ANRISK® Privacy & Cookie Policy

(주)탈로스 개인정보 처리방침

(주)탈로스(이하 ‘회사’라 한다)은 「개인정보 보호법」등 관련 법령(이하 “관련 법령” 이라 함)에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립합니다.

1. 개인정보의 처리 목적, 처리 항목, 보유 및 이용기간

① 회사는 웹 페이지, 메일, 서면, 전화 등을 통해 동의 절차를 거쳐 다음과 같이 이용자(고객사 및 유통사)의 개인정보를 수집합니다. 고객사는 의료기관 개설자 또는 사업장 등으로 구성될 수 있습니다. 처리하고 있는 개인정보는 다음의 수집·이용 목적 이외의 용도로는 활용되지 않으며, 수집·이용 목적이 변경되는 경우에는 ｢개인정보 보호법｣ 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

<정보주체의 동의를 받아 처리하는 개인정보 항목>

구분처리 목적처리 항목법적 근거보유 및 이용기간
이용자 등록고객사 및 유통사 식별, 계약 검토 및 승인 처리

-기관 담당자(필수 입력): 이름, 이메일, 전화번호
-정산 담당자(선택 입력):
이름, 전화번호, 이메일

「개인정보 보호법」 제15조제1항제1호 이용자와의 계약 유지 기간 동안 보유, 계약 종료 후 관련 법령에 따른 보존 의무가 있는 경우 해당 기간까지 보관
이용자 계정 등록이용자 식별, 본인 확인, 계정 관리이름, ID, 이메일, 전화번호
이용자 지원문의 내용 확인, 처리 결과 안내, 서비스 품질 향상이름, 이메일, 전화번호
이용자 관리거래처 관리, 계약·정산 관련 업무이름, 이메일, 전화번호

<정보주체의 동의를 받지 않고 처리하는 개인정보 항목>

구분처리 목적처리 항목법적 근거보유 및 이용기간
서비스 제공서비스 품질 향상, 보안 유지, 장애 대응, 부정 이용 방지

단말기 정보(모바일·컴퓨터), 접속 기록 정보 (로그인·로그아웃 기록, IP 주소, 브라우저 및 OS 정보), 쿠키, 기기 식별자, 서비스 이용기록, 방문기록

「개인정보 보호법」제15조제1항제4호

이용자와의 계약 유지 기간 동안 보유, 계약 종료 후 관련 법령에 따른 보존 의무가 있는 경우 해당 기간까지 보관

<정보주체 이외로부터 개인정보를 제공받는 항목>

회사는 이용자가 환자로부터 적법하게 수집한 개인정보 및 민감정보를 제공받아 수집·이용합니다. 제공받은 정보는 서비스 제공 목적 범위 내에서 처리되며, 정보주체로부터 추가 동의를 받지 않습니다.

구분처리 목적처리 항목법적 근거보유 및 이용기간
위험도 분석 서비스건강검진 기반 위험도 분석, 분석보고서 제공

개인정보: 이름, 출생 성별, 검진일자, 생년월일, 차트 번호
민감정보:
-필수 입력: 신장, 체중, 수축기 혈압, 이완기 혈압
-선택 입력: 허리둘레, 공복혈당, 총콜레스테롤, 중성지방, HDL, LDL, 혈색소, 혈청 크레아티닌, AST, ALT, 감마지피티, 가족력(뇌졸중, 심혈관 질환, 고혈압, 당뇨병), 흡연 상태

「개인정보 보호법」제15조제1항제4호

각 이용기관이 「개인정보 보호법」 제17조제1항 및 제23조제1항에 따라 동의를 받아 회사에 제공함

이용 목적 달성일로부터 7일
(단, 정보주체의 별도 동의가 있는 경우 관련 계약 기간 동안 보관)
② 개인정보 처리 및 보유기간
  1. 회사는 「개인정보 보호법」 및 관련 법령에서 정한 기간 동안 개인정보를 보유·이용하며, 정보 처리 목적 달성 시 또는 이용자와의 계약 종료 후 관련 법령에서 정한 기간 동안 안전하게 보관 후 파기합니다.
    • 회원 가입 및 이용자 지원: 서비스 제공 및 계약 이행, 정산, 분쟁 대응 등을 위해 해당 이용자와의 계약 유지 기간 동안 보유하며, 이용자와의 계약 종료 후에도 관련 법령에 따른 보존 의무가 있는 경우에는 필요한 기간 동안 보관합니다.
    • 분석보고서 산출물(압축 파일)
      • 자료 분석 완료 후 이용자에게 전달된 분석보고서는 서비스 제공 목적 달성 이후에도, 재다운로드 요청 또는 오류 확인 등 사후 지원을 위한 필요 최소한의 범위에서 최대 7일간 보유할 수 있습니다.
      • 이용자가 삭제를 요청하는 경우 즉시 삭제하며, 별도의 요청이 없더라도 7일 경과 시 자동 삭제 및 복구 불능화됩니다.
      • 단, 정보주체가 개인정보의 제3자 제공에 별도로 동의한 경우에는 서비스 제공 및 계약 이행을 위하여 고객사와의 서비스 계약 기간 동안 해당 개인정보를 보유·이용할 수 있습니다.
    • 본건 정보(개인정보·민감정보, 예: 이름, 출생 성별, 생년월일 등 건강검진 기반 뇌동맥류 발병 위험도 평가 분석에 필요한 정보)
      • 보고서 작성 완료 후 이용자에게 제공되는 날부터 7일간 보유하며, 서비스 목적 달성 후 불필요한 보유를 방지하기 위해 7일 경과 시 자동 삭제 및 복구 불능화됩니다.
      • 이용자가 삭제를 요청하는 경우 즉시 삭제합니다.
      • 단, 정보주체가 개인정보의 제3자 제공에 별도로 동의한 경우에는 서비스 제공 및 계약 이행을 위하여 고객사와의 서비스 계약 기간 동안 해당 개인정보를 보유·이용할 수 있습니다.
    • 서비스 이용에 따른 채권·채무관계 정산 필요 시: 정산 완료 시까지
    • 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우: 해당 절차 종료 시까지
다만, 전자상거래 등에서의 소비자보호에 관한 법률 등 관련 법령에 따라 거래관계 확인 등을 위해 개인정보를 일정 기간 보유할 수 있습니다. 법령에 따른 주요 보존 기간은 다음과 같습니다.
법령항목기간
전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조제1항계약 또는 청약철회 등에 관한 기록5년
대금결제 및 재화 등의 공급에 관한 기록5년
소비자의 불만 또는 분쟁처리에 관한 기록3년
표시·광고에 관한 기록6개월
통신비밀보호법 시행령 제41조제2항제2호 컴퓨터통신·인터넷 로그기록, 접속지 추적자료 3개월
「국세기본법」·「소득세법」·「부가가치세법」 등 청구/정산·세금계산서 관련 장부·증빙 자료 5년

2. 개인정보의 파기 절차 및 방법

① 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
 

② 정보주체로부터 동의 받은 개인정보의 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관장소를 달리하여 보존합니다. 별도 보관하는 법령 근거 및 보관하는 정보에 관해서는 본 처리방침 제1조제3항제2호를 참고하시기 바랍니다.

