개인정보처리방침

제1조 (수집하는 개인정보 항목)

병원은 홈페이지에서 아래 개인정보를 처리합니다. 지금 운영하는 서비스는 상담 신청, 온라인 상담 게시판, 회원 서비스(로그인 · 회원 가입 · 비밀번호 재설정 · 회원 게시판 · 내 정보 화면)입니다. 회원 서비스는 2026년 9월 19일에 다시 열었습니다. 옛 홈페이지에서 옮겨 온 게시판 글은 공개하지 않고 보관만 하며(제6조), 옛 홈페이지의 그 밖의 기록과 파일도 옮겨 보관만 합니다(제7조 · 제8조).

1. 상담 신청(상담 신청 화면과 모든 페이지의 ‘빠른 상담’). 빠른 상담은 PC처럼 넓은 화면에서는 아래쪽 바로, 휴대전화 · 태블릿처럼 좁은 화면에서는 창으로 열립니다.
   • 필수: 이름, 연락처(전화번호), 상담 분야(목록 8개 중 선택)
   • 선택: 메모(200자 이내). 연락 희망 시간과 요청 사항만 적도록 안내하며, 건강 정보는 적지 않도록 알립니다.
   • 희망 연락 시간대: 선택 칸이 있는 화면에서 고른 경우에만 저장합니다. 지금 화면에는 선택 칸이 없어 ‘미지정’으로 기록합니다.
   • 개인정보 수집 · 이용 동의 여부는 제출할 때 확인만 하고 따로 저장하지 않습니다.
2. 온라인 상담 게시판
   • 필수: 상담 분야, 이름, 연락처, 글 비밀번호, 제목, 내용
   • 내용에 적으시는 증상 · 병력 · 진료 내용 · 성생활 등 건강 · 성생활에 관한 정보(민감정보, 제11조)
   • 병원 답변: 답변 내용, 답변 시각, 답변한 직원의 아이디
   • 목록에 보여 줄 가린 이름(첫 글자만, 예: 홍**)을 따로 저장합니다.
   • 글 비밀번호는 PBKDF2-SHA256 방식에 병원이 따로 보관하는 비밀키를 더해 되돌릴 수 없게(일방향) 암호화해 저장하므로 병원 직원도 원래 비밀번호를 알 수 없습니다.
   • 만 14세 이상 확인, 개인정보 수집 · 이용 동의, 민감정보 처리 동의는 글을 올릴 때 확인하고, 어떤 동의 문안으로 받았는지(문안 버전)를 글과 함께 저장합니다.
3. 옛 홈페이지에서 옮겨 온 회원 계정 정보(옛 회원 로그인에 씀, 제5조): 아이디, 이름, 암호화한 비밀번호, 옛 홈페이지 가입일과 마지막 로그인일
4. 회원 가입 때 받는 항목(필수): 아이디, 비밀번호, 이름. 비밀번호는 글 비밀번호와 같은 방식으로 일방향 암호화해 저장합니다.
5. 옛 홈페이지 게시판 글(보관만 함, 제6조): 병원이 새로 붙인 제목, 손글씨 글을 옮겨 적은 본문, 나이대(10년 단위), 작성 연도, 관련 진료 분야, 본문 부분만 남긴 스캔 이미지
6. 옛 홈페이지 기록(보관만 함, 제7조): 회원 정보, 상담 글, 게시판 글, 댓글, 문자 · 메일 발송 기록, 수신 거부 기록, 주문 · 배송 · 결제 · 적립금 기록과 첨부 파일. 회원 정보에는 이메일 · 휴대전화 번호 · 주소 · 생년월일 등이 들어 있습니다. 항목별 내용은 제7조에 적습니다.
7. 옛 홈페이지 서버 보관본(병원이 따로 보관, 제8조): 옛 서버의 데이터베이스 전체와 서버 파일
8. 자동수집항목
   • 상담 신청: 접수 시각, 접수 경로(신청한 화면 주소와 신청 칸 종류). 화면 주소에 광고 유입 정보(utm_source · utm_medium · utm_campaign)가 붙어 있으면 함께 저장합니다.
   • 온라인 상담: 작성 시각, 답변 상태
   • 회원(회원 서비스를 운영할 때): 가입 일시, 최근 로그인 일시, 이용약관 동의 일시, 로그인 실패 횟수, 계정 상태(잠금 여부 · 비밀번호 변경 필요 여부 · 회원 게시판 이용 가능 여부)
   • 시도 제한 기록: 상담 신청, 온라인 상담 글쓰기 · 열람 · 삭제, 회원 로그인 · 가입(회원 서비스를 운영할 때)의 시도 횟수와 시각. 접속 IP와 입력한 아이디는 원래 값을 알아볼 수 없는 값으로 바꿔 저장합니다. 온라인 상담 글의 비밀번호 시도는 글 번호별로 셉니다.
   • 관리 화면 접속기록: 처리한 직원, 일시, 접속 IP, 대상(회원 아이디 또는 내부 번호, 온라인 상담 글 번호, 옛 기록 · 파일 번호), 수행 업무. 옛 기록을 찾은 일은 찾으려고 넣은 값(전화번호 등)은 남기지 않고, 값의 종류와 몇째 쪽인지, 찾아진 건수 · 기록 번호만 남깁니다. 옛 기록을 지운 일은 지우기 전에 원래 목록 이름과 번호(파일 하나만 지우면 그 파일의 내용 확인값 앞부분)를 남깁니다. 회원 서비스를 운영할 때 회원이 직접 한 탈퇴와 비밀번호 재설정은 일시와 내부 회원 번호만 남기고 아이디 · 접속 IP는 남기지 않습니다.
   • 홈페이지 접속 과정에서 호스팅 서버에 남는 접속 기록(접속 IP · 접속 시각 · 요청 주소)

개인정보를 처리하는 근거는 다음과 같이 나뉩니다(「개인정보 보호법」 제22조제3항).

• 동의를 받아 처리하는 항목(법 제15조제1항제1호): 상담 신청 항목, 온라인 상담 게시판 항목. 온라인 상담 글에 담긴 건강 · 성생활에 관한 정보는 법 제23조제1항제1호에 따라 따로 동의를 받습니다.
• 동의 없이 처리할 수 있는 항목 · 계약 이행(법 제15조제1항제4호): 회원 가입 항목, 옛 홈페이지에서 옮겨 온 회원 항목, 회원의 가입 · 로그인 · 약관 동의 일시와 계정 상태. 회원 서비스 계약에 따라 보관하며 회원 확인에 씁니다.
• 동의 없이 처리할 수 있는 항목 · 법령상 의무(법 제15조제1항제2호 · 제29조): 로그인 실패 횟수, 시도 제한 기록, 관리 화면 접속기록. 「개인정보의 안전성 확보조치 기준」에 따라 남깁니다.
• 옛 홈페이지 게시판 글(제6조): 옛 홈페이지 게시판에 공개되어 있던 글을 옮겨 온 것입니다. 새 홈페이지에서는 공개하지 않습니다. 글쓴이의 삭제 요청을 처리하며 제3조의 기한까지 보관만 하고, 글쓴이에게 따로 동의를 받지 않은 글은 싣지 않습니다.
• 옛 홈페이지 기록(제7조)과 서버 보관본(제8조): 옛 홈페이지에서 처리하던 기록을 옮겨 보관하는 것으로, 새로 받는 정보가 아닙니다. 병원은 제2조에 적은 목적에만 쓰고 제3조의 기한까지 보관한 뒤 파기합니다.

회원 항목은 개인정보 수집 · 이용 동의를 따로 받지 않고 회원 서비스 계약에 따라 처리합니다. 회원 가입 화면과 옛 회원의 첫 로그인 화면에서 이용약관 동의를 받으면서 위 처리 내용을 함께 알려 드립니다.

※ 새 홈페이지에는 결제 기능과 파일 첨부 기능이 없으며, 이메일 · 주소 · 생년월일을 새로 받지 않습니다. 회원 가입에서도 전화번호는 받지 않습니다. 옛 기록 보관소(제7조)에 옮기는 이메일 · 주소 · 생년월일 · 결제 기록 · 첨부 파일은 옛 홈페이지에서 받았던 것입니다. 온라인 상담 글에는 주민등록번호 · 주소를 적지 않도록 안내합니다.

제2조 (개인정보의 수집 및 이용목적)

병원은 수집한 개인정보를 다음의 목적을 위해 활용합니다.

