개인정보처리방침

명동리앤한의원(이하 「병원」)은 「개인정보 보호법」 제30조에 따라 병원이 운영하는 홈페이지(이하 「홈페이지」)에서 처리하는 개인정보와 그 보호 조치를 알리고, 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 이 처리방침을 둡니다.

• 적용 범위: 홈페이지의 회원 서비스, 온라인 상담, 연락·안내, 방문 통계, 보안 기록에 적용됩니다. 내원 진료 과정에서 작성하는 진료기록과 병원 안의 영상정보처리기기(CCTV)는 「의료법」 등 관계 법령에 따라 따로 정하여 병원 안에 게시합니다. 홈페이지 온라인 상담 기록은 진료기록이 아닙니다.
• 이 처리방침의 외국어 판은 이해를 돕기 위한 번역이며, 내용이 다르면 한국어 판이 우선합니다.

제1조 (개인정보의 처리 목적)

병원은 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입·관리: 가입 의사 확인, 회원 식별·인증, 만 14세 미만 가입 제한, 회원 자격 유지·관리, 부정 이용 방지, 탈퇴 처리, 고지·통지
2. 온라인 상담: 상담 접수 확인, 답변과 연락, 회원의 상담 내역 제공
3. 안내 연락(정보성): 상담 접수 확인·답변 등록·예약 안내처럼 이용자가 요청한 서비스에 관한 연락
4. 광고성 정보 전송: 광고성 정보 수신에 동의한 회원에게만, 동의한 방법으로 진료 소식 등을 보냄(병원이 이 기능을 운영하는 경우)
5. 홍보·마케팅 이용: 동의한 회원에게 병원 소식에 맞춘 안내(병원이 이 기능을 운영하는 경우)
6. 서비스 보안: 부정 이용·자동 입력 방지, 개인정보 접속기록 관리, 침해사고 대응
7. 이용 통계: 홈페이지 개선을 위한 방문 통계(제11조)
8. 권리 행사·고충 처리: 열람·정정·삭제·처리정지 요구와 민원의 확인·처리·결과 통지
9. 외국어 예약 신청 접수: 외국어 방문자가 네이버 폼으로 낸 예약 신청의 확인과 연락

제2조 (처리하는 개인정보 항목)

① 동의 없이 처리하는 항목 — 회원 계약의 체결·이행에 필요한 정보(「개인정보 보호법」 제15조제1항제4호)

② 동의를 받아 처리하는 항목

③ 서비스 이용 과정에서 만들어지는 정보

• 상담 접수 일시, 상담을 시작한 홈페이지 페이지, 처리 상태와 그 일시
• 접속 정보(IP 주소·브라우저 정보): 홈페이지 전송과 보안 확인 과정에서 처리됩니다(제7조·제8조 Cloudflare).
• 로그인 기록(IP 주소·브라우저 정보·일시): 회원·직원이 로그인할 때 인증 서비스가 남깁니다.
• 중복 접수·남용을 막기 위하여 접속 IP 주소를 되돌릴 수 없게 바꾼 값(24시간 뒤 삭제)과, 연락처·상담 내용을 되돌릴 수 없게 바꾼 값(상담을 익명 처리하거나 삭제할 때 함께 삭제). 상담 기록에는 IP 주소 원문을 남기지 않습니다.
• 동의·철회 기록(항목, 동의한 문구의 판, 일시, 경로)과 광고 수신 거부를 확인하기 위하여 연락처를 되돌릴 수 없게 바꾼 값
• 메시지 발송 결과(발송 일시, 성공 여부)
• 로그인 유지 정보와 방문 통계 정보(제11조)

④ 수집하지 않는 정보: 주민등록번호 등 고유식별정보, 생년월일, 성별, 직업, 주소, 결제 정보, 회원 프로필의 건강 관련 정보. 병원 데이터베이스의 상담·방문 통계 기록에는 IP 주소 원문을 남기지 않습니다.

제3조 (만 14세 미만 아동의 개인정보)

① 병원은 만 14세 미만 아동의 회원 가입을 받지 않습니다. 가입할 때 만 14세 이상임을 확인하며 생년월일은 묻지 않습니다. 가입 후 만 14세 미만임을 알게 되면 이용을 정지하고, 제4조의 탈퇴 후 보관 기간을 두지 않고 그 개인정보를 지체 없이 파기합니다.

