개인정보처리방침

1. 개인정보의 수집 및 이용 목적

의원은 다음의 목적을 위해 개인정보를 수집·이용합니다. 수집한 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 진료 예약 및 접수: 본인 확인, 예약 관리, 진료 서비스 제공
• 회원 관리: 회원제 서비스 이용에 따른 본인 확인, 개인 식별, 불량 회원의 부정 이용 방지, 가입 의사 확인, 마이그레이션 회원 정보 통합 관리
• 서류 발급: 진단서, 소견서 등 의료 서류 발급을 위한 본인 확인
• 전자상거래 서비스: Doctor's Atelier 상품 구매, 주문 처리, 배송, 결제, 환불 처리
• 마케팅 및 광고: 이벤트, 건강 정보 안내, 신상품 안내 등 (동의한 경우에 한함)
• 서비스 개선: 접속 빈도 분석, 서비스 이용 통계, 맞춤형 서비스 제공

2. 수집하는 개인정보 항목

의원은 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.

가. 회원가입 시

• 필수 항목: 이메일 주소, 비밀번호, 성명
• 선택 항목: 연락처(휴대전화번호), 성별, 생년월일, 주소(우편번호, 기본주소, 상세주소)

나. 소셜 로그인 시

• 네이버/카카오/구글/페이스북/애플/LINE 계정 연동 시: 해당 플랫폼 고유 식별자(ID), 이름, 이메일

다. 전자상거래(Doctor's Atelier) 이용 시

• 추가 수집 항목: 배송지 주소, 결제 정보(결제 수단, 거래 내역), 구매 이력

라. 서비스 이용 과정에서 자동 수집

• 접속 IP 주소, 접속 일시, 서비스 이용 기록, 쿠키, 브라우저 유형, 디바이스 정보, 유입 경로(UTM 파라미터), 페이지 체류 시간

마. 기존 플랫폼(imweb) 마이그레이션

• 기존 chachaclinic.co.kr 및 Doctor's Atelier 사이트의 가입 회원 정보가 본 웹사이트로 이전되었습니다. 이전된 항목: 이메일, 이름, 연락처, 성별, 생년월일, 주소, 회원 그룹, 소셜 계정 ID, 가입일, 로그인 이력, 구매 이력, 적립 포인트, 수신 동의 내역, 관리자 메모
• 마이그레이션된 회원은 최초 로그인 시 비밀번호를 재설정해야 합니다.

3. 개인정보의 보유 및 이용 기간

의원은 법령에 따른 개인정보 보유·이용 기간 또는 이용자로부터 개인정보를 수집 시 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

• 의료법에 따른 진료 기록 보존: 10년
• 회원 가입 정보: 회원 탈퇴 시까지 (탈퇴 후 30일 이내 파기)
• 전자상거래 등에서의 소비자 보호에 관한 법률:
  • 계약 또는 청약 철회에 관한 기록: 5년
  • 대금결제 및 재화 등의 공급에 관한 기록: 5년
  • 소비자 불만 또는 분쟁 처리에 관한 기록: 3년
  • 표시·광고에 관한 기록: 6개월
• 통신비밀보호법: 접속 로그 기록 3개월
• 전자금융거래법: 전자금융 거래에 관한 기록: 5년

4. 개인정보의 제3자 제공

의원은 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 제3자 제공에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• 국민건강보험법, 의료법 등 관련 법령에 따라 국민건강보험공단, 건강보험심사평가원 등에 제공하는 경우
• Doctor's Atelier 상품 배송을 위해 배송업체에 최소한의 정보(수령인명, 연락처, 배송지 주소)를 제공하는 경우

제3자 제공 시에는 사전에 이용자에게 제공받는 자, 제공 목적, 제공 항목, 보유 기간을 고지하고 동의를 받습니다.

