Hello.Persona · 개인정보 처리방침

제1조 · 처리 목적과 적용 범위

코고네트웍스 주식회사(이하 “회사”)는 헬로페르소나의 회원·서비스 이용자, 상담 신청자와 광고 계약 담당자·서명자의 개인정보를 처리합니다. 회사는 개인정보 보호법을 준수하고 이 방침에 따라 개인정보를 보호합니다.
처리 목적은 회원 가입·인증·계정 연결과 관리, 병원 검색·분석 및 작성 내용 복원, 상담·견적·제안서 제공, 계약 체결·이행·증빙·정산, 문의·권리행사·분쟁 처리, 부정 이용 방지와 서비스 보안입니다.
회사는 동의, 계약 체결·이행에 필요한 조치, 법령상 의무 등 해당 처리의 적법한 근거에 따라 필요한 최소 정보를 처리합니다. 동의를 받는 경우 목적·항목·보유기간·거부권과 불이익을 구분하여 안내합니다. 법인 광고주의 직원 정보라는 이유만으로 모든 처리가 정보주체 본인의 계약 이행에 해당한다고 보지는 않습니다.

제2조 · 수집 항목과 수집 방법

회사는 이용자가 직접 입력한 정보, 선택한 카카오·구글 로그인 서비스에서 제공받는 정보 및 서비스 이용 과정에서 생성되는 기록을 수집합니다. 필수 항목과 선택 항목은 수집 화면에 구분합니다.
병원·지역의 공개 정보와 개인을 식별하지 않는 집계 수치는 개인 식별정보와 구분합니다. 광고 대상의 성별·연령대 선택값은 광고 조건이며 이용자 본인의 성별·나이를 뜻하지 않습니다.

이용 단계	처리 항목	필수·선택 및 목적
가입·로그인	계정 식별자, 로그인 제공자, 제공받는 이메일·이름/별명, 연락 이메일, 이름·휴대폰, 회원 유형·소속 조합사, 회사명·직책·선택한 병원 정보, 계정 연결·중복 확인 기록	연락 이메일과 계정 식별 정보 필수. 일반 회원 이름·휴대폰은 선택, 조합 회원 이름·휴대폰·소속 조합사는 필수. 회사명·직책·병원 선택은 선택. 가입·인증·회원 연락·소속 확인에 사용
병원 검색·분석	병원명·주소·전화·종별·공개 검색 식별자와 출처, 선택 지역·지도 좌표, 페르소나·대상 조건·예산·기간, 분석 결과·조건과 기준 버전	선택한 병원·분석 조건에 따라 처리. 위치 선택·분석·결과 재현과 작성 복원에 사용
분석 후 상담 신청	이름·전화·이메일·병원명/주소, 분석 조건·결과·예산·기간, 접수 식별자, 로그인 회원의 계정 연결 정보	이름·전화·이메일·병원명 필수. 상담·견적 회신·접수 내역 제공에 사용
일반 문의	이름·전화·이메일, 문의 내용·병원 및 선택 조건, 접수 기록	이름·전화는 필수, 이메일·추가 내용은 해당 문의 화면의 구분에 따름. 질문·민원 응대에 사용
사전 확인·제안·계약	회원·접수·주문 식별자, 문서 확인·수정 요청·제안 조건·버전, 병원명·사업자등록번호·서명자 이름/직책·권한 확인, 체결 시각·문서 원문·검증값, 관련 감사 기록	서명 단계의 병원명·사업자등록번호·서명자 이름·직책·권한 확인 필수. 제안·계약 이행·증빙·분쟁 처리에 사용
접속·보안	접속 일시·IP·브라우저/기기 정보, 인증·세션 식별자, 요청·오류·업무 접근 기록	서비스 연결·인증 유지·보안·부정 이용 방지에 필요한 범위에서 자동 생성·처리

제3조 · 보유기간과 법정 보존

회사는 개인정보를 수집할 때 알린 기간과 아래 기준에 따라 보관합니다. 목적이 달성되거나 정보가 불필요해지면 보유기간이 남아 있어도 지체 없이 파기합니다. 다른 법령에 따른 보존 의무가 있는 경우에는 해당 정보만 일반 서비스 정보와 분리하여 보관합니다.
동일 기록에 여러 법정 보존 의무가 적용되면 각각의 근거·범위·기산점에 따라 관리합니다. 단순한 편의나 막연한 분쟁 가능성을 이유로 모든 회원정보를 장기간 보관하지 않습니다.

