CE Admin 개인정보처리방침

1. 이 방침이 다루는 것

콜로플라스트 코리아 주식회사(이하 "회사")는 업무용 애플리케이션 CE Admin(이하 "앱")을 운영하면서 처리하는 개인정보에 대해 이 방침을 둡니다.

2. 이용자(임직원)의 개인정보

수집 항목

이용 목적

• 본인 확인과 로그인
• 업무 알림·상담 전달
• 부정 이용을 막고, 개인정보 취급 기록을 남기기 위한 감사

보관 기간

• 계정 정보 — 퇴직·계약 종료 또는 삭제 요청 시 삭제합니다.
• 개인정보 취급·접속 기록 — 「개인정보의 안전성 확보조치 기준」에 따라 최소 1년(고유식별정보를 다루는 기록은 2년) 보관합니다.
• 인증번호 — 5분이 지나면 사용할 수 없으며, 주기적으로 삭제합니다.

3. 고객(환자)의 개인정보

이용자가 앱으로 올리거나 조회하는 자료입니다. 이 정보의 개인정보처리자는 회사이며, 환자로부터 받은 동의와 관계 법령에 따라 처리합니다.

이용 목적

• 국민건강보험공단 요양비(급여비) 지급 청구
• 의료기기 주문 접수, 배송, 결제·정산, 세금계산서·현금영수증 발행
• 고객 상담과 사후 관리

주민등록번호를 다루는 근거와 방법

보관 기간

• 주민등록번호 — 해당 고객의 마지막 주문·청구일부터 5년
• 청구·거래 자료 — 「국세기본법」·「전자상거래 등에서의 소비자보호에 관한 법률」 등이 정한 기간
• 기간이 끝나면 복구할 수 없는 방법으로 삭제합니다.

4. 앱이 요구하는 기기 권한

권한은 해당 기능 사용 시 요청하며, 허용하지 않아도 나머지 기능은 사용할 수 있습니다. 기기 설정에서 언제든 다시 끌 수 있습니다.

앱은 위치 정보, 주소록, 통화 기록, 문자 내용을 수집하지 않습니다. 찍은 사진은 서버로 보내는 데에만 쓰고, 광고 목적으로 쓰지 않습니다.

5. 처리 위탁

회사는 서비스를 위해 아래 업무를 위탁하고 있습니다. 수탁자가 위탁 목적 밖으로 개인정보를 쓰지 못하도록 계약으로 정하고 감독합니다.

Google·Pusher는 국외(미국 등)에 서버를 두고 있습니다. 알림을 보내는 데 필요한 최소한의 정보(기기 토큰, 알림 문구)만 전달되며, 주민등록번호와 서류 이미지는 전달하지 않습니다.

6. 제3자 제공

회사는 개인정보를 제3자에게 팔거나 넘기지 않습니다. 다만 다음의 경우는 예외입니다.

• 국민건강보험공단 — 요양비 지급 청구를 위해 법정 서식에 기재하여 제출합니다(「국민건강보험법」에 따른 청구 절차).
• 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우

7. 정보주체의 권리

이용자와 고객은 언제든 자신의 개인정보에 대해 다음을 요구할 수 있습니다.

• 열람, 정정, 삭제, 처리 정지
• 동의를 바탕으로 처리하는 정보에 대한 동의 철회

아래 연락처로 요청하시면 10일 안에 처리하고 결과를 알려 드립니다. 다만 법령이 보관을 정한 자료는 그 기간 동안 삭제할 수 없으며, 이 경우 그 사유를 알려 드립니다.

앱 계정을 삭제하려면 계정 삭제 안내를 보십시오.

8. 안전성 확보 조치

• 주민등록번호는 암호화하여 저장하고, 조회는 별도의 값으로 대조합니다.
• 비밀번호는 복호화할 수 없는 방식으로 저장합니다.
• 업무에 필요한 사람에게만 권한을 주고, 누가 무엇을 조회하고 수정했는지 기록합니다.
• 서버와 앱 사이의 통신은 암호화(HTTPS)합니다.
• 회사 설정에 따라 로그인할 때 문자 인증을 한 번 더 거칩니다.

9. 개인정보 보호책임자와 문의

개인정보 침해로 도움이 필요하시면 아래에 문의하실 수 있습니다.
개인정보분쟁조정위원회 1833-6972 · 개인정보침해신고센터 (국번없이) 118 · 대검찰청 1301 · 경찰청 182

10. 방침의 변경

이 방침을 고칠 때는 이 화면에 바뀐 내용과 시행일을 함께 올립니다. 이용자에게 불리한 변경은 시행 7일 전에 알립니다.