Privacy Policy
개인정보처리방침
세란내과의원(이하 ‘병원’)은 「개인정보 보호법」 등 관계 법령을 준수하며, 정보주체의 개인정보를 안전하게 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 개인정보의 처리 목적
- 진료 예약 접수, 예약 확인·변경·취소 안내 (예약 확정 문자 발송 포함)
- 예약 시 선택·입력한 증상과 요청 사항을 확인하여 진료를 준비
- 회원 식별과 본인 확인, 계정 보호, 비밀번호 재설정 안내
- 마이페이지 제공 — 본인 예약 내역 조회·취소, 문의 내역 조회
- 문의 접수와 응대, 결과 안내
- 회원이 직접 입력한 혈압·혈당 기록의 보관·조회 및 진료 상담 참고
- SMS·이메일 안내 발송 — 수신에 별도로 동의한 경우에만
- 서비스 제공·운영 및 부정 이용 방지 (짧은 시간 반복되는 예약 신청 제한 등)
- 데이터 분류·통계 분석을 통한 서비스 품질 개선
제2조 처리하는 개인정보의 항목 및 보유·이용 기간
병원은 진료 예약, 회원 가입, 문의 응대를 위해 다음의 개인정보를 처리합니다. 병원은 처리 목적에 필요한 최소한의 개인정보만을 수집하며, 선택 항목을 입력하지 않아도 서비스 이용에 제한을 두지 않습니다.
| 구분 | 처리 항목 |
|---|---|
| 진료 예약 (필수) | 예약 프로그램, 예약 일시, 인원, 신청자명, 생년월일, 휴대전화번호(국내 연락처가 없는 외국인은 휴대전화번호 대신 이메일 주소) |
| 진료 예약 (선택) | 증상 선택 항목, 검진 선택 항목, 요청/메모(건강에 관한 내용이 포함될 수 있음) |
| 예약 시 자동 기록 | 동의한 항목과 동의 일시, 동의 시점의 접속 IP 주소, (로그인한 경우) 회원 번호와 이메일 주소 |
| 예약 안내 문자 | 수신 휴대전화번호, 발송 내용(예약 일시 등), 발송 일시와 결과 |
| 회원 가입 (필수) | 이메일 주소(아이디), 이름, 휴대전화번호, 성별, 비밀번호 |
| 회원 가입 (선택) | 주소, 생년월일, 비상연락처(이름·전화번호), SMS·이메일 수신 동의 여부 |
| 회원 가입 시 자동 기록 | 약관·개인정보처리방침 동의 항목과 버전, 동의 일시, 동의 시점의 접속 IP 주소 |
| 문의 | 문의 내용, 답변 기록, 문의와 연결된 예약 정보 |
| 건강기록 (회원 선택) | 혈압·맥박·혈당 수치, 측정 일시와 상황, 회원이 직접 입력한 메모 |
| 자동 수집 | 접속 IP 주소, 접속 일시, 요청한 페이지 주소(서비스 이용 기록), 브라우저·운영체제 정보, 연결 경로(referer), 쿠키 |
개인정보는 홈페이지의 예약 신청 창, 회원 가입·마이페이지·문의 화면에서 정보주체가 직접 입력하거나, 서비스를 이용하는 과정에서 자동으로 생성되어 수집됩니다.
보유·이용 기간
병원은 수집·이용 목적이 달성되면 해당 개인정보를 지체 없이 파기합니다. 다만 「개인정보 보호법」 제21조제1항 단서에 따라 다른 법령에 근거하여 보존하여야 하는 개인정보는 제8조(개인정보의 파기 절차 및 방법)의 ③에 적은 근거와 항목에 따라 해당 기간 동안 분리하여 보관합니다.
| 구분 | 보유·이용 기간 |
|---|---|
| 예약 정보 | 예약일 또는 관련 민원·분쟁의 종결일 중 늦은 날부터 3년간 보관한 뒤 지체 없이 파기 |
| 예약 안내 문자 발송 기록 | 해당 예약 정보와 같은 기간 |
| 회원 정보 | 회원 탈퇴 시까지 |
| 문의 | 회원 탈퇴 시까지 마이페이지에서 열람할 수 있도록 보관 |
| 건강기록 | 회원 탈퇴 시까지 |
| 웹서버 접속기록 | 서비스 안정성 확보 및 부정 이용 방지를 위해 보관하며, 보관 목적이 달성되면 지체 없이 파기 |
회원 탈퇴 — 마이페이지에서 비밀번호를 확인한 뒤 직접 탈퇴하실 수 있습니다. 탈퇴하면 회원 계정과 회원 정보가 삭제되고, 계정에 연결된 예약·문의 기록의 이름·연락처 등 개인을 알아볼 수 있는 정보는 익명 처리됩니다. 전화 또는 서면으로 개인정보 보호책임자에게 요청하셔도 되며, 이 경우 요청을 받은 날부터 10일 이내에 처리하고 결과를 알려드립니다.
