개인정보 처리방침

정성플러스치과(이하 '병원')는 「개인정보 보호법」에 따라 환자와 홈페이지 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.

처리하는 개인정보 항목과 수집 방법

진료: 성명, 주민등록번호, 주소, 연락처, 진료기록 — 「의료법」 등 관련 법령에 따라 처리하며 별도 동의를 받지 않습니다.
홈페이지 온라인 상담(필수): 이름, 연락처, 상담 내용(건강에 관한 내용이 포함될 수 있음)
온라인 상담 신청 때 함께 기록되는 정보: 상담을 신청한 페이지 주소, 동의한 항목, 신청 일시
홈페이지 이용 중 자동으로 생성·수집되는 정보: 접속 IP 주소, 브라우저·기기 정보, 쿠키, 방문 기록

수집 방법: 홈페이지 온라인 상담 신청, 전화 상담, 내원 시 서면

개인정보의 처리 목적

진료: 진단·치료 등 진료 서비스 제공, 진료비 청구·수납·환급 등 원무 업무
온라인 상담: 상담 신청 확인과 회신(전화)
홈페이지 운영: 자동 입력(스팸) 방지, 접속 통계 분석을 통한 서비스 개선

병원은 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 바뀌면 미리 동의를 받습니다.

진료 정보의 보존

진료기록부 등 진료에 관한 기록은 「의료법 시행규칙」 제15조에 정한 기간(예: 진료기록부·수술기록 10년, 환자 명부 5년) 동안 보존한 뒤 파기합니다. 종이 문서는 분쇄하거나 소각합니다. 온라인 상담 정보의 보유기간은 아래 '개인정보의 보유기간과 파기'에 적었습니다.

개인정보의 제3자 제공

병원은 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 제공하는 경우는 다음과 같습니다.

「국민건강보험법」에 따른 요양급여비용 청구·심사(건강보험심사평가원·국민건강보험공단)
법령에 정한 절차에 따른 수사기관 등의 요구

정보주체와 법정대리인의 권리와 행사 방법

정보주체는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 아래 '개인정보 보호책임자'에게 전화나 서면으로 요청하시면 지체 없이 조치합니다. 법정대리인이나 위임을 받은 대리인을 통해서도 요청하실 수 있습니다.

다만 「의료법」 등 다른 법령에서 보존하도록 정한 정보는 그 기간 동안 삭제를 요구하실 수 없습니다.

자동 수집 장치(쿠키)의 설치·운영과 거부

병원은 방문 통계를 보기 위해 Google 애널리틱스와 Google 태그 관리자를 사용합니다. 이 도구는 쿠키(브라우저에 저장되는 작은 텍스트 파일)로 방문한 페이지·체류 시간·기기 정보 같은 이용 기록을 수집하며, 이 정보는 Google LLC(미국)로 전송·보관됩니다. 이름·연락처·상담 내용은 전송하지 않습니다.

이전받는 자: Google LLC (개인정보 문의: policies.google.com/privacy)
이전 국가: 미국
이전 일시·방법: 홈페이지에 접속할 때, 암호화된 통신으로 전송
이전 항목: 쿠키 식별자, 브라우저·기기 정보, 방문 기록, 접속 IP 주소(대략적인 지역 추정에만 쓰이고 저장되지 않음)
이용 목적: 방문 통계 분석
보유·이용 기간: Google 애널리틱스 데이터 보관 설정 기간(최대 14개월)

쿠키 저장이나 국외 이전을 원하지 않으시면 브라우저 설정에서 쿠키를 차단하거나 Google 애널리틱스 차단 부가 기능(tools.google.com/dlpage/gaoptout)을 설치하실 수 있습니다. 거부하셔도 홈페이지 이용에는 제한이 없습니다.

권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.

개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
대검찰청: www.spo.go.kr / 국번 없이 1301
경찰청: ecrm.police.go.kr / 국번 없이 182

개인정보 처리방침의 변경

이 처리방침은 아래 시행일부터 적용됩니다. 내용을 바꾸면 시행 7일 전부터 홈페이지에 알립니다(이전 처리방침: 2015년 11월 14일 시행).

