개인정보처리방침

MEDMACH는 외국인환자유치 실무 커뮤니티, 매치센터 Beta, 제휴 요청, 쪽지, 등록확인, 이메일 알림, 문의·제안 기능을 제공하기 위해 필요한 범위에서 개인정보를 처리합니다.

회원가입과 로그인은 현재 Google OAuth와 Supabase Auth 기반으로 제공됩니다. MEDMACH는 별도의 아이디·비밀번호를 자체 회원 DB에 저장하지 않습니다.

MEDMACH는 환자 정보를 수집하기 위한 서비스가 아니며, 회원은 게시글, 댓글, 제휴 요청, 쪽지, 문의·제안에 환자 개인정보나 의료정보를 입력할 수 없습니다.

전화번호는 현재 회원가입, 제휴 요청, 쪽지 기능 제공을 위해 수집하지 않습니다. DB에 과거 또는 확장용 컬럼이 있더라도 현재 가입 화면과 제휴 요청·쪽지 화면에서 전화번호를 입력받지 않습니다.

로그인 이메일은 Google OAuth와 Supabase Auth를 통한 본인 계정 식별, 서비스 알림 수신, 비밀번호 재설정 또는 인증 관련 처리에 사용됩니다.

로그인 이메일은 커뮤니티, 매치센터, 제휴 요청, 쪽지에서 다른 회원에게 공개하지 않습니다. 기관명도 현재 제휴 요청과 쪽지 상대 회원에게 공개하지 않습니다.

선택 동의를 하지 않아도 회원가입과 기본 서비스 이용은 가능합니다. 회원은 마이페이지의 이메일·마케팅 설정에서 언제든 선택 동의를 철회할 수 있습니다.

병원·의료기관과 유치사업자는 의료기관 등록 확인 또는 유치업 등록 확인을 위해 등록확인 서류를 제출할 수 있습니다. 의료관광 실무 파트너는 현재 등록확인 서류 제출 대상이 아닙니다.

검토 중인 등록확인 서류는 회원이 마이페이지에서 직접 교체하거나 삭제할 수 있습니다. 검토 완료 후에는 원본 파일만 30일 이내 삭제하고, 등록 여부·확인일·확인 결과 등 최소 확인 정보는 회원 탈퇴 또는 삭제 요청 처리 시까지 보관할 수 있습니다.

• Google OAuth와 Supabase Auth 기반 로그인, 세션 유지, 회원 식별
• 회원가입, 기본 프로필과 기관·활동 정보 관리
• 회원 유형별 커뮤니티, 매치센터, 제휴 요청, 쪽지 이용 자격 확인
• 커뮤니티 게시글·댓글 작성, 수정, 삭제, 공개 범위 관리
• 매치센터 요청글과 댓글 작성, 상태 관리, 관리자 운영조치
• 제휴 요청 접수, 수락, 거절, 취소, 차단, 신고, 쪽지 전달과 읽음 상태 관리
• 의료기관 등록 확인 및 유치업 등록 확인 상태 관리·표시
• 서비스 알림 이메일 발송, 발송 장애 확인, 남용 방지
• 문의·제안 접수, 검토, 공개·비공개 처리, 개인정보/삭제 요청 접수
• 스팸·부정 이용 방지, 보안 유지, 신고 처리, 운영정책 위반 대응
• 선택 동의에 따른 마케팅 안내와 광고성 이메일 발송 대상 관리

법령상 보관 의무가 있거나 분쟁 대응, 권리침해 신고, 부정 이용 조사에 필요한 경우 해당 목적에 필요한 범위에서 더 보관할 수 있습니다.

현재 코드에서 회원이 직접 실행하는 계정 탈퇴 또는 Auth 사용자 삭제 기능은 확인되지 않았습니다. 마이페이지에는 로그아웃 기능이 제공되며, 계정 탈퇴·삭제는 개인정보 문의 이메일로 요청해야 합니다.

커뮤니티 게시글과 댓글은 작성자가 직접 삭제하거나 운영자가 삭제·숨김 처리할 수 있습니다. 탈퇴 또는 계정 삭제 요청이 접수되더라도 기존 게시글과 댓글을 자동으로 일괄 삭제하거나 작성자 표시를 자동으로 비식별화하는 로직은 현재 확인되지 않았습니다.

