제1조 (목적)

이 약관은 주식회사 아치서울(이하 “회사”)이 제공하는 HANDORDER Medical 파트너센터(이하 “서비스”)의 이용조건과 절차, 회사와 외국인환자 유치업자 등 이용자(이하 “파트너”) 사이의 권리·의무 및 책임사항을 정함을 목적으로 합니다.

제2조 (용어의 정의)

• 파트너 — 이 약관에 동의하고 서비스 이용 계정을 발급받은 외국인환자 유치업자, 제휴 병원 및 그 소속 담당자를 말합니다.
• 제휴 병원 — 파트너와 유치 계약 관계에 있고 서비스에 등록된 의료기관을 말합니다.
• 환자 화면 — 제휴 병원에 비치된 QR을 통해 환자가 접속하는 화면을 말합니다.
• 혜택 발급 내역 — 환자가 환자 화면에서 정보를 입력하여 생성된 기록으로, 어느 파트너를 통해 방문한 환자인지에 관한 귀속 정보를 포함합니다.
• 환자 입력 진료비 — 환자가 환자 화면에 직접 입력한 금액으로, 확인되지 않은 잠정치입니다.
• 병원 확인 진료비 — 제휴 병원 창구에서 확인한 금액으로, 확정된 값입니다.

제3조 (서비스의 내용과 한계)

① 회사는 다음 기능을 제공합니다.

• 제휴 병원별 환자 화면(QR) 생성 및 관리
• 환자 혜택(할인) 정책의 등록·적용 대상 관리
• 혜택 발급 내역 및 귀속 정보의 기록·조회·내려받기
• 파트너 계정 및 담당자 권한 관리

② 회사는 다음을 제공하지 않습니다.

③ 회사는 의료행위의 주체가 아닙니다. 진료·시술·의료 광고의 내용과 그에 따른 책임은 해당 제휴 병원에 있으며, 환자 혜택(할인)의 제공 주체 역시 제휴 병원입니다. 회사는 이를 기록·연결하는 시스템을 운영합니다.

④ 서비스가 제공하는 것은 결제 수수료가 아니라 파트너와 제휴 병원 사이의 정산 근거가 되는 귀속 데이터입니다.

제4조 (계정의 신청과 승인)

① 파트너 가입은 신청 후 회사의 확인·승인을 거쳐 완료됩니다. 회사는 다음의 경우 승인을 유보하거나 거부할 수 있습니다.

• 「의료 해외진출 및 외국인환자 유치 지원에 관한 법률」에 따른 등록 사실이 확인되지 않는 경우
• 신청 내용에 허위가 있거나 확인이 불가능한 경우
• 과거 이 약관 위반으로 이용이 정지된 이력이 있는 경우

② 파트너 코드는 실적 귀속의 기준 키이므로 부여된 뒤에는 변경되지 않습니다.

③ 담당자 계정은 파트너의 관리자가 초대하며, 그 계정의 이용에 관한 책임은 해당 파트너에게 있습니다.

제5조 (계정 관리와 보안)

① 파트너는 계정 정보를 제3자와 공유해서는 안 됩니다.

② 보안을 위해 30분간 사용하지 않으면 자동으로 로그아웃되며, 로그인 상태는 최대 8시간까지 유지됩니다.

③ 계정 도용이 의심되면 파트너는 즉시 회사에 통지하고 비밀번호를 변경해야 합니다.

④ 파트너센터의 조회·내려받기 행위는 계정별로 감사 기록에 남습니다. 이는 환자 개인정보 보호를 위한 조치이며 해제할 수 없습니다.

제6조 (파트너의 의무)

• 환자에게 혜택 내용을 사실과 다르게 안내하지 않습니다.
• 환자 화면 링크(QR)를 제휴 관계가 없는 병원이나 목적 외 용도로 사용하지 않습니다.
• 환자 개인정보를 서비스 이용 목적 범위를 벗어나 이용하거나 제3자에게 제공하지 않습니다.
• 실제 유치하지 않은 환자를 귀속시키는 등 기록을 왜곡하는 행위를 하지 않습니다.
• 관계 법령(의료법, 의료 해외진출법, 개인정보 보호법 등)을 준수합니다.

