개인정보 처리방침
림다한의원 · 부산광역시 해운대구 · 시행 2026-10-31
림다한의원(이하 "본 의원")은 「개인정보 보호법」(이하 "법")에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조. 개인정보의 처리 목적
본 의원은 다음 목적으로 개인정보를 처리합니다. 변경 시 사전 동의를 받습니다.
- 진료·처방·시술·재방문 관리
- 환자 호명·디스플레이 (사이니지)
- 동의서 수령·보관
- 문진 답변 수집·분석
- 패키지 가입·사용 관리
- 진료 후 안내·예약 알림 (선택 동의 시)
- 의료 통계 및 림다 내부 운영 (익명화)
제2조. 처리하는 개인정보 항목
필수 (진료 목적)
- 식별: 성함, 생년월일, 성별, 연락처(전화번호·이메일), 차트번호
- 외국인 환자: 국적, 여권상 영문 성명, 이메일, 전화번호 또는 WhatsApp(선택) — 외국인 문진 시작 시
- 진료 예약: 예약 일시, 담당 한의사, 예약 상태(확인·내원·취소 등), 연락처, 선호 연락 채널(카카오톡 채널·문자 등) — 예약 접수 시
- 건강(민감정보): 문진 답변, 진료기록, 처방·시술 내역, 동의서 서명
- 접속: 사이니지·관리자 페이지 접속 로그(IP, 시각, 행위)
선택 (동의 시)
- 마케팅: 알림톡·이메일 수신 동의
- 연구·통계: 익명화된 진료 데이터의 통계·연구 활용 (개별 식별 불가)
- 가족 진료 연결: 보호자 연락처로 가족력 통합
제2조의2. 홈페이지(limda.co.kr) 이용 시 처리
- 예약은 전화, 네이버 예약(네이버㈜가 자체 개인정보 처리방침에 따라 처리), 카카오톡 채널, 이메일(limda@limda.co.kr)로 접수됩니다.
- 홈페이지는 온라인 예약·문의 요청(홈페이지 문의 창 및 이와 연동된 온라인 요청)을 받습니다.
- 수집 항목: 성함, 연락처(전화번호 또는 이메일), 희망 일시, 방문 목적(선택, 한 줄). 증상 상세·진료기록은 받지 않습니다.
- 이용 목적: 예약 확인·안내를 위한 연락. 요청만으로 예약이 확정되지 않으며, 직원이 연락드려 확정합니다.
- 보유 기간: 요청 처리(연락) 완료 후 6개월, 이후 자동 삭제.
- 위 내용에 동의한 경우에만 접수됩니다(동의 필수).
- AI 컨시어지(채팅): 입력하신 문의 내용은 답변 생성을 위해 Anthropic, PBC(미국)의 AI 모델로 전송·처리되며, 당원 서버에 저장되지 않고 답변 생성 즉시 파기됩니다. 채팅창에 성함·연락처·건강정보 등 개인정보를 입력하지 않으시길 권장합니다.
- 자동 수집: 서비스 제공 과정에서 접속 기록(IP, 접속 시각)이 호스팅 사업자(Vercel)의 표준 로그로 단기 보관될 수 있습니다. 방문 통계·광고 효과 측정을 위해 Google Analytics(구글)와 네이버 로그분석(네이버)이 쿠키를 사용하며, 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 예약·연락 버튼 클릭은 개인을 식별할 수 없는 형태(시각·언어·페이지·버튼 종류·기기 유형)로만 집계합니다.
제3조. 보유 및 이용 기간
의료법·관계 법령에 따라 최소 기간 보관 후 안전하게 파기합니다.
