개인정보 처리방침
시행일: 2026년 9월 18일 | 최종 변경일: 2026년 8월 20일
생기한의원 및 관계 지점(이하 "본원")은 본원이 운영하는 생기피부과학연구소 홈페이지(이하 "홈페이지")에서 처리하는 개인정보의 항목, 목적, 보유 기간, 파기 절차 등을 아래와 같이 안내합니다.
제1조 (수집하는 개인정보 항목)
홈페이지의 회원 기능은 치료 후 사진을 볼 수 있게 하는 것 하나를 위해 있습니다. 그래서 수집 항목도 그 확인에 필요한 최소한으로만 두었습니다.
① 회원 가입 시 — 카카오 간편로그인
- 카카오 회원번호 (카카오가 발급한 고유 식별값)
- 이메일 주소 (카카오가 제공하는 경우에만. 제공되지 않아도 가입할 수 있습니다)
- 닉네임 (카카오가 제공하는 경우에만)
② 회원 가입 시 — 이메일 가입 (현재 사용하지 않음)
이메일 가입 기능은 만들어져 있으나 화면에 내보내지 않고 있습니다. 병원이 나중에 켜기로 하면 아래를 수집하게 됩니다.
- 이메일 주소
- 비밀번호 (되돌릴 수 없는 방식으로 암호화해 저장합니다. 본원도 원래 값을 알 수 없습니다)
- 이름 또는 닉네임 (선택)
③ 동의 이력
- 동의한 항목, 그때 게시되어 있던 문서의 버전, 동의한 일시
④ 치료 후 사진 열람 확인 시
- 이름, 휴대전화번호, 열람 동의 여부
- 확인한 일시, 그때의 확인 양식 버전
연령대·성별·거주 지역·열람 목적은 받지 않습니다. 관리 화면에서 항목을 바꿀 수 있지만, 바꾸기 전에 이 처리방침의 수집 항목도 실제 화면과 같게 고쳐야 합니다.
⑤ 서비스 이용 과정에서 자동으로 만들어지는 정보
- 접속 IP 주소, 접속 일시, 요청 주소, 브라우저·기기 정보 (웹 서버 접속 기록)
- 로그인 상태를 유지하기 위한 쿠키
제2조 (수집하지 않는 정보)
본원은 홈페이지에서 아래를 수집하지 않습니다. 입력하는 칸 자체를 두지 않았습니다.
- 질환명, 증상, 치료 이력, 진료 기록, 환자 사진 등 건강에 관한 정보
- 주민등록번호, 여권번호 등 고유식별정보
- 결제 정보, 계좌 정보
- 상담·예약 문의 내용 (해당 기능을 만들지 않았습니다)
제3조 (개인정보의 처리 목적)
- 목적: 회원 식별과 로그인 상태 유지 — 쓰는 항목: 카카오 회원번호, 이메일, 쿠키
- 목적: 치료 후 사진 열람 자격 확인 — 쓰는 항목: 이름, 휴대전화번호, 열람 동의와 확인 기록
- 목적: 동의를 받았다는 사실의 증빙 보관 — 쓰는 항목: 동의 이력
- 목적: 부정 이용 방지, 장애 원인 확인 — 쓰는 항목: 접속 기록
- 목적: 광고성 정보 전달 — 쓰는 항목: 이메일 (마케팅 수신에 따로 동의한 경우에만)
제4조 (보유 및 이용 기간)
- 항목: 치료 후 사진 열람 확인 정보 (이름·휴대전화번호) — 기간: 회원 탈퇴 시 즉시 파기
- 항목: 계정 정보 (카카오 회원번호·닉네임·이메일) — 기간: 회원 탈퇴 시까지 (아래 설명)
- 항목: 동의 이력 — 기간: 관련 법령이 정하는 보관 기간 동안 (탈퇴 후에도 보관합니다)
- 항목: 접속 기록 — 기간: 통신비밀보호법에 따라 3개월
탈퇴하면 즉시 일어나는 일 (2026-08-20 병원 확정)
- 치료 후 사진 열람을 위해 받았던 이름·휴대전화번호가 그 자리에서 지워집니다
- 치료 후 사진 열람 권한이 사라집니다
- 로그인 세션이 끊어지고, 다시 로그인할 수 없습니다
탈퇴한 계정은 다시 로그인할 수 없는 「탈퇴」 상태로 바뀝니다. 동의를 받았다는 증빙을 남겨야 해서 계정 기록 자체는 그 상태로 보관합니다. 이 기록에는 이름·휴대전화번호가 들어가지 않습니다 — 위에서 적었듯 탈퇴하는 순간 지워지기 때문입니다.