제7조 (환자 혜택과 금액의 확정)

① 환자가 환자 화면에 입력한 진료비는 확인되지 않은 잠정치이며, 화면과 내려받기 파일에 “환자 입력 진료비”로 표기됩니다.

② 확정 금액은 제휴 병원 창구에서 확인한 금액입니다. 두 값은 별개의 사실이며 회사는 이를 하나의 숫자로 합치지 않습니다.

③ 환자 혜택(할인)의 적용 여부와 최종 금액은 제휴 병원 창구에서 결정됩니다.

제8조 (수수료와 정산)

① 서비스 이용료 및 유치 수수료의 요율·산정 기준·지급 시기는 회사와 파트너가 별도의 계약으로 정합니다. 이 약관은 그 금액을 정하지 않습니다.

② 파트너와 제휴 병원 사이의 정산은 당사자 간에 이루어지며, 회사가 제공하는 기록은 그 근거 자료입니다. 회사는 정산 대행이나 대금 수령·지급을 하지 않습니다.

제9조 (지식재산권)

서비스와 그 화면·상표·문서에 대한 권리는 회사에 있습니다. 파트너가 등록한 로고· 상호 등에 대한 권리는 해당 파트너에게 있으며, 파트너는 회사가 서비스 제공에 필요한 범위에서 이를 표시하는 것에 동의합니다.

제10조 (이용의 제한)

회사는 파트너가 제6조를 위반하거나 서비스의 정상적인 운영을 방해하는 경우 사전 통지 후 이용을 제한할 수 있습니다. 다만 환자 개인정보 침해나 기록 왜곡과 같이 긴급한 경우에는 먼저 제한한 뒤 통지할 수 있습니다.

제11조 (서비스의 변경·중단)

① 회사는 서비스의 내용을 변경할 수 있으며, 파트너에게 불리한 변경은 적용일 30일 전까지 공지합니다.

② 시스템 점검·장애·불가항력으로 서비스가 일시 중단될 수 있으며, 예정된 점검은 사전에 공지합니다.

제12조 (기록의 보관과 계약 종료)

① 계약이 종료되어도 이미 생성된 혜택 발급 내역은 정산 근거와 법령상 보존 의무를 위하여 개인정보처리방침에 정한 기간 동안 보관됩니다.

② 파트너는 종료 전에 필요한 내역을 내려받을 수 있습니다.

제13조 (책임의 한계)

① 회사는 무료로 제공되는 기능에 대하여 고의 또는 중대한 과실이 없는 한 책임을 지지 않습니다.

② 회사는 제휴 병원의 진료 내용, 환자와 병원 사이의 분쟁, 파트너와 병원 사이의 정산 분쟁에 대하여 당사자가 아닙니다.

③ 이 조항은 회사의 고의·중과실, 개인정보 보호 의무 위반에 대한 책임을 면제하지 않습니다.

제14조 (약관의 변경)

회사는 이 약관을 변경할 수 있으며, 변경 시 적용일과 변경 내용을 서비스 화면에 적용일 7일 전(파트너에게 불리한 변경은 30일 전)부터 공지합니다. 파트너가 적용일까지 이의를 제기하지 않으면 변경에 동의한 것으로 봅니다.

제15조 (준거법과 관할)

이 약관은 대한민국 법령에 따르며, 분쟁은 회사의 본점 소재지를 관할하는 법원을 제1심 관할 법원으로 합니다.

사업자 정보

주식회사 아치서울(이하 “회사”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (처리하는 개인정보의 항목과 처리 목적)

회사는 주민등록번호를 수집하지 않으며, 환자의 진단명·병력 등 진료 내용에 해당하는 정보를 수집하지 않습니다. 결제수단 정보(카드번호·계좌번호)도 수집하지 않습니다.

