시행일 2026년 9월 3일 · 최종 개정일 2026년 9월 6일
회사는 다음 목적을 위하여 개인정보를 처리합니다.
| 구분 | 처리 항목 |
|---|---|
| 회원가입 | 이름, 이메일 주소, 휴대전화번호, 비밀번호 관련 인증정보 |
| 실제 이용자 기본정보 | 성명, 생년월일, 연락처, 성별 |
| 예약자(보호자) 정보 | 성명, 연락처, 실제 이용자와의 관계 |
| 예약·이동정보 | 이용일자, 파트너 도착 희망시간, 병원 진료 예약시간, 예상 소요시간, 출발지 주소, 병원 주소, 선택 서비스(Basic/Plus), 이동 관련 선택사항 |
| 건강·진료 관련 정보 (민감정보) | 예약한 진료·검사, 진료 목적, 거동상태, 인지상태 및 동행 시 주의사항 중 건강·의료에 직접 관련된 정보 |
| 서비스 수행 관련 일반정보 | 요청사항 및 동행 시 주의사항 중 건강·의료와 직접 관련되지 않는 정보 |
| 서비스 수행기록 | 서비스 시작·종료시간, 수행내용, 특이사항, 이용자 또는 보호자에게 전달하는 서비스 결과 및 리포트 기록 |
| 첨부자료 (해당 시) | 서비스 수행 과정에서 이용자 의사에 따라 업로드되는 처방전, 영수증, 검사예약증, 사진 등 |
| 결제·거래정보 | 예약금액, 추가결제금액, 결제일시, 결제승인정보, 거래식별정보, 취소·부분취소·환불 및 정산 관련 거래정보. 회사는 카드번호 전체를 직접 저장하지 않는 결제구조를 원칙으로 함 |
| 자동수집정보 | 필수 인증 세션 정보, 접속환경 및 서비스 이용기록, 선택적 쿠키 동의 시 분석·광고용 식별정보 |
| 파트너 정산정보 | 은행명, 계좌번호, 예금주명 |
개인정보는 회원가입·예약·서비스 이용 과정에서 이용자가 직접 입력하거나, 파트너 또는 회사가 서비스 수행 과정에서 기록하거나, 서비스 이용 과정에서 자동으로 생성되는 방식으로 수집될 수 있습니다.
① 회사는 안전한 병원동행 서비스 제공을 위해 예약한 진료·검사, 진료 목적, 거동상태, 인지상태 및 동행 시 주의사항 중 건강·의료에 직접 관련된 정보를 민감정보로 구분하여 처리합니다.
② 회사는 건강정보 등 민감정보를 서비스 제공 및 안전 확보에 필요한 최소한의 범위에서만 처리하며, 관계 법령에 따라 일반 개인정보에 대한 동의와 구분하여 별도의 동의를 받습니다.
③ 민감정보를 병원동행 파트너에게 제공하는 경우에도 서비스 수락 여부 판단 및 실제 서비스 수행에 필요한 범위로 제한합니다.