1. 상담 신청에 대한 회신 연락 및 상담 응대
2. 온라인 상담 글 확인과 답변, 필요할 때 남기신 연락처로 하는 회신 연락. 답변이 달려도 문자(SMS)로 알리지 않습니다.
3. 글 비밀번호로 온라인 상담 글쓴이 확인
4. 진료 예약 안내 및 일정 확인
5. 상담 접수 기록 관리(접수 시각 · 접수 경로 · 광고 유입 경로 확인, 같은 번호로 10분 안에 다시 들어온 신청을 한 건으로 정리)
6. 상담 신청 이력 확인과 분쟁 · 민원 대응(다시 상담하실 때 지난 접수 내용을 확인하는 일 포함). 제3조의 상담 신청 보유기간은 이 목적에 따른 기간입니다.
7. 홈페이지의 안정적 운영과 보안 · 장애 대응(접속 기록)
8. 부정 이용 방지: 상담 신청과 온라인 상담의 시도 제한. 회원 서비스를 운영할 때는 로그인 시도 제한, 연속 실패 계정 잠금, 회원 게시판 화면에 보는 분의 아이디를 옅게 겹쳐 표시
9. 개인정보 처리 기록의 보관과 점검(관리 화면 접속기록)
10. 보관 중인 회원 정보: 옛 회원의 로그인과 계정 확인, 정보주체의 열람 · 삭제 요청 처리
11. 보관 중인 옛 게시판 글: 파기할 때까지 보관하고 글쓴이의 삭제 요청을 처리하는 일. 글을 싣는 데에는 쓰지 않습니다(제6조).
12. 옛 홈페이지 기록. 두 곳 모두 병원이 먼저 연락하거나 홍보하는 데 쓰지 않으며, 회원 서비스나 게시판에 싣지 않습니다.
    • 옛 기록 보관소(제7조): 정보주체의 열람 · 삭제 요청 처리, 옛 상담 · 주문 이력 문의와 분쟁 · 민원 대응
    • 서버 보관본(제8조): 분쟁 대응과 법령에 따른 요구, 옛 기록 보관소에 없는 정보의 열람 요청 처리
13. 회원 서비스를 운영할 때: 회원 확인과 로그인 유지, 회원 게시판 제공, 비밀번호를 잊은 회원이 전화로 요청할 때 아이디 · 이름으로 본인인지 확인하고 재설정 코드를 알려 드리는 일

제3조 (개인정보의 보유 및 이용기간)

원칙적으로 개인정보의 수집 및 이용 목적이 달성된 때 지체 없이 파기합니다. 항목별 보유기간과 근거는 다음과 같습니다.

• 상담 신청으로 접수한 개인정보(이름 · 연락처 · 상담 분야 · 메모 · 희망 연락 시간대 · 접수 시각 · 접수 경로): 상담 종료 후 5년 이내 파기(동의받은 보유기간). 접수일부터 5년이 지나면 자동으로 지웁니다. 이 기간은 2026년 9월 29일부터 접수하는 신청에 적용하고, 그 전에 접수한 신청은 그때 동의받은 대로 접수일부터 1년이 지나면 지웁니다. 기한 전이라도 삭제를 요청하시면 제13조에 따라 지웁니다.
• 온라인 상담 글(작성 항목, 건강 · 성생활에 관한 정보, 병원 답변): 답변 후 1년, 답변이 없으면 작성 후 1년이 지나면 자동으로 지웁니다(동의받은 보유기간). 그 전이라도 글쓴이가 지우거나 전화로 요청하면 바로 지웁니다.
• 옛 홈페이지에서 옮겨 온 회원 정보: 회원이 첫 로그인에서 새 홈페이지 이용약관에 동의하면 회원 정보로 계속 처리합니다. 2027년 9월 16일까지 동의하지 않으신 분의 정보는 그 뒤 5일 이내에 파기합니다(옛 회원이 새 홈페이지 이용 여부를 정하도록 둔 기간). 그 전이라도 전화나 탈퇴 화면으로 요청하시면 바로 삭제합니다.
• 회원 정보(가입한 회원과 이용약관에 동의한 옛 회원의 아이디 · 비밀번호 · 이름 · 가입/로그인/약관 동의 일시 · 계정 상태 · 로그인 실패 횟수): 회원 탈퇴 시 즉시 파기(회원 서비스 계약 종료)
• 옛 홈페이지 게시판 글(스캔 이미지 포함): 공개하지 않고 보관만 합니다. 2027년 9월 16일까지 글쓴이에게 따로 동의를 받지 못한 글은 그 뒤 5일 이내에 파기합니다. 동의를 받은 글은 그 동의에서 정한 기간 동안 보관합니다. 그 전이라도 글쓴이가 요청하면 지웁니다.
• 옛 기록 보관소의 기록과 파일(제7조): 2027년 9월 16일까지 보관하고 그 뒤 5일 이내에 모두 파기합니다. 그 전이라도 정보주체가 요청하면 찾아진 기록과 거기에 붙은 파일을 요청받은 날부터 10일 안에 지웁니다. 이 방법으로 찾지 못한 기록은 보관 기한 뒤에 파기합니다(제7조).
• 서버 보관본(제8조): 2027년 9월 16일까지 보관하고 그 뒤 5일 이내에 파일과 암호를 함께 파기합니다. 보관본에서는 한 사람의 정보만 골라 지우지 않고, 기한 뒤 보관본 전체와 함께 파기합니다.
• 시도 제한 기록: 시도한 때부터 1일이 지나면 파기(부정 이용 방지 목적 달성)
• 비밀번호 재설정 코드(회원 서비스를 운영할 때만 발급): 사용하면 바로 파기. 사용하지 않은 코드는 유효시간(10분)이 지나고 1일이 지난 뒤 정리 작업에서 파기
• 관리 화면 접속기록: 2년 보관 후 파기(「개인정보의 안전성 확보조치 기준」 제8조. 건강에 관한 정보를 처리하는 시스템이라 2년 동안 보관합니다). 삭제한 회원의 아이디가 이 기록에 남아 있으면 그 기록도 2년이 지난 뒤 파기합니다.
• 가입코드(회원 서비스를 운영할 때만 발급): 사용 여부와 관계없이 유효기간이 끝나고 90일이 지나면 파기(가입 확인 목적 달성)
• 관계 법령에 보존 의무가 있는 경우 해당 기간 동안 보관
• 홈페이지 접속 기록: 호스팅 사업자(Cloudflare, Inc.)가 서비스 운영을 위해 자체 정책에 따라 처리하며, 병원이 별도로 보관하지 않습니다.

※ 보유기간이 지난 기록은 상담 신청 · 온라인 상담 · 관리 화면을 이용할 때 자동으로 도는 정리 작업에서 지웁니다. 이용이 없는 날이 이어지면 그다음 정리 때 지우며, 병원은 월 1회 접속기록 점검 때 정리 여부를 함께 확인합니다. 옛 회원 정보 · 옛 게시판 글 · 옛 기록 보관소 · 서버 보관본의 기한 뒤 파기는 병원이 직접 합니다.

※ 실제 진료가 이루어진 경우의 진료기록은 「의료법 시행규칙」에 따른 진료기록 보존기간에 따라 별도 관리됩니다.

제4조 (개인정보의 파기절차 및 방법)

병원은 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 파기절차 및 방법은 다음과 같습니다.

