개인정보처리방침
MediFlex는 병의원 인사관리, 출퇴근관리, 전자결재, 근로계약, 교육관리, 인재풀·채용연계 서비스를 제공하면서 이용자의 개인정보를 중요하게 보호합니다. 본 방침은 「개인정보 보호법」 등 대한민국 관련 법령에 따라 MediFlex가 개인정보를 어떻게 처리하는지 안내하기 위한 문서입니다.
수집·이용
서비스 제공 목적에 필요한 정보만 처리
보호조치
권한 제한, 보안규칙, 접근관리 적용
인재풀
연락처·주소는 기본 비공개
1. 개인정보의 처리 목적
MediFlex는 병의원 인사관리, 출퇴근관리, 연차관리, 전자결재, 근로계약, 교육관리, 게시판, 알림, 퇴사 후 계정 유지 및 인재풀·채용연계 서비스 제공을 위해 개인정보를 처리합니다.
처리 목적이 변경되는 경우에는 관련 법령에 따라 별도 동의를 받거나 본 개인정보처리방침을 변경하여 공개합니다.
2. 처리하는 개인정보 항목
회원가입 및 계정관리: 이름, 이메일, 아이디, 비밀번호, 휴대전화번호, 가입일시, 약관 동의 내역, 접속기록
회사 입사 요청 및 재직관리: 회사명, 사업자등록번호, 부서, 직책, 재직상태, 입사일, 퇴사일, 승인상태, 권한정보
내 정보 관리: 생년월일, 주소, 프로필 사진, SNS, 면허·자격증 정보, 제출서류 확인 상태, 경력 이력
출퇴근 및 근태관리: 출근·퇴근 시각, 근무상태, 보정신청 내역, 위치기반 출퇴근 기록, 기기 및 접속 정보
전자결재 및 인사서식: 신청서 내용, 결재선, 승인·반려 내역, 첨부파일, 결재 의견, 문서번호, 처리 이력
근로계약 및 전자서명: 계약서 내용, 서명 이미지 또는 서명 데이터, 서명 시각, 계약 진행상태, 보관 이력
교육·게시판·피드백: 교육 수강 이력, 게시글, 댓글, 투표, 문의·피드백 내용, 첨부파일
인재풀 및 채용연계: 공개 이름, 직업·직군, 희망지역, 희망근무형태, 한줄소개, 공개용 경력·면허·학력 정보, 공개상태
3. 개인정보의 처리 및 보유기간
회원정보는 회원 탈퇴 또는 서비스 이용계약 종료 시까지 보유·이용합니다. 단, 관계 법령에 따라 보관이 필요한 정보는 해당 법령에서 정한 기간 동안 보관할 수 있습니다.
전자결재, 근로계약, 근태, 연차, 교육, 게시글 등 회사 운영 및 법적 증빙과 관련된 기록은 회사와 이용자의 권리·의무 관계 확인, 분쟁 대응, 법령상 보존 의무 이행을 위해 필요한 기간 동안 보관될 수 있습니다.
탈퇴 요청이 접수된 경우 계정은 즉시 삭제되지 않고 30일의 유예기간을 둘 수 있으며, 유예기간 중 이용자가 탈퇴를 취소할 수 있습니다.
인재풀 공개 정보는 이용자가 비공개·숨김으로 변경하거나 탈퇴하는 경우 공개가 중단됩니다.
4. 개인정보의 제3자 제공
MediFlex는 원칙적으로 이용자의 개인정보를 사전 동의 없이 제3자에게 제공하지 않습니다.
다만 법령에 특별한 규정이 있거나 수사기관, 법원, 행정기관 등 적법한 절차에 따른 요청이 있는 경우 관련 법령 범위 내에서 제공될 수 있습니다.
인재풀·채용연계 서비스에서 사업장에게 공개되는 정보는 이용자가 직접 공개 설정한 범위의 공개 프로필 정보로 제한하며, 이메일·전화번호·주소·생년월일·서명·제출서류·근로계약 정보는 기본적으로 공개하지 않습니다.
5. 개인정보 처리업무의 위탁
MediFlex는 안정적인 서비스 제공을 위해 클라우드 인프라, 데이터베이스, 인증, 파일 저장, 알림, 분석 도구 등 외부 서비스를 이용할 수 있습니다.