| 구분 | 보유기간 | 비고 |
|---|---|---|
| 회원 식별 정보 (분리 보관) | 회원 탈퇴 후 3년 | 분쟁 대응에 필요한 최소 정보만 분리 보관 |
| 예약·서비스 기본정보 | 서비스 종료 후 3년 | 예약일시, 병원, 이용시간 등 |
| 건강·진료 관련 정보 (민감정보) | 서비스 종료 후 3년 | 분쟁 대응에 필요한 범위로 한정. 당일 수행에만 필요한 정보는 목적 달성 후 지체 없이 파기 |
| 서비스 관련 첨부파일 | 서비스 종료 후 3년 | 서비스 수행 및 분쟁 대응에 필요한 범위 |
| 서비스 수행기록·리포트 (비민감 부분) | 5년 | 서비스 제공 기록 보존 |
| 서비스 수행기록·리포트 (민감정보 포함 부분) | 3년 | 비민감 부분과 분리 보관 후 파기 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 관계 법령에 따른 보관 |
| 대금결제·환불 및 서비스 제공에 관한 기록 | 5년 | 선결제·추가결제·취소·환불·정산 기록 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 관계 법령에 따른 보관 |
| 표시·광고에 관한 기록 | 6개월 | 관계 법령에 따른 보관 |
| 사고·분쟁·수사·소송 발생 건 | 사안 최종 종료 시까지 | 필요 최소 범위에서 별도 보관 |
| 파트너 정산정보 | 파트너 탈퇴·계약 종료 및 최종 정산 완료 시까지 | 최종 정산 완료 후 지체 없이 파기. 다만 관계 법령상 보존이 필요한 정산·거래 이력은 5년간 보관 |
| 파트너 정산·거래 이력 | 5년 | 전자상거래법 및 관계 법령에 따라 서비스 수행 대금의 지급·정산 등 거래기록을 보존 |
① 회사는 원칙적으로 이용자의 개인정보를 동의 없이 제3자에게 제공하지 않습니다. 다만 병원동행 서비스의 매칭 및 수행에 필요한 경우 이용자의 별도 동의를 받아 파트너에게 필요한 범위의 개인정보를 제공합니다.
② 파트너에 대한 정보 제공은 매칭 전 수락 여부 검토 단계와 예약 최종 확정 후 서비스 수행 단계로 구분하여 운영합니다.
[단계 1] 매칭 전 — 파트너의 수락 여부 검토 단계
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용기간 |
|---|---|---|---|
| 해당 예약 요청을 검토하는 함께가요 병원동행 파트너 | 예약 수락 여부 판단 | 이용일자, 파트너 도착 희망시간, 병원 진료 예약시간, 예상 소요시간, 서비스 종류(Basic/Plus), 병원명, 출발지 지역(동 단위), 이동 관련 선택사항 등 수락 판단에 필요한 최소 예약정보 | 수락 여부 결정 시까지. 수락하지 않은 파트너는 즉시 접근 차단 |
| 해당 예약 요청을 검토하는 함께가요 병원동행 파트너 | 서비스 수행 가능 여부 및 예약 수락 여부 판단 (민감정보) | 거동상태, 인지상태 등 서비스 수행 가능 여부 판단에 필요한 최소한의 건강 관련 정보 | 수락 여부 결정 시까지. 수락하지 않은 파트너는 즉시 접근 차단 |
[단계 2] 회원의 파트너 선택 및 선결제 완료 후 — 예약 최종 확정 및 서비스 수행 단계
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용기간 |
|---|---|---|---|
| 해당 예약을 수행하는 함께가요 병원동행 파트너 | 이용자 확인, 일정·장소 확인 및 병원동행 서비스 수행 | 성명, 연락처, 이용일자, 파트너 도착 희망시간, 병원 진료 예약시간, 출발지 상세주소, 병원 주소, 요청사항 등 실제 수행에 필요한 일반 예약정보 | 서비스 수행기록 제출 완료 시까지, 최대 서비스 종료 후 24시간. 이후 접근 차단 |
| 해당 예약을 수행하는 함께가요 병원동행 파트너 | 안전한 서비스 수행 (민감정보) | 예약한 진료·검사, 진료 목적, 거동상태, 인지상태 및 동행 시 주의사항 중 건강·의료에 직접 관련된 정보 | 서비스 수행기록 제출 완료 시까지, 최대 서비스 종료 후 24시간. 이후 접근 차단 |
③ 이용자 이름, 연락처, 상세 출발지 주소, 구체적인 진료·검사 및 진료 목적 등은 원칙적으로 예약 최종 확정 전에는 파트너에게 제공하지 않습니다.
④ 다만, 파트너가 서비스 수행 가능 여부 및 예약 수락 여부를 판단하기 위해 필요한 거동상태 및 인지상태 등 최소한의 건강 관련 정보는 이용자의 별도 동의를 받아 예약 최종 확정 전에 제공할 수 있습니다.
⑤ 결제정보는 병원동행 파트너에게 제공하지 않습니다.
