개인정보 처리방침
개인정보 처리방침
두꺼비365한의원은 「개인정보 보호법」 및 「의료법」 관련 규정을 준수하며, 환자의 개인정보를 안전하게 보호하기 위해 노력합니다.
1. 수집하는 개인정보 항목
두꺼비365한의원은 진료 예약·진료·진료기록 보관·치료비 청구 등 의료 서비스 제공을 위해 아래 항목을 수집합니다.
- 필수 항목: 성명, 생년월일, 성별, 연락처(휴대전화), 주소
- 진료 관련: 증상, 병력, 가족력, 복용 중인 약물, 알레르기, 진료·처방 기록
- 자동차보험 진료 시: 사고 접수번호, 보험사명, 피보험자 정보
- 온라인 예약 시: 네이버 예약 시스템을 통한 정보(네이버 정책 적용)
온라인 문진·체성분 측정
내원 전 상태를 미리 파악하기 위해, 한의원이 보내 드린 개인 주소로 환자가 직접 문진을 작성할 수 있습니다. 체성분은 원내 측정기의 결과를 직원이 입력하며, 그 수치로 AI가 참고 설명을 작성합니다(아래 6항).
- 수집 항목: 주요 증상과 정도, 수면·피로·소화 상태, 복용 중인 약, 수술 이력, 알레르기, 임신·수유 여부(해당하는 경우), 체중·골격근량·체지방량 등 체성분 측정값
- 이용 목적: 내원 전 상태 파악, 진료와 경과 관찰
- 보유 기간: 진료기록의 보관기간을 따릅니다.
온라인 문진 제출 전 일반 개인정보, 민감정보(건강정보), 국외 이전 항목을 각각 구분해 동의받습니다. 2026년 10월 1일부터 국외 이전 항목에는 알림톡 링크의 「내 기록」 보기가 함께 들어 있습니다(아래 2항 라). 한의원은 동의문 버전, 각 항목의 동의 여부, 동의 주체와 서버 수신 시각을 제출 기록과 별도의 감사 이력으로 보관합니다. 만 14세 미만 환자는 법정대리인의 이름·관계·연락처를 받고, 그 연락처가 병원에 등록된 번호와 같을 때만 동의를 받습니다.
2. 홈페이지 이용 시 수집하는 정보
아래 정보는 진료를 위한 정보와 별개로, 홈페이지(toad365clinic.com) 이용 과정에서 수집됩니다.
가. 상담 신청(문의) 폼
- 수집 항목: 성명, 연락처(휴대전화), 거주 지역, 관심 진료 분야, 신청 일시, 신청한 페이지 주소
- 이용 목적: 상담 연락 및 예약 안내
- 보유 기간: 접수일로부터 6개월이며, 기간 경과 후 지체 없이 파기합니다. 내원하여 진료로 이어진 경우에는 별도로 생성된 진료기록에 관계 법령의 보관기간을 적용합니다.
- 동의 증빙: 동의문 버전, 개인정보 수집·이용 및 국외 이전 동의 여부, 동의 시각
- 반복 신청 제한용 기록: 같은 곳에서 짧은 시간에 신청이 거듭 들어오는 것을 막기 위해 IP 주소의 원문 대신 해시 처리한 값과 신청 시각을 저장합니다. 이 기록은 Google의 대한민국(서울) 데이터베이스에 저장하며, 매시간 정리하여 생성 후 늦어도 25시간 안에 지웁니다. 지운 뒤에도 최대 1시간 동안 Google의 복원용 기록에 남을 수 있습니다. 같은 곳에서 신청이 짧은 시간에 여러 번 들어오면 접수가 잠시 제한될 수 있으며, 이때는 대표전화로 문의해 주세요.
나. 진료 만족도 설문
진료 만족도 설문은 환자마다 다른 주소가 아니라 하나의 같은 주소로 받습니다. 설문에서 「이름 없이 의견만 남길게요」를 고르신 경우 성함·연락처는 물론 제출 시각도 저장하지 않으며, 한의원은 누가 작성했는지 확인할 수 없습니다. 다만 작성하신 날짜와 내용은 남으므로, 그날 내원하신 분이 적은 경우에는 내용으로 짐작될 수 있습니다.
- 수집 항목(이름을 남기기로 선택하신 경우에만): 성함, (선택) 휴대전화 번호 뒤 4자리
- 공통 항목: 만족도 선택값, 남겨 주신 의견, 작성 날짜
- 이용 목적: 남겨 주신 의견을 다음 진료에 참고
- 보유 기간: 성함과 번호 뒤 4자리는 작성일로부터 6개월이며, 기간이 지나면 성함·번호와 제출 시각을 자동으로 삭제하고 의견만 남깁니다.
