MEDIFINDER

개인정보 처리방침

웹, 모바일 앱 및 모든 관련 서비스를 포괄하는 글로벌 마스터 문서

법인

Yeshan Healthtech, LLC

브랜드 / DBA

MediFinder

등록 주소

5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States

준거법

Florida, United States

버전

1.0

발행일

2026년 5월 19일

연락처 이메일

[email protected]

웹사이트

medifinder.com

MediFinder는 Yeshan Healthtech, LLC가 운영하는 의료 검색 및 커뮤니티 플랫폼입니다. MediFinder는 의료 제공자가 아닙니다. MediFinder는 의학적 진단, 치료 또는 처방을 제공하지 않습니다. 이용으로 인해 의사와 환자 관계가 성립되지 않습니다. 항상 자격을 갖춘 의료 전문가와 상담하십시오. 응급 상황에서는 911(미국), 112(EU 및 튀르키예) 또는 거주 지역의 응급 전화번호로 전화하십시오.

서론

본 개인정보 처리방침(이하 “본 방침”)은 “MediFinder”라는 상호로 영업하는 플로리다(미국) 유한책임회사로서 등록 사무소가 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States에 소재한 Yeshan Healthtech, LLC(이하 “MediFinder”, “당사”, “우리” 또는 “저희”)가, 귀하가 당사의 웹사이트 medifinder.com, iOS 및 Android 모바일 애플리케이션, 그리고 모든 관련 서비스(이하 통칭하여 “본 서비스”)에 접속하거나 가입하거나 이를 이용할 때 개인정보를 수집, 이용, 공유, 이전, 보유 및 보호하는 방식을 설명합니다.

MediFinder는 의사, 병의원, 병원, 약국, 동물병원, 미용 센터, 검사기관 및 기타 보건 전문가를 포함하여 검증된 의료 제공자와 환자를 16개 언어로 연결하는 글로벌 다국어 의료 검색 및 커뮤니티 플랫폼을 운영합니다. 본 서비스에는 동영상 및 사진 업로드, 커뮤니티 토론, 상담 요청, 제공자 프로필이 포함됩니다.

본 방침은 전 세계 모든 이용자에게 적용됩니다. 지역별 권리 및 고지 사항은 본 단일 문서에 포함되어 있으므로, 귀하의 관할권에 적용되는 부분은 제19조를 참조하시기 바랍니다.

본 서비스를 이용함으로써 귀하는 본 방침을 읽고 이해하였으며 이에 동의함을 인정합니다. 동의하지 않는 경우 본 서비스를 이용해서는 안 됩니다.

1. 정의

“개인 데이터” / “개인정보”: 식별되었거나 식별될 수 있는 자연인에 관한 모든 정보.
“건강 데이터” / “특별 범주 데이터”: 상담 양식, 치료 선호도, 증상, 질환 또는 건강 관련 통신으로부터 추론된 데이터를 포함하여 신체적 또는 정신적 건강을 드러내는 개인정보.
“민감 개인정보”(CCPA/CPRA): 건강 정보, 정밀 위치정보, 인종/민족적 출신, 생체 데이터 및 이와 유사한 범주를 포함하는 하위 범주.
“소비자 건강 데이터”(워싱턴 MHMDA, 네바다 SB 370, 코네티컷 CTDPA): 소비자와 연결되어 있거나 합리적으로 연결될 수 있으며 과거, 현재 또는 미래의 신체적·정신적 건강 상태를 식별하는 개인정보.
“이용자 콘텐츠”: 귀하가 본 서비스를 통해 제출, 업로드, 전송하거나 그 밖의 방법으로 제공하는 모든 콘텐츠(텍스트, 사진, 동영상, 오디오, 후기, 게시물, 댓글 포함).
“처리”: 개인 데이터에 대해 수행되는 모든 작업.
“이용자” / “환자”: 환자, 가족 또는 정보 탐색자로서 본 서비스에 접속하는 모든 개인.
“제공자”: 플랫폼에 등재된 모든 보건 전문가 또는 시설.
“소유 확인 프로필”: 정당한 소유자가 검증하고 적극적으로 관리하는 제공자 프로필.
“미확인 프로필”: 공개적으로 이용 가능한 출처로부터 생성된 제공자 프로필.
“비식별 데이터”: 식별자가 비가역적으로 제거되어 합리적으로 개인과 다시 연결될 수 없는 데이터.
“집계 데이터”: 개별 식별자 없이 다수 이용자로부터 도출된 통계 데이터.

2. 적용 범위 및 중요 고지 사항

2.1. 당사는 의료 제공자가 아니라 검색 플랫폼입니다

당사는 의학적 조언, 진단, 치료 또는 처방을 제공하지 않습니다.
당사는 임상적 의미의 의료 기록을 보관하지 않습니다.
귀하의 본 서비스 이용으로 인해 의사와 환자 관계가 성립되지 않습니다.
당사는 면허를 갖춘 약국, 병원, 원격의료 제공자 또는 보험회사가 아닙니다.

