개인정보처리방침
개인정보처리방침
회사는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 수집 항목 및 수집 방법)
회사는 홈페이지 상담 신청 외의 경로로 개인정보를 수집하지 않으며, 회원가입 제도를 운영하지 않습니다. 수집하는 항목은 다음과 같습니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 병원명, 연락처, 진료과 | 홈페이지 상담 신청 폼 |
| 선택 | 이메일 주소, 상담 가능 시간, 문의사항 | 홈페이지 상담 신청 폼 |
| 자동 수집 | 접속 IP, 접속 일시, 브라우저 정보, 서비스 이용 기록 | 서비스 이용 과정에서 자동 생성 |
회사는 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 등 고유식별 정보와 신용카드번호·계좌번호 등 금융정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
제2조 (개인정보의 처리 목적)
회사는 수집한 개인정보를 다음 목적으로만 이용하며, 목적이 변경될 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 마케팅 상담 요청에 대한 회신 및 상담 진행
- 병원 채널 현황 분석 및 제안서 제공
- 상담 가능 시간에 맞춘 연락 (선택 항목을 입력하신 경우에 한합니다)
- 상담 이력 관리 및 문의 응대
선택 항목을 입력하지 않으셔도 상담 신청에는 제한이 없습니다.
제3조 (개인정보의 보유 및 이용 기간)
회사는 아래 기간이 경과하면 지체 없이 개인정보를 파기합니다. 다만 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 상담 신청 정보 | 상담 종료 후 6개월 | 정보주체 동의 |
| 계약 체결 시 거래 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁처리 기록 | 3년 | 전자상거래법 |
| 접속 기록 | 3개월 | 통신비밀보호법 |
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조·제2조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 없이는 제3자에게 제공하지 않습니다.
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 홈페이지 호스팅 및 서버 운영 |
| Supabase, Inc. | 상담 신청 내용의 저장·관리 |
| Resend (Plus Five Five, Inc.) | 상담 신청 알림 메일 발송 |
회사는 위탁계약 체결 시 개인정보의 안전한 관리에 관한 사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 공개합니다.
제5조의2 (개인정보의 국외 이전)
제5조의 수탁자는 국외에 소재한 사업자로, 개인정보가 국외의 서버에 저장·처리됩니다. 정보주체는 「개인정보 보호법」 제28조의8에 따라 국외 이전을 거부할 수 있으나, 이 경우 온라인 상담 신청을 이용하실 수 없으며 전화(1833-6716)로 문의하실 수 있습니다.
| 이전받는 자 | 이전 국가 · 일시 · 방법 | 이전 항목 · 목적 · 보유기간 |
|---|---|---|
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 등 전 세계 데이터센터 홈페이지 접속 시 네트워크를 통해 전송 | 접속 IP·쿠키·방문기록 홈페이지 호스팅 및 서버 운영 위탁계약 종료 시까지 |
| Supabase, Inc. (privacy@supabase.io) | 대한민국(서울 리전) 상담 신청 시 네트워크를 통해 전송 | 제1조의 수집 항목 상담 신청 내용의 저장·관리 위탁계약 종료 시까지 |
| Resend (Plus Five Five, Inc.) (privacy@resend.com) | 미국 상담 신청 시 네트워크를 통해 전송 | 제1조의 수집 항목 상담 신청 알림 메일 발송 위탁계약 종료 시까지 |
제6조 (정보주체의 권리와 행사 방법)
정보주체는 언제든지 다음의 권리를 행사할 수 있으며, 회사는 지체 없이 조치합니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
권리 행사는 서면, 전화, 전자우편을 통해 하실 수 있으며, 법정대리인이나 위임을 받은 대리인을 통해서도 가능합니다. 이 경우 「개인정보 보호법 시행규칙」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
제7조 (개인정보의 파기 절차 및 방법)
회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
- 파기 절차 — 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호 책임자의 승인을 받아 파기합니다.
- 파기 방법 — 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 출력물은 분쇄하거나 소각합니다.
제8조 (개인정보의 안전성 확보 조치)
- 관리적 조치 — 내부관리계획 수립·시행, 담당자 최소화 및 교육
- 기술적 조치 — 개인정보처리시스템 접근 권한 관리, 접근통제, 전송 구간 암호화(HTTPS)
- 물리적 조치 — 자료 보관 장소의 접근 통제
제9조 (자동 수집 장치의 설치·운영 및 거부)
회사는 서비스 이용 통계 분석을 위해 쿠키(cookie)를 사용할 수 있습니다. 쿠키는 웹사이트 서버가 이용자의 브라우저에 보내는 소량의 정보로, 이용자의 컴퓨터에 저장됩니다.
- 사용 목적 — 방문 및 이용 형태 파악을 통한 서비스 개선
- 거부 방법 — 브라우저의 설정 > 개인정보 메뉴에서 쿠키 저장을 거부할 수 있습니다.
- 거부 시 영향 — 쿠키 저장을 거부하더라도 상담 신청 등 주요 기능 이용에 제한은 없습니다.
제10조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해 책임지고, 관련 문의·불만 처리·피해구제를 위해 다음과 같이 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 방두환 (대표이사) |
| 연락처 | 02-6673-3902 / help@12sang.com |
| 담당 부서 | 마케팅팀 |
제11조 (권익침해 구제 방법)
정보주체는 개인정보 침해에 대한 피해 구제나 상담을 아래 기관에 문의할 수 있습니다.
- 개인정보 침해신고센터 — (국번없이) 118 / privacy.kisa.or.kr
- 개인정보 분쟁조정위원회 — 1833-6972 / www.kopico.go.kr
- 대검찰청 사이버수사과 — (국번없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국 — (국번없이) 182 / ecrm.police.go.kr
제12조 (방침의 변경)
이 개인정보처리방침은 2026년 8월 14일부터 적용됩니다. 법령·정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제·수정될 경우 시행 7일 전부터 홈페이지를 통해 공지합니다.
