개인정보처리방침
데이원의원(이하 “본원”)은 고객 문의를 처리하기 위해 Instagram 등 외부 플랫폼과 연동한 통합 고객 메시지 관리 시스템을 운영합니다. 본 방침은 해당 연동 시스템에서 처리하는 개인정보에 적용되며, 병원 홈페이지·진료업무 등에 관한 별도 방침과 함께 적용될 수 있습니다.
1. 개인정보 처리 목적
- Instagram 비즈니스 계정에서 접수된 DM·댓글의 확인, 분류 및 답변
- 고객이 요청하는 병원 상담, 예약 안내, 문의 이력 관리 및 요청사항 처리
- LINE, YouTube, 고객 문의 시트 등 연동된 채널의 고객 응대(해당 기능 이용 시)
- 서비스 계정 접근 통제, 상담 담당자 지정 및 부정 이용 방지
고객의 개인정보를 목적에 관계없이 별도 마케팅 용도로 활용하지 않습니다. 광고성 정보 발송 등 별도 처리가 필요한 경우에는 관련 법령에 따른 근거와 절차를 마련합니다.
2. 처리하는 개인정보 항목과 수집 방법
| 정보 항목 | 수집 경로·방법 |
|---|---|
| 플랫폼 계정 식별자, 사용자 이름 또는 표시 이름 | Instagram·LINE·YouTube 등 연결된 계정의 API 및 웹훅 |
| DM·댓글 내용, 전송 일시, 메시지/게시물 식별자, 대화 연결 정보 | 고객이 메시지 또는 댓글을 보내면 연동 API를 통해 수신 |
| 고객이 직접 보낸 첨부파일(이미지 등), 상담 중 제공한 연락처·예약 정보 | 고객이 제공하거나 담당자가 상담 과정에서 입력한 경우 |
| 상담 상태·담당자·내부 메모 및 처리 이력 | 승인된 업무 담당자가 시스템에 입력·관리 |
고객이 메시지에 건강 상태·시술 정보 등의 민감한 내용을 포함할 수 있습니다. 본원은 필요한 범위에서만 접근하도록 관리하며, 개별 진료 판단이나 진료기록의 대체 수단으로 사용하지 않습니다. 민감정보 처리에는 관련 법령상 별도 요건이 적용될 수 있습니다.
3. 보유 및 이용 기간
고객 상담 기록은 최종 상담이 종료된 날부터 최대 3년을 운영 기준으로 하며, 그 이전에 처리 목적이 달성되거나 정당한 삭제 요청이 있으면 관계 법령상 보존 의무가 있는 경우를 제외하고 삭제합니다. 이 기간은 본원 기존 홈페이지에 공개된 상담기록 보존 기준을 참고한 것으로, 실제 운영·삭제 절차에 적용하여 관리합니다.
예약·결제 등에 관해 관계 법령상 별도의 보존 기간이 적용되는 기록은 해당 법령의 보존 근거 및 기간에 따라 분리하여 처리합니다. 진료기록은 이 연동 시스템의 일반 상담 기록과 구분하여 해당 법령에 따릅니다.
4. 개인정보 처리 위탁 및 국외 이전
본원은 고객 문의를 수신·관리하기 위해 아래 외부 인프라를 이용합니다.
| 수탁사 | 위탁 업무 | 처리·보관 특성 |
|---|---|---|
| Cloudflare, Inc. | 웹훅 요청 수신, 메시지 전달, 요청 처리 및 보안 인프라 | 글로벌 분산 네트워크를 통한 처리. 고객 상담 데이터베이스로 영구 저장하지 않음. 서비스 로그 등에는 일부 기술 정보가 처리될 수 있음. |
| Supabase Pte. Ltd. | 고객 메시지·댓글·첨부파일·상담 이력 데이터 저장 및 데이터베이스 관리 | 싱가포르 리전의 주요 데이터 저장. 운영·지원 과정에서 다른 지역에서 제한적으로 처리될 수 있음. |
Supabase 관련 국외 이전 안내: 이전되는 항목은 제2항의 고객 계정 식별정보, 메시지·댓글, 첨부파일, 상담 기록 중 서비스에 저장되는 정보입니다. 해당 정보는 수신·저장 시 암호화된 통신을 통해 싱가포르의 데이터베이스로 전송되며, 고객 응대 및 기록 관리 목적의 보유 기간 동안 처리됩니다. 이전받는 자는 Supabase Pte. Ltd.이며 연락처는 privacy@supabase.io입니다.
Cloudflare 관련 국외 처리 안내: 동일한 고객 메시지 등이 웹훅 요청 시 Cloudflare의 글로벌 네트워크를 통과할 수 있습니다. 관련 처리의 법적 근거 및 구체적 처리 범위는 적용되는 계약과 국외 이전 관련 법령에 따라 검토·운영합니다. Cloudflare 개인정보 관련 문의: privacyquestions@cloudflare.com.
국외 이전은 관련 법령상 허용된 근거가 있는 범위에서 수행하며, 국외 이전을 원하지 않는 고객은 아래 개인정보 문의처로 처리 거부 또는 삭제를 요청할 수 있습니다. 다만 연동 채널을 통한 상담 이력 관리 등 일부 기능 제공이 제한될 수 있습니다.
5. 제3자 제공
본원은 법령상 근거 또는 정보주체의 동의가 있는 경우 등을 제외하고 고객 개인정보를 다른 사업자에게 독립된 이용 목적으로 임의 제공하거나 판매하지 않습니다. 본 방침의 인프라 업체 활용은 서비스 제공을 위한 처리 위탁을 설명한 것입니다.
6. 개인정보 파기 절차와 방법
본원은 보유기간 경과, 이용 목적 달성 또는 적법한 삭제 요청으로 더 이상 보유할 필요가 없는 개인정보를 확인하여 파기합니다. 전자적 기록은 복원되지 않도록 삭제하고, 법정 보존 대상 정보는 접근을 제한하여 별도로 관리합니다. 인프라 백업의 삭제에는 제공업체의 보존·복구 주기가 적용될 수 있습니다.
7. 고객의 권리와 행사 방법
고객은 본인에 대한 개인정보의 열람·정정·삭제·처리정지 등을 요청할 수 있습니다. Instagram 계정 사용자명과 요청 대상 메시지 또는 게시물의 정보를 함께 알려주시면 본인 확인 후 법령상 가능한 범위에서 처리합니다. 삭제 요청 상세 방법은 정보 삭제 요청 안내를 참고해 주세요.
8. 안전성 확보 조치
관리자 승인 기반 접근 권한, 사용자 인증, 보호된 서버 통신, 서비스 계정 비밀키 관리 등 보안 조치를 운영합니다. 개인정보가 포함된 로그 및 업무 기록은 필요한 범위로 제한하여 관리합니다.
9. 개인정보 문의처
개인정보처리자: 데이원의원
전화: 02-535-0967
이메일: admin@beauintnetworks.com
위 연락처는 데이원의원 공식 홈페이지의 기존 개인정보처리방침에 공개된 연락처를 기준으로 작성되었습니다.
10. 방침 변경
본 방침은 2026년 10월 23일을 기준으로 작성되었습니다. 내용이 변경되는 경우 본 페이지에 반영합니다.