개인정보처리방침
시행일: 2026년 10월 6일 · 버전: MOSIM-PRIVACY-2026-10-06-R2
주식회사 와리가리(이하 “회사”)는 MOSIM 앱과 웹사이트에서 처리하는 개인정보와 이용자의 권리 행사 방법을 다음과 같이 안내합니다. 이 방침은 개인정보 수집·이용, 민감정보 처리 또는 제3자 제공에 필요한 개별 동의를 대신하지 않습니다.
1. 운영사 및 개인정보 문의
주식회사 와리가리 · 대표 김효규 · 사업자등록번호 317-86-00974
서울특별시 강남구 논현로 80, 3층 3-73호(개포동, 지성빌딩)
개인정보 권리행사·민원 접수: reeta.kim@mosim.ai
2. 처리 항목과 목적
| 가입·회원 관리 | 이메일, 인증 정보, 이름, 연락처, 국적, 기본 언어, 회원번호·등급·승인 상태, 신청·동의 기록을 계정 인증, 심사, 회원서비스 및 보안에 이용합니다. 생년월일, 성별, 관심 분야 등 이용자가 추가 입력하는 항목은 해당 프로필과 맞춤 안내에 이용합니다. 각 입력 화면에서 필수·선택 항목을 구분합니다. |
|---|---|
| 상담·예약·의료여정 | 연락처, 선택한 병원·제휴처·서비스, 희망 날짜와 시간, 인원, 여행·이동 정보, 요청사항, 상담 메시지와 처리 이력을 상담 전달, 예약 접수·조율 및 고객 응대에 이용합니다. |
| AI CHECK·번역 | 이용자가 입력·촬영·전송한 질문, 문진 응답, 사진 및 생성 결과, 선택 언어와 대화 내용을 요청한 AI 참고 안내와 번역에 이용합니다. 건강정보 등 민감정보는 법령상 근거 또는 별도 동의가 필요한 정보입니다. 불필요한 진료기록·주민등록번호·타인의 정보를 입력하지 마세요. |
| 병원·제휴·직원·에이전시 | 사업자 및 소속 정보, 담당자명·연락처, 신청·승인 정보와 업무 이력을 입점 심사, 소속 확인, 업무 배정 및 정산에 이용합니다. 권한에 따라 열람 범위를 제한합니다. |
| 거래·문의 | 서비스 주문, 금액, 결제·환불 상태, 거래 식별정보 및 문의 내용을 계약 이행, 거래 확인, 분쟁 처리에 이용합니다. 실제 결제에 적용되는 결제사의 개인정보 안내는 해당 결제 화면에서 확인할 수 있습니다. |
| 기기·접속 | 인증 세션, 접속·오류 기록, 기기·앱 정보, 푸시 토큰과 알림 설정을 로그인 유지, 오류 대응, 보안 및 알림 전달에 이용합니다. |
| 마케팅 | 별도로 수신 동의한 이용자의 연락처와 수신 동의 상태를 서비스 소식·혜택 안내에 이용합니다. 선택 동의는 철회할 수 있습니다. |
서비스 계약의 체결·이행에 필요한 정보는 해당 목적 범위에서 처리하며, 동의가 필요한 선택 정보와 민감정보는 별도로 안내합니다. 선택 항목이나 마케팅 동의를 거부해도 그와 관계없는 기본 서비스 이용에는 영향을 주지 않습니다.
3. 보유기간과 파기
회원 계정·프로필은 회원서비스 제공을 위해 보유합니다. 상담·예약·AI 리포트는 해당 서비스 제공과 이용내역 확인에 이용하며, 목적 달성·동의 철회·탈퇴 또는 삭제 요청 시 보존이 필요한 항목을 구분하고 불필요한 정보는 지체 없이 파기합니다. 기록에 예약이나 거래가 연결되어 있다는 이유만으로 모든 대화·사진·건강정보를 일괄 보관하지 않습니다. 법령에 따른 보존 의무가 있거나 진행 중인 계약·분쟁 처리를 위해 필요한 자료는 해당 범위로 구분해 보존합니다.
전자상거래 등에서의 소비자보호에 관한 법률이 적용되는 거래 기록은 다음 기준을 따릅니다. 아래 기간이 모든 상담·사진·건강정보의 일괄 보관 근거가 되는 것은 아닙니다.
- 표시·광고에 관한 기록: 6개월
- 계약 또는 청약철회, 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년
전자파일은 복구할 수 없도록 삭제하고 출력물은 분쇄 등 적절한 방법으로 파기합니다. 삭제 요청 접수와 처리 완료는 구분해 안내합니다. 보존이 필요한 경우 대상·근거·기간을 안내하며, 삭제 요청만으로 진행 중인 예약·환불이 자동 취소 또는 완료되지는 않습니다.
