개인정보처리방침

제1조 (개인정보의 처리 목적, 처리 항목, 보유 및 이용 기간)

회사는 서비스 이용에 필수적인 개인정보를 다음의 목적을 위하여 처리하고 있습니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 처리 목적 및 항목이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 회사는 다음의 개인정보 항목을 별도의 법적 근거에 따라 정보주체의 동의없이 처리하고 있습니다.

   법적 근거	수집 및 이용 목적	수집 항목	보유 및 이용 기간
   「개인정보 보호법」 제15조 제1항 제4호('계약 체결∙이행')	회원 서비스 운영	[필수] 이름, 기관명, 병원코드, 휴대폰 번호, 업무용 이메일, 담당자 이메일 [선택] 직책	관계 법령의 규정에 따라 보존할 의무가 있는 경우가 아닌 한, 계약 종료시까지

2. 회사는 다음의 개인정보 항목을 사전에 이용자의 동의를 받아 처리하고 있습니다.

   구분	수집 및 이용 목적	수집 항목	보유 및 이용 기간
   솔루션 도입문의	솔루션 도입 문의 접수 및 상담 대응	[필수] 이름, 연락처, 이메일, 문의 항목 [선택] 기관명(회사명), 문의내용	문의 처리 완료 후 1년
   마케팅, 광고의 활용	회사 제품∙서비스 및 행사 홍보 및 안내, 뉴스레터 발송	[필수] 이름, 직함, 이메일 주소, 전화번호, 기관(회사)명, 소속 국가	수신 동의 철회 시 또는 회원탈퇴 시까지
   서비스 개선	서비스의 연속성 보장, 서비스 개선	[필수] 서비스 이용기록(접속 일시, 이용 서비스 내역, 오류 로그 등)	회원탈퇴 시까지

3. 또한, 회사는 「국세기본법」, 「통신비밀보호법」 등 관련 법령에 따라 개인정보보호가 필요한 경우 관련 법령에 명시된 보유 및 이용기간 동안 해당 정보를 보유합니다.

   법적 근거	내용	보유 및 이용 기간
   「국세기본법」 제85조의3, 「법인세법」 제116조, 「부가가치세법」 제71조	거래에 관한 장부 및 증빙서류, 세금계산서 또는 영수증	5년
   「통신비밀보호법 시행령」 제41조 제2항	방문 기록	3개월

한편, 회사는 개인정보 보호법에 따라, 정보주체에게 불이익이 발생하는지 여부, 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부 등을 고려하여, 당초 수집 목적과 합리적으로 관련된 범위 내에서 개인정보를 이용·제공할 수 있습니다. 구체적인 고려사항은 다음과 같으며, 회사는 개인정보 보호법 등 관련 법령, 개인정보의 이용·제공 목적, 개인정보가 이용·제공되는 방식, 이용·제공하려는 개인정보 항목, 정보주체가 동의한 사실이 있거나 정보주체에게 고지·공개된 사항이 있는 경우 그 내용, 이용·제공에 따라 정보주체에게 미치는 영향, 대상 정보를 보호하기 위해 취해져 있는 조치 등을 포함한 제반 사정을 종합하여 이용·제공할 것인지 여부를 신중히 판단할 것입니다.

• 당초 수집 목적과 관련성이 있는지 여부
• 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 개인정보의 추가적인 이용 또는 제공에 대한 예측 가능성이 있는지 여부
• 정보주체의 이익을 부당하게 침해하는지 여부
• 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부

제2조 (개인정보 파기 절차 및 방법)

1. 회사는 원칙적으로 개인정보 수집 및 이용목적이 달성되거나 계약기간의 경과 등 개인정보의 보유기간이 경과한 경우에는 해당 개인정보를 지체 없이 파기합니다. 단, 관계 법령에 따라 보존할 필요가 있는 개인정보의 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리하여 별도로 저장∙관리합니다. 이 때, 별도로 저장된 개인정보는 해당 보존 사유에 해당하는 목적 이외의 다른 목적으로 이용되지 않습니다.
   • 다른 법령에 따라 보존하는 개인정보의 항목과 보존 근거는 제1조(개인정보 처리 목적, 처리 항목, 보유 및 이용 기간)에서 확인 가능합니다.
2. 개인정보를 파기할 때에는 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기하고, 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없도록 복원이 불가능한 방법으로 영구 삭제하여 파기합니다.