2.2. HIPAA에 관한 입장

MediFinder는 일반적으로 HIPAA상 “적용 대상 기관(Covered Entity)”이 아닙니다.
MediFinder가 미국 적용 대상 기관을 대신하여 보호 대상 건강정보(PHI)를 처리하는 경우, MediFinder는 별도로 체결된 업무 수탁자 계약(BAA)에 따라 “업무 수탁자(Business Associate)”로서 활동할 수 있으며, 해당 계약은 제목을 “BAA Request”로 하여 [email protected]으로 요청하면 제공됩니다.
그 밖의 모든 경우, 귀하가 자발적으로 공유하는 건강 정보는 본 방침 및 관련 법률(주, 연방 및 국제)에 따라 보호됩니다.

2.3. 자발적 건강 정보

귀하가 상담 요청을 작성하거나, 커뮤니티에 게시하거나, 동영상 또는 사진을 업로드하거나, 제공자에게 메시지를 보내거나, 진료과목 또는 치료로 필터링한 검색 기능을 이용할 때, 귀하는 당사에 자발적으로 건강 데이터를 공유할 수 있습니다. 본 방침은 해당 데이터가 처리되는 방식과 이에 관한 귀하의 권리를 설명합니다.

3. 당사가 수집하는 개인 데이터

3.1. 귀하가 직접 제공하는 정보

계정 정보

이름, 이메일 주소, 전화번호(선택), 생년월일(연령 확인용)
성별(선택, 관련 제공자 매칭에만 사용)
비밀번호(단방향 암호화 해시로 저장, 평문으로 저장하지 않음)
프로필 사진(선택)
선호 언어, 국가 및 지역

위치 정보

도시, 지역, 국가(인근 제공자 검색용)
정밀 GPS 위치(모바일 앱 전용, 귀하의 명시적 허가하에 검색 시점에만 사용되며 추적을 위해 보유되지 않음)

건강 데이터

귀하가 검색하는 진료과목 또는 치료
상담 요청에서 자발적으로 기술한 증상, 질환 또는 병력
치료 선호도(예산, 일정, 위치, 언어)
건강과 관련하여 커뮤니티에 자발적으로 게시한 콘텐츠
플랫폼을 통해 제공자와 주고받은 메시지
귀하가 업로드를 선택한 건강 관련 사진 또는 동영상

이용자 생성 콘텐츠(사진, 동영상, 게시물)

프로필, 게시물 또는 메시지에 업로드하는 사진 및 동영상
업로드된 파일의 메타데이터(파일 크기, 유형, 업로드 타임스탬프, 기술 사양)
EXIF 데이터는 귀하의 개인정보 보호를 위해 기본적으로 업로드된 미디어에서 제거됩니다
기능이 활성화된 경우 상담 요청의 오디오 또는 동영상 콘텐츠
댓글, 후기, 평점, 커뮤니티 게시물 및 답글

통신 및 상호작용 데이터

제공자 또는 당사 지원팀에 보낸 메시지
커뮤니티 게시물, 댓글, 후기
제공자 평점 및 피드백
지원 티켓 및 피드백 제출 내용

결제 정보(제공자 전용, 유료 서비스 활성화 시)

구독 청구를 위한 청구 이름, 주소 및 세금 식별번호
결제 카드 정보 — PCI-DSS를 준수하는 결제 처리업체가 전담 처리하며, MediFinder는 전체 카드 번호를 저장하지 않습니다

3.2. 자동으로 수집되는 정보

IP 주소 및 이로부터 도출된 대략적 위치정보
기기 유형, 운영체제, 브라우저 유형 및 버전, 화면 해상도
귀하가 기기 설정을 통해 거부하지 않은 경우, 모바일 광고 식별자(iOS의 IDFA, Android 광고 ID)
플랫폼에서 조회한 페이지, 클릭, 검색 쿼리
세션 지속 시간 및 상호작용 이벤트
쿠키, 로컬 스토리지, SDK, 픽셀 및 이와 유사한 추적 기술(자세한 내용은 제14조 참조)
충돌 보고서 및 성능 원격 측정 데이터
푸시 알림 토큰(모바일 앱 전용, 알림을 활성화한 경우)

3.3. 제3자로부터 수신하는 정보

소셜 로그인: 귀하가 Google, Apple 또는 Facebook이 공유하도록 승인한 프로필 정보
결제 처리업체: 결제 확인 및 사기 위험 점수(제공자 대상)
분석 파트너: 집계/익명 처리된 이용 통계
공개적으로 이용 가능한 출처(제공자 프로필용): 정부 등록부, 전문가 협회 및 공개 사업체 목록에 게시된 이름, 전문 자격, 진료 주소, 연락처 정보

4. 처리의 법적 근거 및 목적

4.1. 계약의 이행

법적 근거: GDPR Art. 6(1)(b) 및 기타 법률상의 이에 상응하는 근거.

귀하의 계정 생성 및 관리
귀하의 검색 기준에 부합하는 제공자 표시
귀하의 상담 요청을 선택된 제공자에게 전달
귀하의 이용자 콘텐츠 호스팅
핵심 플랫폼 기능 제공

4.2. 정당한 이익

법적 근거: GDPR Art. 6(1)(f).

플랫폼 보안, 사기 방지, 악용 탐지 및 콘텐츠 모더레이션
서비스 품질 개선, 디버깅 및 분석
당사의 이용 약관 준수를 위한 자동 콘텐츠 스캐닝(CSAM 탐지, 악성코드 검사, 저작권 보호)
의료 투명성이라는 공익을 위하여, 공개적으로 이용 가능한 전문 정보에 기반한 미확인 프로필 유지
내부 감사, 컴플라이언스 모니터링 및 규제 보고
법적 청구의 방어 및 행사

4.3. 명시적 동의

법적 근거: GDPR Art. 6(1)(a) + Art. 9(2)(a); KVKK m.5/1 + m.6/2.