기록	보유기간·기산점	보존 범위·근거
회원 계정·프로필	회원 탈퇴 또는 회원 서비스 이용계약 종료 시까지	가입·인증·회원 서비스에 필요한 정보. 계약·정산 증거는 해당 기록만 분리 보존
미체결 상담·제안	상담 목적이 계속되는 동안 접수일부터 최대 6개월. 먼저 종료되면 지체 없이 파기	상담·회신에 필요한 연락처와 조건. 상담이 장기화되면 계속 처리할 근거·기간을 별도로 안내하며 내부 열람만으로 자동 연장하지 않음
계약 원본·필수 증빙	영업상 중요서류에 해당하는 각 문서의 작성·확정일부터 10년	상법 제33조에 따른 중요서류. 체결본·주요 변경약정·필수 권한/승낙 증거에 한정. 상업장부는 폐쇄일부터 10년
정산·세무 증빙	해당 국세 법정신고기한 후 원칙 5년. 역외거래 7년 등 법정 특례가 있으면 해당 기간	국세기본법 제85조의3에 따른 장부·증거서류. 결제·환급·세금계산서의 필요한 증빙
일반 열람·화면 진입 기록	기록 발생일부터 최대 6개월. 목적이 먼저 끝나면 파기	제안 상태 확인·후속 응대에 필요한 최소 기록. 체결 필수 증거·법정 보안 접속기록과 구분
소식·혜택 수신 정보	동의 철회 또는 회원 탈퇴 시까지. 목적이 먼저 끝나면 파기	별도로 동의받은 연락 정보와 수신 설정. 계약 필수 정보와 구분
법정 보안 접속기록	관계 법령·안전성 확보조치 기준에서 정한 기간	개인정보처리시스템 접근·처리의 적법성 확인과 보안 목적에 한정
소비자 거래 해당 기록	표시·광고 6개월, 계약·청약철회 5년, 대금결제·공급 5년, 불만·분쟁 3년	전자상거래법이 해당 거래에 적용되는 경우에 한하여 시행령 제6조의 기록별 기준 적용

제4조 · 파기 절차와 방법

회사는 목적 달성·기간 만료·적법한 삭제 요청을 확인하여 불필요한 정보를 지체 없이 파기합니다. 법정 보존 대상은 보존 근거·항목·기간을 구분하고 해당 목적 외의 이용을 제한합니다.
전자파일은 복구·재생되지 않도록 삭제하고, 종이 출력물은 분쇄 등 적정한 방법으로 파기합니다. 백업 사본도 보호·파기의 대상이며 이용 차단만을 이유로 파기가 완료된 것으로 처리하지 않습니다.
회사는 외부 수탁 서비스의 해당 데이터 삭제도 지체 없이 요청하고 처리 결과를 관리합니다. 인증 서비스 제공자가 공개한 원본·백업 삭제 절차에 시간이 소요되는 경우에는 제7조의 안내에 따르며, 이 기간을 회사의 일반 개인정보 보유기간을 늘리는 사유로 사용하지 않습니다. 수탁자의 원본·복구 사본에도 관계 법령에 따른 파기·보호 의무를 적용합니다.
이용자 기기의 임시 작성 정보와 이용자가 내려받은 계약 사본은 회사 서버의 기록과 별개입니다. 기기에 저장된 정보는 브라우저의 사이트 데이터 삭제 기능 또는 해당 파일 삭제로 제거할 수 있습니다.

제5조 · 개인정보의 제3자 제공

회사는 수집 목적 범위에서 개인정보를 처리하고, 정보주체의 동의나 법령상 근거가 있는 경우에만 제3자에게 제공합니다. 제공 동의를 받는 경우 제공받는 자·목적·항목·보유기간·거부권과 그 영향을 사전에 알립니다.
회원 연락처·서명 정보·계약 원문을 제휴 매체의 독립적인 영업 목적으로 제공하지 않습니다. 광고 집행을 위해 필요한 정보 전달은 실제 처리 역할과 최소 범위에 따라 이루어지며, 별도 제공 동의가 필요한 경우 사전에 받습니다.
환자나 광고 반응자의 이름·전화·진료정보는 기본 광고 리포트에 포함하지 않습니다. 별도의 상담 랜딩을 이용하는 경우 해당 수집 주체의 안내와 동의 절차를 확인할 수 있습니다.

