개인정보처리방침
메디더마(상호 유니앤코어, 이하 "회사")는 개인정보 보호법에 따라 회원의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 수집하는 개인정보와 수집 방법
| 구분 | 항목 | 방법 |
|---|---|---|
| 회원가입(필수) | 이름, 이메일, 휴대전화 번호, 비밀번호(암호화 저장), 추천인 코드 | 가입 화면 입력 |
| 구글 계정 가입·연결 | 구글 계정 식별자, 이메일, 이름 | 구글 로그인 시 본인 동의 후 구글로부터 수신 |
| 마스터 파트너 신청 | 사업 이력·판매·렌탈 증빙 서류, 계약서, 지급보증보험 증권 사본, 교육 이수 증빙, 신청 메모 | 신청 화면 업로드 또는 담당자 등록 |
| 실적·정산 | 계약번호, 제품, 계약 완료일, 인정 대수, 정산 금액과 지급 상태 | 담당자 등록 |
| 자동 수집 | 접속 기록(접속 IP의 암호화 해시, 접속 일시, 브라우저 정보), 서비스 이용 기록, 알림 수신 기록 | 서비스 이용 과정에서 생성 |
회원가입 단계에서 주민등록번호, 신분증 원본, 계좌번호는 수집하지 않습니다. 증빙 서류에 포함된 민감한 정보는 가린 뒤 올려 주시기 바라며, 회사는 서류 검증 결과와 참조 정보만 기록합니다.
2. 개인정보의 이용 목적
- 회원 식별, 로그인, 계정 보호(부정 이용 방지, 로그인 시도 제한)
- 마스터 파트너 자격 확인, 신청 심사, 계약·지급보증보험·교육 절차 진행, 승인 여부 안내
- 판매·렌탈 실적 관리, 판매장려금 산정·정산·지급 기록
- 자격 유지 평가, 승격 검토 안내
- 서비스 공지, 심사 진행 상황 등 사이트 내 알림 전달
- (선택 동의 시) 사업 설명회·교육 안내 등 마케팅 정보 전달
- 분쟁 해결, 법령상 의무 이행
3. 보유 및 이용 기간
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 이용 목적 달성 |
| 계약·정산·지급 기록, 증빙 서류 | 5년 | 전자상거래 등에서의 소비자 보호에 관한 법률, 국세기본법 |
| 접속 기록 | 3개월 | 통신비밀보호법 |
| 감사 로그(관리 작업 기록) | 3년 | 분쟁 대비, 내부 통제 |
| 마케팅 수신 동의·철회 기록 | 동의 철회 후 1년 | 동의 사실 입증 |
보유 기간이 지난 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
4. 제3자 제공
회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 회원이 별도로 동의한 경우
- 법령에 따라 수사기관·법원 등이 적법한 절차로 요청한 경우
- 마스터 파트너 계약 이행을 위해 렌탈사 연계가 필요한 경우(계약 단계에서 별도 안내·동의)
5. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Netlify, Inc. | 웹사이트 호스팅, 데이터베이스 및 파일 저장소 운영 |
| Google LLC | 구글 계정 로그인(회원이 선택한 경우) |
위탁 업무의 내용이나 수탁자가 바뀌면 이 방침을 통해 공개합니다. 수탁자의 서버가 국외에 있을 수 있으며, 이 경우 서비스 제공을 위한 저장·처리 목적으로만 이전됩니다.
6. 정보주체의 권리와 행사 방법
회원은 언제든지 마이페이지에서 본인 정보를 확인·수정하고, 마케팅 수신 동의를 철회하고, 회원 탈퇴를 할 수 있습니다. 이메일·휴대전화 번호 변경, 열람·정정·삭제·처리정지 요청은 본인 확인을 거쳐 아래 연락처로 요청할 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 처리합니다. 법령에 따라 보관해야 하는 정보는 삭제 요청이 있어도 해당 기간 동안 보관됩니다.
7. 안전성 확보 조치
- 비밀번호는 복원할 수 없는 방식으로 암호화하여 저장하고, 로그인 세션은 안전한 쿠키로만 전달합니다.
- 증빙 서류는 공개 주소가 없는 비공개 저장소에 보관하며, 권한이 있는 담당자만 열람할 수 있고 열람 기록을 남깁니다.
- 관리자는 개인 계정과 2단계 인증으로 로그인하며, 역할에 따라 접근 범위를 제한합니다. 조회 권한만 있는 담당자에게는 연락처를 가려서 보여 줍니다.
- 주요 관리 작업은 감사 로그에 기록하며, 로그에는 개인정보 원문을 남기지 않습니다.
- 접속 IP는 암호화 해시로만 저장합니다.
8. 쿠키와 브라우저 저장소
로그인 유지를 위해 세션 쿠키를 사용하며, 추천 링크로 들어온 경우 추천 코드를 브라우저에 30일간 기억합니다. 광고 목적의 추적 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 유지되지 않습니다.
9. 만 14세 미만 아동
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다.
10. 개인정보 보호책임자
| 책임자 | 유니앤코어 대표 |
|---|---|
| 연락처 | 1551-7970 · 카카오톡 채널(사이트 하단 "카카오톡 문의") |
| 주소 | 서울 서초구 양재대로 2길 100-30, 2층 |
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에서도 받을 수 있습니다.
11. 방침의 변경
이 방침은 2026년 10월 14일부터 적용됩니다. 내용이 바뀌면 적용일 7일 전부터 사이트에 공지합니다.