개인정보 처리방침

제1조 (처리 목적)

회사는 다음 목적으로 개인정보를 처리한다. 목적이 바뀌면 법에 따라 따로 동의를 받는 등 필요한 조치를 한다.

1. 1. 사업자 고객의 가입, 서비스 이용 계약의 체결·유지·해지
2. 2. 대표자 본인확인과 계약서 전자서명, 계약 증빙 보관
3. 3. 요금 청구와 결제, 세금계산서 발행
4. 4. 문의 응대, 공지와 통지, 전자문서 교부
5. 5. 서비스 운영과 보안(부정 이용 방지, 접속 기록 관리)
6. 6. 문자 발신번호 등록 서류의 접수·심사
7. 7. 법령에 따른 의무 이행

제2조 (처리하는 개인정보 항목)

• 수의 플랫폼의 직원 계정은 여러 병원에 속하는 전역 계정이라 회사가 처리한다. 병원 업무 기록에 남는 직원 정보(면허번호, 작성자, 근무표, 서명)는 병원의 자료로 부속서 수의-A를 따른다.
• 예약이음 매장 직원의 로그인 계정도 회사가 처리한다. 매장이 근무·급여 관리에 쓰는 직원 정보는 매장의 자료로 부속서 예약이음을 따른다.
• 회사는 본인확인 사업자가 함께 보내는 생년월일, 성별 같은 값과 연계정보(CI), 중복가입확인정보(DI)를 저장하지 않고 바로 버린다.
• 카드 번호는 결제대행사의 결제 창에서 입력하고, 회사는 받지 않는다.
• 회사는 민감정보와 고유식별정보를 처리하지 않는다. 발신번호 서류에 주민등록번호가 있으면 뒷자리를 가린 뒤 보관한다.
• 회사는 만 14세 미만 아동의 개인정보를 처리하지 않는다. 서비스는 사업자 고객을 대상으로 한다.
• 회사는 서명할 때 필압·획 순서 같은 서명 동작을 기록하지 않고 서명 이미지만 남긴다.
• 감사추적 인증서에는 휴대폰 번호와 이메일 주소를 가려서 적는다.

제3조 (처리 및 보유 기간)

• 전자계약 서버는 서명 요청에 적힌 대표자 휴대폰 번호 전체를 서명을 마치거나 요청이 끝나면 지우고, 가린 번호만 둔다.

제4조 (파기 절차와 방법)

① 보유 기간이 끝나거나 목적을 이루면 지체 없이 파기한다.

② 다른 법령 때문에 보존해야 하면 따로 옮겨 보관하고, 그 목적 밖에 쓰지 않는다. 이때 보존 근거와 보존하는 항목은 제3조 표와 같다.

③ 전자 파일은 복원할 수 없게 초기화하거나 덮어쓰고, 종이 문서는 파쇄하거나 태운다. 일부만 지울 때는 삭제 뒤 복구되지 않게 관리하거나 가린다. 전자계약 서버의 데이터베이스가 장애 복구용으로 자동으로 남기는 기록은 30일이 지나면 사라지고, 회사는 그 기록을 장애 복구에만 쓴다.

제5조 (제3자 제공)

회사는 정보주체의 동의나 법률의 특별한 규정이 있는 경우 말고는 개인정보를 제3자에게 주지 않는다. 지금 제3자에게 주는 개인정보는 없다.

제6조 (추가적인 이용·제공)

회사는 수집 목적과 합리적으로 관련된 범위의 추가적인 이용·제공을 지속적으로 하지 않는다. 하게 되면 그 판단 기준을 이 방침에 먼저 공개한다.

제7조 (처리 위탁)

회사는 다음과 같이 업무를 맡긴다.

전자계약 서비스의 이메일 발송(서명 요청, 계약서 완료본, 통지)과 대표자 본인확인, 요금 청구 서버 운영, 요금 결제(결제대행), 세금계산서 발행, 요금 알림(알림톡·이메일), 회사 번호로 보내는 통지 문자는 아직 다른 회사에 맡기지 않는다. 그 업무를 시작하기 전에 수탁자를 이 표에 더하고 제16조에 따라 알린다.

수탁자 이름은 줄이지 않고 적는다. 수탁자가 바뀌면 이 방침을 고치고 변경 이력에 위탁 시작·종료 시기를 적는다.