제6조 · 처리위탁과 외부 서비스 이용

회사는 서비스 운영에 필요한 업무를 아래 외부 서비스에 위탁합니다. 위탁 목적 외 처리 금지, 보호조치, 관리·감독, 재위탁 및 책임에 관한 사항을 관계 법령에 따라 관리합니다.
카카오·구글 소셜 로그인 과정에서 해당 사업자가 자신의 서비스 운영을 위해 처리하는 정보에는 해당 사업자의 개인정보처리방침이 적용됩니다. 회사가 로그인 결과로 제공받은 정보에는 이 방침이 적용됩니다.

외부 서비스 제공자	이용 서비스	처리 업무
Google (Firebase·Google Cloud)	Authentication	회원 계정 인증·접속 유지·인증 정보 관리와 부정 사용 방지
Google (Firebase·Google Cloud)	Firestore·Cloud Functions 및 서버 운영 서비스	회원·상담·제안·계약 정보의 저장·처리, 서비스 실행과 보안 관리

제7조 · 개인정보의 국외이전

회사는 회원 인증과 계정 관리에 필요한 정보를 Firebase Authentication으로 처리합니다. 인증 정보는 아래와 같이 미국에서 처리됩니다.
이전은 정보주체와의 계약 체결·이행에 필요한 처리위탁·보관을 위한 것으로, 개인정보 보호법 제28조의8제1항제3호에 따른 공개를 적용합니다. 다른 법적 근거 또는 별도 동의가 필요한 이전에는 그 요건을 따릅니다.
이용자는 제13조 접수처를 통해 국외이전 거부·철회와 계정 삭제를 요청할 수 있습니다. 다만 인증에 필요한 이전을 거부하면 로그인·회원 전용 기능의 이용이 제한될 수 있습니다. 이미 발생한 계약의 정산이나 법정 보존 의무는 별도로 처리됩니다.

구분	내용
이전받는 자·문의처	Google (Firebase Authentication) · https://firebase.google.com/support/privacy/dpo
이전 국가	미국
이전 항목	계정 식별자, 로그인 제공자와 인증 정보, 로그인 과정에서 제공받는 이메일·이름/별명, 접속 IP·브라우저 정보 등 인증·보안에 필요한 정보
시기·방법	가입·로그인·인증 유지 과정에서 암호화된 네트워크를 통해 전송·처리
이용 목적	회원 인증·계정 관리·접속 유지·부정 사용 방지
보유·삭제	인증 계정 유지 기간. 계정 삭제 시 회사가 지체 없이 삭제를 요청하며, Google 공개 정책상 인증 정보의 원본·백업 삭제는 삭제 요청 후 최대 180일이 소요될 수 있음. 인증 IP 기록은 Google 정책상 수 주간 보관
추가 안내	회사는 그 밖의 국외 제공·위탁·보관에 필요한 국가·수령자·항목·기간 등은 해당 이전 전에 별도로 안내하고 필요한 법적 절차를 이행

제8조 · 쿠키와 기기 내 저장 정보

회사는 인증 상태 유지, 상담 요청의 식별·보안, 입력 내용 복원과 화면 설정에 쿠키 및 브라우저 저장소를 사용합니다. 기능성 저장 정보를 맞춤 광고에 임의로 재사용하지 않습니다.
이용자는 브라우저 설정의 개인정보·보안 또는 웹사이트 데이터 메뉴에서 해당 사이트의 쿠키·저장 데이터를 삭제하거나 저장을 제한할 수 있습니다. 이 경우 로그인 유지·작성 복원 등 일부 기능이 제한되거나 입력 중인 내용이 사라질 수 있습니다.

종류	저장 목적·항목	기간·제거 방법
기능성 세션 쿠키	무작위 상담 세션 또는 계산 사용량 식별자	상담용 최대 24시간, 계산용 최대 1시간. 브라우저 설정에서 삭제 가능
탭 단위 임시 저장	분석 조건·화면 단계·입력 중 연락 정보와 신청 재시도 식별자	분석 작성 내용은 마지막 저장부터 24시간 이내인 경우에만 복원. 만료 정보는 다음 확인 때 제거. 브라우저 세션 종료·사이트 데이터 삭제로 제거 가능
기기 내 지속 저장	계약 확인·서명 정보·수정 요청의 작성 내용, 화면 설정과 인증 유지 정보	해당 항목 처리 완료 시 제거되는 정보와 사이트 데이터를 삭제할 때까지 남는 정보가 있음. 공용 기기 사용 후 로그아웃 및 사이트 데이터 삭제 권장

제9조 · 권리행사와 처리 절차

이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 제13조의 이메일로 요청 내용과 대상을 알려주시면 회사는 필요한 범위에서 본인·대리권을 확인하고 관계 법령에서 정한 기한과 절차에 따라 처리합니다.
회사는 권리행사에 필요하지 않은 신분증 원본이나 주민등록번호를 일률적으로 요구하지 않습니다. 법정대리인이나 위임받은 대리인을 통해 권리를 행사할 수 있습니다.
법정 보존 의무, 다른 사람의 권리 등 적법한 제한 사유가 있으면 사유와 가능한 조치를 안내합니다. 계약 증거의 정정은 원문을 훼손하지 않도록 보완 기록을 연결하는 방식으로 처리할 수 있으며, 이를 이유로 정정 권리를 포괄적으로 거부하지 않습니다.