- 동의 증빙: 동의문 버전, 개인정보 수집·이용 및 국외 이전 동의 여부
- 거부 방법: 「이름 없이 의견만 남길게요」를 고르시면 됩니다. 설문 자체를 작성하지 않으셔도 진료에 불이익이 없습니다.
다. 접속 기록(자동 수집)
홈페이지의 어느 글이 실제로 읽히는지 파악하기 위해, 방문 시 아래 정보가 자동으로 기록됩니다.
- 수집 항목: 방문한 페이지 주소(물음표 뒤 값은 제외), 유입된 사이트의 주소 중 도메인 부분, 모바일·PC 구분, 방문 일시
- 방문자 구분값: 같은 사람의 중복 방문을 걸러내기 위해 날짜·IP 주소·브라우저 정보를 되돌릴 수 없는 형태로 변환한 값만 저장합니다. IP 주소와 브라우저 정보 원문, 쿠키는 저장하지 않습니다. 변환 재료에 날짜가 들어가므로 날짜가 바뀌면 같은 방문자도 다른 값이 되어, 날짜를 넘겨 같은 사람을 추적할 수 없습니다.
- 보유 기간: 400일. 이후 자동 삭제됩니다.
- 거부 방법: 브라우저의 추적 차단·자바스크립트 차단 기능으로 거부할 수 있으며, 거부해도 홈페이지 이용에 제한은 없습니다.
다만 홈페이지 운영·마케팅 업무를 맡은 업체가 운영하는 별도의 방문 통계 도구도 함께 사용하고 있으며, 이 도구는 방문한 페이지 주소, 유입 경로 주소, 브라우저 정보(User-Agent)를 해당 업체의 서버로 전송합니다. 처음 들어오신 페이지에서는 그 페이지를 어디까지 내려 보셨는지, 페이지의 구역마다 화면에 떠 있던 시간과 누른 횟수, 페이지에서 누르신 자리(페이지의 어느 부분을 눌렀는지)와 그때의 화면 너비도 함께 전송합니다. 어느 안내가 끝까지 읽히고 어디를 많이 누르는지 보고 페이지를 고치기 위한 것이며, 입력하신 내용이나 화면은 기록하지 않습니다. 위탁에 관한 사항은 아래 6항에 적었습니다.
라. 경과 조회와 내 기록 보기
본인의 문진 기록(숫자로 답한 항목의 변화)과 체성분 측정값·참고 설명은 두 가지 방법으로 볼 수 있습니다. 두 방법은 동의를 따로 받습니다.
- 경과 조회 화면: 병원에 등록한 이름과 휴대폰 번호를 입력합니다. 국외 이전 동의와 「본인이며 만 14세 이상」 칸 체크가 필요하며, 만 14세 미만 환자의 기록은 이 화면에서 볼 수 없습니다.
- 알림톡으로 받은 링크의 「내 기록」: 국외 이전 동의가 필요합니다. 2026년 10월 1일부터 쓰는 온라인 문진 동의(국외 이전 항목에 「내 기록」 보기가 들어 있습니다)에 동의하고 문진을 내셨다면 다시 묻지 않습니다. 그 밖의 경우에는 「내 기록」을 처음 볼 때 그 화면에서 국외 이전 동의를 받습니다. 어느 쪽이든 만 14세 미만 환자는 법정대리인이 동의해야 하며(이름·관계·연락처를 적고, 그 연락처가 병원에 등록된 번호와 같아야 합니다), 생년월일이 등록되지 않아 나이를 알 수 없으면 법정대리인 동의 또는 본인의 「만 14세 이상」 칸 체크가 필요합니다. 나이 구간이 바뀌면 다시 동의를 받습니다. 경과 조회 화면에서 한 동의로는 이 동의를 대신하지 않습니다.
- 처리 항목: (경과 조회) 입력한 이름·휴대폰 번호, IP 주소, 조회 시각 / (공통) 동의 시각·고지 판, 동의하신 분에 대해 무엇을 견주었는지(예: 「본인이라고 표시함」, 「법정대리인이라고 표시하고 등록 연락처가 일치함」). 이름·번호와 본인 표시만으로 신원을 확인한 것은 아니며, 기록에도 그렇게 적습니다.
- 경과 조회의 조회 제한용 기록에는 이름·번호·IP 주소의 원문 대신 해시 처리한 값과 조회 시각을 저장합니다. 이 기록은 Google의 대한민국(서울) 데이터베이스에 저장하며, 매시간 정리하여 생성 후 늦어도 25시간 안에 지웁니다. 지운 뒤에도 최대 1시간 동안 Google의 복원용 기록에 남을 수 있습니다.
