시행일: 2026년 8월 11일 · 최종 개정일: 2026년 8월 11일
바나나터치 운영자(이하 “운영자”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 개인정보 처리방침은 이용약관이나 개인정보 수집·이용 동의서와 구분됩니다.
| 업무 | 목적 및 법적 근거 | 처리 항목 | 보유기간 |
|---|---|---|---|
| 데모 신청·상담 | 신청 접수, 본인·소속 확인, 일정 조율, 기관 환경에 맞춘 제품 설명 및 관련 연락근거: 개인정보 보호법 제15조 제1항 제1호(동의) | 필수: 이름, 이메일, 전화번호, 회사·병원명, 기관 유형, 조직 규모 또는 직무, 화면에 따라 지역, 신청 IP, 브라우저 정보(User-Agent) 선택: 사용 EMR 및 “기타” 선택 시 직접 입력한 내용 생성: 신청 ID, 접수시각, 처리상태, 상담 메모 | 신청일로부터 1년. 동의 철회 또는 목적 달성 시 더 일찍 파기 |
| 방문 통계·보안 | 방문 흐름·인기 경로 통계, 오류 및 오남용 대응, 안정적인 홈페이지 운영근거: 개인정보 보호법 제15조 제1항 제6호(운영자의 정당한 이익). 광고·개인별 프로파일링에는 사용하지 않음 | 접속시각, 임의의 세션 ID, IP 및 IP 대역, User-Agent, 방문 경로, 이전 페이지 주소, 프록시 전달 정보(X-Forwarded-For) | 페이지 방문 기록: 수집일로부터 90일 세션 쿠키: 발급일로부터 1년 또는 이용자가 삭제할 때까지 |
| 직접 이메일 문의 | 문의 확인, 답변 및 요청사항 처리근거: 제15조 제1항 제4호(정보주체 요청에 따른 계약 체결 전 조치) 또는 동의 | 발신자 이메일, 이용자가 이메일에 기재한 이름·소속·문의 내용 | 문의 처리 완료일부터 1년 |
운영자는 홈페이지 신청 양식에서 주민등록번호, 환자 식별정보, 건강정보 또는 진료기록을 요구하지 않습니다. 이용자가 요청하지 않은 민감정보를 기타 입력란이나 이메일에 기재한 사실을 확인하면 이용하지 않고 지체 없이 삭제합니다.
데모 신청은 의료기관·기업의 업무 관계자를 대상으로 하며, 운영자는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 아동이 정보를 제출한 사실을 확인하면 법정대리인의 요청을 확인한 뒤 지체 없이 삭제합니다.
운영자는 정보주체의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 아래의 처리위탁은 운영자의 업무를 대신 수행하는 경우로서 제3자 제공과 구분됩니다.
| 수탁자 | 위탁업무 |
|---|---|
| Plus Five Five, Inc. (Resend) | 데모 신청 접수 확인 및 운영자 알림 이메일 발송, 이메일 주소·메타데이터·본문 처리 |
| Google LLC (Google Workspace) | 운영자 이메일 수신함 제공, 데모 신청 알림 및 문의 이메일 보관 |
운영자는 수탁자가 개인정보를 안전하게 처리하도록 위탁 목적 외 처리 금지, 보호조치, 재위탁 및 관리·감독에 관한 사항을 계약 또는 서비스의 데이터 처리 부속서에서 확인합니다. 수탁자나 업무 내용이 변경되면 본 방침에 지체 없이 반영합니다.
데모 신청 확인과 업무 연락을 위해 다음과 같이 국외 처리위탁·보관이 이루어집니다. 이전은 정보주체가 요청한 데모 상담 절차를 제공하는 데 필요한 범위에서 「개인정보 보호법」 제28조의8 제1항 제3호를 근거로 합니다.
| 이전받는 자 | 국가·시기·방법 | 항목·목적 | 보유기간 |
|---|---|---|---|
| Plus Five Five, Inc. (Resend)privacy@resend.com | 미국 · 데모 신청 직후 TLS가 적용된 API로 전송 | 이름, 이메일, 전화번호, 회사·병원명, 기관 유형, 조직 규모 또는 직무, 지역, EMR, 신청 IP, User-Agent, 신청 ID·시각 · 확인 및 운영자 알림 이메일 발송 | 운영자가 정한 신청정보 보유기간 동안. Resend 계정 종료 시 고객 데이터는 서비스 정책에 따라 90일 이내 삭제 |
| Google LLC (Google Workspace)Google 개인정보 보호 문의 채널 | 미국 등 Google 또는 하위처리자가 시설을 운영하는 국가 · 이메일 수신 시 암호화된 네트워크로 전송 | 신청·문의 이메일의 발신자, 수신자, 제목, 본문 및 첨부정보 · 운영자 메일 수신·보관 | 신청 또는 문의 정보의 보유기간 동안, 이후 운영자 메일함에서 삭제 |
국외이전을 원하지 않으면 데모 신청 전에 위 연락처로 문의할 수 있습니다. 다만 현재 온라인 데모 신청과 이메일 답변은 위 서비스 사용이 필요하여 국외이전을 거부하는 경우 해당 방식의 신청·답변이 제한될 수 있습니다. 일반 홈페이지 열람에는 영향이 없습니다.
| 명칭 | 값·목적 | 유효기간 및 속성 |
|---|---|---|
bt_sid | 임의로 생성된 UUID · 같은 브라우저의 페이지 방문을 세션 단위로 구분 | 1년 · HttpOnly, Secure, SameSite=Lax |
이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 기존 쿠키를 삭제할 수 있습니다. 쿠키를 거부해도 일반 페이지와 데모 양식을 이용할 수 있으나 세션 단위 방문 통계가 제한될 수 있습니다. 운영자는 광고 쿠키를 사용하거나 방문기록을 제3자 광고 프로파일과 결합하지 않습니다.
운영자는 처리하는 정보의 위험에 맞추어 다음 조치를 적용합니다.
실제 의료기관용 플랫폼의 AI 입력·출력, 외부 모델 제공자, 보유·학습 여부 및 이의제기 방법은 별도 제품용 개인정보 문서와 AI·의료 서비스 이용 고지에서 안내합니다.
본 방침을 변경하는 경우 시행일과 주요 변경 내용을 홈페이지에서 확인할 수 있도록 알립니다. 정보주체의 권리에 중대한 영향을 미치는 변경은 충분한 기간을 두고 알립니다. 이전 방침은 제1항의 이메일로 요청할 수 있습니다.
| 시행일 | 주요 변경 |
|---|---|
| 2026년 8월 11일 | 홈페이지 적용 범위 명확화, 실제 데모 신청·방문기록 항목 반영, Resend 및 Google Workspace 위탁·국외이전, 쿠키, AI 미사용 및 권리행사 절차 보완 |
| 2026년 5월 1일 | 최초 공개 |
— 부칙: 본 방침은 2026년 8월 11일부터 시행합니다. —