• 파기절차: 상담 신청 · 온라인 상담 · 회원 서비스를 위해 입력하신 정보와 옛 홈페이지에서 옮겨 온 정보는 목적이 달성된 후 내부 방침 및 관련 법령에 의한 정보보호 사유에 따라(제3조 참조) 파기됩니다.
• 회원 정보 삭제: 회원이 전화로 요청하면 병원이 아이디 · 이름을 확인한 뒤 관리 화면에서 그 즉시 회원 정보를 데이터베이스에서 삭제합니다. 회원 서비스를 운영할 때는 회원이 ‘내 정보’ 화면에서 직접 탈퇴할 수도 있습니다.
• 온라인 상담 글 삭제: 글쓴이가 글 번호와 비밀번호로 지우거나 병원이 관리 화면에서 지우면 병원 답변과 함께 바로 삭제되며 되돌릴 수 없습니다.
• 옛 기록 삭제: 정보주체가 요청하면 병원이 관리 화면에서 찾아진 기록을 붙은 파일 · 찾기 색인과 함께 지우며 되돌릴 수 없습니다. 아이디나 원래 글 번호로 찾은 기록은 한꺼번에 지울 수 있고, 찾은 기록이 200건을 넘으면 건수를 한 번 더 확인한 뒤 지웁니다. 보관 기한이 지나면 관리 화면의 일괄 파기로 옛 기록 보관소의 기록 · 파일 · 찾기 색인을 모두 지웁니다. 저장소에 하루 처리 한도가 있어 날마다 나눠 지우며, 기한 뒤 5일 안에 마칩니다. 일괄 파기는 기한 전에는 실행되지 않습니다.
• 서버 보관본 파기: 보관 기한이 지나면 병원이 저장 매체에 있는 서버 보관본을 복구할 수 없게 지우고, 따로 둔 암호도 파기합니다(제8조).
• 이관 작업 사본: 옛 홈페이지 정보를 옮기는 데 쓴 사본은 옛 기록 보관소로 옮기는 작업까지 모두 마친 날부터 5일 이내에 복구할 수 없게 삭제합니다. 옛 서버에서 받아 둔 백업 파일, 작업용 컴퓨터에 풀어 둔 파일, 옛 기록 보관소에 올리려고 만든 파일, 게시판 글 원본 스캔이 여기에 듭니다.
  • 작업용 컴퓨터에서 만든 서버 보관본(제8조)의 사본과 그 암호 파일, 옛 기록 보관소 암호화 키의 사본도 보관본을 병원에 넘긴 뒤 같은 기한 안에 지웁니다.
  • 작업용 컴퓨터와 연결된 온라인 저장 공간에 있는 사본은 그 저장 공간의 휴지통까지 비워 지웁니다.
• 옛 홈페이지 정리: 옛 홈페이지(hsclinic.net) 운영을 마치면 5일 이내에 옛 서버의 데이터베이스 · 서버 파일과 백업을 복구할 수 없게 삭제합니다. 서버 보관본에서 뺀 옛 서버의 보안 파일(세션 · 접속 설정 · 결제와 문자 발송 설정 · 인증서 · 계정 파일, 제8조)도 이때 함께 지웁니다. 그 뒤 옛 홈페이지의 정보는 제5조~제8조에 적은 곳에만 남습니다.
• 내려받은 파일: 관리 화면에서 내려받은 상담 신청 목록 파일과 옛 기록 보관소의 파일은 연락이나 요청 처리를 마치면 지웁니다.
• 파기방법: 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하고, 종이에 출력한 문서는 분쇄 또는 소각합니다.
• 파기 기록: 병원이 관리 화면에서 한 삭제 · 탈퇴 대행 · 일괄 파기(옛 기록 포함)는 대상(일괄 파기는 건수) · 일시 · 처리자를 접속기록에 남깁니다. 이관 작업 사본이나 서버 보관본을 지우면 대상 · 방법 · 일시 · 처리자를 따로 기록합니다. 휴지통을 비운 일도 이 기록에 적습니다. 개인정보 보호책임자가 결과를 확인합니다. 보유기간이 지나 자동으로 지운 기록은 제3조와 같이 월 1회 점검 때 확인합니다.

※ 데이터베이스에서 삭제한 정보는 수탁자(Cloudflare, Inc.)의 장애 복구용 기록에 최대 30일 남았다가 자동으로 지워집니다. 병원은 이 기록을 장애 복구 외의 용도로 쓰지 않으며, 복구하게 되면 그사이 삭제한 정보를 다시 지웁니다.

제5조 (홈페이지 개편에 따른 회원 정보의 이전과 보관)

병원은 홈페이지를 새로 만들면서 옛 홈페이지(hsclinic.net) 회원 정보 가운데 로그인에 쓰는 항목을 아래와 같이 새 홈페이지 저장소(제10조의 수탁자)로 옮겼습니다. 옮긴 정보는 다른 기관에 제공하지 않았습니다.

옛 홈페이지 방침은 고객의 동의 없이 외부 업체에 처리를 맡기지 않는다고 적었습니다. 맡길 필요가 생기면 맡을 업체와 업무를 알리고, 필요한 경우 미리 동의를 받는다고도 정했습니다. 새 홈페이지는 제10조와 같이 미국 법인인 Cloudflare, Inc.에 보관을 맡깁니다.

• 이전 일자: 2026년 9월 16일(이 방침에 공개한 날: 2026년 9월 17일)
• 대상: 옛 홈페이지 회원 1,630명
• 옮긴 항목: 아이디, 이름, 암호화한 비밀번호, 옛 가입일, 옛 마지막 로그인일. 옛 비밀번호는 옮기면서 한 번 더 암호화해 저장했고, 회원 서비스를 다시 연 뒤 처음 로그인하실 때 제1조의 방식으로 바꿉니다.
• 나머지 회원 정보: 휴대전화 번호, 주소, 이메일, 생년월일 등은 로그인에 쓰지 않아 회원 계정에 넣지 않았습니다. 이 정보는 옛 기록 보관소 부분의 시행일(2026년 9월 26일)부터 회원 계정과 따로 제7조의 보관소로 옮깁니다. 로그인이나 회원 화면에는 쓰지 않습니다.
• 지금 상태: 회원 서비스는 2026년 9월 19일에 다시 열었습니다. 옮긴 정보는 옛 회원의 로그인과 계정 확인, 정보주체의 열람 · 삭제 요청 처리에 씁니다. 옛 회원은 첫 로그인에서 새 이용약관에 동의하고 처리 안내를 확인한 뒤 회원 화면을 쓸 수 있습니다.
• 열람 · 삭제 요청: 전화(031-860-6000)로 요청하시면 병원이 아이디 · 이름을 확인한 뒤 보관 중인 항목을 알려 드리거나 바로 삭제합니다. 옛 기록 보관소(제7조)에 있는 기록도 요청하시면 제7조의 방법으로 요청받은 날부터 10일 안에 함께 처리합니다. 탈퇴는 ‘내 정보’ 화면에서도 하실 수 있습니다(제13조).
• 옛 회원의 이용약관 동의: 동의 전에는 회원 게시판을 이용하실 수 없으며, 동의하지 않으시려면 그 화면에서 바로 탈퇴하실 수 있습니다.
• 동의하지 않은 옛 회원: 2027년 9월 16일까지 동의하지 않으신 분의 정보는 그 뒤 5일 이내에 파기합니다.

제6조 (옛 홈페이지 게시판 글의 보관)

병원은 옛 홈페이지 게시판에 공개되어 있던 글(진료를 받은 분이 병원에 남긴 손글씨 글의 스캔 이미지)을 새 홈페이지 저장소(제10조의 수탁자)로 옮겨 아래와 같이 보관합니다.

• 옮겨 적은 글: 글쓴이의 이름 · 연락처 · 날짜와 글에 나온 다른 사람의 이름 · 지명을 지웠습니다. 나이는 10년 단위로, 작성 시기는 연도만 남겼습니다.
• 스캔 이미지: 이름 · 나이 · 날짜를 적는 줄을 잘라 내고 본문 부분만 보관합니다.
• 개인정보로 다루는 이유: 이렇게 처리해도 스캔 이미지에 필체와 손으로 쓴 본문이 남아 있어 글쓴이를 전혀 알아볼 수 없다고 할 수 없습니다. 병원은 이 글을 개인정보로 다루며, 글에는 건강 · 성생활에 관한 정보가 들어 있습니다(제11조).
• 원본: 이름 등을 지우기 전의 원래 글과 첨부 이미지는 제7조의 옛 기록 보관소로 옮겨 암호화해 따로 보관하며, 게시판에 싣는 데 쓰지 않습니다.
• 공개 여부: 공개하지 않습니다. 회원 게시판은 열려 있지만 이 글은 게시판에 싣지 않으므로 홈페이지에서 누구도 이 글을 볼 수 없습니다. 글쓴이에게 따로 동의(「개인정보 보호법」 제23조)를 받은 글만 싣고, 싣기 전에 이 방침을 고쳐 알립니다.
• 보관 기한: 2027년 9월 16일까지 글쓴이에게 동의를 받지 못한 글은 그 뒤 5일 이내에 스캔 이미지와 함께 파기합니다(제3조).
• 삭제 요청: 자신이 쓴 글이 보관되어 있어 지우기를 원하시면 전화(031-860-6000)나 온라인 상담 게시판(상담 분야 ‘기타’)으로 알려 주세요. 글을 쓴 해 · 진료 분야 · 글 내용 일부를 알려 주시면 해당 글을 찾아 스캔 이미지와 함께 지웁니다.
• 원본의 삭제: 이름 등을 지우기 전의 원본까지 모두 지우기를 원하시면 함께 말씀해 주세요. 병원이 보관 중인 글과 같은 원래 글 번호로 옛 기록 보관소의 원본과 거기 달린 댓글을 찾아 첨부 이미지와 함께 지웁니다. 원본의 사본(제7조)은 원본과 이어진 것만 함께 찾아집니다. 이 방법으로 찾지 못한 원본과 사본은 보관 기한 뒤 일괄 파기(제4조) 때 지우며, 처리 결과를 알려 드릴 때 이 사실도 함께 알려 드립니다.

