01
개인정보의 처리 목적
회사는 다음 목적에 필요한 범위에서 개인정보를 처리하며, 목적이 변경되는 경우 관련 법령에 따라 별도 동의 등 필요한 조치를 합니다.
- 병원 개원·운영·물품 공급·TEO 전략 상담의 접수, 본인 연락, 내용 검토와 회신
- 상담 일정 조율, 상담 진행상태와 담당 이력 관리, 상담 관련 분쟁 및 민원 대응
- 중복 접수와 비정상적인 반복 요청 방지, 공개 상담 서비스의 안정적인 운영
- 개인을 직접 식별하지 않는 상담 접수 건수 등 내부 운영 성과 집계
02
처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 필수 입력 | 성함, 연락처, 상담 분야, 개인정보 수집·이용 동의 여부와 동의 시각 |
| 선택 입력 | 병원명 또는 개원 예정명, 이메일, 진료과목, 현재 준비 단계, 희망 지역, 개원 목표 시기, 상담 내용 |
| 자동 생성·처리 | 접수번호, 접수 출처, 접수·수정 시각, 중복 방지 식별값, 접수 상태, 접속기록. 반복 요청 제한에는 IP 주소를 원문으로 저장하지 않고 일방향 HMAC 식별값을 사용합니다. |
상담 내용에는 주민등록번호, 환자명, 진료기록·건강정보 등 민감한 개인정보를 입력하지 마십시오.
03
처리 및 보유기간
- 상담 접수정보: 상담 종료일로부터 3년
- 중복·비정상 접수 방지 기록: 해당 목적 달성 후 지체 없이 파기
- 법령상 보존 또는 분쟁 대응이 필요한 정보: 해당 법령 또는 분쟁 처리에 필요한 기간
보유기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 다만 다른 법령에 따라 보존해야 하는 경우에는 해당 정보만 분리하여 보관합니다.
04
개인정보의 제3자 제공
회사는 공개 상담을 통해 수집한 개인정보를 판매하거나 제3자의 독자적인 목적을 위해 제공하지 않습니다.
정보주체의 별도 동의가 있거나 법률에 특별한 규정이 있는 등 관련 법령이 허용하는 경우에만 필요한 범위에서 제공하며, 이 경우 제공받는 자·목적·항목·보유기간을 안내합니다.
05
개인정보 처리위탁 및 국외이전
회사는 공개 홈페이지와 상담 데이터베이스 운영을 위해 아래 클라우드 서비스를 사용합니다. 수탁자는 위탁 목적 범위에서만 개인정보를 처리하도록 관리합니다.
| 수탁자 | 위탁 업무 | 처리 위치·기간 |
|---|---|---|
| Vercel Inc. | 홈페이지 호스팅, 상담 요청 전달, 서비스 운영기록 처리 | 미국 및 공식 하위처리자 소재 국가 / 계약 종료 또는 위탁 목적 달성 시까지 |
| Neon, LLC | 상담 데이터베이스 저장·운영 | 싱가포르 / 회사의 보유기간 또는 계약 종료 후 삭제 시까지 |
Vercel 국외이전 세부사항
- 이전받는 자
- Vercel Inc. 및 서비스 제공에 필요한 공식 하위처리자
- 이전 국가
- 미국 및 공식 하위처리자 소재 국가. 실제 처리 위치는 Vercel의 최신 공식 하위처리자 현황에 따릅니다.
- 이전 항목
- 제2조의 상담 입력정보, 상담 요청 전달정보와 서비스 운영기록
- 이전 일시·방법
- 홈페이지 접속, 상담 접수 및 운영 처리 시 HTTPS 암호화 통신망을 통한 전송
- 이전 목적
- 홈페이지 호스팅, 상담 요청 전달, 보안·장애 대응과 서비스 운영
- 보유·이용기간
- 위탁 목적 달성 또는 서비스 계약 종료 후 삭제가 완료될 때까지. 법령상 별도 보존기간이 있으면 해당 기간
처리 조건은 Vercel 데이터 처리 부속합의서와 공식 하위처리자 현황에서 확인할 수 있습니다.
Neon 국외이전 세부사항
- 이전받는 자
- Neon, LLC 및 데이터베이스 운영에 필요한 공식 하위처리자
- 이전 국가
- 싱가포르. 하위처리자의 지원 업무는 공식 현황에 기재된 국가에서 수행될 수 있습니다.
- 이전 항목
- 제2조의 상담 입력정보와 접수 처리정보
- 이전 일시·방법
- 상담 접수 및 후속 업무 처리 시 HTTPS 암호화 통신망을 통한 전송
- 이전 목적
- 상담 데이터베이스 저장, 조회, 복구와 안정적인 운영
- 보유·이용기간
- 상담 종료 후 3년 또는 위탁계약 종료 후 삭제가 완료될 때까지. 법령상 별도 보존기간이 있으면 해당 기간
Neon의 처리업체와 역할은 공식 하위처리자 현황에서 확인할 수 있습니다.
국외이전을 원하지 않는 경우 온라인 상담폼을 이용하지 않고 전화로 문의할 수 있습니다. 국외이전을 거부하면 온라인 상담 접수가 제한됩니다.
06
개인정보의 파기 절차 및 방법
파기 사유가 발생한 개인정보를 선정해 내부 권한자의 확인 아래 파기합니다. 전자적 파일과 데이터베이스 기록은 복구하기 어려운 방식으로 삭제하고, 종이 문서가 있는 경우 분쇄하거나 소각합니다. 백업본은 별도 보존 주기에 따라 접근을 제한한 뒤 복구할 수 없도록 삭제합니다.
07
정보주체와 법정대리인의 권리 및 행사방법
정보주체는 회사에 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 아래 개인정보 보호책임자에게 전화 또는 이메일로 요청하면 본인 여부를 확인한 뒤 관련 법령에서 정한 기간 안에 처리 결과를 안내합니다.
법정대리인이나 위임받은 사람도 적법한 위임관계를 확인할 수 있는 서류를 제출하여 권리를 행사할 수 있습니다. 법령에서 열람·삭제 등이 제한되는 경우에는 그 사유를 안내합니다.
08
개인정보의 안전성 확보조치
- 업무상 필요한 담당자에게만 접근권한을 부여하고 역할별 권한과 로그인 인증을 적용합니다.
- 상담 데이터는 조직별 접근범위를 분리하고, 최소권한 데이터베이스 계정과 행 단위 접근통제를 적용합니다.
- 개인정보 전송 구간을 암호화하고, 접수 중복 방지 키와 접속 IP의 일방향 식별값을 사용합니다.
- 접근·변경 이력을 관리하고 정기 백업, 취약점 점검과 복구 절차를 운영합니다.
09
개인정보 보호책임자 및 문의처
개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보보호위원회가 운영하는 개인정보침해 신고센터 또는 개인정보 포털을 이용할 수 있습니다.
10
개인정보처리방침의 변경
이 방침의 내용이 추가·삭제·수정되는 경우 시행 전에 홈페이지를 통해 안내합니다.
- 공고일
- 시행일