메디팜(주)(이하 '메디팜')는 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 개인정보보호법, 통신비밀보호법, 전기통신 사업법 등 정보통신서비스제공자가 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하며, 관련 법령에 의거한 개인정보취급방침을 정하여 이용자 권익 보호에 최선을 다하고 있습니다.

본 개인정보취급방침은 메디팜이 제공하는 서비스(메디팜사이트(웹/앱), 메디팜샵 포함) 이용에 적용되며 다음과 같은 내용을 담고 있습니다.

본 방침은 : 2014년 11월 1일 부터 시행됩니다.

1. 개인정보의 수집목적 및 이용목적

1-1. 회원관리

- 회원제 서비스 제공, 개인식별(메디팜 체인약국만 이용 가능), 서비스의 원활한 운영에 지장을 미치는 행위 및 서비스 부정이용 행위 제재, 가입의사 확인, 분쟁 조정을 위한 기록보존, 불만처리 등 민원처리, 고지사항 전달, 회원탈퇴 의사의 확인

1-2. 서비스 제공에 관한 계약 이행 및 서비스 제공에 따른 요금정산

- 컨텐츠 제공, 특정 맞춤 서비스 제공, 물품배송 또는 청구서 등 발송, 본인인증, 구매 및 요금결제, 요금추심

1-3. 신규 서비스 개발 및 마케팅광고에의 활용

- 신규 서비스 개발 및 맞춤 서비스 제공, 설문조사나 이벤트 시 집단적인 통계분석, 경품발송, 이벤트 정보 및 참여기회 제공, 광고성 정보 제공, 접속빈도 파악, 회원의 서비스이용에 대한 통계

2. 개인정보 수집 항목 및 수집방법

2-1. 수집하는 개인정보의 항목

가. 메디팜은 약국을 대상으로 회원가입, 원활한 고객상담, 각종 서비스 제공 하기 위해 최초 회원가입, 상담 요청 당시 아래와 같이 최소한의 개인정보를 필수항목으로 수집하고 있습니다.

<회원가입>

- 이름(약사명), 생년월일, 약사면허번호, 아이디, 비밀번호, 약국명, 약국주소, 전화번호, 핸드폰, 이메일, 성별, 팩스번호, 사업자번호, 요양기관번호

나. 서비스 이용과정이나 사업처리 과정에서 아래와 같은 정보들이 자동으로 생성되어 수집 될 수 있습니다.

- IP, 쿠키, 방문 일시, 서비스 이용 기록

2-2. 개인정보 수집방법

메디팜은 다음과 같은 방법으로 정보주체 동의 후 개인정보를 수집합니다.

- 홈페이지, 서면

3. 개인정보의 보유 및 폐기

개인정보는 원칙적으로 개인정보의 수집 및 이용목적이 달성되면 지체 없이 파기합니다. 단 다음의 정보에 대해서는 아래의 이유로 명시한 기간 동안 보존합니다.

3-1. 회사 내부 방침에 의한 정보보유 사유

• 부정이용기록
• 보존이유 : 부정 이용 방지
• 보존기간 : 1년

3-2. 관련법령에 의한 정보보유 사유

상법, 전자상거래 등에서의 소비자보호에 관한 법률 등 관계법령의 규정이 정하는 경우에는 회원의 메디팜 체인 회원 탈퇴 이후에도 법령이 정하는 일정한 기간에 한하여, 회원의 정보를 보유하게 됩니다.

