개인정보 처리방침
시행일 2026년 10월 19일
(주)세마그룹(이하 "회사")는 원더AI 서비스에서 처리하는 개인정보를 개인정보 보호법에 따라 처리합니다. 회사는 본 방침을 통하여 수집하는 개인정보의 항목과 수집·이용 목적, 보유·이용 기간, 처리를 위탁받는 자, 그리고 정보주체가 권리를 행사하는 방법을 안내합니다.
제1조(수집하는 개인정보의 항목, 수집·이용 목적 및 처리 근거)
| 수집 시점 | 수집 항목 | 수집·이용 목적 | 처리 근거 |
|---|---|---|---|
| 휴대전화로 로그인하는 경우 | 휴대전화번호 | 본인 확인 및 로그인, 진단 결과 안내를 위한 연락(전화·문자) | 정보주체의 동의 |
| 무료 진단을 받는 경우 | 병원명, 홈페이지 주소, 진료과. 홈페이지에 공개된 대표자 성명·사업자등록번호·주소(홈페이지에서 자동으로 수집) | 진단 보고서 작성, 병원 확인 | 정보주체가 요청한 진단의 제공 |
| 상담을 신청하는 경우 | 상담 희망 일자·시간, 진료과 | 상담을 위한 전화 연락 | 정보주체가 요청한 상담의 제공 |
| 서비스 신청서를 제출하는 경우 | 성명, 병원명, 휴대전화번호 | 신청 확인 및 신청하신 서비스의 이용 안내 연락(요금·결제 방법 안내 포함), 동일한 번호로 회원 가입하였는지 확인 | 정보주체의 동의 |
| 고객센터에서 상담을 신청하는 경우 | 성명, 병원명, 휴대전화번호, 문의 내용 | 상담 요청 확인 및 상담 제공을 위한 연락(문의하신 서비스·요금 안내 포함) | 정보주체의 동의 |
| 로그인 휴대전화번호 변경을 요청하는 경우 | 기존 휴대전화번호, 새 휴대전화번호, 병원명, 성명 | 본인 확인 및 로그인 휴대전화번호 변경 처리 | 정보주체의 동의 |
| 유료 서비스를 결제하는 경우 | 입금자명(무통장입금), 결제 확인 번호(카드·간편결제), 동의한 약관·계약 문서 및 동의 일시 | 결제 확인, 환불, 계약 기록 보존 | 계약의 이행, 전자상거래법 |
| 유료 서비스를 이용하는 경우 | 설문 응답(의료진 성명·경력·진료 원칙 등), 담당자와 주고받은 메시지, 병원 정보 수정 기록 | 병원 소개 글의 작성 및 공개, 문의 응대 | 계약의 이행 |
| 서비스 이용 과정에서 자동으로 | 로그인 쿠키, 보고서·병원 정보·결제 화면의 최근 열람 일시 및 열람 횟수, 접속 기록(IP 주소 등) | 로그인 유지, 서비스 이용 확인 및 안내, 보안 | 계약의 이행, 서비스 운영 |
①카드 번호 등 카드 정보는 이용자가 토스페이먼츠 결제창에 직접 입력하며, 회사는 이를 수집하지 않습니다. 다만 12개월 약정의 카드 자동결제를 선택한 경우 회사는 자동결제에 필요한 결제 식별 정보(빌링키)와 카드사명 등 카드를 구분하는 정보를 암호화하여 보관하며, 12회차 결제를 마치면 지체 없이, 해지한 경우에는 해지에 따라 이용이 끝난 날부터 30일(해지 철회와 미납 정산을 위한 기간)이 지나면 지체 없이 파기합니다.
②이용자가 확인한 병원 정보로 작성한 병원 소개 글은 인터넷에 공개됩니다. 이는 본 서비스가 제공하는 내용에 해당합니다.
③정보주체는 동의를 거부할 권리가 있습니다. 다만 동의가 필요한 정보를 제공하지 않는 경우 로그인 또는 신청이 제한됩니다.
제2조(공개된 출처로부터 수집하는 개인정보)
①회사는 진단 및 병원 소개 글 작성을 위하여 병원 홈페이지, 네이버·카카오·구글 지도 검색, 건강보험심사평가원 공개 자료로부터 병원 정보를 수집합니다. 이 정보에는 대표자 또는 의료진의 성명·경력 등 개인을 알아볼 수 있는 정보가 포함될 수 있습니다.