③ 개인정보의 파기 절차 및 방법은 다음과 같습니다.

  • 파기 절차 : 회사는 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
  • 파기 방법 : 회사는 전자적 파일 형태로 기록, 저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 기술적 특성으로 그러한 방법으로 파기하는 것이 현저히 곤란한 경우 더 이상 특정 개인인 정보주체를 알아볼 수 없도록 해당 정보 익명 처리합니다. 종이문서에 기록, 저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

3. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 안전하게 처리하며, 원칙적으로 수집·이용 목적의 범위 내에서 처리합니다. 다만, 건강검진 정보 등 민감정보를 처리하거나 개인정보를 제3자에게 제공하는 경우에는 관련 법령에 따라 정보주체의 별도 동의를 받은 후 처리합니다.
 
정보주체가 제3자 제공에 동의한 경우 회사는 다음과 같이 개인정보를 제공합니다.
제공받는 자제공 목적제공 항목보유 및 이용기간
회사의 서비스를 이용하는 고객사(정보주체의 소속 사업장)근로자의 건강 위험도 분석 결과 확인 및 건강관리 지원 목적건강검진 정보, 분석 결과 등 민감정보를 포함한 관련 정보 제공 목적 달성 시까지 또는 회사와 해당 기업 간 서비스 계약 종료 시까지 (단, 제공받는 자가 관련 법령 또는 내부 정책에 따라 별도로 보관하는 경우 해당 기준에 따름)

단, 정보주체가 소속된 사업장이 본 서비스를 이용하는 경우에 한하여 해당 사업장에 개인정보가 제공됩니다.

회사는 정보주체의 개인정보를 제공하는 경우 관련 법령에 따라 필요한 보호 조치를 이행합니다.

4. 개인정보 처리 위탁

① 회사는 원활하고 향상된 서비스를 제공하기 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
수탁업체위탁업무 내용
네이버 클라우드 플랫폼이메일 발송

② 회사는 위탁계약 체결 시 ｢개인정보 보호법｣ 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.


③ 개인정보 처리 업무를 타인에게 위탁할 수 있습니다. 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하겠습니다.

5. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
 
① 관리적 보호조치: 개인정보의 안전한 처리를 위한 내부 관리계획의 수립 및 시행    
 
② 기술적 보호조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화 등 관계 법령에 따라 필요한 조치
 
③ 물리적 조치: 정보유출 방지를 위한 외부인의 출입을 통제하는 등 출입통제시스템의 운영
 

6. 개인정보 자동 수집 장치의 설치, 운영 및 거부에 관한 사항

① 회사는 이용자에게 개별적인 서비스와 편의를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
 
② 쿠키는 웹사이트 운영에 이용되는 서버(http)가 정보주체의 브라우저에 보내는 소량의 정보로서 이용자의 컴퓨터 또는 모바일에 저장되며, 웹사이트 접속 시 이용자의 브라우저에서 서버로 자동 전송됩니다.
 
③ 이용자는 브라우저 옵션 설정을 통해 쿠키 허용, 차단 등의 설정을 할 수 있습니다. 다만 차단할 경우 서비스 이용이 제한될 수 있습니다.
 
  • 웹 브라우저에서 쿠키 허용/차단
    • 크롬(Chrome) : 웹브라우저 오른쪽 상단 ‘ ⁝ ’ 선택 > 새 시크릿 창 (단축키 : Ctrl+Shift+N)
    • 엣지(Edge) : 웹 브라우저 오른쪽 상단 ‘…’ 선택 > 새 InPrivate 창 (단축키 : Ctrl+Shift+N)
  • 모바일 브라우저에서 쿠키 허용/차단
    • 크롬(Chrome) : 모바일 브라우저 우측 상단 ‘ ⁝ ’ 선택 > 새 시크릿 탭
    • 사파리(Safari) : 모바일 기기 설정 > 사파리(Safari) > 고급 > 모든 쿠키 차단
    • 삼성 인터넷 : 모바일 브라우저 아래쪽 ‘탭’ 아이콘 선택 > 비밀 모드 켜기 > 시작

7. 정보주체와 법정대리인의 권리, 의무 및 행사방법

① 정보주체 및 법정대리인은 언제든지 개인정보 열람·전송·정정·삭제·처리정지 등 개인정보 보호 관련권리를 행사할 수 있습니다. 다만, 동의 철회⋅삭제 시 서비스의 일부 또는 전부의 이용이 제한될 수 있습니다.

② 권리 행사는 회사에 대해 「개인정보 보호법 시행령」 제41조제1항에 따라 서면, 전화, 전자우편, 팩스(FAX), 인터넷 등을 통하여 하실 수 있으며, 회사는 요청을 받은 경우 본인확인 절차를 거쳐 지체 없이 조치하겠습니다.

  • (삭제) 1:1 상담을 이용하여 수집 정보에 대한 삭제를 요청하실 수 있습니다. 다만, 수집정보에 대한 삭제 시 서비스의 일부 또는 전부 이용이 제한될 수 있으며, 다른 법령에 따라 수집하는 정보의 경우에는 동의 철회가 어려울 수 있습니다.
 

③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 “개인정보 처리 방법에 관한 고시” [별지11] 서식에 따른 위임장을 제출하셔야 합니다.

④ 정보주체가 개인정보 열람 및 정지를 요구할 권리는 「개인정보 보호법」 제35조제4항 및 제37조제2항에 의하여 제한될 수 있습니다.

⑤ 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 해당 개인정보의 삭제를 요구할 수 없습니다.

⑥ 정보주체는 자신의 개인정보를 안전하게 보호할 의무가 있으며, 회사는 정보주체 개인의 부주의로 인해 발생된 일에 대해서는 책임을 지지 않습니다. 따라서 정보주체는 자신의 개인정보를 보호하기 위하여 ID 및 비밀번호를 철저히 관리하는 등의 최선의 노력을 다할 의무가 있습니다.

⑦ 정보주체는 본인의 개인정보를 최신의 상태로 정확하게 입력하고 유지할 의무가 있습니다. 정보주체의 부정확한 정보 입력으로 인하여 발생하는 문제의 책임은 정보주체 본인에게 있습니다.

⑧ 정보주체는 타인의 개인정보를 침해하거나 유출하지 않을 의무도 가지고 있습니다. 서비스 이용 중 다른 이용자의 개인정보를 알게 되었을 때 타 이용자의 개인정보를 공개 또는 유출하는 경우 개인정보 보호 관련 법령에 의거하여 처벌 받을 수 있습니다.

8. 개인정보 보호책임자

① 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보보호책임자
소속: 주식회사 탈로스
성명: 김택균
연락처: 02)6010-4600
이메일: [email protected]

② 회사가 제공하는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 고객센터로 문의하실 수 있으며, 회사는 이런 문의에 대해 지체 없이 답변 및 처리할 것입니다.

9. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

10. 개인정보 처리방침의 변경에 관한 사항

이 개인정보 처리방침은 2026. 04. 07부터 적용됩니다.

⏵ 이전 개인정보처리방침 보기 (2021. 11. 22 ~ 2026. 04. 06)

 

※부칙
본 개인정보처리방침은 각 국가별로 법률의 요구사항에 따라 언어별로 상이할 수 있습니다. 각 언어별 개인정보처리방침의 내용이 서로 충돌하는 경우에는 한국어로 작성된 개인정보처리방침이 우선 적용되며, 그 지역의 언어로 작성된 개인정보처리방침이 없을 경우에는 영어로 작성된 개인정보처리방침이 적용됩니다. 한국어로 작성된 개인정보처리방침은 대한민국에서만 적용됩니다.

TALOS Corp. Privacy Policy

TALOS Corp. (hereinafter referred to as the “Company”) establishes this Privacy Policy in accordance with applicable laws and regulations, including the Personal Information Protection Act (the “Applicable Laws”), in order to protect users’ personal information and to promptly and smoothly handle related complaints.

 

 

1. Purpose of Processing Personal Information, Categories, Retention, and Use Period

① Personal Information Collected with Consent

The Company collects personal information from users (clients and distributors) through web pages, email, written forms, and telephone with prior consent. Clients may include healthcare institutions or business entities.

The collected personal information is used only for the purposes listed below. If the purpose of use changes, the Company will take necessary measures, including obtaining separate consent in accordance with Article 18 of the Personal Information Protection Act.

[Categories of Personal Information Processed with Consent]

CategoryPurposeItemsLegal BasisRetention Period
User RegistrationIdentification of client/distributor, contract review and approval

- Institution representative (required): Name, email, phone number
-Billing contact (optional):
Name, phone number, email

Article 15(1)(1) of the Personal Information Protection Act Retained during contract period; after termination, stored as required by applicable laws
Account RegistrationUser identification, authentication, account managementName, ID, email, phone number
User SupportInquiry handling, response notification, service improvementName, email, phone number
User ManagementBusiness partner management, contract and settlement tasksName, email, phone number

[Personal Information Processed Without Consent]

CategoryPurposeItemsLegal BasisRetention Period
Service ProvisionService improvement, security maintenance, troubleshooting, prevention of misuse

Device information (mobile/PC), access logs (login/logout, IP address, browser, OS), cookies, device identifiers, service usage records, visit records

Article 15(1)(4) of the Personal Information Protection Act

Retained during contract period; stored thereafter if required by law

[Personal Information Provided by Third Parties]

The Company may receive personal and sensitive information lawfully collected from patients by users and process it for service provision without obtaining additional consent from the data subject.

CategoryPurposeItemsLegal BasisRetention Period
Risk Analysis ServiceHealth checkup-based risk analysis and report provision

Personal Information: Name, sex at birth, exam date, date of birth, chart number
Sensitive Information:
-Required: Height, weight, systolic/diastolic blood pressure
-Optional: Waist circumference, fasting glucose, cholesterol, triglycerides, HDL, LDL, hemoglobin, creatinine, AST, ALT, gamma-GTP, family history (stroke, cardiovascular disease, hypertension, diabetes), smoking status

 Article 15(1)(4) of the Personal Information Protection Act (provided with consent under Articles 17(1) and 23(1))Within 7 days from fulfillment of purpose (unless separately agreed)
② Retention and Use Period
  1. The Company retains and uses personal information for the period specified under the Personal Information Protection Act and other applicable laws. Upon achieving the purpose of processing or upon termination of the contract with the user, the information is safely stored for the period required by relevant laws and then destroyed.
    • Personal information is retained for the duration of the contract with the user for purposes such as service provision, contract performance, settlement, and dispute resolution. Even after the contract ends, it may be retained for the period required under applicable laws.
    • Analysis report outputs (compressed files)
      • Analysis reports delivered to users after completion of data analysis may be retained for up to 7 days, within the minimum necessary scope, for post-service support such as re-download requests or error verification, even after the service purpose has been fulfilled.
      • If the user requests deletion, the data will be deleted immediately. Even without a separate request, the data will be automatically deleted after 7 days and rendered unrecoverable.
      • However, if the data subject separately consents to the provision of personal information to a third party, such personal information may be retained and used for the duration of the service contract with the client for the purpose of service provision and contract performance.
    • Subject data (personal and sensitive information, e.g., name, sex at birth, date of birth, and other information required for health checkup-based cerebral aneurysm risk analysis)
      • Retained for 7 days from the date the report is provided to the user after completion of the report, and automatically deleted and rendered unrecoverable after 7 days to prevent unnecessary retention after the service purpose is achieved.
      • Deleted immediately upon user request.
      • However, if the data subject separately consents to third-party provision, such personal information may be retained and used for the duration of the service contract with the client.
    • Where settlement of claims and obligations arising from service use is required: Until settlement is completed.
    • Where investigations or inquiries related to violations of applicable laws are ongoing: Until completion of such procedures.

However, personal information may be retained for a certain period in accordance with applicable laws, such as the Consumer Protection in Electronic Commerce Act, for purposes such as verifying transaction relationships. The main statutory retention periods are as follows:
LawItemPeriod
Enforcement Decree of the Act on Consumer Protection in Electronic Commerce, etc. (Article 6(1))Records related to contracts or withdrawal of subscription5 years
Records related to payment and supply of goods, etc.5 years
Records related to consumer complaints or dispute resolution3 years
Records related to labeling and advertising6 months
Enforcement Decree of the Protection of Communications Secrets Act (Article 41(2)2) Computer communication and internet log records, access trace data 3 months
Framework Act on National Taxes, Income Tax Act, Value Added Tax Act, etc. Books and evidentiary materials related to billing/settlement and tax invoices 5 years

2. Procedures and Methods for Destruction of Personal Information

① The Company destroys personal information without delay when it becomes unnecessary, such as upon expiration of the retention period or achievement of the processing purpose.
 

② If personal information must be retained in accordance with other laws despite expiration of the retention period or achievement of the processing purpose, such information will be transferred to a separate database or stored in a different location. For the legal basis and items retained separately, please refer to Article 1, Paragraph 3, Item 2 of this Policy.

③ The procedures and methods for destruction are as follows:

  • Destruction procedure : The Company selects personal information subject to destruction and destroys it with the approval of the Personal Information Protection Officer.
  • Destruction method : Personal information stored in electronic file form is destroyed so that the records cannot be restored. Where such destruction is technically difficult, the information is anonymized so that the data subject can no longer be identified. Personal information recorded on paper is destroyed by shredding or incineration.

3. Provision of Personal Information to Third Parties

The Company processes personal information safely in accordance with applicable laws and, in principle, within the scope of the purposes of collection and use. However, when processing sensitive information such as health checkup data or providing personal information to third parties, the Company does so after obtaining separate consent from the data subject in accordance with applicable laws.
 