⑥ 개인정보 및 민감정보의 제3자 제공에 관한 구체적인 사항은 예약 단계의 별도 동의 화면에서 안내하고 동의를 받습니다.
⑦ 관계 법령에 따라 수사기관 등이 적법한 절차에 따라 개인정보 제공을 요청하는 경우에는 관계 법령에 따라 제공할 수 있습니다.
| 수탁자 | 위탁업무 | 처리 항목 | 국외이전 여부 |
|---|---|---|---|
| Supabase | 회원 인증, 데이터베이스 운영 및 파일 저장 | 회원정보, 예약정보, 서비스기록, 첨부파일 등 서비스 운영에 필요한 데이터(민감정보 포함 가능) | 국외이전 가능 — 제7조 참조 |
| Resend | 이메일 인증(OTP) 및 서비스 관련 이메일 발송 | 이메일 주소, 인증 정보 | 국외이전 가능 — 제7조 참조 |
| Vercel | 웹사이트 배포·호스팅 및 서비스 실행 | 접속 로그, 세션 정보 등 | 국외이전 가능 — 제7조 참조 |
| Google Analytics / Google Tag Manager | 이용자가 분석 쿠키에 동의한 경우 서비스 이용 분석 및 이벤트 측정 | 이용 이벤트 정보, 분석용 식별정보 | 국외이전 — 제7조 참조 |
| Meta | 이용자가 광고 쿠키에 동의한 경우 광고 성과 분석 및 전환 측정 | 광고 식별정보, 전환 이벤트 정보 | 국외이전 — 제7조 참조 |
| NICEPAY 결제대행사 | 예약금액 선결제, 추가결제, 승인·취소·부분취소·환불 및 결제 관련 거래처리 | 결제금액, 승인정보, 거래식별정보, 취소·환불 관련 정보 등 | 실제 계약 및 처리구조 확인 후 확정 |
① 회사는 서비스 운영을 위해 Supabase, Vercel, Resend, Google, Meta 등 해외 사업자의 서비스를 이용할 수 있으며, 이 과정에서 개인정보 또는 온라인 식별정보가 국외에서 처리될 수 있습니다.
② 실제 이전 국가, 이전 항목, 이전 시기·방법, 이전받는 자, 이용 목적·기간 및 이전 거부 방법은 각 사업자의 실제 설정·정책과 계약조건을 확인하여 본 방침에 구체적으로 기재합니다.
③ Google Analytics 및 Meta의 경우 이용자가 선택적으로 동의한 경우에만 해당 기술이 로드되도록 운영합니다.
④ Supabase에 건강·진료 관련 민감정보가 저장되는 경우 회사는 민감정보의 안전한 처리를 위한 기술적·관리적 보호조치를 적용합니다.
① 회사는 로그인 및 인증 상태 유지를 위해 서비스 제공에 필요한 필수 세션 정보를 사용합니다.
② Google Analytics 및 Meta Pixel 등 분석·광고 목적의 기술은 이용자가 쿠키 배너에서 동의한 경우에만 사용합니다.
③ 이용자는 분석·광고 쿠키에 동의하지 않을 수 있으며, 이를 이유로 병원동행 서비스 이용 자체가 제한되지 않습니다.
④ IP주소, 브라우저·기기정보, 광고·분석 식별자 및 이용 이벤트 정보는 외부 인프라 또는 분석 서비스 제공자의 시스템에서 처리될 수 있습니다.
① 회사는 파트너가 해당 예약의 수락 여부를 판단하고 실제 서비스를 수행하는 데 필요한 범위에서 이용자 정보를 확인할 수 있도록 합니다.
② 매칭 전에는 제5조의 단계 1 정보만 확인할 수 있으며, 회원이 파트너를 선택하고 예약금액의 선결제를 완료하여 예약이 최종 확정된 후에만 제5조의 단계 2 정보에 접근할 수 있습니다.
③ 파트너는 서비스 수행 목적 외로 이용자 정보를 이용하거나 복사·저장·제3자 제공하여서는 안 되며, 회사가 정한 개인정보보호 및 비밀유지 의무를 준수하여야 합니다.