②정보주체는 아래 고객센터를 통하여 개인정보의 수집 출처를 알려 줄 것을 요구하거나 처리정지를 요구할 수 있습니다.
제3조(개인정보의 보유·이용 기간)
- 진단·상담 정보: 최종 이용일로부터 1년
- 서비스 신청서: 신청일로부터 1년
- 고객센터 상담 신청: 신청일로부터 1년
- 로그인 휴대전화번호 변경 요청: 요청일로부터 1년
- 결제·계약 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년(전자상거래 등에서의 소비자보호에 관한 법률)
- 회원이 승인한 글·제공한 병원 정보: 이용 종료일로부터 1년(서비스 재개를 위한 보관, 정보주체가 삭제를 요청하는 경우 지체 없이 파기)
법령에 따라 보존하는 결제·계약 기록은 다른 개인정보와 분리하여 보관하며, 해당 목적으로만 이용합니다.
제4조(개인정보의 파기 절차 및 방법)
회사는 보유·이용 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 정보주체로부터 삭제 요구를 받은 경우에도 같습니다.
- 전자적 파일 형태: 복구할 수 없는 방법으로 데이터베이스에서 삭제합니다
- 종이 문서: 분쇄하거나 소각하여 파기합니다
제5조(개인정보 처리의 위탁)
①회사는 서비스 운영을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 처리하는 개인정보 |
|---|---|---|
| Supabase Inc. | 회원·진단·결제·신청 정보 저장, 로그인 처리 | 본 방침에 기재된 정보 전체 |
| Vercel Inc. | 웹 서비스 운영(서버) | 서비스 이용 중 송수신되는 정보, 접속 기록 |
| 솔라피 | 로그인 인증번호 문자 발송, 카드 자동결제 안내·결제 실패 문자 발송 | 휴대전화번호 |
| 토스페이먼츠(주) | 카드·간편결제 처리, 결제 취소(환불) | 주문 번호, 상품명, 결제 금액, 결제창에 입력한 결제 정보 |
| OpenAI | 홈페이지에서 병원 정보 추출, 병원 소개 글 작성 및 검수 | 병원명, 병원 홈페이지 글, 확인된 병원 정보(설문 응답, 의료진 성명·경력 포함) |
| Anthropic | 홈페이지에서 추출한 병원 정보의 재확인 | 병원명, 홈페이지에서 추출한 병원 정보(의료진 성명·경력이 포함될 수 있음) |
②AI 노출 확인을 위하여 ChatGPT·Gemini·Claude에 입력하는 질문은 지역과 진료과로만 구성합니다(예: 대구 수성 치과 추천해줘). 이용자의 개인정보는 입력하지 않습니다. 지도 검색 및 건강보험심사평가원 조회 시에도 병원명과 주소만 전송합니다.
③회사는 수탁자가 위탁받은 업무에만 개인정보를 처리하고 안전하게 관리하도록 정하고, 이를 감독합니다. 수탁자 또는 위탁 업무의 내용이 변경되는 경우 본 방침을 개정하여 공개합니다.
제6조(개인정보의 국외 이전)
①아래 수탁자는 국외 법인입니다. 회사는 이용자와의 계약 이행을 위하여 개인정보 처리를 위탁하는 것으로서, 개인정보 보호법 제28조의8 제1항 제3호에 따라 본 방침에 공개하고 개인정보를 국외로 이전합니다.
②이전 일시 및 방법은 모두 같습니다: 서비스 이용 중 필요한 때마다 암호화된 통신(HTTPS)으로 전송합니다.