상담 요청, 메시지, 동영상, 사진 또는 커뮤니티 게시물을 통해 귀하가 자발적으로 제공하는 건강 데이터의 처리
귀하의 요청을 이행하기 위한 선택된 제공자와의 건강 데이터 공유
귀하의 데이터를 거주 국가 밖으로 국제 이전(필요한 경우)
이메일, SMS 또는 푸시 알림을 통한 마케팅 커뮤니케이션
비필수 쿠키(분석, 마케팅)의 사용
정밀 GPS 위치 접근
카메라, 마이크 및 사진 라이브러리 접근(모바일 앱)

귀하는 계정 설정을 통해 또는 [email protected]으로 이메일을 보내 언제든지 동의를 철회할 수 있습니다. 철회는 철회 이전에 수행된 처리의 적법성에 영향을 미치지 않습니다.

4.4. 법적 의무

플로리다주 및 미국 연방법에 따른 세무, 회계 및 기업 기록 보존
유효한 법적 절차(소환장, 법원 명령, 규제 기관 요청)에 대한 대응
HIPAA, GDPR, MHMDA 및 주 법률에 따른 의무적 침해 통지
미국 법(18 U.S.C. § 2258A)에 따라 아동 성학대 자료(CSAM)를 실종 및 착취 아동 센터(NCMEC)에 의무적으로 신고

4.5. 중대한 이익

정보주체가 동의를 제공할 수 없는 의료 응급 상황에서 생명 또는 신체 안전의 보호

5. 건강 데이터의 특별 취급

전송 중 암호화(TLS 1.3) 및 저장 시 암호화(AES-256)
엄격한 역할 기반 접근 통제 — 문서화된 알 필요가 있는 인력만 접근
건강 데이터에 대한 모든 접근에 대한 별도의 감사 로그
매년 검토되는 데이터 보호 영향평가(DPIA)
건강 데이터를 취급하는 모든 직원에 대한 의무적 개인정보 및 보안 교육
건강 데이터는 제3자 광고에 결코 사용되지 않습니다
건강 데이터는 데이터 브로커에게 결코 판매되지 않습니다
건강 데이터는 귀하가 명시적으로 선택한 제공자, 또는 귀하의 동의하에 플랫폼이 귀하의 상담 요청에 매칭한 제공자와만 공유됩니다

6. 서비스 개선 및 헬스 AI를 위한 비식별 데이터 및 집계 데이터의 이용

6.1. 비식별 데이터를 이용할 당사의 권리

MediFinder는 이용자 정보(건강 데이터 포함)로부터 도출된 비식별 데이터 및 집계 데이터를 다음 목적을 위하여 이용, 복제, 수정 및 처리할 수 있습니다:

본 서비스의 개선 및 개발
인공지능 및 기계학습 건강 기능(예: 증상 검사기, 제공자 매칭 알고리즘, 치료 추천 엔진, 건강 콘텐츠 요약, 맞춤형 건강 인사이트)을 포함한 새로운 건강 관련 기능, 제품 및 서비스의 개발
건강 추세, 의료 접근성 및 치료 결과에 대한 연구 및 통계 분석 수행
당사 내부 기계학습 모델 및 AI 시스템의 학습 및 개선
지역 및 인구통계 전반에 걸친 의료 수요에 관한 인사이트 생성
의료 이해관계자, 공중보건 이니셔티브 또는 연구 협력을 위한 집계 보고서 작성

6.2. 비식별화 기준

비식별화는 HIPAA Safe Harbor(45 CFR § 164.514(b)(2)) 및 전문가 결정 방식, GDPR Recital 26 익명화 기준, 그리고 KVKK 익명화 지침에 부합하는 방법으로 수행됩니다. 비식별 데이터는 합리적으로 귀하와 다시 연결될 수 없습니다.

6.3. AI 학습을 위한 식별 가능 개인 데이터의 이용

MediFinder는 귀하의 구체적이고 사전 고지된 동의 없이는 귀하의 식별 가능한 개인 데이터(식별 가능한 건강 데이터 포함)를 AI 또는 기계학습 모델 학습에 사용하지 않습니다. 기본적으로 귀하의 식별 가능한 개인 데이터는 AI 학습 데이터셋에서 제외됩니다.

6.4. 이의 제기 권리

귀하는 제목을 “AI Training Opt-Out”으로 하여 [email protected]으로 이메일을 보내, 귀하의 비식별 데이터 또는 집계 데이터를 AI/ML 학습에 이용하는 것에 대해서도 이의를 제기할 수 있습니다. 기술적으로 가능한 경우, 당사는 향후 학습에서 귀하의 데이터를 제외합니다. 이미 학습된 모델에서 귀하의 데이터를 제거할 수는 없으나, 거부 의사가 등록된 경우 새 버전에서는 이를 제외합니다.

6.5. AI 학습을 위한 건강 데이터의 제3자 판매 금지

MediFinder는 AI 학습 목적으로 건강 데이터를 제3자에게 판매, 라이선스 또는 공유하지 않습니다. 모든 내부 AI/ML 개발은 비식별 데이터를 사용하며, 계약상 비밀유지 의무하에 Yeshan Healthtech, LLC 및 그 공인 서비스 제공업체 내에서 수행됩니다.