제5조 (제3자 제공)
본원은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나, 수사기관 등이 법령에 정한 절차에 따라 요청하는 경우에는 예외로 합니다.
카카오 간편로그인에 관하여 — 카카오 로그인은 이용자가 카카오에 로그인하고 동의한 뒤, 카카오가 본원에 회원번호·이메일 등을 전달하는 구조입니다. 본원이 이용자의 정보를 카카오에 넘기는 것이 아닙니다.
제6조 (처리 위탁)
- 수탁자: (미정) — 위탁하는 일: 회원 안내 메일 발송
병원 확인 필요: 회원 안내 메일(`[email protected]`)을 어느 메일 서비스로 보내는지 알려 주세요. 그 사업자 이름을 여기 적어야 합니다.
그 밖의 처리(회원 정보 저장, 백업)는 병원이 직접 운영하는 서버와 병원 소유 NAS 안에서 이루어지며 외부에 맡기지 않습니다.
제7조 (국외 이전)
개인정보를 국외로 이전하지 않습니다. 회원 정보와 백업은 모두 국내에 있는 병원 서버와 병원 소유 저장장치에 보관합니다.
제8조 (쿠키)
- 쿠키: `saengki-lab-token` — 하는 일: 로그인 상태 유지 — 유지 기간: 7일
- 쿠키: `saengki-lab-kakao-state` — 하는 일: 카카오 로그인 진행 중 위조 요청 차단 — 유지 기간: 10분
두 쿠키 모두 자바스크립트로 읽을 수 없게(HttpOnly) 설정되어 있고, 이 홈페이지 주소에서만 쓰입니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 그 경우 로그인이 유지되지 않아 치료 후 사진을 볼 수 없습니다.
광고·행태정보 수집을 위한 쿠키는 사용하지 않습니다.
제9조 (이용자의 권리와 행사 방법)
이용자는 언제든지 아래를 할 수 있습니다.
- 내 정보 보기·고치기 — 마이페이지에서 직접
- 동의 이력 보기 — 마이페이지에서 직접
- 회원 탈퇴 — 마이페이지에서 직접
- 그 밖의 열람·정정·삭제·처리정지 요청 — 아래 제12조의 연락처로
만 14세 미만 아동은 가입할 수 없습니다. 가입할 때 만 14세 이상인지 확인합니다.
제10조 (파기 절차와 방법)
보유 기간이 지나거나 처리 목적이 끝난 개인정보는 지체 없이 파기합니다. 전자적 파일은 되살릴 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
제11조 (안전성 확보 조치)
- 비밀번호는 되돌릴 수 없는 방식으로 암호화해 저장합니다
- 로그인 시도가 10회 연속 실패하면 계정을 10분간 잠급니다
- 치료 후 사진 원본은 웹 서버가 직접 내보낼 수 없는 위치에 두고, 권한을 확인한 요청에만
전달합니다. 로그인하지 않은 방문자와 검색엔진에게는 원본 주소 자체가 보이지 않습니다
- 관리자 계정은 역할별로 권한을 나누고, 지점 담당자는 자기 지점 자료만 볼 수 있습니다
- 회원 정보는 하루 한 번 암호화해 백업합니다
제12조 (개인정보 보호책임자)
제13조 (침해 신고·상담)
- 개인정보침해 신고센터: (국번 없이) 118
- 개인정보 분쟁조정위원회: 1833-6972
- 대검찰청 사이버수사과: (국번 없이) 1301
- 경찰청 사이버수사국: (국번 없이) 182
제14조 (방침의 변경)
이 방침을 바꿀 때에는 시행 7일 전부터 홈페이지에 알립니다. 이용자에게 불리한 변경이거나 중요한 변경인 경우에는 30일 전부터 알립니다.