• - 계약 또는 청약철회 등에 관한 기록
• 보존 이유 : 전자상거래 등에서의 소비자보호에 관한 법률
• 보존 기간 : 5년

• - 대금결제 및 재화 등의 공급에 관한 기록
• 보존이유 : 전자상거래 등에서의 소비자보호에 관한 법률
• 보존기간 : 5년

• - 전자금융 거래에 관한 기록
• 보존이유 : 전자금융거래법
• 보존기간 : 5년

• - 소비자의 불만 또는 분쟁처리에 관한 기록
• 보존이유 : 전자상거래 등에서의 소비자보호에 관한 법률
• 보존기간 : 3년

• - 웹사이트 방문기록
• 보존이유 : 통신비밀보호법
• 보존기간 : 3개월

3-3. 개인정의 파기절차 및 방법

가. 파기절차

• - 체인회원 탈퇴 및 그에 상응하는 조치를 취하신 경우 내부방침 및 기타 관련 법령에 의한 정보 보호 사유에 따라(보유 및 이용기간 참조) 일정기간 저장된 후 파기됩니다.
• - 동 개인정보는 법률에 의한 경우가 아니고서는 보유되는 이외의 다른 목적으로 이용되지 않습니다.

나. 파기방법

• - 전자적 파일 형태로 저장된 개인 정보는 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
• - 종이 문서의 경우 분쇄기를 통한 파기나, 소각을 이용하여 처리합니다.

4. 개인정보의 취급위탁

메디팜은 서비스 제공 등을 위해 아래와 같이 개인정보를 위탁하고 있으며, 관계 법령에 따라 위탁계약시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.

메디팜의 개인정보 위탁처리 기관 및 위탁업무 내용은 아래와 같습니다.

수탁업체 위탁업무 내용 개인정보의 보유 및 이용기간

용마로직스㈜ 서비스 물품 및 이벤트 경품 배송 등의 물류업무 체인 탈퇴 시 혹은 위탁계약 종료 시까지

LG U+ 전자결제 서비스 신용카드결제

5. 개인정보 자동 수집 장치의 설치/운영 및 거부에 관한 사항

5-1. 쿠키란?

- 개인화되고 맞춤화된 서비스를 제공하기 위해서 메디팜은 회원의 정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다.

- 쿠키는 웹사이트를 운영하는데 이용되는 서버가 사용자의 브라우저에게 보내는 조그마한 텍스트 파일로 회원 컴퓨터의 하드디스크에 저장됩니다. 회원이 메디팜에 접속한 후 로그인(log-in)하여 게시판, 개인정보변경 등을 이용하기 위해서는 쿠키를 허용해야 합니다. 또 회원의 환경설정을 유지하고 맞춤화된 서비스를 제공하기 위해 이용됩니다.

5-2. 회사의 쿠키 사용 목적

- 메디팜에 접속하는 회원의 브라우저에 고유한 쿠키를 부여함으로써 회원 및 비회원들의 메디팜 사이트 이용빈도나 전체 이용자수 등과 같은 이용자 규모를 파악하는데도 도움이 됩니다. 또한 기타 이벤트나 설문조사에서 회원의 참여 경력을 확인하기 위해서 쿠키를 이용하게 됩니다. 쿠키를 이용하여 메디팜 서비스의 방문 및 이용형태를 파악함으로써 더 유용하고 이용하기 편리한 서비스를 만들어 제공할 수 있게 됩니다.

5-3. 쿠키의 설치/운영 및 거부

회원은 쿠키에 대한 선택권을 가지고 있습니다. 회원의 웹 브라우저에서 옵션을 선택함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다. 단, 쿠키의 저장을 거부하실 경우에는 로그인이 필요한 메디팜의 모든 서비스는 이용하실 수 없게 됩니다.

▶ 쿠키 설정 거부 방법

• - 회원은 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 웹 브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다.
• * 설정방법 예(인터넷 익스플로러의 경우)
• : 웹 브라우저 상단의 도구 > 인터넷 옵션 > 개인정보
• 단, 쿠키 설치를 거부하였을 경우 서비스 제공에 어려움이 있을 수 있습니다.

6. 개인정보의 기술적/관리적 보호 대책

메디팜은 회원들의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적/관리적 대책을 강구하고 있습니다.

6-1. 비밀번호 암호화

- 메디팜 아이디(ID)의 비밀번호는 암호화되어 저장 및 관리되고 있어 본인만이 알고 있으며, 개인정보의 확인 및 변경도 비밀번호를 알고 있는 본인에 의해서만 가능합니다.

