정 요약: 왓츠앱·텔레그램 첫 응답을 «답 먼저, AI를 쓸 때만 동의» 방식으로 바꾸는 데 맞춰 §8 이용자 권리 문구를 고쳤습니다. 메신저 상담에서 AI 답변(해외 서버 처리)에 동의하지 않으셔도 코디네이터 상담은 그대로 받으실 수 있고, 동의하지 않았다는 이유로 불이익은 없습니다. 동의 전에 보내신 글은 코디네이터가 답하는 데만 쓰며 당사 상담 기록(데이터베이스)에는 저장하지 않습니다. 메신저 사업자와 중계사의 처리는 §8 에 따르고, 코디네이터 업무 휴대폰의 대화 기록에는 남을 수 있습니다. 새로 받는 정보나 새 국외이전은 없고, AI 처리 동의를 받는 시점만 AI 답변을 쓰는 순간으로 옮겼습니다.

2.12.0 개정 요약: 새 예약 상담 접수가 받는 항목을 화면을 열기 전에 미리 적었습니다. 방한 일정(입국·출국·입원 희망일), 희망 병원·병실, 신청 대상(본인·가족·지인), 가족·지인 신청의 동의 확인 시각, 법정대리인 확인을 §3 수집 항목과 §4 목적에 더했고, 한국 거주 여부 답은 접수 가능 여부를 가리는 데만 쓰고 저장하지 않는다는 점도 적었습니다. 또 로그인 없이 진행 확인 링크와 생년월일로 진행 상황을 보는 방식과 링크만으로 열 때의 유효 기간(발급일부터 90일)을 §4 목적에 적었습니다. 수집 항목이 늘어나는 변경이라 동의서(2.5.0)에 방한 일정, 희망 병원·병실, 신청 대상을 더했습니다.

2.11.0 개정 요약: 귀국 후 직원이 이용자에게 연락해 경과를 확인하며 남기는 사후관리 기록(사후관리 진행 상태, 중단 사유, 마지막 연락일, 직원 메모)을 §3 수집 항목과 §4 목적에 적고, §6 에 보관 기간(메모는 탈퇴일부터 1년 잠금 후 파기, 상태·사유·날짜는 문의와 함께 보관하며 탈퇴 때 이름·연락처가 지워짐)을 적었습니다. 이용자 화면에는 표시되지 않으며 열람을 요청하시면 보여 드립니다. 수집 항목이 늘어나는 변경이라 동의서(2.4.0)에도 같은 항목을 더했습니다.

2.10.0 개정 요약: 탈퇴하신 뒤 문의에 직접 쓰신 글(첫 문의 메모와 나중에 더 보내신 설명)에는 이름·연락처가 섞여 있을 수 있어 일부만 지울 수 없으므로, 검사 파일·여권 사본과 같이 탈퇴일부터 1년간 열람을 잠가 보관한 뒤 파기한다고 §6 에 적었습니다. 이전에는 이 글의 탈퇴 후 처리를 적지 않았습니다. 이용자에게 불리하지 않은 변경입니다(보관과 열람을 줄임). 이에 맞춰 이용약관 제17조 3호의 «30일 이내 파기» 문구도 바로잡았습니다.

2.9.1 개정 요약: 왓츠앱·텔레그램으로 보내신 음성 메모를 코디가 빨리 읽을 수 있도록 Google LLC(Gemini API)가 글로 받아쓰고 한국어로 번역하는 처리를 §8·§9 에 적었습니다. 받아쓴 글은 그 메시지와 같이 마지막 연락일부터 3년 보관하며(§6 에 메신저 메시지 보관 줄도 더했습니다), 메신저 상담에 동의하신 범위 안의 처리입니다(새로 받는 정보 없음).

2.9.0 개정 요약: ①§7 의 «비자 대행사» 칸을 실제 처리에 맞춰 «법무부»로 바로잡았습니다. 회사는 비자 대행 업체를 쓰지 않으며, 이용자가 K-ETA 신청을 맡기거나 회사가 초청자로서 사증발급인정서를 신청할 때 법무부에 제출합니다. §3 의 여권 별도 동의에도 같은 쓰임을 더했습니다. ②§7 의료기관 제공 항목에서 여권번호를 빼고, 여권은 별도 동의를 받은 경우에만 제공한다고 밝혔습니다. ③탈퇴 뒤 처리를 바로잡았습니다(§6): 올리신 검사 파일과 여권 사본은 «법령상 보존의무» 때문이 아니라 분쟁·재방문 문의에 답하기 위해 탈퇴일부터 1년간 잠가 보관한 뒤 파기하며, 병원에 이미 보낸 진료 서류는 병원이 보관합니다. 설명을 사실에 맞게 바로잡고 보관을 정해진 기간으로 줄이는 변경이라 시행일부터 적용합니다.