④ 파트너의 이용자 개인정보 접근 권한은 서비스 수행기록 제출 완료 시까지로 제한하며, 최대 서비스 종료 후 24시간이 경과하면 접근이 차단됩니다. 수락하지 않은 파트너는 수락 여부 결정 즉시 접근이 차단됩니다.
① 예약자 또는 보호자가 실제 서비스 이용자와 다른 경우, 이용자 본인이 직접 개인정보 수집·이용 및 제3자 제공에 동의하는 것을 원칙으로 합니다.
② 회사는 이용자의 연락처로 동의 안내를 발송하는 등 이용자 본인의 동의를 확인하기 위한 절차를 운영합니다.
③ 이용자가 의사능력 제한 등으로 직접 동의하기 어려운 경우에 한하여 예약자(보호자)가 이용자를 대리하여 동의할 수 있으며, 회사는 대리 동의의 사유와 권한을 확인하기 위한 절차를 둘 수 있습니다.
④ 진료·검사 내용, 사진 또는 서비스 기록 등을 보호자·예약자에게 전달하는 경우 실제 이용자의 의사를 우선하며, 이용자가 동의한 범위에서만 전달합니다.
① 회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
② 파트너의 개인정보는 파트너 탈퇴 또는 계약 종료 및 최종 정산 완료 후 지체 없이 파기하는 것을 원칙으로 합니다. 다만 전자상거래법 및 관계 법령에 따라 정산·거래 이력의 보존이 필요한 경우 해당 정보는 5년간 별도로 분리하여 보관한 후 파기합니다.
③ 관계 법령상 보존의무 또는 분쟁 대응 등을 위해 보관이 필요한 경우 해당 정보를 다른 개인정보와 분리하거나 접근을 제한하여 보관합니다.
④ 전자적 파일은 복구 또는 재생이 어렵도록 안전한 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각 등의 방법으로 파기합니다.
① 이용자는 회사에 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의철회를 요청할 수 있습니다.
② 회사는 관계 법령에서 정한 예외사유가 없는 한 이용자의 정당한 요청에 대해 필요한 조치를 취합니다.
③ 회원탈퇴 및 개인정보 관련 권리행사는 서비스 내 제공되는 기능 또는 회사의 고객문의 채널을 통해 요청할 수 있습니다.
④ 관계 법령에 따라 보관이 필요한 정보는 삭제 요청이 있더라도 해당 보존기간 동안 분리하여 보관할 수 있습니다.
회사는 개인정보의 안전성 확보를 위하여 접근권한 관리, 인증정보 보호, 개인정보가 포함된 데이터 및 파일의 접근통제, 비인가 접근 및 웹 보안 위험에 대한 점검 등 필요한 관리적·기술적 조치를 시행합니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 김서현 대표 |
| 연락처 | 010-9345-2328 |
| 이메일 | hamkegayo@gmail.com |
| 문의 방법 | 이메일 문의 / 카카오톡 'hamkegayo' 문의 |
| 기관 | 연락처 | 홈페이지 |
|---|---|---|
| 개인정보 침해·일반 상담 | 118 | www.privacy.go.kr |
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
① 본 개인정보처리방침의 내용이 추가·삭제 또는 변경되는 경우 회사는 홈페이지 또는 서비스 화면을 통해 변경 전 내용과 변경 후 내용을 비교하여 공개합니다.
② 회원에게 불리한 변경이 있는 경우 회사는 시행일로부터 상당한 기간 전에 이메일 등 개별 통지 방법으로 회원에게 사전 고지합니다.
③ NICEPAY 등 전자결제 기능의 실제 계약 및 결제 처리구조가 확정되면 수탁자, 처리항목 및 국외이전 여부를 확인하여 본 방침을 개정합니다.
④ 시행일 : 2026년 9월 3일
함께가요는 서비스 개선과 마케팅을 위해 GA4·Meta Pixel 쿠키를 사용합니다. 동의하시면 방문·전환 통계 수집에 활용됩니다. 거부하셔도 서비스 이용에는 영향이 없습니다.
