인플로와를 운영하는 회사는 개인정보 보호법 30조에 따라 이 처리방침을 정해 공개합니다. 이 방침은 인플로와 사이트(inflowa.app)와 도입 신청에서 지금 하는 처리만 다룹니다. 결제, 본인인증, 알림톡 발송 위탁, 병원 사이트 방문 수집, 병원 담당자 계정(콘솔)은 아직 하지 않는 처리라 넣지 않았고, 붙일 때 이 방침을 고칩니다.
운영 주체
- 회사명
- [회사명 입력 필요]
- 대표자
- [대표자 입력 필요]
- 사업자등록번호
- [사업자등록번호 입력 필요]
- 주소
- [주소 입력 필요]
1. 개인정보를 처리하는 목적
회사는 아래 목적에만 개인정보를 씁니다.
- 도입 상담: 도입 신청을 확인하고 신청한 담당자에게 연락해 상담합니다.
- 병원 등록과 계정 초대: 상담을 마친 병원을 등록하고, 담당자 이메일로 대표 계정 초대 메일을 보냅니다.
- 첫 설정 안내: 초대받은 담당자가 홈페이지 첫 설정을 마치도록 안내합니다.
- 반복 신청 제한: 같은 곳에서 짧은 시간에 여러 번 들어오는 신청을 거릅니다.
- 사이트 운영: 사이트를 보여 주고 접속 장애와 보안 문제를 살핍니다.
2. 처리하는 개인정보 항목
- 도입 신청 필수 항목: 병원명, 담당자 이름, 휴대전화, 이메일, 진료과, 병원 지역(시·군·구)
- 도입 신청 선택 항목: 하고 싶은 말
- 신청할 때 자동으로 생기는 정보: 동의한 시각, 동의한 안내 문구의 버전, 접속지 해시
- 사이트에 접속할 때 생기는 정보: 접속 기록(IP 주소, 브라우저 정보, 접속 시각과 경로)
접속지 해시는 IP 주소로 만듭니다. IP 원문은 저장하지 않고 그날 바뀌는 해시만 남깁니다. 해시는 신청 행에 넣지 않고 반복 신청 제한에만 씁니다. 접속 기록은 사이트를 운영하는 Vercel이 남기며, 6번에 적은 대로 국외로 이전됩니다.
3. 보유·이용 기간
- 병원으로 등록되지 않은 신청: 신청일부터 1년이 지나면 담당자 이름, 휴대전화, 이메일, 하고 싶은 말을 지웁니다. 병원명, 진료과, 지역은 남깁니다.
- 병원으로 등록된 신청: 연락처를 첫 설정 안내에 쓰고, 그 병원과의 계약이 끝날 때 지웁니다.
- 접속지 해시: 24시간이 지난 기록은 다음 신청을 처리할 때 함께 지웁니다. 그래서 한동안 신청이 없으면 24시간보다 오래 남을 수 있습니다. 해시를 만들 때 쓰는 그날의 무작위 값도 아직은 기간을 정해 지우지 않습니다.
- 접속 기록: 6번 국외 이전 표의 보유·이용 기간을 따릅니다.
4. 파기 절차와 방법
보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이 DB에서 지웁니다. 등록되지 않은 신청은 정리 작업이 연락처와 하고 싶은 말 칸을 비우고 지운 시각을 남기며, 접속지 해시는 신청을 처리할 때 기록을 통째로 지웁니다.
5. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다.
6. 처리 위탁과 국외 이전
회사는 아래 업체에 개인정보 처리를 맡깁니다. 두 업체 모두 서울 리전에서 처리합니다.
| 맡는 업체 | 맡기는 일 | 처리 지역 |
|---|---|---|
| AWS(Amazon Web Services) | 도입 신청 저장, 새 신청 알림 메일 발송 | 서울(ap-northeast-2) |
| Vercel Inc. | 사이트 운영과 도입 신청 처리 | 서울(icn1) |
국외 이전
사이트에 접속하면 생기는 접속 기록은 Vercel Inc.가 미국으로 옮겨 처리합니다. 개인정보 보호법 28조의8 1항 3호 가목에 따라 이전 내용을 아래에 공개합니다.
| 이전받는 자 | Vercel Inc. |
|---|---|
| 연락처 | privacy@vercel.com, 440 N Barranca Avenue #4133, Covina, CA 91723, United States |
| 이전되는 국가 | 미국 |
| 이전되는 항목 | 접속 기록(IP 주소, 브라우저 정보, 접속 시각과 경로) |
| 이전 시기와 방법 | 사이트에 접속할 때마다 정보통신망으로 보냅니다. |
| 이용 목적 | 사이트 전송과 운영, 장애 확인, 보안 위협 대응, Vercel 서비스 개선 |
| 보유·이용 기간 | 요청 기록(런타임 로그)은 Vercel 요금제에 따라 1시간에서 30일까지 보관됩니다. 그 밖에 Vercel이 서비스를 운영하며 만든 기록은 목적을 다하면 지우거나 익명으로 바꿉니다. |
| 거부 방법과 효과 | 접속 기록은 접속하는 순간 생기므로, 이전을 거부하려면 사이트에 접속하지 않아야 합니다. 이 경우 사이트를 볼 수 없고 도입 신청도 할 수 없습니다. |
7. 정보주체의 권리와 행사 방법
정보주체는 회사에 자기 개인정보의 열람, 정정·삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다. 11번의 개인정보 보호책임자에게 연락하면 되고, 법정대리인이나 위임을 받은 사람이 대신 요구해도 됩니다. 회사는 요구를 받으면 지체 없이 처리해 결과를 알려 드리고, 법률 때문에 들어줄 수 없는 요구라면 그 이유를 설명합니다.
8. 안전성 확보 조치
- 신청 내용은 운영자 계정으로 로그인해야 관리 화면에서 볼 수 있습니다.
- 운영자가 신청 상태를 바꾸면 누가 언제 바꿨는지 감사 기록에 남깁니다.
- DB는 저장 공간을 암호화하고, 서버와 DB 사이의 통신도 암호화합니다.
- 새 신청 알림 메일에는 연락처를 넣지 않고, 회사가 남기는 서버 로그에는 신청 내용을 적지 않습니다.
9. 쿠키 등 자동 수집 장치
인플로와 사이트는 쿠키를 쓰지 않고, 방문 분석 도구도 붙이지 않았습니다. 쓰게 되면 이 방침을 먼저 고칩니다.
10. 만 14세 미만 아동의 개인정보
도입 신청은 병원 담당자가 하는 일이라 만 14세 미만 아동의 개인정보는 받지 않습니다.
11. 개인정보 보호책임자
개인정보 문의, 불만, 피해 구제 요청은 아래 책임자가 받습니다.
- 이름: [개인정보 보호책임자 이름 입력 필요]
- 연락처: [개인정보 보호책임자 연락처 입력 필요]
12. 권익침해 구제 방법
개인정보 침해로 피해 구제나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
| 기관 | 전화 | 누리집 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr (새 탭) |
| 개인정보침해 신고센터(한국인터넷진흥원) | 118 | privacy.kisa.or.kr (새 탭) |
| 경찰청 사이버범죄 신고시스템 | 182 | ecrm.police.go.kr (새 탭) |
13. 변경 고지와 시행일
이 방침은 [처리방침 시행일 입력 필요]부터 시행합니다. 내용을 바꾸면 바뀐 내용과 시행일을 이 페이지에 알립니다.