7. 당사가 개인 데이터를 공유하는 방식

7.1. 의료 제공자와의 공유

귀하가 상담 요청을 제출하거나 제공자에게 메시지를 보내면, 당사는 귀하의 요청을 이행하는 데 필요한 개인정보를 선택된 제공자에게 공유합니다. 이러한 이전 이후, 제공자는 독립적인 데이터 컨트롤러가 되어 자신의 개인정보 처리 관행 및 관련 법률을 적용합니다.

7.2. 서비스 제공업체(데이터 프로세서)와의 공유

당사는 비밀유지 및 보안을 보장하는 서면 계약에 따라 제3자를 이용합니다:

클라우드 호스팅(AWS, Google Cloud, Microsoft Azure)
동영상 및 이미지 저장과 콘텐츠 전송 네트워크
분석(가능한 경우 집계/익명 처리된 데이터)
결제 처리업체(유료 서비스 활성화 시 제공자 대상)
이메일, SMS 및 푸시 알림 전송 서비스
고객 지원 도구
충돌 보고 및 보안 모니터링
자동 콘텐츠 모더레이션 서비스(CSAM 탐지, 악성코드 검사)

모든 데이터 프로세서는 GDPR Art. 28 / KVKK m.12를 준수하는 데이터 처리 계약의 구속을 받습니다. 최신 수탁처리자 목록은 medifinder.com/subprocessors에서 확인할 수 있습니다.

7.3. 다른 이용자와의 공유(공개 정보)

귀하의 커뮤니티 게시물, 댓글, 사진 및 동영상은 공개적으로 표시될 수 있습니다(커뮤니티 게시물에는 익명 옵션 제공)
귀하의 제공자 후기 및 평점은 공개적으로 표시될 수 있습니다(익명 옵션 제공)
제공자의 공개 프로필 정보는 모든 이용자에게 표시됩니다

7.4. 법적 및 안전 관련 공개

유효한 법적 절차에 대한 대응
관련 법률 준수
MediFinder, 이용자 또는 공중의 권리, 안전 및 보안 보호
사기, 악용 또는 당사 약관 위반의 탐지, 예방 또는 조사
법률이 요구하는 바에 따라 CSAM 및 기타 불법 콘텐츠를 법 집행기관 및 NCMEC에 신고

7.5. 사업 양도

Yeshan Healthtech, LLC가 합병, 인수, 자금 조달, 구조조정, 파산 또는 자산 매각에 관여하는 경우, 귀하의 정보가 이전될 수 있습니다. 당사는 법률이 요구하는 경우 귀하에게 통지하고 선택권을 제공합니다.

7.6. 당사는 개인 데이터를 판매하지 않습니다

MediFinder는 금전적 대가를 받고 제3자에게 개인 데이터를 판매하지 않습니다. 귀하의 상담 요청을 이행하기 위해 제공자와 정보를 공유하는 것은 “판매”가 아니며, 이는 본 서비스의 핵심 목적입니다. 당사는 건강 데이터를 이용한 교차 맥락 행동 광고를 하지 않습니다.

8. 국제 데이터 이전

Yeshan Healthtech, LLC는 글로벌 플랫폼을 운영하는 플로리다(미국) 법인입니다. 귀하의 데이터는 귀하의 거주 국가와 상이한 데이터 보호 기준을 가진 미국 및 기타 국가로 이전되어 처리될 수 있습니다.

미국 내 주요 처리 및 저장
성능 및 복원력을 위해 여러 지역에 분산된 클라우드 인프라
제공자 매칭에는 국경 간 데이터 공유가 수반될 수 있습니다

8.1. 보호 조치

EU/EEA 및 영국으로의 이전: 유럽 위원회가 승인한 표준 계약 조항(SCC) 및 보충 조치(암호화, 접근 통제), 해당하는 경우 영국 국제 데이터 이전 계약(IDTA) 또는 EU SCC에 대한 영국 부속서
해당하는 경우 EU-미국 데이터 프라이버시 프레임워크 인증
튀르키예로의 이전: 명시적 동의, KVKK 위원회가 승인한 표준 계약, 또는 KVKK m.9에 따른 기타 적법한 메커니즘
기타 관할권: 현지 법률에 부합하는 동등한 계약상 보호 조치

9. 데이터 보유

활성 계정 데이터: 귀하의 계정이 활성 상태인 동안 보유
폐쇄된 계정 데이터: 법적 및 분쟁 해결 목적으로 폐쇄 후 최대 12개월간 보유
상담 요청 및 건강 데이터: 최대 24개월간 보유(귀하는 조기 삭제를 요청할 수 있음)
이용자 콘텐츠(사진, 동영상, 게시물): 귀하가 삭제하거나 계정을 폐쇄할 때까지 보유하며, 캐시된 참조 및 검색엔진 아카이브는 삭제 후 상업적으로 합리적인 기간(일반적으로 최대 12개월) 동안 잔존할 수 있습니다
삭제된 이용자 콘텐츠의 서버 백업본은 접근 불가능한 저장소에 최대 90일간 보유될 수 있으며, 이후 영구적으로 삭제됩니다
지원 및 통신 기록: 3년간 보유
결제 및 세무 기록: 7년간 보유(플로리다주 및 미국 연방법)
보안 로그: 12~24개월간 보유
콘텐츠 모더레이션 기록: 24개월간 보유
공개 출처의 제공자 프로필 데이터: 해당 제공자가 진료를 계속하는 동안 보유

