개인정보처리방침

에스디치과교정과 치과의원(이하 "본원")은 다음의 목적을 위해 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

• 진료 상담 예약 및 안내 — 이름·연락처·예약 일시·문의 내용
• 홈페이지 문의 응대 — 이름·연락처·이메일·문의 내용
• 홈페이지 상담 폼 접수 — 상담 연락, 그리고 문의 응대 품질·서비스 개선을 위한 통계 (이름·연락처·문의 내용·(선택) 관심 분야·문의하신 페이지 정보)
• 진료 기록 관리 — 진료 시점에 별도 동의 후 의료법에 따라 처리
• 법령 의무 이행 — 진료기록 보관·세무 신고·민원 처리

본원은 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 동의받은 보유 기간 내에서 개인정보를 처리·보유합니다.

• 홈페이지 상담 폼 접수 정보: 상담이 완료되면 30일 안에, 늦어도 수집 후 1년 안에 자동 파기됩니다 (시스템이 매일 자동 삭제)
• 상담 접수 알림 이메일 사본(원장 수신함): 콜백(상담 연락) 완료 시 삭제, 늦어도 수신 후 1년 내 일괄 삭제
• 기타 홈페이지 문의(카카오톡·전화 등): 문의 응대 종료 후 1년 (분쟁 대응)
• 진료기록: 의료법 §22 및 동법 시행규칙 §15에 따라 5년(수술·마취 기록 10년, 처방전 2년)
• 예약 정보: 진료 완료 후 3년
• 웹사이트 접속 기록: 통신비밀보호법에 따라 3개월

본원은 정보주체의 별도 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.

• 국민건강보험공단 — 보험 청구 (의료법·국민건강보험법에 따른 의무 제공)
• 법원·수사기관 — 영장에 기반한 요청
• 그 외 정보주체 사전 동의가 있는 경우

본원은 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁할 수 있습니다.

• 홈페이지 호스팅·기술 운영 — Vercel Inc. (서버 운영)
• 콘텐츠 관리 — Sanity.io (CMS)
• 상담 폼 접수 데이터 보관·쿠키리스 비식별 이용 통계(방문·클릭 이벤트, IP·식별자 미저장) 저장 — Supabase, Inc. (데이터베이스 운영)
• 문의 채널 — 전화 / 카카오톡(Kakao) 등 (정보주체가 직접 이용하는 채널)

※ 수탁자 변경 시 본 방침에 즉시 갱신합니다. 수탁자에는 개인정보 안전 처리 의무를 명시한 계약을 체결합니다. 홈페이지 상담 폼과 관련한 국외 처리위탁·보관은 제5조의2에서 상세히 안내합니다.

본원은 홈페이지 상담 폼으로 접수된 상담 요청을 처리(정보주체와의 계약 체결·이행을 위한 처리위탁·보관)하기 위해 「개인정보 보호법」 제28조의8 제1항 제3호에 근거하여 다음과 같이 개인정보를 국외로 이전하며, 본 개인정보처리방침 공개를 통해 이를 알려드립니다.

이전 근거: 「개인정보 보호법」 제28조의8 제1항 제3호 — 정보주체와의 계약 이행(상담 요청 처리)을 위한 개인정보 처리위탁·보관으로, 본 처리방침 공개를 통해 고지합니다.

거부 방법: 정보주체는 위 국외 이전을 거부하실 수 있습니다. 다만 거부 시 홈페이지 상담 폼 이용이 어려우며, 전화(062-361-2879) 또는 카카오톡 채널로 동일하게 상담을 신청하실 수 있습니다.

정보주체는 본원에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구 (단, 의료법 등 법령에 따른 보존 의무가 있는 경우 제외)
• 처리 정지 요구
• 동의 철회 (동의에 기반한 처리에 한함)

권리 행사는 본원에 대해 서면, 전화(062-361-2879), 전자우편 등을 통하여 하실 수 있으며 본원은 이에 대해 지체 없이 조치하겠습니다.

본원은 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

• 전자적 파일: 복구·재생이 불가능한 방법으로 영구 삭제
• 종이 문서: 분쇄기로 분쇄하거나 소각

본원은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 관리적 조치 — 내부관리계획 수립·시행, 정기적 직원 교육
• 기술적 조치 — 개인정보처리시스템 접근 권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램 설치
• 물리적 조치 — 전산실·자료보관실 등의 접근 통제
• 웹사이트 — HTTPS 전송, 정기 보안 점검

본원은 이용자의 정보를 수시로 저장하고 찾아내는 "쿠키(cookie)"를 다음과 같이 운영합니다.

• 사용 목적 — 이용자 접속 빈도·방문 시간 분석, 서비스 개선
• 설치·운영 거부 방법 — 웹브라우저 옵션 설정을 통해 쿠키 저장 거부 가능 (단, 일부 서비스 이용에 제한)

※ 본 사이트는 광고용 추적 쿠키를 사용하지 않습니다.

본원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 개인정보 침해에 대한 신고·상담을 다음 기관에 문의하실 수 있습니다.

• 개인정보 분쟁조정위원회 — 1833-6972 (privacy.kisa.or.kr)
• 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 — 1301 (spo.go.kr)
• 경찰청 — 182 (ecrm.cyber.go.kr)

본 개인정보처리방침은 시행일로부터 적용됩니다. 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경 사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.