개인정보처리방침
시행일 2026년 10월 (예정)
리조이셀의원(이하 ‘병원’)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
- 회원 가입 및 관리 — 본인 확인, 구매자 식별, 문의 응대
- 시술권 판매 — 주문 접수, 결제, 방문 일정 안내
- 법령상 의무 이행 — 전자상거래 기록 보존, 환불 처리
2. 처리하는 개인정보 항목
병원은 카드번호·계좌번호·결제 비밀번호를 수집하거나 보관하지 않습니다. 본인인증과 결제수단 등록은 point3 결제창 안에서만 이루어집니다. 온라인 구매 과정에서는 증상·병력 등 건강정보(민감정보)를 수집하지 않으며, 진료 과정의 기록은 의료법에 따라 별도로 관리합니다.
3. 개인정보의 처리 및 보유 기간
4. 개인정보의 제3자 제공
병원은 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등에 해당하는 경우에만 제3자에게 제공합니다.
5. 개인정보 처리의 위탁
수탁자가 변경되는 경우 지체 없이 본 방침을 통하여 공개하겠습니다.
6. 만 14세 미만 아동의 개인정보
만 14세 미만 아동의 개인정보를 처리하기 위하여 동의가 필요한 경우에는 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의를 받습니다. 회원가입 시 만 14세 미만으로 확인되는 경우, 법정대리인의 성명과 연락처를 확인하고 동의 절차를 거친 뒤에 가입이 완료됩니다.
7. 정보주체의 권리와 행사 방법
정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요구는 아래 연락처로 서면·전화·이메일을 통해 하실 수 있으며, 병원은 지체 없이 조치하겠습니다. 만 14세 미만 아동의 경우 법정대리인이 아동의 권리를 대리할 수 있습니다.
8. 개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호는 복호화가 불가능한 방식(scrypt)으로 일방향 암호화하여 저장합니다
- 모든 통신 구간에 HTTPS를 적용합니다
- 개인정보 처리 시스템에 대한 접근 권한을 최소 인원으로 제한합니다
- 서버는 자동 스냅샷으로 백업하며, 데이터베이스는 외부에 포트를 개방하지 않습니다
10. 개인정보 자동 수집 장치의 운영
병원은 로그인 상태를 유지하기 위한 필수 쿠키만 사용하며, 광고·분석 목적의 쿠키는 사용하지 않습니다. 이 쿠키를 차단하면 로그인 및 시술권 구매가 불가능합니다. 또한 결제를 마친 휴대폰에는, 다음 결제 때 본인인증을 줄이기 위한 결제대행사(point3)의 결제자 식별값을 암호화한 쿠키를 1년간 저장합니다. 브라우저에서 쿠키를 지우면 삭제됩니다.
11. 개인정보 보호책임자
12. 권익침해 구제 방법
개인정보 침해로 인한 상담·신고가 필요하신 경우 아래 기관에 문의하실 수 있습니다.
13. 방침의 변경
법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 변경 사항의 시행 7일 전부터 본 페이지를 통하여 고지하겠습니다.