개인정보처리방침
상쾌한 이비인후과(이하 "병원")는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 권익을 보장하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.
시행일: 2026년 7월 11일 · 문의폼을 통해 수집되는 개인정보에 적용됩니다.
개정: 2026년 10월 11일 — 문의 데이터 보관 위치를 탱탱소프트 허브 운영 데이터베이스로 변경(§4), Vercel 국외 이전 사항(이전받는 자·항목·목적·보유기간·거부방법) 명시(§4), 자동 수집 항목 및 부정 이용 방지 목적의 IP 해시 처리 구체화(§1·§2), 미처리 문의 보관·파기 기준 추가(§3), 처리시스템 접근기록 보유기간 명시(§7).
1. 수집하는 개인정보 항목 및 방법
- 수집 항목: 성함, 연락처(전화번호), 문의 내용
- 수집 방법: 홈페이지 문의(상담) 폼 제출 시 정보주체의 동의를 받아 수집
- 민감정보 안내: 문의 내용에 증상 등 건강 관련 정보가 포함될 수 있습니다(민감정보). 이 경우 정보주체의 동의에 근거하여 문의 응대 목적으로만 처리하며, 민감정보의 상세 기재는 권장하지 않습니다.
- 자동 수집 항목: 문의 접수 페이지 경로, 브라우저·기기 계열(원본 IP는 저장하지 않음). 단 호스팅 인프라(Vercel) 접속 로그에는 IP 등 요청 정보가 포함될 수 있습니다(§4 국외 이전 참고).
- 부정 이용 방지: 접속 IP는 과도한 접수 요청을 제한(접수 횟수 제한)하기 위해 일시적으로 암호화된 값(해시)으로만 사용하며, 원본 IP는 저장하지 않습니다.
2. 개인정보의 수집·이용 목적
- 진료·상담 문의의 접수 및 응대, 연락·안내
- 부정 이용 방지(과도한 접수 요청 제한 등 어뷰징 차단)
수집한 개인정보는 위 목적 외의 용도로 이용하지 않으며, 목적이 변경되는 경우 사전 동의를 받습니다.
3. 개인정보의 보유 및 이용 기간
- 문의 처리 완료 후 1년 보관한 뒤 지체 없이 파기합니다.
- 90일 넘게 처리되지 않은 문의는 자동으로 보관 처리되며, 보관 처리한 날부터 1년 뒤 파기합니다.
- 관계 법령에 별도의 보존의무가 있는 경우 해당 기간 동안 보관합니다.
4. 개인정보 처리의 위탁
병원은 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지·안전조치·재위탁 제한 등을 규정합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 탱탱소프트 (MediGEO) · 사업자등록번호 380-07-03649 | 홈페이지·문의폼·데이터베이스의 운영 및 관리 |
재위탁: 위 수탁자는 서비스 제공을 위해 다음에 재위탁합니다.
| 재수탁자 | 업무 · 보관 위치 |
|---|---|
| Supabase | 문의 데이터 보관(탱탱소프트 운영 데이터베이스 — 병원 문의 전용 표, 접근 권한 분리). 저장 리전: 대한민국(서울) |
| Vercel | Vercel Inc.(미국) — 홈페이지 호스팅 · 문의 접수 서버 운영(tengtengsoft.kr). 문의 내용은 서버 함수(대한민국 서울)에서 전달 처리만 하고 저장하지 않음. 접속 기록(IP·요청 정보)은 업체 정책에 따라 미국 등 해외 거점에 보관될 수 있음 |
문의 접수 알림(텔레그램)에는 개인정보와 문의 내용을 싣지 않으며, 접수 사실만 통지합니다(재수탁자 아님).
개인정보의 국외 이전 (Vercel)
- 이전받는 자: Vercel Inc.(privacy@vercel.com)
- 이전 국가: 미국 등 (Vercel Inc. 호스팅 인프라 소재지)
- 이전 항목: 접속 IP·요청 정보 — 문의 데이터(성함·연락처·문의 내용)는 서울 리전 서버에서 처리되며 해외에 저장되지 않음
- 이전 일시·방법: 홈페이지 접속·문의 전송 시 네트워크 전송을 통해 수시 발생
- 이전 목적: 웹 호스팅 운영 및 보안
- 보유 기간: Vercel社 정책에 따름
- 거부 방법·효과: 문의 폼 대신 전화(☎ 02-899-7004)로 상담할 수 있으며, 진료 상담에는 지장이 없습니다.
5. 정보주체의 권리·의무 및 행사 방법
- 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 권리 행사는 아래 개인정보 보호책임자에게 전화·서면 등으로 요청할 수 있으며, 병원은 지체 없이 조치합니다.
6. 개인정보의 파기
- 보유기간 경과 또는 처리목적 달성 등 개인정보가 불필요하게 된 때에는 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 영구 삭제합니다.
7. 개인정보의 안전성 확보 조치
- 접근 권한 관리: 운영자 계정 제한 및 권한 최소화
- 접근 통제: 행 수준 보안(RLS)으로 열람 권한 통제, 외부 공개 조회 차단
- 전송 구간 암호화(HTTPS), 처리시스템 접근기록 보관(문의 열람·변경·삭제 기록 2년 보관)
8. 개인정보 보호책임자
- 성명·직책: 황호연 (원장) — 병원이 지정, 변경 가능
- 연락처: ☎ 02-899-7004 · 경기도 광명시 하안로 258 경향빌딩 2층
정보주체는 개인정보 침해에 대한 신고·상담을 개인정보침해신고센터(privacy.kr, ☎ 118) 등에 문의할 수 있습니다.
9. 개인정보처리방침의 변경
본 방침은 시행일로부터 적용되며, 법령·방침의 변경에 따라 내용이 추가·삭제·수정될 경우 홈페이지를 통해 고지합니다.