개인정보처리방침
서울더안치과의원(이하 '병원')은 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 이 개인정보 처리방침을 둡니다. 이 방침은 병원 홈페이지에서 처리하는 개인정보에 적용합니다.
개인정보의 처리 목적
병원은 아래 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 동의를 받는 등 필요한 조치를 합니다.
- 온라인 상담 문의: 문의 내용 확인, 전화 회신과 진료 일정 안내
- 문의 경로 확인: 알게 된 경로와 문의를 시작한 페이지로 경로별 문의 수를 집계(개인을 알아볼 수 없는 통계로만 이용)
- 부정 이용 방지: 자동 입력(스팸) 차단과 반복 제출 제한
처리하는 개인정보 항목과 수집 방법
- 온라인 상담 문의(필수): 이름, 연락처, 진료 과목, 문의 목적, 통화하기 편한 시간, 알게 된 경로, 증상과 상황
- '증상과 상황'에는 증상·복용 중인 약·임신 여부 같은 건강에 관한 정보(민감정보)가 담길 수 있습니다.
- 문의할 때 자동으로 남는 정보: 문의를 시작한 페이지 주소, 접수 일시, 동의한 항목
- 접속 IP 주소: 반복 제출 제한에만 쓰며, 마지막 제출 후 2일 안에 지웁니다.
- 자동 입력 방지 확인 과정에서 접속 IP와 브라우저 정보가 확인 서비스(Cloudflare)로 전송됩니다.
수집 방법: 정보주체가 홈페이지의 상담 문의 양식에 직접 입력합니다.
개인정보의 제3자 제공
병원은 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조·제18조가 허용하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.
웹 브라우저 저장소의 이용
홈페이지는 문의가 어느 페이지에서 시작됐는지 기록하려고 브라우저의 세션 저장소(sessionStorage)에 최근에 본 홈페이지 주소를 둡니다. 이름·연락처 같은 정보는 담지 않으며, 브라우저 탭을 닫으면 지워집니다. 브라우저 설정에서 사이트 데이터 저장을 막을 수 있고, 막아도 온라인 상담은 이용할 수 있습니다.
정보주체의 권리와 행사 방법
- 정보주체는 병원에 언제든지 개인정보 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다.
- 아래 개인정보 보호책임자에게 연락하시면 본인 확인 뒤 지체 없이 조치하고 결과를 알려 드립니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 요구하실 수 있습니다. 이때는 위임장이 필요합니다.
- 다른 법령에서 보존하도록 정한 정보는 삭제를 요구하실 수 없고, 법이 정한 사유가 있으면 요구를 거절하거나 제한할 수 있으며 그 이유를 알려 드립니다.
권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118 · privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301 · www.spo.go.kr
- 경찰청: (국번 없이) 182 · ecrm.police.go.kr
개인정보의 보유기간과 파기
- 온라인 문의: 마지막 응대일로부터 1년이 지나면 자동으로 파기합니다.
- 자동 입력(스팸)으로 분류된 문의: 접수일로부터 1개월 뒤 파기합니다.
- 장애 복구용 사본: 데이터베이스 복구 기록 최대 7일, 암호화된 백업 30일 뒤 자동 삭제됩니다.
- 파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
민감정보와 만 14세 미만 아동
문의 내용에는 건강에 관한 정보(민감정보)가 담길 수 있어, 온라인 문의를 받을 때 개인정보 수집·이용과 별도로 동의를 받습니다. 동의하지 않으시면 온라인 문의는 이용하실 수 없으며 전화로 문의하실 수 있습니다. 만 14세 미만 아동의 문의는 온라인으로 받지 않습니다 — 법정대리인께서 전화로 문의해 주세요.
개인정보 처리업무의 위탁
병원은 홈페이지 운영을 퍼소나비에 위탁하며, 퍼소나비는 병원의 동의를 받아 아래 업체에 업무를 다시 위탁합니다. 위탁 업체가 바뀌면 이 방침을 고쳐 알립니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 퍼소나비 | 홈페이지 개발·운영·유지보수, 문의 데이터 보관 시스템 관리 |
| Databricks, Inc. (Neon) (재수탁) | 문의 데이터베이스 보관 |
| Vercel Inc. (재수탁) | 홈페이지 서버 운영 |
| Cloudflare, Inc. (재수탁) | 이미지 저장·전송, 자동 입력 방지(봇 차단), 암호화된 백업 사본 보관 |
| GitHub, Inc. (재수탁) | 데이터베이스 백업 작업 실행 |
개인정보의 국외 이전
위 위탁 업무를 위해 개인정보가 아래와 같이 국외로 이전·보관됩니다(개인정보 보호법 제28조의8). 국외 이전을 원하지 않으시면 온라인 문의 대신 전화로 문의해 주세요. 이 경우 온라인 문의는 이용하실 수 없습니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 일시·방법 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Databricks, Inc. (Neon) privacy@databricks.com | 싱가포르 | 문의를 제출하는 즉시, 암호화된 통신으로 전송 | 이름·연락처·문의 내용(건강 관련 내용 포함)·선택 응답·유입 경로, 관리자 접속 기록 | 문의 데이터 보관 | 아래 "보유기간" 동안(삭제 후 복구용 사본 최대 7일) |
| Vercel Inc. privacy@vercel.com | 미국 (서버 실행은 대한민국 서울 리전) | 홈페이지에 접속하거나 문의를 제출할 때, 암호화된 통신으로 전송 | 접속 IP·브라우저 정보, 제출한 문의 정보(처리 중 경유) | 홈페이지 제공 | 요청 처리 후 보관하지 않음(서버 접속 기록은 단기 보관 후 삭제) |
| Cloudflare, Inc. privacyquestions@cloudflare.com | 미국 및 Cloudflare 데이터센터 소재국 | 홈페이지에 접속하거나 문의를 제출할 때, 매일 백업 시 암호화된 통신으로 전송 | 접속 IP·브라우저 정보(자동 입력 방지 확인), 암호화된 데이터베이스 백업 | 이미지 전송, 봇 차단, 백업 보관 | 백업은 30일 후 자동 삭제, 그 외는 처리 후 보관하지 않음 |
| GitHub, Inc. privacy@github.com | 미국 | 매일 1회 백업 작업 때, 암호화된 통신으로 전송 | 문의 정보를 포함한 데이터베이스 전체(작업 중 암호화한 뒤 보관소로 보냄) | 백업 사본 생성 | 작업이 끝나면 즉시 삭제 |
개인정보의 안전성 확보조치
- 관리자 화면은 계정별 권한으로 나누고, 로그인 5회 실패 시 30분간 잠급니다.
- 연락처·문의 내용은 기본으로 가려 두고, 열람·내려받기·수정·로그인 기록을 남겨 매월 점검합니다.
- 모든 전송 구간을 암호화(HTTPS)하고, 백업 사본은 암호화해 별도 보관소에 보관합니다.
- 개인정보를 다루는 인원을 최소한으로 두고, 퇴직·업무 변경 시 계정을 지체 없이 말소합니다.
개인정보 보호책임자
개인정보 열람·정정·삭제·처리정지 요청과 유출 의심 신고는 아래로 연락해 주세요.
- 책임자: 안교진 (대표원장)
- 연락처: 031-798-0331
시행일: 2026-11-03