개인정보처리방침

에스디치과교정과 치과의원(이하 "본원")은 다음의 목적을 위해 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

• 진료 예약 및 안내 — 전화 또는 네이버 예약으로 접수된 이름·연락처·예약 일시·요청 내용
• 홈페이지 회원 관리 — 회원 식별, 손글씨 후기·치료 전후 사진 열람 권한 부여, 이메일 인증·비밀번호 재설정 안내
• 홈페이지 이용 통계·개선 — 어떤 페이지가 읽히고 어디서 방문하는지 파악(개인을 식별하지 않는 통계)
• 문의 응대 — 전화·카카오톡 채널로 이용자가 직접 남긴 문의에 대한 답변
• 진료 기록 관리 — 진료 시점에 별도 동의 후 의료법에 따라 처리
• 법령 의무 이행 — 진료기록 보관·세무 신고·민원 처리

※ 홈페이지 상담 폼은 2026-08-29에 운영을 종료했습니다. 그전에 접수된 정보는 제3조의 기간에 따라 파기합니다.

본원은 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 동의받은 보유 기간 내에서 개인정보를 처리·보유합니다.

• 홈페이지 회원 정보(이메일·이름·비밀번호·열람 기록): 회원 탈퇴 시까지. 탈퇴를 요청하시면 지체 없이 계정과 열람 기록을 삭제하며, 이용 통계와 회원계정의 연결도 즉시 끊어집니다(통계는 익명으로만 남습니다)
• 예약 정보(전화·네이버 예약): 진료 완료 후 3년
• 문의 정보(카카오톡·전화): 문의 응대 종료 후 1년 (분쟁 대응)
• 이용 통계(방문·클릭·머문 시간·지역): 수집 후 1년. 브라우저에 두는 방문자 열쇠도 발급 후 1년이 지나면 새로 발급되어 이전 기록과 이어지지 않습니다
• 종료된 상담 폼의 접수 정보(2026-08-29 이전 접수분): 상담 완료 후 30일, 늦어도 수집 후 1년 내 파기
• 진료기록: 의료법 §22 및 동법 시행규칙 §15에 따라 5년 (수술·마취 기록 10년, 처방전 2년)
• 서버 접속 기록(호스팅사): 호스팅사 보관 정책에 따른 단기 보관 후 자동 삭제

본원은 정보주체의 별도 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.

• 국민건강보험공단 — 보험 청구 (의료법·국민건강보험법에 따른 의무 제공)
• 법원·수사기관 — 영장에 기반한 요청
• 그 외 정보주체 사전 동의가 있는 경우

※ 홈페이지 이용 통계는 개인을 식별할 수 없는 형태로만 보관하며, 광고 노출이나 제3자 제공에 사용하지 않습니다.

본원은 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

• 홈페이지 호스팅·서버 운영 — Vercel Inc. (서버 접속 기록·개인을 식별하지 않는 방문 통계)
• 회원 계정·데이터베이스 운영 — Supabase, Inc. (회원 이메일·이름·암호화된 비밀번호·열람 기록·이용 통계 저장. 서버는 대한민국 서울 리전에 있으며, 수탁사가 미국 법인이라 제5조의2에 함께 안내합니다)
• 콘텐츠 관리 — Sanity.io (병원 안내 콘텐츠 관리, 개인정보는 다루지 않음)
• 예약·문의 채널 — 네이버 예약·카카오톡 채널·전화 (정보주체가 직접 이용하는 외부 서비스로, 각 서비스의 개인정보처리방침이 함께 적용됩니다)

※ 수탁자 변경 시 본 방침에 즉시 갱신합니다. 수탁자에는 개인정보 안전 처리 의무를 명시한 계약(서비스 약관·데이터 처리 계약)이 적용됩니다. 국외 사업자에 대한 처리위탁·보관은 제5조의2에서 상세히 안내합니다.

본원은 홈페이지 회원 서비스 제공과 홈페이지 운영을 위해 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 이행을 위한 처리위탁·보관)에 근거하여 다음과 같이 개인정보를 국외 사업자에게 처리위탁·보관하며, 본 개인정보처리방침 공개를 통해 이를 알려드립니다.