제3조 개인정보의 제3자 제공
병원은 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 「개인정보 보호법」 제17조 및 제18조에 따라 정보주체가 별도로 동의하거나, 법령에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에 한하여 제공할 수 있습니다.
제4조 개인정보 처리업무의 위탁
병원은 원활한 서비스 운영을 위하여 아래와 같이 개인정보의 처리 업무를 위탁하고 있습니다. 위탁 내용이 변경되는 경우 본 방침을 통해 공개합니다.
| 수탁자 | 위탁하는 업무의 내용 | 위탁하는 개인정보 항목 | 보유·이용 기간 |
|---|---|---|---|
| 주식회사 생각정원 medisync.kr | 홈페이지 구축·운영 및 유지관리(서버·데이터베이스 관리 포함), 예약 시스템 운영, 데이터 분류 및 시스템 운영 | 제2조(처리하는 개인정보의 항목 및 보유·이용 기간)에 적은 항목 전부(서버·데이터베이스에 저장된 상태로 관리) | 위탁 목적 달성 시 또는 위탁 계약 종료 시까지 |
| 솔라피 주식회사 solapi.com | 예약 확정 등 안내 문자 발송 | 수신 휴대전화번호, 발송 내용(예약 일시 등) | 문자 발송 완료 시 또는 위탁 계약 종료 시까지 |
제5조 민감정보의 처리
예약 신청 시 선택하는 증상 항목과 요청/메모에 적은 건강에 관한 내용, 회원이 마이페이지에 입력하는 혈압·맥박·혈당 기록은 「개인정보 보호법」 제23조제1항의 민감정보에 해당합니다. 병원은 예약 신청 화면에서 민감정보 처리에 대한 동의를 다른 동의와 구분하여 받습니다.
건강기록 입력은 회원이 원하는 경우에만 하는 선택 기능이며, 입력하지 않아도 회원 가입과 예약 이용에는 제한이 없습니다.
| 구분 | 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|
| 예약 시 증상·요청 사항 | 예약 신청 시 선택한 증상 항목, 요청/메모에 적은 건강 관련 내용 | 진료 전 증상 확인과 진료 준비, 예약 안내 | 예약 정보와 같은 기간 |
| 건강기록 | 혈압·맥박·혈당 수치, 측정 일시와 상황, 건강 메모 | 본인 건강기록 조회, 건강관리 상담과 기록 확인 | 회원 탈퇴 시까지 |
동의를 거부할 권리가 있습니다. 다만 민감정보 처리 동의는 예약 신청에 필요한 동의이므로, 동의하지 않으시면 온라인 예약을 이용하실 수 없습니다.
병원은 「개인정보 보호법」 제23조제2항 및 제29조에 따라 민감정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 안전성 확보에 필요한 조치를 합니다.
제6조 만 14세 미만 아동의 개인정보
병원은 만 14세 미만 아동의 온라인 예약 신청과 회원 가입을 받지 않으며, 예약 신청 화면에서 만 14세 이상임을 확인합니다. 만 14세 미만 아동의 진료 예약이 필요한 경우에는 법정대리인이 대표전화(02-2698-6933)로 문의해 주시기 바랍니다.
병원은 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 알게 된 경우 지체 없이 해당 개인정보를 파기합니다. 법정대리인은 아동의 개인정보에 대하여 열람·정정·삭제·처리정지를 요구할 수 있으며, 병원은 만 14세 미만 아동에게 개인정보 처리에 관한 사항을 알릴 때에는 이해하기 쉬운 양식과 명확하고 알기 쉬운 언어를 사용합니다.
제7조 정보주체의 권리·의무 및 행사 방법
정보주체와 그 법정대리인은 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다. 마이페이지에서 회원 정보를 직접 열람·수정하고 SMS·이메일 수신 동의를 바꾸실 수 있으며. 그 밖의 요구는 아래 개인정보 보호책임자에게 전화·이메일 또는 서면으로 하실 수 있으며, 병원은 요구를 받은 날부터 10일 이내에 필요한 조치를 하고 그 결과를 알려드립니다.