| 항목 | 기간 | 근거 |
|---|---|---|
| 진료기록부 (문진 답·동의서·진료 기록) | 10년 | 의료법 시행규칙 §15 |
| 수술기록·시술 동의서 | 10년 | 의료법 시행규칙 §15 |
| 환자 명부 (큐) | 5년 | 의료법 시행규칙 §15 |
| 처방전 | 2년 | 의료법 시행규칙 §15 |
| 검사 결과·소견서 | 5년 | 의료법 시행규칙 §15 |
| 진단서 부본 | 3년 | 의료법 시행규칙 §15 |
| 홈페이지 예약·문의 요청 (성함·연락처·희망 일시·방문 목적) | 처리 완료 후 6개월 | 이용자 동의 (개인정보보호법 §15①1) |
| 진료 예약 정보 (예약 일시·담당 한의사·예약 상태·연락처·선호 연락 채널) | 진료 관계가 이어지는 동안 (진료 종료 후 관계 법령 보존 기간에 따라 파기) | 진료 예약 이행 (개인정보보호법 §15①4) |
| 내원하지 않은 예약 정보 (환자로 연결되지 않은 예약) | 예약일 후 6개월 | 진료 예약 이행 (개인정보보호법 §15①4) |
| 동의 철회 후 잔존 데이터 | 관계 법령 준수 후 즉시 파기 | 개인정보보호법 §21 |
| 웰니스 체크업 응답 (동의한 경우) | 6개월 후 자동 삭제 | 이용자 동의 (개인정보보호법 §15①1) |
제4조. 민감정보의 처리 (개인정보보호법 §23)
환자의 건강·진료 정보는 「개인정보 보호법」 제23조에 따른 민감정보로서, 별도의 명시적 동의를 받아 처리하며 §29 안전성 확보 조치를 적용합니다.
제5조. 처리위탁 (개인정보보호법 §26)
본 의원은 다음 외부 사업자에게 개인정보 처리를 위탁하고 있습니다. 수탁업체·업무 내용을 정보주체가 확인할 수 있도록 본 처리방침에 공개합니다.
| 수탁자 | 소재 | 위탁업무 |
|---|---|---|
| Supabase, Inc. | 미국 | 데이터베이스·인증·Storage·Realtime 호스팅 |
| Vercel, Inc. | 미국 (글로벌 CDN) | 웹·앱 호스팅 및 트래픽 처리 |
| Anthropic, PBC | 미국 | 경쟁사 분석·콘텐츠 광고법 검토 등 AI 분석 |
| Cloudflare, Inc. | 미국 (글로벌) | DNS·CDN (해당 시) |
위 수탁자는 본 의원의 표준 계약 및 위탁자 감독을 받으며, 위탁 목적 외 사용을 금지합니다.
제6조. 국외 이전
위 수탁자(Supabase·Vercel·Anthropic·Cloudflare)는 미국 등 해외에 데이터를 처리·저장합니다. 본 의원은 동의서 시스템에서 「개인정보 국외 이전 및 AI 분석 처리 동의」를 별도로 받고 있으며, 이전 국가·항목·목적·기간을 환자에게 사전 고지합니다. 특히 문진 AI 요약 시에는 이름·생년월일·연락처·차트번호 등 식별정보를 제거한 비식별 데이터만 국외(Anthropic)로 이전하며, AI 요약은 진료 보조 자료로서 최종 판단은 한의사가 수행합니다(§37-2).
제7조. 안전성 확보 조치 (개인정보보호법 §29)
- 기술적: HTTPS·HSTS·CSP, DB 행 단위 보안(RLS), 인증 게이트, API 인증, SVG sanitize
- 관리적: 직원 역할별 권한 분리, 접속기록(Audit Log) 영구 보관, 정기 보안 교육
- 물리적: 의원 진료실·서버실 출입 통제, CCTV 운영(§25 안내), 잠금장치
- 백업: 일 단위 자동 백업 + 7일 시점 복구(PITR)
제8조. 정보주체의 권리 (개인정보보호법 §35~§37)
정보주체는 다음 권리를 행사할 수 있으며 본 의원은 지체 없이 응합니다.
- 개인정보 열람·정정·삭제 요구
- 처리정지 요구
- 동의 철회 (선택 동의 항목)
의료법상 보존 의무가 있는 진료기록은 보존 기간 만료 후 파기됩니다.
제9조. 영상정보처리기기(CCTV) 운영 (개인정보보호법 §25)
본 의원은 시설 안전 및 관리, 화재 예방 목적으로 CCTV를 운영하며, 입구에 안내판(설치 목적·장소·관리책임자 연락처·보존 기간)을 설치합니다. 녹음 기능은 사용하지 않습니다.
제10조. 개인정보 보호책임자 (개인정보보호법 §31)
책임자: 김청림
전화: 010-7925-6248
이메일: limda@limda.co.kr
개인정보 관련 문의·민원·피해구제 신청은 위 연락처로 주시면 신속히 답변·처리하겠습니다.
