개인정보 처리방침

1. 수집하는 정보

필수: 이메일 주소 — 예약 확인과 인증코드 발송에 사용합니다.

사업장 이용자(관리자): 사업장명, 담당자 이름·이메일, 이용료 결제 정보. 카드 정보는 결제대행사가 처리하며 MediSeat 는 카드번호를 저장하지 않습니다.

민감정보(병원 예약만): 예약하신 시술 내역은 건강에 관한 정보로 볼 수 있어, 예약할 때 다른 동의와 따로 동의를 받습니다. 병원이 예약을 처리하는 데에만 쓰며, 동의하지 않으시면 병원 예약은 할 수 없습니다. 뷰티샵 예약은 해당하지 않습니다.

선택: 이름, 성별, 나이, 요청사항 — 사업장이 진료·시술을 준비하는 데 사용합니다. 입력하지 않아도 예약할 수 있습니다. 요청사항에는 건강·질병 등 민감한 정보를 꼭 필요한 경우가 아니면 적지 말아 주세요.

자동 수집: 사용 언어, 접속 시각 — 화면을 알맞은 언어로 보여주기 위해 사용합니다.

2. 이용 목적

예약 접수·확인·변경·취소 처리

예약 관련 안내 메일 발송 (인증코드, 예약 확정, 방문 1일 전 안내, 취소 확인)

사업장에 예약 내용 전달

3. 제3자 제공

예약하신 사업장에 예약 내용과 입력하신 정보를 전달합니다. 이는 예약 처리를 위해 반드시 필요합니다.

그 밖의 제3자에게는 제공하지 않습니다. 광고·마케팅 목적으로 판매하거나 공유하지 않습니다.

4. 처리 위탁·결제대행·국외 이전

메일 발송: Resend (미국) — 이메일 주소와 예약 내용이 발송을 위해 전달됩니다.

가입·로그인 보호: 사업장 관리자 가입·로그인 화면에서 자동 가입을 막기 위해 Cloudflare Turnstile(미국)을 이용합니다. 이때 접속 IP와 브라우저 정보가 Cloudflare 로 전달됩니다. 예약하는 화면에는 쓰지 않습니다.

번역: 시술명·설명을 자동 번역할 때 외부 번역 서비스를 이용합니다. 예약하신 분의 개인정보는 번역에 사용되지 않습니다.

이용료 결제: 사업장이 이용료 자동결제를 위해 카드를 등록하면, 카드 정보는 결제대행사(포트원 및 제휴 PG사)가 직접 처리합니다. MediSeat 서버에는 카드번호를 저장하지 않습니다.

국외 보관·이전: 예약 정보(이메일, 입력하신 이름·성별·나이·요청사항, 접속 시각)는 서비스 운영을 위해 싱가포르에 있는 서버에 저장되며, 메일 발송 시 Resend(미국)로 이메일 주소와 예약 내용이 전송됩니다. 이전 시점은 예약할 때와 메일을 보낼 때이며, 보관 기간은 아래 5. 보유 기간과 같습니다. 국외 이전을 원하지 않으시면 예약하지 않으실 수 있고, 이미 이전된 정보의 삭제는 아래 문의처로 요청하실 수 있습니다.

5. 보유 기간

예약 정보는 방문 완료 또는 취소 후 관련 법령이 정한 기간 동안 보관한 뒤 파기합니다.

이용료 결제·환불 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보관합니다.

보관 기간이 끝났거나 삭제를 요청하신 정보는 복구할 수 없는 방법으로 삭제합니다.

인증코드는 15분 뒤 자동으로 폐기되며, 원본이 아닌 암호화된 형태로만 저장됩니다.

예약을 하다 마신 경우, 이어서 하실 수 있도록 입력하신 내용을 이용자의 브라우저 안에만 최대 30분간 임시로 담아둡니다. 예약이 끝나거나 브라우저 탭을 닫으면 지워지며, 이 임시 보관분은 저희 서버로 따로 전송되지 않습니다.

6. 이용자의 권리

예약 확정 메일의 링크에서 언제든 예약 내용을 확인하고 취소할 수 있습니다.

개인정보 열람·정정·삭제를 원하시면 예약하신 사업장 또는 아래 연락처로 요청해주세요.

7. 안전 조치

인증코드와 예약 관리 링크의 열쇠는 원본이 아닌 암호화된 형태로만 저장합니다.

사업장 계정의 비밀번호도 암호화하여 보관하며, 저장된 값으로는 원래 비밀번호를 알 수 없습니다.

사업장은 자기 사업장의 예약만 볼 수 있도록 시스템에서 분리되어 있습니다.

8. 문의처

이 서비스의 개인정보 처리에 관한 문의는 아래로 보내주세요.

메디시트(MediSeat) · hello@mediseat.kr

진료·시술 내용에 관한 문의는 예약하신 사업장으로 직접 연락해주세요.