이전 근거: 「개인정보 보호법」 제28조의8 제1항 제3호 — 정보주체와의 계약 이행(홈페이지 회원 서비스·홈페이지 제공)을 위한 개인정보 처리위탁·보관으로, 본 처리방침 공개를 통해 고지합니다.

거부 방법: 정보주체는 위 국외 이전을 거부하실 수 있습니다. 다만 거부 시 홈페이지 회원 서비스(후기·사진 열람) 이용이 어려우며, 예약·문의는 전화(062-361-2879) 또는 네이버 예약·카카오톡 채널로 동일하게 이용하실 수 있습니다.

정보주체는 본원에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구 (단, 의료법 등 법령에 따른 보존 의무가 있는 경우 제외)
• 처리 정지 요구
• 동의 철회 (동의에 기반한 처리에 한함) — 홈페이지 회원 탈퇴 요청을 포함합니다

권리 행사는 본원에 대해 서면, 전화(062-361-2879), 전자우편 등을 통하여 하실 수 있으며 본원은 이에 대해 지체 없이 조치하겠습니다.

본원은 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

• 전자적 파일: 복구·재생이 불가능한 방법으로 영구 삭제 (회원 탈퇴 시 계정·열람 기록 즉시 삭제)
• 종이 문서: 분쇄기로 분쇄하거나 소각

본원은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 관리적 조치 — 내부관리계획 수립·시행, 정기적 직원 교육
• 기술적 조치 — 개인정보처리시스템 접근 권한 관리(회원 정보와 통계는 지정된 관리자만 열람), 접근통제시스템 설치, 비밀번호·고유식별정보 암호화, 보안프로그램 설치
• 물리적 조치 — 전산실·자료보관실 등의 접근 통제
• 웹사이트 — HTTPS 전송, 정기 보안 점검

본원은 이용자의 정보를 수시로 저장하고 찾아내는 "쿠키(cookie)"와 브라우저 저장소(localStorage)를 다음과 같이 운영합니다. 광고용 추적 쿠키는 사용하지 않습니다.

• 로그인 유지 쿠키(필수) — 회원이 로그인하면 로그인 상태를 유지하기 위한 세션 쿠키가 브라우저에 저장됩니다. 로그아웃하면 삭제됩니다
• 방문자·세션 열쇠 — 홈페이지 개선을 위해 "같은 방문이 어떻게 이어졌는지"를 보려고 브라우저 저장소에 무작위로 만든 값(예: 임의의 36자리 문자열)을 둡니다. 이름·이메일·전화번호와 무관한 값이며, 발급 후 1년이 지나면 새로 만들어집니다
• 내부 기기 표시 값 — 본원 운영자가 자기 기기의 방문을 통계에서 빼려고 두는 값으로, 일반 이용자에게는 생기지 않습니다
• 설치·운영 거부 방법 — 웹브라우저 옵션에서 쿠키·사이트 데이터 저장을 거부하거나, "인터넷 사용 기록 삭제(쿠키 및 사이트 데이터)"로 저장된 값을 언제든 지울 수 있습니다 (단, 로그인 유지 등 일부 서비스 이용에 제한이 있을 수 있습니다)

※ 방문 통계 도구(Vercel Analytics)는 쿠키를 사용하지 않으며, 수집한 이용 통계를 광고 노출이나 제3자 제공에 사용하지 않습니다.

본원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 개인정보 침해에 대한 신고·상담을 다음 기관에 문의하실 수 있습니다.

• 개인정보 분쟁조정위원회 — 1833-6972 (privacy.kisa.or.kr)
• 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 — 1301 (spo.go.kr)
• 경찰청 — 182 (ecrm.cyber.go.kr)

본 개인정보처리방침은 시행일로부터 적용됩니다. 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 지체 없이 이 페이지에 개정일과 버전을 함께 표시하여 공개합니다. 이 페이지는 홈페이지 어느 화면에서든 아래쪽 「개인정보처리방침」 링크로 확인하실 수 있습니다.

주요 개정: v1.0 시행(2026-05-12) · v1.1 상담 폼 도입(07-16) · v1.2 이용 통계(08-25) · v1.3 방문 흐름 분석(09-04) · v1.4 접속 지역(09-08) · v2.0(2026-09-08) 홈페이지 회원 항목 신설, 종료된 상담 폼 관련 조항 정리, 위탁·국외 이전 현행화