개인정보 처리방침

(주)서티라이프(이하 "회사")는 정보주체의 개인정보를 중요시하며, 개인정보 보호법, 전기통신사업법 등 회사가 준수해야 할 관련 법령상의 개인정보보호 규정을 준수하고 있습니다. 회사는 개인정보처리방침을 통하여 처리하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보보호를 위해 어떠한 조치를 취하고 있는지 알려드립니다. 본 개인정보처리방침은 회사가 제공하는 서비스에 한해 적용되며 다음과 같은 내용을 담고 있습니다.

1. 개인정보의 수집 및 이용 목적

회사는 아래의 목적을 위하여 개인정보를 수집·이용합니다.

수집된 개인정보는 다음 목적 외의 용도로는 이용되지 않으며, 이용 목적이 변경될 경우 사전 동의를 받습니다.

영수증 업로드 시 유의사항: 의료 영수증에는 진료내역 등 민감한 개인정보가 포함될 수 있으므로, 회원은 영수증 업로드 전 카드번호, 주민등록번호, 전화번호, 진료내역 등을 반드시 가려야 합니다. 회사는 민감정보가 포함된 영수증 발견 시 즉시 삭제 조치합니다.

개인정보 수집 및 이용 목적:

• 회원가입 및 본인 인증, 서비스 이용에 따른 본인 확인
• 의료기관 방문 또는 상품 구매 사실 인증 (영수증 리뷰)
• 리뷰 신뢰성 검증 및 부정 이용 방지
• 이벤트 참여, 경품 지급, 고객 문의 응대
• 서비스 이용 통계 및 품질 개선을 위한 분석
• 서비스 관련 공지사항 전달 및 마케팅 정보 제공

이벤트를 통해 남긴 환자의 후기는 의료기관이 다운로드하여 홍보 목적으로 사용할 수 있으며, 외부 웹사이트 및 SNS 등에 게시될 수 있습니다. 작성자를 특정할 수 있는 개인정보는 모두 제외된 채 게재됩니다.

2. 수집하는 개인정보 항목

• 필수 항목: 이름, 휴대전화번호, 이메일 주소, 서비스 이용기록, 접속 로그, 영수증 이미지, 의료기관명(또는 판매처명), 방문일시, 결제금액
• 선택 항목: 후기 내용, 사진, 영상, 닉네임, 설문 응답 등 이벤트 참여 시 추가 입력 항목
• 자동 수집 항목: IP 주소, 쿠키, 접속 일시, 이용기기 정보 등

3. 개인정보의 보유 및 이용기간

원칙적으로 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다.

단, 관련 법령에 따라 보존이 필요한 경우 다음과 같이 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년
• 소비자 불만 또는 분쟁처리에 관한 기록: 3년
• 표시·광고에 관한 기록: 6개월
• 서비스 이용기록 등 로그기록: 3개월
• 영수증 리뷰 관련 정보: 리뷰 삭제 시 또는 회원 탈퇴 시까지

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다.

단, 다음의 경우에는 예외적으로 개인정보를 제3자에게 제공할 수 있습니다.

가. 서티라이프-병원용

환자에게 NFT를 발급하기 위한 필수 약관으로 동의하지 않을 경우 회사가 제공하는 인증서 발급 서비스를 이용할 수 없습니다.

나. 서티라이프-제조사용

다. 서티라이프-상담 서비스

라. 서티라이프-이벤트용

제조사가 주관하는 정품 인증 이벤트에 참여하고 인증서를 발급받기 위한 필수 약관으로, 동의하지 않을 경우 회사가 제공하는 이벤트 참여 및 인증서 발급 서비스를 이용할 수 없습니다.

※ 본 항목에 따라 제공받는 자가 광고성 정보를 전송하기 위해서는 관계 법령에 따른 별도의 동의를 직접 확보해야 하며, 이에 따른 책임은 제공받는 자에게 있습니다.

아울러, 회사는 다음과 같이 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건 사고, 급박한 재산 손실 등의 긴급 상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.

「긴급상황 시 개인정보 처리 및 보호수칙 (2021.10., 관계부처 합동)」 참고

5. 개인정보의 처리위탁

회사는 서비스 제공을 위해 필요한 경우 개인정보 처리업무를 외부 전문업체에 위탁할 수 있습니다.

이 경우 위탁업체와 개인정보 보호에 관한 계약을 체결하고 관리·감독을 철저히 수행합니다.

가. 서티라이프-병원용

• DKT: 의료 인증서 발급 비즈메시지 발송
• 그라운드엑스: 디지털 자산 지갑 서비스

나. 서티라이프-제조사용

• DKT: 의료 인증서 발급 비즈메시지 발송
• 그라운드엑스: 디지털 자산 지갑 서비스

다. 서티라이프-환자용

• DKT: 의료 인증서 발급 비즈메시지 발송
• 카카오: 회원가입
• 그라운드엑스: 디지털 자산 지갑 서비스

라. 서티라이프-상담 서비스

• DKT: 답변 알림 비즈메시지 발송

6. 이용자의 권리 및 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지 요청을 할 수 있습니다.

요청 시 본인 확인 절차를 거친 후 특별한 사유가 없는 한, 요청 시 10일 이내에 결과를 회신하도록 합니다. 기한 내에 회신이 어려운 경우에는 사실을 알리도록 하겠습니다.

영수증 리뷰 서비스 관련 권리:

• 이용자는 영수증 수집 및 이용에 대한 동의를 거부할 권리가 있습니다.
• 다만, 동의를 거부하실 경우 영수증 리뷰 서비스 이용이 제한됩니다.
• 동의 거부 시에도 다른 서비스 이용에는 제한이 없습니다.
• 이용자는 언제든지 본인이 작성한 리뷰 및 업로드한 영수증 정보를 삭제할 수 있습니다.

7. 개인정보의 파기 절차 및 방법

• 파기절차: 이용 목적 달성 후 내부 방침 및 관련 법령에 따라 일정 기간 저장 후 삭제합니다.
• 파기방법: 전자파일은 복구 불가능한 방법으로 영구 삭제, 종이문서는 분쇄 또는 소각 처리합니다.
• 영수증 이미지 파기: 리뷰 삭제 시 또는 회원 탈퇴 시 영수증 이미지 및 추출된 정보를 즉시 파기합니다.

8. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 개인정보에 대한 접근 제한 및 권한 관리
• 접속기록의 보관 및 위변조 방지
• 암호화 통신(SSL) 및 저장 데이터 암호화
• 내부 보안관리 교육 및 정기 점검 실시
• 영수증 이미지 내 민감정보 자동 탐지 및 삭제 시스템 운영

9. 개인정보 보호책임자

이용자는 개인정보 보호 관련 문의, 불만처리, 피해구제 등을 위 개인정보 보호책임자에게 문의하실 수 있습니다.

10. 개인정보 처리방침의 변경

본 개인정보 처리방침은 시행일로부터 적용되며, 법령·정책 또는 서비스 변경에 따라 내용이 수정될 수 있습니다.

• 시행일: 2026년 04월 16일
• 최종 개정일: 2026년 04월 16일