SmartLogis 개인정보처리방침
삼에스메디컬(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같은 처리방침을 두고 있습니다. 본 방침은 회사가 제공하는 SmartLogis(의료 간납 물류 관제 서비스, 웹 및 모바일 애플리케이션, 이하 “서비스”)에 적용됩니다.
- 수집하는 개인정보 항목
- 개인정보의 수집 및 이용 목적
- 개인정보의 보유 및 이용 기간
- 개인정보의 제3자 제공
- 개인정보 처리의 위탁
- 이용자 및 법정대리인의 권리와 행사 방법
- 계정 및 데이터 삭제 요청
- 개인정보의 파기 절차 및 방법
- 개인정보의 안전성 확보 조치
- 쿠키 및 세션의 운용
- 만 14세 미만 아동
- 개인정보 보호책임자 및 문의처
- 고지의 의무(개정)
1. 수집하는 개인정보 항목
회사는 서비스 제공을 위해 필요한 최소한의 개인정보를 수집합니다. SmartLogis는 기업 간(B2B) 업무용 서비스로, 계정은 소속 조직(본사·물류창고·병원·공급사) 단위로 발급·승인됩니다.
| 구분 | 수집 항목 |
|---|---|
| 회원가입·계정 | 이메일(로그인 ID), 이름, 비밀번호(암호화 저장), 소속 조직, 역할, 연락처(선택) |
| 서비스 이용 과정에서 생성 | 접속 일시·IP 주소·기기 및 브라우저 정보(User-Agent), 서비스 이용 기록, 알림·메시지 기록 |
| 업무 데이터 | 재고·입출고·사용분·정산 등 업무 처리 과정에서 입력되는 데이터(담당자명 등 포함될 수 있음) |
| 고객 문의·삭제 요청 | 이름, 이메일, 연락처(선택), 문의·요청 내용 |
※ 회사는 사상·신념, 건강 등 민감정보를 회원 식별 목적으로 수집하지 않습니다.
2. 개인정보의 수집 및 이용 목적
- 회원 식별 및 인증, 계정·권한 관리(역할·소속 조직 기반 접근 제어)
- 의료 물류(입고·출고·재고·사용분·정산) 업무 처리 및 이력 관리
- 서비스 제공·유지·개선, 오류 및 부정 이용 방지, 보안(접속기록 관리)
- 공지·알림 발송, 고객 문의 및 삭제 요청 처리
- 법령상 의무 이행 및 분쟁 대응
3. 개인정보의 보유 및 이용 기간
원칙적으로 개인정보의 수집·이용 목적이 달성되거나 이용자가 계정 삭제를 요청하면 지체 없이 파기합니다. 다만 관련 법령에서 일정 기간 보존을 요구하는 경우 해당 기간 동안 보관합니다.
| 보존 항목(근거) | 보존 기간 |
|---|---|
| 계약 또는 청약철회 등에 관한 기록(전자상거래법) | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록(전자상거래법) | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록(전자상거래법) | 3년 |
| 표시·광고에 관한 기록(전자상거래법) | 6개월 |
| 접속(로그인) 기록(통신비밀보호법) | 3개월 |
※ 의료기기 유통 이력 등 관계 법령에 따라 별도 보존 의무가 있는 업무 데이터는 해당 법령이 정한 기간 동안 보존될 수 있습니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 방침에 명시한 목적 범위를 넘어 이용하거나 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의하거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우
5. 개인정보 처리의 위탁
회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁할 수 있으며, 위탁 시 관련 법령에 따라 안전한 관리가 이루어지도록 필요한 사항을 규정합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 클라우드/서버 호스팅 사업자 | 서비스 운영을 위한 인프라 및 데이터 보관 |
| 메시지/알림 전송 사업자 | 실시간 알림 및 메시지 전송 |
※ 실제 수탁자 현황은 변경될 수 있으며, 변경 시 본 방침을 통해 고지합니다.
6. 이용자 및 법정대리인의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
권리 행사는 서비스 내 설정, 아래 계정 삭제 요청 페이지, 또는 개인정보 보호책임자에게 서면·이메일로 연락하여 하실 수 있으며, 회사는 지체 없이 조치합니다.
7. 계정 및 데이터 삭제 요청
이용자는 계정 삭제 요청 페이지를 통해 앱 이용 없이도 계정 및 개인정보의 삭제를 요청할 수 있습니다.
- 삭제되는 데이터: 계정 정보(이메일·이름·연락처), 로그인·접속 기록, 알림·메시지 등 개인 식별 데이터
- 보존되는 데이터: 관계 법령에 따라 보존 의무가 있는 거래·정산·유통 이력 등은 위 “3. 보유 및 이용 기간”에 따라 보존됩니다(개인 식별 정보는 분리·최소화).
- 처리 기간: 본인 확인 후 30일 이내 처리합니다.
※ SmartLogis는 조직 단위 업무 서비스이므로, 소속 조직의 업무 연속성을 위해 계정 삭제 전 소속 조직 관리자 확인이 필요할 수 있습니다.
8. 개인정보의 파기 절차 및 방법
- 절차: 목적 달성·보존 기간 경과 시 내부 방침 및 관련 법령에 따라 지체 없이 파기합니다.
- 방법: 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하고, 출력물은 분쇄·소각합니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호 등 중요 정보의 암호화 저장 및 전송 구간 암호화(HTTPS)
- 역할·소속 조직 기반 접근 권한 관리 및 최소 권한 원칙
- 접속(로그인) 기록의 보관 및 위·변조 방지, 감사 로그 운영
- 내부 관리계획 수립·시행 및 취급자 교육
10. 쿠키 및 세션의 운용
회사는 로그인 상태 유지 및 보안을 위해 세션 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다.
11. 만 14세 미만 아동
SmartLogis는 기업 업무용 서비스로 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 수집하지 않습니다.
12. 개인정보 보호책임자 및 문의처
개인정보 보호책임자
담당: 최연아 (대표)
이메일: help@medisell.co.kr
전화: 1600-0000
삼에스메디컬 · 서울특별시 강서구 마곡중앙로 161-8, C동 5층 502호 (마곡동, 두산더랜드파크)
개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
13. 고지의 의무(개정)
본 개인정보처리방침의 내용 추가·삭제·수정이 있을 경우 개정 최소 7일 전부터 서비스 내 공지 또는 본 페이지를 통해 고지합니다.
본 방침은 2026-07-28부터 적용됩니다.