Where the data subject consents to third-party provision, the Company provides personal information as follows:
RecipientPurposeItemsRetention and Use Period
Client organizations using the Company’s services (the data subject’s affiliated workplace)Verification of employees’ health risk analysis results and support for health managementHealth checkup information, analysis results, and related information including sensitive data Until the purpose of provision is achieved or until the service contract between the Company and the relevant organization ends (however, if the recipient retains the information in accordance with applicable laws or internal policies, such standards shall apply)

However, personal information is provided only to the workplace to which the data subject belongs and only if such workplace uses the service.
The Company implements necessary protective measures when providing personal information in accordance with applicable laws.

4. Outsourcing of Personal Information Processing

① The Company entrusts personal information processing as follows in order to provide smooth and improved services:
Entrusted PartyEntrusted Task
Naver Cloud PlatformEmail delivery

② When entering into outsourcing contracts, the Company specifies matters required under Article 26 of the Personal Information Protection Act, such as prohibition of processing personal information beyond the entrusted purpose, technical and administrative safeguards, restrictions on re-entrustment, supervision of the entrusted party, and liability for damages, and supervises whether the entrusted party safely processes personal information.

③ The Company may entrust personal information processing tasks to third parties. If the details of entrusted tasks or entrusted parties change, the Company will disclose such changes without delay through this Privacy Policy.

5. Measures to Ensure the Security of Personal Information

The Company implements the following measures to ensure the security of personal information:
 
① Administrative measures: Establishment and implementation of internal management plans for safe processing of personal information.
 
② Technical measures: Management of access rights to personal information processing systems, installation of access control systems, encryption of unique identification information, and other measures required under applicable laws.
 
③ Physical measures: Operation of access control systems, including restricting access by unauthorized persons to prevent information leakage.
 

6. Installation, Operation, and Refusal of Automatic Personal Information Collection Devices

① The Company uses “cookies” to store and retrieve user information in order to provide personalized services and convenience.
 
② Cookies are small pieces of information sent by the server (HTTP) used to operate the website to the user’s browser and are stored on the user’s computer or mobile device. They are automatically transmitted to the server when the user accesses the website.
 
③ Users may allow or block cookies through browser settings. However, blocking cookies may restrict the use of services.
 
  • Allowing/Blocking Cookies in Web Browsers
    • Chrome: Select ‘⁝’ at the top right of the browser > New Incognito Window (Ctrl+Shift+N)
    • Edge: Select ‘…’ at the top right of the browser > New InPrivate Window (Ctrl+Shift+N)
  • Allowing/Blocking Cookies in Mobile Browsers
    • Chrome: Select ‘⁝’ at the top right > New Incognito Tab
    • Safari: Device Settings > Safari > Advanced > Block All Cookies
    • Samsung Internet: Select ‘Tabs’ icon at the bottom > Turn on Secret Mode > Start

7. Rights and Obligations of Data Subjects and Legal Representatives and Methods of Exercise

① Data subjects and their legal representatives may exercise rights related to personal information protection at any time, including access, transfer, correction, deletion, and suspension of processing. However, withdrawal of consent or deletion may limit the use of all or part of the service.

② (Access/Correction) Data subjects may directly view or modify their personal information through the ‘Settings > My Page > Affiliated Contact Information’ menu on the website or request correction through ‘Contact via KakaoTalk.’ The Company will not use or provide the relevant personal information to third parties until the correction process is completed. However, if the information has already been provided to a third party for legitimate reasons, the Company will promptly notify such third party of the correction results.

  • (Deletion) Data subjects may request deletion of collected information through one-on-one consultation. However, deletion may restrict use of the service, and withdrawal of consent may not be possible for information collected under other laws.

③ Rights may also be exercised through a legal representative or authorized agent, in which case a power of attorney in accordance with [Appendix Form No. 11] of the “Notice on Personal Information Processing Methods” must be submitted.

④ The right to request access to and suspension of processing of personal information may be restricted under Articles 35(4) and 37(2) of the Personal Information Protection Act.

⑤ Where personal information is specified as a collection target under other laws, deletion may not be requested.

⑥ Data subjects are responsible for safely managing their personal information, and the Company shall not be liable for issues arising from the data subject’s negligence.

⑦ Data subjects must ensure that their personal information is accurate and up to date, and they bear responsibility for issues arising from inaccurate information.

⑧ Data subjects must not infringe upon or disclose others’ personal information. Disclosure or leakage of other users’ personal information may result in penalties under applicable laws.

8. Personal Information Protection Officer

① The Company designates a Personal Information Protection Officer as follows to oversee personal information processing and to handle user complaints and damage relief:

Personal Information Protection Officer
Name: Tackeun Kim
Company: TALOS Corp.
Phone: +82-2-6010-4600
Email: [email protected]

② Users may contact the Personal Information Protection Officer or customer service regarding any inquiries, complaints, or damage relief related to personal information protection arising from the use of the Company’s services, and the Company will respond promptly.

9. Methods for Remedy of Infringement of Rights

Data subjects may apply for dispute resolution or consultation with the Personal Information Dispute Mediation Committee or other relevant institutions to seek remedies for personal information infringement. For reporting or consultation regarding personal information infringement, please contact the following:

10. Changes to This Privacy Policy

This Privacy Policy shall take effect on April 7, 2026.

⏵ Previous version: November 22, 2021 – April 6, 2026

 

※Supplementary Provision
This Privacy Policy may differ by language depending on legal requirements in each country. In the event of any conflict between versions, the Korean version shall prevail. If a local-language version is not available, the English version shall apply. The Korean version applies only within the Republic of Korea.

株式会社TALOS 個人情報処理方針

株式会社TALOS（以下「会社」といいます）は、「個人情報保護法」等の関連法令（以下「関連法令」といいます）に基づき、利用者の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理するため、以下のとおり個人情報処理方針を定めます。

 

1. 個人情報の利用目的、取扱項目および保有・利用期間

① 会社は、ウェブページ、電子メール、書面、電話等を通じて同意手続を経たうえで、以下のとおり利用者（顧客企業および流通業者）の個人情報を取得します。顧客企業は、医療機関の開設者または事業所等で構成される場合があります。取得した個人情報は、以下の収集・利用目的以外には利用せず、収集・利用目的を変更する場合には、「個人情報保護法」第18条に基づき、別途同意を取得するなど必要な措置を講じます。

<情報主体の同意に基づき取り扱う個人情報の項目>

区分利用目的取扱項目法的根拠保有および利用期間
利用者登録顧客企業および流通業者の識別、契約の検討および承認処理

-機関担当者(必須): 氏名、メールアドレス、電話番号
-精算担当者(任意):
氏名、電話番号、メールアドレス

「個人情報保護法」第15条第1項第1号 利用者との契約期間中保有し、契約終了後は関連法令に基づく保存義務がある場合には当該期間まで保管
利用者アカウント登録利用者の識別、本人確認、アカウント管理氏名、ID、メールアドレス、電話番号
利用者サポートお問い合わせ内容の確認、対応結果の案内、サービス品質の向上氏名、メールアドレス、電話番号
利用者管理取引先管理、契約・精算関連業務氏名、メールアドレス、電話番号