법정대리인이나 위임을 받은 대리인을 통해서도 요구할 수 있으며, 이 경우 위임장을 제출하셔야 합니다.
정보주체는 자신의 개인정보를 보호할 의무가 있으며, 타인의 개인정보를 침해하지 않아야 합니다.
제8조 개인정보의 파기 절차 및 방법
① 파기 절차 — 병원은 보유 기간이 경과하거나 처리 목적이 달성되어 불필요하게 된 개인정보를 그 사유가 발생한 날부터 5일 이내에 파기 대상으로 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
② 파기 방법
- 전자적 파일 — 복구·재생이 불가능한 방법으로 영구 삭제
- 종이 출력물 — 분쇄기로 분쇄하거나 소각하여 파기
③ 보존 근거와 보존 항목 — 「개인정보 보호법」 제21조제1항 단서에 따라 다른 법령에 근거하여 보존하는 개인정보는 다음과 같습니다.
| 보존 대상 | 보존 근거 | 보존 항목 | 기간 |
|---|---|---|---|
| 진료기록부 | 「의료법」 제22조제2항, 같은 법 시행규칙 제15조제1항제2호 | 성명, 주민등록번호, 주소, 연락처, 병력 및 주요 증상, 진료 내용 | 10년 |
| 수술(시술)기록 | 「의료법 시행규칙」 제15조제1항제4호 | 성명, 주민등록번호, 성별, 연령, 수술(시술) 부위 및 내용 | 10년 |
| 환자 명부 | 「의료법 시행규칙」 제15조제1항제1호 | 성명, 주민등록번호, 주소, 연락처, 진료과목 | 5년 |
| 검사내용 및 검사소견기록 | 「의료법 시행규칙」 제15조제1항제5호 | 성명, 주민등록번호, 검사 항목 및 검사 결과 | 5년 |
| 방사선 사진 및 그 소견서 | 「의료법 시행규칙」 제15조제1항제6호 | 성명, 촬영 영상 및 판독 소견 | 5년 |
| 진단서 등의 부본 | 「의료법 시행규칙」 제15조제1항제9호 | 성명, 주민등록번호, 진단 내용 | 3년 |
| 처방전 | 「의료법 시행규칙」 제15조제1항제3호 | 성명, 주민등록번호, 처방 내용 | 2년 |
제9조 자동 수집 장치의 설치·운영 및 거부에 관한 사항
병원은 이용자에게 서비스를 제공하기 위해 쿠키(cookie)와 브라우저 저장소를 사용합니다. 쿠키는 웹사이트가 이용자의 브라우저에 보내는 작은 텍스트 조각으로, 이용자의 기기에 저장됩니다. 병원이 사용하는 쿠키와 저장 항목은 다음과 같습니다.
- 조회수 중복 집계 방지 쿠키 — 같은 글의 조회수가 중복으로 세어지는 것을 막기 위해 사용하며, 발급 후 1시간이 지나면 자동으로 사라집니다. 개인을 식별하는 값은 담지 않습니다.
- 로그인 유지 쿠키 — 회원으로 로그인한 경우에만 발급되며, 로그아웃 시 삭제됩니다.
- 공지 팝업 닫기 쿠키 — ‘오늘 하루 보지 않기’를 누른 경우에만 발급되며, 그날 자정에 자동으로 사라집니다.
- 증상 체크 임시 저장(브라우저 저장소) — 증상 체크 화면에서 고른 항목을 브라우저 탭에만 임시로 저장하며, 탭을 닫으면 사라집니다.
- 방문 통계(WP Statistics) — 방문 수와 많이 본 페이지를 집계하기 위해 병원 서버에서 직접 운영합니다. 접속 IP 주소는 익명화한 뒤 해시값으로만 저장하여 원래 주소를 남기지 않으며, 쿠키를 쓰지 않고 외부로 전송하지 않습니다.
이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 쿠키를 거부하면 로그인·마이페이지 등 일부 기능의 이용이 제한될 수 있습니다.
- Chrome — 설정 › 개인 정보 보호 및 보안 › 서드 파티 쿠키
- Edge — 설정 › 쿠키 및 사이트 권한 › 쿠키 및 사이트 데이터 관리
- Safari — 설정(환경설정) › 개인정보 보호 › 쿠키 및 웹 사이트 데이터
· 모든 페이지에서 Google Fonts(글꼴 파일)
· 모든 페이지에서 Bunny Fonts(글꼴 파일, 제공자: BunnyWay d.o.o., 슬로베니아)
· 모든 페이지(하단 약도)에서 네이버 지도(제공자: 네이버클라우드 주식회사, 국내)
위 외부 자원 이용에 따라 아래와 같이 개인정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8).
