개인정보처리방침

회사는 서비스 제공에 필요한 최소한의 항목만 처리합니다. 병원이 연결한 인스타그램 비즈니스 계정에서 가져오는 정보는 병원이 Meta에 부여한 권한 범위 안에서만 수집되며, 각 권한과 수집 항목의 관계는 다음과 같습니다.

회사는 증상 · 병력 · 진단명 · 처방 내역과 같이 진료에 관한 정보를 수집하는 항목을 두지 않으며, 병원의 진료기록 시스템과 연동하지 않습니다.

첨부된 사진 · 동영상은 인스타그램이 제공하는 임시 링크로만 기록하며, 회사의 저장소로 복사해 두지 않습니다. 링크는 인스타그램의 정책에 따라 일정 시간이 지나면 만료됩니다.

서비스를 이용하는 동안 IP 주소, 브라우저 및 기기 정보, 서비스 이용 기록이 자동으로 생성되어 저장될 수 있습니다.

회사는 다음의 목적으로만 개인정보를 처리하며, 목적이 변경되는 경우 사전에 알립니다.

• 서비스 계정 생성 및 병원 이용자 식별 · 인증
• 병원이 연결한 인스타그램 계정으로 수신된 예약 · 비용 · 영업시간 등의 문의를 병원이 확인하고 응답할 수 있도록 하는 통합 인박스 제공
• 고객 문의가 어느 게시물에서 비롯되었는지 기록하고, 문의 · 예약 · 방문으로 이어지는 경과를 병원이 관리할 수 있도록 하는 고객관계관리 기능 제공
• 병원이 승인한 콘텐츠의 예약 게시
• 서비스 이용 문의 응대, 장애 대응, 부정 이용 방지 및 서비스 개선
• 요금 청구 및 정산 (유료 이용 계약을 체결한 병원에 한함)

회사는 위 목적 외에, 의료 상담 · 진단 · 치료 등 진료를 목적으로는 개인정보를 처리하지 않습니다.

1. ①회사는 병원과의 서비스 이용계약이 유지되는 동안 개인정보를 보유하며, 계약이 종료되면 지체 없이 파기합니다.
2. ②병원이 인스타그램 계정 연결을 해제하면, 회사가 보관하던 접근 토큰과 계정 식별자를 즉시 삭제하여 그 시점부터 새로운 메시지가 수집되지 않도록 하고, 해당 계정에서 이미 수집한 메시지 · 댓글 · 계정 정보와 그 계정을 통해 만들어진 문의자 기록을 지체 없이 삭제합니다.
3. ③정보주체가 제8조에 따라 삭제를 요청한 경우, 요청 접수일로부터 10일 이내에 해당 정보를 파기하고 결과를 통지합니다.
4. ④다른 법령에서 보존 기간을 정한 경우에는 그 기간 동안 해당 정보를 분리 보관합니다. 이 경우 보존 목적 외의 용도로는 이용하지 않습니다.
5. ⑤인스타그램이 보낸 수신 원본 기록은 전달 오류 확인을 위해 최대 30일간 보관한 뒤 자동으로 삭제합니다. 연동을 해제하면 그 즉시 삭제됩니다.

회사는 정보주체의 개인정보를 제1조에서 밝힌 범위를 넘어 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 정보주체로부터 별도의 동의를 받은 경우
• 법률에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구한 경우

병원은 자신이 위탁한 고객 개인정보를 언제든지 조회 · 정정 · 삭제할 수 있으며, 이는 제3자 제공이 아니라 위탁자의 정당한 권한 행사에 해당합니다.

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 시 개인정보 보호법 제26조에 따라 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리 · 감독 및 손해배상에 관한 사항을 계약서에 명시하고 있습니다.

회사가 이용하는 인프라와 인스타그램 연동은 국외에서 운영됩니다. 개인정보 보호법 제28조의8 제2항에 따라 이전에 관한 사항을 다음과 같이 알립니다.

정보주체는 국외 이전을 거부할 수 있습니다. 거부를 원하는 경우 제8조의 방법으로 회사에 요청하시면 됩니다. 다만 인스타그램 연동은 국외 이전을 전제로 하므로, 거부하시는 경우 해당 계정을 통한 문의 수신 및 응답 기능은 이용하실 수 없습니다.

