MEDIFINDER
소비자 건강 데이터 개인정보 고지
워싱턴 My Health My Data Act(RCW 19.373)에 따른 독립 고지
|
법인 Yeshan Healthtech, LLC |
브랜드 / DBA MediFinder |
|
등록 주소 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States |
준거법 Florida, United States |
|
버전 1.0 |
발행일 2026년 5월 19일 |
|
연락처 이메일 |
웹사이트 medifinder.com |
본 고지는 My Health My Data Act(MHMDA)에 따라 워싱턴주 거주자에게 적용됩니다. 이는 RCW 19.373.020이 요구하는 별도의 독립 문서입니다. 본 고지는 당사의 일반 개인정보 처리방침을 보충합니다(대체하지 않습니다). 워싱턴주에서 MediFinder를 이용함으로써, 귀하는 본 고지를 인지합니다. MHMDA 권리를 행사하려면 제목을 “Consumer Health Data Request”로 하여 [email protected]으로 연락하십시오.
1. 목적 및 적용 범위
본 고지는 Yeshan Healthtech, LLC(이하 “MediFinder”, “당사”)가 워싱턴 My Health My Data Act(이하 “MHMDA”), RCW 19.373에 따라 워싱턴주 소비자의 소비자 건강 데이터를 수집, 이용, 공유 및 보호하는 방식을 설명합니다.
본 고지는 당사의 웹사이트 medifinder.com, 당사의 모바일 애플리케이션(iOS 및 Android), 그리고 워싱턴주에서 접속하는 모든 관련 서비스를 포괄합니다.
2. 소비자 건강 데이터란 무엇입니까?
MHMDA에 따라, “소비자 건강 데이터”란 소비자와 연결되어 있거나 합리적으로 연결될 수 있으며 소비자의 과거, 현재 또는 미래의 신체적 또는 정신적 건강 상태를 식별하는 개인정보를 의미하며, 다음을 포함하되 이에 한정되지 않습니다:
- 질환, 치료, 질병 또는 진단
- 사회적, 심리적, 행동적 또는 의료적 개입
- 건강 관련 수술 또는 시술
- 처방약의 사용 또는 구매
- 신체 기능, 활력 징후, 증상 또는 측정치
- 진단 또는 진단 검사, 치료 또는 투약
- 생식 또는 성 건강 정보
- 성확정 치료(gender-affirming care) 정보
- 건강과 관련된 생체 데이터
- 유전자 데이터
- 소비자가 건강 서비스 또는 용품을 취득하거나 받으려는 시도를 합리적으로 나타낼 수 있는 정밀 위치 정보
- 의료 서비스를 찾는 소비자를 식별하는 데이터
- 규제 대상 기관이 소비자를 위 데이터와 연관시키거나 식별하기 위해 처리하는 모든 정보(명시되지 않더라도 도출되거나 추정된 데이터 포함)
3. 당사가 수집하는 소비자 건강 데이터의 범주
- 귀하가 검색하는 진료과목 또는 치료
- 상담 요청에서 자발적으로 기술한 증상, 질환 또는 병력
- 치료 선호도 및 조건(예산, 일정, 위치, 언어)
- 귀하의 건강과 관련하여 당사 커뮤니티에 자발적으로 게시한 콘텐츠
- 플랫폼을 통해 의료 제공자와 주고받은 메시지
- 귀하가 업로드를 선택한 건강 관련 사진 및 동영상
- 건강 주제에 관한 귀하의 검색 행동으로부터 도출된 추론
- 의료를 찾는 것과 합리적으로 연결될 수 있는 위치 데이터(정밀 위치는 인근 제공자 검색을 위해 명시적 동의하에서만 수집되며 보유되지 않습니다)
4. 소비자 건강 데이터의 출처
- 귀하로부터 직접(등록, 검색 쿼리, 상담 요청, 커뮤니티 게시물, 메시지, 업로드)
- 당사 플랫폼과의 귀하의 상호작용으로부터 자동으로
- 의료 제공자가 당사 플랫폼을 통해 귀하와 소통할 때 그들로부터
- 귀하가 당사에 그러한 데이터를 수신하도록 승인한 경우, 제3자 로그인 서비스(Google, Apple, Facebook)로부터
5. 수집, 이용 및 공유의 목적
5.1. 주요 목적
- MediFinder 서비스 제공(검색, 발견, 메시지, 커뮤니티)
- 귀하의 검색 기준 및 상담 요청에 기반하여 관련 의료 제공자와 매칭
- 서비스 및 귀하의 계정에 관하여 귀하와 소통
- 플랫폼 기능 및 사용자 경험 개선
- 사기, 악용 및 보안 위협 탐지
- 법적 의무 준수
5.2. 부차적 이용(귀하의 명시적 동의 필요)
MHMDA에 따라, 귀하가 요청한 서비스를 제공하는 데 필요한 범위를 넘어서는 소비자 건강 데이터의 수집 또는 공유에는 귀하의 명시적 동의가 필요합니다. 당사는 귀하의 별도의 명시적 동의를 얻지 않고는 어떠한 부차적 목적으로도 소비자 건강 데이터를 수집, 이용 또는 공유하지 않습니다.
