개인정보 처리방침
엄나구모성형외과의원(이하 '본원')은 고객님의 개인정보를 소중히 여기며, 「개인정보 보호법」 및 「의료법」 등 관련 법령을 철저히 준수하고 있습니다. 본원은 개인정보 처리방침을 통하여 고객님께서 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 안내해 드립니다.
본 방침은 2026년 8월 4일부터 시행됩니다. (최초 시행일: 2025년 1월 20일)
제 1 조 (개인정보의 수집 항목 및 방법)
본원은 진료 서비스 제공과 홈페이지 운영을 위해 다음과 같은 개인정보를 수집합니다.
1. 진료 서비스 이용 시
- 필수항목: 성명, 생년월일, 성별, 연락처, 주소
- 진료정보: 진료기록, 수술이력, 건강상태, 신체정보(신장, 체중 등)
- 결제정보: 카드번호, 결제승인내역 등 진료비 수납에 필요한 정보
2. 홈페이지 상담 신청 시
- 필수항목: 연락처
- 선택항목: 성명, 관심 시술, 희망 상담 시간, 문의 내용
3. 홈페이지 이용 과정에서 자동으로 수집되는 정보
홈페이지 이용 분석과 광고 성과 측정을 위해 다음 정보가 자동으로 생성되어 수집됩니다.
- 쿠키 및 광고 식별자
- 접속 IP 주소, 접속 일시, 브라우저 및 기기 정보
- 방문한 페이지 주소, 홈페이지 내 이동 경로
- 유입 경로 정보(검색 유입 여부, 광고 클릭 식별자 등)
4. 수집 방법
홈페이지 상담 신청 양식, 전화, 카카오톡 상담, 내원 상담, 진료 접수 시 서면 작성, 홈페이지 이용 과정에서의 자동 생성
5. 만 14세 미만 아동
본원은 만 14세 미만 아동을 대상으로 홈페이지 상담을 접수하거나 온라인 맞춤형 광고를 제공하지 않습니다. 만 14세 미만 아동의 진료 관련 개인정보는 법정대리인의 동의를 받아 수집합니다.
제 2 조 (개인정보의 수집 및 이용 목적)
본원은 수집한 개인정보를 다음의 목적으로만 이용합니다.
- 진료 예약, 상담 및 본인 확인
- 진단, 수술, 시술 및 사후관리 서비스 제공
- 진료비 청구, 수납, 환불 등 원무 업무
- 진료 관련 안내 및 고객 문의 응대
- 의료 서비스 품질 향상을 위한 통계 분석
- 홈페이지 이용 현황 분석과 서비스 개선
- 광고 성과 측정 및 광고 운영 최적화
- 온라인 맞춤형 광고 제공(동의하신 경우에 한합니다)
- 이벤트 및 진료 안내 등 마케팅 정보 전달(동의하신 경우에 한합니다)
마케팅 정보 전달과 온라인 맞춤형 광고에 대한 동의는 거부하실 수 있으며, 거부하시더라도 진료 서비스 이용에는 아무런 제한이 없습니다.
제 3 조 (개인정보의 제 3 자 제공)
본원은 원칙적으로 고객님의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.
- 고객님이 사전에 동의한 경우
- 「국민건강보험법」에 따른 요양급여비용 청구
- 법령에 의거하거나 수사기관의 적법한 요청이 있는 경우
- 통계 작성 및 학술연구 목적으로 특정 개인을 식별할 수 없는 형태로 제공하는 경우
본원은 홈페이지 이용 분석과 광고 운영을 위하여 다음의 사업자에게 개인정보를 제공하고 있습니다.
Meta Platforms, Inc. (Facebook, Instagram)
- 제공 목적광고 성과 측정, 중복 집계 제거, 온라인 맞춤형 광고 제공
- 제공 항목쿠키 및 광고 식별자, 접속 IP 주소, 브라우저 및 기기 정보, 방문한 페이지 주소, 광고 클릭 식별자, 암호화(SHA-256 해시) 처리한 휴대전화번호
- 보유 및 이용 기간동의 철회 또는 제공 목적 달성 시까지. 홈페이지 방문 기록 기반 광고 목록은 최대 180일 후 자동 삭제됩니다.
