개인정보 처리방침
림다한의원 · 부산광역시 해운대구 · 시행 2026-07-29
림다한의원(이하 "본 의원")은 「개인정보 보호법」(이하 "법")에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조. 개인정보의 처리 목적
본 의원은 다음 목적으로 개인정보를 처리합니다. 변경 시 사전 동의를 받습니다.
- 진료·처방·시술·재방문 관리
- 환자 호명·디스플레이 (사이니지)
- 동의서 수령·보관
- 문진 답변 수집·분석
- 패키지 가입·사용 관리
- 진료 후 안내·예약 알림 (선택 동의 시)
- 의료 통계 및 림다 내부 운영 (익명화)
제2조. 처리하는 개인정보 항목
필수 (진료 목적)
- 식별: 성함, 생년월일, 성별, 연락처(전화번호·이메일), 차트번호
- 건강(민감정보): 문진 답변, 진료기록, 처방·시술 내역, 동의서 서명
- 접속: 사이니지·관리자 페이지 접속 로그(IP, 시각, 행위)
선택 (동의 시)
- 마케팅: 알림톡·이메일 수신 동의
- 연구·통계: 익명화된 진료 데이터의 통계·연구 활용 (개별 식별 불가)
- 가족 진료 연결: 보호자 연락처로 가족력 통합
제2조의2. 홈페이지(limda.co.kr) 이용 시 처리
- 본 홈페이지는 별도의 예약·상담 입력 폼을 운영하지 않습니다. 예약은 전화, 네이버 예약(네이버㈜가 자체 개인정보 처리방침에 따라 처리), 카카오톡 채널로 접수됩니다.
- AI 컨시어지(채팅): 입력하신 문의 내용은 답변 생성을 위해 Anthropic, PBC(미국)의 AI 모델로 전송·처리되며, 당원 서버에 저장되지 않고 답변 생성 즉시 파기됩니다. 채팅창에 성함·연락처·건강정보 등 개인정보를 입력하지 않으시길 권장합니다.
- 자동 수집: 서비스 제공 과정에서 접속 기록(IP, 접속 시각)이 호스팅 사업자(Vercel)의 표준 로그로 단기 보관될 수 있습니다. 별도의 광고·추적 쿠키는 사용하지 않습니다.
제3조. 보유 및 이용 기간
의료법·관계 법령에 따라 최소 기간 보관 후 안전하게 파기합니다.
| 항목 | 기간 | 근거 |
|---|---|---|
| 진료기록부 (문진 답·동의서·진료 기록) | 10년 | 의료법 시행규칙 §15 |
| 수술기록·시술 동의서 | 10년 | 의료법 시행규칙 §15 |
| 환자 명부 (큐) | 5년 | 의료법 시행규칙 §15 |
| 처방전 | 2년 | 의료법 시행규칙 §15 |
| 검사 결과·소견서 | 5년 | 의료법 시행규칙 §15 |
| 진단서 부본 | 3년 | 의료법 시행규칙 §15 |
| 동의 철회 후 잔존 데이터 | 관계 법령 준수 후 즉시 파기 | 개인정보보호법 §21 |
제4조. 민감정보의 처리 (개인정보보호법 §23)
환자의 건강·진료 정보는 「개인정보 보호법」 제23조에 따른 민감정보로서, 별도의 명시적 동의를 받아 처리하며 §29 안전성 확보 조치를 적용합니다.
제5조. 처리위탁 (개인정보보호법 §26)
본 의원은 다음 외부 사업자에게 개인정보 처리를 위탁하고 있습니다. 수탁업체·업무 내용을 정보주체가 확인할 수 있도록 본 처리방침에 공개합니다.
| 수탁자 | 소재 | 위탁업무 |
|---|---|---|
| Supabase, Inc. | 미국 | 데이터베이스·인증·Storage·Realtime 호스팅 |
| Vercel, Inc. | 미국 (글로벌 CDN) | 웹·앱 호스팅 및 트래픽 처리 |
| Anthropic, PBC | 미국 | 경쟁사 분석·콘텐츠 광고법 검토 등 AI 분석 |
| Cloudflare, Inc. | 미국 (글로벌) | DNS·CDN (해당 시) |
위 수탁자는 본 의원의 표준 계약 및 위탁자 감독을 받으며, 위탁 목적 외 사용을 금지합니다.