제7조 (옛 홈페이지 기록의 이전과 보관)

병원은 옛 홈페이지(hsclinic.net)에 2015~2026년에 쌓인 기록과 파일을 새 홈페이지 저장소(제10조의 수탁자)에 따로 만든 ‘옛 기록 보관소’로 옮겨 보관합니다. 제5조의 회원 계정, 제6조의 게시판 글과는 다른 곳에 둡니다.

옛 홈페이지 방침은 목적을 이루면 지체 없이 파기한다고 정했습니다. 고객의 동의 없이 외부 업체에 처리를 맡기지 않으며, 맡길 필요가 생기면 맡을 업체와 업무를 알리고 필요한 경우 미리 동의를 받는다고도 정했습니다. 병원은 옛 기록을 아래 목적과 기한 안에서만 보관합니다. 수탁자에게 보관을 맡기는 사항(제10조)은 옮기기 전에 이 방침으로 알립니다. 병원이 따로 보관하는 서버 보관본은 제8조에 적습니다.

• 옮기는 시기: 옛 기록 보관소 부분의 시행일(2026년 9월 26일)부터 옮깁니다. 저장소에 하루 처리 한도가 있어 나눠 옮기며, 다 옮긴 날을 이 조에 덧붙여 적습니다. 다 옮기기 전에는 관리 화면에서 옛 기록을 찾거나 열 수 없고, 글에 붙은 파일도 내려받거나 한꺼번에 지울 수 없습니다.
• 옮길 기록: 22,496건(옛 데이터베이스의 기록 한 줄과 엑셀 파일의 한 줄을 각각 한 건으로 셉니다)
  • 회원 정보 1,980건: 2017~2026년 회원 표 1,632건(관리자 등 계정 2건 포함), 그 전 프로그램을 쓰던 2015~2017년 회원 328건, 아래 엑셀 파일에 든 회원 목록 20건. 아이디, 이름, 이메일, 휴대전화 번호, 주소(우편번호 · 시도 · 구군 · 동 포함), 성별, 생년월일(일부), 닉네임, 사업자 정보(일부), 메일 · 문자 수신 여부, 가입일, 최근 로그인 일시와 접속 IP, 가입 때 접속 IP, 적립금 등. 암호화한 비밀번호는 빼고 옮깁니다. 엑셀 파일의 줄은 파일에 적힌 항목을 옮기되 주민등록번호 · 비밀번호 칸은 뺍니다.
  • 상담 글 5,383건: 옛 빠른 상담 신청 4,814건, 수술 상담 387건, 비밀 상담 136건, 실시간 상담 5건, 상담 게시판 2건, 상품 문의 1건, 엑셀 파일로 받은 옛 문의 목록 38건. 이름, 연락처, 이메일, 제목, 내용, 접속 IP, 분류 등. 내용에 건강 · 성생활에 관한 정보가 들어 있을 수 있습니다(제11조).
  • 게시판 글 463건: 손글씨 글을 올리던 게시판의 원본 109건과 사본 40건, 해성소식 45건, 원장 칼럼 38건, 언론보도 67건, 시험용 게시판 95건, 그 밖의 게시판과 관리자 메모 69건. 작성자 이름 · 연락처가 들어 있을 수 있습니다. 제6조의 게시판 글은 이 원본에서 이름 등을 지워 따로 만든 것입니다.
  • 댓글 989건: 작성자 이름 · 아이디 · 연락처 · 이메일, 내용, 접속 IP 등. 대부분 상담 글에 병원이 남긴 답변입니다.
  • 문자 · 메일 발송 기록 577건: 받는 사람의 이름 · 전화번호 · 이메일, 보낸 내용. 자주 쓰던 문구 2건을 포함합니다.
  • 수신 거부 기록 318건: 등록 일시, 접속 IP, 접속 확인값. 전화번호 · 이메일 칸은 비어 있습니다.
  • 주문 · 배송 기록 3,563건(2015~2017년 온라인 판매): 주문 1,535건, 주문 상품 1,715건, 주문 상태 기록 144건, 구매자 집계 164건, 배송지 1건, 관심 상품 4건. 주문자와 받는 사람의 이름 · 연락처 · 이메일 · 주소, 입금자명, 현금영수증 발급 번호(일부), 결제 금액, 주문 때 접속 IP, 메모 등
  • 결제 기록 1,487건(카드 결제 기록): 이름, 연락처, 이메일, 승인 정보, 금액
  • 적립금 · 포인트 기록 7,736건: 아이디, 이름(일부), 금액, 적립 · 사용 내용, 주문 번호, 접속 IP 등
• 옮길 파일: 433개(약 204MB). 게시판 첨부 파일 375개(사진 등), 글 본문에만 들어 있던 그림 24개, 옛 관리 화면의 일괄 등록 기능에 올린 엑셀 파일 34개(회원 목록 · 옛 문의 목록 등)입니다. 엑셀 파일은 글에 붙어 있지 않고, 한 파일에 여러 사람의 정보가 들어 있을 수 있습니다. 엑셀 파일 속 회원 목록과 옛 문의 목록은 한 줄씩 기록으로도 옮깁니다(위 회원 정보 20건 · 상담 글 38건).
• 옛 기록 보관소에 옮기지 않는 것. 주민등록번호 모양의 값과 제8조에서 뺀 옛 서버의 보안 파일을 빼면 모두 제8조의 서버 보관본에 있습니다. 뺀 보안 파일은 옛 홈페이지를 정리할 때 함께 지웁니다(제4조).
  • 옛 홈페이지의 암호화한 비밀번호. 로그인에 쓰려고 한 번 더 암호화한 1,630명분은 제5조의 회원 계정에도 있습니다.
  • 주민등록번호 모양의 값 3곳(데이터베이스 칸 1곳, 글 속 2곳). 표시 문구로 바꿨고, 서버 보관본의 데이터베이스와 글자 파일에서도 지웠습니다(「개인정보 보호법」 제24조의2). 사진 · 스캔 이미지 · 엑셀 파일 속 글자는 이 방법으로 찾을 수 없어, 발견하면 바로 지웁니다.
  • 탈퇴 회원 기록 9건
  • 접속 · 방문 기록 약 73만 건(로그인 · 방문 · 접속 IP 관리 · 데이터베이스 조회 기록)
  • 사이트 설정 · 디자인 · 상품 · 통계 기록
  • 게시판 첨부가 아닌 서버 파일(홈페이지 프로그램 · 디자인 파일, 게시판 밖에서 올린 첨부 파일 55건 등)
• 이용 목적: 정보주체의 열람 · 삭제 요청 처리, 옛 상담 · 주문 이력 문의와 분쟁 · 민원 대응. 병원이 먼저 연락하거나 홍보하는 데 쓰지 않으며, 회원 서비스나 게시판에 싣지 않습니다.
• 보관 방법: 누구에게도 공개하지 않습니다. 기록 내용 · 파일 · 파일 이름은 암호화해 둡니다. 병원 담당 직원은 관리 화면에서 한 사람의 전화번호 · 이름 · 아이디 · 이메일이나 원래 글 번호로 찾고, 찾아 나온 기록과 거기 붙은 파일을 골라 엽니다. 글에 붙지 않은 엑셀 파일 34개는 찾기 없이 목록에서 골라 열 수 있습니다. 기록 번호 · 파일 번호를 직접 넣어 여는 것도 되지만, 누가 무엇을 열었는지 열 때마다 접속기록에 남습니다. 자세한 보호 조치는 제14조에 적습니다.
• 찾기: 전화번호 · 이름 · 아이디 · 이메일 · 원래 글 번호(옛 홈페이지 게시판의 글 번호)가 정확히 일치할 때만 찾아집니다. 찾은 기록은 200건씩 나눠 보이며, 다음 쪽으로 넘겨 모두 볼 수 있습니다. 글에 이어진 답글 · 댓글과, 주문에 이어진 주문 상품 · 주문 상태 · 결제 · 적립금 기록은 그 글쓴이 · 주문자의 값으로 함께 찾아집니다. 원래 글 번호로 찾으면 그 글에 달린 답글 · 댓글도 함께 나옵니다. 병원 직원 계정의 아이디로는 직원이 대신 올린 글 · 답변과 발송 기록이 찾아지지 않습니다.
• 찾지 못할 수 있는 기록: 아래 기록은 요청하신 분의 값으로 찾지 못할 수 있습니다. 찾지 못한 기록은 보관 기한 뒤 일괄 파기(제4조) 때 지우며, 요청 처리 결과를 알려 드릴 때 이 사실도 함께 알려 드립니다.
  • 사람을 찾는 값이 하나도 없는 기록 385건: 수신 거부 318건, 주문자와 이어지지 않은 주문 상품 43건 · 주문 상태 기록 21건, 자주 쓰던 문구 2건, 문자 발송 기록 1건
  • 사람을 찾는 값이 적히지 않은 상담 · 게시판 글 20건. 원래 글 번호를 알아야 찾을 수 있습니다.
  • 병원 직원 이름으로 올린 글(제6조의 원본 대부분). 원래 글 번호로 찾습니다. 그 원본의 사본 40건 가운데 원본과 이어진 11건만 원본의 글 번호로 함께 찾아집니다.
  • 원 글이 옮겨지지 않았거나 원 글 번호가 비어 있는 댓글 3건
  • 엑셀 파일 속 정보. 회원 목록 · 옛 문의 목록의 줄은 기록으로도 찾을 수 있지만, 파일에서는 한 사람 몫만 골라 지울 수 없고 파일째 지우는 것만 됩니다.
• 보관 기한: 2027년 9월 16일까지 보관하고 그 뒤 5일 이내에 기록과 파일을 모두 파기합니다(제3조 · 제4조).
• 열람 · 삭제 요청: 전화(031-860-6000), 서면(제16조) 또는 온라인 상담 게시판(상담 분야 ‘기타’, 제목에 ‘개인정보 요청’)으로 요청해 주세요. 전화번호 · 이름 · 옛 아이디 · 이메일 가운데 아시는 것을 알려 주시면 병원이 기록을 찾습니다. 옛 홈페이지에 남긴 글의 게시판과 글 번호를 아시면 함께 알려 주세요. 이름만으로 찾으면 같은 이름의 다른 분 기록이 섞일 수 있어 다른 값으로도 확인합니다. 찾은 기록은 요청받은 날부터 10일 안에 붙은 파일과 함께 지우거나 내용을 알려 드립니다. 기록에는 건강 정보가 담겼을 수 있어, 내용은 기록에 남은 전화번호나 이메일로 병원이 다시 연락해 본인과 확인한 뒤에만 알려 드립니다.