- 동의 기록은 문진·체성분 기록과 같이 진료기록 보관기간 동안 보관합니다. 동의 기록에는 이름·번호를 적지 않습니다(법정대리인이 동의한 경우 법정대리인의 이름·관계·연락처는 적습니다).
- 반복된 조회 실패나 과도한 조회 요청이 있으면 조회가 일시적으로 제한될 수 있으며, 이때는 대표전화로 문의해 주세요.
- 기록 화면에는 이름·연락처·생년월일을 표시하지 않으며, 기록 화면에서는 문진 답을 고칠 수 없습니다.
3. 개인정보의 수집·이용 목적
- 진료 예약 및 진료 서비스 제공
- 진료비 청구 및 건강보험·자동차보험 청구
- 법령에 따른 진료기록부 작성·보관(의료법 제22조)
- 예약 변경·취소 등 안내 문자 발송
- 환자 안전 관련 응급 연락
4. 개인정보의 보유 및 이용 기간
「의료법 시행규칙」 제15조에 따라 진료기록부 등은 다음과 같이 보관합니다.
- 진료기록부: 10년
- 처방전: 2년
- 환자 명부: 5년
- 검사소견서: 5년
- 방사선 사진: 5년
법정 보관기간이 경과한 정보는 지체 없이 파기합니다.
5. 개인정보의 제3자 제공
본 한의원은 환자의 개인정보를 원칙적으로 외부에 제공하지 않으며, 다음의 경우에 한해 제공합니다.
- 건강보험심사평가원·국민건강보험공단 등 법령에 따른 진료비 청구
- 자동차보험 진료 시 가해자 측 보험사에 대한 청구 자료 제공
- 환자의 사전 동의를 받은 경우
- 법령의 규정에 의하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
6. 개인정보 처리의 위탁
본 한의원은 진료 서비스 향상을 위해 일부 업무를 외부에 위탁할 수 있으며, 위탁 시 「개인정보 보호법」 제26조에 따라 필요한 사항을 규정하여 개인정보가 안전하게 관리될 수 있도록 합니다.
홈페이지 운영과 관련한 위탁 현황은 다음과 같습니다.
- 홈페이지·상담 신청 데이터의 보관 및 전송: Cloudflare, Inc. / Google LLC (국외 서버에 보관될 수 있습니다)
- 체성분 측정값의 참고 설명 작성(AI): Cloudflare, Inc. (이름·연락처·생년월일은 보내지 않고 성별·나이·키·측정값만 보냅니다. 국외 서버에서 처리될 수 있으며, 보낸 내용은 AI 학습에 쓰이지 않습니다)
- 알림톡(카카오톡 안내 메시지) 발송: 솔라피(주). 보내는 항목은 이름 · 휴대전화번호 · 안내 내용(복용 기간·주차 같은 진료 안내) · 문진 링크이며, 메시지는 주식회사 카카오의 카카오톡으로 전달됩니다.
- 홈페이지 운영·콘텐츠 제작·방문 통계 관리: 마케팅 대행 업체
위탁 업체는 위탁받은 업무 범위에서만 상담 신청 내역을 확인하며, 위탁 계약에 따라 목적 외 이용과 제3자 제공이 금지됩니다. 환자에게 연락하는 것은 한의원 직원이 직접 하거나, 한의원 이름으로 보내는 알림톡으로 합니다. 마케팅 대행 업체는 환자에게 직접 연락하지 않습니다.
국외 이전에 관한 사항
온라인 상담·문진·만족도 설문 시스템 이용 시 아래와 같이 개인정보가 국외에서 처리될 수 있습니다. 화면에서 국외 이전 동의를 거부할 수 있으며, 이 경우 온라인 제출(문진은 알림톡 링크의 「내 기록」 보기 포함)은 제한되지만 대표전화로 상담하거나 내원하여 문진할 수 있습니다.
- 이전받는 자·연락처: Cloudflare, Inc. (privacyquestions@cloudflare.com) / Google LLC (Google Privacy Help Center)
- 이전 국가·시기·방법
- 상담 신청·만족도 설문: 제출 시 인터넷을 통해 미국·유럽경제지역 등 각 수탁사의 글로벌 서비스 운영 국가로 전송
- 온라인 문진: 문진을 제출할 때와 알림톡 링크의 「내 기록」을 볼 때 인터넷으로 전송합니다. Cloudflare는 가까운 데이터센터에서 처리하는 것이 기본이나 보장되지 않으며 처리 국가는 확인하지 못했습니다(Cloudflare는 회사 전체로는 정보를 주로 미국과 유럽경제지역에 저장한다고 밝히고 있습니다). Google은 기록을 대한민국(서울)에 저장하며, 처리 과정에서 국외 서버를 거칠 수 있습니다.
