회원, 예약, 문의와 병원 웹서비스 운영 과정에서 처리하는 개인정보의 기준을 안내합니다
1. 개인정보 처리 목적
온담종합병원은 회원 식별과 로그인 상태 유지, 외래진료 및 건강검진 예약 신청·확인, 1:1 문의 접수와 답변, 마이페이지 제공, 직원 CMS의 권한 관리와 변경 이력 확인을 위해 필요한 범위에서 개인정보를 처리합니다. 입력한 정보는 이 목적과 합리적으로 관련된 범위를 벗어나 사용하지 않습니다.
2. 처리하는 개인정보 항목
비밀번호는 Django 인증 체계를 통해 단방향 해시로 저장하며 평문 비밀번호를 보관하지 않습니다.
| 서비스 | 수집 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|
| 회원가입 | 이름, 이메일, 휴대전화, 비밀번호 해시 | 회원 식별, 로그인, 마이페이지와 회원 서비스 제공 | 회원 탈퇴 또는 계정 삭제 처리 시까지 |
| 외래진료 예약 | 이름, 휴대전화, 생년월일, 진료과, 의료진, 희망 날짜·시간, 요청사항, 회원 식별값(회원인 경우) | 외래 예약 신청 접수, 일정 확인과 처리 상태 안내 | 예약 처리 완료 후 3년을 원칙으로 관리 |
| 건강검진 예약 | 이름, 휴대전화, 생년월일, 검진 프로그램, 희망일, 선택 검사, 요청사항, 회원 식별값(회원인 경우) | 검진 예약 신청 접수, 상담과 일정 확인 | 예약 처리 완료 후 3년을 원칙으로 관리 |
| 1:1 문의 | 이름, 휴대전화, 이메일(선택), 문의 유형, 제목, 문의 내용, 회원 식별값(회원인 경우) | 문의 접수, 작성자 확인, 답변과 처리 결과 제공 | 답변 완료 후 3년을 원칙으로 관리 |
| 비회원 문의 조회 | 접수번호, 이름, 휴대전화 | 기존 비회원 문의와의 일치 여부 확인 | 조회 입력값은 별도 저장하지 않으며 기존 문의 기록은 위 보유기간 적용 |
| 직원 CMS | 직원 계정 이메일, 이름, 역할·권한, 관리 작업 이력, 접속 IP | 관리자 인증, 권한 통제, 콘텐츠 변경 이력 확인 | 계정 사용기간 및 감사 목적 달성 시까지 |
3. 개인정보 처리 및 보유기간
개인정보는 위 표의 서비스별 기간 동안 관리한 뒤 파기하는 것을 원칙으로 합니다. 관계 법령이나 분쟁 대응 등 별도 보존 근거가 있는 경우에는 해당 정보만 분리해 필요한 기간 동안 보관하고, 목적이 끝나면 파기합니다. 이용자는 동의를 거부할 수 있으나 회원가입, 예약과 문의 처리에 필수적인 정보 제공을 거부하면 해당 기능을 이용할 수 없습니다.
4. 개인정보의 제3자 제공
온담종합병원은 웹사이트에서 수집한 개인정보를 일상적으로 제3자에게 판매하거나 제공하지 않습니다. 법령에 근거가 있거나 정보주체가 별도로 동의한 경우에는 제공받는 자, 목적, 항목과 보유기간을 확인할 수 있도록 안내합니다.
5. 개인정보 처리업무의 위탁
웹사이트 운영을 위해 아래 인프라 서비스를 사용합니다. 각 서비스는 호스팅과 데이터 저장 등 맡은 업무 범위 안에서만 정보를 처리하도록 구성합니다.
| 서비스 | 처리 업무 |
|---|---|
| Vercel | Next.js 웹사이트 배포와 정적 콘텐츠 전송 |
| Render | Django API와 관리자 서비스 운영 |
| Neon | 회원, 예약, 문의 및 CMS 운영 데이터베이스 보관 |
6. 개인정보의 파기 절차 및 방법
보유기간이 끝나거나 처리 목적이 달성된 정보는 운영 담당자의 확인을 거쳐 지체 없이 파기합니다. 전자적 기록은 데이터베이스와 관리 시스템에서 복구하기 어려운 방식으로 삭제하고, 별도 보존 근거가 있는 기록은 다른 정보와 분리해 해당 기간 동안만 관리합니다.
7. 정보주체의 권리·의무 및 행사 방법
이용자는 본인의 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 회원은 마이페이지에서 이름과 연락처를 확인·수정할 수 있으며, 그 밖의 요청은 대표 안내 또는 1:1 문의로 접수할 수 있습니다. 본인 확인이 필요하거나 다른 사람의 권리를 침해할 우려가 있는 경우에는 요청 처리가 제한될 수 있습니다.
8. 개인정보의 안전성 확보조치
- 비밀번호 단방향 해시와 Django 인증 체계 적용
- 직원 역할과 업무 범위에 따른 CMS 접근 권한 분리
- HTTPS 통신, 허용된 출처의 CORS와 CSRF 검증 적용
- 인증 세션의 Secure·HttpOnly 속성과 로그인 시도 제한
- 관리자 작업 감사로그와 데이터베이스 접근정보의 환경변수 관리
10. 개인정보 보호 관련 문의
별도의 실명 담당자를 임의로 표시하지 않으며, 개인정보 관련 문의와 권리 행사는 온담종합병원 대표 문의 채널에서 접수합니다. 대표 안내 041-000-9000 또는 1:1 문의를 이용해 주세요.
11. 개인정보 처리방침 변경
처리 항목, 이용 목적, 보유기간 또는 운영 인프라가 변경되면 시행일과 주요 변경 내용을 이 페이지에서 안내합니다. 현재 처리방침은 2026년 8월 25일부터 적용합니다.