Google LLC (Google 광고)
- 제공 목적광고 성과 측정, 온라인 맞춤형 광고 제공
- 제공 항목쿠키 및 광고 식별자, 접속 IP 주소, 브라우저 및 기기 정보, 방문한 페이지 주소, 광고 클릭 식별자
- 보유 및 이용 기간동의 철회 또는 제공 목적 달성 시까지
네이버 주식회사 (네이버 애널리틱스)
- 제공 목적홈페이지 방문 통계 분석
- 제공 항목쿠키, 접속 IP 주소, 브라우저 및 기기 정보, 방문한 페이지 주소
- 보유 및 이용 기간분석 목적 달성 시까지
Microsoft Corporation (Microsoft Clarity)
- 제공 목적홈페이지 사용성 분석. 방문자가 어느 영역을 보고 어디서 이탈하는지 확인하여 화면을 개선하는 데 씁니다.
- 제공 항목쿠키, 접속 IP 주소, 브라우저 및 기기 정보, 방문한 페이지 주소, 화면에서의 클릭 및 스크롤 위치, 화면 구성 정보. 입력란에 적은 값과 비밀번호는 수집 단계에서 가려집니다.
- 보유 및 이용 기간기록 시점부터 30일. 다만 즐겨찾기로 지정한 리코딩과 무작위로 추출된 표본은 최대 9개월까지 보관됩니다(이전받는 자가 공개한 보관 정책 기준).
진료기록, 수술이력, 건강상태 등 진료정보는 광고 목적으로 제공하지 않습니다. 휴대전화번호는 원문 그대로 제공하지 않으며, 광고 목록 대조에만 쓰이는 복원 불가능한 암호화 값으로 변환하여 제공합니다.
제 4 조 (개인정보 처리의 위탁)
본원은 원활한 상담 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
오마이메드
- 위탁 업무홈페이지 상담 신청 접수 및 상담 관리 시스템 운영
- 위탁 항목성명, 연락처, 관심 시술, 희망 상담 시간, 문의 내용, 신청 경로
- 보유 및 이용 기간위탁 계약 종료 시 또는 처리 목적 달성 시까지
본원은 위탁 계약 체결 시 개인정보 보호 관련 지시 준수, 개인정보에 관한 비밀 유지, 제3자 제공 금지 및 사고 발생 시의 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 지체 없이 본 방침을 통하여 공개하겠습니다.
제 5 조 (개인정보의 국외 이전)
본원은 광고 성과 측정과 온라인 맞춤형 광고 제공, 홈페이지 사용성 분석을 위하여 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전하고 있습니다.
Meta Platforms, Inc.
- 이전받는 자Meta Platforms, Inc.
- 연락처개인정보 처리방침 및 문의 창구: https://www.facebook.com/privacy/policy
- 이전되는 국가미국
- 이전 일시 및 방법홈페이지 방문 및 상담 신청 시점에 정보통신망을 통하여 수시 전송합니다. 고객 명단을 이용한 광고의 경우 광고 집행 시점에 암호화(SHA-256 해시) 처리한 파일을 광고 관리 시스템에 업로드하는 방식으로 전송합니다.
- 이전되는 항목쿠키 및 광고 식별자, 접속 IP 주소, 브라우저 및 기기 정보, 방문한 페이지 주소, 광고 클릭 식별자, 암호화(SHA-256 해시) 처리한 휴대전화번호
- 이전받는 자의 이용 목적광고 성과 측정, 중복 집계 제거, 온라인 맞춤형 광고 제공
- 보유 및 이용 기간이전받는 자의 개인정보 처리방침에 따릅니다. 본원이 관리하는 광고 목록은 홈페이지 방문 기록 기준 최대 180일 보관 후 자동 삭제되며, 고객 명단 기반 목록은 동의 철회 또는 삭제 요청 시 지체 없이 삭제합니다.
Google LLC
- 이전받는 자Google LLC
- 연락처개인정보 처리방침 및 문의 창구: https://policies.google.com/privacy
- 이전되는 국가미국
- 이전 일시 및 방법홈페이지 방문 및 상담 신청 시점에 정보통신망을 통하여 수시 전송합니다.