1. ①회사는 보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때 지체 없이 해당 정보를 파기합니다.
2. ②전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하며, 출력물은 분쇄하거나 소각합니다.
3. ③법령에 따라 보존해야 하는 정보는 별도의 데이터베이스로 분리하여 보관한 뒤, 보존 기간이 끝나면 같은 방법으로 파기합니다.

1. ①정보주체는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
2. ②위 권리는 contact@doctorvelvet.com으로 전자우편을 보내시거나, 데이터 삭제 요청 안내 페이지의 절차에 따라 행사하실 수 있습니다. 회사는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알려 드립니다.
3. ③만 14세 미만 아동의 개인정보에 대해서는 법정대리인이 권리를 행사할 수 있습니다.
4. ④정보주체가 병원에 직접 요청한 경우, 병원의 지시에 따라 회사가 보관 중인 정보도 함께 삭제됩니다.
5. ⑤회사는 권리 행사를 이유로 정보주체에게 불이익을 주지 않습니다.

고객이 문의하면서 스스로 남긴 관심 시술명이나 문의 내용은 개인정보 보호법 제23조의 건강에 관한 정보에 해당할 수 있습니다. 회사는 이러한 정보에 대해 다음의 원칙을 적용합니다.

• 병원은 문의자로부터 민감정보 처리에 관한 별도의 동의를 받아야 하며, 회사는 그 동의 범위를 넘어 처리하지 않습니다.
• 회사는 민감정보를 광고 · 마케팅 대상 선별이나 병원 외부로의 제공 목적으로 이용하지 않습니다.
• 민감정보에 접근할 수 있는 인원은 해당 병원의 이용자와 회사의 최소 인원으로 제한합니다.
• 회사는 의료법 제22조에 따른 진료기록부등을 생성하거나 보관하지 않습니다. 진료기록에 해당하는 정보는 병원의 의무기록 시스템에서 관리되어야 하며, 회사는 그 시스템에서 환자 정보를 이전받거나 그 시스템으로 정보를 이전하지 않습니다.
• 회사는 서비스를 의료 상담 · 진단 · 처방의 수단으로 제공하지 않으며, 의료인과 환자 사이의 진료 목적 대화를 중개하지 않습니다. 인스타그램 등으로 받은 메시지는 예약 · 비용 · 소요시간 · 영업시간 안내와 같은 비즈니스 문의 응대에만 이용합니다.

회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 취하고 있습니다.

• 관리적 조치 — 내부관리계획 수립 및 시행, 개인정보 취급자 최소화 및 정기 교육
• 기술적 조치 — 접근권한 관리, 서비스 접근 통제, 전송 구간 암호화(HTTPS/TLS), 데이터베이스 · 파일 저장소의 저장 매체 암호화(수탁자 제공)
• 인스타그램 접근 토큰은 서버에서만 사용하며, 브라우저로 전달되는 어떤 응답에도 포함되지 않습니다. 연동을 해제하면 즉시 삭제됩니다.
• 물리적 조치 — 전산실 및 자료보관실 접근 통제 (인프라 수탁자의 조치에 따름)

1. ①회사는 이용자의 로그인 상태를 유지하기 위해 쿠키를 사용합니다.
2. ②이용자는 웹 브라우저의 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부하는 경우 로그인이 필요한 기능을 이용할 수 없습니다.
3. ③회사는 이용자의 행태정보를 수집하여 맞춤형 광고에 이용하지 않습니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 문의를 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 · www.kopico.go.kr
• 개인정보침해신고센터 — 118 · privacy.kisa.or.kr
• 대검찰청 사이버수사과 — 1301 · www.spo.go.kr
• 경찰청 사이버수사국 — 182 · ecrm.police.go.kr

이 방침의 내용을 추가 · 삭제 또는 수정하는 경우에는 시행 7일 전부터 서비스 내 공지사항을 통해 알립니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경의 경우에는 시행 30일 전부터 알립니다.