제8조 (옛 홈페이지 서버 보관본)

병원은 옛 홈페이지 서버의 내용 전체를 암호화한 파일 하나로 묶어(이하 ‘서버 보관본’) 직접 보관합니다. 서버 보관본은 2026년 9월 17일 작업용 컴퓨터에서 만들었으며, 새 홈페이지 저장소(수탁자)에는 올리지 않습니다.

• 담긴 것
  • 옛 데이터베이스 전체: 제7조의 기록과, 옛 기록 보관소로 옮기지 않는 암호화한 비밀번호 · 탈퇴 회원 기록 · 접속 · 방문 기록 · 사이트 설정 등. 주민등록번호 모양의 값만 지웠습니다(제7조).
  • 옛 서버 파일: 게시판 첨부 파일과 올린 파일, 홈페이지 프로그램 파일 등. 옛 서버의 보안 파일은 환자 · 회원 기록이 아니고 보관 목적과 관계가 없어 뺐습니다. 세션 파일, 데이터베이스 관리 도구, 데이터베이스 접속 · 사이트 설정 파일, 결제대행 키 · 인증서 · 설정, 그 밖의 인증서 파일, 문자 발송 설정, 호스팅 접속(FTP · 셸) 계정 파일이 여기에 듭니다.
  • 홈페이지 디자인 원본 파일
• 암호화: 암호를 알아야 열 수 있게 암호화했습니다. 방식은 제14조에 적습니다. 보관본이 바뀌지 않았는지 확인하는 값(SHA-256)은 보관본과 따로, 암호와 함께 병원에 전달합니다.
• 보관 장소: 병원이 넘겨받아 인터넷에 연결되지 않은 저장 매체에 보관하고, 암호는 파일과 따로 둡니다. 작업용 컴퓨터에 남은 보관본 사본과 암호 파일은 제4조에 따라 지웁니다.
• 여는 경우: 분쟁 대응이나 법령에 따른 요구 같은 예외에만 엽니다. 옛 기록 보관소에 있는 기록의 열람 · 삭제 요청은 제7조에서 처리합니다. 옛 기록 보관소에 없는 정보(탈퇴 회원 기록 · 접속 기록 등)의 열람 요청을 받으면 보관본을 열어 확인하고, 제7조와 같이 본인과 확인한 뒤 알려 드립니다. 보관본을 열면 일시 · 사유 · 처리자를 따로 기록합니다.
• 삭제 요청과의 관계: 서버 보관본은 파일 하나로 암호화해 묶여 있어 한 사람의 기록만 골라 지우기 어렵습니다. 그래서 병원은 제7조에 따라 기록을 지울 때 원래 목록 이름과 번호(파일 하나만 지우면 그 파일의 내용 확인값 앞부분)를 접속기록에 남깁니다. 보관본을 풀어 쓰게 되면 이 삭제 내역대로 같은 기록과 파일을 먼저 지운 뒤 씁니다. 보관 기한이 지나면 보관본 전체를 파기합니다.
• 보관 기한: 2027년 9월 16일까지 보관하고, 그 뒤 5일 이내에 파일과 암호를 복구할 수 없게 파기합니다(제4조).

제9조 (개인정보의 제3자 제공)

병원은 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 아래의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

제10조 (개인정보 처리의 위탁 및 국외 이전)

병원은 홈페이지 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 「개인정보 보호법」 제26조에 따라 수탁자의 목적 외 처리 금지 · 안전성 확보 조치 · 재위탁 제한 · 관리 감독 등을 정하고 있습니다.

• 수탁자: Cloudflare, Inc.
• 위탁 업무: 홈페이지 호스팅, 데이터베이스와 파일 저장소 운영. 맡기는 저장 대상은 상담 신청, 온라인 상담 글과 병원 답변, 보관 중인 회원 정보, 옛 게시판 글과 스캔 이미지, 옛 기록 보관소의 기록과 파일, 시도 제한 기록, 관리 화면 접속기록입니다. 회원 서비스를 운영할 때는 로그인 처리도 맡깁니다. 제8조의 서버 보관본은 맡기지 않습니다.

위 수탁자는 미국 법인이므로 위탁에 따라 개인정보가 국외에서 처리됩니다. 병원은 상담 신청 회신, 온라인 상담 답변, 회원 서비스라는 정보주체와의 계약을 맺고 이행하는 데 필요한 처리위탁 · 보관으로서 아래 사항을 이 방침에 공개합니다(「개인정보 보호법」 제28조의8제1항제3호 · 제2항).

옛 게시판 글과 스캔 이미지, 옛 기록 보관소의 기록과 파일은 위 계약의 이행과는 따로, 옛 홈페이지에서 옮겨 보관하는 정보입니다. 병원은 이 정보도 같은 수탁자에게 보관을 맡기며, 이전에 관한 사항을 아래에 함께 적습니다.

상담 신청과 온라인 상담 정보는 이 방침에 공개한 뒤 옮깁니다. 옛 홈페이지 회원 정보는 2026년 9월 16일에 옮겼고, 옮긴 사실은 2026년 9월 17일 이 방침에 공개했습니다. 옛 기록 보관소의 기록과 파일은 옛 기록 보관소 부분의 시행일(2026년 9월 26일)부터 옮깁니다(제18조).