제3조 (이용자 및 법정대리인의 권리와 의무 및 그 행사방법)

1. 회사는 이용자의 개인정보에 대한 권리를 존중하며, 정보 주체는 회사에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리정지 요구 등의 권리를 행사할 수 있습니다(특정 서비스의 개인신용정보 수집∙이용에 대한 동의를 철회하는 경우 서비스 이용에 제한이 있을 수 있습니다).
2. 제1항에 따른 권리 행사는 회사에 대해 「개인정보 보호법 시행령」 제41조 제1항에 따라 서면, 전자우편 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
3. 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 「개인정보 보호 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.
4. 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 정보주체의 권리가 제한될 수 있습니다.
5. 회사는 정보주체 권리에 따른 열람의 요구, 정정-삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
6. 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 해당 개인정보의 삭제를 요구할 수 없습니다.

제4조 (개인정보의 제3자 제공)

1. 회사는 이용자의 개인정보를 제1조(개인정보의 처리 목적, 처리 항목, 보유 및 이용 기간)에서 고지한 범위 내에서 사용하며, 수집한 정보를 이용자의 동의 없이 목적 범위를 초과하여 이용하거나 제3자에게 제공하지 않습니다. 단, 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에 한하여 이용자의 동의 없이 개인정보를 제3자에게 제공할 수 있습니다.
2. 회사는 현재 이용자의 개인정보를 제3자에게 제공하고 있지 않습니다. 향후 제3자 제공이 필요한 경우 제공받는 자, 제공 항목, 제공 목적, 보유 및 이용기간을 본 개인정보 처리방침을 통해 공개하고 관련 법령에 따라 필요한 동의를 받겠습니다.
3. 회사는 개인정보 수집의 본래 목적에 반하거나 무분별하게 정보가 제공되지 않도록 최선을 다하고 있습니다.

제5조 (개인정보 처리업무의 위탁에 관한 사항)

1. 회사는 보다 나은 서비스 제공, 고객편의 제공 등 원활한 업무 수행을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

   수탁업체	위탁업무 내용
   Amazon Web Services, Inc.	개인정보가 저장된 시스템(서버)의 운영 및 관리

2. 회사는 위탁계약 체결시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적-관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리∙감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
3. 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

제6조 (개인정보 보호책임자 및 담당 부서)

1. 이용자는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 혹은 담당부서로 문의하실 수 있습니다.
2. 이용자의 개인정보를 취급하는 책임자 및 담당자는 아래와 같으며, 개인정보 관련 문의사항에 신속하고 성실하게 답변해드릴 것입니다.

   개인정보 보호 책임자 및 담당자	전화번호	이메일
   도빈 (CSO)	02-786-4900	justin.doh@dencomm.ai
   이준영 (Dev팀)	02-786-4900	jy.lee@dencomm.ai

3. 그러나 개인정보를 보호하는데 있어 사고가 발생하여 기술적인 보완조치를 했음에도 불구하고, 해킹 등 기본적인 네트워크 상의 위험성에 의해 발생하는 예기치 못한 사고로 인한 정보의 훼손 및 이용자가 작성한 게시물에 의한 각종 분쟁에 관해서는 책임이 없습니다.

제7조 (안전한 개인정보 보호를 위한 조치)

1. 회사는 이용자의 개인정보를 안전하게 보호하기 위해 다양한 보호조치와 노력을 기울이고 있습니다.
   1. 관리 조치: 내부 관리계획 수립 및 시행, 개인정보 교육 실시 등
   2. 기술적 조치: 개인정보에 대한 접근통제장치의 운영 및 접근권한 제한, 개인정보처리시스템의 접속기록 저장 및 위-변조 방지 보안기능 사용, 개인정보 암호화, 백신프로그램 및 보안프로그램 설치 등
   3. 물리적 조치: 전산실, 데이터 보관실 등에 대한 출입 통제
2. 회사는 개인정보가 유출된 때(또는 유출을 인지한 때)로부터 72시간 이내에 이용자에게 다음 각 호의 사항을 통지합니다.
   1. 유출된 개인정보의 항목
   2. 유출된 시기 및 경위
   3. 유출로 인해 발생할 수 있는 피해를 최소화하기 위해 정보주체가 할 수 있는 방법 및 회사의 대응 및 피해구제 조치
   4. 정보주체의 피해 발생 시 신고 접수 담당부서 및 연락처 안내
3. 가명정보의 경우, 상기 내용에 더하여 아래의 조치를 취하고 있습니다.
   1. 가명정보와 추가정보의 분리 보관. 다만, 추가정보가 불필요한 경우에는 추가정보를 파기합니다.
   2. 가명정보와 추가정보에 대한 접근 권한의 분리
   3. 아래 사항을 포함하는 가명정보 처리 관련 기록 보관
      • 가명정보 처리의 목적
      • 가명처리한 개인정보의 항목
      • 가명정보의 이용내역
      • 제3자 제공 시 제공받는 자
      • 그 밖에 가명정보의 처리 내용을 관리하기 위하여 보호위원회가 필요하다고 인정하여 고시하는 사항