5.3. 당사는 소비자 건강 데이터를 판매하지 않습니다
중요: MEDIFINDER는 소비자 건강 데이터를 판매하지 않습니다. 명시적·서면의 유효한 승인 없이 소비자 건강 데이터를 판매하는 것은 MHMDA상 중대한 위반이며, 당사는 그러한 어떠한 판매에도 관여하지 않습니다.
6. 당사가 공유하는 제3자의 범주
- 귀하가 선택한 의료 제공자(귀하의 상담 요청을 이행하기 위함)
- 클라우드 호스팅 제공업체(AWS, Google Cloud, Microsoft Azure)
- 동영상 및 이미지 저장과 콘텐츠 전송 제공업체
- 커뮤니케이션 서비스 제공업체(이메일, SMS, 푸시 알림)
- 고객 지원 도구
- 분석 서비스 제공업체(가능한 경우 집계/비식별 데이터에 한정)
- 보안 및 콘텐츠 모더레이션 서비스 제공업체
- 정부 및 법 집행기관(유효한 법적 절차에 대한 대응으로 또는 법률이 요구하는 바에 따라)
7. 지오펜싱
MEDIFINDER는 의료 제공자의 사무실, 병원, 병의원, 약국 또는 대면 의료 서비스나 용품을 제공하는 기타 모든 기관을 포함하여, 어떠한 대면 의료 시설 주변에서도 지오펜싱을 하지 않습니다. 당사는 RCW 19.373.060이 금지하는 바와 같이 의료 서비스를 찾는 소비자를 식별, 추적, 데이터 수집하거나 그들에게 알림을 보내기 위해 지오펜싱을 사용하지 않습니다.
8. 귀하의 MHMDA 권리
워싱턴 소비자로서, 귀하는 귀하의 소비자 건강 데이터에 관하여 다음의 권리를 가집니다:
8.1. 확인 및 접근권
귀하는 MediFinder가 귀하의 소비자 건강 데이터를 수집, 공유 또는 판매하는지 여부를 확인하고, 당사가 공유하는 제3자의 범주를 포함하여 그러한 소비자 건강 데이터에 접근할 권리가 있습니다.
8.2. 동의 철회권
귀하는 MediFinder의 귀하의 소비자 건강 데이터 수집 및 공유에 대한 동의를 언제든지 철회할 권리가 있습니다.
8.3. 삭제권
귀하는 귀하의 소비자 건강 데이터를 삭제할 권리가 있습니다. 요청 시, 당사는:
- 당사의 기록에서 귀하의 소비자 건강 데이터를 삭제합니다
- 당사가 귀하의 소비자 건강 데이터를 공개한 모든 제3자에게 해당 데이터를 삭제하도록 통지합니다
- 당사가 귀하의 데이터를 공유한 서비스 제공업체, 계약자, 프로세서 및 기타 사람에게 통지합니다
8.4. 이의 제기권
당사가 귀하의 MHMDA 요청을 거부하는 경우, 귀하는 당사의 결정에 이의를 제기할 권리가 있습니다. 이의 제기는 제목을 “Appeal Request”로 하여 [email protected]으로 제출하십시오. 당사가 귀하의 이의 제기를 거부하는 경우, 귀하는 워싱턴주 법무장관(Attorney General)에게 민원을 제기할 권리가 있습니다.
9. MHMDA 권리 행사 방법
- 이메일: 제목을 “Consumer Health Data Request”로 하여 [email protected]
- 우편: Yeshan Healthtech, LLC, 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States
- 귀하의 계정 설정 내 개인정보 통제 기능을 통해
당사는:
- 수령일로부터 45일 이내에 귀하의 요청에 응답합니다
- 합리적으로 필요한 경우 귀하에게 통지하여 응답 기간을 최대 45일 추가로 연장합니다
- 사기성 요청으로부터 보호하기 위해 귀하의 신원을 확인합니다
- 소비자당 연 1회 무료 응답을 제공합니다
- 거부된 요청에 이의를 제기할 수 있는 명확하고 접근 가능한 방법을 제공합니다
10. 인증 및 확인
귀하의 데이터를 보호하기 위해, 당사는 MHMDA 권리 요청을 이행하기 전에 귀하의 신원을 확인하기에 충분한 정보를 요청합니다. 요청되는 확인 정보는 사기적 접근을 방지하는 데 필요한 범위로 한정됩니다.
