1. 총칙 | General Provisions

㈜유원메디텍(이하 “회사”)은 「개인정보 보호법」, GDPR(유럽 일반개인정보보호법), CPRA(캘리포니아 개인정보보호법) 등 국내외 관련 법규를 준수합니다.
회사의 홈페이지(www.yuwonmeditech.com)는 회원가입 절차 없이 운영되며, 단순 열람 시 IP, 접속 로그/Access logs, 브라우저·기기 정보/Browser & device info, 쿠키/Cookies를 제외한 개인정보를 수집하지 않습니다.

이외 개인정보는 문의(Online Inquiry Service), 전시회 상담 신청, 뉴스레터 구독 등 사용자가 자발적으로 제공한 경우에만 처리됩니다.

Yuwon Meditech Co., Ltd. (“the Company”) complies with the Personal Information Protection Act of Korea, the EU GDPR, the California CPRA, and other applicable domestic and international regulations.

Our website (www.yuwonmeditech.com) operates without requiring membership registration, and when browsing, it does not collect personal information other than IP address, access logs, browser and device information, and cookies.

Other personal information is only processed when voluntarily provided by users, such as through the Online Inquiry Service, exhibition consultation requests, or newsletter subscriptions.

2. 개인정보 처리 목적 | Purpose of Processing

- 국내외 바이어 상담 및 계약 체결·이행
- 전시회 및 마케팅 활동(등록, 상담 예약, 제품 안내, 뉴스레터 발송)
- 의료기기 등록 및 규제 대응(MFDS, FDA, CE 등)
- 고객 관리 및 민원 처리(A/S, 품질 개선, 클레임 대응)
- 홈페이지 운영 및 서비스 개선(보안 관리, 통계 분석, 쿠키 기반 맞춤화)

- Domestic and international business consultation, contract drafting and execution
- Exhibition and marketing activities (registration, scheduling, product promotion, newsletter distribution)
- Medical device registration and regulatory compliance (MFDS, FDA, CE, etc.)
- Customer management and complaint handling (A/S, quality improvement, claims)
- Website operation and service improvement (security, analytics, cookie-based customization)

3. 처리하는 개인정보 항목 | Categories of Personal Information

- 필수항목 | Mandatory: 성명/Name, 소속기관/Organization, 직책/Position, 이메일/Email, 전화번호/Phone, 주소/Address
- 선택항목 | Optional: 관심 제품/Interested products, 상담·전시회 기록/Consultation or exhibition history
- 자동수집항목 | Automatically collected: IP, 접속 로그/Access logs, 브라우저·기기 정보/Browser & device info, 쿠키/Cookies

4. 법적 근거 | Lawful Basis (GDPR Art. 6)

- 계약 이행 (GDPR Art. 6(1)(b)) | Performance of a contract
- 법적 의무 준수 (GDPR Art. 6(1)(c)) | Compliance with legal obligations
- 동의 기반 처리 (GDPR Art. 6(1)(a)) | Consent of the data subject
- 정당한 이익 (GDPR Art. 6(1)(f)) | Legitimate interests (e.g., marketing, service improvement)

5. 개인정보 보유기간 | Retention Period

- 문의·상담: 1년 | Inquiries/Consultation: 1 year
- 계약·거래: 10년 | Contracts/Transactions: 10 years
- 규제기관 제출자료: 법령 준수 | Regulatory submissions: As required by law
- 민원·A/S: 3년 | Customer Service/A·S: 3 years
- 접속 로그: 3개월 | Access logs: 3 months
※ 필요 시 수사·분쟁 해결을 위해 연장 가능 | May be extended for disputes or investigations

6. 개인정보 제3자 제공 | Provision to Third Parties

회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다.
다만, 법령 근거, 규제기관 제출, 정보주체 동의가 있는 경우 예외적으로 제공할 수 있습니다.

