개인정보처리방침

병원은 다음 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로는 이용하지 않으며, 목적이 바뀌는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 하겠습니다.

1. 회원 가입 및 관리: 가입 의사 확인, 회원제 서비스(전후사진 · 시술 후기 열람, 마이페이지의 예약 · 상담 내역 확인, 시술 후기 작성) 제공에 따른 본인 식별 · 인증, 회원 자격 유지 · 관리, 만 14세 미만 가입 제한, 부정 이용 방지, 각종 고지 · 통지, 고충 처리, 탈퇴 처리
2. 온라인 예약 · 상담: 진료 예약의 접수 · 확인 · 변경 · 취소 안내, 상담 신청에 대한 답변, 예약 일정 확인을 위한 연락, 비회원 예약 조회, 내원 여부 확인
3. 시술 후기 · 전후사진: 내원한 회원이 쓴 시술 후기의 접수 · 검토 · 게시, 사진 사용에 동의한 분의 전후사진을 로그인한 회원에게 공개
4. 마케팅 정보 안내(선택 동의한 경우만): 이벤트 · 진료 소식 등 광고성 정보를 문자 · 카카오톡 · 이메일 중 동의한 방법으로 안내
5. 홈페이지 운영 및 보안: 방문 통계(들어온 경로 · 많이 본 쪽 · 기기 종류)를 통한 서비스 개선, 비정상적인 접근과 반복 요청 막기, 장애 대응, 개인정보 처리 기록의 보관 · 점검

병원은 서비스에 꼭 필요한 최소한의 개인정보만 처리합니다. 주민등록번호 등 고유식별정보는 홈페이지에서 수집하지 않습니다.

예약 · 상담의 문의 내용 칸에는 상담에 꼭 필요한 내용만 적어 주시고, 주민등록번호 · 계좌번호 같은 정보는 적지 말아 주세요.

병원은 법령에 따른 보유 기간 또는 개인정보를 수집할 때 정보주체에게 알린 보유 기간 안에서 개인정보를 처리 · 보유하며, 기간이 끝나면 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.

다른 법령에 따라 보존해야 하는 개인정보가 생기면 그 법령에서 정한 기간 동안 다른 개인정보와 분리하여 보관합니다.

1. 파기 사유와 시기: 보유 기간이 끝나거나 처리 목적을 이루어 개인정보가 필요 없게 되면 지체 없이(그날부터 5일 안에) 파기합니다.
2. 파기 절차: 파기 사유가 생긴 개인정보는 매일 도는 자동 정리 작업이 지우며, 정보주체가 요청한 경우에는 개인정보 보호책임자의 확인을 거쳐 파기합니다.
3. 법령에 따른 보존: 다른 법령에 따라 보존해야 하는 경우에는 그 개인정보를 다른 개인정보와 분리된 저장 공간으로 옮겨 보관합니다.
4. 파기 방법: 전자 파일 형태의 정보는 다시 살릴 수 없는 방법으로 지우고, 종이에 출력된 정보는 분쇄하거나 소각합니다. 데이터베이스 백업에 남은 정보는 백업 보관 주기가 지나면 자동으로 지워집니다.

병원은 정보주체의 개인정보를 제1조 개인정보의 처리 목적에서 알린 목적 범위를 넘어 처리하지 않으며, 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 정보주체가 별도로 동의한 경우
• 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위하여 불가피한 경우
• 정보주체 또는 다른 사람의 급박한 생명 · 신체 · 재산의 이익을 위하여 필요하다고 인정되는 경우
• 그 밖에 개인정보 보호법 제17조 · 제18조에서 허용하는 경우

홈페이지의 카카오톡 상담 · 네이버 예약 · 지도 단추를 누르면 그 서비스로 이동하며, 병원이 그 서비스에 개인정보를 넘기지는 않습니다. 이동한 뒤에는 그 서비스의 개인정보 처리방침이 적용됩니다.

병원은 홈페이지를 원활하게 운영하기 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

Supabase는 서울 리전에 정보를 저장하기 위하여 Amazon Web Services의 데이터센터를 씁니다(재위탁).

병원은 위탁 계약을 맺을 때 개인정보 보호법 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적 · 관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리 · 감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

위탁 업무의 내용이나 수탁자가 바뀌면 이 방침을 고쳐 알립니다. Supabase와 Cloudflare는 국외 기업이므로 제7조 개인정보의 국외 이전에 이전 정보를 함께 적었습니다.

