개인정보처리방침

서울약촌한의원(이하 ‘한의원’)은 「개인정보 보호법」, 「의료법」 등 관계 법령을 준수하며, 진료 및 홈페이지 운영 과정에서 처리하는 개인정보를 안전하게 보호하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.

시행일 2026년 10월 2일

1. 개인정보의 처리 목적

한의원은 다음 목적에 필요한 범위에서 개인정보를 처리합니다.

환자 본인 확인, 진료·상담·처방·치료 및 진료기록 관리
진료비 수납, 건강보험·자동차보험 등 관련 자격 확인 및 비용 청구
예약·내원·복약 등 진료와 관련한 안내 및 문의 대응
전화·카카오톡 등 상담 요청에 대한 응대
의료법, 국민건강보험 관련 법령 등 관계 법령에 따른 의무 이행
홈페이지 관리자 계정의 인증·권한관리, 콘텐츠 관리 및 보안

2. 처리하는 개인정보 항목 및 보유기간

구분	처리 목적	처리 항목	보유기간
진료 및 환자관리	본인확인, 진료·처방·치료, 진료기록 관리, 복약·내원 안내	성명, 생년월일·주민등록번호 등 식별정보, 연락처, 주소(필요 시), 건강보험 자격정보, 진료·처방·건강정보, 검사·소견, 보호자 정보(필요 시)	관계 법령에 따른 기간. 의료법 시행규칙 제15조 기준: 환자명부 5년, 진료기록부 10년, 처방전 2년, 검사내용 및 소견기록 5년, 진단서 등 부본 3년 등
진료비 수납·보험업무	진료비 수납, 건강보험·자동차보험 자격 확인 및 비용 청구	성명, 주민등록번호 등 식별정보, 보험 자격정보, 진료·수납·청구 내역	국민건강보험법·의료법 등 관계 법령 및 해당 업무에 필요한 기간
전화·카카오톡 상담	상담 문의 응대, 예약·진료 안내	성명 또는 서비스 프로필명, 연락처(제공 시), 상담내용(건강정보가 포함될 수 있음)	상담 목적 달성 시까지. 다만 실제 진료기록에 포함된 경우에는 의료법상 보존기간 적용
홈페이지 관리자	관리자 인증, 권한관리, 콘텐츠 게시·수정, 보안	관리자 이메일, 비밀번호 해시, 권한, 계정상태, 로그인 일시, 세션정보, 접속·보안정보	관리자 계정 유지기간. 현재 관리자 로그인 세션은 최대 8시간 유지되며, 보안정보는 보안 목적에 필요한 기간 동안 처리
홈페이지 접속	웹사이트 제공, 장애 대응 및 보안	IP 주소, 접속일시, 브라우저·기기 관련 기술정보 등이 웹 인프라 제공 과정에서 처리될 수 있음	서비스 제공 및 보안에 필요한 범위. 공개 방문자의 광고·프로파일링 목적의 별도 데이터베이스는 구축하지 않음

3. 민감정보 및 고유식별정보의 처리

한의원은 진료 과정에서 건강에 관한 정보 등 민감정보와 주민등록번호 등 고유식별정보를 처리할 수 있습니다.

이러한 정보는 진료 및 관계 법령상 의무 이행에 필요한 범위에서만 처리하며, 법령에 근거가 있거나 법령이 허용하는 경우를 제외하고 목적 외로 이용하지 않습니다.

4. 개인정보의 제3자 제공

한의원은 정보주체의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 정보주체의 동의가 있거나 관계 법령에 따라 제공이 필요한 경우에는 필요한 범위에서 제공합니다.