4. 병원·제휴처 등 제3자 제공
이용자가 선택한 병원·제휴처 또는 서비스 수행자에게 상담·예약·업무 수행에 필요한 정보를 전달할 수 있습니다. 동의가 필요한 제공은 제공받는 자, 목적, 항목, 보유기간과 거부 시 영향을 개별 안내하고 동의를 받습니다. 이 방침을 열람하거나 약관에 동의했다는 사유만으로 모든 병원·제휴처에 정보를 제공하지 않습니다. 법령상 별도 근거가 있는 경우에는 그 범위를 따릅니다.
5. 개인정보 처리업무를 맡기는 외부 서비스
아래는 고객정보의 저장·전달·처리에 관련된 서비스와 업무입니다. 개발에 사용하는 모든 프로그램을 나열한 목록은 아닙니다. 선택한 기능과 필요한 업무에 따라 처리되는 정보가 다릅니다.
| Supabase | 계정 인증, 회원·상담·예약·신청 정보 및 AI 리포트 저장, 서버 처리. 정보 범위는 제2항의 해당 기능별 항목입니다. 현재 주 데이터베이스 지역은 대한민국 서울입니다. |
|---|---|
| Vercel | 웹사이트와 웹 API 운영. 웹 요청 처리에 필요한 접속정보, 인증 확인 정보, 해당 API로 전송한 메시지·요청 내용과 오류정보를 처리합니다. |
| OpenAI | AI 상담, 대화 번역 및 AI CHECK 처리. 요청 메시지·필요한 대화 문맥·언어와 기능별로 전달되는 회원 서비스 정보, AI CHECK에 직접 전송한 사진·문진 응답을 처리합니다. 고정 화면의 저장된 번역 문구를 읽는 것과 상담·분석 내용을 전송하는 것은 구분됩니다. |
| Resend | 계정 인증·비밀번호 재설정 등 이메일 전달에 사용하는 서비스입니다. 이메일 주소, 발송에 필요한 인증 링크·안내 내용 및 발송 결과를 처리합니다. |
| Apple / Google | iOS는 Apple 푸시 서비스(APNs), Android는 Google Firebase Cloud Messaging(FCM)을 통해 알림을 전달합니다. 기기 푸시 토큰, 알림 제목·내용·이동 정보, 배지 수 및 전달에 필요한 정보를 처리합니다. |
| Twilio | 휴대폰 인증·계정 찾기에서 SMS 인증을 사용하는 경우 전화번호, 인증 요청·확인 정보와 전송 결과를 처리합니다. 이용 가능 여부는 해당 인증 화면과 서비스 상태에 따릅니다. |
카메라·알림 권한 허용은 개인정보의 국외 이전이나 건강정보 처리에 대한 동의와 별개입니다. 개발 도구를 사용한다는 사유만으로 고객정보를 해당 도구에 전송하지 않습니다.
개인정보 국외 이전
주 데이터베이스가 국내에 있더라도 외부 API 호출, 이메일·푸시 전달 또는 서비스 지원 과정의 국외 처리 여부는 별도로 판단합니다. 국내 데이터베이스 위치만으로 모든 개인정보가 국내에서만 처리된다고 보장하지 않습니다.
국외 이전에는 적법한 근거가 필요합니다. 적용되는 근거에 따라 이전받는 법인과 연락처, 이전 국가, 개인정보 항목, 이전 시기·방법, 이용목적·보유기간, 거부 방법과 그 영향을 사전에 안내하고 필요한 동의를 받습니다. 이 페이지 열람, 일반 이용약관 동의 또는 업체명 나열만으로 국외 이전에 동의한 것으로 취급하지 않습니다. 이메일 문의 안내는 법에서 요구하는 사전 고지·동의를 대신하지 않습니다.
OpenAI의 응답 저장 기능을 사용하지 않는 요청도 외부 제공자의 보안·오남용 방지 목적 보관과는 구분됩니다. 따라서 ‘AI 전송 정보는 전혀 보관되지 않는다’거나 ‘앱에서 삭제하면 모든 외부 기록이 즉시 삭제된다’고 보장하지 않습니다.
외부 처리 및 권리 행사 문의는 reeta.kim@mosim.ai로 접수할 수 있습니다. 특정 외부 처리에 대한 동의를 거부·철회하면 그 처리에 필요한 기능이 제한될 수 있으며, 관계없는 기능의 이용 여부와 대체 상담 방법은 구분해서 안내합니다.
6. 이용자 권리와 계정 삭제
이용자 또는 적법한 대리인은 개인정보 열람·정정·삭제·처리정지와 동의 철회를 요청할 수 있습니다. 회사는 본인 또는 대리인 확인에 필요한 최소한의 사항을 확인하고 처리 결과를 안내합니다. 법령상 제한이 있는 경우 그 이유를 안내합니다.
