개인정보 처리방침

서울도담치과의원(이하 "병원")은 「개인정보 보호법」 및 관계 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목과 수집 방법

• 회원가입: 이름, 이메일, 휴대전화번호, 비밀번호(단방향 해시 저장). Google 계정으로 가입 시 Google이 제공하는 이름·이메일·프로필 식별자.
• 진료 예약: 이름, 연락처, 이메일(선택), 희망 진료·일시, 문의 내용.
• 자동 수집: 접속 경로(페이지 주소), 브라우저 종류(User-Agent), 접속 일시. IP 주소는 저장하지 않습니다.

2. 개인정보의 수집·이용 목적

• 회원 식별, 로그인 유지, 치료 전후 사진 열람 권한 관리
• 진료 예약 접수 및 확인 연락
• 동의한 회원에 한하여 병원 소식·안내 발송(마케팅 정보 수신 동의)
• 서비스 개선을 위한 통계(봇 트래픽 제외 조회수)

3. 보유 및 이용 기간

회원 정보는 회원 탈퇴 시까지, 예약 정보는 원칙적으로 접수일과 유효한 희망 진료일 중 늦은 날로부터 1년을 기준으로 보유기간을 검토합니다. 처리 완료·취소 건 중 별도 보존 사유가 없는 정보는 관리책임자가 대상 확인과 재인증을 거쳐 파기합니다. 처리 중인 건이나 별도 보존이 필요한 건은 개별 검토합니다. 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.

4. 제3자 제공 및 처리 위탁

병원은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 서비스 운영을 위해 다음 업체에 처리를 위탁합니다: Cloudflare, Inc.(웹 호스팅·데이터 저장), Google LLC(소셜 로그인, 웹 분석), Resend(예약 알림 이메일 발송).

5. 이용자의 권리

이용자는 언제든지 마이페이지 또는 병원 연락처를 통해 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 회원 탈퇴 시 관련 정보는 지체 없이 파기됩니다.

6. 쿠키

로그인 유지와 요청 위조 방지를 위한 필수 쿠키(HttpOnly)를 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인 기능을 이용할 수 없습니다. GA4가 설정된 경우 익명화된 IP로 방문 통계를 수집합니다.

7. 예약·문의 동선 집계

홈페이지 개선을 위해 네이버 예약·전화·카카오 상담 클릭, 홈페이지 신청 화면 이동과 신청 접수 건수를 자체 집계합니다. 네이버 클릭은 실제 예약 완료를 뜻하지 않습니다. 한국시간 날짜·공개 페이지 분류·버튼 위치·행동 종류·운영/미리보기 구분별 합계를 저장하며, 이름·연락처·증상·입력값·IP·User-Agent·유입 주소·쿼리·사용자 ID를 이 집계에 저장하거나 GA4로 전송하지 않습니다.

별도 추적 쿠키나 로컬 저장소 없이 화면마다 발급한 무작위 서명 값으로 같은 화면·종류·위치의 중복 클릭을 제한합니다. 중복 방지용 단방향 해시는 최대 30분 동안 유효하며 집계 합계나 회원·예약 기록과 연결하지 않습니다. 합계는 최근 90일 범위로 유지합니다. 만료 데이터는 다음 집계 요청 또는 관리자 통계 조회 시 정리하므로, 요청이 없는 동안에는 만료 데이터가 남아 있을 수 있습니다. DNT 또는 GPC 설정을 보낸 요청과 관리자·봇으로 추정되는 요청은 제외합니다. 기존 접속 조회 통계 및 별도로 설정된 외부 분석 서비스와는 구분됩니다.

8. 보안 및 예약 응대 기록

예약 응대를 위해 담당 직원, 연락 시도·확인 상태, 연락 시각, 재연락 예정과 처리 이력을 관리합니다. 직원별 계정과 역할에 따라 접근을 제한하며, 비밀번호는 소금값을 적용한 단방향 해시로 저장합니다. 회원 예약 내역은 해당 회원 ID에 연결된 접수만 표시하며 이메일 주소가 같다는 이유만으로 연결하지 않습니다.

요청 위조 방지를 위한 필수 보안 쿠키(dd_csrf, 최대 8시간)와 로그인·인증 쿠키를 사용합니다. 직원 로그인은 최대 24시간, 회원 로그인은 최대 30일 동안 유효하며 로그아웃·계정 삭제·비밀번호 변경 등으로 무효화될 수 있습니다. Google 인증 과정에서는 최대 10분의 임시 상태 쿠키를 사용합니다. 이 쿠키는 예약·문의 전환 분석용 추적 쿠키가 아닙니다.

반복 로그인 등 악용을 제한하기 위해 플랫폼이 전달한 접속 IP와 로그인 식별자를 서버에서 HMAC 처리한 키, 시도 수와 만료 시각을 임시 저장합니다. 원문 IP·비밀번호는 이 제한 테이블에 저장하지 않습니다. 제한 구간은 15분이며 만료 키는 다음 관련 보안 요청 때 정리합니다. 직원 관리 작업 기록에는 직원 ID·작업 종류·대상 식별자·시각이 포함되며, 예약 응대 이력은 해당 예약 파기 시 함께 삭제합니다. 일반 관리 작업 기록의 보유·파기 정책과 외부 이메일·백업의 삭제 절차는 별도 운영 검수가 필요합니다.

9. 개인정보 보호책임자

한휘림 (서울도담치과의원 대표원장) · 전화 031-256-2872 · 이메일 [email protected]

시행일: 2026년 9월 1일