제10조 · 자동화된 결정과 개인정보 전송 요구

분석 모수·페르소나·예산·클릭의 추정 결과는 광고 계획을 위한 참고 정보이며, 회원 개인의 신용·채용·진료 자격 등을 결정하는 데 사용하지 않습니다.
개인정보 보호법에 따른 자동화된 결정의 설명·거부 등 권리나 개인정보 전송요구권의 적용 요건에 해당하는 경우 회사는 해당 권리를 보장합니다. 관련 요청은 제13조 접수처로 할 수 있으며, 회사는 적용 범위·처리 경로·결과 또는 제한 사유를 안내합니다.

제11조 · 아동·민감정보와 환자정보 보호

헬로페르소나의 회원 서비스는 의료기관 관련 성인 업무 이용자를 대상으로 합니다. 회사는 만14세 미만 아동의 가입·개인정보 수집을 기본 서비스 범위로 하지 않습니다. 법정대리인의 권리가 필요한 개인정보를 처리하는 경우에는 관계 법령에 따른 보호조치를 합니다.
일반 가입·상담·계약에는 주민등록번호·환자 진료기록·환자 연락처를 요구하지 않습니다. 문의 내용에 환자의 신원·진료정보를 기재하지 마시기 바랍니다. 불필요하게 접수된 정보는 적법한 근거·필요성을 확인하여 접근 제한·삭제 등 적정한 조치를 합니다.
공개 입력 공간에 민감정보를 게시하도록 요구하지 않으며, 개인정보를 AI 학습이나 별도의 연구 목적으로 임의 이용하지 않습니다. 이러한 처리가 필요한 경우 별도의 법적 근거와 고지·동의 등 필요한 절차를 갖춥니다.

제12조 · 안전성 확보조치

회사는 개인정보 보호를 위해 접근권한 최소화와 권한 점검, 인증·접근 통제, 전송·저장 보호, 접속기록 관리, 취약점·백업 관리, 교육과 사고 대응 등 필요한 기술적·관리적·물리적 조치를 합니다.
개인정보 침해 사고가 발생하면 피해 확산 방지·원인 조사·통지·신고와 구제를 관계 법령에 따라 진행합니다.

제13조 · 개인정보 문의와 고충처리

개인정보의 열람·정정·삭제·처리정지·동의 철회 및 개인정보 처리에 관한 문의나 불만은 다음 접수처로 보내주시기 바랍니다. 회사는 요청 내용을 확인하여 필요한 조치와 처리 결과를 안내합니다.

접수처	연락 방법
코고네트웍스 주식회사 · 개인정보 문의·고충처리	이메일: andy@polestarhc.com

제14조 · 권익침해 구제

이용자는 개인정보분쟁조정위원회(www.kopico.go.kr)에 분쟁조정을 신청하거나 개인정보 침해신고센터(privacy.kisa.or.kr)의 신고·상담 절차를 이용할 수 있습니다. 회사에 먼저 문의해야만 외부 구제를 받을 수 있는 것은 아니며, 다른 법적 구제 수단도 제한되지 않습니다.

제15조 · 처리방침의 공개와 변경

회사는 이용자가 쉽게 확인할 수 있도록 개인정보처리방침을 서비스 화면에 공개합니다. 방침을 변경하는 경우 변경 내용·사유·시행일을 안내하고 이전 방침과 개정 이력을 확인할 수 있도록 제공합니다.
법령상 별도 동의가 필요한 목적·항목·제공 등의 변경은 적용 전에 동의를 받습니다. 단순한 처리방침 게시나 열람을 모든 개인정보 처리에 관한 동의로 간주하지 않습니다.
이 방침은 서비스에 표시된 시행일부터 적용합니다. 개인정보처리방침과 이용자와의 계약 내용이 다른 경우에는 관계 법령에 따라 이용자에게 유리한 내용을 적용합니다.