'(주)에이치앤비지노믹스'(이하 '회사')는 에이치앤비지노믹스 이용자(이하 '이용자')의 개인정보를 중요시하고, 개인정보보호법 등 관련 법령상의 개인정보보호 규정을 준수하며, 관련 법령에 의거한 개인정보처리방침을 정하여 이용자 권익 보호에 최선을 다하고 있습니다.

본 개인정보처리방침은 회사가 제공하는 서비스 이용에 적용되며 다음과 같은 내용을 담고 있습니다.
회사는 개인정보처리방침을 개정하는 경우 웹사이트 공지사항을 통하여 공지합니다.

* 본 방침은: 2022 년 3 월 1 일부터 시행됩니다.
1. 개인정보의 처리 목적

회사는 수집한 개인정보를 다음의 목적을 위해 이용합니다.
처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

a. 바이오 마커 후보군 발굴
b. 헬스케어 서비스 제공 및 데이터 확보
c. 유전자 검사 서비스 제공

회사는 정보주체의 동의를 통해 다음과 같이 개인정보 제3자 제공을 하고 있으며 원칙적으로 정보주체의 동의 없이는 제3자에게 제공하지 않습니다.

- 개인정보를 제공받는 자 : 오상 헬스케어
- 제공받는 자의 개인정보 이용목적 : 진단키트 개발
- 제공하는 개인정보 항목 : NGS 실험 결과 분석 정보
- 제공받는 자의 보유∙이용기간 : 이용 목적 달성 후 즉시

회사는 원칙적으로 이용자의 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체없이 파기하고 있습니다. 파기절차 및 방법은 다음과 같습니다.

• 파기절차 : 회원님이 회원가입 등을 위해 입력하신 정보는 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정 기간 저장된 후 파기되어집니다. 별도 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 보유되어지는 이외의 다른 목적으로 이용되지 않습니다.
• 파기방법 : 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. 또한 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.

다만, 이용자에게 개인정보 보관기간에 대해 별도의 동의를 얻은 경우, 또는 법령에서 일정 기간 정보보관 의무를 부과하는 경우에는 해당 기간 동안 개인정보를 안전하게 보관합니다.

회사는 필요한 업무 중 일부를 외부 업체에 위탁하고 있으며, 위탁받은 업체가 개인정보를 안전하게 처리하도록 필요한 사항을 규정하고 관리/감독을 하고 있습니다.

a. 수탁업체: 타이로스코프
b. 위탁업무내용: 바이오 마커 후보군 발굴

a. 개인정보의 조회 및 수정
이용자 및 법정 대리인은 언제든지 등록되어 있는 자신 혹은 당해 만 14세 미만 아동의 개인정보를 조회하거나 수정할 수 있습니다. 이용자 혹은 만 14세 미만 아동의 개인정보의 오류에 대한 정정을 요청한 경우에는 정정을 완료하기 전까지 개인정보를 이용 또는 제공하지 않습니다. 회사는 이용자의 요청에 의해 해지 또는 삭제된 개인정보를 "회사가 수집하는 개인정보의 보유 및 이용기간"에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.

b. 개인정보 제공에 대한 동의철회(회원탈퇴)
이용자는 회원가입 등을 통해 개인정보의 수집, 이용, 제공에 대해 이용자가 동의한 내용을 언제든지 철회할 수 있습니다.
• 개인정보제공 동의철회(회원탈퇴) 방법
이메일(info@hnbgenomics.co.k) 혹은 전화(070-8028-8676)로 언제든지 철회(탈퇴)할 수 있습니다.

c. 장기 미이용 회원에 관한 처리
• 장기 미이용 회원은 최종 접속 후 1년 동안 이용 기록이 없는 회원을 말합니다.
• 해당회원은 일정기간 E-mail 또는 문자메세지를 통하여 삭제고지 후 해당일까지 미 접속시 회원탈퇴(계정삭제) 절차가 진행됩니다.
• 삭제된 개인정보는 복구할 수 없습니다.

회사는 이용자의 개인정보 관련 문의사항 및 불만 처리 등을 위하여 아래와 같이 개인정보 보호책임자 및 담당자를 지정하고 있습니다.

기타 개인정보 침해에 대한 신고나 상담이 필요한 경우에 아래 기관에 문의 가능합니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
- 경찰청 사이버수사국 (police.go.kr / 국번없이 182)

회사는 이용자의 정보를 수시로 저장하고 찾아내는 '쿠키(cookie)'를 운용합니다. 쿠키란 웹사이트를 운영하는데 이용되는 서버가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일로서 이용자의 컴퓨터 하드디스크에 저장됩니다.

a. 쿠키 사용 목적
이용자의 주문을 위한 로그인 정보를 임시 저장하는 용도로 사용됩니다. 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 이용자는 웹 브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다.