5. 개인정보 처리 위탁

의원은 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

위탁 계약 시 개인정보보호 관련 법규의 준수, 개인정보에 대한 비밀 유지, 제3자 제공 금지, 사고 시 손해배상 책임 등을 명확히 규정합니다.

6. 개인정보의 국외 이전

의원은 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다.

• Google LLC (미국): 웹 분석 서비스(Google Analytics 4)를 위한 이용 기록, 접속 로그 등 자동 수집 항목
• Meta Platforms, Inc. (미국): 광고 전환 추적(Facebook Pixel)을 위한 접속 정보
• Netlify, Inc. (미국): 웹사이트 호스팅을 위한 서버 접속 로그

이전되는 개인정보는 서비스 제공에 필요한 최소한의 항목이며, 해당 업체의 개인정보 보호정책에 따라 안전하게 관리됩니다.

7. 정보주체의 권리·의무 및 행사 방법

이용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리 정지 요구

위 권리 행사는 의원에 대해 서면, 전화, 이메일 등을 통하여 하실 수 있으며, 의원은 이에 대해 지체 없이(최대 10일 이내) 조치하겠습니다.

회원은 웹사이트 마이페이지를 통해 직접 본인의 개인정보를 열람·수정할 수 있습니다. 회원 탈퇴는 마이페이지 또는 개인정보 보호책임자에게 요청하여 처리할 수 있습니다.

권리 행사는 이용자의 법정 대리인이나 위임을 받은 자 등 대리인을 통하여서도 가능하며, 이 경우 「개인정보 보호법 시행규칙」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.

8. 개인정보의 안전성 확보 조치

의원은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 비밀번호 암호화: 회원 비밀번호는 bcrypt 알고리즘으로 일방향 암호화하여 저장합니다.
• 접근 통제: 관리자 시스템은 역할 기반 접근 제어(RBAC)를 적용하며, 관리자 활동은 감사 로그에 기록됩니다.
• 전송 구간 암호화: 모든 통신은 HTTPS(TLS)를 통해 암호화됩니다.
• 보안 헤더: CSP(Content Security Policy), X-Frame-Options, X-Content-Type-Options 등 보안 헤더를 적용합니다.
• 접속 제한: API 요청에 Rate Limiting을 적용하여 무단 대량 접근을 차단합니다.
• 데이터베이스 보안: 데이터베이스 파일은 서버 내부에서만 접근 가능하며, WAL 모드를 적용하여 데이터 무결성을 보장합니다.
• 입력값 검증: 모든 사용자 입력에 대해 XSS, SQL Injection 등을 방지하는 검증을 수행합니다.

9. 쿠키(Cookie) 및 자동 수집 장치의 운영

의원은 이용자에게 맞춤형 서비스를 제공하기 위해 쿠키를 사용합니다.

• 쿠키의 목적: 로그인 상태 유지, 이용자 설정 저장, 방문 빈도 분석, 이벤트 참여 기록(팝업 "오늘 하루 보지 않기" 등)
• 분석 도구: Google Analytics 4(G-EW9Q5WNB1K), Google Tag Manager(GTM-NCBTVBF9), Facebook Pixel, 네이버 애널리틱스를 사용합니다.
• 쿠키 거부 방법: 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

10. 개인정보의 파기

의원은 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이(5일 이내) 해당 개인정보를 파기합니다.

• 전자적 파일 형태: 복구 및 재생이 불가능한 방법으로 영구 삭제
• 종이 문서: 분쇄기로 분쇄하거나 소각하여 파기
• 데이터베이스: 해당 레코드를 완전 삭제하며, 백업본에서도 동일하게 제거합니다.

11. 개인정보 보호책임자

이용자는 의원의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다.

12. 개인정보 처리방침 변경

이 개인정보처리방침은 법령, 정책 또는 보안 기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 시에는 변경사항의 시행 7일 전부터 웹사이트를 통해 공지하겠습니다. 다만, 이용자 권리의 중요한 변경이 있는 경우에는 최소 30일 전에 공지합니다.