따라서 회원의 비밀번호는 누구에게도 알려주면 안됩니다. 또한 작업을 마치신 후에는 로그아웃(log-out)하시고 웹 브라우저를 종료하는 것이 바람직합니다. 특히 다른 사람과 컴퓨터를 공유하여 사용하거나 공공장소에서 이용한 경우 개인정보가 다른 사람에게 알려지는 것을 막기 위해서 이와 같은 절차가 더욱 필요하다고 하겠습니다.

6-2. 해킹 등에 대비한 대책

- 메디팜은 해킹이나 바이러스 등에 의해 회원의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다.

- 해킹 등에 의해 회원의 개인정보가 유출되는 것을 막기 위해 현재 외부로부터의 침입을 차단하는 장치를 이용하여 외부로부터의 공격, 해킹 등을 막고 있으며, 암호화 통신 등을 통하여 네트워크상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다. 그리고 기타 회원 개인정보의 훼손에 대비해서 시스템과 데이터를 백업하여 만약의 사태에 대비하고 있습니다.

6-3. 취급 직원의 최소화 및 교육

- 메디팜은 개인정보 취급 직원을 최소한으로 제한하고 담당직원에 대한 수시 교육을 통하여 본 정책의 준수를 강조하고 있습니다.

- 사내 개인정보관리부서를 통하여 메디팜 개인정보취급방침의 이행사항 및 담당자의 준수여부를 확인하여 문제가 발견될 경우 즉시 수정하고 바로 잡을 수 있도록 노력하고 있습니다.

단, 이용자 본인의 부주의나 인터넷 상의 문제로 ID, 비밀번호 등 개인정보가 유출되어 발생한 문제에 대해 메디팜은 일체의 책임을 지지 않습니다.

7. 개인정보 열람, 정정 및 삭제

회원은 언제든지 등록되어 있는 회원의 개인정보를 열람하거나 정정하실 수 있으며, 아이디(ID) 삭제를 요청하실 수 있습니다. 회원의 개인정보 열람은 메디팜 홈페이지의 [MYPAGE]에서 확인하실 수 있으며, 아이디의 삭제 및 개인정보의 변경은 시스템의 보안과 당사에서 공유되고 있는 체인가입정보의 수정을 위해 유선상(02-6670-9300)으로 가능하도록 조치해 놓았습니다. 회원 정보 변경을 원하실 경우 즉시 조치하고 처리결과를 통보해 드리겠습니다.

8. 개인정보에 대한 민원처리 및 분쟁해결

메디팜은 고객의 개인정보를 보호하고 개인정보와 관련한 민원을 처리하기 위하여 아래와 같이 개인정보관리책임자를 지정하고 있습니다.

• ▶ 개인정보 관리책임자
• 이름 : 안동근 차장, 이메일 : dkan@medipharm.com
• 전화번호 : 02-6670-9321, 소속 : 전산(개인정보)팀
• ▶ 개인정보 보호담당자
• 이름 : 이승미 대리, 이메일: smlee@medipharm.com
• 전화번호 : 02-6670-9322, 소속 : 전산(개인정보)팀

메디팜의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 개인정보관리책임자 혹은 담당부서로 신고하실 수 있습니다.

메디팜은 이용자들의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다.

• 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
• - 개인정보침해신고센터 (www.118.or.kr / 국번없이 118)
• - 대검찰청 사이버범죄수사단 (www.spo.go.kr / 02-3480-3571)
• - 경찰청 사이버테러대응센터 (www.ctrc.go.kr / 국번없이 182)

9. 고지의 의무

메디팜이 본 정책을 개정할 경우에는 적용일자 및 개정사유를 명시하여 현행정책과 함께 초기화면에 그 적용일자를 7일 전부터 적용일자 전일까지 공지합니다.

• - 공고일자 : 2014년 10월 24일
• - 시행일자 : 2014년 11월 1일