개인정보처리방침
시행일: 2026년 3월 1일
메디파일럿(이하 "회사")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목)
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
1. 회원가입 시
필수: 이메일 주소, 이름, 비밀번호(소셜 로그인 시 제외)
선택: 성별, 생일
2. 소셜 로그인 시 (카카오, Google)
필수: 이름, 출생 연도, 카카오계정(전화번호)
선택: 성별, 생일
※ 소셜 로그인 제공자의 개인정보 처리방침에 따라 수집되며, 서비스 회원 식별 및 입시 컨설팅 개인화에 활용됩니다.
3. 서비스 이용 시
서비스 신청 정보(학생 정보, 성적 데이터 등), 결제 정보(카드 끝 4자리)
4. 자동 수집
접속 IP, 브라우저 정보, 서비스 이용 기록, 접속 일시
제2조 (개인정보의 수집·이용 목적)
- 회원 식별 및 본인 인증
- 서비스 제공 및 요청 처리 (보고서 생성, 전략 기획 등)
- 결제 및 환불 처리
- 서비스 개선 및 통계 분석
- 고지사항 전달 및 고객 문의 응대
제3조 (개인정보의 보유 및 이용 기간)
회사는 개인정보 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관련 법령에 의해 보존이 필요한 경우 아래 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 접속에 관한 기록: 3개월 (통신비밀보호법)
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의한 경우
- 수사 목적으로 법령에 정해진 절차에 따라 수사기관의 요구가 있는 경우
제5조 (개인정보 처리 위탁)
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| 토스페이먼츠 | 결제 처리 |
| Supabase (미국) | 데이터 저장 및 인증 |
| Vercel (미국) | 웹 서비스 호스팅 |
제6조 (개인정보의 파기)
- 회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제합니다.
제7조 (이용자의 권리와 행사 방법)
- 이용자는 언제든지 자신의 개인정보를 조회하거나 수정할 수 있습니다.
- 이용자는 회원 탈퇴를 통해 개인정보 처리 동의를 철회할 수 있습니다.
- 개인정보 열람, 정정, 삭제, 처리 정지 요구는 이메일(support@medipilot.co.kr)로 가능합니다.
제8조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.
- 비밀번호 암호화 저장
- SSL/TLS를 이용한 데이터 전송 암호화
- 개인정보 접근 권한 관리
- 정기적 보안 점검
제9조 (개인정보 보호책임자)
성명: 이상근
직책: 대표
이메일: support@medipilot.co.kr
제10조 (고지의 의무)
본 개인정보처리방침이 변경되는 경우, 시행일 7일 전부터 서비스 내 공지사항을 통해 고지합니다.
상호: 메디파일럿 | 대표: 이상근
이메일: support@medipilot.co.kr
본 방침은 2026년 3월 1일부터 시행됩니다.