개인정보처리방침

회사는 서비스 제공에 필요한 최소한의 항목만 처리합니다. 병원이 연결한 인스타그램 비즈니스 계정에서 가져오는 정보는 병원이 Meta에 부여한 권한 범위 안에서만 수집되며, 각 권한과 수집 항목의 관계는 다음과 같습니다.

회사는 서비스 이용 과정에서 IP 주소, 브라우저 및 기기 정보, 서비스 이용 기록이 자동으로 생성되어 저장될 수 있습니다. instagram_business_content_publish 권한은 병원이 승인한 콘텐츠를 병원 계정에 게시하기 위한 것으로, 이 권한을 통해 개인정보를 수집하지는 않습니다.

회사는 다음의 목적으로만 개인정보를 처리하며, 목적이 변경되는 경우 사전에 알립니다.

• 서비스 계정 생성 및 병원 이용자 식별 · 인증
• 병원이 연결한 인스타그램 계정으로 수신된 문의를 병원이 확인하고 응답할 수 있도록 하는 통합 인박스 제공
• 환자 문의가 어느 게시물에서 비롯되었는지 기록하고, 상담 · 예약 · 방문으로 이어지는 경과를 병원이 관리할 수 있도록 하는 고객관계관리 기능 제공
• 병원이 승인한 콘텐츠의 예약 게시 및 게시물 성과 집계
• 서비스 이용 문의 응대, 장애 대응, 부정 이용 방지 및 서비스 개선
• 요금 청구 및 정산 (유료 이용 계약을 체결한 병원에 한함)

1. ①회사는 병원과의 서비스 이용계약이 유지되는 동안 개인정보를 보유하며, 계약이 종료되면 지체 없이 파기합니다.
2. ②병원이 인스타그램 계정 연결을 해제하면, 해당 계정에서 수집한 메시지 · 댓글 · 계정 정보를 지체 없이 삭제합니다.
3. ③정보주체가 제8조에 따라 삭제를 요청한 경우, 요청 접수일로부터 10일 이내에 해당 정보를 파기하고 결과를 통지합니다.
4. ④다른 법령에서 보존 기간을 정한 경우에는 그 기간 동안 해당 정보를 분리 보관합니다. 이 경우 보존 목적 외의 용도로는 이용하지 않습니다.
5. ⑤서비스 이용계약 종료 후에도 부정 이용 방지에 필요한 최소한의 접속 기록은 통신비밀보호법에 따라 3개월간 보관합니다.

회사는 정보주체의 개인정보를 제1조에서 밝힌 범위를 넘어 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 정보주체로부터 별도의 동의를 받은 경우
• 법률에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구한 경우

병원은 자신이 위탁한 환자 개인정보를 언제든지 조회 · 정정 · 삭제할 수 있으며, 이는 제3자 제공이 아니라 위탁자의 정당한 권한 행사에 해당합니다.

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 시 개인정보 보호법 제26조에 따라 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리 · 감독 및 손해배상에 관한 사항을 계약서에 명시하고 있습니다.

회사가 이용하는 인프라와 인스타그램 연동은 국외에서 운영됩니다. 개인정보 보호법 제28조의8 제2항에 따라 이전에 관한 사항을 다음과 같이 알립니다.

정보주체는 국외 이전을 거부할 수 있습니다. 거부를 원하는 경우 제8조의 방법으로 회사에 요청하시면 됩니다. 다만 인스타그램 연동은 국외 이전을 전제로 하므로, 거부하시는 경우 해당 계정을 통한 문의 수신 및 응답 기능은 이용하실 수 없습니다.

1. ①회사는 보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때 지체 없이 해당 정보를 파기합니다.
2. ②전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하며, 출력물은 분쇄하거나 소각합니다.
3. ③법령에 따라 보존해야 하는 정보는 별도의 데이터베이스로 분리하여 보관한 뒤, 보존 기간이 끝나면 같은 방법으로 파기합니다.

1. ①정보주체는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
2. ②위 권리는 TODO(contact@doctorvelvet.com) 으로 전자우편을 보내시거나, 데이터 삭제 요청 안내 페이지의 절차에 따라 행사하실 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알려 드립니다.
3. ③만 14세 미만 아동의 개인정보에 대해서는 법정대리인이 권리를 행사할 수 있습니다.
4. ④정보주체가 병원에 직접 요청한 경우, 병원의 지시에 따라 회사가 보관 중인 정보도 함께 삭제됩니다.
5. ⑤회사는 권리 행사를 이유로 정보주체에게 불이익을 주지 않습니다.

환자가 문의 과정에서 남긴 시술 관심사나 상담 내용은 개인정보 보호법 제23조의 건강에 관한 정보에 해당할 수 있습니다. 회사는 이러한 정보에 대해 다음의 원칙을 적용합니다.

• 병원은 환자로부터 민감정보 처리에 관한 별도의 동의를 받아야 하며, 회사는 그 동의 범위를 넘어 처리하지 않습니다.
• 회사는 민감정보를 광고 · 마케팅 대상 선별이나 병원 외부로의 제공 목적으로 이용하지 않습니다.
• 민감정보에 접근할 수 있는 인원은 해당 병원의 이용자와 회사의 최소 인원으로 제한하며, 접근 기록을 보관합니다.
• 회사는 의료법 제22조에 따른 진료기록부등을 생성하거나 보관하지 않습니다. 진료기록에 해당하는 정보는 병원의 의무기록 시스템에서 관리되어야 합니다.

회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 취하고 있습니다.

• 관리적 조치 — 내부관리계획 수립 및 시행, 개인정보 취급자 최소화 및 정기 교육
• 기술적 조치 — 접근권한 관리, 접근통제시스템 설치, 전송 구간 암호화(HTTPS/TLS), 저장 데이터 암호화, 접속기록의 보관 및 위·변조 방지
• 물리적 조치 — 전산실 및 자료보관실 접근 통제 (인프라 수탁자의 조치에 따름)

1. ①회사는 이용자의 로그인 상태를 유지하기 위해 쿠키를 사용합니다.
2. ②이용자는 웹 브라우저의 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부하는 경우 로그인이 필요한 기능을 이용할 수 없습니다.
3. ③회사는 이용자의 행태정보를 수집하여 맞춤형 광고에 이용하지 않습니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 문의를 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 · www.kopico.go.kr
• 개인정보침해신고센터 — 118 · privacy.kisa.or.kr
• 대검찰청 사이버수사과 — 1301 · www.spo.go.kr
• 경찰청 사이버수사국 — 182 · ecrm.police.go.kr

이 방침의 내용을 추가 · 삭제 또는 수정하는 경우에는 시행 7일 전부터 서비스 내 공지사항을 통해 알립니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 시행 30일 전부터 알립니다.