제6조. 국외 이전
위 수탁자(Supabase·Vercel·Anthropic·Cloudflare)는 미국 등 해외에 데이터를 처리·저장합니다. 본 의원은 동의서 시스템에서 「개인정보 국외 이전 및 AI 분석 처리 동의」를 별도로 받고 있으며, 이전 국가·항목·목적·기간을 환자에게 사전 고지합니다. 특히 문진 AI 요약 시에는 이름·생년월일·연락처·차트번호 등 식별정보를 제거한 비식별 데이터만 국외(Anthropic)로 이전하며, AI 요약은 진료 보조 자료로서 최종 판단은 한의사가 수행합니다(§37-2).
제7조. 안전성 확보 조치 (개인정보보호법 §29)
- 기술적: HTTPS·HSTS·CSP, DB 행 단위 보안(RLS), 인증 게이트, API 인증, SVG sanitize
- 관리적: 직원 역할별 권한 분리, 접속기록(Audit Log) 영구 보관, 정기 보안 교육
- 물리적: 의원 진료실·서버실 출입 통제, CCTV 운영(§25 안내), 잠금장치
- 백업: 일 단위 자동 백업 + 7일 시점 복구(PITR)
제8조. 정보주체의 권리 (개인정보보호법 §35~§37)
정보주체는 다음 권리를 행사할 수 있으며 본 의원은 지체 없이 응합니다.
- 개인정보 열람·정정·삭제 요구
- 처리정지 요구
- 동의 철회 (선택 동의 항목)
의료법상 보존 의무가 있는 진료기록은 보존 기간 만료 후 파기됩니다.
제9조. 영상정보처리기기(CCTV) 운영 (개인정보보호법 §25)
본 의원은 시설 안전 및 관리, 화재 예방 목적으로 CCTV를 운영하며, 입구에 안내판(설치 목적·장소·관리책임자 연락처·보존 기간)을 설치합니다. 녹음 기능은 사용하지 않습니다.
제10조. 개인정보 보호책임자 (개인정보보호법 §31)
책임자: 김청림
전화: 010-7925-6248
이메일: limda@limda.co.kr
개인정보 관련 문의·민원·피해구제 신청은 위 연락처로 주시면 신속히 답변·처리하겠습니다.
제11조. 침해 사고 대응 (개인정보보호법 §34)
유출·분실·도난 사고 발생 시 지체 없이 정보주체에게 통지하며, 한국인터넷진흥원(KISA)에 신고합니다. 자세한 절차는 본 의원 내부 매뉴얼에 따릅니다.
제12조. 자동화된 결정에 대한 권리 (개인정보보호법 §37의2)
본 의원은 AI 기술(Anthropic Claude)을 다음 용도에 한정 사용합니다.
- 의료광고법 사전 점검 (마케팅 콘텐츠 검토) — 환자 식별 정보 미전송
- 경쟁 한의원 시장 동향 요약 — 환자 정보 미사용
현재 AI는 진단·치료·요금 결정 등 정보주체 권리에 중대한 영향을 미치는 자동화된 결정에 사용하지 않습니다.
향후 AI 자동화된 결정을 도입할 경우 정보주체는 다음 권리를 행사할 수 있습니다.
- 거부권: 자동화된 결정을 거부하고 인적 개입(의료진 직접 결정)을 요구
- 설명 요구권: 결정 기준·절차·처리 방식에 대한 설명 요구
- 재처리 요구권: 인적 개입을 통한 재처리 요구
행사 방법: 위 보호책임자(김청림 / limda@limda.co.kr)에게 서면·이메일로 신청.
제13조. 처리방침 변경
법령·정책 변경에 따라 본 방침이 변경될 수 있으며, 변경 시 적용일 7일 전 이 페이지를 통해 공지합니다.
※ 본 처리방침은 림다 시스템에서 자동 생성됩니다 (개인정보보호법 §30 충족). 책임자 정보는 운영자가 직접 채워주세요 (lib/legal-references.ts 또는 settings 페이지).