개인정보 처리방침

(주)서티라이프(이하 “회사”)는 정보주체의 개인정보를 중요시하며, 개인정보 보호법, 전기통신사업법 등 회사가 준수해야 할 관련 법령상의 개인정보보호 규정을 준수하고 있습니다. 회사는 개인정보처리방침을 통하여 처리하는 개인정보가 어떻게 이용되고 있으며, 개인정보보호를 위해 어떠한 조치를 하고 있는지 알려드립니다. 본 개인정보처리방침은 회사가 제공하는 서비스에 한해 적용되며 다음과 같은 내용을 담고 있습니다.

---

1. 개인정보의 수집 및 이용 목적

회사는 아래의 목적을 위하여 개인정보를 수집·이용합니다.

수집된 개인정보는 다음 목적 외의 용도로는 이용되지 않으며, 이용 목적이 변경될 경우 사전 동의를 받습니다.

• 회원가입 및 본인 인증, 서비스 이용에 따른 본인 확인
• 이벤트 참여, 경품 지급, 고객 문의 응대
• 서비스 이용 통계 및 품질 개선을 위한 분석
• 서비스 관련 공지사항 전달 및 마케팅 정보 제공
• 이벤트를 통해 남긴 환자의 후기는 의료기관이 다운로드하여 홍보 목적으로 사용할 수 있으며, 외부 웹사이트 및 SNS 등에 게시될 수 있습니다. 작성자를 특정할 수 있는 개인정보는 모두 제외된 채 게재됩니다.

---

2. 수집하는 개인정보 항목

• 필수 항목: 이름, 휴대전화번호, 이메일 주소, 서비스 이용기록, 접속 로그
• 선택 항목: 후기 내용, 사진, 영상, 닉네임, 설문 응답 등 이벤트 참여 시 추가 입력 항목
• 자동 수집 항목: IP 주소, 쿠키, 접속 일시, 이용기기 정보 등

---

3. 개인정보의 보유 및 이용기간

• 원칙적으로 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다.
• 단, 관련 법령에 따라 보존이 필요한 경우 다음과 같이 보관합니다.
  • 계약 또는 청약철회 등에 관한 기록: 5년
  • 소비자 불만 또는 분쟁처리에 관한 기록: 3년
  • 표시·광고에 관한 기록: 6개월
  • 서비스 이용기록 등 로그기록: 3개월

---

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다.

단, 다음의 경우에는 예외적으로 개인정보를 제3자에게 제공할 수 있습니다.

가. 서티라이프-병원용

환자에게 NFT를 발급하기 위한 필수 약관으로 동의하지 않을 경우 회사가 제공하는 인증서 발급 서비스를 이용할 수 없습니다.

나. 서티라이프-제조사용

아울러, 회사는 다음과 같이 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건 사고, 급박한 재산 손실 등의 긴급 상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.

「긴급상황 시 개인정보 처리 및 보호수칙 (2021.10., 관계부처 합동)」참고

---

5. 개인정보의 처리위탁

회사는 서비스 제공을 위해 필요한 경우 개인정보 처리업무를 외부 전문업체에 위탁할 수 있습니다.

이 경우 위탁업체와 개인정보 보호에 관한 계약을 체결하고 관리·감독을 철저히 수행합니다.

가. 서티라이프-병원용

• DKT: 의료 인증서 발급 비즈메시지 발송
• 그라운드엑스: 디지털 자산 지갑 서비스

나. 서티라이프-제조사용

• DKT: 의료 인증서 발급 비즈메시지 발송
• 그라운드엑스: 디지털 자산 지갑 서비스

다. 서티라이프-환자용

• DKT: 의료 인증서 발급 비즈메시지 발송
• 카카오: 회원가입
• 그라운드엑스: 디지털 자산 지갑 서비스

라. 서티라이프 - 상담 서비스

• DKT: 답변 알림 비즈메시지 발송

---

6. 이용자의 권리 및 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지 요청을 할 수 있습니다.

요청 시 본인 확인 절차를 거친 후 특별한 사유가 없는 한, 요청 시 10일 이내에 결과를 회신하도록 합니다. 기한 내에 회신이 어려운 경우에는 사실을 알리도록 하겠습니다.

---

7. 개인정보의 파기 절차 및 방법

• 파기절차: 이용 목적 달성 후 내부 방침 및 관련 법령에 따라 일정 기간 저장 후 삭제합니다.
• 파기방법: 전자파일은 복구 불가능한 방법으로 영구 삭제, 종이문서는 분쇄 또는 소각 처리합니다.

---

8. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 개인정보에 대한 접근 제한 및 권한 관리
• 접속기록의 보관 및 위변조 방지
• 암호화 통신(SSL) 및 저장 데이터 암호화
• 내부 보안관리 교육 및 정기 점검 실시

---

9. 개인정보 보호책임자

이용자는 개인정보 보호 관련 문의, 불만처리, 피해구제 등을 위 개인정보 보호책임자에게 문의하실 수 있습니다.

---

10. 개인정보 처리방침의 변경

본 개인정보 처리방침은 시행일로부터 적용되며, 법령·정책 또는 서비스 변경에 따라 내용이 수정될 수 있습니다.

개정 시에는 공지사항 또는 이메일을 통해 사전 안내드립니다.

• 시행일: 2025년 10월 23일
• 최종 개정일: 2025년 10월 23일