MediTrans - Medical Writing, GMP Interpreting & Pharma Translation

Guest translation request Guest request lookup
개인정보 수집 및 이용 동의
개인정보 처리방침

메디트랜스(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 정보주체의 개인정보 및 의료 데이터를 안전하게 보호하고 신뢰할 수 있는 서비스를 제공하는 것을 최우선 가치로 삼습니다.
본 개인정보 처리방침은 회사가 제공하는 번역·통역·메디컬 라이팅·DTP 등 모든 서비스 및 모바일 애플리케이션에 적용됩니다.

제1조 (수집하는 개인정보의 항목 및 수집 방법)
1. 수집 항목
• 필수 항목
성명
연락처(전화번호, 이메일 주소)
회사명
의뢰 및 계약 정보(프로젝트명, 서비스 범위, 일정, 견적·계약 내용 등)
• 선택 항목
직책, 부서
서비스 선호 설정
참고자료 메타정보
• 자동 수집 항목
IP 주소, 쿠키
기기 정보, 브라우저 정보
접속 기록, 오류 로그, 보안 로그
2. 수집 방법
홈페이지, 모바일 앱을 통한 입력
이메일, 전화, 메신저 상담
계약 체결 및 서비스 이행 과정에서 생성·제공되는 정보

제2조 (의료 데이터의 수집 및 처리)
회사는 의료·헬스케어 분야 전문 번역 및 콘텐츠 서비스를 제공하는 과정에서 다음과 같은 **의료 관련 데이터(민감정보 포함)**를 처리할 수 있습니다.
1. 의료 데이터의 범위
• 임상시험 관련 문서, 연구 보고서, 의학 논문
• 의약품·의료기기 허가 자료 및 기술 문서
• 진료기록, 환자 사례, 검사 결과 설명 자료 등
(번역·편집 의뢰 범위에 한정됨)
2. 의료 데이터의 수집 방법
고객(의료기관, 제약사, 연구기관, 개인 등)이 서비스 이용을 위해 직접 업로드하거나 이메일·메신저 등으로 제공
계약 이행 과정에서 고객이 추가 제출한 자료
회사는 의료 데이터를 임의로 수집하거나 제3자로부터 독자적으로 수집하지 않습니다
3. 처리 원칙
의료 데이터는 계약된 서비스 제공 목적 범위 내에서만 처리
최소한의 정보만 처리하며, 가능한 경우 비식별화 또는 가명처리를 권고
목적 외 이용, 마케팅 활용, 무단 보관 금지

제3조 (개인정보 및 의료 데이터의 이용 목적)
회사는 수집한 개인정보 및 의료 데이터를 다음 목적을 위해 처리합니다.
계약 체결 및 이행, 고객 문의 응대
번역·통역·메디컬 라이팅·DTP 등 서비스 제공
의료·전문 콘텐츠의 정확성 및 품질 관리
납품, 정산, 세금 처리
보안 관리, 부정 이용 방지, 분쟁 대응
관계 법령에 따른 의무 이행 및 기록 보존

제4조 (처리 근거)
회사는 다음 중 하나 이상의 법적 근거에 따라 개인정보 및 의료 데이터를 처리합니다.
정보주체의 동의
계약의 체결 및 이행
법적 의무의 준수
회사의 정당한 이익 (단, 정보주체의 권리보다 우선하지 않음)
의료 데이터(민감정보)에 대해서는 별도의 명시적 동의를 전제로 처리합니다.

제5조 (보유 및 파기)
1. 보유 기간
• 개인정보: 처리 목적 달성 시까지
• 법령에 따른 보관 정보: 관련 법령에서 정한 기간
• 프로젝트 산출물 및 원자료: 기본 90일 보관 후 파기
고객 요청 시 즉시 파기 가능
파기 확인서 제공 가능
2. 파기 방법
전자파일: 복구 불가 방식의 영구 삭제
출력물: 분쇄 또는 소각

제6조 (개인정보 및 의료 데이터의 처리 위탁)
회사는 서비스 제공을 위해 필요한 경우 개인정보 및 의료 데이터 처리를 외부에 위탁할 수 있습니다.
1. 위탁 목적
의료·의약·바이오 분야 전문 번역, 통역, 메디컬 라이팅
감수, 리뷰, 품질 검수(QA)
DTP 및 문서 편집
보안 전송 및 협업 시스템 운영
2. 수탁자 유형
의료 전문 번역가, 통역가, 메디컬 라이터
번역·편집·DTP 전문 업체
클라우드 및 보안 협업 서비스 제공사
3. 보호 조치
모든 수탁자와 비밀유지계약(NDA) 및 개인정보 보호 계약 체결
업무 수행에 필요한 최소한의 데이터만 제공
재제공 및 목적 외 이용 금지
프로젝트 종료 후 즉시 또는 최대 90일 이내 안전 파기
접근 권한 최소화 및 작업 이력 관리
※ 본 항의 제3자 제공은 「개인정보 보호법」 제26조에 따른 처리 위탁에 해당합니다.

제7조 (국외 이전)
클라우드 서비스 또는 협업 도구 사용으로 개인정보 또는 의료 데이터의 국외 이전이 필요한 경우, 이전 국가·이전 항목·이전 시기·보유 기간 등을 사전에 고지하고 관련 법령에 따라 동의를 받습니다.

제8조 (기술적·관리적 보호조치)
회사는 개인정보 및 의료 데이터 보호를 위해 다음과 같은 조치를 시행합니다.
전송 구간 암호화: TLS(SSL) 256-bit
저장 데이터 암호화: AES-256 등 서버 측 암호화
접근 통제: 직무 기반 접근 제어(RBAC), 계정·세션 관리
접속 기록 보관 및 점검
물리적 보안: 서버 접근 제한, 보안 구역 관리
백업 및 복구 체계 운영

제9조 (정보주체의 권리)
정보주체는 언제든지 다음 권리를 행사할 수 있습니다.
개인정보 열람, 정정, 삭제
처리 정지 요구
동의 철회
요청은 이메일(info@meditrans.co.kr)로 접수 가능하며, 법정 기한 내 처리합니다.

제10조 (아동의 개인정보)
회사는 원칙적으로 만 14세 미만 아동의 개인정보를 수집·처리하지 않습니다.

제11조 (개인정보 보호책임자)
책임자: 대표자 권기애
연락처: info@meditrans.co.kr

제12조 (고지 및 개정)
본 개인정보 처리방침의 내용이 변경되는 경우, 최소 30일 전에 홈페이지 또는 앱을 통해 공지합니다.
고지 일자: 2025년 11월 12일
시행 일자: 2025년 11월 12일

부록 – 보안 FAQ (요약)
전송 구간 TLS 암호화 적용 여부: 예
저장 데이터 암호화 적용 여부: 예 (AES-256 등)
의료 전문 번역가/라이터 NDA 체결 여부: 예
납품 후 자료 보존 및 파기: 기본 90일 보관 후 안전 파기