개인정보처리방침
개인정보처리방침 (요약)
MEDSCAN(이하 “회사”)은 「개인정보 보호법」, 「민감정보 처리」,「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며 이용자의 개인정보를 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
적용 범위: 본 방침은 MEDSCAN 모바일 애플리케이션 및 관련 웹 서비스(medscan.co.kr, medscan.kr)의 이용자 정보에 적용됩니다.
시행일 2026-10-25 · v1.3
카카오 로그인: 회원번호, 이름/닉네임, 이메일, 휴대전화번호, 메시지 수신 동의, 인증 토큰, 선택 시 프로필 사진을 수집합니다. Apple 로그인: 사용자 식별자, 이메일, 선택 정보인 이름을 수집합니다.
서비스 이용: 생년월일, 성별, 혈액형, 가족관리 정보, 처방·복약·혈압·맥박·체중·혈당·메모, 진료 접수 정보와 플랫폼·푸시 토큰·이용 및 열람 기록을 처리합니다.
진료 요약: 임상 진단명, 증상, 혈액검사·영상검사 내용, 치료계획, 작성일시, 의료기관 및 작성자 식별정보. 의료진이 의료기관 포탈에서 직접 입력한 진료 요약을 해당 환자의 식별정보와 연결하여 수집합니다.
처방전 원본 사진은 기기 사진 앨범(Medscan 폴더)에만 저장되며, 전송 전 주민등록번호와 처방전 QR코드를 마스킹합니다. 주민등록번호는 전송·저장하지 않습니다. 고유식별정보, 위치정보, 주소록, 통화·음성정보, 광고 식별자 및 행태정보는 수집하지 않습니다.
처방·복약·건강 기록과 진료 요약은 민감정보로서 일반 개인정보와 구분된 필수 수집·이용 동의에 근거해 처리합니다. 진료 요약 의료기관 제공도 별도의 필수 항목으로 동의를 받으며, 기존 동의에 진료 요약이 포함되지 않은 이용자에게는 변경된 내용에 대한 동의를 받습니다.
동의를 거부할 권리가 있습니다. 진료 요약 수집·이용 및 의료기관 제공 동의는 MEDSCAN의 진료 요약 기반 진료 지원을 위한 필수 항목으로, 동의하지 않으면 MEDSCAN 가입·로그인 및 앱 서비스 이용을 진행할 수 없습니다. 공유는 이용자의 명시적 행동이 있을 때만 이루어집니다.
- 진료 요약: 기록의 개별 삭제, 동의 철회 또는 회원 탈퇴 중 먼저 발생하는 때까지 보관합니다. 관계 법령에 따른 보존 의무가 있는 경우에는 해당 법적 근거와 기간에 따라 분리 보관합니다.
- 접속 기록: 3개월
- 진료정보 열람 기록: 2년 보관 후 파기
- QR·열람 세션: 유효시간 경과 또는 폐기 시 즉시 효력 상실
동의 없이 외부에 제공하지 않습니다. 가족에게는 이름, 처방·의약품 정보, 복약 이행 및 건강 기록과 관련 알림을 연결 해제 시까지 제공합니다. 진료 요약은 가족에게 자동 제공하지 않습니다. 의료기관에는 이용자가 QR 또는 접수로 제시한 범위와 기본정보를 제공합니다. 법령에 따른 제공은 예외입니다.
- 진료 요약 제공받는 자: 이용자가 진료를 위해 QR을 직접 제시한 의료기관의 담당 의료진
- 제공 목적: 환자의 이전 진료 내용 확인 및 현재 진료의 참고
- 제공 항목: 환자 식별에 필요한 기본정보와 진료 요약(임상 진단명, 증상, 혈액검사·영상검사 내용, 치료계획, 작성일시, 의료기관 및 작성자 식별정보)
- 제공 범위: 진료 요약은 QR 발급 시 선택한 처방전·처방 의료기관·처방 조회기간과 관계없이 환자 단위로 최신 작성순으로 제공되며, 다른 의료기관에서 작성한 진료 요약도 포함됩니다.
- 보유·이용 기간: 의료기관의 MEDSCAN 포탈 열람 세션 동안. 세션이 만료되면 접근 권한이 종료되며, MEDSCAN에 저장된 진료 요약 본문은 별도의 보관 기간에 따릅니다.
- 거부권 및 제한: 동의를 거부할 권리가 있습니다. 진료 요약 수집·이용 및 의료기관 제공 동의는 MEDSCAN의 진료 요약 기반 진료 지원을 위한 필수 항목으로, 동의하지 않으면 MEDSCAN 가입·로그인 및 앱 서비스 이용을 진행할 수 없습니다.
| 수탁자 | 업무 | 장소 |
|---|---|---|
| Supabase, Inc. | 서비스 DB 운영·보관 | 호주 시드니 |
| Google Cloud / Gemini API | 처방전 AI 분석 | 미국 등 |
| Firebase / 카카오 | 푸시·로그인 지원 | 미국 등 |
위탁 계약에 따라 안전관리의 수탁자 감독을 시행합니다.
개인정보 보호책임자: 양진서(대표)
문의: medscan@medscan.co.kr
개인정보분쟁조정위원회, 개인정보침해신고센터, 대검찰청 및 경찰청을 통해 상담·신고할 수 있습니다.