제공받는 자	목적	항목	비고
국민건강보험공단·건강보험심사평가원	건강보험 자격 확인, 요양급여비용 청구·심사	환자 식별정보, 보험 자격정보, 진료·청구 관련 정보	관계 법령에 따라 필요한 범위
자동차보험회사 및 관련 심사기관(해당 시)	자동차보험 진료비 청구·심사	환자 식별정보, 사고·보험 관련 정보, 진료·청구 관련 정보	자동차보험 진료가 있는 경우
법령상 권한이 있는 국가기관·공공기관	법령상 의무 이행 및 적법한 요청 대응	관계 법령에서 요구하는 정보	법령에 근거한 경우에 한함

5. 개인정보 처리업무의 위탁

한의원은 원활한 진료업무 및 홈페이지 운영을 위해 필요한 경우 개인정보 처리업무의 일부를 외부 전문업체에 위탁할 수 있습니다. 위탁계약 시 개인정보 보호 관련 법령에 따라 안전하게 관리·감독합니다.

수탁자	위탁 업무	처리 범위	비고
Cloudflare, Inc.	웹사이트 호스팅·콘텐츠 전송·보안, 관리자용 데이터베이스 및 파일 저장 인프라	웹사이트 접속 기술정보, 관리자 계정·세션 및 홈페이지 운영 데이터	현재 환자의 진료기록은 홈페이지 DB에 저장하지 않음
동의보감	진료차트/EMR·보험청구 시스템 운영	진료 및 보험청구 업무에 필요한 환자정보	—
동의보감	문자·알림톡 등 안내 발송	성명, 연락처, 안내에 필요한 최소 정보	—

6. 개인정보의 국외 이전

홈페이지는 Cloudflare의 글로벌 인프라를 이용합니다. 웹사이트 접속 및 관리자 기능 제공 과정에서 아래와 같이 개인정보가 국외에서 처리될 수 있습니다. 실제 서비스 운영·라우팅에 따라 처리 위치가 달라질 수 있으며, Cloudflare는 주로 미국과 유럽경제지역에 정보를 저장하고 글로벌 운영을 위해 다른 국가에서 정보를 처리·접근할 수 있음을 고지하고 있습니다.

이전받는 자	Cloudflare, Inc. 및 서비스 제공을 위한 관계사·재수탁자
이전 국가	미국·유럽경제지역 및 Cloudflare 글로벌 서비스 운영 국가
이전 항목	IP 주소·접속기록 등 웹사이트 제공에 필요한 기술정보, 관리자 계정·세션 및 홈페이지 운영 데이터
이전 시기·방법	웹사이트 접속 또는 관리자 기능 이용 시 네트워크를 통해 전송
이용 목적·보유기간	웹사이트 제공·보안·데이터 저장 목적 / 해당 목적과 관계 법령·계약상 필요한 기간
이전 거부 방법 및 영향	웹사이트 이용 또는 관리자 기능 사용을 중단하여 이전을 거부할 수 있으나, 이 경우 홈페이지 이용 또는 관리자 기능 제공이 제한될 수 있음

Cloudflare 개인정보 문의: privacyquestions@cloudflare.com

Cloudflare 개인정보 처리방침: www.cloudflare.com/ko-kr/privacypolicy/

7. 개인정보의 파기절차 및 방법

보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우에는 지체 없이 파기합니다.

다만 관계 법령에 따라 일정 기간 보존해야 하는 정보는 해당 기간 동안 별도로 보관한 뒤 파기합니다.

전자적 파일은 복구 또는 재생되지 않도록 안전한 방법으로 삭제하고, 종이문서 등 출력물은 분쇄 또는 그에 준하는 방법으로 파기합니다.

8. 정보주체와 법정대리인의 권리 및 행사방법

정보주체는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지 등을 요구할 수 있으며, 법정대리인이나 위임받은 대리인을 통해서도 권리를 행사할 수 있습니다.

다만 의료법 등 다른 법령에서 보존 또는 처리를 요구하는 정보는 해당 법령에 따라 일부 요구가 제한될 수 있습니다.

권리행사 및 개인정보 관련 문의: 서울약촌한의원 대표전화 02-419-1088

한의원은 관계 법령에 따라 필요한 확인 절차를 거쳐 처리합니다.

