페이션트 써모 개인정보처리방침

시행일자: 2026년 9월 28일 (이전 2026년 8월 20일)

페이션트퍼널(이하 "회사")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목과 방법

회원가입·서비스 이용: 이름, 이메일, 휴대폰번호, 소속 기관명(병·의원명), 비밀번호(암호화 저장)
결제: 결제 관련 정보는 결제대행사(토스페이먼츠㈜)가 직접 수집·처리하며, 회사는 결제 결과(승인 여부, 금액, 주문번호)만 보관합니다.
자동 수집: 접속 IP, 쿠키, 서비스 이용 기록, 기기 정보

2. 개인정보의 처리 목적

회원 식별, 서비스 제공 및 운영, 요금 결제·정산
고객 문의 응대, 공지사항 전달
서비스 개선을 위한 통계 분석(비식별 처리)

3. 보유 및 이용 기간

회원 탈퇴 시 지체 없이 파기합니다. 단, 관련 법령에 따라 다음 기간 보관합니다.

계약·청약철회·대금결제·재화 공급 기록: 5년 (전자상거래법)
소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
접속 기록: 3개월 (통신비밀보호법)

서비스 간 동일 환자 연결(가명 식별자) 회사는 의료기관이 함께 이용하는 Patient Series 서비스 사이에서 같은 환자분의 기록을 연결하기 위해, 환자분의 휴대전화번호를 의료기관마다 따로 발급된 비밀값으로 일방향 변환한 가명 식별자를 사용합니다. 서비스 사이에는 휴대전화번호 원본을 전송하지 않으며, 가명 식별자만으로는 특정 개인을 직접 알아볼 수 없고 원래 번호로 되돌릴 수 없습니다. 비밀값은 의료기관별로 분리되어 다른 의료기관의 기록과 연결되지 않습니다. 원본 번호가 보관 기간 경과로 파기된 뒤에도 가명 식별자는 해당 기록의 보관 기간 동안 유지되며 기록과 함께 파기됩니다. 설문 응답은 가명 식별자와 연결하지 않습니다(발송 기록에만 사용). 다만 환자분이 병원의 연락을 허용하신 경우에 한해, 필요한 연락을 위해 해당 응답을 연락처·가명 식별자와 연결하며 처리 완료 또는 90일 경과 시 파기합니다.

4. 개인정보의 처리 위탁

수탁자	위탁 업무
토스페이먼츠㈜	결제 처리 및 결제대행
Cloudflare, Inc.	서비스 인프라 운영(호스팅, 데이터 보관) — 국외(미국 등 Cloudflare 데이터센터 소재지), 서비스 이용 시점에 전송, 인프라 운영 목적, 회원 탈퇴 시까지 보관
㈜카카오	알림톡 발송 (해당 기능 사용 시)
㈜누리고 (SOLAPI)	카카오 알림톡·문자 메시지 발송 대행

5. 정보주체의 권리

이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요청은 아래 개인정보 보호책임자에게 서면, 이메일로 하실 수 있으며 회사는 지체 없이 조치합니다.

6. 개인정보의 파기

보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다. 전자 파일은 복구 불가능한 방법으로 삭제하고, 출력물은 분쇄·소각합니다.

7. 안전성 확보 조치

비밀번호 등 주요 정보의 암호화 저장, 전 구간 HTTPS 통신, 접근 권한 관리, 접속 기록 보관·점검을 시행합니다.

8. 환자 설문 발송 정보의 특별 보호 (써모 특칙)

한눈에 보기

설문 응답은 완전 익명으로 저장됩니다. 응답 데이터에는 전화번호·이름 등 식별 정보 컬럼 자체가 존재하지 않습니다.
발송용 전화번호는 AES-256 암호화하여 임시 보관하고, 발송 완료 후 24시간 내 자동 파기합니다.
수신거부·재발송 방지 판정에는 복원 불가능한 일방향 해시값만 사용합니다.
설문 마지막에 환자분이 병원의 연락을 허용하신 경우에만(선택, 기본 해제) 필요한 연락을 위해 그 응답을 연락처·가명 식별자와 연결하며, 처리 완료 또는 90일 경과 시 파기합니다.

회사는 환자 설문 발송 기능에 관하여 각 의료기관(병원)으로부터 개인정보 처리를 위탁받은 수탁자의 지위에 있습니다 (개인정보 보호법 제26조).

구분	항목	처리·보유
설문 발송 대상 정보	휴대전화번호 (병원이 입력)	AES-256-GCM 암호화 보관, 발송 완료·실패 후 24시간 내 자동 파기
수신거부·재발송 방지	전화번호의 SHA-256 일방향 해시값 (원문 복원 불가)	서비스 계약 기간 중 보유, 계약 종료 시 파기
설문 응답	척도 응답, 주관식 텍스트 (익명)	개인 식별 정보와 구조적으로 연결 불가 — 응답 테이블에 전화번호·발송건 매핑 키가 존재하지 않으며, 설문 링크의 1회용 토큰과 그 발송 건 연결 정보는 응답 저장 즉시 소각 (아래 연락 허용을 선택한 경우 제외)
연락 허용 (선택)	환자분이 설문 마지막에 병원의 연락을 허용한 경우에 한해: 해당 응답과 연결된 연락처(발송 번호 또는 환자분이 직접 적은 번호), 가명 식별자, 온도·단계·의견 요약	필요한 연락을 위해서만 사용, AES-256-GCM 암호화 보관, 병원 화면에는 뒤 4자리를 가려 표시하고 전체 번호 열람 시 열람 기록 보관. 처리 완료 시 연락처·가명 식별자 즉시 파기, 허용일로부터 90일 경과 시 전체 파기. 연결 서비스에는 연락처를 보내지 않음

수신거부: 설문 메시지 내 수신거부 링크를 통해 즉시 처리되며, 이후 해당 병원의 설문 발송이 영구 차단됩니다.
설문 응답은 익명 정보로서 특정인의 응답을 식별할 수 없어 개별 열람·삭제가 기술적으로 불가능합니다. 연락을 허용하신 응답은 해당 의료기관 또는 아래 보호책임자에게 열람·삭제를 요청하실 수 있습니다. 발송 대상 정보에 관한 요구는 위탁자인 해당 의료기관 또는 아래 보호책임자에게 하실 수 있습니다.
야간(21시~익일 8시) 발송 시스템 차단, 병원별 데이터 격리, 일 단위 시각 절사로 역추적을 차단합니다.

9. 개인정보 보호책임자

구분	내용
성명	문석준 (대표)
이메일	patientsfunnel@gmail.com
연락처	010-4445-1873

기타 개인정보 침해 신고·상담: 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)

이 방침은 2026년 9월 28일부터 적용됩니다.