MEDSCAN 개인정보처리방침

1. 개인정보 처리방침의 의의

MEDSCAN은 이용자의 복약 및 건강 관련 정보의 기록·확인·관리와 이용자가 선택한 범위에서의 정보 활용을 지원하는 복약·건강 관리 서비스입니다. 구체적인 기능은 서비스 화면에서 안내하며, 기능이 추가·변경되더라도 개인정보는 본 처리방침에 따라 처리합니다. 수집 항목·이용 목적 등 개인정보 처리 내용이 변경되는 경우에는 제12조에 따라 안내합니다.

서비스 특성상 회사는 이용자의 건강에 관한 정보(민감정보)를 처리합니다. 그만큼 회사는 다음 세 가지를 기본 원칙으로 삼습니다.

• 꼭 필요한 최소한의 정보만 수집합니다. 위치정보, 주소록, 광고 식별자는 수집하지 않으며, 광고·행태 분석 도구를 사용하지 않습니다.
• 기기 안에서 처리할 수 있는 것은 기기 안에서 처리합니다. 처방전 문서 스캔과 주민등록번호 영역 탐지·마스킹은 기기에서 수행하고, 원본 사진은 서버에 저장하지 않습니다. AI 인식을 위해 이미지를 전송할 때는 주민등록번호 영역을 자동으로 가린 뒤 전송합니다. 주민등록번호는 어떤 경우에도 전송되지 않습니다.
• 이용자의 행동 없이는 누구에게도 공개되지 않습니다. 가족 공유는 이용자가 연결을 요청·수락한 경우에만, 의료기관 열람은 이용자가 진료를 위해 QR을 제시하거나 접수를 요청한 경우에만 이루어집니다.

본 처리방침은 회사가 어떤 개인정보를 수집·이용하고, 누구와 공유(제공·위탁)하며, 언제 어떻게 파기하는지, 그리고 이용자가 자신의 개인정보에 대한 권리를 어떻게 행사할 수 있는지를 알려드립니다.

본 처리방침은 MEDSCAN 모바일 앱 및 관련 웹 서비스(medscan.co.kr, medscan.kr)에서 처리하는 이용자 정보에 적용됩니다. 의료기관용 포털 및 관리자 콘솔의 계정 정보(기관·의료진 계정)는 해당 기관과의 별도 약정에 따라 관리됩니다.

2. 수집하는 개인정보

회사는 이용자가 선택한 로그인 방식과 서비스 이용 과정에 따라 아래의 개인정보를 수집합니다.

회원 가입 시 (카카오 로그인)

카카오 계정으로부터 제공받는 항목은 이용자가 카카오 동의 화면에서 동의한 범위에 한합니다. 선택 항목(프로필 사진, 카카오톡 메시지 수신)은 동의하지 않아도 서비스 이용에 제한이 없습니다.

회원 가입 시 (Apple 로그인 이용 시)

Apple 로그인은 iPhone(iOS) 앱 이용자에게만 제공됩니다.

Apple 계정으로부터 제공받는 항목은 이용자가 Apple 로그인 화면에서 제공에 동의한 범위에 한합니다. 이용자가 '나의 이메일 가리기'를 선택하면 실제 이메일 주소 대신 Apple이 생성한 중계 이메일 주소를 제공받을 수 있으며, 이름은 최초 로그인 시에만 제공될 수 있습니다. 선택 항목인 이름을 제공하지 않아도 서비스 이용에 제한이 없습니다.

서비스 이용 과정에서

가입 시 동의 내역(필수·선택 항목별 동의 여부, 동의 일시, 동의한 방침 버전)은 동의 사실을 증명하기 위해 보관됩니다.