| 이전받는 자(연락처) | 이전되는 국가 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Supabase Inc.(supabase.com) | 미국 법인. 정보는 서울 지역(아마존 웹 서비스 서울 리전) 서버에 저장 | 본 방침에 기재된 정보 전체 | 정보 저장, 로그인 처리 | 본 방침의 보유·이용 기간까지 |
| Vercel Inc.(vercel.com) | 미국(이전받는 자의 소재국). 서비스 서버는 서울 지역에서 운영 | 서비스 이용 중 송수신되는 정보, 접속 기록 | 웹 서비스 운영 | 위탁 업무 종료 시까지 |
| OpenAI(openai.com) | 미국(이전받는 자의 소재국) | 병원명, 병원 홈페이지 글, 확인된 병원 정보(설문 응답, 의료진 성명·경력 포함) | 병원 정보 추출, 소개 글 작성 및 검수 | 위탁 업무 종료 시까지 |
| Anthropic(anthropic.com) | 미국(이전받는 자의 소재국) | 병원명, 홈페이지에서 추출한 병원 정보 | 병원 정보 재확인 | 위탁 업무 종료 시까지 |
③정보주체는 개인정보의 국외 이전을 원하지 않는 경우 아래 고객센터로 요청할 수 있습니다. 다만 Supabase·Vercel 없이는 서비스를 이용할 수 없으며, OpenAI·Anthropic 없이는 병원 소개 글을 작성할 수 없습니다.
제7조(개인정보의 제3자 제공)
회사는 정보주체의 동의가 있거나 법령에 정해진 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.
제8조(정보주체의 권리와 그 행사 방법)
- 정보주체는 회사에 대하여 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있으며, 개인정보 수집·이용에 대한 동의를 철회할 수 있습니다.
- 권리 행사는 고객센터 1644-7379 또는 sema@semagroup.co.kr로 할 수 있습니다. 회사는 요구를 받은 날로부터 10일 이내에 처리하고 그 결과를 알립니다.
- 대리인을 통하여 권리를 행사하는 경우 정보주체가 위임하였음을 확인할 수 있는 위임장을 함께 제출하여야 합니다.
- 법령에 따라 보존하여야 하는 정보(결제·계약 기록 등)는 보존 기간 동안 삭제할 수 없습니다. 회사가 요구에 응하지 못하는 경우 그 사유를 알립니다.
제9조(개인정보의 안전성 확보 조치)
- 휴대전화번호, 입금자명, 결제 확인 번호, 서비스 신청서, 고객센터 상담 신청, 번호 변경 요청은 외부에서 직접 접근할 수 없는 별도 공간에 보관하며, 서버가 정해진 기능을 통해서만 읽고 씁니다.
- 개인정보가 저장된 데이터베이스 표에는 접근 통제 규칙을 적용하여 정해진 사람만 열람할 수 있도록 합니다.
- 모든 통신은 암호화(HTTPS)합니다.
- 비밀번호 대신 휴대전화 인증번호로 로그인하므로 비밀번호를 저장하지 않습니다.
- 관리자 화면은 별도로 로그인하며, 관리자로 지정된 사람만 접근할 수 있습니다.
- 인증번호 문자는 서명이 확인된 요청에 대해서만 발송합니다.
제11조(만 14세 미만 아동의 개인정보)
본 서비스는 병원을 대상으로 하는 서비스로서, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
제12조(개인정보 보호책임자)
- 개인정보처리자: (주)세마그룹(사업자등록번호 504-81-75453, 서울 서초구 강남대로 241 17층)
- 개인정보 보호책임자: 이채희 이사 · 전화 053-423-5118 · 이메일 sema@semagroup.co.kr
- 서비스 문의: 고객센터 · 전화 1644-7379
정보주체는 개인정보 보호 관련 문의, 불만 처리, 피해 구제 요청을 위 연락처로 할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.
제13조(권익침해 구제 방법)
정보주체는 회사의 답변이 충분하지 않은 경우 아래 기관에 도움을 요청할 수 있습니다.
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
제14조(개인정보 처리방침의 시행 및 변경)
본 방침은 2026년 10월 19일부터 시행합니다. 회사는 본 방침의 내용을 변경하는 경우 시행 7일 전부터(정보주체의 권리에 중요한 변경이 있는 경우 30일 전부터) 이 화면을 통하여 공지합니다.
- 2026년 10월 6일: 개인정보 처리 안내 최초 게시
- 2026년 10월 8일: 개인정보 처리방침으로 새로 작성(개인정보 처리의 위탁, 국외 이전, 권리 행사, 안전성 확보 조치, 담당 연락처 등 추가)
- 2026년 10월 9일: 보유·이용 기간 정비(분쟁 처리 기록 3년, 글·병원 정보 이용 종료 후 1년), 신청·상담 연락 목적에서 이용 권유 제외
- 2026년 10월 19일: 카드 자동결제 빌링키 보관·파기, 솔라피 위탁 업무에 자동결제 안내 문자 추가