• 이전받는 자: Cloudflare, Inc. (미국 · 개인정보 문의 [email protected] · 처리방침 www.cloudflare.com/privacypolicy)
• 이전되는 국가(2026년 9월 17일 수탁자에게서 확인한 저장 위치)
  • 상담 신청 정보, 온라인 상담 글과 답변: 수탁자의 대한민국 데이터센터
  • 회원 정보, 옛 게시판 글, 옛 기록 보관소의 기록과 찾기 색인, 시도 제한 기록, 관리 화면 접속기록: 수탁자의 싱가포르 데이터센터
  • 옛 게시판 글의 스캔 이미지, 옛 기록 보관소의 파일, 홈페이지 접속 기록과 요청 처리: 수탁자의 전 세계 네트워크(본사 소재지 미국). 데이터센터가 있는 국가는 수탁자가 공개하는 목록(www.cloudflare.com/network)과 같습니다.
• 이전 시기 및 방법: 상담 신청서를 제출하거나 온라인 상담 글을 올리는 시점에 암호화된 통신(HTTPS)으로 전송되어 수탁자의 데이터베이스에 저장됩니다. 병원 답변은 직원이 관리 화면에서 저장할 때 같은 방법으로 저장됩니다. 옛 홈페이지 회원 정보는 2026년 9월 16일에 암호화된 통신으로 옮겨 저장했고, 옛 게시판 글과 스캔 이미지도 같은 방법으로 옮겼습니다. 옛 기록 보관소의 기록과 파일은 작업용 컴퓨터에서 먼저 암호화해 두고, 2026년 9월 26일부터 암호화된 통신으로 옮겨 저장합니다. 홈페이지 접속 시에는 접속 기록이 수탁자 서버에 생성됩니다.
• 이전되는 항목
  • 상담 신청: 이름, 연락처, 상담 분야, 메모, 희망 연락 시간대, 접수 시각, 접수 경로(광고 유입 정보 포함)
  • 온라인 상담: 상담 분야, 이름, 가린 이름, 연락처, 암호화한 글 비밀번호, 제목, 내용과 그 안의 건강 · 성생활에 관한 정보, 작성 시각, 동의 문안 버전, 병원 답변(내용 · 시각 · 답변한 직원 아이디). 이름 · 연락처 · 제목 · 내용과 병원 답변은 암호화해 저장합니다.
  • 회원 정보: 아이디, 암호화한 비밀번호, 이름, 가입 · 최근 로그인 · 약관 동의 일시, 로그인 실패 횟수, 계정 상태, 옛 가입일 · 옛 마지막 로그인일
  • 옛 게시판 글: 제목, 옮겨 적은 본문, 나이대, 작성 연도, 관련 진료 분야, 스캔 이미지
  • 옛 기록 보관소: 제7조의 기록과 파일(기록 내용 · 파일 · 파일 이름은 암호화), 찾기 색인(전화번호 · 이름 · 아이디 · 이메일 · 원래 글 번호를 비밀키로 계산한 값). 암호화하지 않는 값은 기록마다 붙인 종류 · 원래 목록 이름과 번호 · 날짜, 파일마다 붙인 출처 목록 · 연결된 기록 번호 · 크기입니다.
  • 기록: 시도 제한 기록, 관리 화면 접속기록, 홈페이지 접속 기록(접속 IP · 접속 시각 · 요청 주소)
• 이전받는 자의 이용 목적: 병원의 위탁에 따른 홈페이지 호스팅과 데이터 저장. 수탁자는 병원의 지시 범위에서만 처리합니다.
• 이전받는 자의 보유 · 이용 기간: 제3조의 보유기간과 같으며, 병원이 삭제하면 함께 삭제됩니다. 다만 제4조의 장애 복구용 기록은 최대 30일 뒤에 지워집니다.
• 이전을 거부하는 방법과 효과: 상담 신청서나 온라인 상담 게시판을 이용하지 않으시면 그 정보는 이전되지 않으며, 전화(031-860-6000)로 상담하실 수 있습니다. 옮겨 보관하는 회원 정보, 옛 게시판 글, 옛 기록 보관소의 기록과 파일의 이전을 원하지 않으시면 전화, 서면 또는 온라인 상담 게시판으로 삭제를 요청하시면 됩니다. 옛 기록은 제7조의 방법으로 찾은 기록을 지우며, 찾지 못한 기록과 서버 보관본(제8조)에 든 정보는 보관 기한 뒤에 파기합니다. 삭제해도 진료 · 전화 상담과 홈페이지 이용에는 지장이 없습니다. 다만 회원 정보를 지우면 그 계정으로 로그인할 수 없고, 옛 기록을 지우면 옛 상담 · 주문 이력을 문의하셔도 찾아 드릴 수 없습니다.

제11조 (민감정보의 처리)

병원은 상담 신청서(상담 신청 화면 · 빠른 상담)에 증상 · 질병명 · 진료기록 같은 건강 정보를 적는 칸을 두지 않으며, 메모에도 적지 않도록 안내합니다. ‘상담 분야’는 안내받을 진료 분야를 목록에서 고르는 값으로, 공개하지 않고 상담 응대에만 씁니다. 구체적인 증상과 상태는 통화 또는 내원 시에 확인하며, 진료 과정에서 생기는 건강 정보는 「의료법」이 정한 진료기록으로 별도 보관 · 관리합니다.

온라인 상담 게시판에는 글 내용에 건강 · 성생활에 관한 정보가 들어갈 수 있습니다. 병원은 「개인정보 보호법」 제23조제1항제1호에 따라 개인정보 수집 · 이용 동의와 따로 민감정보 처리 동의를 받습니다.

• 처리 항목: 상담 글에 적으시는 증상 · 병력 · 진료 내용 · 성생활 등 건강 · 성생활에 관한 정보
• 처리 목적: 상담 내용 확인과 답변
• 보유기간: 제3조의 온라인 상담 글 보유기간과 같습니다.
• 동의 거부: 동의하지 않으실 수 있습니다. 동의하지 않으시면 온라인 상담 글을 남길 수 없으며, 전화로 상담하실 수 있습니다.
• 공개 여부(법 제23조제3항): 글과 답변은 공개하지 않으며, 글 번호와 비밀번호를 아는 글쓴이와 병원 담당 직원만 볼 수 있습니다. 누구나 보는 목록에는 글 번호 · 상담 분야 · 이름 일부를 가린 이름 · 작성일 · 답변 상태만 나오고 제목과 내용은 나오지 않습니다. 목록에 상담 분야가 드러나는 것을 원하지 않으시면 분야를 ‘기타’로 고르거나 전화로 상담하실 수 있습니다.
• 안전조치: 이름 · 연락처 · 제목 · 내용 · 병원 답변은 암호화해 저장하고(제14조), 병원 담당 직원이 글을 열 때마다 접속기록이 남습니다.

제6조의 옛 홈페이지 게시판 글에도 건강 · 성생활에 관한 정보가 들어 있습니다. 병원은 이 글을 공개하지 않고 보관만 합니다. 글쓴이에게 따로 동의를 받은 글만 싣고, 싣기 전에 이 방침에 공개 범위와 비공개를 선택하는 방법을 알립니다.

제7조의 옛 기록 보관소로 옮기는 상담 글 · 게시판 글 · 댓글과 첨부 파일, 제8조의 서버 보관본에도 건강 · 성생활에 관한 정보가 들어 있을 수 있습니다. 병원은 이 기록을 공개하지 않고 암호화해 보관만 하며, 제7조의 목적에만 엽니다. 옛 기록 보관소의 기록을 열 때마다 접속기록이 남습니다(제14조).

회원 가입과 로그인에서는 건강에 관한 정보를 받지 않습니다. 회원 게시판에는 회원이 글을 쓰는 기능이 없습니다.

제12조 (만 14세 미만 아동의 개인정보)

병원은 만 14세 미만 아동의 상담 신청과 온라인 상담 글을 받지 않습니다. 상담 신청 화면은 동의 칸에서 만 14세 이상인지 함께 확인하고, 온라인 상담 글쓰기 화면은 따로 확인합니다. 확인하지 않으면 신청하거나 글을 남길 수 없습니다. 만 14세 미만 아동의 상담은 보호자가 전화로 문의해 주세요. 만 14세 미만 아동의 회원 가입은 받지 않으며, 가입 화면과 옛 회원의 첫 로그인 화면에서 만 14세 이상인지 확인합니다. 만 14세 미만 아동의 개인정보가 처리되고 있음을 알게 되면 지체 없이 파기합니다.

제13조 (이용자 및 법정대리인의 권리와 그 행사방법)

이용자는 언제든지 자신의 개인정보에 대한 열람 · 정정 · 삭제 · 처리정지를 요구하거나 동의를 철회할 수 있습니다. 법정대리인은 만 14세 미만 아동의 개인정보에 대해 같은 권리를 행사할 수 있습니다. 정보주체의 위임을 받은 대리인도 위임장을 내고 요청하실 수 있습니다.