9. 개인정보의 안전성 확보조치

한의원은 개인정보의 안전한 처리를 위해 접근권한 관리, 개인정보 취급자 최소화, 접속 통제 등 필요한 관리적·기술적 보호조치를 시행합니다.

현재 홈페이지 관리자 비밀번호는 단방향 해시 방식으로 저장하고, 관리자 로그인 상태는 HttpOnly·SameSite=Strict가 적용된 필수 세션 쿠키를 통해 제한된 시간 동안 유지합니다.

10. 자동으로 수집되는 정보, 쿠키 및 웹 분석도구

서울약촌한의원은 정식 홈페이지 운영일부터 Google Analytics와 Naver Analytics를 이용하여 홈페이지 방문 현황, 유입경로, 페이지 이용 현황 등 서비스 이용 통계를 분석합니다.

웹 분석 과정에서 쿠키, 접속일시, 브라우저·기기 정보, 페이지 이용정보, 유입경로 등 서비스 이용과 관련된 기술정보가 처리될 수 있습니다.

Google Analytics는 이용자와 세션을 구분하기 위해 _ga, _ga_<container-id> 등의 쿠키를 사용할 수 있습니다.

Google Analytics와 Naver Analytics를 통해 수집되는 정보는 홈페이지 이용현황 분석 및 서비스 개선을 위한 목적으로 사용합니다.

현재 홈페이지에는 회원가입, 온라인 상담 접수폼 및 댓글 기능은 없습니다.

관리자 페이지에서는 로그인 상태 유지를 위해 yakchon_admin_session이라는 필수 세션 쿠키를 사용합니다. 이 쿠키는 관리자 인증을 위한 필수 쿠키이며 공개 방문자 추적 또는 광고 목적으로 사용하지 않습니다.

웹 분석 서비스에서 처리되는 정보에는 각 서비스 제공자의 개인정보 처리방침이 적용될 수 있습니다.

Google 개인정보 처리방침 Naver 개인정보 처리방침

실제 Analytics 연결은 추후 별도 작업으로 진행하며, 현재 페이지에는 분석 스크립트나 식별자를 설치하지 않았습니다.

11. 외부 서비스 이용 안내

네이버 지도

진료안내 페이지의 지도를 표시하기 위해 NAVER Cloud Maps API를 사용합니다. 지도를 불러오는 과정에서 이용자의 브라우저가 네이버 지도 서비스와 통신할 수 있으며, 해당 서비스에서 처리되는 정보에는 네이버의 개인정보 처리방침이 적용될 수 있습니다.

카카오톡 상담

‘카카오톡 상담하기’ 버튼은 카카오 채널의 외부 상담 페이지로 연결됩니다. 버튼을 클릭해 이동한 이후 카카오 서비스에서 처리되는 개인정보에는 카카오의 개인정보 처리방침이 적용됩니다.

위 외부 서비스를 통해 이용자가 한의원에 직접 제공한 상담내용은 본 개인정보 처리방침에 따라 필요한 범위에서 처리합니다.

12. 개인정보 보호책임자

개인정보 보호책임자: 윤성호 원장
연락처: 02-419-1088
주소: 서울특별시 송파구 백제고분로41길 25, 2층

개인정보 처리와 관련한 문의, 열람·정정·삭제·처리정지 요청 및 고충사항은 위 연락처로 문의하실 수 있습니다.

13. 정보주체의 권익침해에 대한 구제방법

개인정보침해 신고센터국번 없이 118privacy.kisa.or.kr
개인정보분쟁조정위원회1833-6972www.kopico.go.kr
경찰청 사이버범죄 신고시스템국번 없이 182ecrm.police.go.kr

14. 개인정보 처리방침의 변경 및 시행일

이 개인정보 처리방침은 2026년 10월 2일부터 적용합니다.

법령, 진료업무 또는 홈페이지 기능이 변경되어 처리방침의 내용이 달라지는 경우에는 변경된 내용을 홈페이지를 통해 공개합니다.

시행일 2026년 10월 2일