처방전 촬영 시 알아두실 내용

• 촬영한 처방전 원본 사진은 이용자 기기의 사진 앨범(Medscan 폴더)에만 저장되며, 회사 서버에는 저장되지 않습니다.
• 처방전 인식(AI 분석)을 위해 이미지를 전송할 때는 고유식별정보인 주민등록번호 영역을 기기에서 자동으로 가린(마스킹) 뒤 전송합니다. 가림 처리된 이미지의 나머지 처방 내용(환자 성명, 의료기관명, 건강정보, 처방 의약품 정보와 QR코드 포함)은 처방 인식 목적으로만 이용됩니다(제6조 참조).
• 주민등록번호는 어떤 경우에도 전송되지 않으며, 회사는 주민등록번호를 수집·저장하지 않습니다.

회사가 수집하지 않는 정보

• 주민등록번호 등 고유식별정보
• 위치정보
• 주소록(연락처), 통화·음성 정보
• 광고 식별자 및 행태정보 — MEDSCAN 앱에는 광고 SDK, 이용 분석(analytics) 도구가 포함되어 있지 않습니다.

개인정보 수집 방법

① 카카오 로그인 과정에서 제공받는 방법 ② 이용자가 앱에 직접 입력하는 방법 ③ 처방전 촬영과 자동 인식 ④ 진료 접수 과정에서 이용자가 의료기관에 직접 제공하는 방법 ⑤ 서비스 이용 과정에서 자동으로 생성·수집되는 방법(푸시 토큰, 접속 기록 등) ⑥ 의료진이 의료기관 포탈에서 진료 요약을 직접 입력하는 방법

의료진이 의료기관 포탈에서 직접 입력한 진료 요약을 해당 환자의 식별정보와 연결하여 수집합니다.

3. 수집한 개인정보의 이용

회사는 수집한 개인정보를 아래 목적으로만 이용합니다.

• 회원 관리 — 가입 의사 확인, 카카오 계정 기반 이용자 식별·인증, 로그인 유지, 계정 관련 고지사항 전달, 문의 처리
• 복약 관리 서비스 제공 — 처방전 자동 인식, 복약 일정 생성·관리, 설정한 시각의 복약 알림 발송, 복약 이행 기록 관리
• 건강 기록 서비스 제공 — 혈압·맥박·체중·혈당 기록 관리, 추이·요약 제공, 건강 측정 알림 발송
• 의약품 정보 제공 — 인식된 의약품의 효능·용법 등 정보 표시(식품의약품안전처 공공데이터 조회를 이용하며, 이 과정에서 개인정보는 외부에 전송되지 않습니다)
• 가족 연동 — 보호자 연결 요청 상대 확인(휴대전화번호 대조), 연결된 가족 간 처방·복약·건강 기록 열람 제공, 가족 알림(복약 완료·새 처방 등록 등) 발송, 자녀 등 가족 계정의 대리 관리
• 진료 지원 — 이용자가 QR 발급 시 선택한 범위의 정보를 해당 의료기관에 한시적으로 제시
• 진료 요약 관리 및 진료 지원 — 환자별 진료 요약의 기록·보관·조회 및 이용자가 QR을 제시한 의료기관의 진료 참고와 연속적인 진료 지원. 진료 요약은 QR 발급 시 선택한 처방전·처방 의료기관·처방 조회기간과 관계없이 환자 단위로 최신 작성순으로 제공되며, 다른 의료기관에서 작성한 진료 요약도 포함됩니다.
• 알림 발송 — 이용자가 선택한 채널(앱 푸시 또는 카카오톡 메시지)로 서비스 알림 발송
• 서비스 안전 — 권한 없는 접근 차단, 의료기관 열람 기록 보관 및 이용자 통지, 부정 이용 방지
• (선택 동의 시) 마케팅 — 이벤트·혜택 등 정보 안내. 별도 동의를 받은 경우에만 발송하며, 언제든지 철회할 수 있습니다.

4. 민감정보(건강정보)의 처리

처방·복약·건강 기록 및 진료 요약은 「개인정보 보호법」 제23조의 민감정보(건강에 관한 정보)에 해당하며, 회사는 이를 별도 동의에 근거해 처리합니다.