The Company does not provide personal information to third parties by default.
Exceptions apply when required by law, for regulatory submissions, or with the subject’s consent.

7. 개인정보 처리 위탁 | Entrustment

- 수탁자 | Contractors: 국제 운송사, 국내 물류업체, IT 유지보수, 이메일 대행사
- 위탁업무 | Tasks: 배송, 시스템 관리, 고객지원, 뉴스레터 발송
- 보호조치 | Safeguards: 보안조항 계약, 재위탁 금지, 종료 시 즉시 파기

8. 개인정보 국외 이전 | Overseas Transfer

- 대상 | Recipients: 클라우드 서버(Microsoft, Google), 해외 규제기관(FDA, CE 등)
- 항목 | Items: 성명, 직책, 이메일, 연락처, 계약·등록 자료
- 보호조치 | Safeguards: 암호화, 접근 제한, 표준계약조항(SCC) 준수

9. 개인정보 파기 | Data Destruction

- 보유기간 만료·목적 달성 시 즉시 파기
- 전자파일은 영구 삭제, 문서는 분쇄·소각

Data is destroyed immediately after retention periods expire or purposes are fulfilled.
Electronic files are permanently deleted; paper documents are shredded or incinerated.

10. 정보주체 권리 | Data Subject Rights

정보주체는 다음 권리를 가집니다:
- 열람권 | Right of access
- 정정권 | Right to rectification
- 삭제권 (“잊힐 권리”) | Right to erasure (“right to be forgotten”)
- 처리 제한권 | Right to restrict processing
- 처리 거부권 | Right to object
- 데이터 이동권 | Right to data portability
- 동의 철회권 | Right to withdraw consent

11. Google Analytics 및 쿠키 | Google Analytics & Cookies

회사는 Google Analytics를 사용하여 접속 기록, 방문 페이지, 브라우저·기기 정보를 수집·분석합니다.
일부 데이터는 구글 해외 서버(미국 등)로 이전될 수 있으며, 통계 분석·서비스 개선 목적에만 사용됩니다.

- 보관 기간: 최대 26개월 후 자동 삭제 또는 익명화
- 거부 방법: 브라우저 설정에서 쿠키 거부, Google Opt-out Add-on 설치 가능

The Company uses Google Analytics to collect and analyze access logs, visited pages, and browser/device data.
Some data may be transferred to Google’s servers outside Korea (including the U.S.) and is used only for statistical and service improvement purposes.

- Retention: Up to 26 months, after which deleted or anonymized
- Opt-out: Block cookies in browser settings or install the Google Opt-out Add-on

12. 개인정보 보호책임자 | Data Protection Officer (DPO)

- 성명 | Name: [신희동/Hee-Dong Shin]
- 직책 | Position: Executive Director (Marketing Team)
- 연락처 | Contact: Tel. +82-33-743-0081 / Email: [hdshin@yuwonmeditech.com]

13. 권익침해 구제방법 | Remedies

- 개인정보분쟁조정위원회 (Korea) | Personal Information Dispute Mediation Committee
- 개인정보침해신고센터 (KISA) | Personal Information Infringement Report Center
- 경찰청 사이버수사국 | Korean National Police Cyber Bureau
- EU 감독기관 (GDPR) | Relevant EU Supervisory Authorities
- CPPA (California) | California Privacy Protection Agency

14. 영상정보처리기기 운영 | CCTV Operation

- 설치 위치: 사무실·공장 출입구 | Location: Entrances to office and factory
- 보관 기간: 30일 | Retention: 30 days
- 관리책임자: 개인정보 보호책임자 | Responsible Person: DPO

15. 변경 고지 | Amendments

본 방침은 2016년 1월 1일 부터 시행됩니다.
변경 시 최소 7일 전 홈페이지 본 이용 약관에 공지합니다.

This Policy takes effect on [1st January, 2016].
Any amendments will be announced on the Company’s website at least 7 days in advance.