앱의 내 정보에서 계정 삭제를 요청하거나 계정 삭제 안내에 따라 이메일로 요청할 수 있습니다. 앱을 지우는 것만으로 계정은 삭제되지 않습니다. 이메일에 비밀번호·인증번호·신분증·의료사진을 보내지 마세요.
7. 카메라·알림·저장 기능
카메라는 이용자가 AI CHECK에서 직접 촬영을 선택할 때 사용합니다. 해당 사진은 사용자가 요청한 분석을 위해 서버와 AI 처리업체로 전송됩니다. 카메라를 상시 사용하거나 사진첩 전체를 자동 수집하지 않습니다. 사진 첨부·선택 기능을 이용하는 경우 사용자가 선택한 사진을 처리하며, 접근 범위는 기기 권한과 선택 방식에 따릅니다. 권한을 거부하면 해당 촬영·첨부 기능이 제한될 수 있지만 관계없는 화면은 열람할 수 있습니다. 알림은 기기 설정에서 허용·거부할 수 있습니다. 웹과 앱은 인증 및 언어·설정 유지를 위해 쿠키 또는 기기 저장소를 사용할 수 있으며, 브라우저·기기 설정에서 삭제하거나 차단하면 로그인이 풀리거나 설정이 초기화될 수 있습니다.
8. 보호조치와 자동화된 안내
회사는 인증, 역할·소속별 접근권한 관리, 통신 보호 및 접근 기록 관리 등 필요한 보호조치를 적용하고 점검합니다. AI 결과와 자동 번역은 오류가 있을 수 있는 참고 정보입니다. 진료·예약·결제 등 중요한 사항은 담당자와 원문을 확인하세요. 자동화된 처리에 대한 설명이나 이의 제기는 문의 이메일로 요청할 수 있습니다.
9. 아동 정보·권리 구제·변경
만 14세 미만 아동의 개인정보를 동의에 근거해 처리하는 경우 법정대리인의 동의 및 확인 절차가 필요합니다. 아동 관련 상담은 개인정보 문의 창구로 먼저 연락해 주세요.
개인정보 관련 문의는 회사에 접수할 수 있으며, 외부 상담·구제 절차는 개인정보침해 신고센터 또는 개인정보분쟁조정위원회에서 확인할 수 있습니다. 방침 변경 시 변경 사항과 시행일을 이 페이지 등에 안내하고, 추가 동의가 필요한 사항은 별도로 처리합니다.
Privacy Policy — English
Effective 6 October 2026 · MOSIM-PRIVACY-2026-10-06-R2
주식회사 와리가리 (the “Company”) operates MOSIM. This policy explains personal data processing and your rights. It does not replace separate notices or consent required for collection, health information or disclosure.
1. Operator and privacy contact
Company: 주식회사 와리가리 · Representative: Hyogyu Kim · Business registration: 317-86-00974.
Address: 3rd floor, unit 3-73, 80 Nonhyeon-ro, Gangnam-gu, Seoul, Republic of Korea (Gaepo-dong, Jiseong Building).
Privacy requests: reeta.kim@mosim.ai.
2. Information and purposes
- Account and membership: email, authentication information, name, contact details, nationality, language, member number, tier, approval status, applications and consent records, for authentication, review, membership and security. Optional profile information such as date of birth, gender and interests is used for the relevant profile and personalized guidance. Forms distinguish required and optional fields.
- Consultations, bookings and medical journeys: contact details, selected hospital, partner or service, dates, times, party size, travel and transport information, requests, messages and handling history, for coordination and support.
- AI CHECK and translation: submitted questions, questionnaire responses, photos, language, conversation content and results, for requested reference guidance and translation. Health information requires the applicable legal basis or separate consent. Do not submit unnecessary medical records, national identification numbers or other people's information.
- Hospital, partner, staff and agency applications: business and affiliation details, contact person and contact details, applications, approvals and work history, for review, affiliation checks, work assignment and settlement. Access is limited by permissions.
- Transactions and enquiries: orders, amounts, payment/refund status, transaction identifiers and enquiries, for contract fulfilment, verification and disputes. The applicable payment provider's notice is shown when actual payment is offered.
- Devices and access: authentication sessions, access/error records, device/app information, push tokens and notification preferences, for sign-in, troubleshooting, security and notification delivery.
- Marketing: contact details and opt-in status of users who separately agree to receive news and benefits. Optional consent may be withdrawn.
Information necessary to enter into or perform a service contract is processed for that purpose. Optional and sensitive information requiring consent is addressed separately. Declining optional information or marketing does not affect unrelated basic services.