• 처리 항목: 처방 정보(질병분류기호 포함), 의약품·복약 일정 정보, 복약 이행 기록, 혈압·맥박·체중·혈당 측정 기록과 메모, 혈액형, 진료 요약(임상 진단명, 증상, 혈액검사·영상검사 내용, 치료계획, 작성일시, 의료기관 및 작성자 식별정보)
• 처리 목적: 제3조의 복약 관리·건강 기록·가족 연동·진료 지원 목적으로만 처리합니다. 건강정보를 광고 등 다른 목적에 이용하지 않습니다.
• 별도 동의: 민감정보(진료 요약 포함) 수집·이용 동의를 일반 개인정보 수집·이용 및 진료 요약 의료기관 제공 동의와 구분하여 받습니다. 진료 요약 관련 동의는 MEDSCAN의 진료 지원을 위한 필수 항목입니다. 기존 동의 범위에 진료 요약이 포함되지 않은 이용자에게도 변경된 내용에 대한 동의를 받습니다.
• 동의 거부 권리: 동의를 거부할 권리가 있습니다. 진료 요약 수집·이용 및 의료기관 제공 동의는 MEDSCAN의 진료 요약 기반 진료 지원을 위한 필수 항목으로, 동의하지 않으면 MEDSCAN 가입·로그인 및 앱 서비스 이용을 진행할 수 없습니다.
• 공유의 조건: 건강정보가 가족에게 보이거나 의료기관에 제시되는 것은 이용자의 명시적 행동(가족 연결 수락, QR 발급·제시)이 있는 경우로 한정됩니다(제5조).

5. 개인정보의 제공

회사는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다.

(1) 가족(보호자)에게 제공 — 이용자가 연결한 경우

• 제공받는 자: 이용자가 연결을 요청하거나 수락한 보호자·가족
• 제공 항목: 이름, 처방·의약품 정보, 복약 이행 여부, 혈압·맥박·체중·혈당 기록, 관련 알림(복약 완료·미이행, 새 처방 등록, 진료정보 열람 통지 등)
• 보유·이용 기간: 가족 연결 해제 시까지
• 가족 연결은 앱에서 언제든지 해제할 수 있으며, 특정 이용자를 차단할 수도 있습니다.
• 보호자가 로그인 계정이 없는 가족(자녀, 어르신 등)을 직접 등록하여 관리하는 경우, 보호자는 해당 가족의 법정대리인 등 개인정보 처리에 관해 적법한 권한을 가진 사람이어야 합니다.