위탁이 발생하는 경우 위탁받는 자, 위탁업무의 내용, 보유 및 이용기간을 본 방침 또는 별도 고지를 통해 공개하고, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.
현재 주요 이용 서비스에는 Firebase Authentication, Firestore, Firebase Storage, Vercel, Google Analytics 등이 포함될 수 있습니다.
6. 위치정보 처리
MediFlex는 출퇴근 확인, 근무지 이탈 확인, 근태 기록의 정확성 확보를 위해 이용자의 동의를 받은 경우 위치정보를 처리할 수 있습니다.
위치정보는 출퇴근 또는 위치기반 기능 이용 시점에 한하여 수집될 수 있으며, 사용자의 기기 권한 설정에 따라 수집 여부가 달라질 수 있습니다.
위치정보의 구체적인 이용 조건, 보유기간, 권리 행사 방법은 별도 위치정보 이용약관에서 정합니다.
7. 전자문서 및 전자서명 정보 처리
MediFlex는 전자결재, 인사서식, 근로계약, 확인서류 작성 및 보관을 위해 전자문서와 전자서명 정보를 처리할 수 있습니다.
전자서명 정보는 문서 작성자 또는 서명자의 본인 확인, 문서 진위 확인, 계약 및 결재 진행상태 확인, 분쟁 대응을 위해 사용됩니다.
전자문서 및 전자서명 정보는 관련 법령, 회사의 문서보관 정책, 이용자와 사업장 간 권리·의무 확인에 필요한 기간 동안 보관될 수 있습니다.
8. 정보주체의 권리·의무 및 행사방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의철회를 요청할 수 있습니다.
다만 근로계약, 전자결재, 출퇴근 기록, 법령상 보존 의무가 있는 자료, 회사 운영상 증빙이 필요한 자료는 관련 법령 및 정당한 보존 사유에 따라 즉시 삭제가 제한될 수 있습니다.
권리 행사는 서비스 내 기능 또는 개인정보 보호책임자 이메일을 통해 요청할 수 있으며, MediFlex는 관련 법령에 따라 지체 없이 처리합니다.
9. 개인정보의 파기 절차 및 방법
MediFlex는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 해당 개인정보를 파기합니다.
전자적 파일 형태의 개인정보는 복구 및 재생이 어렵도록 삭제하며, 출력물 등 종이 문서는 분쇄 또는 소각 방식으로 파기합니다.
다만 법령상 보존 의무 또는 분쟁 대응 등 정당한 보존 사유가 있는 경우 별도 분리하여 보관할 수 있습니다.
10. 개인정보의 안전성 확보조치
MediFlex는 개인정보의 안전성 확보를 위해 접근권한 관리, 인증 관리, 데이터베이스 보안규칙 적용, 저장소 접근 제한, 접속기록 관리, 암호화 통신 등 기술적·관리적 보호조치를 시행합니다.
관리자 권한은 업무 목적에 필요한 범위로 제한하며, 권한 변경 및 중요 데이터 접근은 가능한 범위에서 기록·관리합니다.
첨부파일, 전자서명, 계약서 등 민감한 업무자료는 회사 코드와 사용자 권한에 따라 접근을 제한합니다.
12. 개인정보 보호책임자 및 문의처
개인정보 보호책임자: MediFlex 운영자
이메일: rmedigtos@gmail.com
개인정보 관련 문의, 열람·정정·삭제·처리정지 요청, 불만 처리 및 피해구제 요청은 위 이메일로 접수할 수 있습니다.
13. 권익침해 구제방법
이용자는 개인정보 침해로 인한 피해구제를 위해 개인정보분쟁조정위원회, 개인정보침해신고센터, 대검찰청, 경찰청 등 관계기관에 상담 또는 신고를 요청할 수 있습니다.
MediFlex는 이용자의 개인정보 관련 불만을 신속하고 성실하게 처리하기 위해 노력합니다.
14. 개인정보처리방침의 변경
본 개인정보처리방침은 법령, 서비스 내용, 개인정보 처리 방식의 변경에 따라 개정될 수 있습니다.
중요한 변경이 있는 경우 서비스 화면, 공지사항 또는 이메일 등 적절한 방법으로 고지합니다.
시행일: 2026년 6월 13일
버전: MediFlex 개인정보처리방침 v1.0