10. 프로필 생애주기(제공자 특정)

10.1. 미확인 프로필

공개적으로 이용 가능한 정보(정부 등록부, 전문가 협회, 공개 사업체 목록)로부터 생성됨
프로필이 아직 소유권 확인 또는 검증되지 않았음을 나타내는 명확한 배너 표시
제한된 콘텐츠: 이름, 전문 분야, 자격, 공개 연락처 정보, 주소
소유권 확인 전까지 환자 후기 또는 상호작용 기능 없음
법적 근거: 의료 투명성에 대한 정당한 이익, 명백히 공개된 데이터

10.2. 소유 확인 프로필

정당한 전문가가 신원 및 자격을 검증하면 프로필이 “소유 확인” 상태가 됩니다
전체 기능 모음이 잠금 해제됨
제공자는 자신이 추가하는 콘텐츠에 대해 독립적인 데이터 컨트롤러가 됩니다

10.3. 계정 폐쇄

소유 확인 프로필 소유자가 계정을 폐쇄하면, 프로필은 미확인 상태로 되돌아갑니다
제공자가 추가한 콘텐츠(맞춤 사진, 마케팅 문구, 맞춤 운영시간)는 삭제됩니다
공개 출처의 전문 정보는 당사의 정당한 이익 근거에 부합하게 유지됩니다
동일하거나 다른 정당한 소유자가 언제든지 새로운 소유권 확인 요청을 개시할 수 있습니다

10.4. 프로필 완전 삭제

다음 중 하나에 해당하는 경우 유효한 요청에 따라 승인됩니다:

입증된 신원 오류 또는 중복 프로필
전문 면허 상실, 은퇴 또는 진료 중단
전문가의 사망(권한 있는 대리인의 요청)
법원 명령 또는 규제 기관의 지시
MediFinder의 정당한 이익이 우선하지 않는 기타 유효한 GDPR Art. 17 / KVKK m.7 사유

11. 데이터 보안

전송 중 암호화(TLS 1.3) 및 저장 시 암호화(AES-256)
bcrypt 또는 Argon2를 이용한 비밀번호 해싱
선택적 이중 인증(2FA)
알 필요 원칙을 적용한 역할 기반 접근 통제
정기적인 보안 감사, 취약점 스캔 및 침투 테스트
모든 인력에 대한 의무적 개인정보/보안 교육
사고 탐지, 대응 및 통지 절차
암호화된 백업 및 재해 복구 프로토콜
악성코드, CSAM 및 정책 위반에 대한 자동 콘텐츠 스캐닝

11.1. 침해 통지

필요한 경우 72시간 이내에 감독 기관에 통지(GDPR, KVKK)
침해가 권리에 대한 높은 위험을 초래할 가능성이 있는 경우 영향을 받는 개인에게 통지
FTC 건강 침해 통지 규칙(미국 내 500명 이상에게 영향을 미치는 비HIPAA 건강 정보 침해의 경우 60일)
미국 주 침해 통지법(워싱턴주 30일 규칙 포함)

12. 귀하의 개인정보 권리(모든 이용자)

접근권 — 당사가 귀하에 관하여 보유한 개인 데이터를 알 권리
정정권 — 부정확하거나 불완전한 데이터를 정정할 권리
삭제권(“잊힐 권리”) — 법적 근거 및 형량 심사를 조건으로 함
처리 제한권
데이터 이동권 — 구조화되고 기계 판독이 가능한 형식으로 데이터를 수령할 권리
정당한 이익에 기반한 특정 유형의 처리에 대한 이의 제기권
언제든지 동의를 철회할 권리
중대한 효과를 수반하는 자동화된 의사결정의 대상이 되지 않을 권리
귀하의 데이터를 이용한 AI/ML 학습에 대한 이의 제기권(제6.4조 참조)
감독 기관에 민원을 제기할 권리

12.1. 권리 행사 방법

다음의 적절한 제목을 사용하여 [email protected]으로 이메일을 보내십시오:

“GDPR Data Subject Request” — EU/EEA 거주자용
“KVKK Veri Sahibi Talebi” — 튀르키예 거주자용
“CCPA Privacy Request” — 캘리포니아 거주자용
“Consumer Health Data Request” — 워싱턴주 거주자용(소비자 건강 데이터)
“LGPD Solicitacao” — 브라질 거주자용
“PIPEDA Privacy Request” — 캐나다 거주자용
“AI Training Opt-Out” — AI/ML 학습 이용을 거부하기 위함
“Privacy Inquiry” — 기타 모든 개인정보 문의용

또는, 다음 주소로 우편을 통해 요청을 제출할 수 있습니다: Yeshan Healthtech, LLC, 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States.

많은 개인정보 통제 기능(데이터 다운로드, 계정 삭제, 동의 관리)은 웹 및 모바일 앱의 계정 설정에서 직접 이용할 수 있습니다.

당사는 적용 가능한 법정 기한(GDPR/KVKK상 30일, CCPA/MHMDA상 45일) 내에 응답합니다. 사기성 요청으로부터 보호하기 위해 귀하의 신원을 확인해야 할 수 있습니다. 요청이 명백히 근거가 없거나 과도하지 않은 한 수수료는 부과되지 않습니다.

