받은 것만, 필요한 만큼만.

제1조 (총칙)

이 방침에서 “개인정보처리자”는 바른한의원(이하 “한의원”)을 말합니다. 한의원은 진료와 예약 운영에 필요한 최소한의 정보만 수집하며, 수집한 정보를 이 방침에 적은 목적 외로 이용하지 않습니다.

이 홈페이지(bareunhani.com)에는 입력 양식이 없습니다. 예약과 설문은 별도 예약 페이지에서 이루어지며, 그 처리 내용도 이 방침에 함께 적습니다.

제2조 (수집하는 개인정보의 항목과 방법)

1. 홈페이지 방문 시 — 자동 수집

• IP 주소, 브라우저·기기 정보(User-Agent), 방문 일시, 방문 경로 및 페이지 이동 기록
• 수집 도구: 자체 운영 접속 통계(Umami). 쿠키를 사용하지 않으며 광고 목적의 추적을 하지 않습니다.

2. 예약 시 — 정보주체가 직접 입력

• 필수: 성명, 연락처(휴대전화번호), 방문 목적(진료유형 선택), 예약 희망 일시
• 주민등록번호는 수집하지 않습니다. (개인정보 보호법 제24조의2)

3. 사전 설문 시 — 민감정보, 별도 동의

• 일반 항목 — 생년월일, 성별
• 건강에 관한 정보(민감정보) — 현재 증상, 병력·가족력, 복용 중인 약, 알레르기, 키·체중, 생활 습관(수면·식사·음주·흡연 등)
• 건강정보는 개인정보 보호법 제23조의 민감정보입니다. 다른 항목과 분리하여 별도로 동의를 받으며, 동의하지 않아도 진료 예약은 가능합니다.

4. 진료 시

• 주소, 직업 — 진료기록 기재사항(의료법 시행규칙 제14조)으로 접수·진료 과정에서 확인합니다.
• 진료 사진 — 사상체질 감별과 체형 평가를 위해 촬영하며, 진료기록의 일부로 관리합니다. 광고·학술·연구 등 진료 외 목적으로는 사용하지 않습니다.
• 진료 중 음성 — 진료 내용을 기록으로 남기기 위해 녹음하고, 문자로 변환하여 진료기록 작성에 사용합니다. 원본 음성은 문자 변환이 정확한지 확인하고 오류가 있을 때 다시 변환하기 위해 60일간 보관한 뒤 파기합니다. 녹음을 원하지 않으시면 말씀해 주십시오.
• 의료법 제22조에 따른 진료기록. 진료기록의 작성·보존은 의료법이 정한 바에 따릅니다.

제3조 (개인정보의 처리 목적)

• 진료 예약의 접수·확인·변경·취소 및 예약 안내 발송
• 진료 및 진료에 부수하는 상담
• 진료 내용의 기록 — 음성의 문자 변환 및 기록 요약에 자동화 도구를 이용합니다. 진단·처방의 판단은 한의사가 합니다.
• 홈페이지 이용 현황 파악 및 콘텐츠 개선(통계 목적, 개인 식별에 사용하지 않음)
• 법령상 의무 이행

제4조 (보유 및 이용기간)

• 진료기록 — 의료법 시행규칙 제15조에 따른 기간. 진료기록부 10년, 처방전 2년, 환자 명부 5년, 검사내용 및 검사소견기록 5년 등.
• 예약 정보 — 진료 종료 후 6개월. 다만 진료로 이어진 경우 진료기록의 일부로 위 기간을 따릅니다.
• 사전 설문 — 진료에 관한 기록에 해당하여 최종 내원일부터 10년간 보존합니다(의료법 시행규칙 제15조).
• 접속 통계 — 수집일부터 12개월. 개인을 식별하지 않는 형태로만 보관합니다.
• 관계 법령이 별도의 보존 의무를 정한 경우 그 기간을 따릅니다.

제5조 (제3자 제공)

한의원은 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령이 정한 절차와 방법에 따라 요구하는 경우에 한하여 제공할 수 있습니다.

제6조 (개인정보 처리의 위탁)

한의원은 원활한 업무 처리를 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁계약 시 개인정보 보호법 제26조에 따라 재위탁 제한, 안전성 확보조치, 관리·감독, 손해배상 등 책임에 관한 사항을 계약서에 명시합니다.

• 주식회사 시스템파일럿 — 진료 예약 접수·확인 및 예약 안내 문자 발송 시스템의 운영·관리
• SOLAPI(주식회사 솔라피) — 문자·알림톡 발송 대행
• Oracle Corporation — 클라우드 인프라(서버) 운영. 춘천 리전(ap-chuncheon-1) — 국내 처리이므로 제7조 국외이전 대상이 아닙니다.
• Google Cloud — 진료 기록 보조를 위한 자동 처리(음성의 문자 변환·기록 요약) 및 진료 사진 보관. 국외에서 처리되므로 제7조의 국외 이전 대상입니다.
• Cloudflare, Inc. — 홈페이지 정적 호스팅·콘텐츠 전송(CDN)·도메인 네임 서비스
• 주식회사 시스템파일럿 — 접속 통계 처리(자체 운영 통계 서버). 위 예약 시스템 운영과 처리 주체는 같으나 처리 업무가 달라 별도로 적습니다.