제8조 (국외 이전)

① 회사는 전자계약 서비스와 예약이음 서비스를 운영하려고 다음과 같이 개인정보를 국외에 보관한다. 서비스 이용 계약을 맺고 이행하는 데 필요한 처리위탁·보관이다. 회사는 저장 위치를 아시아·태평양 지역으로 지정했다. 그 안에서 보관하는 나라는 Cloudflare가 정해 아래 표에 지역으로 적는다. 지정한 지역이 바뀌거나 보관하는 나라가 정해지면 이 방침을 고친다.

② 그 밖에 회사가 스스로 처리하는 개인정보는 국외로 옮기지 않는다. 고객의 수탁자로서 처리하는 개인정보의 국외 이전은 제17조에 적는다.

제9조 (안전성 확보조치)

회사는 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 한다.

1. 1. 관리적 조치: 내부 관리계획 수립·시행과 연 1회 이상 점검, 개인정보취급자 정기 교육
2. 2. 기술적 조치: 접근 권한 최소 부여와 기록 보관, 접근 통제와 안전한 인증, 비밀번호 일방향 암호화와 전송 구간 암호화, 접속 기록 보관과 점검, 악성 프로그램 방지와 보안 업데이트
3. 3. 물리적 조치: 개인정보를 보관하는 장소와 매체의 출입·반출 통제

제10조 (민감정보·가명정보·자동화된 결정)

회사는 민감정보를 공개하지 않고, 가명정보를 처리하지 않으며, 정보주체의 권리에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않는다.

제11조 (자동 수집 장치)

① 회사는 로그인 상태와 전자계약 서명 진행 상태를 유지하려고 쿠키를 쓴다. 광고나 행태 분석을 위한 쿠키는 쓰지 않고, 제3자가 행태정보를 수집하도록 허용하지 않는다.

② 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있다. 거부하면 로그인이 필요한 서비스를 쓰기 어렵다.

제12조 (정보주체의 권리와 행사 방법)

① 정보주체는 회사에 자기 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있다.

② 서면, 이메일, 서비스 화면으로 요구할 수 있고, 회사는 지체 없이 처리한다. 법정대리인이나 위임받은 사람도 할 수 있다. 이때 위임장을 낸다.

③ 다른 법령에서 보존하게 한 개인정보는 삭제를 요구할 수 없다.

④ 열람 요구는 제13조의 부서가 받아 처리한다.

제13조 (개인정보 보호책임자와 담당 부서)

제14조 (권익침해 구제방법)

정보주체는 개인정보 침해로 인한 분쟁 해결이나 상담을 받으려면 다음 기관에 신청할 수 있다.

1. 1. 개인정보 분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
2. 2. 개인정보침해 신고센터: (국번 없이) 118, privacy.kisa.or.kr
3. 3. 경찰청: (국번 없이) 182, ecrm.police.go.kr

제15조 (고객의 손님·보호자 개인정보)

① 매장·병원 같은 사업자 고객이 서비스에 입력한 손님·보호자의 개인정보는 그 고객이 개인정보처리자다. 회사는 고객과 맺은 개인정보 처리위탁 계약에 따라 수탁자로서 처리한다.

② 손님·보호자는 해당 매장·병원의 개인정보 처리방침에서 처리 내용을 확인하고, 권리 행사도 그 매장·병원에 한다. 회사에 요구가 오면 해당 고객에게 넘기고 요구한 사람에게 알린다.

제16조 (처리방침의 변경)

① 이 처리방침은 2026년 11월 1일부터 적용한다.

② 바꿀 때는 변경 내용, 변경 시기, 시행 시기를 시행 7일 전(정보주체에게 불리하거나 중요한 변경은 30일 전)부터 알리고, 바뀌기 전과 후를 비교해 볼 수 있게 한다. 처리 항목이나 목적처럼 정보주체의 권리에 중대한 영향을 주는 변경은 시행 전에 대조표로 따로 알린다. 사업자 고객에게는 전자문서 교부 주소로도 따로 알린다. 다만 같은 업무의 수탁자 목록처럼 영향이 작은 변경은 4주 단위로 모아 알릴 수 있다.

③ 이전 판과 각 판의 적용 기간을 볼 수 있게 둔다.

제17조 (고객의 수탁자로서 맡은 업무의 재수탁자와 국외 이전)

고객(매장·병원)은 자기 처리방침에서 이 조로 연결해 재수탁자를 알릴 수 있다. 회사가 고객에게서 맡은 업무의 재수탁자는 다음과 같다. 고객이 켠 기능의 재수탁자만 그 고객의 개인정보를 처리한다.

예약이음 서비스(Cloudflare)에 보관하는 매장 자료의 국외 이전