<情報主体の同意を得ずに取り扱う個人情報の項目>

区分利用目的取扱項目法的根拠保有および利用期間
サービス提供サービス品質の向上、セキュリティの維持、障害対応、不正利用の防止

端末情報（モバイル・コンピュータ）、接続記録情報（ログイン・ログアウト履歴、IPアドレス、ブラウザおよびOS情報）、クッキー、端末識別子、サービス利用履歴、訪問履歴

「個人情報保護法」第15条第1項第4号

利用者との契約期間中保有し、契約終了後は関連法令に基づく保存義務がある場合には当該期間まで保管

<情報主体以外から取得する個人情報の項目>

会社は、利用者が患者から適法に取得した個人情報および要配慮個人情報の提供を受け、これを取得・利用します。提供を受けた情報は、サービス提供の目的の範囲内で取り扱われ、情報主体から別途同意を取得することはありません。

区分利用目的取扱項目法的根拠保有および利用期間
リスク分析サービス健康診断に基づくリスク分析および分析レポートの提供

個人情報: 氏名、出生時の性別、健診日、生年月日、チャート番号
要配慮個人情報:
-必須項目: 身長、体重、収縮期血圧、拡張期血圧
-任意項目: 腹囲、空腹時血糖、総コレステロール、中性脂肪、HDL、LDL、血色素、血清クレアチニン、AST、ALT、γ-GTP、家族歴（脳卒中、心血管疾患、高血圧、糖尿病）、喫煙状況

「個人情報保護法」第15条第1項第4号 各利用機関が

「個人情報保護法」第17条第1項および第23条第1項に基づき同意を取得したうえで会社に提供

利用目的達成日から7日間
(ただし、情報主体の別途同意がある場合は、関連契約期間中保管)

② 個人情報の取扱いおよび保有期間

  1. 会社は、「個人情報保護法」および関連法令で定める期間に従い個人情報を保有・利用し、情報処理の目的達成時または利用者との契約終了後、関連法令で定められた期間安全に保管した後、廃棄します。
    • 会員登録および利用者サポート：サービス提供および契約履行、精算、紛争対応等のため、当該利用者との契約期間中保有し、契約終了後も関連法令に基づく保存義務がある場合には、必要な期間保管します。
    • 分析レポート成果物 (圧縮ファイル)
      • データ分析完了後、利用者に提供された分析レポートは、サービス提供目的達成後においても、再ダウンロードの要請や不具合確認等のアフターサポートのために必要最小限の範囲で、最大7日間保有することがあります。
      • 利用者が削除を要請した場合には直ちに削除し、別途要請がない場合でも7日経過後は自動的に削除され、復元不可能な状態となります。
      • ただし、情報主体が個人情報の第三者提供に別途同意した場合には、サービス提供および契約履行のため、顧客企業とのサービス契約期間中、当該個人情報を保有・利用することがあります。
    • 本件情報（個人情報・要配慮個人情報。例：氏名、出生時の性別、生年月日等、健康診断に基づく脳動脈瘤発症リスク評価分析に必要な情報）
      • レポート作成完了後、利用者に提供された日から7日間保有し、サービス目的達成後の不要な保有を防ぐため、7日経過後は自動的に削除され、復元不可能な状態となります。
      • 利用者が削除を要請した場合には、直ちに削除します。
      • ただし、情報主体が個人情報の第三者提供に別途同意した場合には、サービス提供および契約履行のため、顧客企業とのサービス契約期間中、当該個人情報を保有・利用することがあります。
    • サービス利用に伴う債権・債務関係の精算が必要な場合：精算完了時まで
    • 関連法令違反に伴う捜査・調査等が進行中の場合：当該手続の終了時まで

 

ただし、「電子商取引等における消費者保護に関する法律」等の関連法令に基づき、取引関係の確認等のため、個人情報を一定期間保有する場合があります。法令に基づく主な保存期間は以下のとおりです。

法令項目期間
電子商取引等における消費者保護に関する法律施行令」第6条第1項契約または申込みの撤回等に関する記録5年
代金決済および財貨等の供給に関する記録5年
消費者の苦情または紛争処理に関する記録3年
表示・広告に関する記録6か月
「通信秘密保護法施行令」第41条第2項第2号 コンピュータ通信・インターネットログ記録、接続先追跡資料 3か月
「国税基本法」・「所得税法」・「付加価値税法」等 請求／精算・税金計算書関連帳簿・証憑資料 5年

2. 個人情報の破棄手続きおよび方法

① 会社は、個人情報の保有期間の経過、処理目的の達成等により個人情報が不要となった場合には、遅滞なく当該個人情報を廃棄します。
 

② 情報主体から同意を得た個人情報の保有期間が経過した場合、または処理目的が達成された場合であっても、他の法令に基づき個人情報を継続して保存する必要がある場合には、当該個人情報を別のデータベースに移管するか、保管場所を変更して保存します。別途保管する法令上の根拠および保管する情報については、本処理方針第1条第3項第2号をご参照ください。

③ 個人情報の廃棄手続および方法は以下のとおりです。

  • 廃棄手続：会社は、廃棄事由が発生した個人情報を選定し、個人情報保護責任者の承認を得たうえで廃棄します。
  • 廃棄方法：会社は、電子ファイル形式で記録・保存された個人情報については、記録を復元できない方法により廃棄し、技術的特性によりそのような方法での廃棄が著しく困難な場合には、当該情報をこれ以上特定の個人を識別できないよう匿名化します。紙媒体に記録・保存された個人情報は、シュレッダーによる裁断または焼却により廃棄します。

3. 個人情報の第三者提供

会社は、情報主体の個人情報を「個人情報保護法」その他関連法令に従い、安全に取り扱い、原則として収集・利用目的の範囲内で処理します。
ただし、健康診断情報等の要配慮個人情報を取り扱う場合や、個人情報を第三者に提供する場合には、関連法令に基づき情報主体の別途同意を得た上で処理します。
 
情報主体が第三者提供に同意した場合、会社は以下のとおり個人情報を提供します。
提供先提供目的提供項目保有および利用期間
会社のサービスを利用する顧客企業（情報主体の所属事業場）従業員の健康リスク分析結果の確認および健康管理支援健康診断情報、分析結果等の要配慮個人情報を含む関連情報 提供目的達成時まで、または会社と当該企業間のサービス契約終了時まで（ただし、提供先が関連法令または内部ポリシーに基づき別途保管する場合は当該基準に従う）

ただし、情報主体が所属する事業場が本サービスを利用している場合に限り、当該事業場に個人情報が提供されます。

会社は、情報主体の個人情報を提供する場合、関連法令に従い必要な保護措置を講じます。

4. 個人情報の取扱いの委託

① 会社は、円滑かつ向上したサービスを提供するため、以下のとおり個人情報の取扱い業務を委託しています。
委託先委託業務内容
NAVER Cloud Platformメール送信