제8조 (고정형 영상정보 처리기기의 설치 및 운영)

회사는 고정형 영상정보처리기기에서 처리하는 개인영상정보가 어떠한 용도와 방식으로 이용·관리되고 있는지 알려드립니다.

1. 고정형 영상정보처리기기의 설치 근거 및 설치 목적
   회사는 「개인정보 보호법」 제25조제1항에 따라 다음과 같은 목적으로 고정형 영상정보처리기기를 설치·운영합니다.
   • 회사의 시설안전, 화재예방, 범죄예방 및 수사
2. 설치대수, 위치 및 촬영범위

   설치 대수	설치 위치 및 촬영 범위
   1대	사무실 출입구 앞 복도 (사업장 밖 복도)

3. 관리책임자 및 접근권한자
   개인영상정보를 보호하고 개인영상정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인영상정보 관리책임자 및 접근권한자를 두고 있습니다.

   구분	이름	직위	소속	연락처
   관리책임자 및 접근권한자	이소라	팀장	경영지원팀	02-786-4900

4. 개인영상정보의 촬영시간, 보관기간, 보관장소 및 처리방법

   촬영시간	보관기간	보관장소
   24시간	촬영일로부터 최대 30일	서버실

   • 처리방법: 개인영상정보의 목적 외 이용, 제3자 제공, 파기, 열람 등 요구에 관한 사항을 기록·관리하고, 보관기간 만료 시 복원이 불가능한 방법(서버 자동 삭제)으로 영구삭제합니다.
5. 고정형 영상정보처리기기 설치 및 관리 등의 위탁에 관한 사항
   회사는 아래와 같이 고정형 영상정보처리기기 설치 및 관리를 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.

   장소	수탁업체명	연락처
   서울	(주)에스원	1588-3112

6. 개인영상정보의 확인 방법 및 장소에 관한 사항
   • 확인 방법: 개인영상정보 관리책임자 또는 접근권한자에게 미리 연락하고 본 회사를 방문하시면 확인 가능합니다.
   • 확인 장소: 접근 권한자의 소속 부서
7. 정보주체의 영상정보 열람 등 요구에 대한 조치
   정보주체가 개인영상정보에 관하여 열람 또는 존재 확인을 원하는 경우 개인영상정보 열람·존재확인 청구서를 작성하여 담당부서에 제출하여야 합니다. 단, 명백히 정보주체의 급박한 생명, 신체, 재산의 이익을 위하여 필요한 개인영상정보에 한정됩니다. 회사는 정보주체가 개인영상정보에 관하여 열람 또는 존재확인을 요청하는 경우 지체없이 필요한 조치를 하겠습니다.
8. 영상정보의 안전성 확보 조치
   회사는 개인영상정보 보호를 위한 관리적 대책으로서 개인영상정보에 대한 접근 권한을 차등부여하고 있으며, 개인영상정보의 위·변조 방지를 위하여 개인영상정보 열람시 열람 목적·열람자·열람 일시 등을 기록하여 관리하고 있습니다.

제9조 (개인정보 처리방침의 변경)

1. 개인정보 처리방침은 법률의 제∙개정, 정부의 정책 변경, 회사 내부방침의 변경 또는 보안기술의 변경에 따라 수시로 변경될 수 있으며, 이 경우 지체없이 홈페이지를 통해 변경내용 등을 공지하도록 하겠습니다.
2. 이 개인정보 처리방침은 2026년 10월 16일부터 적용됩니다. (개인정보 처리방침 버전번호: V26-1.0)
3. 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
   • 이전 버전 없음 (최초 시행)