2.8.0 개정 요약: 여권번호와 여권 사본을 일반 수집 항목에서 빼고, «고유식별정보 별도 동의»로 받도록 §3 을 바꿨습니다. 여권은 주시는 경우에만 병원 입원·등록 서류와 초청장 작성에 쓰며, §8 의 AI 서비스(Google Gemini·Anthropic Claude)로는 보내지 않습니다. 보내는 정보를 줄이는 변경이라 시행일부터 적용합니다.

2.7.0 개정 요약: AI 챗봇·번역·요약의 글 작업을 Anthropic, PBC(Claude API, 미국)가 처리하도록 §8 국외이전·§9 위탁 목록에 추가했습니다. 원격협진 자막 받아쓰기(음성)는 종전과 같이 Google LLC(Gemini API)가 처리하고, Anthropic 이 응답하지 못할 때는 Google 이 대신 처리합니다. 두 회사 모두 보낸 내용을 모델 학습에 쓰지 않습니다. Anthropic 의 지원 국가 밖(러시아·벨라루스·중국 등)에서 직접 접속해 쓰시는 AI 챗봇, 지원 국가 밖 전화번호의 왓츠앱 상담, 텔레그램 상담, 원격협진에서 해외 참가자 화면에 보이는 자막 번역은 Google 이 처리합니다. 그 밖의 번역·요약·서류 정리(한국에 있는 직원과 협력 의료기관 의료진이 하는 작업, 자동으로 도는 작업)는 이용자의 국가와 관계없이 Anthropic 이 처리합니다. §19 의 변경 안내를 «시행일과 변경 내용을 공지»로 정리했습니다.

2.6.3 개정 요약: 이미 쓰고 있던 쿠키 없는 방문 통계(Vercel Web Analytics, Vercel Inc., 미국)를 §8·§9·§13 에 적어 넣고, 문의 단계 집계(상담 방식 화면·메신저 버튼·문의 제출·AI 상담 시작)를 더했습니다. 개인을 식별하지 않는 집계라 설명을 보태는 정정으로 보고 시행일부터 적용합니다.

2.6.2 개정 요약: 쿠키에서 «모두 허용»을 고른 경우에 이미 쓰고 있던 얀덱스 메트리카(Yandex LLC, 러시아)와 메타 픽셀(Meta Platforms Ireland Ltd., 아일랜드)을 §8 국외이전·§9 위탁 목록에 적어 넣었습니다(설명 누락의 정정 → 즉시 반영). 대표자·개인정보 보호책임자 영문 표기를 «Kang Ju-Young»으로 통일했습니다(표기만 바뀜).

2.6.1 개정 요약: §8 국외이전에 기능별 이전 목적·항목(메신저·이메일·영상통화·AI·오류 기록·푸시·소셜 로그인), 이전 시기·방법, 메신저 보관 기간(WhatsApp·Kapso), 받는 자 연락처, 메신저 대신 홈페이지 상담을 쓰면 메신저 이전이 없다는 점을 보강했습니다. 처리 방식은 그대로이고 설명을 법(개인정보보호법 §28-8) 요건에 맞게 채운 정정이라 즉시 반영합니다.

2.6.0 개정 요약: ①이미 운영 중인 텔레그램 상담의 국외이전(Telegram FZ-LLC, 아랍에미리트)을 §8 에 적어 넣었습니다(설명 누락의 정정 → 즉시 반영). ②왓츠앱 메시지를 회사 시스템으로 받기 위해 WhatsApp LLC(Meta, 미국)와 Kapso, Inc.(미국)를 §8·§9 에 추가했습니다. 왓츠앱 문의를 바로 받기 위해 시행일부터 적용합니다.

2.5.0 개정 요약: §6 에 검사 서류·영상 자료(CT·MRI 등)의 보관기간을 「관계 종료 후 3년」으로 명시하고, 그 자료를 회사가 보관한다는 사실을 분명히 적었습니다. 의료기관이 작성한 진료기록의 원본은 종전과 같이 회사가 보유하지 않습니다.

2.4.0 개정 요약: ①탈퇴 시 파기 시점을 「30일 이내」에서 「즉시」로 정정 ②「3년 무활동 계정 자동 파기」 항목 삭제(근거였던 개인정보 유효기간제가 2023-09-15 폐지되어 휴면 정책은 자율이며, 3년은 계약·결제 5년·진료기록 10년 등 법정 보존기간보다 짧아 적용할 수 없었습니다. 파기를 원하시면 언제든 직접 탈퇴하실 수 있습니다) ③탈퇴 시 남는 것과 지워지는 것을 실제 처리에 맞게 구체화.

개인정보·일반 문의: admin@healwith.co.kr

주소: 서울특별시 강서구 강서로 385, 613호 (마곡동, 우성에스비타워)

전화: +82-10-4772-1075 (국제) · 070-7500-7795 (국내)

운영 시간: 평일 09:00-18:00 KST (공휴일 제외)