(2) 의료기관에 제공 — 이용자가 진료를 위해 정보를 제시·제공한 경우

• 제공받는 자: 이용자가 진료 접수한 의료기관(접수 담당자, 담당 의료진)
• 제공 항목: 이용자가 QR 발급 화면에서 직접 선택한 범위 — 조회 기간, 공개할 의료기관의 처방 내역, 복약 순응도·혈압·체중 포함 여부 — 와 진료 확인에 필요한 기본 정보(이름, 생년월일, 성별, 혈액형). 진료 요약 제공에 동의한 이용자가 QR을 제시하는 경우 진료 요약(임상 진단명, 증상, 혈액검사·영상검사 내용, 치료계획, 작성일시, 의료기관 및 작성자 식별정보)도 담당 의료진에게 제공합니다. 접수 대기 화면에는 이름이 마스킹되어 표시됩니다.
• 진료 요약 제공받는 자·목적: 이용자가 진료를 위해 QR을 직접 제시한 의료기관의 담당 의료진 / 환자의 이전 진료 내용 확인 및 현재 진료의 참고
• 진료 요약 제공 범위: 진료 요약은 QR 발급 시 선택한 처방전·처방 의료기관·처방 조회기간과 관계없이 환자 단위로 최신 작성순으로 제공되며, 다른 의료기관에서 작성한 진료 요약도 포함됩니다. 진료 요약은 가족에게 자동으로 제공되지 않습니다.
• 제공 방법: 두 가지 모두 이용자가 스스로 시작하는 행위이며, 회원 가입 시 동의한 진료 지원 목적의 범위에서 이루어집니다.
  • QR 제시 — 이용자가 앱에서 공개 범위를 선택해 발급한 QR을 의료기관에 직접 보여주는 방법. QR에 담긴 열람 권한은 이용자가 부여한 것이며, 유효시간이 지나거나 폐기하면 사용할 수 없습니다.
  • 접수처 접수 — 이용자가 접수처에 성명을 직접 알려 접수하는 방법. 이 경우 이용자가 제공한 성명이 접수·대기 순번 관리 목적으로만 이용됩니다.
• 보유·이용 기간: 열람 세션 동안(일정 시간이 지나면 자동 만료·종료)
• 진료 요약 보유·이용 기간: 의료기관의 MEDSCAN 포탈 열람 세션 동안. 세션이 만료되면 접근 권한이 종료되며, MEDSCAN에 저장된 진료 요약 본문은 별도의 보관 기간에 따릅니다.
• 진료 요약 동의 거부: 동의를 거부할 권리가 있습니다. 진료 요약 수집·이용 및 의료기관 제공 동의는 MEDSCAN의 진료 요약 기반 진료 지원을 위한 필수 항목으로, 동의하지 않으면 MEDSCAN 가입·로그인 및 앱 서비스 이용을 진행할 수 없습니다.
• 의료기관의 모든 열람 행위는 기록되며, 의료진이 열람을 시작하면 이용자에게 알림으로 통지됩니다. 이용자는 앱에서 열람 이력을 확인할 수 있습니다.

(3) 법령에 따른 제공

관계 법령에 특별한 규정이 있는 경우, 이용자 또는 제3자의 생명·신체·재산상 급박한 위험을 해소하기 위해 필요한 경우에 한하여 관련 법령이 정한 절차에 따라 제공될 수 있습니다.

6. 개인정보 처리의 위탁 및 국외 이전

회사는 안정적인 서비스 제공을 위해 필요한 최소한의 업무를 외부 전문 업체에 위탁하며, 이 중 일부는 국외 사업자입니다.

처리 위탁 현황

회사는 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 관리·감독하며, 개인정보를 제공받는 제3자가 본 처리방침과 동등하거나 그 이상의 보호조치를 제공하도록 요구합니다.

개인정보의 국외 이전

회사는 서비스 제공(정보주체와의 계약 이행)에 필요한 개인정보의 처리위탁·보관을 위해 아래와 같이 개인정보를 국외로 이전하며, 그 내용을 본 처리방침에 공개합니다.

① 데이터 보관 — Supabase, Inc.

② 처방전 AI 인식 — Google LLC (Gemini API)

이용자가 처방전 AI 인식을 처음 실행할 때 아래 전송 항목·제공받는 자·목적을 화면에서 확인하고 별도로 동의한 경우에만 전송합니다. 동의 일시와 문서 버전은 동의 사실을 증명하기 위해 계정에 보관하며, 설정에서 언제든지 철회할 수 있습니다. 철회하거나 거부하면 AI 인식만 중단되고 다른 건강·복약 기능은 계속 이용할 수 있습니다.

③ 푸시 알림 발송 — Google LLC (Firebase Cloud Messaging)

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 데이터 보관을 위한 이전은 서비스 제공에 필수적이어서, 이를 거부하는 경우 서비스 이용이 어려울 수 있습니다. 처방전 AI 인식·푸시 알림은 해당 기능을 사용하지 않는 방법(AI 인식 미사용, 알림 미사용)으로 거부할 수 있으며, 이 경우에도 나머지 서비스는 이용할 수 있습니다. 처방전 AI 동의 철회 방법: 앱 설정 > 처방전 AI 분석 동의. 그 밖의 문의: medscan@medscan.co.kr.

