개인정보 처리방침
시행일 2026년 10월 21일
(주)세마그룹(이하 "회사")는 PEI 리뷰 전환 대시보드에서 처리하는 개인정보를 개인정보 보호법에 따라 처리합니다. 회사는 본 방침을 통하여 수집하는 개인정보의 항목과 수집·이용 목적, 보유·이용 기간, 처리를 위탁받는 자, 그리고 정보주체가 권리를 행사하는 방법을 안내합니다.
제1조(수집하는 개인정보의 항목, 수집·이용 목적 및 처리 근거)
| 수집 시점 | 수집 항목 | 수집·이용 목적 | 처리 근거 |
|---|---|---|---|
| 대시보드 계정을 발급하는 경우 | 병원명, 비밀번호(복원할 수 없는 방식으로 암호화) | 회원 확인 및 로그인 | 계약의 이행 |
| 카드를 등록하는 경우 | 결제 식별 정보(빌링키, 암호화 보관), 카드사명, 일부를 가린 카드번호 | 매월 청구 금액의 자동결제 | 계약의 이행 |
| 카드로 결제하는 경우 | 주문 번호, 결제 금액, 결제 승인·취소 일시, 결제 결과 | 결제 확인, 환불, 거래 기록 보존 | 계약의 이행, 전자상거래법 |
| 서비스 이용 과정에서 자동으로 | 로그인 쿠키, 접속 기록 | 로그인 유지, 보안 | 서비스 운영 |
| 도입 문의·고객센터 문의를 남기는 경우 | 병원명, 성함, 직함, 휴대폰 번호, 문의 내용 | 문의 확인 및 답변·상담 연락(서비스·요금 안내 포함) | 정보주체의 동의 |
① 카드번호 등 카드 정보는 회원이 토스페이먼츠 결제창에 직접 입력하며, 회사는 이를 수집하지 않습니다. 회사는 자동결제에 필요한 결제 식별 정보(빌링키)와 카드를 구분하는 정보만 암호화하여 보관합니다.
② 대시보드에 표시되는 리뷰 내역(만족도 조사 의견과 리뷰 문장, 등록일 등)과 전환실적에는 환자의 성명·연락처 등 개인을 알아볼 수 있는 정보를 포함하지 않습니다.
제2조(개인정보의 보유·이용 기간)
- 대시보드 계정 정보: 이용계약 종료 시까지
- 도입 문의·고객센터 문의: 접수일로부터 1년
- 카드 자동결제 정보(빌링키 등): 카드 등록 삭제 또는 자동결제 해지 시까지
- 결제·계약 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년(전자상거래 등에서의 소비자보호에 관한 법률)
법령에 따라 보존하는 결제·계약 기록은 다른 개인정보와 분리하여 보관하며, 해당 목적으로만 이용합니다.
제3조(개인정보의 파기 절차 및 방법)
회사는 보유·이용 기간이 지나거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
제4조(개인정보 처리의 위탁)
회사는 서비스 운영을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 처리하는 개인정보 |
|---|---|---|
| 토스페이먼츠(주) | 카드 등록·결제 처리, 결제 취소(환불) | 주문 번호, 결제 금액, 결제창에 입력한 결제 정보 |
| Render Services, Inc. | 웹 서비스 운영(서버) | 서비스 이용 중 송수신되는 정보, 접속 기록 |
| Neon, Inc. | 대시보드 데이터 저장 | 본 방침에 기재된 정보 |
| Slack Technologies, LLC | 도입 문의·고객센터 문의 접수 알림 | 병원명, 성함, 직함, 휴대폰 번호, 문의 내용 |
회사는 수탁자가 위탁받은 업무에만 개인정보를 처리하고 안전하게 관리하도록 정하고, 이를 감독합니다. 수탁자 또는 위탁 업무의 내용이 변경되는 경우 본 방침을 개정하여 공개합니다.
제5조(개인정보의 국외 이전)
Render Services, Inc., Neon, Inc., Slack Technologies, LLC는 미국 법인으로, 회사는 회원과의 계약 이행과 문의 응대를 위하여 개인정보 처리를 위탁하는 것으로서 개인정보 보호법에 따라 본 방침에 공개하고 서비스 이용 중 필요한 때마다 암호화된 통신(HTTPS)으로 개인정보를 국외로 이전합니다. 이전 항목과 목적은 제4조와 같으며, 보유·이용 기간은 위탁 업무 종료 시까지입니다.
제6조(개인정보의 제3자 제공)
회사는 정보주체의 동의가 있거나 법령에 정해진 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.
제7조(정보주체의 권리와 그 행사 방법)
- 정보주체는 회사에 대하여 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 권리 행사는 고객센터 070-5030-0149 또는 bgseo@semacg.com로 할 수 있으며, 회사는 요구를 받은 날로부터 10일 이내에 처리하고 그 결과를 알립니다.
- 법령에 따라 보존하여야 하는 정보(결제·계약 기록 등)는 보존 기간 동안 삭제할 수 없으며, 이 경우 그 사유를 알립니다.
제8조(개인정보의 안전성 확보 조치)
- 비밀번호는 복원할 수 없는 방식으로 암호화하여 저장합니다.
- 카드 자동결제에 필요한 결제 식별 정보(빌링키)는 암호화하여 보관합니다.
- 모든 통신은 암호화(HTTPS)합니다.
- 각 병원은 자기 병원의 정보만 조회할 수 있도록 접근을 제한합니다.
제9조(쿠키의 설치·운영 및 거부)
회사는 로그인 상태 유지를 위하여 로그인 쿠키만 사용하며, 광고 또는 방문 분석을 위한 쿠키는 사용하지 않습니다. 이용자는 브라우저 설정을 통하여 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 화면을 이용할 수 없습니다.
제10조(개인정보 보호책임자)
- 개인정보처리자: (주)세마그룹(사업자등록번호 504-81-75453)
- 개인정보 보호책임자: 이채희 이사 · 전화 053-423-5118
- 서비스 문의: 고객센터 · 전화 070-5030-0149 · bgseo@semacg.com
제11조(권익침해 구제 방법)
정보주체는 회사의 답변이 충분하지 않은 경우 아래 기관에 도움을 요청할 수 있습니다.
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
제12조(개인정보 처리방침의 시행 및 변경)
본 방침은 2026년 10월 21일부터 시행합니다. 회사는 본 방침의 내용을 변경하는 경우 시행 7일 전부터(정보주체의 권리에 중요한 변경이 있는 경우 30일 전부터) 이 화면을 통하여 공지합니다.