병원호구방지 개인정보처리방침

시행일: 2026년 5월 9일 최종 개정일: 2026년 5월 9일

서비스명: 병원호구방지 웹사이트: https://medicalhogu.com 고객센터 이메일: webwoori@gmail.com

---

1. 총칙

병원호구방지 운영자(이하 “운영자”)는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여 개인정보를 적법하게 처리하고 안전하게 관리합니다.

운영자는 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차와 기준을 안내하고, 관련 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

---

2. 개인정보의 처리 목적

운영자는 다음의 목적을 위해 필요한 최소한의 개인정보를 처리합니다.

| 구분 | 처리 목적 |
|---|---|
| 서비스 이용 기록 | 서비스 안정성 확보, 오류 분석, 보안, 부정 이용 방지 |
| 문의 접수 | 이용자 문의 확인, 답변 발송, 오류 제보 처리 |
| 가격 계산기 | 이용자가 입력한 지역·시술·가격 기준의 참고용 계산 결과 제공 |
| 통계 분석 | 서비스 이용 현황 분석, 페이지 품질 개선, 검색 품질 개선 |
| 법령상 의무 대응 | 관계 법령상 보존 의무 또는 수사기관·분쟁 대응 필요 시 대응 |

운영자는 개인정보를 위 목적 외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 관련 법령에 따라 필요한 조치를 이행합니다.

---

3. 처리하는 개인정보 항목

서비스는 회원가입 없이 이용할 수 있으며, 운영자는 불필요한 개인정보를 수집하지 않습니다.

3.1 자동으로 생성·수집될 수 있는 정보

서비스 이용 과정에서 다음 정보가 자동으로 생성되거나 수집될 수 있습니다.

| 항목 | 수집 목적 |
|---|---|
| IP 주소 | 보안, 비정상 접근 방지, 서비스 장애 분석 |
| 쿠키 | 이용 편의, 접속 상태 또는 통계 분석 |
| 접속 일시 | 서비스 이용 기록 확인, 장애 분석 |
| 브라우저 및 기기 정보 | 화면 최적화, 오류 분석 |
| 방문 페이지 및 유입 경로 | 서비스 품질 개선, 통계 분석 |
| 오류 로그 | 장애 분석 및 보안 대응 |

3.2 이용자가 직접 입력하는 정보

현재 서비스는 회원가입, 리뷰 작성, 예약, 결제를 제공하지 않습니다.

다만 문의 기능을 운영하는 경우 다음 정보를 수집할 수 있습니다.

| 수집 상황 | 항목 |
|---|---|
| 문의 접수 | 이메일 주소, 문의 내용 |
| 오류 제보 | 이메일 주소, 제보 내용, 관련 URL |
| 권리침해 신고 | 이름 또는 담당자명, 이메일 주소, 신고 내용, 소명자료 |

3.3 가격 계산기 입력 정보

가격 계산기에서 이용자가 입력하는 정보는 다음과 같습니다.

| 항목 | 설명 |
|---|---|
| 지역 | 가격 비교 기준 지역 |
| 시술·검사 항목 | 가격 비교 기준 항목 |
| 입력 가격 | 평균 대비 참고용 판단을 위한 가격 |

가격 계산기에는 이름, 주민등록번호, 전화번호, 구체적인 병명, 진단 정보, 건강 상태 등 민감정보를 입력하지 않아야 합니다.

운영자는 가격 계산기에서 민감정보 입력을 요구하지 않습니다.

---

4. 개인정보의 처리 및 보유 기간

운영자는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.

| 구분 | 보유 기간 |
|---|---|
| 문의 및 오류 제보 기록 | 접수일로부터 3년 또는 처리 완료 후 필요한 기간 |
| 서비스 접속 로그 | 수집일로부터 최대 1년 |
| 보안 로그 | 수집일로부터 최대 1년 |
| 쿠키 | 쿠키별 만료 기간까지 또는 이용자 삭제 시 |
| 법령상 보존이 필요한 정보 | 해당 법령에서 정한 기간 |

단, 분쟁 처리, 권리침해 신고, 법령 위반 조사, 보안 사고 대응이 필요한 경우 해당 사유가 종료될 때까지 보관할 수 있습니다.

---

5. 개인정보의 제3자 제공

운영자는 정보주체의 개인정보를 본 개인정보처리방침에서 명시한 범위 내에서만 처리하며, 원칙적으로 개인정보를 제3자에게 제공하지 않습니다.

다만 다음의 경우에는 예외적으로 제공할 수 있습니다.

