아산늘봄이비인후과의원(이하 '병원')은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.
병원 홈페이지는 회원가입이나 로그인 없이 이용할 수 있습니다. 홈페이지에서 받는 개인정보는 온라인 상담 문의 폼에 입력하신 정보뿐이며, 이 밖에 홈페이지를 이용하는 동안 접속 기록과 쿠키가 자동으로 생성됩니다.
개인정보의 처리 목적
- 온라인 상담 문의: 문의 확인과 회신(전화)
- 홈페이지 운영: 자동 입력(스팸)·반복 제출 방지, 방문 통계 분석을 통한 홈페이지 개선
병원은 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
처리하는 개인정보 항목과 수집 방법
- 온라인 상담 문의(필수): 이름, 연락처, 문의 내용 — 문의 내용에는 증상 등 건강에 관한 정보가 담길 수 있습니다.
- 온라인 상담 문의 때 함께 기록되는 정보: 문의 직전에 보던 페이지 주소, 동의한 항목, 접수 일시
- 홈페이지 이용 중 자동으로 생성되는 정보: 접속 IP 주소, 접속 일시, 브라우저·기기 정보, 쿠키, 방문 기록
문의 내용에 담긴 건강 관련 정보는 문의할 때 별도 동의를 받아 상담 목적으로만 처리합니다. 반복 제출을 막기 위해 기록하는 접속 IP 주소는 1일이 지나면 삭제합니다. 온라인 상담 문의의 보유기간은 아래 '개인정보의 보유기간과 파기'에 적었습니다.
개인정보의 제3자 제공
병원은 홈페이지에서 받은 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 동의하거나 법률에 특별한 규정이 있는 경우(예: 법령에 정한 절차에 따른 수사기관의 요청) 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에는 제공할 수 있습니다.
정보주체와 법정대리인의 권리와 행사 방법
정보주체는 병원에 개인정보 열람과 처리정지를 요구하거나 동의를 철회할 수 있고, 열람한 개인정보의 정정·삭제를 요구할 수 있습니다(「개인정보 보호법」 제35조부터 제37조까지).
- 아래 '개인정보 보호책임자'에게 서면·전화·전자우편으로 요청하시면 지체 없이 조치합니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 요청하실 수 있습니다. 이때는 위임장을 제출해 주셔야 합니다.
- 다른 법령에 따라 보존해야 하는 개인정보는 그 기간 동안 삭제를 요구하실 수 없습니다.
자동 수집 장치(쿠키)의 설치·운영과 거부
병원은 방문 통계를 보기 위해 Google 애널리틱스와 Microsoft Clarity를 사용합니다. 두 도구는 쿠키(브라우저에 저장되는 작은 텍스트 파일)로 방문한 페이지·체류 시간·기기 정보 같은 이용 기록을 수집하고, Clarity는 화면 이용 기록(클릭·스크롤·마우스 움직임)으로 화면 재생과 히트맵을 만듭니다. 상담 문의 화면에 입력한 내용은 가려서 수집되지 않으며, 이름·연락처·문의 내용은 두 도구로 보내지 않습니다.
이용 기록은 아래 '개인정보의 국외 이전'에 적은 대로 미국의 Google LLC와 Microsoft Corporation으로 전송·보관됩니다.
쿠키 저장을 원하지 않으시면 브라우저 설정에서 쿠키를 차단하거나 삭제하실 수 있고, Google 애널리틱스는 차단 부가 기능(tools.google.com/dlpage/gaoptout)으로도 거부하실 수 있습니다. 거부하셔도 홈페이지 이용과 상담 문의에는 제한이 없습니다.
권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
- 대검찰청: www.spo.go.kr / 국번 없이 1301
- 경찰청: ecrm.police.go.kr / 국번 없이 182
개인정보 처리방침의 변경
이 처리방침은 맨 아래 시행일부터 적용됩니다. 내용을 바꾸면 시행 7일 전부터 홈페이지에 변경 내용을 알리고, 이전 처리방침을 적용 기간과 함께 공개합니다.
개인정보의 보유기간과 파기
- 온라인 문의: 마지막 응대일로부터 1년이 지나면 자동으로 파기합니다.
- 자동 입력(스팸)으로 분류된 문의: 접수일로부터 1개월 뒤 파기합니다.
- 장애 복구용 사본: 데이터베이스 복구 기록 최대 7일, 암호화된 백업 30일 뒤 자동 삭제됩니다.
- 파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
민감정보와 만 14세 미만 아동
문의 내용에는 건강에 관한 정보(민감정보)가 담길 수 있어, 온라인 문의를 받을 때 개인정보 수집·이용과 별도로 동의를 받습니다. 동의하지 않으시면 온라인 문의는 이용하실 수 없으며 전화로 문의하실 수 있습니다. 만 14세 미만 아동의 문의는 온라인으로 받지 않습니다 — 법정대리인께서 전화로 문의해 주세요.
