개인정보처리방침
김포 청아람한방병원(이하 "병원")은 청아람아카데미(이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관계 법령을 준수하며 이용자의 개인정보를 안전하게 처리합니다. 본 개인정보처리방침은 병원이 이용자의 개인정보를 어떠한 목적으로 수집·이용하고, 어떻게 보관·파기하는지에 관한 사항을 안내합니다.
1. 수집하는 개인정보 항목
| 구분 | 수집 항목 |
|---|---|
| 회원가입 시(필수) | 이메일, 비밀번호, 이름, 휴대폰 번호 [가입 화면 실제 칸과 대조 필요] |
| 회원정보 수정 시(선택) | 생년월일, 마케팅 수신 동의 여부 [실제 칸과 대조 필요] |
| 결제 시(유료 강좌) | 결제 수단 정보, 결제 내역 |
| 서비스 이용 시(자동 수집) | 접속 IP, 접속 일시, 브라우저 정보, 쿠키 |
2. 개인정보의 수집 및 이용 목적
- 회원 식별 및 본인 확인, 계정 관리
- 임직원 회원 확인 및 교육 강좌 배정, 이수 현황 관리
- 강좌 제공, 수강 이력 관리 및 결제 처리
- 서비스 안내, 공지사항 전달 및 문의 응대
- 콘텐츠 무단 유출 방지(영상 워터마크 표시), 부정 이용 방지, 분쟁 처리 및 법적 의무 이행
- (선택 동의 시) 교육 및 행사 안내
3. 개인정보의 보유 및 이용 기간
병원은 개인정보의 수집 및 이용 목적이 달성되거나 회원이 탈퇴한 경우 지체 없이 개인정보를 파기합니다. 다만 관계 법령에 따라 다음과 같이 보관합니다.
| 보관 항목 | 보관 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래법 |
| 웹사이트 방문(접속 로그) 기록 | 3개월 | 통신비밀보호법 |
병원은 법령에 따른 보관 의무가 있는 경우를 제외하고 별도의 내부 보유기간을 운영하지 않습니다. [임직원 교육 이수 기록의 내부 보관 기간이 있다면 확정 필요]
4. 개인정보의 제3자 제공
병원은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있는 경우
- 수사기관 등 관계기관의 적법한 절차에 따른 요청이 있는 경우
5. 개인정보 처리의 위탁
병원은 원활한 서비스 제공을 위해 일부 업무를 외부 업체에 위탁할 수 있으며, 위탁 시 「개인정보 보호법」에 따라 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 감독합니다.
- 결제 처리(PG사): 토스페이먼츠
- 강좌 영상 전송: Mux, Inc. [사용 확정 시]
- 이메일 발송: [확정 필요]
- 서버 호스팅 및 인프라 운영: [확정 필요]
6. 정보주체의 권리 및 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리정지 요구
- 회원 탈퇴 및 동의 철회
이용자는 나의 강의실(회원정보) 또는 개인정보 보호책임자를 통해 서면, 전화 또는 이메일로 권리를 행사할 수 있으며, 병원은 관계 법령에 따라 지체 없이 조치합니다.
7. 개인정보의 파기 절차 및 방법
파기 절차
개인정보는 수집 및 이용 목적이 달성된 후 관계 법령에 따라 일정 기간 보관된 뒤 지체 없이 파기됩니다.
파기 방법
전자적 파일은 복구가 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄 또는 소각합니다.
8. 개인정보의 안전성 확보 조치
- 비밀번호 단방향 암호화 저장
- SSL/TLS 등 암호화 통신 적용
- 개인정보 접근 권한 최소화
- 개인정보 접근 기록 보관
- 정기적인 보안 점검 및 취약점 조치
9. 쿠키의 운용
병원은 로그인 유지, 학습 진도 저장 등 서비스 제공을 위해 쿠키를 사용할 수 있습니다. 이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.
10. 만 14세 미만 아동의 개인정보 처리
병원은 원칙적으로 만 14세 미만 아동의 회원가입을 받지 않습니다. [아동 가입을 허용하는 경우 법정대리인 동의 절차로 변경 필요]
11. 개인정보 보호책임자
병원은 개인정보 처리에 관한 업무를 총괄하기 위하여 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 마성원
- 연락처: 031-984-1071
- 이메일: banghwaomd@hanmail.net
[보호책임자 직책·전용 연락처 확정 필요]
12. 개인정보처리방침의 변경
본 개인정보처리방침은 법령 또는 서비스 내용의 변경에 따라 개정될 수 있습니다. 병원은 개인정보처리방침을 개정하는 경우 시행일 최소 7일 전부터 서비스 화면 등을 통해 공지합니다. 다만, 이용자의 권리 또는 의무에 중대한 영향을 미치는 변경이 있는 경우에는 최소 30일 전에 별도로 공지합니다.