13. 아동의 개인정보

MediFinder는 만 16세 미만(또는 귀하의 국가에서 적용되는 디지털 동의 연령 미만)의 개인을 대상으로 하지 않습니다
미국: 당사는 COPPA를 준수하며, 만 13세 미만 아동의 개인 데이터를 고의로 수집하지 않습니다
유럽연합: GDPR Art. 8상 디지털 동의 연령은 16세이나, 회원국이 더 낮은 연령(13~16세)을 정한 경우는 예외입니다
튀르키예: 만 18세 미만 미성년자의 경우 부모/법정대리인의 동의가 필요합니다

13.1. 이용자 콘텐츠 내 미성년자

미성년자가 포함된 사진 또는 동영상을 업로드하는 경우, 귀하는 해당 미성년자의 부모 또는 법정대리인으로부터 서면 동의를 받아야 합니다. MediFinder는 문서화된 동의가 없이 미성년자를 묘사하는 모든 콘텐츠를 삭제할 수 있습니다. 미성년자의 성적 착취가 수반된 콘텐츠는 엄격히 금지되며, 즉시 삭제되고, 18 U.S.C. § 2258A 및 이에 상응하는 국제 법률이 요구하는 바에 따라 NCMEC 및 관련 법 집행기관에 신고됩니다.

아동이 적절한 동의 없이 당사에 개인 데이터를 제공하였다고 판단되는 경우, 제목을 “Privacy Inquiry”로 하여 [email protected]으로 연락해 주시면 당사가 신속히 조사하여 해당 데이터를 삭제하겠습니다.

14. 쿠키 및 추적 기술

14.1. 쿠키란 무엇입니까

쿠키는 귀하의 기기에 저장되는 작은 텍스트 파일입니다. 유사 기술로는 픽셀 태그, 웹 비콘, 로컬 스토리지, 세션 스토리지, 모바일 SDK 및 기기 식별자(IDFA, Android 광고 ID)가 있습니다.

14.2. 당사가 쿠키 및 추적기를 사용하는 이유

핵심 기능 활성화(예: 로그인 상태 유지)
귀하의 선호 사항 기억(언어, 국가, 지역, 접근성)
본 서비스의 성능 측정 및 개선
사기, 악용 및 보안 위협의 탐지 및 예방
이용자가 당사 플랫폼과 상호작용하는 방식 파악(집계 분석)
마케팅 커뮤니케이션의 전달 및 측정(귀하의 동의가 있는 경우에만)

14.3. 쿠키의 범주

엄격히 필요한 쿠키(항상 활성)

인증, 보안, 세션, 부하 분산, 동의 상태 쿠키

성능 및 분석(EU/영국/튀르키예/브라질에서 동의 필요)

IP 익명화가 적용된 Google Analytics, Sentry/Crashlytics, 내부 성능 지표

기능성(일부 지역에서 동의 필요)

언어 및 지역 선호 사항, 최근 조회한 제공자, 저장된 검색 필터, 접근성 설정

마케팅(동의 필요)

Facebook 픽셀, Google Ads 전환, LinkedIn Insight Tag

당사는 건강 데이터를 추적하거나 건강 관심사에 기반하여 이용자를 프로파일링하기 위해 마케팅 쿠키를 사용하지 않습니다.

14.4. 모바일 애플리케이션 추적

기기 식별자(iOS의 IDFA, Android 광고 ID) — iOS 14.5+에서 앱 추적 투명성(App Tracking Transparency) 권한이 있는 경우에만
인앱 분석 SDK
충돌 보고 및 성능 모니터링 SDK
푸시 알림 토큰(귀하가 활성화한 경우)

14.5. 선호 사항 관리

플랫폼 내 쿠키 설정 패널: 모두 수락, 비필수 모두 거부, 또는 맞춤 설정
브라우저 제어(Chrome, Firefox, Safari, Edge)
모바일 기기 설정(iOS 추적, Android 광고 ID 재설정)
CCPA/CPRA, 콜로라도 및 코네티컷 개인정보 보호법에 따라 유효한 거부 의사로 인정되는 Global Privacy Control(GPC) 신호 존중
업계 거부 도구: NAI(optout.networkadvertising.org), DAA(optout.aboutads.info), EDAA(youronlinechoices.com)

14.6. 상세 쿠키 목록

사용 중인 쿠키의 완전하고 실시간으로 업데이트되는 목록은 플랫폼 내 쿠키 설정 패널에서 확인할 수 있습니다. 이 목록에는 쿠키 이름, 목적, 범주, 지속 기간 및 제공자가 포함됩니다.

15. 자동화된 의사결정 및 프로파일링

귀하에게 법적 효과 또는 이와 유사하게 중대한 효과를 발생시키는 결정은 전적으로 자동화된 수단에 의해서만 이루어지지 않습니다
귀하는 자동화된 매칭 결과에 대한 사람의 검토를 요청할 수 있습니다
프로파일링은 플랫폼 내부 추천 기능에 한정되며, 보험, 고용 또는 기타 중대한 결과에 관한 결정을 내리는 데 사용되지 않습니다
자동 콘텐츠 모더레이션(CSAM 탐지, 악성코드 검사, 스팸 탐지)은 업로드된 콘텐츠에 대해 작동하며, 귀하는 제목을 “Appeal Request”로 하여 [email protected]을 통해 자동 모더레이션 결정에 이의를 제기할 수 있습니다

16. 이용자 생성 콘텐츠 및 귀하의 책임

귀하는 본 서비스를 통해 게시, 공유, 전송, 업로드하거나 그 밖의 방법으로 제공하는 모든 콘텐츠에 대해 단독으로 그리고 전적으로 책임을 집니다 (텍스트, 사진, 동영상, 오디오, 커뮤니티 게시물, 댓글, 후기, 제공자에게 보내는 메시지, 상담 요청에 공유된 정보 포함).