• 상담 신청: 전화(031-860-6000), 서면(제16조의 주소), 또는 온라인 상담 게시판에 글을 남겨(상담 분야 ‘기타’, 제목에 ‘개인정보 요청’) 요청하실 수 있습니다. 병원이 남기신 연락처로 확인한 뒤 10일 안에 열람 · 정정 · 삭제를 처리합니다.
• 온라인 상담 글: 온라인 상담 목록에서 글을 눌러 글 번호와 비밀번호를 넣으면 글과 병원 답변을 바로 볼 수 있고, 답변이 달린 뒤에도 바로 지울 수 있습니다. 연락처는 화면에 다시 보여 드리지 않습니다. 글을 고치는 기능은 없으므로 고칠 내용이 있으면 글을 지우고 새로 쓰시거나 전화로 알려 주세요.
• 글 비밀번호를 잊으셨으면 전화로 알려 주세요. 글은 이름 · 연락처를 확인한 뒤 지워 드립니다. 답변 내용은 다른 사람에게 새지 않도록 글에 남기신 연락처로 병원이 다시 전화를 걸어 본인과 통화가 된 뒤에만 안내합니다.
• 회원 정보: 회원은 ‘내 정보’ 화면에서 아이디 · 이름을 확인하고 이름을 고치거나 비밀번호를 바꿀 수 있으며, 비밀번호를 한 번 확인하면 바로 탈퇴할 수 있습니다. 비밀번호를 잊으셨을 때는 전화로 아이디 · 이름을 확인한 다음 10분 동안 한 번 쓸 수 있는 재설정 코드를 알려 드리며, 새 비밀번호는 회원이 직접 정합니다. 로그인하기 어려우시면 전화로도 요청하실 수 있습니다. 병원이 아이디 · 이름을 확인한 뒤 보관 중인 항목을 알려 드리거나 탈퇴를 대신 처리해 바로 삭제합니다.
• 옛 홈페이지 게시판 글: 전화나 온라인 상담 게시판(상담 분야 ‘기타’)으로 요청하시면 해당 글을 찾아 지웁니다(제6조).
• 옛 기록 보관소의 기록: 전화, 서면(제16조) 또는 온라인 상담 게시판(상담 분야 ‘기타’, 제목에 ‘개인정보 요청’)으로 요청하시면 병원이 기록을 찾아 요청받은 날부터 10일 안에 지우거나 내용을 알려 드립니다. 내용은 기록에 남은 연락처로 본인과 확인한 뒤에만 알려 드립니다. 찾지 못한 기록과 서버 보관본의 처리는 제7조 · 제8조를 따릅니다.
• 그 밖의 권리 행사는 개인정보 보호책임자에게 전화, 서면(제16조) 또는 온라인 상담 게시판으로 하실 수 있으며, 병원은 지체 없이(늦어도 10일 안에) 조치합니다.
• 권리 행사에는 개인정보를 수집하면서 요구하지 않았던 서류를 따로 요구하지 않습니다. 다만 대리인은 위임장을 내셔야 합니다.
• 개인정보의 오류에 대한 정정을 요청하신 경우 정정을 완료하기 전까지 해당 개인정보를 이용하지 않습니다.
• 삭제를 요청받은 개인정보는 제4조의 방법으로 파기하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리합니다. 다만 서버 보관본(제8조)에 든 정보와 제7조에서 찾지 못한 옛 기록은 보관 기한 뒤에 파기합니다.
• 병원의 조치에 이의가 있으시면 개인정보 보호책임자에게 다시 요청하시거나 제17조의 기관에 도움을 요청하실 수 있습니다.

제14조 (개인정보의 안전성 확보 조치)

병원은 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 시행합니다.

• 관리적 조치: 개인정보 취급 담당자를 최소화합니다. 관리 화면에서 한 로그인 · 조회 · 조치는 접속기록(직원 · 일시 · 접속 IP · 대상 · 작업)으로 남겨 2년 동안 보관합니다. 상담 신청 목록 조회와 내려받기, 온라인 상담 목록 조회 · 글 열람 · 답변 · 삭제, 회원 조회 · 삭제, 옛 기록 찾기 · 파일 목록 보기 · 열기 · 파일 내려받기 · 삭제 · 일괄 파기 등이 기록됩니다. 옛 기록을 찾은 일은 찾으려고 넣은 값(전화번호 등)은 남기지 않고, 값의 종류와 몇째 쪽인지, 찾아진 건수 · 기록 번호만 남깁니다. 찾는 값은 요청 주소에 싣지 않고 요청 본문으로만 보내, 요청 주소가 남는 홈페이지 접속 기록(제3조)에 실리지 않게 합니다. 접속기록은 월 1회 이상 점검하고, 점검한 사실도 관리 화면의 ‘회원 · 접속기록’ 탭에 기록합니다.
• 접근 통제: 관리 화면(‘상담 신청’ · ‘온라인 상담’ · ‘회원 · 접속기록’ · ‘옛 기록’ 탭)은 직원마다 따로 발급한 계정으로만 쓰며, 로그인할 때 직원별 PIN과 일회용 비밀번호(OTP)를 모두 입력해야 합니다. 30분 동안 조작이 없거나 로그인 후 8시간이 지나면 접속이 끝나고, 로그인 실패가 이어지면 일정 시간 접속을 막습니다. 다른 사이트에서 보낸 변경 요청(저장 · 삭제 · 파기 등)은 받지 않습니다. 회원 정보는 아이디 앞 2자 이상을 넣어야 찾을 수 있고 한 번에 20명까지만 보입니다. 전체 회원 목록을 보거나 내려받는 기능은 두지 않습니다. 온라인 상담 목록에는 가린 이름만 나오고, 글을 하나씩 열 때만 내용이 보입니다. 옛 기록은 한 사람의 전화번호 · 이름 · 아이디 · 이메일이나 원래 글 번호를 정확히 넣어야 찾을 수 있고, 찾은 기록은 한 번에 200건씩 나눠 보입니다. 옛 기록 전체를 보거나 내려받는 기능은 두지 않습니다. 옛 기록 찾기 · 열기 · 파일 목록 보기 · 내려받기는 직원마다 15분에 60번까지 할 수 있고, 넘으면 1시간 동안 막힙니다. 옛 기록을 다 옮기기 전에는 찾기 · 기록 열기 · 글에 붙은 파일 내려받기와 한꺼번에 지우기를 막아 둡니다. 다만 글에 붙지 않은 엑셀 파일 34개는 찾기 없이 목록으로 보고 한 파일씩 내려받을 수 있습니다. 파일마다 여러 사람의 정보가 들어 있을 수 있으며, 목록을 보거나 파일을 내려받을 때마다 접속기록이 남습니다.
• 암호화: 온라인 상담 글의 이름 · 연락처 · 제목 · 내용과 병원 답변은 AES-GCM 방식으로 암호화해 저장하며, 암호화 키는 데이터베이스와 따로 보관합니다. 온라인 상담 글 비밀번호와 회원 비밀번호는 PBKDF2-SHA256 방식과 비밀키로 일방향 암호화해 저장합니다.
• 옛 기록 암호화: 옛 기록 보관소의 기록 내용 · 파일 · 파일 이름은 AES-256-GCM 방식으로 암호화해 저장하며, 그 키는 다른 암호화 키와 따로 둡니다. 찾기 색인에는 전화번호 · 이름 · 아이디 · 이메일 · 원래 글 번호를 비밀키로 계산한 값(HMAC 방식)만 두어, 비밀키 없이는 색인에서 원래 값을 알아낼 수 없습니다.
• 서버 보관본: OpenSSL의 AES-256-CBC 방식으로 암호화했고, 암호에서 키를 만들 때 PBKDF2 방식을 60만 번 반복합니다. 병원이 인터넷에 연결되지 않은 저장 매체에 보관하고 암호는 따로 두며, 수탁자의 저장소에는 올리지 않습니다(제8조). 이 방식만으로는 파일이 바뀐 것을 알아채지 못하므로, 열기 전에 암호와 함께 따로 전달한 SHA-256 값으로 파일이 온전한지 확인합니다.
• 시도 제한: 온라인 상담 글 비밀번호는 글 하나에 15분 동안 5번, 같은 접속 IP에서 1시간에 30번까지만 시도할 수 있습니다(IPv6는 같은 망 단위로 셉니다). 같은 접속 IP에서 1시간에 온라인 상담 글은 5건, 상담 신청은 8건까지 받습니다. 글 번호가 틀렸는지 비밀번호가 틀렸는지는 구분해 알려 드리지 않습니다. 너무 흔한 값, 짧은 숫자, 생년월일 · 전화번호 모양의 숫자는 글 비밀번호로 받지 않습니다.
• 회원 인증 정보 보호(회원 서비스를 운영할 때): 로그인 실패가 짧은 시간에 반복되면 시도를 잠시 막고, 연속으로 여러 번 틀린 계정은 잠가 전화 확인을 거친 뒤에만 풉니다. 비밀번호를 바꾸거나 재설정하거나 로그아웃하면 다른 기기의 로그인도 모두 끝납니다.
• 기술적 조치: 홈페이지 전 구간에 암호화 통신(HTTPS)을 적용하고, 상담 신청 화면과 온라인 상담 글쓰기 화면에 자동 입력 프로그램 차단 장치를 둡니다. 온라인 상담 글에는 파일을 올릴 수 없고, 적은 내용은 링크나 HTML로 바꾸지 않고 글자 그대로만 보여 줍니다. 저장된 데이터는 수탁자가 제공하는 암호화 저장 방식으로 보관됩니다.