위탁 업무의 내용이나 수탁자가 변경될 경우 지체 없이 이 방침을 통해 공개합니다.

제7조 (개인정보의 국외 이전)

한의원은 개인정보 보호법 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전합니다. 국외로 이전되는 곳은 아래 두 곳이며, 클라우드 인프라(Oracle)는 춘천 리전으로 국내에서 처리됩니다.

① Cloudflare, Inc. — 홈페이지 접속 기록

• 이전받는 자 — Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA)
  개인정보 문의 privacyquestions@cloudflare.com · 열람·정정·삭제 요구 sar@cloudflare.com
  국내 사무소 — Cloudflare Korea LLC (서울특별시 서초구 서초대로77길 55, 6층)
• 이전되는 국가 — 미국 및 Cloudflare 글로벌 네트워크 소재 국가
• 이전 일시 및 방법 — 홈페이지 접속 시점에 정보통신망을 통해 자동 전송
• 이전 항목 — IP 주소, 브라우저·기기 정보, 접속 일시
• 이전 목적 — 홈페이지 전송·보안(CDN·DNS) 서비스 제공
• 보유·이용기간 — 이전받는 자의 개인정보 처리방침에 따른 기간(서비스 제공 목적 달성 시까지). Cloudflare는 방문자 접속 기록의 보관기간을 별도 기간으로 공개하지 않으며, 해당 방침은 cloudflare.com/ko-kr/privacypolicy 에서 확인할 수 있습니다.

② Google LLC — 진료 중 음성·진료 사진

• 이전받는 자 — Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
  개인정보 처리방침 policies.google.com/privacy
  국내 사무소 — 구글코리아 유한회사 (서울특별시 강남구 테헤란로 152)
• 이전되는 국가 — 미국 등 Google 데이터센터 소재 국가
• 이전 일시 및 방법 — 진료 중 녹음·촬영 직후 정보통신망을 통해 자동 전송
• 이전 항목 — 진료 중 음성(원본 및 문자로 변환된 내용), 진료 사진
• 이전 목적 — 음성의 문자 변환과 기록 요약, 진료 사진 보관
• 보유·이용기간 — 원본 음성은 60일간 보관한 뒤 파기합니다. 진료 사진은 진료기록의 일부로 의료법이 정한 기간 동안 보관합니다.

정보주체는 국외 이전을 거부할 수 있습니다. ①의 이전을 거부하는 경우 홈페이지 이용이 제한될 수 있습니다. ②의 이전은 진료 중 녹음·촬영을 원하지 않는다고 말씀하시면 이루어지지 않으며, 이 경우에도 진료는 정상적으로 받으실 수 있습니다.

제8조 (정보주체의 권리와 행사 방법)

정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 전화, 방문, 서면, 전자우편으로 요청하실 수 있으며 한의원은 지체 없이 조치합니다. 대리인을 통해 요청하는 경우 위임장을 제출하셔야 합니다.

다만 의료법 등 다른 법령에서 보존 의무를 정한 진료기록은 삭제 요구의 대상이 되지 않을 수 있습니다.

제9조 (개인정보의 파기)

보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

제10조 (안전성 확보조치)

• 개인정보 취급 직원의 최소화 및 교육
• 접근 권한의 차등 부여 및 접근기록의 보관
• 전송 구간 암호화(HTTPS) 및 저장 시 암호화
• 공개 웹 트래픽과 진료정보 취급 시스템의 접근통제 분리
• 주민등록번호 미수집을 통한 위험 자체의 제거

제11조 (자동 수집 장치의 설치·운영 및 거부)

한의원은 이용자를 식별하거나 광고에 활용하는 쿠키를 사용하지 않습니다. 접속 통계는 자체 운영 도구로 수집하며 개인을 특정하는 데 사용하지 않습니다. 브라우저의 추적 방지 기능을 사용하시면 통계 수집을 차단할 수 있고, 차단하더라도 홈페이지 이용에는 지장이 없습니다.

제12조 (개인정보 보호책임자)

• 개인정보 보호책임자 — 박아람 / 원장
• 연락처 — 032-885-8270 / privacy@bareunhani.com
• 주소 — 인천광역시 미추홀구 인주대로 112, 2층

개인정보 처리에 관한 문의, 불만, 피해 구제는 위 연락처로 접수해 주시면 지체 없이 답변드립니다.

제13조 (권익침해 구제방법)

• 개인정보분쟁조정위원회 — 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터 — (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과 — 1301 / www.spo.go.kr
• 경찰청 사이버수사국 — (국번없이) 182 / ecrm.police.go.kr

제14조 (처리방침의 변경)

이 방침은 시행일부터 적용됩니다. 법령·정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제·수정될 경우 변경 사항의 시행 7일 전부터 이 페이지를 통해 고지합니다.

공고일자 2026년 9월 2일 · 시행일자 2026년 9월 2일 (제정)