㈜파이디지털헬스케어(이하 ‘회사’라 한다)는 정보주체의 자유와 권리 보호를 위해 『개인정보 보호법』 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 『개인정보 보호법』 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리 방침을 수립·공개합니다.
① 회사는 다음과 같이 정보주체의 개인정보를 직접 수집하여 처리합니다.
| 서비스 | 수집 목적 | 수집 항목 | 보유 및 이용 기간 |
|---|---|---|---|
| Connect DTx Platform | 본인 확인 | 이름, 성별, 생년월일, 휴대폰 번호 | 본인 확인까지 |
| 대표 홈페이지 | 홈페이지 서비스 이용자의 문의사항에 대한 대응 및 관리 | 이름, 회사명, 이메일 | 메일 발송 전까지 |
② 회사는 다음과 같이 정보주체의 개인정보를 간접 수집하여 처리합니다.
| 서비스 | 수집 기관 | 수집 목적 | 수집 항목 | 보유 및 이용 기간 | 수집 근거 |
|---|---|---|---|---|---|
| Connect DTx Platform | KCB | 본인 확인 결과 관리 | 중복가입 확인정보(DI) | 5년 (서비스 이용 시 연장될 수 있음) | 『개인정보 보호법』 제15조제1항제1호(개인정보의 수집·이용) |
| 『본인확인기관 지정 등에 관한 기준』 제12조의2(본인확인 업무) | |||||
| 연세의료원 | 처방/진료 정보 연계 | (필수) 이름, 성별, 생년월일, 휴대폰 번호, 환자 번호(비식별화), 진료받은 기관, 진료과, 진료일, 진료 의사(비식별화), 처방받은 DTx 정보, 진단코드 및 진단명 | |||
| (선택) 처방받은 약품 코드 및 약품명, 검사 결과 정보, 생체신호(키, 몸무게, 혈압, 심박) 정보 | 이름, 성별, 생년월일, 휴대폰 번호는 본인 확인 SMS 전송까지 | 『개인정보 보호법』 제17조제1항제1호(개인정보의 제공) | |||
| 웰트㈜ | DTx 앱 사용 기록 연계 | DTx 사용 상태, DTx 결과 (-수면의 경우- 수면시간, 입면 후 각성 시간, 수면 지연시간, 수면 만족도, 수면 효율, 적정 수면시간, 음주 여부, 카페인 섭취 여부, 수면제 복용 여부) | 5년 (서비스 이용 시 연장될 수 있음) | 『개인정보 보호법』 제17조제1항제1호(개인정보의 제공) | |
| ㈜에임메드 |
① 회사는 만 14세 미만 아동에 대해 개인정보를 수집할 때 법정대리인의 동의를 얻어 해당 서비스 수행에 필요한 최소한의 개인정보를 수집합니다.
A. 필수 항목 : 법정 대리인의 성명, 관계, 연락처
① 회사는 정보주체의 개인정보를 개인정보처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의 법률의 특별한 규정 등 『개인정보 보호법』 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
② 회사는 원활한 서비스 제공을 위해 다음의 경우 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 및 이용 기간 | |
|---|---|---|---|---|
| 연세의료원 | 치료를 위한 DTx(디지털 치료 기기) 사용 결과 확인 | DTx 사용 상태, DTx 결과 ( -수면의 경우- 수면시간, 입면 후 각성 시간, 수면 지연시간, 수면 만족도, 수면 효율, 적정 수면시간, 음주 여부, 카페인 섭취 여부, 수면제 복용 여부) | 5년 | |
| 웰트㈜ | DTx(디지털 치료 기기) 서비스 제공 | (필수) 생년월일(임의변경), 환자 번호(비식별화), 진료받은 기관, 진료과, 진료일, 진료 의사(비식별화), 처방받은 DTx 정보, 진단코드 및 진단명 | ||
| (선택) 처방받은 약품 코드 및 약품명, 검사 결과 정보, 생체신호(키, 몸무게, 혈압, 심박) 정보 | DTx(디지털 치료 기기) 서비스 이용 동의 철회 시 또는 디지털 치료 기기 이용 기간 | |||
| ㈜에임메드 | ||||
| ㈜EmailJS | 메일 발송 | (필수) 이메일, 메일 내용 | 30일 |
① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보처리 업무를 위탁하고 있습니다.
| 위탁받는 자(수탁자) | 위탁 업무 | 보유 및 이용 기간 |
|---|---|---|
| KCB | 본인 확인 | 본인확인 시작일로부터 본인확인 서비스 종료일 |
① 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다. ※ 만 14세 미만 아동에 관한 개인정보의 열람 등 요구는 법정대리인이 직접 해야 하며, 만 14세 이상의 미성년자인 정보주체는 정보주체의 개인 정보에 관하여 미성년자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수도 있습니다.
② 권리 행사는 회사에 대해 『개인정보 보호법』 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.