귀하는 콘텐츠를 공유하는 데 필요한 모든 권리, 라이선스 및 허가를 소유하거나 보유해야 합니다
콘텐츠는 제3자의 권리를 침해해서는 안 됩니다
귀하는 타인의 유효하고 문서화된 동의 없이 그 사람의 개인 데이터 또는 건강 데이터를 공유해서는 안 됩니다
미성년자가 포함된 콘텐츠에는 문서화된 부모/보호자 동의가 필요합니다
콘텐츠는 정확하고 적법하며 오해를 일으키지 않아야 합니다
귀하는 MediFinder가 당사의 정책 및 관련 법률 준수를 위해 업로드된 콘텐츠를 자동으로 스캔할 수 있음을 인정합니다

MediFinder는 호스트 플랫폼으로서 활동하며, 미국 통신품위법(Communications Decency Act) Section 230, EU 디지털 서비스법(Articles 4-6), KVKK 및 튀르키예 법률 제5651호에 따른 중개자 책임 보호를 받습니다. 이용자 콘텐츠에 관한 상세 규칙은 당사의 이용 약관 및 콘텐츠 & 저작권 정책에 명시되어 있습니다.

17. 면책 보상

귀하는 다음으로부터 발생하는 모든 청구에 대하여 Yeshan Healthtech, LLC, 그 계열사, 임원, 이사, 직원 및 대리인을 면책하고 방어하며 손해를 입히지 않을 것에 동의합니다:

귀하의 본 서비스 이용
귀하의 이용자 콘텐츠
귀하의 본 방침, 당사의 이용 약관 또는 관련 법률 위반
귀하의 제3자 권리 침해

18. 제3자 링크 및 서비스

본 서비스에는 MediFinder가 운영하지 않는 제3자 웹사이트, 앱 또는 서비스에 대한 링크가 포함될 수 있습니다. 당사는 이들의 콘텐츠 또는 개인정보 처리 관행에 대해 책임지지 않습니다.

19. 지역별 권리 및 고지 사항

19.1. 유럽연합 / EEA — GDPR

귀하가 EU/EEA에 있는 경우, 귀하의 정보 처리는 Regulation (EU) 2016/679(GDPR)의 적용을 받습니다. 제12조의 권리에 더하여, 귀하는 다음의 권리를 가집니다:

귀하의 국가 감독 기관에 민원 제기
국제 데이터 이전 및 적용 가능한 보호 조치에 관한 정보 요청
[email protected]으로 요청 시 표준 계약 조항 사본 수령

건강 데이터는 Article 9에 따라 특별 범주 데이터로 처리됩니다. 당사의 법적 근거는 다음과 같습니다: 귀하의 명시적 동의(Art. 9(2)(a)); 미확인 제공자 프로필에 대해 정보주체가 명백히 공개한 데이터(Art. 9(2)(e)); 응급 상황에서의 중대한 이익(Art. 9(2)(c)); 그리고 법적 청구의 확립, 행사 또는 방어(Art. 9(2)(f)).

Article 27에 따른 EU 대리인이 지정될 때까지, 모든 정보주체 요청은 제목을 “GDPR Data Subject Request”로 하여 [email protected]에서 당사 팀이 직접 처리하며, 이는 EU GDPR 사안에 관한 귀하의 단일 연락 창구로서 기능합니다.

19.2. 영국 — UK GDPR

귀하가 영국에 있는 경우, 귀하의 정보 처리는 UK GDPR 및 Data Protection Act 2018의 적용을 받습니다. 귀하의 권리는 제19.1조의 EU GDPR에 기술된 권리와 동일합니다.

감독 기관: 정보위원회(ICO), ico.org.uk
Article 27에 따른 영국 대리인이 지정될 때까지, 제목을 “GDPR Data Subject Request”로 하여 [email protected]으로 연락하십시오
영국에서의 국제 이전은 영국 국제 데이터 이전 계약(IDTA) 또는 EU SCC에 대한 영국 부속서에 근거합니다

19.3. 튀르키예 — KVKK

튀르키예에 거주하는 이용자를 위한 상세 KVKK 고지문(Aydınlatma Metni)은 별도 문서로 발행되어 medifinder.com/kvkk에서 이용할 수 있습니다. KVKK상 데이터 컨트롤러는 Yeshan Healthtech, LLC입니다. 동법 제11조에 따라, 귀하는 제목을 “KVKK Veri Sahibi Talebi”로 하여 [email protected]으로 권리 요청을 제출할 수 있습니다. VERBİS 등록 및 KVKK 대리인 지정 절차는 튀르키예 내 당사의 운영 규모가 동법에 정해진 기준을 초과하는 시점부터 완료됩니다.