제15조 (개인정보 자동수집 장치의 설치 · 운영 및 그 거부에 관한 사항)

병원 홈페이지는 이용자의 취향이나 방문 기록을 분석하는 쿠키 · 웹 분석 스크립트를 두지 않으며, 맞춤 광고 목적으로 이용자를 추적하지 않습니다. 광고를 보고 들어오신 경우 화면 주소에 붙은 유입 정보는 상담 신청을 하실 때만 신청 내용과 함께 저장합니다(제1조). 쿠키는 로그인 상태를 유지하는 데 꼭 필요한 것만 씁니다.

• 회원 로그인 쿠키(__Host-hs_m): 로그인한 회원인지 확인하는 쿠키로, 내부 회원 번호 · 세션 버전 · 만료 시각과 위조 방지 서명만 담고 이름 · 아이디는 담지 않습니다. 로그인하면 생기고 7일이 지나거나 로그아웃 · 탈퇴하면 없어집니다.
• 관리자 쿠키(__Host-hs_adm): 병원 직원이 관리 화면에 로그인할 때만 생깁니다. 30분 동안 조작이 없으면 끝나고 길어도 8시간을 넘지 않습니다.
• 쿠키 저장을 거부하셔도 진료 안내, 상담 신청, 온라인 상담 글쓰기 · 열람은 그대로 이용하실 수 있습니다. 다만 쿠키를 거부하시면 로그인이 유지되지 않아 회원 기능은 이용하실 수 없습니다.
• 브라우저 저장: 글자 크기 설정과 넓은 화면 아래쪽 빠른 상담 바의 ‘접기’ 상태는 이용자의 브라우저(로컬 저장소)에만 저장되며 병원으로 전송되지 않습니다. 브라우저에서 사이트 데이터를 지우면 함께 지워집니다.
• 홈페이지에 넣은 유튜브 영상을 재생하면 유튜브(Google LLC)가 자체 개인정보처리방침에 따라 쿠키를 둘 수 있습니다. 병원은 이 정보를 받지 않습니다.
• 쿠키 설정 거부 방법: 웹 브라우저의 설정 > 개인정보 보호 메뉴에서 쿠키 저장을 거부할 수 있습니다.

제16조 (개인정보 보호책임자)

병원은 이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 성명: 박혜성 (대표원장)
• 전화번호: 031-860-6000 (진료시간 내)
• 서면을 보낼 주소: 경기도 동두천시 정장로 34 해성산부인과 개인정보 보호책임자 앞

이용자는 홈페이지를 이용하며 발생한 개인정보 보호 관련 문의 · 불만 처리 · 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있으며, 병원은 지체 없이 답변 · 처리합니다. 개인정보의 열람 · 정정 · 삭제 · 처리정지 요구도 위 전화와 주소로 받습니다.

제17조 (권익침해 구제 방법)

기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

1. 개인정보침해신고센터 (국번없이 118, privacy.kisa.or.kr)
2. 개인정보분쟁조정위원회 (1833-6972, www.kopico.go.kr)
3. 대검찰청 사이버수사과 (국번없이 1301, www.spo.go.kr)
4. 경찰청 사이버수사국 (국번없이 182, ecrm.police.go.kr)

제18조 (개인정보 처리방침의 변경)

이 방침(네 번째 개정본)은 2026년 9월 22일에 게시하고, 이번에 바뀌는 내용은 2026년 9월 29일부터 시행합니다. 상담 신청으로 받은 개인정보의 보유기간을 상담 종료 후 1년에서 5년으로 늘리고, 그 기간을 쓰는 목적을 제2조에 적는 내용입니다. 이용자에게 불리한 변경이라 게시한 날부터 7일 뒤에 시행하며, 시행일 전에 접수한 신청은 그때 동의받은 1년을 그대로 지킵니다. 온라인 상담 글의 보유기간(답변 후 1년, 답변이 없으면 작성 후 1년)도 그대로입니다.

세 번째 개정본은 2026년 9월 19일에 게시합니다. 회원 서비스를 다시 여는 데 따른 내용은 새로 여는 서비스에 관한 내용이라 게시한 날부터 시행하고, 옛 기록 보관소와 서버 보관본에 관한 내용(제7조 · 제8조와 다른 조항의 옛 기록 부분)은 2026년 9월 26일부터 시행합니다. 그날 전에는 옛 기록을 옛 기록 보관소로 옮기지 않습니다. 기존 홈페이지(hsclinic.net)에 게시하던 방침을 이 홈페이지에 맞게 고쳐 처음 게시 · 시행한 날은 2026년 9월 16일입니다.

내용의 추가 · 삭제 · 수정이 있을 때에는 시행 7일 전부터 이 페이지에 변경 내용과 시행일을 게시합니다. 다만 새로 여는 서비스에 관한 내용을 더하거나, 운영을 멈춘 서비스를 반영하는 경우에는 게시한 날부터 시행할 수 있습니다.

개정 이력

• 2026년 9월 16일: 기존 홈페이지 방침을 이 홈페이지에 맞게 고쳐 게시 · 시행
• 2026년 9월 17일(1차): 회원 서비스 관련 내용과, 새로 여는 서비스에 관한 내용은 게시한 날부터 시행할 수 있다는 단서를 더해 게시 · 시행
• 2026년 9월 17일(2차): 같은 날 회원 서비스 운영을 멈추고 옮겨 온 회원 정보와 옛 게시판 글을 보관만 하는 것으로 고침. 단서에 운영을 멈춘 서비스를 더함. 새로 연 온라인 상담 게시판(민감정보 별도 동의 · 암호화)과 빠른 상담 신청 내용을 더함. 상담 신청 화면에 메모(선택)와 광고 유입 정보 기록을 더하고 희망 연락 시간대 선택 칸을 뺌. 옛 게시판 글 보관 조항(제6조)을 넣어 조 번호를 다시 매겨 게시 · 시행
• 2026년 9월 19일 게시(3차): 회원 서비스(로그인 · 회원 가입 · 비밀번호 재설정 · 회원 게시판 · 내 정보)를 다시 열고, 그에 따른 내용은 게시한 날부터 시행(옛 게시판 글은 계속 비공개). 옛 홈페이지 기록 전체 이전 · 서버 보관본에 관한 내용은 2026년 9월 26일부터 시행. 옛 홈페이지의 기록과 파일을 옛 기록 보관소로 옮기고 옛 서버 전체의 암호화 보관본을 병원이 따로 보관하기로 하여, 옛 기록 보관 조항(제7조)과 서버 보관본 조항(제8조)을 넣고 조 번호를 다시 매김. 수집 항목 · 이용 목적 · 보유기간 · 파기 · 회원 정보 이전 · 옛 게시판 글 · 위탁과 국외 이전 · 민감정보 · 권리 행사 · 안전성 확보조치에 옛 기록 내용을 더함. 2차 개정본에서 옮기지 않았다고 적은 휴대전화 번호 · 주소 · 이메일 · 생년월일을 2026년 9월 26일부터 옛 기록 보관소로 옮기는 것으로 고침. 새 보관과 국외 이전 부분은 시행 7일 전에 게시함
• 2026년 9월 22일 게시(4차): 상담 신청으로 받은 개인정보의 보유기간을 상담 종료 후 1년에서 5년으로 늘리고(제3조와 상담 신청 화면의 동의 문안), 그 기간을 쓰는 목적을 제2조에 더함. 이용자에게 불리한 변경이라 2026년 9월 29일부터 시행하고, 그 전에 접수한 신청에는 소급하지 않음. 온라인 상담 글 · 회원 정보 · 옛 기록 · 접속기록의 보유기간은 그대로 둠

아래 대조표는 2026년 9월 16일 게시본과 4차 개정본을 견줍니다. 앞선 개정에서 더했다가 뒤 개정에서 고친 내용은 4차 개정본 기준으로 적었습니다.