권한 있는 대리인이 귀하를 대신하여 요청을 제출할 수 있습니다. 권한 있는 대리인의 요청에는 귀하의 서면 허가가 포함되어야 하며, 귀하가 당사에 직접 신원을 확인하도록 요구될 수 있습니다.
11. 데이터 보안
당사는 다음을 포함하여 소비자 건강 데이터를 보호하기 위한 합리적인 관리적, 기술적 및 물리적 보호 조치를 시행하고 유지합니다:
- 전송 중 암호화(TLS 1.3) 및 저장 시 암호화(AES-256)
- 엄격한 역할 기반 접근 통제
- 인력에 대한 다중 인증
- 정기적인 보안 감사, 취약점 스캔 및 침투 테스트
- 소비자 건강 데이터 개인정보에 관한 인력 교육
- 사고 탐지 및 대응 절차
- 알 필요 원칙에 기반한 인력의 소비자 건강 데이터 이용 제한
12. 데이터 보유
당사는 귀하가 추가 동의를 제공했거나 법률에 의해 보유가 요구되는 경우를 제외하고, 소비자 건강 데이터를 수집된 목적을 이행하는 데 필요한 기간 동안만 보유합니다:
- 상담 요청 및 건강 데이터: 귀하의 마지막 상호작용으로부터 최대 24개월
- 활성 계정 건강 데이터: 계정이 활성 상태인 동안
- 폐쇄된 계정 건강 데이터: 계정 폐쇄 후 12개월 이내 삭제(법적 보유 제외)
- 백업 사본: 주 데이터 삭제 후 최대 90일
13. 13세 미만 아동
MediFinder는 검증 가능한 부모 동의 없이 13세 미만 아동으로부터 소비자 건강 데이터를 고의로 수집하지 않습니다. 동의 없이 그러한 정보를 수집했음을 알게 되면, 당사는 이를 신속히 삭제합니다. 부모는 제목을 “Privacy Inquiry”로 하여 [email protected]으로 연락하여 자녀 데이터의 검토 또는 삭제를 요청할 수 있습니다.
14. 서비스 제공업체 및 계약자
당사는 다음과 같은 서면 계약에 따라 당사를 대신하여 서비스를 제공하는 제3자를 이용합니다:
- 소비자 건강 데이터의 이용을 특정 목적으로 한정
- 소비자 건강 데이터의 판매 금지
- 당사가 적용하는 것과 동등한 보안 보호 조치 요구
- 당사의 서비스 관계가 종료될 때 소비자 건강 데이터의 삭제 요구
- 보안 사고 발생 시 당사에 대한 통지 요구
15. 본 고지의 변경
- 중대한 변경 사항은 이메일 및 플랫폼 내 알림을 통해 최소 30일 전에 통지됩니다
- 최신 버전은 medifinder.com/consumer-health-privacy에 게시됩니다
- 효력 발생일 이후의 계속적인 이용은 수락을 구성합니다
16. 사적 소권
워싱턴 소비자는 MHMDA 위반에 대하여 워싱턴 소비자 보호법(Washington Consumer Protection Act), RCW 19.86에 따라 사적 소권을 가집니다. 손해배상에는 위반 1건당 최대 미화 25,000달러가 포함될 수 있습니다. 귀하는 또한 워싱턴주 법무장관실(Attorney General's Office)에 민원을 제기할 수 있습니다.
워싱턴주 법무장관실(Washington State Attorney General's Office):
- 웹사이트: atg.wa.gov
- 전화: 1-800-551-4636
- 온라인 민원 양식: atg.wa.gov/file-complaint
17. 연락처
- MHMDA 요청: [email protected](제목 “Consumer Health Data Request”)
- 이의 제기: [email protected](제목 “Appeal Request”)
- 우편: Yeshan Healthtech, LLC, 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States
Yeshan Healthtech, LLC (MediFinder) — 소비자 건강 데이터 개인정보 고지(워싱턴 MHMDA)
medifinder.com · [email protected] · 발행일 2026년 5월 19일