제11조. 침해 사고 대응 (개인정보보호법 §34)
유출·분실·도난 사고 발생 시 지체 없이 정보주체에게 통지하며, 한국인터넷진흥원(KISA)에 신고합니다. 자세한 절차는 본 의원 내부 매뉴얼에 따릅니다.
제12조. 자동화된 결정에 대한 권리 (개인정보보호법 §37의2)
본 의원은 AI 기술(Anthropic Claude)을 다음 용도에 한정 사용합니다.
- 의료광고법 사전 점검 (마케팅 콘텐츠 검토) — 환자 식별 정보 미전송
- 경쟁 한의원 시장 동향 요약 — 환자 정보 미사용
현재 AI는 진단·치료·요금 결정 등 정보주체 권리에 중대한 영향을 미치는 자동화된 결정에 사용하지 않습니다.
향후 AI 자동화된 결정을 도입할 경우 정보주체는 다음 권리를 행사할 수 있습니다.
- 거부권: 자동화된 결정을 거부하고 인적 개입(의료진 직접 결정)을 요구
- 설명 요구권: 결정 기준·절차·처리 방식에 대한 설명 요구
- 재처리 요구권: 인적 개입을 통한 재처리 요구
행사 방법: 위 보호책임자(김청림 / limda@limda.co.kr)에게 서면·이메일로 신청.
제13조. 처리방침 변경
법령·정책 변경에 따라 본 방침이 변경될 수 있으며, 변경 시 적용일 7일 전 이 페이지를 통해 공지합니다.
최근 개정 (2026-10-18): 온라인 예약·문의 요청의 수집 항목·이용 목적·보유 기간(처리 완료 후 6개월) 명시 · 외국인 환자 수집 항목(국적·여권 영문 성명·이메일·전화/WhatsApp) 추가 · 분석 쿠키(Google Analytics·네이버 로그분석) 안내 정정 · 진료 예약 정보 수집 항목·보유 기간 추가 · 외국어 요약 추가.
Summary (English · 日本語 · 简体中文 · 繁體中文)
EN — We collect your name, contact (phone or email), preferred dates and an optional one-line purpose only to contact you about a booking or inquiry; a request does not confirm a booking. These requests are kept for 6 months after they are handled, then deleted automatically. Foreign patients are also asked for nationality, passport name and email. Google Analytics and Naver analytics use cookies for visit statistics; you can refuse cookies in your browser. Medical records are kept as required by Korean law. Contact: limda@limda.co.kr
日本語 — ご予約・お問い合わせのご連絡のためにのみ、お名前・連絡先（電話またはメール）・希望日時・来院目的（任意）を収集します。リクエストだけでは予約は確定しません。対応完了後6か月で自動削除します。外国人の方には国籍・パスポートのお名前・メールもお伺いします。訪問統計のためGoogle Analytics・NAVER解析がCookieを使用します（ブラウザで拒否可能）。診療記録は韓国の法令に従い保存します。お問い合わせ: limda@limda.co.kr
简体中文 — 仅为预约·咨询联系而收集姓名、联系方式（电话或邮箱）、希望时间及就诊目的（选填）；提交请求不代表预约成立。处理完成后保存6个月并自动删除。外国患者另需填写国籍、护照姓名及邮箱。网站使用Google Analytics与NAVER统计Cookie，可在浏览器中拒绝。诊疗记录依韩国法律保存。联系：limda@limda.co.kr
繁體中文 — 僅為預約·諮詢聯絡而蒐集姓名、聯絡方式（電話或電子郵件）、希望時間及就診目的（選填）；提交請求不代表預約成立。處理完成後保存6個月並自動刪除。外國患者另需填寫國籍、護照姓名及電子郵件。網站使用Google Analytics與NAVER統計Cookie，可於瀏覽器中拒絕。診療紀錄依韓國法律保存。聯絡：limda@limda.co.kr
※ 본 처리방침은 림다 시스템에서 자동 생성됩니다 (개인정보보호법 §30 충족). 책임자 정보는 운영자가 직접 채워주세요 (lib/legal-references.ts 또는 settings 페이지).