제2조 (개인정보의 처리 및 보유 기간)

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다만 다른 법령에 보존 의무가 있는 경우 그 기간을 따릅니다.

제3조 (개인정보의 제3자 제공)

회사는 정보주체의 동의를 받은 범위에서만 개인정보를 제3자에게 제공합니다.

파트너는 자기 기관을 통해 방문한 환자의 기록만 조회할 수 있으며, 이는 화면 설정이 아니라 서버에서 강제됩니다.

제4조 (개인정보 처리의 위탁)

회사는 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 문서로 정하고, 수탁자가 이를 준수하는지 감독합니다. 위탁 내용이 변경되면 이 방침을 통해 공개합니다.

제5조 (개인정보의 국외 이전)

제6조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

① 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.

② 권리 행사는 이메일(hello@archseoul.com) 또는 전화(02-6205-0122)로 하실 수 있으며, 회사는 지체 없이 조치합니다.

③ 대리인을 통한 요구 시 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 제출하여야 합니다.

④ 삭제 요구는 다른 법령에서 수집 대상으로 명시된 경우 제한될 수 있습니다.

⑤ 회사는 권리 행사를 이유로 정보주체를 차별하지 않습니다.

제7조 (개인정보의 파기 절차 및 방법)

① 보유 기간 경과 또는 처리 목적 달성 시 지체 없이(사유 발생일로부터 5일 이내) 파기합니다.

② 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 출력물은 분쇄하거나 소각합니다.

③ 다른 법령에 따라 보존해야 하는 경우 별도의 데이터베이스로 옮겨 분리 보관합니다.

제8조 (개인정보의 안전성 확보 조치)

• 접근 권한 관리 — 기관별로 접근 범위를 분리하고, 권한은 서버에서 강제합니다.
• 접근 기록의 보관·점검 — 조회·내려받기 기록을 위·변조 방지를 위해 해시 체인 형태로 보관합니다.
• 비밀번호의 암호화 — 비밀번호는 복호화할 수 없는 방식(PBKDF2-HMAC-SHA256)으로 저장합니다.
• 전송 구간 암호화 — 모든 통신을 HTTPS(TLS)로 보호합니다.
• 세션 관리 — 30분 미사용 시 자동 로그아웃, 최대 8시간 후 재인증을 요구합니다.
• 브라우저 저장 금지 — 환자의 이름·환자번호·연락처를 이용자 브라우저에 저장하지 않습니다.

제9조 (자동 수집 장치의 설치·운영 및 거부)

① 회사는 로그인 상태 유지 등 서비스 제공에 필요한 최소한의 저장소만 사용하며, 광고 목적의 행태정보 수집·맞춤형 광고를 위한 추적 도구를 사용하지 않습니다.

② 이용자는 브라우저 설정에서 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능의 이용이 어려울 수 있습니다.

제10조 (자동화된 결정)

회사는 정보주체의 권리 또는 의무에 중대한 영향을 미치는 자동화된 결정을 하지 않습니다. 환자 혜택(할인)의 최종 적용 여부는 제휴 병원 창구의 사람이 확인합니다.

제11조 (개인정보 보호책임자 및 열람 청구 부서)

정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의를 위 연락처로 하실 수 있으며, 회사는 지체 없이 답변합니다.

제12조 (권익 침해에 대한 구제 방법)

• 개인정보분쟁조정위원회 — 1833-6972 (privacy.go.kr)
• 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 1301 (spo.go.kr)
• 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

제13조 (처리방침의 변경)

이 방침의 내용을 추가·삭제·수정할 때에는 적용일 7일 전부터 서비스 화면을 통해 변경 이유와 내용을 공지합니다. 다만 정보주체의 권리에 중대한 변경이 있는 경우에는 30일 전에 공지합니다.