개인정보 처리업무의 위탁
병원은 홈페이지 운영을 퍼소나비에 위탁하며, 퍼소나비는 병원의 동의를 받아 아래 업체에 업무를 다시 위탁합니다. 위탁 업체가 바뀌면 이 방침을 고쳐 알립니다.
| 수탁자 | 위탁 업무 |
|---|
| 퍼소나비 | 홈페이지 개발·운영·유지보수, 문의 데이터 보관 시스템 관리 |
| Databricks, Inc. (Neon) (재수탁) | 문의 데이터베이스 보관 |
| Vercel Inc. (재수탁) | 홈페이지 서버 운영 |
| Cloudflare, Inc. (재수탁) | 이미지 저장·전송, 자동 입력 방지(봇 차단), 암호화된 백업 사본 보관 |
| GitHub, Inc. (재수탁) | 데이터베이스 백업 작업 실행 |
| Google LLC (Google 애널리틱스) (재수탁) | 방문 통계 분석 |
| Microsoft Corporation (Microsoft Clarity) (재수탁) | 홈페이지 이용 행태 분석(화면 재생·히트맵) |
개인정보의 국외 이전
위 위탁 업무를 위해 개인정보가 아래와 같이 국외로 이전·보관됩니다(개인정보 보호법 제28조의8). 국외 이전을 원하지 않으시면 온라인 문의 대신 전화로 문의해 주세요. 이 경우 온라인 문의는 이용하실 수 없습니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 일시·방법 | 이전 항목 | 이용 목적 | 보유·이용 기간 |
|---|
Databricks, Inc. (Neon)
privacy@databricks.com | 싱가포르 | 문의를 제출하는 즉시, 암호화된 통신으로 전송 | 이름·연락처·문의 내용(건강 관련 내용 포함)·선택 응답·유입 경로, 관리자 접속 기록 | 문의 데이터 보관 | 아래 "보유기간" 동안(삭제 후 복구용 사본 최대 7일) |
Vercel Inc.
privacy@vercel.com | 미국 (서버 실행은 대한민국 서울 리전) | 홈페이지에 접속하거나 문의를 제출할 때, 암호화된 통신으로 전송 | 접속 IP·브라우저 정보, 제출한 문의 정보(처리 중 경유) | 홈페이지 제공 | 요청 처리 후 보관하지 않음(서버 접속 기록은 단기 보관 후 삭제) |
Cloudflare, Inc.
privacyquestions@cloudflare.com | 미국 및 Cloudflare 데이터센터 소재국 | 홈페이지에 접속하거나 문의를 제출할 때, 매일 백업 시 암호화된 통신으로 전송 | 접속 IP·브라우저 정보(자동 입력 방지 확인), 암호화된 데이터베이스 백업 | 이미지 전송, 봇 차단, 백업 보관 | 백업은 30일 후 자동 삭제, 그 외는 처리 후 보관하지 않음 |
GitHub, Inc.
privacy@github.com | 미국 | 매일 1회 백업 작업 때, 암호화된 통신으로 전송 | 문의 정보를 포함한 데이터베이스 전체(작업 중 암호화한 뒤 보관소로 보냄) | 백업 사본 생성 | 작업이 끝나면 즉시 삭제 |
Google LLC (Google 애널리틱스)
policies.google.com/privacy | 미국 | 홈페이지에 접속할 때, 암호화된 통신으로 전송 | 쿠키 식별자, 브라우저·기기 정보, 방문한 페이지·체류 시간 등 이용 기록, 접속 IP(대략적인 지역 추정에만 쓰이고 저장되지 않음) | 방문 통계 분석 | 14개월(Google 애널리틱스 데이터 보관 설정) |
Microsoft Corporation (Microsoft Clarity)
aka.ms/privacyresponse | 미국 | 홈페이지에 접속할 때, 암호화된 통신으로 전송 | 쿠키 식별자, 브라우저·기기 정보, 방문한 페이지, 화면 이용 기록(클릭·스크롤·마우스 움직임 — 상담 문의 입력 내용은 가려서 수집하지 않음) | 이용 행태 분석 | 화면 재생 기록 30일, 히트맵·클릭 기록 13개월 |
개인정보의 안전성 확보조치
- 관리자 화면은 계정별 권한으로 나누고, 로그인 5회 실패 시 30분간 잠급니다.
- 연락처·문의 내용은 기본으로 가려 두고, 열람·내려받기·수정·로그인 기록을 남겨 매월 점검합니다.
- 모든 전송 구간을 암호화(HTTPS)하고, 백업 사본은 암호화해 별도 보관소에 보관합니다.
- 개인정보를 다루는 인원을 최소한으로 두고, 퇴직·업무 변경 시 계정을 지체 없이 말소합니다.
개인정보 보호책임자
개인정보 열람·정정·삭제·처리정지 요청과 유출 의심 신고는 아래로 연락해 주세요.
- 책임자: 김응호 (대표원장)
- 연락처: 031-461-3119
시행일: 2026-10-18