병원은 홈페이지의 데이터 보관과 전송을 위하여 다음과 같이 국외 기업에 개인정보의 처리를 위탁하고 보관합니다. 이는 정보주체와의 계약 체결 · 이행을 위하여 필요한 처리 위탁 · 보관으로, 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다.

국외 이전을 거부하는 방법과 효과

국외 이전을 원하지 않으시면 홈페이지 회원 가입과 온라인 예약 · 상담을 이용하지 않거나, 이미 가입하셨다면 탈퇴하거나 제13조 개인정보 보호책임자 및 문의처의 문의처로 처리 정지를 요청하실 수 있습니다. 다만 이 국외 이전은 홈페이지 운영에 꼭 필요한 데이터 보관 · 전송이어서, 거부하시면 홈페이지 회원 서비스와 온라인 예약 · 상담을 이용할 수 없습니다(홈페이지를 여는 것만으로도 접속 정보가 Cloudflare를 거칩니다). 이 경우 전화(02-558-5058)나 방문으로 예약하실 수 있습니다.

병원은 홈페이지 서비스의 성격상 다음의 경우 건강에 관한 정보(민감정보)가 포함될 수 있어, 다른 개인정보의 처리에 대한 동의와 별도로 동의를 받아 처리합니다(개인정보 보호법 제23조).

• 온라인 예약 · 상담: 희망 시술, 문의 내용에 적은 피부 상태 · 시술 이력 · 복용 중인 약 등
• 시술 후기: 후기에 적은 시술 경험 · 피부 상태 등
• 전후사진: 시술 전후의 얼굴 · 신체 사진과 시술 분류(병원에서 사진 사용 동의서를 받은 경우만)

민감정보 처리에 동의하지 않으실 수 있습니다. 다만 동의하지 않으시면 온라인 예약 · 상담과 시술 후기 작성을 이용할 수 없으며, 전화(02-558-5058)나 방문으로 예약 · 상담하실 수 있습니다.

공개 가능성과 비공개를 고르는 방법

• 시술 후기는 병원의 검토를 거쳐 로그인한 회원에게 공개되며, 작성자 이름은 일부를 가려 표시합니다. 후기에 적은 건강 정보도 함께 공개되므로, 알리고 싶지 않은 내용은 적지 말아 주세요.
• 후기는 승인 전에는 고치거나 지울 수 있고, 승인 뒤에도 마이페이지에서 언제든 지울 수 있습니다. 지운 후기는 바로 비공개가 됩니다.
• 전후사진은 로그인한 회원에게만 공개하며, 사진의 주인공은 언제든 병원에 게시 중단과 파기를 요청하실 수 있습니다.
• 온라인 예약 · 상담 내용은 공개되지 않습니다.

• 홈페이지 회원 가입은 만 14세 이상만 하실 수 있으며, 가입할 때 만 14세 이상인지 확인합니다.
• 만 14세 미만 아동의 온라인 예약 · 상담은 법정대리인(부모 등)이 직접 신청해 주세요.
• 만 14세 미만 아동의 개인정보를 동의를 받아 처리해야 하는 경우에는 법정대리인의 동의를 받으며(개인정보 보호법 제22조의2), 법정대리인의 동의 없이 수집된 사실을 알게 되면 지체 없이 파기합니다.

정보주체는 병원에 대하여 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구(개인정보 보호법 제35조)
• 오류 등이 있을 경우 정정 · 삭제 요구(제36조)
• 처리 정지 요구와 동의 철회(제37조)
• 자동화된 결정에 대한 거부 · 설명 요구(제37조의2) — 병원은 홈페이지에서 자동화된 결정을 하지 않습니다

행사 방법

• 마이페이지에서 회원정보 수정, 알림 수신 설정(마케팅 동의 철회), 비밀번호 변경, 회원 탈퇴를 직접 하실 수 있습니다.
• 그 밖의 요청은 전화(02-558-5058) · 이메일(naturalbeauty2431@naver.com) · 서면으로 하시면 본인 확인 후 10일 안에 처리 결과를 알려 드립니다.
• 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 권리를 행사하실 수 있으며, 이 경우 위임장을 내셔야 합니다.
• 열람 · 처리 정지 요구는 개인정보 보호법 제35조 제4항 · 제37조 제2항에 따라 제한될 수 있고, 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구하실 수 없습니다.
• 병원은 권리 행사를 요청한 분이 본인이거나 정당한 대리인인지 확인합니다.

정보주체의 의무

정보주체는 자신의 개인정보를 바뀐 내용대로 정확하게 유지해야 하며, 다른 사람의 개인정보를 도용하거나 다른 사람의 개인정보 · 사생활을 침해해서는 안 됩니다.