- 이전되는 항목쿠키 및 광고 식별자, 접속 IP 주소, 브라우저 및 기기 정보, 방문한 페이지 주소, 광고 클릭 식별자
- 이전받는 자의 이용 목적광고 성과 측정, 온라인 맞춤형 광고 제공
- 보유 및 이용 기간이전받는 자의 개인정보 처리방침에 따르며, 삭제 요청 시 지체 없이 처리합니다.
Microsoft Corporation
- 이전받는 자Microsoft Corporation
- 연락처개인정보 처리방침 및 문의 창구: https://privacy.microsoft.com/privacystatement
- 이전되는 국가미국
- 이전 일시 및 방법홈페이지 방문 시점에 정보통신망을 통하여 수시 전송합니다.
- 이전되는 항목쿠키, 접속 IP 주소, 브라우저 및 기기 정보, 방문한 페이지 주소, 화면에서의 클릭 및 스크롤 위치, 화면 구성 정보. 입력란에 적은 값과 비밀번호는 수집 단계에서 가려져 전송되지 않습니다.
- 이전받는 자의 이용 목적홈페이지 사용성 분석(히트맵, 세션 리플레이)
- 보유 및 이용 기간기록 시점부터 30일. 다만 즐겨찾기로 지정한 리코딩과 무작위로 추출된 표본은 최대 9개월까지 보관됩니다(이전받는 자가 공개한 보관 정책 기준).
국외 이전 거부 방법 및 절차: 고객님은 개인정보의 국외 이전을 거부하실 수 있습니다. 아래 제11조의 개인정보 보호책임자 연락처로 거부 의사를 알려주시면, 본원은 지체 없이 해당 정보의 국외 이전을 중단하고 이미 전송된 광고 목록에서 고객님의 정보를 삭제합니다. 브라우저의 쿠키 차단 설정으로도 자동 수집 정보의 이전을 차단하실 수 있습니다.
국외 이전을 거부하시면 관심사에 맞춘 광고를 받아보실 수 없게 되지만, 진료 예약과 상담을 포함한 본원의 진료 서비스 이용에는 아무런 제한이 없습니다.
제 6 조 (온라인 맞춤형 광고를 위한 행태정보의 처리)
본원은 고객님의 관심에 맞는 광고를 제공하기 위하여 홈페이지 이용 과정에서 자동으로 생성되는 행태정보를 수집하고 있습니다.
행태정보 처리 내역
- 수집 항목방문한 페이지 주소, 홈페이지 내 이동 경로, 상담 신청 등 이용자의 행동 기록, 쿠키 및 광고 식별자, 접속 IP 주소, 브라우저 및 기기 정보
- 수집 방법이용자가 홈페이지를 방문할 때 광고 성과 측정 도구(Meta 픽셀, Google 광고 태그, 네이버 애널리틱스)를 통하여 자동으로 수집합니다. 상담 신청이 완료된 경우 본원 서버에서 광고 플랫폼으로 전환 사실을 직접 전송하며, 이때 성명과 연락처는 전송하지 않습니다.
- 수집 목적광고 성과 측정, 광고 운영 최적화, 이용자의 관심에 맞춘 광고 제공
- 보유 및 이용 기간수집일로부터 최대 180일. 기간이 지나면 광고 목록에서 자동으로 삭제됩니다.
이용자의 통제권 행사 방법
고객님은 다음의 방법으로 맞춤형 광고를 차단하거나 허용하실 수 있습니다.
- Meta(Facebook, Instagram): 앱 또는 웹의 설정 메뉴에서 광고 기본 설정을 열고, 광고 노출 대상 항목에서 내 정보를 업로드한 광고주 목록을 확인하여 차단하실 수 있습니다.
- Google: Google 계정의 광고 설정(myadcenter.google.com)에서 맞춤 광고를 사용 중지하실 수 있습니다.
- 웹 브라우저: 브라우저의 설정 메뉴에서 쿠키 허용 여부를 직접 지정하거나 저장된 쿠키를 삭제하실 수 있습니다. 다만 쿠키를 모두 차단하시면 홈페이지 일부 기능의 이용이 어려울 수 있습니다.