- 이전받는 자 — Google LLC (policies.google.com/privacy)
- 이전되는 국가 — 미국 등 Google LLC가 서버를 운영하는 국가
- 이전 시기 및 방법 — 이용자가 홈페이지에 접속하여 해당 자원이 화면에 표시되는 시점에, 이용자의 브라우저가 Google LLC 서버(fonts.googleapis.com, fonts.gstatic.com)로 직접 요청하는 방식으로 전송됩니다. 병원 서버를 거치지 않습니다.
- 이전되는 개인정보 항목 — 접속 IP 주소, 브라우저·운영체제 정보
- 이용 목적 및 보유 기간 — 글꼴 파일 제공 및 해당 서비스 운영. 보유·이용 기간은 Google LLC의 개인정보처리방침에 따릅니다.
- 이전받는 자 — BunnyWay d.o.o. (bunny.net/privacy)
- 이전되는 국가 — 슬로베니아 등 BunnyWay d.o.o.가 서버를 운영하는 국가
- 이전 시기 및 방법 — 이용자가 홈페이지에 접속하여 해당 자원이 화면에 표시되는 시점에, 이용자의 브라우저가 BunnyWay d.o.o. 서버(fonts.bunny.net)로 직접 요청하는 방식으로 전송됩니다. 병원 서버를 거치지 않습니다.
- 이전되는 개인정보 항목 — 접속 IP 주소, 브라우저·운영체제 정보
- 이용 목적 및 보유 기간 — 글꼴 파일 제공 및 해당 서비스 운영. 보유·이용 기간은 BunnyWay d.o.o.의 개인정보처리방침에 따릅니다.
- 거부 방법 및 효과 — 브라우저의 외부 리소스 차단 설정이나 관련 확장 프로그램으로 위 전송을 거부할 수 있습니다. 거부하시면 글꼴이 기본 글꼴로 표시되고 약도가 보이지 않을 수 있으나, 그 밖의 홈페이지 이용에는 제한이 없습니다.
제10조 개인정보의 안전성 확보 조치
- 개인정보 접근 권한의 최소화 및 접근 통제
- 비밀번호의 일방향 암호화 저장
- 웹사이트에 SSL/TLS 인증서를 적용하여 HTTPS 통신을 지원
- 웹서버 접속기록 파일에 대한 접근 권한을 서버 관리자 계정으로 제한
- 예약 신청의 자동 입력(봇) 차단과 짧은 시간 반복 신청 제한
- 회원 계정 목록이 외부로 노출되지 않도록 계정 조회 경로 차단
- 개인정보 취급 담당자에 대한 관리·교육
제11조 개인정보 보호책임자 및 열람청구 접수·처리
정보주체는 개인정보 보호와 관련한 문의·불만·피해 구제, 그리고 개인정보 열람 등의 청구를 아래 담당자에게 요청하실 수 있습니다.
- 개인정보 보호책임자
- 박현성 (대표원장)
- 연락처
- 02-2698-6933
- 주소
- 서울특별시 강서구 화곡로 346, 3층 (화곡동, 귀뚜라미홈시스텔)
- 열람청구 접수·처리
- 개인정보 보호책임자가 접수·처리합니다 (진료시간 내)
제12조 권익침해에 대한 구제방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
| 기관 | 담당 업무 | 연락처 | 홈페이지 |
|---|---|---|---|
| 개인정보분쟁조정위원회 | 개인정보 분쟁조정 신청, 집단분쟁조정 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해 신고센터 | 개인정보 침해 사실 신고, 상담 | (국번없이) 118 | privacy.kisa.or.kr |
| 대검찰청 | 개인정보 침해 사건 수사 문의 | (국번없이) 1301 | www.spo.go.kr |
| 경찰청 | 사이버범죄 신고·상담 | (국번없이) 182 | ecrm.police.go.kr |
또한 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대하여 병원이 한 처분 또는 부작위로 인해 권리나 이익을 침해받은 경우, 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.
제13조 고지의 의무
본 개인정보처리방침은 2026년 10월 26일부터 적용됩니다. 법령·정책 또는 서비스의 변경에 따라 내용이 추가·삭제·수정되는 경우, 변경 사항과 시행일을 본 페이지를 통해 공지합니다.