회원은 탈퇴 요청 전에 본인이 작성한 게시글과 댓글을 직접 삭제할 수 있습니다. 탈퇴 또는 계정 삭제 후에도 개인정보가 포함된 콘텐츠가 남아 있는 경우 개인정보 문의 이메일로 삭제를 요청할 수 있습니다.

MEDMACH는 회원 개인정보를 일반적인 제3자에게 판매하거나 회원 이메일 목록을 제공하는 기능을 운영하지 않습니다. 법령상 의무, 수사기관의 적법한 요청, 정보주체의 별도 동의가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

MEDMACH는 Google, Supabase, Vercel, Resend 등 국외 기반 또는 글로벌 인프라를 제공하는 서비스를 이용합니다. 코드와 저장소 설정만으로 각 서비스의 실제 처리 리전이 모두 확정되지는 않으므로, 이 방침에는 확인된 서비스명과 처리 목적을 중심으로 안내합니다.

회원의 개인정보는 로그인, 데이터 저장, 파일 저장, 웹사이트 실행, 이메일 전송이 필요한 시점에 HTTPS 기반 API, OAuth redirect, 서버 실행 환경을 통해 처리될 수 있습니다.

1. 개인정보 문의 이메일로 요청을 접수합니다.
2. 필요한 범위에서 본인 확인을 진행합니다.
3. 열람·정정·삭제·처리정지 대상 개인정보를 확인합니다.
4. 처리 또는 제한 사유를 안내합니다.
5. 처리 결과를 요청자에게 통지합니다.

정확한 처리 기한은 관련 법률 검토와 운영 기준에 따라 안내합니다. 법령상 보관 의무, 다른 회원의 권리 보호, 분쟁 대응이 필요한 경우 요청이 제한될 수 있습니다.

MEDMACH는 환자 정보를 수집하거나 진료기록을 관리하기 위한 서비스가 아닙니다. 회원은 게시글, 댓글, 제휴 요청, 쪽지, 문의·제안에 환자 개인정보와 의료정보를 입력할 수 없습니다.

• 환자 이름
• 전화번호
• 이메일
• 여권번호
• 주민등록번호
• 얼굴이 식별되는 사진
• 진료기록
• 검사결과
• 처방전
• 기타 건강·의료정보

현재 게시글, 댓글, 제휴 요청, 쪽지, 문의·제안에는 연락처, 주민등록번호·여권번호 형식, 환자 식별 정보로 의심되는 문구를 제한하는 검증과 운영 조치가 일부 적용되어 있습니다. 다만 모든 환자정보를 자동 감지한다고 보장하지 않으며, 발견 시 운영자가 숨김·삭제·신고 처리할 수 있습니다.

• Supabase RLS(Row Level Security)를 적용해 회원 본인, 관련 참여자, 관리자 권한에 따라 테이블 접근을 제한합니다.
• organization-documents와 community-post-images Storage bucket은 비공개로 설정합니다.
• 커뮤니티 이미지는 제한된 시간 동안만 유효한 signed URL로 조회합니다.
• 등록확인 서류 원본은 관리자 권한 서버 라우트에서만 열람·다운로드하며 응답에 no-store 캐시 정책을 적용합니다.
• 관리자 권한은 profiles.role의 admin 값으로 분리합니다.
• 등록확인 서류 열람, 다운로드, 승인, 반려, 삭제, 업로드, 교체 액션을 접근 로그로 기록합니다.
• 등록확인 원본 파일은 검토 완료 후 30일 삭제 Cron으로 정리합니다.
• Supabase service role key, Resend API key, Cron secret 등 비밀키는 서버 환경변수로 사용합니다.
• 운영 배포 환경은 medmach.kr 도메인과 HTTPS 기반 접속을 사용합니다.
• 로그인은 Supabase Auth와 세션 쿠키 기반으로 처리합니다.
• 차단·신고 기능과 관리자 숨김·검토 조치로 쪽지·커뮤니티 운영 위반에 대응합니다.
• 기관 상태 변경과 매치센터 운영조치 등 주요 관리자 작업은 activity_logs에 기록합니다.

물리적 출입통제, 백신 설치, 침입탐지시스템 등 코드와 서비스 구조에서 확인되지 않은 조치는 이 방침에 포함하지 않습니다.

개인정보처리방침이 변경되는 경우 서비스 화면에서 변경 내용을 안내합니다. 중요한 변경이 있는 경우 공지사항 또는 서비스 화면에서 별도 안내할 수 있습니다.