- 스마트폰: Android는 설정의 개인정보 보호 메뉴에서, iPhone은 설정의 개인정보 보호 및 보안 메뉴에서 광고 식별자를 재설정하거나 추적을 제한하실 수 있습니다.
- 본원에 직접 요청: 제11조의 연락처로 요청하시면 본원이 보유한 광고 목록에서 고객님의 정보를 지체 없이 삭제합니다.
제 7 조 (개인정보의 보유 및 이용 기간)
본원은 법령에서 정한 보존기간 동안 개인정보를 보유하며, 기간이 지나면 지체 없이 파기합니다.
1. 「의료법 시행규칙」 제15조에 따른 진료 관련 기록
- 진료기록부, 수술기록: 10년
- 환자 명부, 검사내용 및 검사소견기록, 방사선 사진 및 그 소견서: 5년
- 진단서 등의 부본: 3년
- 처방전: 2년
2. 그 밖의 정보
- 홈페이지 상담 신청 정보: 상담 목적 달성 후 보관하되, 삭제를 요청하시면 지체 없이 파기합니다. 내원하여 진료가 이루어진 경우에는 위 1항의 보존기간을 따릅니다.
- 마케팅 정보 전달을 위한 연락처: 동의를 철회하실 때까지
- 광고 성과 측정을 위한 행태정보: 수집일로부터 최대 180일
제 8 조 (개인정보의 파기절차 및 방법)
본원은 원칙적으로 개인정보 처리목적이 달성된 경우에는 지체없이 해당 개인정보를 파기합니다.
1. 파기절차
고객님의 정보는 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정 기간 저장된 후 파기됩니다.
2. 파기방법
- 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
- 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
제 9 조 (이용자 및 법정대리인의 권리와 그 행사방법)
이용자 및 법정대리인은 언제든지 등록되어 있는 자신 혹은 당해 만 14세 미만 아동의 개인정보를 조회하거나 수정할 수 있으며 처리 정지 및 삭제를 요청할 수도 있습니다.
- 내원하여 본인 확인 절차를 거친 후 열람, 정정 및 삭제가 가능합니다.
- 개인정보관리책임자에게 서면, 전화 또는 이메일로 연락하시면 지체 없이 조치하겠습니다.
- 마케팅 정보 전달에 대한 동의는 언제든지 철회하실 수 있으며, 철회 즉시 발송을 중단합니다.
- 온라인 맞춤형 광고의 거부와 국외 이전의 거부는 제5조 및 제6조에 안내된 방법으로 하실 수 있습니다.
제 10 조 (개인정보의 안전성 확보조치)
본원은 고객님의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적, 관리적 대책을 강구하고 있습니다.
- 개인정보의 암호화: 고객님의 중요한 정보는 암호화되어 저장, 관리되고 있습니다. 광고 목록 대조를 위해 외부로 제공하는 휴대전화번호는 복원이 불가능한 해시 값으로 변환한 뒤 전송합니다.
- 전송 구간 보호: 홈페이지의 모든 통신은 보안 프로토콜(HTTPS)로 암호화됩니다.
- 해킹 등에 대비한 대책: 백신프로그램을 이용하고, 침입차단시스템을 가동하고 있습니다.
- 취급 직원의 최소화 및 교육: 개인정보 취급 직원은 담당자에 한정시키고 있으며, 정기적인 교육을 실시하고 있습니다.
제 11 조 (개인정보 보호책임자)
본원은 고객의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 관련 부서 및 개인정보 보호책임자를 지정하고 있습니다.
- 책임자 행정원장
- 담당부서 원무행정팀
- 전화번호 02-512-6838
제 12 조 (권익침해 구제방법)
개인정보 침해로 인한 상담이나 피해 구제가 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
제 13 조 (고지의 의무)
현 개인정보 처리방침은 2026년 8월 4일부터 적용됩니다. 내용의 추가, 삭제 및 수정이 있을 시에는 시행일로부터 최소 7일 전에 홈페이지를 통하여 고지하겠습니다. 다만 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지하겠습니다.
개정 이력: 2025년 1월 20일 제정, 2026년 8월 4일 개정(광고 목적의 개인정보 이용, 광고 플랫폼 제3자 제공, 처리 위탁, 국외 이전, 온라인 맞춤형 광고 조항 신설)