정보주체가 사전에 동의한 경우
법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 불가피한 경우
수사기관, 법원, 감독기관 등 적법한 절차에 따른 요청이 있는 경우
생명, 신체, 재산상 급박한 이익을 위해 필요하고 정보주체의 동의를 받기 어려운 경우

현재 서비스는 병원 제휴, 예약 중개, 병원 상담 연결, 리뷰 연동을 제공하지 않으므로 이용자의 개인정보를 병원 또는 의료기관에 제공하지 않습니다.

---

6. 개인정보 처리의 위탁

운영자는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리 업무의 일부를 외부 서비스에 위탁하거나, 외부 인프라를 이용할 수 있습니다.

| 수탁자 | 위탁 업무 | 이전·보관 가능 정보 |
|---|---|---|
| Google Firebase | 데이터 저장, 로그, 서비스 운영 인프라 | 서비스 데이터, 접속 로그, 문의 정보 |
| Vercel Inc. | 웹사이트 호스팅, 배포, 서버리스 기능 운영 | 접속 로그, 요청 정보 |
| Google Analytics 또는 유사 분석 도구, 사용 시 | 방문 통계 분석 | 쿠키, 기기 정보, 방문 기록 |
| 이메일 서비스 제공자, 사용 시 | 문의 답변 발송 | 이메일 주소, 문의 내용 |

실제 사용하는 외부 서비스에 맞게 위 표를 수정해야 합니다.

운영자는 위탁계약 또는 서비스 약관 등을 통해 개인정보가 안전하게 처리될 수 있도록 관리·감독합니다.

---

7. 개인정보의 국외 이전

Vercel, Firebase, Google Analytics 등 해외 사업자가 제공하는 클라우드·분석 서비스를 이용하는 경우 개인정보 또는 접속 로그가 국외로 이전되거나 국외에서 처리될 수 있습니다.

| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Vercel Inc. | 미국 등 서비스 제공 국가 | IP 주소, 접속 로그, 요청 정보 | 웹사이트 호스팅 및 배포 | 서비스 제공 기간 또는 각 사업자 정책에 따름 |
| Google LLC / Google Cloud | 미국 등 서비스 제공 국가 | 서비스 데이터, 로그, 쿠키, 기기 정보 | Firebase, 분석, 보안, 저장 | 서비스 제공 기간 또는 각 사업자 정책에 따름 |

국외 이전 여부와 세부 내용은 실제 사용하는 서비스 설정, 리전, 계약 조건에 따라 달라질 수 있으므로 배포 전 반드시 최신 내용으로 수정해야 합니다.

---

8. 개인정보의 파기 절차 및 방법

운영자는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.

8.1 파기 절차

보유 목적이 달성된 개인정보를 식별합니다.
법령상 보관이 필요한 정보는 별도 분리하여 보관합니다.
보관 필요가 없는 개인정보는 복구 또는 재생되지 않도록 파기합니다.

8.2 파기 방법

전자적 파일: 복구·재생이 불가능한 방법으로 삭제
종이 문서: 분쇄 또는 소각
백업 데이터: 백업 주기 및 기술적 한계에 따라 순차 삭제

---

9. 정보주체와 법정대리인의 권리·의무 및 행사 방법

정보주체는 운영자에게 언제든지 다음 권리를 행사할 수 있습니다.

개인정보 열람 요구
개인정보 정정·삭제 요구
개인정보 처리정지 요구
동의 철회 요구
자동화된 결정에 대한 거부 또는 설명 요구, 해당 기능을 운영하는 경우

권리 행사는 아래 연락처를 통해 할 수 있습니다.

이메일: webwoori@gmail.com

운영자는 정보주체의 권리 행사 요청을 받은 경우 관련 법령에 따라 지체 없이 조치합니다.

다만 다음의 경우에는 요청이 제한될 수 있습니다.

법령상 보관 의무가 있는 경우
다른 사람의 생명·신체·재산 또는 권익을 침해할 우려가 있는 경우
개인정보를 삭제하면 서비스 제공 또는 분쟁 대응이 현저히 곤란한 경우
법령에서 열람·정정·삭제·처리정지를 제한하는 경우

---

10. 만 14세 미만 아동의 개인정보 처리

서비스는 원칙적으로 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.

만 14세 미만 아동이 문의 등을 통해 개인정보를 제공해야 하는 경우 법정대리인의 동의가 필요할 수 있습니다.

운영자는 만 14세 미만 아동의 개인정보가 법정대리인 동의 없이 수집된 사실을 확인한 경우 지체 없이 삭제하거나 필요한 조치를 취합니다.

