페이션트 써모 개인정보처리방침
시행일자: 2026년 8월 20일
페이션트퍼널(이하 "회사")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목과 방법
- 회원가입·서비스 이용: 이름, 이메일, 휴대폰번호, 소속 기관명(병·의원명), 비밀번호(암호화 저장)
- 결제: 결제 관련 정보는 결제대행사(토스페이먼츠㈜)가 직접 수집·처리하며, 회사는 결제 결과(승인 여부, 금액, 주문번호)만 보관합니다.
- 자동 수집: 접속 IP, 쿠키, 서비스 이용 기록, 기기 정보
2. 개인정보의 처리 목적
- 회원 식별, 서비스 제공 및 운영, 요금 결제·정산
- 고객 문의 응대, 공지사항 전달
- 서비스 개선을 위한 통계 분석(비식별 처리)
3. 보유 및 이용 기간
회원 탈퇴 시 지체 없이 파기합니다. 단, 관련 법령에 따라 다음 기간 보관합니다.
- 계약·청약철회·대금결제·재화 공급 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
- 접속 기록: 3개월 (통신비밀보호법)
4. 개인정보의 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠㈜ | 결제 처리 및 결제대행 |
| Cloudflare, Inc. | 서비스 인프라 운영(호스팅, 데이터 보관) — 국외(미국 등 Cloudflare 데이터센터 소재지), 서비스 이용 시점에 전송, 인프라 운영 목적, 회원 탈퇴 시까지 보관 |
| ㈜카카오 | 알림톡 발송 (해당 기능 사용 시) |
| ㈜누리고 (SOLAPI) | 카카오 알림톡·문자 메시지 발송 대행 |
5. 정보주체의 권리
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요청은 아래 개인정보 보호책임자에게 서면, 이메일로 하실 수 있으며 회사는 지체 없이 조치합니다.
6. 개인정보의 파기
보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다. 전자 파일은 복구 불가능한 방법으로 삭제하고, 출력물은 분쇄·소각합니다.
7. 안전성 확보 조치
비밀번호 등 주요 정보의 암호화 저장, 전 구간 HTTPS 통신, 접근 권한 관리, 접속 기록 보관·점검을 시행합니다.
8. 환자 설문 발송 정보의 특별 보호 (써모 특칙)
한눈에 보기
- 설문 응답은 완전 익명으로 저장됩니다. 응답 데이터에는 전화번호·이름 등 식별 정보 컬럼 자체가 존재하지 않습니다.
- 발송용 전화번호는 AES-256 암호화하여 임시 보관하고, 발송 완료 후 24시간 내 자동 파기합니다.
- 수신거부·재발송 방지 판정에는 복원 불가능한 일방향 해시값만 사용합니다.
회사는 환자 설문 발송 기능에 관하여 각 의료기관(병원)으로부터 개인정보 처리를 위탁받은 수탁자의 지위에 있습니다 (개인정보 보호법 제26조).
| 구분 | 항목 | 처리·보유 |
|---|---|---|
| 설문 발송 대상 정보 | 휴대전화번호 (병원이 입력) | AES-256-GCM 암호화 보관, 발송 완료·실패 후 24시간 내 자동 파기 |
| 수신거부·재발송 방지 | 전화번호의 SHA-256 일방향 해시값 (원문 복원 불가) | 서비스 계약 기간 중 보유, 계약 종료 시 파기 |
| 설문 응답 | 척도 응답, 주관식 텍스트 (익명) | 개인 식별 정보와 구조적으로 연결 불가 — 응답 테이블에 전화번호·발송건 매핑 키가 존재하지 않으며, 설문 링크의 1회용 토큰은 응답 저장 즉시 소각 |
- 수신거부: 설문 메시지 내 수신거부 링크를 통해 즉시 처리되며, 이후 해당 병원의 설문 발송이 영구 차단됩니다.
- 설문 응답은 익명 정보로서 특정인의 응답을 식별할 수 없어 개별 열람·삭제가 기술적으로 불가능합니다. 발송 대상 정보에 관한 요구는 위탁자인 해당 의료기관 또는 아래 보호책임자에게 하실 수 있습니다.
- 야간(21시~익일 8시) 발송 시스템 차단, 병원별 데이터 격리, 일 단위 시각 절사로 역추적을 차단합니다.
9. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 성명 | 문석준 (대표) |
| 이메일 | [email protected] |
| 연락처 | 010-5832-3372 |
기타 개인정보 침해 신고·상담: 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
이 방침은 2026년 8월 20일부터 적용됩니다.