② 会社は、委託契約の締結に際し、「個人情報保護法」第26条に基づき、委託業務の遂行目的以外での個人情報の取扱い禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を契約書等の文書に明記し、受託者が個人情報を安全に取り扱っているかを監督しています。

③ 会社は、個人情報の取扱い業務を第三者に委託することがあります。委託業務の内容または受託者が変更される場合には、遅滞なく本プライバシーポリシーを通じて公表します。

5. 個人情報の安全管理措置

会社は、個人情報の安全性確保のため、以下の措置を講じています。
 
① 管理的安全管理措置：個人情報の安全な取扱いのための内部管理計画の策定および実施
 
② 技術的安全管理措置：個人情報処理システム等へのアクセス権限の管理、アクセス制御システムの設置、個人識別情報等の暗号化など、関連法令に基づく必要な措置
 
③ 物理的安全管理措置：情報漏えい防止のため、外部者の立ち入りを制限するなどの入退室管理の実施
 

6. 個人情報の自動収集装置の設置・運営および拒否に関する事項

① 会社は、利用者に個別のサービスおよび利便性を提供するため、利用情報を保存し、随時読み込む「クッキー（cookie）」を使用します。
 
② クッキーとは、ウェブサイトの運営に利用されるサーバー（http）が情報主体のブラウザに送信する少量の情報であり、利用者のコンピュータまたはモバイル端末に保存されます。ウェブサイトにアクセスする際、利用者のブラウザからサーバーへ自動的に送信されます。
 
③ 利用者は、ブラウザの設定を通じてクッキーの許可・拒否などの設定を行うことができます。ただし、クッキーを拒否した場合、一部サービスの利用が制限される場合があります。
 
  • ウェブブラウザにおけるクッキーの許可／拒否方法
    • Chrome：ブラウザ右上の「⁝」を選択 ＞ 新しいシークレットウィンドウ（ショートカット：Ctrl + Shift + N）
    • Edge：ブラウザ右上の「…」を選択 ＞ 新しい InPrivate ウィンドウ（ショートカット：Ctrl + Shift + N）
  • モバイルブラウザにおけるクッキーの許可／拒否方法
    • Chrome：モバイルブラウザ右上の「⁝」を選択 ＞ 新しいシークレットタブ
    • Safari：端末の設定 ＞ Safari ＞ 詳細 ＞ すべてのクッキーをブロック
    • Samsung Internet：モバイルブラウザ下部の「タブ」アイコン選択 ＞ シークレットモードをオン ＞ 開始

7. 情報主体および法定代理人の権利・義務およびその行使方法

① 情報主体および法定代理人は、いつでも個人情報の閲覧・転送・訂正・削除・処理停止等の個人情報保護に関する権利を行使することができます。
ただし、同意の撤回または削除を行った場合、サービスの一部または全部の利用が制限されることがあります。

② 権利の行使は、会社に対して「個人情報保護法施行令」第41条第1項に基づき、書面、電話、電子メール、ファックス（FAX）、インターネット等を通じて行うことができ、会社は請求を受けた場合、本人確認手続きを経た上で遅滞なく対応いたします。

  • （削除）1:1お問い合わせを通じて収集情報の削除を申請することができます。ただし、収集情報を削除した場合、サービスの一部または全部の利用が制限されることがあり、他の法令に基づいて収集された情報については同意の撤回が困難な場合があります。
 

③ 権利の行使は、情報主体の法定代理人または委任を受けた代理人を通じて行うこともできます。この場合、「個人情報の取扱方法に関する告示」別紙第11号様式による委任状の提出が必要です。

④ 情報主体の個人情報の閲覧および処理停止を求める権利は、「個人情報保護法」第35条第4項および第37条第2項により制限される場合があります。

⑤ 他の法令において当該個人情報が収集対象として明示されている場合には、当該個人情報の削除を請求することはできません。

⑥ 情報主体は、自身の個人情報を安全に保護する義務を負っており、会社は情報主体の不注意により発生した問題について責任を負いません。したがって、情報主体は自身の個人情報を保護するため、IDおよびパスワードを厳重に管理するなど最善の努力を尽くす義務があります。

⑦ 情報主体は、自身の個人情報を最新かつ正確な状態で入力・維持する義務があります。情報主体の不正確な情報入力により発生した問題については、情報主体本人が責任を負います。

⑧ 情報主体は、他人の個人情報を侵害または漏えいしない義務も負います。サービス利用中に他の利用者の個人情報を知り得た場合に、当該情報を公開または漏えいした場合には、個人情報保護関連法令に基づき処罰されることがあります。

8. 個人情報保護責任者

① 会社は、個人情報の取扱いに関する業務を総括して責任を負い、個人情報の取扱いに関する利用者の苦情処理および被害救済等のため、以下のとおり個人情報保護責任者を指定しています。

個人情報保護責任者
所属: TALOS Corp.
氏名: Tackeun Kim
連絡先: +82-2-6010-4600
メール: [email protected]

② 会社が提供するサービスの利用中に発生した個人情報保護に関するお問い合わせ、苦情処理、被害救済等については、個人情報保護責任者およびカスタマーサポートまでお問い合わせいただけます。会社はこれらのお問い合わせに対し、速やかに回答および対応を行います。

9. 権利侵害に対する救済方法

個人情報の侵害に関する救済を受けるため、個人情報紛争調整委員会等に対し、紛争解決または相談の申請を行うことができます。
その他、個人情報侵害に関する通報や相談については、以下の機関にお問い合わせください。

10. 個人情報処理方針の変更に関する事項

① 本個人情報処理方針は、2026年4月7日より適用されます。

⏵ 以前の個人情報処理方針を見る（2023年2月4日～2026年4月6日)

 

※附則

本個人情報処理方針は、各国の法令要件に基づき言語ごとに内容が異なる場合があります。各言語版の内容に相違がある場合は、韓国語で作成された個人情報処理方針が優先して適用されます。また、該当地域の言語による個人情報処理方針が存在しない場合は、英語版が適用されます。韓国語版の個人情報処理方針は、大韓民国においてのみ適用されます。

TALOS Corp. 个人信息处理方针

TALOS Corp.（以下简称”公司”）依据《个人信息保护法》等相关法令（以下简称”相关法令”），为保护用户个人信息，并能迅速、顺畅地处理相关投诉，特制定以下个人信息处理方针。

 

1. 个人信息的处理目的、处理项目、保留及使用期限

① 公司通过网页、邮件、书面、电话等方式，经用户同意后，按如下方式收集用户（客户单位及经销商）的个人信息。客户单位可由医疗机构开设者或企业事业单位等构成。所处理的个人信息不得用于以下收集·使用目的以外的用途；若收集·使用目的发生变更，将依据《个人信息保护法》第18条采取获取单独同意等必要措施。