19.4. 캘리포니아 — CCPA / CPRA

귀하가 캘리포니아 거주자인 경우, 캘리포니아 개인정보 권리법(CPRA)에 의해 개정된 캘리포니아 소비자 개인정보 보호법(CCPA)은 귀하에게 다음의 권리를 부여합니다:

당사가 수집, 이용, 공개 및 판매/공유하는 개인정보를 알 권리
개인정보를 삭제할 권리
부정확한 개인정보를 정정할 권리
개인정보의 판매 또는 공유를 거부할 권리(당사는 판매 또는 공유하지 않음)
민감 개인정보의 이용 및 공개를 제한할 권리
권리 행사에 대해 차별받지 않을 권리

지난 12개월 동안 수집된 개인정보의 범주: 식별자, 고객 기록, 상업 정보, 인터넷 활동, 위치정보, 감각 데이터(사진, 동영상, 오디오), 직업 정보, 추론, 그리고 민감 개인정보(건강 데이터, 정밀 위치정보).

권리 행사 방법: 제목을 “CCPA Privacy Request”로 하여 [email protected]으로 이메일을 보내거나, 플랫폼 내 개인정보 선택(Privacy Choices) 패널을 이용하거나, 당사가 존중하는 Global Privacy Control(GPC) 신호에 의존하십시오. 권한 있는 대리인은 위임 증빙과 함께 요청을 제출할 수 있습니다. 당사는 45일 이내에 응답하며, 합리적으로 필요한 경우 45일 연장될 수 있습니다.

19.5. 워싱턴주 — MHMDA

워싱턴주 거주자는 My Health My Data Act(MHMDA), RCW 19.373의 보호를 받습니다. 별도의 소비자 건강 데이터 개인정보 고지가 발행되어 medifinder.com/consumer-health-privacy에서 이용할 수 있습니다. 제목을 “Consumer Health Data Request”로 하여 [email protected]으로 이메일을 보내 MHMDA 권리를 행사하십시오.

주요 MHMDA 사항: 당사는 소비자 건강 데이터를 판매하지 않습니다. 당사는 의료 시설에 대한 지오펜싱을 하지 않습니다. 귀하는 확인, 접근, 동의 철회, 삭제 및 이의 제기의 권리를 가집니다. 사적 소권은 워싱턴 소비자 보호법에 따라 위반 1건당 최대 미화 25,000달러를 포함한 손해배상을 허용합니다.

19.6. 브라질 — LGPD

브라질 내 이용자에게는 일반 데이터 보호법(LGPD), Lei nº 13.709/2018이 개인 데이터 처리에 적용됩니다. 귀하는 Art. 18에 규정된 권리를 가집니다. 건강 데이터는 민감 개인 데이터로 취급됩니다(Art. 5, II). 권리 행사: 제목을 “LGPD Solicitacao”로 하여 [email protected]으로 연락하십시오.

19.7. 캐나다 — PIPEDA 및 퀘벡 Law 25

귀하가 캐나다에 있는 경우, 개인정보 보호 및 전자문서법(PIPEDA) 및 적용 가능한 주법이 적용됩니다. 퀘벡 거주자는 추가로 퀘벡 Law 25의 보호를 받습니다.

접근, 정정 및 동의 철회의 권리
데이터 이동권(퀘벡 Law 25)
자동화된 의사결정에 관하여 고지받을 권리(퀘벡 Law 25)
캐나다 개인정보 보호 위원회(Office of the Privacy Commissioner of Canada) 또는 퀘벡 정보접근 위원회(Commission d'accès à l'information du Québec)에 민원을 제기할 권리

제목을 “PIPEDA Privacy Request”로 하여 [email protected]에서 귀하의 권리를 행사하십시오.

20. 본 방침의 변경

중대한 변경 사항은 효력 발생 최소 30일 전에 이메일 및 플랫폼 내 알림을 통해 통지됩니다
업데이트된 버전은 명확한 버전 표시와 함께 medifinder.com/privacy에 게시됩니다
귀하의 권리에 영향을 미치는 중대한 변경의 경우, 당사는 갱신된 동의를 요구할 수 있습니다
효력 발생일 이후의 계속적인 이용은 동의로 간주됩니다

21. 준거법 및 분쟁

본 방침은 법률 상충 원칙과 관계없이 미국 플로리다주 법률의 적용을 받습니다. 분쟁은, 귀하의 거주 국가의 강행적 소비자 보호법이 현지 법원에 포기 불가능한 권리를 부여하는 경우를 제외하고, 당사의 이용 약관에 정해진 바에 따라 해결됩니다.

본 조의 어떠한 내용도 귀하가 현지 데이터 보호 기관에 민원을 제기할 권리를 제한하지 않습니다.

22. 언어

본 방침은 마스터 버전으로서 영어로 발행됩니다. 번역본은 편의 및 접근성을 위해 제공됩니다. 현지 법률이 번역본이 법적 구속력을 갖도록 요구하는 경우, 해당 관할권에 대해서는 현지어 버전이 우선합니다(튀르키예 거주자에 대해서는 튀르키예어 KVKK 고지문(Aydınlatma Metni)이 우선함). 그 밖의 모든 경우, 불일치가 있을 때에는 영어 버전이 우선합니다.

23. 연락처

모든 문의: [email protected]
제12.1조에 따른 적절한 제목을 사용하십시오
우편: Yeshan Healthtech, LLC, 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States

Yeshan Healthtech, LLC (MediFinder) — 개인정보 처리방침

medifinder.com · [email protected] · 발행일 2026년 5월 19일