나를의원(이하 ‘의원’)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

이 방침은 나를의원 홈페이지에서 수집하는 개인정보에 한정하여 적용됩니다. 내원 시 작성하는 진료기록 등 의료법에 따라 별도로 관리되는 정보는 이 방침의 대상이 아닙니다.

제1조 (개인정보의 처리 목적)

의원은 다음의 목적으로만 개인정보를 처리하며, 목적이 변경되는 경우 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 의료법에 따라 회원에게만 공개되는 시술 전후 사진(BEFORE & AFTER) 게시판의 열람 권한 확인
• 회원 식별, 부정 이용 방지, 열람 관련 문의 응대

제2조 (처리하는 개인정보의 항목)

• 회원가입 시 이용자가 직접 입력하는 항목 : 아이디, 비밀번호, 이름, 휴대전화번호
• 서비스 이용 과정에서 자동으로 생성·저장되는 항목 : 가입일시, 개인정보 수집·이용 동의 일시, 최종 로그인 일시, 로그인 시도 횟수 제한을 위한 접속 IP 주소의 일방향 암호화 값

의원은 홈페이지에서 주민등록번호, 진료기록, 결제정보, 주소, 이메일, 생년월일, 성별을 수집하지 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

• 회원 정보는 회원 탈퇴 시까지 보유·이용합니다.
• 회원은 홈페이지 로그인 후 회원 화면의 [회원 탈퇴] 버튼으로 언제든지 직접 탈퇴할 수 있으며, 탈퇴 즉시 제2조의 정보가 지체 없이 파기됩니다.
• 로그인 시도 제한을 위한 접속 IP 주소의 일방향 암호화 값은 생성 후 15분이 지나면 자동 삭제됩니다.

제4조 (개인정보의 제3자 제공)

의원은 정보주체의 개인정보를 제3자에게 제공하지 않습니다.

제5조 (개인정보 처리업무의 위탁 및 국외 이전)

의원은 홈페이지 운영을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 해당 처리는 국외에서 이루어집니다.

• 수탁업체 : Cloudflare, Inc.
• 위탁업무 : 홈페이지 호스팅 및 회원정보 저장(클라우드 인프라 제공)
• 이전되는 개인정보 항목 : 제2조의 항목
• 이전 국가 : 미국 등 Cloudflare 데이터센터 소재 국가
• 이전 일시 및 방법 : 회원가입·로그인 시 정보통신망을 통한 전송
• 보유·이용 기간 : 위탁계약 종료 시 또는 회원 탈퇴 시까지

의원은 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 수탁자의 처리 현황을 감독합니다.

제6조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

• 정보주체는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
• 권리 행사는 홈페이지 회원 화면에서 직접 하시거나, 의원 대표전화 02-543-1020 또는 이메일 narrclinic@naver.com 으로 요청하실 수 있습니다.
• 정보주체가 개인정보의 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.
• 의원은 만 14세 미만 아동의 개인정보를 홈페이지에서 수집하지 않으며, 만 14세 미만은 온라인 회원가입을 할 수 없습니다.

제7조 (개인정보의 파기)

• 의원은 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
• 파기 방법 : 전자적 파일 형태로 저장된 개인정보는 복구 및 재생이 불가능한 방법으로 영구 삭제합니다.

제8조 (개인정보의 안전성 확보조치)

• 비밀번호는 평문으로 저장하지 않습니다. 이용자 단말과 서버에서 각각 PBKDF2-SHA256 알고리즘으로 두 차례 일방향 암호화하여 저장하므로, 의원은 회원의 비밀번호 원문을 알 수 없습니다.
• 홈페이지의 모든 통신 구간은 HTTPS 로 암호화됩니다.
• 개인정보에 접근할 수 있는 권한을 최소한의 인원으로 제한하고, 관리자 화면은 별도 인증으로 통제합니다.
• 비정상적인 접근을 차단하기 위해 아이디별·접속경로별 로그인 시도 횟수를 제한합니다.

제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

• 의원은 로그인 상태 유지를 위하여 아래 쿠키 1종을 사용합니다.
  – 쿠키명 : __Host-narr_member_r1  /  목적 : 로그인 세션 유지  /  보유기간 : 6시간 또는 로그아웃 시까지
• 이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용이 제한됩니다.
• 의원 홈페이지는 광고성 정보 전달이나 행태정보 수집을 위한 외부 분석·광고 도구를 사용하지 않습니다. 글꼴을 포함한 모든 자원을 자체 서버에서 제공하며, 홈페이지 이용 중 외부 사업자에게 전송되는 정보는 없습니다.

제10조 (개인정보 보호책임자)

의원은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자 : 나를의원 대표 임상욱
• 연락처 : 02-543-1020  /  narrclinic@naver.com
• 주소 : 서울특별시 강남구 가로수길 18 (신사동) 약산빌딩 4층

제11조 (권익침해 구제방법)

정보주체는 개인정보침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회 : 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 : 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 : 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 : 182 (ecrm.police.go.kr)

제12조 (개인정보처리방침의 변경)

• 이 개인정보처리방침은 2026년 8월 7일부터 적용됩니다.
• 방침의 내용 추가·삭제 및 수정이 있을 경우 시행 7일 전부터 홈페이지 공지사항을 통해 고지합니다.