개인정보처리방침
시행일 2026년 11월 5일
스톤의원(스톤클리닉, 이하 "병원")은 「개인정보 보호법」, 「의료법」 등 관계 법령을 지키며 정보주체의 개인정보를 안전하게 관리합니다. 「개인정보 보호법」 제30조에 따라 개인정보의 처리와 보호에 관한 절차와 기준을 알리고, 관련 고충을 빠르게 처리하기 위해 다음과 같이 개인정보처리방침을 정해 공개합니다.
제1조 (처리 목적)
병원은 다음 목적 범위에서만 개인정보를 처리합니다.
- 진료 서비스 제공: 진료 예약, 진료기록 관리, 진단·치료·처방·검사 등 의료 서비스 제공과 진료비 청구·수납·환급
- 예약·상담 안내: 홈페이지 간편 예약, 네이버 예약·카카오톡 예약하기, 상담 메신저로 받은 예약의 접수·확인과 안내
- 법령 준수: 「의료법」상 진료기록 보존, 보건 당국 요청 대응
- 마케팅 및 광고: 동의한 분에 한해 이벤트 등 광고성 정보 전달, 접속 빈도 파악과 서비스 이용 통계
홈페이지 간편 예약은 예약 접수와 확인 연락을 위해 이름, 연락처, 희망 예약 일시를 수집합니다. 네이버 예약 등 외부 플랫폼을 통한 예약·상담은 해당 플랫폼의 개인정보처리방침도 함께 따릅니다.
제2조 (처리하는 개인정보 항목)
- 진료 시: 성명, 주민등록번호, 주소, 연락처, 진료기록(건강정보) 등 「의료법」상 필수 항목
- 진료비 수납 시: 카드사명, 승인번호 등 결제 승인 정보
- 예약·상담 시: 이름, 연락처, 희망 예약 일시, 요청 내용, 메신저 대화와 메신저 계정 정보
- 홈페이지 자동 수집: 접속 로그, 쿠키, IP, 유입 경로(처음 방문한 페이지·이전 사이트 주소) 등(보안, 품질 관리, 유입 통계 목적)
제3조 (보유·이용 기간)
병원은 법령에 따른 보유·이용 기간 또는 수집할 때 동의받은 기간 안에서 개인정보를 처리·보유합니다.
- 「의료법 시행규칙」 제15조(진료에 관한 기록의 보존): 환자 명부 5년, 진료기록부 10년, 수술기록 10년, 처방전 2년, 검사소견기록 5년
- 홈페이지 간편 예약 기록: 수집일로부터 1년(네이버 예약 등 외부 플랫폼은 해당 플랫폼의 방침에 따름)
- 마케팅 및 광고 활용 정보: 동의를 철회할 때까지
제4조 (파기 절차와 방법)
병원은 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 개인정보를 파기합니다. 전자 파일은 기록을 되살릴 수 없게 지우고, 종이 문서는 분쇄하거나 소각합니다.
제5조 (제3자 제공과 처리 위탁)
병원은 원칙적으로 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 공공기관의 적법한 요청이 있는 경우, 또는 응급환자 이송 등 진료 연계에 필요한 범위에서는 제공할 수 있습니다.
병원은 원활한 업무 처리를 위해 다음과 같이 개인정보 처리를 위탁합니다.
| 맡긴 곳 | 맡긴 일 |
|---|---|
| 주식회사 뷰티스닥터(사업자등록번호 338-86-03925) | 병원 업무 시스템 STONY 운영: 예약 접수·관리, 접수·상담·진료·수납 기록의 전산 관리, 예약 안내 발송 |
| Supabase Inc.(서울 리전) | 홈페이지 간편 예약 신청 정보 보관 |
| (주)알리는사람들(알리고) | 예약 안내 문자·카카오 알림톡 발송 |
주식회사 뷰티스닥터는 병원의 동의를 받아 주식회사 카카오(알림톡 전달·주소 검색), 주식회사 채널코퍼레이션(상담 메신저)에 업무를 다시 맡깁니다.
제6조 (개인정보의 국외 이전)
다음 기능을 이용할 때 개인정보가 국외로 전달됩니다. 이용할 때마다 암호화된 통신망으로 전달합니다.
| 받는 곳(국가) | 전달하는 항목 | 목적 |
|---|---|---|
| Cloudflare, Inc.(미국 등) | 접속 통신 내용, 병원으로 오는 메일 | 병원 밖 접속 경로·보안, 메일 수신 |
| Google LLC(미국 등) | 예약 알림 이메일 | 예약 알림 수신·보관 |
| Meta Platforms, Inc.(미국) — WhatsApp | 해외 고객 연락처, 주고받은 메시지 | 해외 고객 예약 안내·상담 |
| LY Corporation(일본) — LINE | 해외 고객 계정 정보, 주고받은 메시지 | 해외 고객 예약 안내·상담 |
| OpenAI(미국) | 통역 음성·대화, 번역·요약에 넣은 글 | 외국어 통역, 번역, 상담 요약 |
해외 메신저(WhatsApp·LINE) 안내나 통역·번역·상담 요약(OpenAI)을 원하지 않으면 병원에 알려 주세요. 그 기능을 쓰지 않고 국내 문자·전화와 대면 상담으로 안내합니다. 병원 밖 접속 경로(Cloudflare)와 예약 알림 메일(Google) 전달은 운영에 필요해, 거부하시면 예약·진료 기록 관리가 어려워 병원 이용이 제한될 수 있습니다. 보유 기간 등 자세한 내용은 STONY 개인정보처리방침(beautysdoctors.com/company/stony/privacy)에서 확인할 수 있습니다.
제7조 (안전성 확보 조치)
병원은 내부 관리계획 수립·시행, 접근 권한 관리, 암호화, 접속 기록 보관·점검 등 관리적·기술적·물리적 조치로 개인정보를 보호합니다.
제9조 (정보주체와 법정대리인의 권리)
- 정보주체(및 법정대리인)는 언제든지 병원에 개인정보 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다.
- 요청은 서면, 전자우편, 전화 등으로 할 수 있으며, 병원은 지체 없이 조치합니다.
- 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 내야 합니다.
- 열람·처리정지 요구는 「개인정보 보호법」 제35조제4항, 제37조제2항에 따라 제한될 수 있고, 다른 법령이 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다.
제10조 (개인정보 보호책임자)
병원은 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
- 개인정보 보호책임자: 위영진(대표원장)
- 연락처: 010-2734-3144
제11조 (권익 침해 구제 방법)
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청: (국번 없이) 182 (ecrm.police.go.kr)
제12조 (방침의 변경)
이 방침은 2026년 11월 5일부터 적용되며, 바뀌면 홈페이지로 알립니다.