b. 쿠키 설정 거부 방법
이용자가 사용하는 웹 브라우저의 옵션을 선택함으로써 모든 쿠키를 허용하거나 쿠키를 저장할 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다.
• Internet Explorer의 경우
웹 브라우저 상단의 “도구” 메뉴 > “인터넷 옵션” 메뉴 > “개인정보” 탭 > 직접 설정
• Edge의 경우
웹 브라우저 상단의 “기타(...)” 메뉴 > “설정” 메뉴 > “고급 설정 보기” 버튼 > “쿠키” 항목에서 설정
• Chrome의 경우
웹 브라우저 우측 상단 가장자리 아이콘 선택 > “설정”선택 > 화면 하단의 “고급 설정 표시” 선택 >개인정보 섹션의 “콘텐츠 설정” 버튼 > 쿠키 섹션에서 직접 설정 단, 이용자가 쿠키 설치를 거부하였을 경우 서비스 제공에 어려움이 있을 수 있습니다.

a. 바이오 마커 후보군 발굴
- 필수항목: 이름(영어이니셜), 생년월일, 성별, 키, 체중, 혈압, 맥박, 병력, 혈액 검사 값(Free T4, TSH, Anti-microsomal Ab, Anti-TSH-receptor Ab, CTX, P1NP, 25-Vitamin D, HbA1C, Glucose), DXA 검사 결과 값, 식단 정보, 운동 정보, 수면 정보, 혈액

b. 헬스케어 서비스 제공 및 데이터 확보
- 필수항목: 성명, 생년월일, 아이디, 비밀번호, 주소, 전화번호, 이메일주소, 신용카드번호, 은행계좌정보 - 선택정보: 성별, 닉네임, 사진, 성별, 결혼여부, 직업, 관심분야, 과거 구매내역, 신체정보(키, 몸무게 등), 문진 정보(음주, 흡연 등 평소 생활 습관), 건강 정보(체온, 혈압, 혈당, 식사 여부/종류/칼로리, 운동 여부/종류/시간 등)

c. 유전자 검사 서비스 제공
- 필수항목: 이름, 생년월일, 성별, 주소, 전화번호, 검체(구강상피세포)

회사는 이용자의 개인정보를 안전하게 관리하기 위하여 최선을 다하며, 개인정보보호법에서 요구하는 수준 이상으로 개인정보를 보호하고 있습니다.

개인정보보호 내부 관리계획을 수립ㆍ시행하고 있습니다.
개인정보 보호책임자의 지정 등 개인정보 보호 조직의 구성 및 운영에 관한 사항 등을 포함하여 개인정보 내부관리계획을 수립하고, 매 년 내부관리계획을 잘 시행하고 있는지를 점검하고 있습니다.

개인정보에 대한 접근 통제 및 접근 권한 제한 조치를 하고 있습니다.
개인정보에 대한 불법적인 접근을 차단하기 위해 개인정보 처리시스템에 대한 접근 권한의 부여 ㆍ변경 ㆍ말소 등에 관한 기준을 수립하여 시행하고 있으며, 침입차단시스템 및 침입탐지시스템을 설치ㆍ운영하고 있습니다. 또한 개인정보를 처리하는 직원을 최소한으로 관리하여 개인정보유출 가능성을 줄이고 있습니다.

개인정보를 안전하게 저장ㆍ전송할 수 있는 암호화 조치를 하고 있습니다.
법령에서 암호화를 요구하고 있는 비밀번호, 고유식별정보를 암호화 하여 보관하고 있습니다. 또한 암호화 통신 등을 통하여 네트워크 상에서 개인정보를 안전하게 송수신하고 있습니다.

개인정보 접속기록의 보관 및 위조ㆍ변조 방지를 위한 조치를 하고 있습니다.
개인정보취급자가 개인정보처리시스템에 접속한 기록을 보관ㆍ관리하며, 개인정보의 오ㆍ남용, 분실ㆍ위조ㆍ변조 등을 방지하기 위하여 접속기록 등을 정기적으로 점검하며, 개인정보취급자의 접속기록이 위ㆍ변조 및 도난, 분실되지 않도록 해당 접속기록을 안전하게 보관하고 있습니다.

개인정보에 대한 보안프로그램을 설치 및 갱신하고 있습니다.
개인정보의 훼손에 대비하여 자료를 수시로 백업하고 있고, 최신 백신프로그램을 이용하여 이용자들의 개인정보나 자료가 유출되거나 손상되지 않도록 방지하고 있습니다.

개인정보의 안전한 보관을 위한 물리적 조치를 하고 있습니다.
해킹이나 컴퓨터 바이러스 등에 의해 회원의 개인정보가 유출되거나 훼손되는 것을 막기 위해 외부로부터 접근이 통제된 구역에 시스템을 설치하고 있으며, 출입통제 절차를 수립ㆍ운영하고 있습니다.

개인정보보호 전담 조직을 운영하고 있습니다.
회사는 개인정보보호 전담 부서에서 전사 임직원이 이용자 개인정보 보호 의무를 올바르게 준수할 수 있도록 기술적/관리적 보호조치를 상시 수행하고 있습니다.

본 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 경우 개정 최소 7일 전에 ‘공지사항’을 통해 사전 공지를 할 것입니다. 다만, 수집하는 개인정보의 항목, 이용목적의 변경 등과 같이 이용자 권리의 중대한 변경이 발생할 때에는 최소 30일 전에 공지하며, 필요 시 이용자 동의를 다시 받을 수도 있습니다.

- 공고일자 : 2022년 3 월 1 일
- 시행일자 : 2022년 3 월 1 일