② 온라인 상담은 만 14세 이상인 본인 또는 법정대리인(보호자)이 작성합니다. 만 14세 미만 아동에 관한 상담은 법정대리인이 대신 작성하고 동의합니다.

제4조 (개인정보의 처리 및 보유 기간)

병원은 법령에 따른 보유 기간 또는 정보주체에게 동의받은 기간 안에서 개인정보를 처리·보유합니다.

제5조 (개인정보의 파기 절차 및 방법)

① 보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 매일 자동 작업이 파기 대상을 찾아 삭제하거나 익명 처리하고, 처리한 건수를 기록합니다.

② 전자적 파일은 복구·재생할 수 없는 방법으로 삭제하고, 첨부 사진 등 파일은 저장소에서 삭제합니다. 출력물이 생긴 경우에는 분쇄하거나 소각합니다.

③ 데이터 복구에 대비한 백업 사본은 암호화하여 보관하며 31일이 지나면 자동으로 삭제됩니다. 따라서 파기한 개인정보는 늦어도 파기 후 31일 안에 백업 사본에서도 사라집니다.

④ 다른 법령에 따라 보존해야 하는 개인정보가 생기면 다른 개인정보와 분리하여 그 법령이 정한 기간 동안 보관합니다. 홈페이지에서는 결제·거래를 하지 않으므로 현재 이에 해당하는 정보는 없습니다.

제6조 (개인정보의 제3자 제공)

병원은 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 별도로 동의한 경우, 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조와 제18조가 정한 경우에는 예외로 합니다.

제7조 (개인정보 처리의 위탁)

① 병원은 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.

② 병원은 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

③ 이메일·카카오톡 알림톡 등으로 안내나 광고성 정보를 자동 발송하는 업체를 새로 쓰게 되면, 그 업체를 쓰기 전에 수탁자와 위탁 업무를 이 처리방침에 추가하여 알립니다. 수탁자나 위탁 업무 내용이 바뀌는 경우에도 같습니다.

제8조 (개인정보의 국외 이전)

① 병원은 다음과 같이 개인정보를 국외로 이전(국외에서 저장·조회되는 경우 포함)합니다. 이는 홈페이지 서비스 제공에 필요한 처리위탁·보관으로서 「개인정보 보호법」 제28조의8제1항제3호에 따라 이 처리방침으로 알리는 것이며, 온라인 상담의 동의 화면에서도 알립니다.

② 거부 방법과 효과

• Supabase·GitHub: 이전을 원하지 않으면 회원 가입과 온라인 상담을 이용하지 않고 전화(02-318-1575)로 상담하실 수 있습니다. 이 경우 회원 서비스와 온라인 상담을 이용할 수 없습니다.
• Cloudflare: 홈페이지 전송을 맡고 있어 홈페이지를 방문하면 접속 정보가 이전됩니다. 이를 원하지 않으면 홈페이지를 이용하지 않는 것 외에 거부 방법이 없습니다.

제9조 (민감정보의 처리)

① 온라인 상담 내용과 첨부 사진에 담긴 건강에 관한 정보는 「개인정보 보호법」 제23조의 민감정보입니다. 병원은 다른 개인정보 처리에 대한 동의와 구별하여 별도로 동의를 받은 경우에만 처리합니다. 동의하지 않으면 상담 내용과 사진 없이 연락 요청만 접수되며, 상담은 전화 등으로 진행합니다.

② 온라인 상담은 공개 게시판 없이 항상 비공개로 처리되며, 작성한 회원 본인과 권한이 있는 병원 직원만 볼 수 있습니다. 따라서 서비스 이용 과정에서 민감정보가 공개될 가능성은 없습니다.

③ 병원은 상담 내용을 번역·요약 등을 위하여 외부 인공지능 서비스로 보내지 않으며, 직원에게 보내는 새 상담 알림에는 이름·연락처·상담 내용을 넣지 않습니다.

제10조 (가명정보의 처리)

병원은 가명정보를 처리하지 않습니다. 제11조②의 방문 통계는 개인을 알아볼 수 없도록 만든 방법을 쓰지만, 보수적으로 상세 기록을 개인정보로 보아 보호합니다.

제11조 (자동 수집 장치의 설치·운영 및 거부)

① 병원은 다음과 같이 쿠키를 사용합니다.