병원은 개인정보의 안전성 확보에 필요한 다음의 조치를 하고 있습니다.

• 접근 권한 관리: 관리자 계정을 업무별 등급으로 나누어 필요한 메뉴만 열고, 연락처는 가려 표시하며, 전체 보기와 내려받기는 사유를 남기게 합니다.
• 접속 기록 보관 · 점검: 관리자의 로그인 · 개인정보 열람 · 처리 · 내려받기 기록을 2년 동안 보관하고 점검합니다.
• 계정 보호: 로그인을 여러 번 잘못하면 계정을 잠그고, 일정 시간 쓰지 않으면 자동으로 로그아웃하며, 관리자는 2단계 인증과 접속 허용 IP를 쓸 수 있습니다.
• 암호화: 비밀번호와 비회원 조회 코드는 되돌릴 수 없게 암호화하여 저장하고, 모든 통신은 암호화(HTTPS)하며, 외부 서비스 연결 키는 암호화하여 보관합니다.
• 저장소 보호: 데이터베이스는 홈페이지 전용 계정으로만 접근하게 하고, 전후사진은 비공개 저장소에 두어 로그인한 회원에게만 몇 분 동안 쓸 수 있는 주소로 보여 드립니다.
• 보안 대응: 자동 프로그램과 반복 요청을 막고, 오류 · 장애 기록을 점검합니다.

병원은 홈페이지 이용에 필요한 정보를 저장하고 방문 통계를 내기 위하여 쿠키와 브라우저 저장소(로컬 저장소 · 세션 저장소)를 씁니다. 쿠키는 웹사이트가 브라우저에 보내 저장하는 작은 정보이고, 브라우저 저장소는 브라우저 안에 정보를 남기는 기능입니다.

홈페이지에는 외부 광고 · 분석 회사의 추적 코드를 넣지 않았으며, 맞춤형 광고를 위한 행태정보를 수집하거나 다른 회사에 제공하지 않습니다.

방문 통계

• 방문 통계는 병원이 직접 수집합니다. 구글 애널리틱스 같은 외부 분석 도구는 쓰지 않으며, 연결하게 되면 그 전에 이 방침을 고쳐 알립니다.
• 수집 항목은 제2조 처리하는 개인정보의 항목, 보관 기간은 제3조 개인정보의 처리 및 보유 기간에 적었습니다.
• 독일어판에서는 방문 통계에 동의한 경우에만 수집합니다.

거부하는 방법

• 아래 단추로 이 브라우저의 방문 통계 수집을 거부하실 수 있습니다. 거부하면 방문자 · 방문 식별 값과 광고 클릭 표식도 함께 지웁니다.
• 브라우저가 GPC(Global Privacy Control) 신호를 보내면 방문 통계를 수집하지 않습니다.
• 크롬 · 엣지 · 사파리 등 브라우저의 설정 › 개인정보(개인정보 보호) 메뉴에서 쿠키와 사이트 데이터를 막거나 지울 수 있습니다. 다만 필수 쿠키를 막으면 로그인이 필요한 서비스를 이용할 수 없습니다.

외부 서비스

• 메인과 진료/오시는 길 쪽의 지도는 구글 지도(Google LLC)를 넣어 보여 드립니다. 지도를 불러올 때 구글이 접속 IP 주소 · 브라우저 정보 · 쿠키 등을 직접 수집할 수 있으며, 이 정보는 병원이 받지 않고 구글의 개인정보처리방침에 따라 처리됩니다.
• 카카오톡 채널 상담 · 네이버 예약 · 네이버 지도 · 네이버 블로그 · 카카오맵 · 구글 지도 단추는 그 서비스로 이동하는 링크입니다. 누르기 전에는 그 서비스로 정보가 가지 않으며, 이동한 뒤에는 그 서비스의 방침이 적용됩니다.

병원은 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자와 담당 부서를 두고 있습니다.

홈페이지를 이용하면서 생긴 개인정보 보호 관련 문의, 불만 처리, 피해 구제, 열람 청구 등은 위 연락처로 하실 수 있으며, 병원은 지체 없이 답변하고 처리하겠습니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 그 밖의 개인정보 침해 신고 · 상담은 아래 기관에 문의해 주세요.

이 개인정보 처리방침은 게시일부터 적용됩니다.

법령이나 서비스가 바뀌어 이 방침을 고치는 경우에는 바뀌는 내용과 이유를 적용 7일 전부터(정보주체의 권리에 중요한 변경은 30일 전부터) 홈페이지 공지사항 또는 이 페이지에 알립니다.