개인정보처리방침
씨라인메디랩(엑스퍼패스원)(이하 “회사”)는 X-PER PASS ONE 이용자의 개인정보를 관련 법령에 따라 필요한 범위에서 처리하며, 목적 달성에 필요한 최소한의 정보만 처리하는 것을 원칙으로 합니다.
1. 처리 목적
회원가입·로그인·본인확인, 사업자회원 검증, 기기 등록·소유·보증·A/S 이력 관리, 교육·콘텐츠 권한 제공, 결제·환불·상담, X-PER AI 및 SHOP 기능 제공, 보안·부정이용 방지, 법적 의무 이행 및 고객문의 처리 목적으로 개인정보를 처리합니다.
2. 처리 항목
계정정보(이메일, 이름 또는 표시명, 인증정보), 사업자 확인정보(상호, 사업자등록번호, 사업자등록증 등 제출자료, 담당자 연락정보), 기기정보(시리얼·등록·소유·구매·교육·보증·A/S 관련 기록), 거래정보(결제·환불·서비스 이용내역), 서비스 이용정보(IP, 접속일시, 기기·브라우저 정보, 보안로그), 이용자가 직접 입력한 문의·AI 대화·샵 운영정보 등이 기능 이용에 따라 처리될 수 있습니다. 회사는 제3자의 주민등록번호, 질환·진단정보 등 불필요한 민감정보 입력을 요구하지 않습니다.
3. 보유 및 이용기간
개인정보는 원칙적으로 처리목적 달성 또는 회원탈퇴 시 지체 없이 파기합니다. 다만 전자상거래법, 국세기본법 등 관계 법령이 거래·분쟁·세무 관련 기록의 보존을 요구하는 경우에는 해당 법정기간 동안 분리 보관할 수 있습니다. 기기 소유·A/S 등 계약 이행과 분쟁예방을 위해 필요한 기록은 관계 법령과 정당한 업무목적에 필요한 기간 동안 보관한 후 파기합니다.
4. 제3자 제공
회사는 정보주체의 동의 또는 법령상 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 특정 제휴·중개·결제 기능에서 제공이 필요한 경우 제공받는 자, 목적, 항목, 보유기간을 별도로 고지하고 필요한 동의를 받습니다.
5. 처리업무 위탁 및 외부 인프라
회사는 서비스 운영을 위해 인증·데이터베이스, 클라우드 호스팅, 결제, 메시지, AI 처리 등 전문업체에 업무 일부를 위탁할 수 있습니다. 위탁계약 시 개인정보 보호의무, 목적 외 처리금지, 안전성 확보조치, 재위탁 관리 등을 반영합니다. 국외 이전이 발생하는 기능은 실제 처리업체·이전국가·항목·목적·시점과 방법·보유기간·거부방법 등 법령상 고지사항을 해당 기능 또는 별도 고지에서 안내하며, 그 고지내용이 본 방침과 함께 적용됩니다.
6. X-PER AI 대화정보
X-PER AI 기능에서는 질문내용, 현재 화면·기기 등 답변에 필요한 최소한의 맥락, 대화이력이 처리될 수 있습니다. 이용자는 고객 개인의 이름·전화번호·주민등록번호·질환·진단정보 등 제3자를 특정할 수 있는 정보나 민감정보를 입력하지 않아야 합니다. AI 기능에 외부 처리자가 사용되는 경우 회사는 관계 법령에 따른 위탁·국외이전 절차와 보호조치를 적용합니다.
7. 정보주체의 권리
이용자는 관계 법령이 정한 범위에서 개인정보 열람, 정정·삭제, 처리정지, 동의철회 및 회원탈퇴 등을 요청할 수 있습니다. 법령상 보관의무가 있거나 다른 법적 근거가 있는 정보는 해당 사유가 해소될 때까지 제한적으로 보관될 수 있습니다.
8. 안전성 확보조치
회사는 접근권한 관리, 인증 및 관리자 접근통제, 전송구간 보호, 로그관리, 취약점·장애 대응, 권한 최소화 등 서비스 규모와 위험도에 적합한 기술적·관리적 보호조치를 적용합니다.
9. 쿠키·로컬저장소
로그인 유지, 보안, 이용환경 저장, 기능 제공을 위해 쿠키 또는 브라우저 저장소가 사용될 수 있습니다. 브라우저 설정에서 저장을 제한할 수 있으나 일부 기능이 정상적으로 작동하지 않을 수 있습니다.
10. 개인정보 보호책임 및 문의
개인정보관리자: 김지연 / 이메일: cbreath@naver.com / 대표전화: 070-4200-3681. 개인정보 관련 문의와 권리행사 요청은 위 연락처를 통해 접수할 수 있습니다.
11. 방침 변경
본 방침은 2026년 8월 22일부터 적용합니다. 처리항목·목적·외부처리 구조 등 중요한 내용이 변경되는 경우 시행 전에 서비스 내 공지 등 합리적인 방법으로 알립니다.