<经信息主体同意后处理的个人信息项目>

类别处理目的处理项目法律依据保留及使用期限
이용자 등록고객사 및 유통사 식별, 계약 검토 및 승인 처리

-기관 담당자(필수 입력): 이름, 이메일, 전화번호
-정산 담당자(선택 입력):
이름, 전화번호, 이메일

「개인정보 보호법」 제15조제1항제1호 이용자와의 계약 유지 기간 동안 보유, 계약 종료 후 관련 법령에 따른 보존 의무가 있는 경우 해당 기간까지 보관
이용자 계정 등록이용자 식별, 본인 확인, 계정 관리이름, ID, 이메일, 전화번호
이용자 지원문의 내용 확인, 처리 결과 안내, 서비스 품질 향상이름, 이메일, 전화번호
이용자 관리거래처 관리, 계약·정산 관련 업무이름, 이메일, 전화번호

<정보주체의 동의를 받지 않고 처리하는 개인정보 항목>

구분처리 목적처리 항목법적 근거보유 및 이용기간
서비스 제공서비스 품질 향상, 보안 유지, 장애 대응, 부정 이용 방지

단말기 정보(모바일·컴퓨터), 접속 기록 정보 (로그인·로그아웃 기록, IP 주소, 브라우저 및 OS 정보), 쿠키, 기기 식별자, 서비스 이용기록, 방문기록

「개인정보 보호법」제15조제1항제4호

이용자와의 계약 유지 기간 동안 보유, 계약 종료 후 관련 법령에 따른 보존 의무가 있는 경우 해당 기간까지 보관

<정보주체 이외로부터 개인정보를 제공받는 항목>

회사는 이용자가 환자로부터 적법하게 수집한 개인정보 및 민감정보를 제공받아 수집·이용합니다. 제공받은 정보는 서비스 제공 목적 범위 내에서 처리되며, 정보주체로부터 추가 동의를 받지 않습니다.

구분처리 목적처리 항목법적 근거보유 및 이용기간
위험도 분석 서비스건강검진 기반 위험도 분석, 분석보고서 제공

개인정보: 이름, 출생 성별, 검진일자, 생년월일, 차트 번호
민감정보:
-필수 입력: 신장, 체중, 수축기 혈압, 이완기 혈압
-선택 입력: 허리둘레, 공복혈당, 총콜레스테롤, 중성지방, HDL, LDL, 혈색소, 혈청 크레아티닌, AST, ALT, 감마지피티, 가족력(뇌졸중, 심혈관 질환, 고혈압, 당뇨병), 흡연 상태

「개인정보 보호법」제15조제1항제4호

각 이용기관이 「개인정보 보호법」 제17조제1항 및 제23조제1항에 따라 동의를 받아 회사에 제공함

이용 목적 달성일로부터 7일
(단, 정보주체의 별도 동의가 있는 경우 관련 계약 기간 동안 보관)
② 개인정보 처리 및 보유기간
  1. 회사는 「개인정보 보호법」 및 관련 법령에서 정한 기간 동안 개인정보를 보유·이용하며, 정보 처리 목적 달성 시 또는 이용자와의 계약 종료 후 관련 법령에서 정한 기간 동안 안전하게 보관 후 파기합니다.
    • 회원 가입 및 이용자 지원: 서비스 제공 및 계약 이행, 정산, 분쟁 대응 등을 위해 해당 이용자와의 계약 유지 기간 동안 보유하며, 이용자와의 계약 종료 후에도 관련 법령에 따른 보존 의무가 있는 경우에는 필요한 기간 동안 보관합니다.
    • 분석보고서 산출물(압축 파일)
      • 자료 분석 완료 후 이용자에게 전달된 분석보고서는 서비스 제공 목적 달성 이후에도, 재다운로드 요청 또는 오류 확인 등 사후 지원을 위한 필요 최소한의 범위에서 최대 7일간 보유할 수 있습니다.
      • 이용자가 삭제를 요청하는 경우 즉시 삭제하며, 별도의 요청이 없더라도 7일 경과 시 자동 삭제 및 복구 불능화됩니다.
      • 단, 정보주체가 개인정보의 제3자 제공에 별도로 동의한 경우에는 서비스 제공 및 계약 이행을 위하여 고객사와의 서비스 계약 기간 동안 해당 개인정보를 보유·이용할 수 있습니다.
    • 본건 정보(개인정보·민감정보, 예: 이름, 출생 성별, 생년월일 등 건강검진 기반 뇌동맥류 발병 위험도 평가 분석에 필요한 정보)
      • 보고서 작성 완료 후 이용자에게 제공되는 날부터 7일간 보유하며, 서비스 목적 달성 후 불필요한 보유를 방지하기 위해 7일 경과 시 자동 삭제 및 복구 불능화됩니다.
      • 이용자가 삭제를 요청하는 경우 즉시 삭제합니다.
      • 단, 정보주체가 개인정보의 제3자 제공에 별도로 동의한 경우에는 서비스 제공 및 계약 이행을 위하여 고객사와의 서비스 계약 기간 동안 해당 개인정보를 보유·이용할 수 있습니다.
    • 서비스 이용에 따른 채권·채무관계 정산 필요 시: 정산 완료 시까지
    • 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우: 해당 절차 종료 시까지
다만, 전자상거래 등에서의 소비자보호에 관한 법률 등 관련 법령에 따라 거래관계 확인 등을 위해 개인정보를 일정 기간 보유할 수 있습니다. 법령에 따른 주요 보존 기간은 다음과 같습니다.
법령항목기간
전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조제1항계약 또는 청약철회 등에 관한 기록5년
대금결제 및 재화 등의 공급에 관한 기록5년
소비자의 불만 또는 분쟁처리에 관한 기록3년
표시·광고에 관한 기록6개월
통신비밀보호법 시행령 제41조제2항제2호 컴퓨터통신·인터넷 로그기록, 접속지 추적자료 3개월
「국세기본법」·「소득세법」·「부가가치세법」 등 청구/정산·세금계산서 관련 장부·증빙 자료 5년

2. 개인정보의 파기 절차 및 방법

① 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
 

② 정보주체로부터 동의 받은 개인정보의 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관장소를 달리하여 보존합니다. 별도 보관하는 법령 근거 및 보관하는 정보에 관해서는 본 처리방침 제1조제3항제2호를 참고하시기 바랍니다.

③ 개인정보의 파기 절차 및 방법은 다음과 같습니다.

  • 파기 절차 : 회사는 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
  • 파기 방법 : 회사는 전자적 파일 형태로 기록, 저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 기술적 특성으로 그러한 방법으로 파기하는 것이 현저히 곤란한 경우 더 이상 특정 개인인 정보주체를 알아볼 수 없도록 해당 정보 익명 처리합니다. 종이문서에 기록, 저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

3. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 안전하게 처리하며, 원칙적으로 수집·이용 목적의 범위 내에서 처리합니다. 다만, 건강검진 정보 등 민감정보를 처리하거나 개인정보를 제3자에게 제공하는 경우에는 관련 법령에 따라 정보주체의 별도 동의를 받은 후 처리합니다.
 