개인정보의 보유기간과 파기

온라인 문의: 마지막 응대일로부터 1년이 지나면 자동으로 파기합니다.
자동 입력(스팸)으로 분류된 문의: 접수일로부터 1개월 뒤 파기합니다.
장애 복구용 사본: 데이터베이스 복구 기록 최대 7일, 암호화된 백업 30일 뒤 자동 삭제됩니다.
파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제합니다.

민감정보와 만 14세 미만 아동

문의 내용에는 건강에 관한 정보(민감정보)가 담길 수 있어, 온라인 문의를 받을 때 개인정보 수집·이용과 별도로 동의를 받습니다. 동의하지 않으시면 온라인 문의는 이용하실 수 없으며 전화로 문의하실 수 있습니다. 만 14세 미만 아동의 문의는 온라인으로 받지 않습니다 — 법정대리인께서 전화로 문의해 주세요.

개인정보 처리업무의 위탁

병원은 홈페이지 운영을 퍼소나비에 위탁하며, 퍼소나비는 병원의 동의를 받아 아래 업체에 업무를 다시 위탁합니다. 위탁 업체가 바뀌면 이 방침을 고쳐 알립니다.

수탁자	위탁 업무
퍼소나비	홈페이지 개발·운영·유지보수, 문의 데이터 보관 시스템 관리
Databricks, Inc. (Neon) (재수탁)	문의 데이터베이스 보관
Vercel Inc. (재수탁)	홈페이지 서버 운영
Cloudflare, Inc. (재수탁)	이미지 저장·전송, 자동 입력 방지(봇 차단), 암호화된 백업 사본 보관
GitHub, Inc. (재수탁)	데이터베이스 백업 작업 실행

개인정보의 국외 이전

위 위탁 업무를 위해 개인정보가 아래와 같이 국외로 이전·보관됩니다(개인정보 보호법 제28조의8). 국외 이전을 원하지 않으시면 온라인 문의 대신 전화로 문의해 주세요. 이 경우 온라인 문의는 이용하실 수 없습니다.

이전받는 자 (연락처)	이전 국가	이전 일시·방법	이전 항목	이용 목적	보유·이용 기간
Databricks, Inc. (Neon) privacy@databricks.com	싱가포르	문의를 제출하는 즉시, 암호화된 통신으로 전송	이름·연락처·문의 내용(건강 관련 내용 포함)·선택 응답·유입 경로, 관리자 접속 기록	문의 데이터 보관	아래 "보유기간" 동안(삭제 후 복구용 사본 최대 7일)
Vercel Inc. privacy@vercel.com	미국 (서버 실행은 대한민국 서울 리전)	홈페이지에 접속하거나 문의를 제출할 때, 암호화된 통신으로 전송	접속 IP·브라우저 정보, 제출한 문의 정보(처리 중 경유)	홈페이지 제공	요청 처리 후 보관하지 않음(서버 접속 기록은 단기 보관 후 삭제)
Cloudflare, Inc. privacyquestions@cloudflare.com	미국 및 Cloudflare 데이터센터 소재국	홈페이지에 접속하거나 문의를 제출할 때, 매일 백업 시 암호화된 통신으로 전송	접속 IP·브라우저 정보(자동 입력 방지 확인), 암호화된 데이터베이스 백업	이미지 전송, 봇 차단, 백업 보관	백업은 30일 후 자동 삭제, 그 외는 처리 후 보관하지 않음
GitHub, Inc. privacy@github.com	미국	매일 1회 백업 작업 때, 암호화된 통신으로 전송	문의 정보를 포함한 데이터베이스 전체(작업 중 암호화한 뒤 보관소로 보냄)	백업 사본 생성	작업이 끝나면 즉시 삭제

개인정보의 안전성 확보조치

관리자 화면은 계정별 권한으로 나누고, 로그인 5회 실패 시 30분간 잠급니다.
연락처·문의 내용은 기본으로 가려 두고, 열람·내려받기·수정·로그인 기록을 남겨 매월 점검합니다.
모든 전송 구간을 암호화(HTTPS)하고, 백업 사본은 암호화해 별도 보관소에 보관합니다.
개인정보를 다루는 인원을 최소한으로 두고, 퇴직·업무 변경 시 계정을 지체 없이 말소합니다.

개인정보 보호책임자

개인정보 열람·정정·삭제·처리정지 요청과 유출 의심 신고는 아래로 연락해 주세요.

책임자: 정세현·성민재 (대표원장)
연락처: 02-3661-2875

시행일: 2026-10-16