개인정보 처리방침

제1조 (개인정보의 처리 목적)

회사는 다음 목적을 위해서만 개인정보를 처리합니다. 목적이 바뀌면 법령에 따라 동의를 받거나 필요한 조치를 합니다.

1. 회원 가입, 로그인, 본인 확인, 비밀번호 재설정
2. 보유 장비 등록, 매물 검수, 공개 목록·상세 제공
3. 관심 문의·거래 진행, 매매계약 안내, 고객지원 상담
4. 서비스 관련 알림(이메일, 앱 알림 설정)
5. 장비 사진 기반 모델 식별 보조
6. 부정 이용 방지, 분쟁 대응, 법령상 의무 이행

제2조 (수집하는 개인정보 항목)

1. 회원 계정

• 필수: 이메일, 비밀번호(암호화 저장)
• 선택: 이름

2. 서비스 이용 과정에서 생성·수집되는 정보

• 장비 등록 정보: 제조사, 모델, 시리얼, 사진, 설명 등 회원이 입력·업로드한 내용
• 매물·거래·관심 문의·채팅·고객지원 문의 내용 및 첨부
• 알림 수신 설정(이메일, 앱 푸시 수신 여부)
• 로그인 유지를 위한 인증 토큰(기기 로컬 저장소)

3. 수집하지 않거나 공개하지 않는 정보

• 회사는 거래 상대에게 회원의 전화번호·이메일을 공개하지 않습니다. 문의와 거래는 DenPal을 통해 진행합니다.
• 결제 카드 번호, 주민등록번호, 환자 진료기록은 수집 대상이 아닙니다.
• 장비 사진에 환자 이름, 차트번호, 주민번호, 환자 X-ray, EMR 화면이 보이면 안 됩니다. 발견 시 공개하지 않거나 삭제·블러 처리할 수 있습니다.

제3조 (개인정보의 처리 및 보유 기간)

회사는 수집 목적 달성 시 지체 없이 파기합니다. 다만 관련 법령에 따라 일정 기간 보관할 수 있습니다.

• 회원 계정: 회원 탈퇴 또는 삭제 요청 시까지
• 장비·매물·거래 기록: 서비스 제공 기간. 거래 관련 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회 및 대금결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년
• 고객지원 문의: 상담 종료 후 3년
• 비밀번호 재설정 토큰: 재설정 완료 또는 만료 시까지

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 동의, 법률의 특별한 규정, 수사기관의 적법한 요청 등 법령에 해당하는 경우가 아니면 개인정보를 제3자에게 제공하지 않습니다. 판매 상대 회원에게 연락처를 넘기지 않습니다. 판매 진행은 DenPal이 합니다.

제5조 (개인정보 처리의 위탁 및 국외 이전)

서비스 제공을 위해 아래 업무를 위탁하거나 국외에서 처리할 수 있습니다.

• 이메일 발송: 가입 안내, 비밀번호 재설정, 고객지원 알림. 수신자 이메일과 안내 문구만 전달합니다. 상담 본문은 메일에 넣지 않습니다.
• 장비 사진 모델 식별: OpenAI(미국). 회원이 등록한 장비 사진을 모델 식별 보조 목적으로 전송합니다. 이전 시점: 식별 요청 시. 보유·이용 기간: 해당 사업자의 처리 정책에 따릅니다. 거부하면 사진 기반 자동 식별을 이용할 수 없고, 수동 입력으로 장비를 등록할 수 있습니다.

국외 이전을 원하지 않으면 해당 기능을 사용하지 않거나 고객지원으로 요청할 수 있습니다.

제6조 (개인정보의 파기)

보유 기간이 끝나거나 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 전자 파일은 복구되지 않도록 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 법령으로 보관하는 정보는 해당 목적 외로 이용하지 않습니다.

제7조 (정보주체의 권리)

회원은 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람, 정정, 삭제, 처리정지 요구
• 동의 철회, 계정 삭제 요청
• 알림 수신 설정 변경

웹·앱의 내 정보에서 이름·비밀번호·알림 설정을 확인하고 바꿀 수 있습니다. 그 밖의 요청은 고객지원 또는 support@denpal.kr로 하면 됩니다. 회사는 정당한 사유가 없으면 지체 없이 조치합니다.

제8조 (개인정보의 안전성 확보조치)

• 비밀번호는 암호화하여 저장합니다. 평문으로 보관하지 않습니다.
• 인증 토큰으로 세션을 관리하고, 권한이 없는 조회·변경을 막습니다.
• 거래 상대에게 연락처가 노출되지 않도록 화면·API에서 제한합니다.
• 장비 사진의 환자정보 노출은 공개 전 검수합니다.
• 개인정보 처리 접근은 업무에 필요한 운영 인력으로 제한합니다.

제9조 (쿠키 및 자동 수집 장치)

회사는 광고 목적의 추적 쿠키를 사용하지 않습니다. 로그인 유지를 위해 브라우저 또는 앱의 로컬 저장소에 인증 토큰을 저장합니다. 브라우저에서 저장 데이터를 삭제하면 로그아웃됩니다.

제10조 (카메라·사진첩 이용)

앱은 장비 등록을 위해 카메라와 사진첩 접근 권한을 요청할 수 있습니다. 촬영·선택한 사진은 장비 식별과 매물 안내에만 사용합니다. 권한을 거부해도 이미 저장된 사진 업로드 등 다른 방법으로 등록할 수 있는 경우가 있습니다.

제11조 (만 14세 미만 아동)

서비스는 중고 의료장비 등록·거래를 위한 성인 대상 서비스입니다. 회사는 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.

제12조 (개인정보 보호책임자)

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락하면 됩니다.

• 개인정보 보호책임자: 하기원 (대표)
• 상호: 휴먼소프트랩
• 주소: 전북 군산시 신대남길로 180 전북새만금산학융합본부 기업연구관 602호
• 이메일: support@denpal.kr
• 고객지원: https://denpal.kr/support

제13조 (권익침해 구제)

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: privacy.kisa.or.kr / 118
• 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과: www.spo.go.kr / 1301
• 경찰청 사이버수사국: ecrm.police.go.kr / 182

제14조 (처리방침의 변경)

이 방침을 변경하면 서비스 공지 또는 이 페이지에 시행 시점을 밝혀 공개합니다. 중요한 변경은 시행 전에 알립니다.

공고일: 2026년 9월 16일
시행일: 2026년 9월 16일