개인정보처리방침

서울온한의원(이하 ‘병원’)은 「개인정보 보호법」 및 「의료법」 등 관계 법령을 준수하며, 정보주체의 개인정보를 보호하고 권익을 지키기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 수집하는 개인정보의 항목과 수집 방법

병원은 홈페이지를 통해 아래 정보를 수집합니다.

• 회원가입 시 — 이름, 이메일 주소, 비밀번호
  (비밀번호는 암호화되어 저장되며 병원은 원문을 알 수 없습니다)
• 서비스 이용 과정에서 자동으로 생성되는 정보 — 접속 일시, 접속 IP 주소, 브라우저 종류, 서비스 이용 기록

홈페이지에는 진료 예약을 위한 입력 양식이 없습니다. 예약은 전화(02-6952-5506) 또는 네이버 예약을 통해 이루어지며, 이 과정에서의 개인정보 처리는 해당 경로의 처리방침을 따릅니다.

내원하여 진료를 받는 과정에서 수집되는 정보(진료기록, 건강정보 등)는 홈페이지와 별개로 「의료법」에 따라 병원 내부에서 처리·보관됩니다.

2. 개인정보의 처리 목적

• 회원 식별 및 로그인 유지, 회원제 서비스 제공
• 공지사항 등 홈페이지 운영에 필요한 안내
• 부정 이용 방지 및 서비스 안정성 확보

병원은 위 목적 외의 용도로 개인정보를 이용하지 않습니다.

3. 개인정보의 보유 및 이용 기간

• 회원 정보 — 회원 탈퇴 시까지 보유하며, 탈퇴 즉시 파기합니다.
• 접속 기록 — 「통신비밀보호법」에 따라 3개월간 보관합니다.
• 진료 관련 기록 — 「의료법 시행규칙」 제15조에 따라 아래 기간 동안 보존합니다.
  • 진료기록부·수술기록 : 10년
  • 환자 명부, 검사내용 및 검사소견기록, 방사선 사진 및 그 소견서 : 5년
  • 진단서 등의 부본 : 3년
  • 처방전 : 2년

4. 개인정보의 제3자 제공

병원은 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

• 정보주체가 사전에 동의한 경우
• 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요구하는 경우
• 「국민건강보험법」 등에 따른 요양급여비용 청구 등 법령상 의무 이행에 필요한 경우

5. 개인정보 처리의 위탁

병원은 홈페이지 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

• Cloudflare, Inc. — 홈페이지 호스팅 및 콘텐츠 전송
• Supabase, Inc. — 회원 정보 저장 및 인증 처리
• Google LLC — 홈페이지 방문 통계 분석(Google Analytics)
• 네이버(주) · (주)엔에이치엔데이터 — 검색광고 성과 분석(네이버 프리미엄 로그분석)
• (주)글로벌엠아이지 — 광고 성과 분석(MIG Analytics)

위 수탁사의 서버는 국외에 소재할 수 있습니다. 병원은 위탁계약 시 개인정보가 안전하게 관리되도록 관련 사항을 규정하고 있으며, 위탁 업무나 수탁사가 변경될 경우 본 방침을 통해 공개합니다.

6. 정보주체의 권리와 행사 방법

정보주체는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류가 있을 경우 정정 요구
• 삭제 요구
• 처리 정지 요구

권리 행사는 전화(02-6952-5506) 또는 이메일([email protected])로 요청하실 수 있으며, 병원은 지체 없이 조치합니다. 다만 「의료법」 등 다른 법령에서 보존 의무를 정한 정보는 삭제가 제한될 수 있습니다.

회원 정보는 홈페이지 로그인 후 직접 확인하실 수 있습니다.

7. 개인정보의 파기

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

8. 개인정보의 안전성 확보 조치

• 개인정보 취급 직원의 최소화 및 교육
• 개인정보처리시스템 접근 권한의 관리
• 비밀번호의 암호화 저장
• 통신 구간 암호화(HTTPS) 적용
• 접속 기록의 보관

9. 쿠키 등 자동 수집 장치의 운영

병원은 홈페이지 이용에 필요한 범위에서 아래 정보를 이용자의 브라우저에 저장합니다.

• 로그인 상태 유지를 위한 인증 정보
• 선택한 표시 언어, 상단 공지 닫음 여부 등 이용 편의를 위한 설정값
• 방문 통계 분석을 위한 식별값 (Google Analytics) — 어느 페이지를 얼마나 보셨는지 집계하는 데 쓰이며, 개인을 식별할 수 있는 정보는 수집하지 않습니다.
• 광고 성과 측정을 위한 식별값 (네이버 프리미엄 로그분석) — 네이버 검색광고를 통해 홈페이지에 방문하신 경우, 어떤 광고를 거쳐 오셨는지와 예약·문의 버튼을 누르셨는지를 집계하는 데 쓰입니다. 광고비가 실제 예약으로 이어지는지 확인하기 위한 것이며, 개인을 식별할 수 있는 정보는 수집하지 않습니다.
• 광고 성과 측정을 위한 식별값 (MIG Analytics) — 어느 경로로 들어와 어떤 페이지를 보셨는지, 예약·전화 버튼을 누르셨는지를 집계하는 데 쓰입니다. 입력하신 내용은 수집하지 않으며, 개인을 식별할 수 있는 정보도 수집하지 않습니다.

병원은 위 목적 외에 다른 사이트에서의 행태를 추적하거나, 이용자를 겨냥해 광고를 내보내기 위한 쿠키는 사용하지 않습니다.

방문 통계 수집을 원하지 않으시면 브라우저 설정에서 쿠키 저장을 거부하시거나, Google 이 제공하는 차단 도구를 이용하실 수 있습니다. 네이버 프리미엄 로그분석의 수집 역시 브라우저의 쿠키 차단 설정으로 거부하실 수 있습니다. 다만 쿠키 저장을 모두 거부하시면 로그인이 필요한 기능의 이용이 제한될 수 있습니다.

10. 개인정보 보호책임자

병원은 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 성명 : 민성훈
• 직위 : 대표원장
• 연락처 : 02-6952-5506
• 이메일 : [email protected]

11. 권익 침해에 대한 구제 방법

개인정보 침해로 인한 상담이나 신고가 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보 침해신고센터 — (국번없이) 118 / privacy.kisa.or.kr
• 개인정보 분쟁조정위원회 — 1833-6972 / kopico.go.kr
• 대검찰청 사이버수사과 — (국번없이) 1301 / spo.go.kr
• 경찰청 사이버수사국 — (국번없이) 182 / ecrm.police.go.kr

12. 처리방침의 변경

본 개인정보처리방침의 내용이 추가·삭제·수정되는 경우, 변경 사항의 시행 최소 7일 전부터 홈페이지를 통해 공지합니다.

병원 정보

• 사업자명 : 서울온한의원
• 대표자 : 민성훈
• 사업자등록번호 : 673-79-00478
• 주소 : 서울특별시 관악구 시흥대로 576, 3층
• 전화 : 02-6952-5506