정보주체가 제3자 제공에 동의한 경우 회사는 다음과 같이 개인정보를 제공합니다.
제공받는 자제공 목적제공 항목보유 및 이용기간
회사의 서비스를 이용하는 고객사(정보주체의 소속 사업장)근로자의 건강 위험도 분석 결과 확인 및 건강관리 지원 목적건강검진 정보, 분석 결과 등 민감정보를 포함한 관련 정보 제공 목적 달성 시까지 또는 회사와 해당 기업 간 서비스 계약 종료 시까지 (단, 제공받는 자가 관련 법령 또는 내부 정책에 따라 별도로 보관하는 경우 해당 기준에 따름)

단, 정보주체가 소속된 사업장이 본 서비스를 이용하는 경우에 한하여 해당 사업장에 개인정보가 제공됩니다.

회사는 정보주체의 개인정보를 제공하는 경우 관련 법령에 따라 필요한 보호 조치를 이행합니다.

4. 개인정보 처리 위탁

① 회사는 원활하고 향상된 서비스를 제공하기 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
수탁업체위탁업무 내용
네이버 클라우드 플랫폼이메일 발송

② 회사는 위탁계약 체결 시 ｢개인정보 보호법｣ 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.


③ 개인정보 처리 업무를 타인에게 위탁할 수 있습니다. 위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하겠습니다.

5. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
 
① 관리적 보호조치: 개인정보의 안전한 처리를 위한 내부 관리계획의 수립 및 시행    
 
② 기술적 보호조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화 등 관계 법령에 따라 필요한 조치
 
③ 물리적 조치: 정보유출 방지를 위한 외부인의 출입을 통제하는 등 출입통제시스템의 운영
 

6. 개인정보 자동 수집 장치의 설치, 운영 및 거부에 관한 사항

① 회사는 이용자에게 개별적인 서비스와 편의를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.
 
② 쿠키는 웹사이트 운영에 이용되는 서버(http)가 정보주체의 브라우저에 보내는 소량의 정보로서 이용자의 컴퓨터 또는 모바일에 저장되며, 웹사이트 접속 시 이용자의 브라우저에서 서버로 자동 전송됩니다.
 
③ 이용자는 브라우저 옵션 설정을 통해 쿠키 허용, 차단 등의 설정을 할 수 있습니다. 다만 차단할 경우 서비스 이용이 제한될 수 있습니다.
 
  • 웹 브라우저에서 쿠키 허용/차단
    • 크롬(Chrome) : 웹브라우저 오른쪽 상단 ‘ ⁝ ’ 선택 > 새 시크릿 창 (단축키 : Ctrl+Shift+N)
    • 엣지(Edge) : 웹 브라우저 오른쪽 상단 ‘…’ 선택 > 새 InPrivate 창 (단축키 : Ctrl+Shift+N)
  • 모바일 브라우저에서 쿠키 허용/차단
    • 크롬(Chrome) : 모바일 브라우저 우측 상단 ‘ ⁝ ’ 선택 > 새 시크릿 탭
    • 사파리(Safari) : 모바일 기기 설정 > 사파리(Safari) > 고급 > 모든 쿠키 차단
    • 삼성 인터넷 : 모바일 브라우저 아래쪽 ‘탭’ 아이콘 선택 > 비밀 모드 켜기 > 시작

7. 정보주체와 법정대리인의 권리, 의무 및 행사방법

① 정보주체 및 법정대리인은 언제든지 개인정보 열람·전송·정정·삭제·처리정지 등 개인정보 보호 관련권리를 행사할 수 있습니다. 다만, 동의 철회⋅삭제 시 서비스의 일부 또는 전부의 이용이 제한될 수 있습니다.

② 권리 행사는 회사에 대해 「개인정보 보호법 시행령」 제41조제1항에 따라 서면, 전화, 전자우편, 팩스(FAX), 인터넷 등을 통하여 하실 수 있으며, 회사는 요청을 받은 경우 본인확인 절차를 거쳐 지체 없이 조치하겠습니다.

  • (삭제) 1:1 상담을 이용하여 수집 정보에 대한 삭제를 요청하실 수 있습니다. 다만, 수집정보에 대한 삭제 시 서비스의 일부 또는 전부 이용이 제한될 수 있으며, 다른 법령에 따라 수집하는 정보의 경우에는 동의 철회가 어려울 수 있습니다.
 

③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 “개인정보 처리 방법에 관한 고시” [별지11] 서식에 따른 위임장을 제출하셔야 합니다.

④ 정보주체가 개인정보 열람 및 정지를 요구할 권리는 「개인정보 보호법」 제35조제4항 및 제37조제2항에 의하여 제한될 수 있습니다.

⑤ 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 해당 개인정보의 삭제를 요구할 수 없습니다.

⑥ 정보주체는 자신의 개인정보를 안전하게 보호할 의무가 있으며, 회사는 정보주체 개인의 부주의로 인해 발생된 일에 대해서는 책임을 지지 않습니다. 따라서 정보주체는 자신의 개인정보를 보호하기 위하여 ID 및 비밀번호를 철저히 관리하는 등의 최선의 노력을 다할 의무가 있습니다.

⑦ 정보주체는 본인의 개인정보를 최신의 상태로 정확하게 입력하고 유지할 의무가 있습니다. 정보주체의 부정확한 정보 입력으로 인하여 발생하는 문제의 책임은 정보주체 본인에게 있습니다.

⑧ 정보주체는 타인의 개인정보를 침해하거나 유출하지 않을 의무도 가지고 있습니다. 서비스 이용 중 다른 이용자의 개인정보를 알게 되었을 때 타 이용자의 개인정보를 공개 또는 유출하는 경우 개인정보 보호 관련 법령에 의거하여 처벌 받을 수 있습니다.

8. 개인정보 보호책임자

① 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보보호책임자
소속: 주식회사 탈로스
성명: 김택균
연락처: 02)6010-4600
이메일: [email protected]

② 회사가 제공하는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 고객센터로 문의하실 수 있으며, 회사는 이런 문의에 대해 지체 없이 답변 및 처리할 것입니다.

9. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

10. 개인정보 처리방침의 변경에 관한 사항

이 개인정보 처리방침은 2026. 04. 07부터 적용됩니다.

⏵ 이전 개인정보처리방침 보기 (2021. 11. 22 ~ 2026. 04. 06)

 

※부칙
본 개인정보처리방침은 각 국가별로 법률의 요구사항에 따라 언어별로 상이할 수 있습니다. 각 언어별 개인정보처리방침의 내용이 서로 충돌하는 경우에는 한국어로 작성된 개인정보처리방침이 우선 적용되며, 그 지역의 언어로 작성된 개인정보처리방침이 없을 경우에는 영어로 작성된 개인정보처리방침이 적용됩니다. 한국어로 작성된 개인정보처리방침은 대한민국에서만 적용됩니다.