② 방문 통계(쿠키 없음): 병원은 개인을 직접 식별하지 않도록 만든 방법으로 방문 통계를 냅니다. 다만 상세 기록은 같은 날의 다른 기록과 이어질 수 있어 90일 동안 개인정보로 보고 보호합니다. 방문한 페이지, 들어온 경로의 종류, 기기·브라우저·운영체제 종류, 브라우저 언어, 국가·지역(추정), 상담 버튼을 누른 사실을 모으며, IP 주소·쿠키·연락처를 저장하지 않고 하루가 지나면 되돌릴 수 없는 임시 값만 씁니다. 상세 기록은 90일, 날짜별 합계는 25개월 뒤 삭제하고 그 뒤에는 집계 수만 남깁니다. 같은 목적으로 Cloudflare의 방문 통계(쿠키를 쓰지 않음)를 사용합니다.

③ 거부 방법: 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다(크롬: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키 / 엣지: 설정 > 쿠키 및 사이트 권한 / 사파리: 설정 > 개인정보 보호). 브라우저의 「추적 안 함」(DNT·GPC) 신호를 켜면 병원의 방문 통계에 기록하지 않습니다.

④ 병원은 현재 쿠키를 쓰는 외부 방문 분석 도구를 사용하지 않습니다. 이러한 도구를 쓰게 되면 사용 전에 이 처리방침을 바꾸어 도구 이름·수집 항목·국외 이전 여부를 알리고, 방문자가 동의한 경우에만 작동하게 하며, 화면 아래 「쿠키 설정」으로 언제든 철회할 수 있게 합니다.

제12조 (행태정보의 수집·이용 및 거부)

① 병원은 다른 사업자가 홈페이지에서 맞춤형 광고 목적으로 행태정보를 수집하도록 허용하지 않으며, 방문 통계를 맞춤형 광고에 쓰지 않습니다.

② 홈페이지와 연결된 다음 외부 서비스는 아래 경우에 그 사업자가 접속 정보(IP 주소·브라우저 정보)를 처리합니다. 이 정보 처리에는 각 사업자의 개인정보 처리방침이 적용됩니다.

• 오시는 길 지도 — 주식회사 카카오(카카오맵): 지도가 설정되어 있을 때, 오시는 길 페이지의 지도나 모든 페이지 아래 「오시는 길」 지도가 화면 가까이 오면 자동으로 불러옵니다.
• 홈페이지 영상 — Google LLC(YouTube): 홈 화면의 일부 영상 미리보기 이미지는 YouTube 이미지 서버에서 받으며(쿠키 없음), 영상은 방문자가 재생 버튼을 누른 뒤에만 쿠키를 줄인 YouTube 재생 창으로 엽니다.

제13조 (개인정보의 안전성 확보조치)

병원은 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 하고 있습니다.

1. 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급 직원 최소화, 직원 계정 1인 1개, 역할별 권한 부여와 권한 변경 기록(3년) 보관, 정기 점검
2. 접근 통제: 관리자 화면의 별도 접속 확인과 2단계 인증 의무, 일정 시간 사용하지 않으면 자동 로그아웃, 로그인 실패 횟수 제한, 직원 화면의 연락처 가림 표시
3. 접속기록 보관·점검: 직원이 회원·상담 정보를 열람한 기록을 2년 보관하고 위·변조를 막으며 정기적으로 점검
4. 암호화: 모든 전송 구간 암호화(HTTPS), 비밀번호 일방향 암호화(인증 서비스), 백업 사본 암호화
5. 공개·유출 방지: 상담은 항상 비공개, 상담 첨부 파일은 비공개 저장소에 두고 권한 있는 직원만 열람, 연락처·상담 내용이 든 파일 내려받기 기능을 두지 않음, 기록(로그)에 이름·연락처·상담 내용을 남기지 않음
6. 보안 관리: 자동 입력 방지, 접속 속도 제한, 보안 업데이트 적용
7. 유출 대응: 개인정보 유출을 알게 되면 법령이 정한 기한 안에 정보주체에게 알리고 개인정보보호위원회 등에 신고합니다.

제14조 (정보주체와 법정대리인의 권리·의무와 행사 방법)

① 정보주체는 병원에 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구하고 동의를 철회할 수 있습니다.

