개인정보 처리방침

시행일 2026-07-15 · 본 문서는 서비스 준비 단계에서 제공되는 샘플(초안)이며, 정식 시행 전 법률 검토를 거쳐 확정됩니다.

1. 총칙

주식회사 이볼브(이하 “회사”)는 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 및 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령을 준수합니다. 본 방침은 ‘셀데이 메디컬’(이하 “서비스”) 이용에 적용됩니다.

2. 수집하는 개인정보 항목

1. 회원 가입 및 관리: 이메일 주소, 비밀번호(암호화 저장), 담당자 성명, 소속 기업·조직명, 직급·직책, 연락처(휴대전화번호).

2. 서비스 이용 과정에서 자동 생성·수집되는 정보: 접속 로그, 서비스 이용 기록, 기기·브라우저 정보, 쿠키 및 온라인 식별자, 웹 분석 도구를 통한 이용 행태 정보(제9조 참조).

3. 유료 결제 시: 결제에 필요한 정보(결제대행사를 통해 처리되며 회사는 카드번호 등 민감 결제정보를 직접 저장하지 않습니다).

3. 개인정보의 수집 및 이용 목적

회사는 회원 식별 및 계정 관리, 가입 신청 심사·승인, 서비스 제공 및 운영, 문의 응대, 요금 정산, 서비스 개선 및 신규 기능 안내, 통계 분석, 법령상 의무 이행을 위해 개인정보를 이용합니다.

4. 개인정보의 보유 및 이용기간

회사는 원칙적으로 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다(예: 계약·청약철회 기록 5년, 대금 결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년, 접속 기록 3개월 등).

5. 병원 데이터(공개정보) 처리 원칙

서비스에서 제공하는 병원 정보는 건강보험심사평가원·조달청(나라장터) 등 공공데이터포털(data.go.kr)에서 제공하는 공공데이터와 합법적으로 확보한 공개 정보를 기반으로 하며, 회사는 개인을 식별할 수 있는 민감 정보를 수집 대상에서 제외합니다. 공개된 기관 대표 연락처 및 공적 업무 담당자 연락처 등은 관련 법령이 허용하는 범위에서만 처리되며, 영업 목적의 발송은 이용자의 준법 의무를 전제로 합니다.

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 본 방침에서 고지한 범위를 초과하여 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.

7. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 시 개인정보 보호 관련 사항을 규정하고 관리·감독합니다.

· Supabase, Inc. — 데이터베이스·인증 등 클라우드 인프라 운영(데이터는 서울 리전에 저장)

· Vercel, Inc. — 애플리케이션 호스팅 및 서버 실행(서울 리전)

· Resend, Inc. — 이메일 발송 처리

· 주식회사 솔라피(Solapi) — 문자·알림톡 발송 처리

· Google LLC — 서비스 이용 통계 분석(Google Analytics)

위탁 업무의 내용이나 수탁자가 변경되는 경우 본 방침을 통해 지체 없이 공개합니다.

8. 개인정보의 국외 이전

회사는 아래와 같이 개인정보 처리업무를 국외 사업자에게 위탁하고 있습니다. 클라우드 인프라(Supabase·Vercel)의 이용자 데이터는 국내(서울) 리전에 저장·처리되나, 일부 처리업무는 국외에서 이루어질 수 있습니다.

· 이전받는 자: Google LLC / 이전 항목: 쿠키·온라인 식별자, 서비스 이용 행태·기기 정보 / 이전 국가: 미국 / 이전 목적: 웹사이트 이용 통계·분석 / 이전 시기·방법: 서비스 이용 시 정보통신망을 통해 전송 / 보유·이용기간: Google의 데이터 보관 정책에 따름.

· 이전받는 자: Resend, Inc. / 이전 항목: 발송에 필요한 이메일 주소 등 / 이전 국가: 미국 / 이전 목적: 이메일 발송 처리 / 이전 시기·방법: 발송 요청 시 전송 / 보유·이용기간: 발송 처리 후 관련 법령·정책에 따름.

이용자는 개인정보의 국외 이전을 거부할 수 있으며, 이 경우 쿠키 차단 등을 통해 일부 분석 기능의 적용을 제한할 수 있습니다(제9조 참조). 다만 서비스 운영에 필수적인 처리는 제한될 수 있습니다.

9. 쿠키 및 행태정보의 수집·이용과 거부

회사는 서비스 이용 통계 분석 및 이용 환경 개선을 위해 쿠키와 Google Analytics 등 웹 분석 도구를 사용하여 이용 행태 정보를 수집합니다. 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으며, Google Analytics 차단 부가기능(tools.google.com/dlpage/gaoptout) 설치를 통해 분석 수집을 거부할 수 있습니다. 쿠키 저장을 거부하는 경우 일부 맞춤형 기능 이용에 제한이 있을 수 있습니다.

10. 정보주체의 권리·의무 및 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 서비스 내 설정 또는 개인정보 보호책임자에게 연락하여 권리를 행사할 수 있습니다.

11. 개인정보의 파기

보유기간이 경과하거나 처리 목적이 달성된 개인정보는 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄 또는 소각하여 파기합니다.

12. 개인정보의 안전성 확보조치

회사는 비밀번호 암호화, 접근 권한 관리 및 조직 단위 데이터 격리, 채널 자격증명의 암호화 저장, 접근 기록 관리, 전송구간 암호화(HTTPS) 등 관리적·기술적 보호조치를 시행합니다.

13. 개인정보 보호책임자

개인정보 보호책임자: 신동수 (대표이사)
연락처: contact@evolv.kr

이용자는 서비스 이용 중 발생하는 개인정보 관련 문의·불만·피해구제를 위 연락처로 문의할 수 있습니다. 그 밖에 개인정보 침해에 대한 상담은 개인정보침해 신고센터(privacy.kisa.or.kr, 국번없이 118) 등에 문의할 수 있습니다.

14. 고지의 의무

본 개인정보 처리방침의 내용 추가·삭제 및 수정이 있을 경우 시행일 최소 7일 전부터 서비스 공지사항을 통해 고지합니다.