- 이전 항목: 상담 신청의 성명·지역·연락처·신청정보, 문진의 환자 식별정보·건강정보·체성분 수치와 「내 기록」 화면에 보이는 기록, 만족도 설문에서 이름을 남기기로 선택하신 경우의 성함·번호 뒤 4자리와 의견
- 이용 목적: 상담·문진·설문 시스템 운영과 보관, 체성분 수치의 AI 참고 설명 작성, 알림톡 링크의 「내 기록」 화면에서 본인의 문진·체성분 기록 보기
- 보유·이용 기간: 상담 정보는 접수일로부터 6개월, 만족도 설문의 성함·번호는 작성일로부터 6개월, 문진·진료기록은 관계 법령의 보존기간, 수탁사는 위탁계약상 처리기간
경과 조회·내 기록 보기의 국외 이전
경과 조회 화면에 접속하는 것만으로도 IP 주소 등 접속 정보는 홈페이지를 이용할 때와 마찬가지로 Cloudflare를 거칩니다. 기록을 찾거나 보는 처리는 경과 조회 화면이나 「내 기록」 동의 화면에서 국외 이전에 동의하신 경우(알림톡 링크의 「내 기록」은 위 온라인 문진 동의에 동의하신 경우 포함)에만 아래와 같이 진행합니다.
- 이전받는 자·연락처: Cloudflare, Inc. (privacyquestions@cloudflare.com) / Google LLC (Google Privacy Help Center)
- 이전 항목: (경과 조회) 입력한 이름·휴대폰 번호, 조회 제한용 해시값과 조회 시각 / (공통) 화면에 보이는 문진 기록·체성분 측정값·참고 설명, 동의 기록
- 이전 국가·시기·방법: 조회하거나 기록을 볼 때마다 인터넷으로 전송합니다.
- Cloudflare: 요청은 접속한 곳과 가까운 데이터센터에서 처리하는 것이 기본이나 보장되지 않으며, 처리 국가는 확인하지 못했습니다. Cloudflare는 회사 전체로는 정보를 주로 미국과 유럽경제지역에 저장한다고 밝히고 있습니다.
- Google: 기록, 동의 기록, 조회 제한 기록은 대한민국(서울)에 저장됩니다. 처리 과정에서 국외 서버를 거칠 수 있으며, 거치는 국가는 확인하지 못했습니다.
- 이용 목적: 경과 조회·내 기록 보기 제공, 부정 조회 방지, 동의 확인
- 보유·이용 기간: 조회 제한용 기록은 매시간 정리하여 생성 후 늦어도 25시간 안에 지우며, 지운 뒤에도 최대 1시간 동안 Google의 복원용 기록에 남을 수 있습니다. 동의 기록과 문진·체성분 기록은 진료기록 보관기간을 따릅니다.
- 거부 방법·절차·효과: 동의하지 않으시면 그 화면에서 기록을 찾거나 볼 수 없습니다. 내원하시거나 대표전화로 기록을 안내받으실 수 있습니다. 이미 제출하신 문진·체성분 기록의 보관과 국외 이전은 이와 별개로 위 온라인 문진 동의에 따르며, 그 처리 정지·삭제는 7항의 방법(대표전화·내원)으로 요구하실 수 있습니다.
7. 정보주체의 권리·의무 및 행사 방법
환자(또는 법정대리인)는 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구(단, 법령에 따른 보관 의무가 있는 경우 제외)
- 처리 정지 요구
권리 행사는 대표전화(054-252-0805)로 연락하시거나 직접 내원하여 신청하실 수 있습니다.
8. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보 취급 직원의 최소화, 정기 교육
- 기술적 조치: 개인정보 처리 시스템의 접근권한 관리, 접근통제 시스템 운영, 백신 소프트웨어 설치
- 물리적 조치: 진료기록 보관 공간 출입 통제
- 온라인 기록 조회: 반복된 조회 실패·과도한 조회 요청 제한, 이상 조회 시 담당자 알림, 조회 화면에 이름·연락처 미표시
9. 개인정보 보호책임자
- 책임자: 김동영 대표원장
- 연락처: 054-252-0805
- 소속: 두꺼비365한의원
10. 권익침해 구제방법
- 개인정보보호위원회 (privacy.go.kr / 국번 없이 182)
- 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 대검찰청 사이버범죄수사단 (spo.go.kr / 02-3480-3573)
- 경찰청 사이버안전국 (cyberbureau.police.go.kr / 국번 없이 182)
11. 개정 안내
본 개인정보 처리방침은 법령·정책 또는 한의원 내부 방침의 변경에 따라 수정될 수 있으며, 변경 시 본 페이지를 통해 공지합니다.
