PRIVACY POLICY
개인정보처리방침
베이의원(이하 "의원")은 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다. 이 방침은 홈페이지(veiclinic.com)에서 처리하는 개인정보에 적용되며, 내원 진료 과정의 진료기록은 「의료법」에 따라 따로 관리합니다.
1. 처리하는 개인정보와 목적, 보유 기간
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 이메일 회원 가입 | (필수) 이메일, 비밀번호, 이름, 휴대전화번호 (선택) 광고성 정보 수신 여부(문자·이메일) | 회원 식별, 가입 의사 확인, 로그인, 예약·상담 서비스 제공, 서비스 안내 | 회원 탈퇴 시까지 |
| 소셜 로그인 가입 | (필수) 네이버·카카오·구글이 주는 회원 식별값, 이름 또는 별명, 휴대전화번호 (제공자가 주는 경우) 이메일 | 위와 같음 | 회원 탈퇴 시까지 |
| 온라인 예약 신청 | (필수) 이름, 휴대전화번호, 진료 항목, 희망 날짜·시간, 초진·재진 여부 (선택) 요청 사항 | 예약 접수, 일정 확인 연락, 예약 안내 | 회원: 탈퇴 시까지 비회원: 신청일로부터 1년 |
| 온라인 상담 | (필수) 이름, 휴대전화번호, 상담 분류, 제목, 상담 내용 | 상담 답변, 답변 안내 연락 | 회원: 탈퇴 시까지 비회원: 작성일로부터 1년 |
| 빠른 상담 | (필수) 이름, 연락처(영문 홈페이지는 연락처 또는 왓츠앱 번호) (선택) 관심 진료 | 상담 요청 확인, 전화·메신저 상담 | 접수일로부터 1년 |
온라인 예약의 요청 사항과 온라인 상담 내용에는 건강 상태 같은 민감정보가 담길 수 있어, 작성할 때 별도로 동의를 받습니다. 주민등록번호는 받지 않습니다.
2. 자동으로 수집되는 정보
- 로그인 기록: 로그인할 때의 접속 IP 주소와 브라우저 정보. 계정 도용 방지와 로그인 유지에 쓰며, 로그아웃하거나 로그인 유지 기간(최대 30일)이 끝나면 지웁니다.
- 쿠키: 로그인 유지(vei_sid), 로그인 여부 표시(vei_m)에 씁니다. 브라우저 설정에서 쿠키를 막을 수 있으나 그 경우 로그인이 필요한 기능을 쓸 수 없습니다.
- 방문 통계: 의원 자체 통계는 방문한 페이지 주소, 유입 경로(사이트 주소), 기기 종류만 날짜별 합계로 남기고, IP 주소나 개인을 알아볼 수 있는 값은 저장하지 않습니다. 그 밖에 Google Analytics와 네이버 애널리틱스가 쿠키로 방문 행태를 수집하며, 각 사의 방침을 따릅니다. 브라우저 설정이나 Google 애널리틱스 차단 부가기능으로 거부할 수 있습니다.
3. 개인정보의 제3자 제공
의원은 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.
4. 처리 위탁과 국외 이전
| 받는 곳 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Vultr(The Constant Company, LLC) | 홈페이지 서버 운영(서버는 서울에 있습니다) | 위탁 계약 종료 시까지 |
| 컴플, 비즈엠(bizmsg) | 새 예약·상담 접수를 의원 담당자에게 알리는 카카오 알림톡 발송(이름, 연락처, 신청 항목) | 발송 완료 시까지 |
| Resend, Inc.(미국) | 회원 이메일 인증, 비밀번호 재설정, 예약·상담 안내 메일 발송(이메일, 이름) | 발송 완료 후 해당 업체 기준(최대 30일) |
국외 이전: 메일 발송을 위해 수신자의 이메일 주소와 이름이 메일을 보낼 때마다 위 메일 발송 업체의 해외 서버(미국·일본)로 네트워크를 통해 전송됩니다. 이전을 원하지 않으면 이메일 없이 소셜 로그인으로 가입하거나 이메일 주소를 지울 수 있으며, 이 경우 메일 안내를 받을 수 없습니다.
5. 개인정보의 파기
- 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 홈페이지는 매일 한 번 보유 기간이 지난 정보를 자동으로 지웁니다.
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
- 장애 복구용 데이터베이스 사본은 14일 동안만 보관하고 그 뒤 지웁니다.
6. 정보주체의 권리와 행사 방법
- 정보주체는 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
- 회원은 마이페이지에서 직접 정보를 고치거나 탈퇴할 수 있고, 광고성 정보 수신 동의를 철회할 수 있습니다. 그 밖의 요구는 아래 개인정보 보호책임자에게 전화나 서면으로 하시면 지체 없이 처리합니다.
- 대리인을 통해서도 요구할 수 있으며, 이 경우 위임장을 제출해야 합니다.
7. 만 14세 미만 아동
홈페이지 회원 가입은 만 14세 이상만 할 수 있습니다.
8. 안전성 확보 조치
- 비밀번호는 복원할 수 없는 방식(scrypt)으로 바꿔 저장하고, 모든 통신은 HTTPS로 암호화합니다.
- 개인정보를 다루는 관리 화면은 담당자별 계정과 권한을 나누고, 2단계 인증을 쓸 수 있으며, 일정 횟수 이상 로그인에 실패하면 잠급니다.
- 관리자의 개인정보 조회·수정·삭제·내려받기 기록을 2년 동안 보관하고 점검합니다.
- 서버는 방화벽으로 필요한 접속만 허용하고, 운영체제 보안 업데이트를 자동으로 적용합니다.
9. 개인정보 보호책임자
- 개인정보 보호책임자: 대표원장 박현성
- 연락처: 02-542-8275 (진료 시간 중)
- 주소: 서울특별시 강남구 압구정로 162, 3층 (신사동, 베네하임시티) 베이의원
10. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
11. 방침의 변경
이 방침은 시행일부터 적용되며, 내용이 바뀌면 시행 7일 전부터 홈페이지에 알립니다. 이전 판은 이 페이지에서 볼 수 있습니다.