3. Retention and deletion
Accounts and profiles are retained to provide membership. Consultation, booking and AI reports support the relevant service and access to service history. When purposes are fulfilled, consent is withdrawn or account/data deletion is requested, we distinguish records that need retention and delete unnecessary information without undue delay. A connection to a booking or transaction does not justify keeping all messages, photos or health data.
Where Korean electronic commerce record-retention requirements apply: advertising records are retained for six months; contract/withdrawal, payment and supply records for five years; consumer complaint/dispute records for three years. These periods do not authorize blanket retention of all conversations, photos or health data. Records needed for a pending contract or dispute are handled within the necessary scope.
Electronic records are deleted using appropriate unrecoverable deletion methods; paper is shredded or otherwise securely destroyed. Receipt of a deletion request and completion are reported separately. When retention is necessary, we explain the records, basis and period. Account deletion does not itself cancel bookings or complete refunds.
4. Disclosures to hospitals and partners
Relevant information may be passed to the hospital, partner or service provider you select for consultation, booking or fulfilment. Where consent is required, the recipient, purpose, fields, retention and consequences of refusal are explained and consent obtained separately. Reading this policy or accepting general terms does not authorize disclosure to every hospital or partner. Any separate legal basis is applied within its scope.
5. External processing services
This is a list of services involved in processing customer information, not a list of all development software. Processing depends on the feature used.
- Supabase: account authentication, storage of membership, consultation, booking, application and AI report information, and server processing. The primary database is currently in Seoul, Republic of Korea.
- Vercel: website and web API operation, including access information, authentication verification data, messages or requests sent to the relevant API, and error information.
- OpenAI: AI assistance, conversation translation and AI CHECK; request text, necessary conversation context, language, service information supplied for the feature, and photos/questionnaire responses submitted for AI CHECK. Reading stored translations of fixed screens is distinct from sending a conversation or analysis request.
- Resend: account-verification and password-reset email delivery, involving email addresses, necessary authentication links/message content and delivery results.
- Apple / Google: APNs for iOS and Firebase Cloud Messaging (FCM) for Android. Processing includes device push tokens, notification titles/content/navigation data, badge counts and delivery information.
- Twilio: when SMS verification is used for phone verification or account recovery, phone numbers, verification requests/checks and delivery results. Availability depends on the authentication screen and service status.
Camera or notification permission is separate from consent to international transfers or health-data processing. Use of a development tool does not itself mean customer data is sent to that tool.
International transfers
A Korean primary database does not mean all processing occurs in Korea. External API calls, email/push delivery and support may involve other locations and must be assessed separately.
International transfers require a lawful basis. As required by that basis, we provide advance information on the recipient entity and contact, countries, data categories, transfer timing/method, purposes, retention, refusal methods and consequences, and obtain required consent. Viewing this page, accepting general terms or seeing provider names is not blanket transfer consent. An invitation to email us does not replace required advance disclosure or consent.
Disabling response storage for an OpenAI request is distinct from provider security or abuse-monitoring retention. We do not promise that all AI submissions are never retained or that deleting data in MOSIM immediately deletes every external record.
Contact reeta.kim@mosim.ai about external processing and rights. Refusing or withdrawing consent may restrict the feature dependent on that processing; unrelated functions and alternative support are addressed separately.
6. Your rights and account deletion
You or an authorized representative may request access, correction, deletion, restriction or withdrawal of consent. We verify identity/authority using necessary minimum information and explain outcomes or applicable legal restrictions. Request account deletion from My Information in the app or use the deletion instructions. Uninstalling does not delete your account. Do not email passwords, verification codes, ID documents or medical images.
7. Camera, notifications and local storage
The camera is used when you choose capture in AI CHECK. Submitted photos are sent to the server and AI processor for the requested analysis. The camera is not continuously used and the entire photo library is not automatically collected. When using photo selection/attachment, the selected photos are processed according to device permission and selection methods. Refusal can limit the relevant capture/attachment function without blocking unrelated screens.
Notification permission can be changed in device settings. Cookies or device storage maintain authentication, language and preferences; blocking or deleting them can sign you out or reset preferences.
8. Protection and automated guidance
We apply and review authentication, role/affiliation access controls, transport protection and access logging. AI and translation are reference information and may be inaccurate. Confirm important medical, booking and payment matters with the responsible person and original text. Requests for explanations or objections to automated processing may be sent to the privacy contact.
9. Children, remedies and changes
Consent-based processing of personal information of children under 14 requires verification and consent from a legal guardian. Contact us first about child-related enquiries. Privacy complaints may be sent to us, the KISA privacy infringement reporting centre or the Personal Information Dispute Mediation Committee. Changes and effective dates are announced on this page or other appropriate channels; additional consent is obtained where required. Mandatory legal rights are not limited by this English version.