개인정보가 전송되지 않는 외부 조회·기기 내 처리

• 의약품 정보 조회(식품의약품안전처 공공데이터)는 약품명·코드만 전송하며 개인정보를 포함하지 않습니다.
• 처방전 문서 스캔(테두리 보정)과 주민등록번호 영역 탐지·마스킹은 이용자 기기 안에서 처리됩니다.

7. 개인정보의 보관 및 파기

회사는 개인정보의 이용 목적이 달성되면 지체 없이 파기합니다.

• 진료 요약: 기록의 개별 삭제, 동의 철회 또는 회원 탈퇴 중 먼저 발생하는 때까지 보관합니다. 관계 법령에 따른 보존 의무가 있는 경우에는 해당 법적 근거와 기간에 따라 분리 보관합니다. 의료기관 열람 세션이 종료되어도 진료 요약 본문이 자동으로 파기되는 것은 아닙니다.
• 개별 삭제 시: 이용자가 앱에서 처방·복약·건강 기록 등을 삭제하면 해당 정보를 파기합니다. 백업 시스템에서 사본이 삭제되기까지는 시차가 발생할 수 있습니다.
• 동의 철회·파기 요청 시: 이용자가 medscan@medscan.co.kr을 통해 동의 철회 또는 개인정보 파기를 요청하면 지체 없이 파기합니다.
• 법령에 따른 보존: 통신비밀보호법에 따른 로그인 기록(접속 기록)은 3개월간 보관하며, 다른 목적으로 이용하지 않습니다.
• 진료정보 열람 기록: 이용자 보호(열람 사실 확인·분쟁 대응) 목적으로 2년간 보관 후 파기합니다. 이는 「개인정보의 안전성 확보조치 기준」이 민감정보를 처리하는 시스템의 접속기록에 요구하는 보관 기간(2년 이상)을 따른 것입니다.
• 회원 탈퇴 시: 처방·복약·건강 기록 등 모든 개인정보를 즉시 파기합니다. 다만 위 진료정보 열람 기록은 접속기록 보관 의무에 따라 회원 식별자를 복원 불가능하게 가명 처리한 형태로만 분리 보관하며, 열람 발생일로부터 2년이 지나면 파기합니다.
• QR·열람 세션: QR은 유효시간 경과 또는 폐기 시, 열람 세션은 만료 시 즉시 효력을 잃습니다.
• 파기 방법: 전자적 파일은 복구·재생이 불가능한 방법으로 삭제합니다.
• 기기에 저장된 정보: 처방전 원본 사진은 이용자 기기의 사진 앨범(Medscan 폴더)에 저장되므로 회사가 파기할 수 없으며, 앱을 삭제해도 사진 앨범에는 남을 수 있습니다. 이용자가 사진 앨범에서 직접 삭제할 수 있습니다.

8. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지 및 동의 철회를 요구할 권리가 있습니다.

진료 요약: 진료 요약의 열람·정정·삭제·처리정지·동의 철회 요청은 medscan@medscan.co.kr로 접수할 수 있습니다. 의료진의 세션 종료 후 수정·삭제 제한은 이용자의 권리 행사 제한을 뜻하지 않으며, 관계 법령에 따라 일부 요청이 제한될 수 있습니다.

앱에서 직접 행사할 수 있는 권리

• 프로필 정보 조회·수정
• 처방·복약·건강 기록의 개별 삭제
• 가족 연결 해제, 이용자 차단, 가족별 알림 설정 변경
• 알림 채널·시각 변경, 마케팅 수신 동의 철회(설정 > 알림 설정)
• 카카오 선택 동의(프로필 사진, 카카오톡 메시지) 철회
• 등록된 기기(푸시 토큰) 해제, 로그아웃
• QR 폐기, 의료기관 열람 이력 확인

그 밖의 요청: 위 방법으로 처리하기 어려운 열람·정정·삭제·처리정지·동의 철회 요청은 medscan@medscan.co.kr로 연락 주시면 지체 없이 조치합니다. 법령에 특별한 규정이 있는 경우 요청이 제한될 수 있습니다.