② 권리 행사 방법

• 회원: 홈페이지 「내 정보」에서 정보 열람·정정, 알림·수신 동의 변경, 탈퇴를 직접 하거나 제16조의 연락처로 요구할 수 있습니다.
• 회원이 아닌 상담 작성자 등: 제16조의 연락처로 요구하실 수 있습니다. 다른 사람의 정보가 보이지 않도록, 상담 때 남긴 연락처로 본인임을 확인한 뒤 처리합니다.
• 광고성 정보 수신 거부: 로그인하지 않아도 메일 아래의 수신 거부 링크나 카카오톡 채널 차단으로 언제든 무료로 수신을 거부할 수 있습니다.
• 서면·전화·전자우편 등으로도 요구할 수 있으며, 개인정보를 수집한 방법보다 어렵지 않게 처리합니다.

③ 처리 기한

• 열람: 요구를 받은 날부터 10일 이내에 열람하게 하거나 열람할 날짜·장소 등을 알려 드립니다. 정당한 사유로 연기하거나 법령에 따라 제한·거절하는 경우에도 10일 이내에 사유와 이의제기 방법을 알려 드립니다.
• 정정·삭제·처리정지: 지체 없이 조치하고, 요구를 받은 날부터 10일 이내에 결과를 알려 드립니다.
• 동의 철회: 지체 없이 개인정보를 파기하는 등 필요한 조치를 합니다.
• 광고성 정보 수신 동의·거부·철회: 의사를 표시한 날부터 14일 이내에 처리 결과를 알려 드립니다.

④ 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없으며, 「개인정보 보호법」 제35조제4항·제37조제2항에 해당하면 열람이나 처리정지 요구가 제한·거절될 수 있습니다. 이 경우 사유와 이의제기 방법을 알려 드립니다.

⑤ 권리 행사는 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있으며, 이때는 위임장을 내야 합니다. 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대하여 위 권리를 행사할 수 있습니다.

⑥ 병원은 권리 행사에 수수료를 받지 않습니다. 다만 열람한 자료의 사본을 우편으로 받기를 원하시면 실제 우송료를 받을 수 있습니다.

⑦ 정보주체는 자신 또는 다른 사람의 개인정보와 사생활을 침해해서는 안 됩니다.

제15조 (그 밖에 하지 않는 처리)

병원은 홈페이지에서 수집한 개인정보를 처음 목적과 합리적으로 관련된 범위라도 정보주체의 동의 없이 추가로 이용·제공하지 않으며, 완전히 자동화된 시스템으로 정보주체에게 중대한 영향을 미치는 결정을 하지 않습니다. 홈페이지에서 이동형 영상정보처리기기를 운영하지 않으며, 국내대리인 지정 대상이 아닙니다.

제16조 (개인정보 보호책임자와 고충 처리)

① 병원은 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

② 정보주체는 홈페이지 이용과 관련한 개인정보 문의, 불만, 피해 구제 등을 보호책임자에게 문의할 수 있으며, 병원은 지체 없이 답변하고 처리합니다.

제17조 (권익침해 구제 방법)

개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

제18조 (홈페이지와 연결된 외부 상담·예약 채널)

홈페이지는 카카오톡 채널, 네이버 예약, WhatsApp, LINE, WeChat 등 외부 서비스로 연결되는 버튼을 둡니다. 이 서비스로 상담·예약하면 그 서비스 운영자의 개인정보 처리방침이 함께 적용됩니다. 병원은 그 채널로 받은 정보를 상담·예약 응대에만 이용하며, 별도로 내려받아 보관하지 않습니다.

제19조 (개인정보 처리방침의 변경)

① 이 개인정보 처리방침은 이 화면 맨 위에 적은 시행일부터 적용됩니다. 이 판은 병원 홈페이지 개인정보 처리방침의 첫 판이며, 이전 홈페이지에 게시되어 있던 문서를 대신합니다.

② 처리방침을 바꿀 때에는 시행 7일 전부터 홈페이지에 알리며, 수집 항목·이용 목적·제3자 제공·국외 이전처럼 정보주체의 권리에 중요한 변경은 시행 30일 전부터 알리고 회원에게 이메일로도 알립니다.

③ 이전 처리방침은 이 화면 아래 「이전 판」에서 볼 수 있습니다.