---

11. 민감정보의 처리

운영자는 원칙적으로 건강정보, 병력, 진단 정보, 주민등록번호, 생체정보 등 민감정보 또는 고유식별정보를 수집하지 않습니다.

이용자는 문의 내용 또는 가격 계산기 입력란에 다음 정보를 입력해서는 안 됩니다.

주민등록번호
진단명
병력
검사 결과
처방 내용
구체적인 건강 상태
가족력
의료영상 또는 진료기록
기타 민감한 개인정보

이용자가 임의로 민감정보를 입력한 경우 운영자는 확인 즉시 삭제하거나 처리 제한 조치를 할 수 있습니다.

---

12. 개인정보 자동 수집 장치의 설치·운영 및 거부

운영자는 이용자에게 개별 맞춤형 서비스를 제공하거나 서비스 이용 통계를 분석하기 위해 쿠키를 사용할 수 있습니다.

12.1 쿠키의 사용 목적

접속 상태 유지
이용자 편의 제공
방문 통계 분석
오류 및 성능 개선
비정상 접근 탐지

12.2 쿠키 거부 방법

이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다.

예시:

Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키
Safari: 설정 > 개인정보 보호 > 쿠키 차단
Edge: 설정 > 쿠키 및 사이트 권한

쿠키 저장을 거부할 경우 일부 기능이 정상적으로 작동하지 않을 수 있습니다.

---

13. 행태정보의 처리

운영자가 Google Analytics 등 분석 도구를 사용하는 경우 이용자의 웹사이트 방문 기록, 페이지 조회, 기기 정보, 대략적인 위치 정보 등이 행태정보로 처리될 수 있습니다.

운영자는 행태정보를 이용자의 관심, 성향 등을 분석하여 서비스 개선 및 통계 목적으로 사용할 수 있으며, 민감한 의료정보 또는 개인 식별정보와 결합하지 않습니다.

맞춤형 광고를 운영하지 않는 경우:

txt 서비스는 현재 맞춤형 광고 제공을 목적으로 행태정보를 이용하지 않습니다.

맞춤형 광고를 도입하는 경우에는 본 조항을 수정하고 별도 고지 또는 동의 절차를 검토해야 합니다.

---

14. 개인정보의 안전성 확보조치

운영자는 개인정보의 안전성 확보를 위해 다음 조치를 취합니다.

개인정보 취급 권한 최소화
관리자 접근 권한 관리
비밀번호, API Key, Firebase Admin Key 등 비밀정보의 환경변수 관리
HTTPS 적용
접속 기록 보관 및 이상 접근 점검
보안 업데이트 및 취약점 점검
개인정보가 포함된 데이터의 접근 제한
필요 시 암호화 또는 마스킹 적용
백업 및 장애 대응 체계 운영

---

15. 개인정보 보호책임자 및 문의처

운영자는 개인정보 처리와 관련한 문의, 불만 처리, 피해 구제 등을 위해 아래와 같이 개인정보 보호책임자를 지정합니다.

| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 병원호구방지 운영자 |
| 담당 부서 | 운영자 |
| 이메일 | webwoori@gmail.com |
| 전화번호 | 이메일 문의만 운영 |

정보주체는 서비스 이용 중 발생하는 개인정보 보호 관련 문의, 불만, 피해구제 요청을 위 연락처로 문의할 수 있습니다.

---

16. 개인정보 열람청구 접수·처리 부서

개인정보 열람청구는 아래 연락처를 통해 접수할 수 있습니다.

담당: 운영자
이메일: webwoori@gmail.com

운영자는 정보주체의 열람청구가 신속하게 처리되도록 노력합니다.

---

17. 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 문의할 수 있습니다.

개인정보침해신고센터: 국번없이 118
개인정보분쟁조정위원회: 1833-6972
대검찰청 사이버수사 관련 민원
경찰청 사이버범죄 신고시스템

위 기관은 운영자와 별개의 기관이며, 개인정보 침해에 대한 상담, 신고, 분쟁조정 등을 지원합니다.

---

18. 개인정보처리방침의 변경

이 개인정보처리방침은 시행일로부터 적용됩니다.
운영자는 법령, 서비스 내용, 개인정보 처리 방식 변경에 따라 개인정보처리방침을 개정할 수 있습니다.
개인정보처리방침을 개정하는 경우 변경 내용과 시행일을 서비스 내 공지 또는 개인정보처리방침 페이지를 통해 고지합니다.

---

19. 부칙

이 개인정보처리방침은 2026년 5월 9일부터 시행합니다.

이전 개인정보처리방침:

해당 없음