만 14세 미만 아동: 회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다. 다만 보호자(법정대리인)가 자녀의 복약 관리를 위해 자녀의 정보를 등록·관리할 수 있으며, 이 경우 자녀 정보의 등록은 법정대리인의 동의에 따른 것으로 봅니다. 법정대리인은 아동의 개인정보에 대해 열람·정정·삭제 등 모든 권리를 행사할 수 있습니다.

9. 개인정보의 안전성 확보 조치

• 진료 요약 접근 통제 — 의료진은 현재 환자의 유효한 열람 세션에서 자신이 작성한 진료 요약만 수정·삭제할 수 있으며, 세션 종료 또는 다음 환자로 전환한 후에는 해당 권한이 종료됩니다. 이용자의 동의와 환자·작성자·세션 권한을 확인합니다.
• 암호화 — 이름·이메일·휴대전화번호·생년월일과 카카오 인증 토큰은 암호화하여 저장합니다. 가족 연결을 위한 전화번호 대조에는 원문 대신 일방향 해시값을 사용합니다. 모든 데이터는 암호화된 통신(HTTPS)으로 송수신됩니다.
• 기기 내 처리 우선 — 처방전 문서 스캔과 주민등록번호 영역 탐지·마스킹은 기기 안에서 수행하며, 원본 사진은 서버에 저장하지 않습니다. AI 인식을 위한 이미지 전송 전에 주민등록번호 영역을 자동으로 가립니다.
• 접근 통제 — 본인과 이용자가 연결한 보호자만 데이터에 접근할 수 있도록 서버에서 요청마다 권한을 검증합니다. 의료기관 열람은 기관 계정 인증과 의료진 PIN 인증을 거쳐야 하며, 열람 세션은 일정 시간 후 자동 만료되고 무활동 시 화면이 가려집니다.
• 열람 기록과 통지 — 의료기관의 모든 열람 행위를 기록·보관하고, 열람 시작 시 이용자에게 알림으로 통지합니다.
• 최소 노출 — 접수 대기 화면에는 이름을 마스킹하여 표시하는 등 화면 노출을 최소화합니다.
• 접근 권한 관리 — 개인정보 처리 시스템의 접근 권한을 최소한으로 부여·관리하고, 접속 기록을 보관합니다.

10. 쿠키·행태정보·광고에 관한 사항

MEDSCAN은 맞춤형 광고를 위한 쿠키나 행태정보를 수집하지 않습니다.

• 앱에는 광고 SDK와 이용 분석(analytics)·행태정보 수집 도구가 포함되어 있지 않습니다.
• 로그인 상태 유지를 위한 인증 정보는 이용자 기기 내 저장소에 보관되며, 로그아웃 시 삭제됩니다.

11. 개인정보 보호책임자 및 권익침해 구제방법

개인정보 관련 문의·불만·피해구제는 아래로 연락해 주세요.

회사는 이용자의 문의에 지체 없이 답변·처리하기 위해 노력합니다. 기타 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회 — www.kopico.go.kr / 1833-6972
• 개인정보침해신고센터 — privacy.kisa.or.kr / 국번 없이 118
• 대검찰청 — www.spo.go.kr / 국번 없이 1301
• 경찰청 — ecrm.police.go.kr / 국번 없이 182

12. 개인정보 처리방침의 변경

본 처리방침의 내용 추가·삭제·수정이 있을 경우 개정 최소 7일 전(이용자 권리에 중대한 변경이 있는 경우 30일 전)에 앱 내 공지를 통해 알려드립니다.

• 공고일자: 2026-09-19
• 시행일자: 2026-09-19
• 버전: v1.3