디어한의원 개인정보처리방침

디숭이 AI 안내의 정보 처리

디숭이는 진료 분야와 방문·예약 방법을 안내하는 AI 안내 서비스입니다. 진단·처방이나 예약 확정을 하지 않습니다. 이름·연락처·진료기록 없이 일반적인 질문으로 이용해 주세요.

대화 기록

브라우저에는 최근 최대 14개 메시지와 표시 설정을 임시 저장합니다. 마지막 저장 후 30분이 지난 대화는 다음 채팅 로드 시 삭제합니다. ‘새 대화’는 대화를, ‘디숭이 숨기기’는 대화와 표시 설정을 지웁니다. 독립 채팅 화면은 페이지를 닫으면 대화가 사라집니다.

디어는 안내 품질을 개선하기 위해 대화 내용을 자체 서버에 6개월간 보관한 뒤 지웁니다. 대화 내용을 지운 뒤에도 주제 분류·대화 길이 같은 이용 통계는 24개월간 남겨 계절별 문의 흐름을 살핍니다. 저장하기 전에 전화번호·이메일·주민등록번호·카드번호처럼 식별 가능한 숫자 패턴을 자동으로 가립니다. 대화 내용을 분석·광고 도구로 보내지 않으며 광고 목적으로 이용하지 않습니다. 자동 가림은 완전하지 않으므로 본인이나 타인을 식별할 수 있는 정보는 적지 마세요.

국외 전송

메시지를 보낼 때마다 위 업체를 통해 암호화 전송·처리됩니다. 처리 항목·목적·보관기간은 위 표와 같습니다. Anthropic은 미국에 데이터를 저장하며, 처리는 미국·유럽·아시아·호주 일부 국가로 라우팅될 수 있습니다. Cloudflare도 글로벌 네트워크를 사용하므로 한국 내 처리만을 보장하지 않습니다. 대화 내용 보관 데이터베이스(Cloudflare D1)는 아시아·태평양 지역을 우선 지정해 생성하지만, 같은 이유로 한국 내 보관만을 보장하지 않습니다.

Anthropic 상용 API는 기본적으로 대화를 모델 학습에 사용하지 않습니다. 별도 데이터 제공 선택이나 피드백 등에는 예외가 있습니다.

동의·철회 및 삭제

대화 시작 전 만 14세 이상 여부와 개인정보·건강정보·국외 이전 동의를 각각 확인합니다. 동의하지 않으면 AI 대화는 이용할 수 없지만 전화·외부 예약·문의 채널은 그대로 이용할 수 있습니다. 대화 내용이 이들 채널에 자동 전달되지는 않습니다.

동의 번호·안내 버전·동의 시각을 대화와 분리해 브라우저의 지속 저장소(localStorage)와 서버에 보관하여 같은 브라우저에서 재방문할 때 동의를 기억합니다. 새 동의에는 정해진 만료 시간이 없으며, 동의를 철회하거나 안내 버전이 변경되면 다시 확인합니다. 기존 30분짜리 동의를 자동 연장하지는 않습니다. 서버 기록은 철회 시 삭제하고, 더 이상 유효하지 않은 안내 버전의 기록은 후속 요청 또는 정리 작업에서 삭제합니다. 공급자의 복구용 백업에는 일정 기간 남을 수 있습니다.

사이트 데이터를 삭제하거나 다른 브라우저를 사용하면 다시 동의해야 합니다. 브라우저의 사이트 데이터 삭제는 서버에 철회 요청을 보내지 않으므로 서버의 동의 기록도 지우려면 먼저 ‘대화 종료·동의 철회’를 이용해 주세요. 저장소가 차단되거나 비공개 모드를 사용하면 재방문 시 동의를 기억하지 못할 수 있습니다. 동의 유지와 대화 보관은 별개이며 대화 기록의 임시 보관 방식은 바뀌지 않습니다.

‘대화 종료·동의 철회’를 누르면 추가 전송을 중단하고 브라우저 대화를 지우며, 디어가 자체 서버에 보관한 해당 대화 내용도 함께 삭제합니다. 이미 외부 업체로 전송된 정보까지 즉시 삭제되지는 않습니다. 쿠키 차단만으로는 전송이 중단되지 않으며, 공용 기기에서는 이용 후 사이트 데이터도 삭제해 주세요. 열람·삭제 등 권리행사는 개인정보 보호책임자에게 요청할 수 있습니다.

제1조 개인정보의 처리 목적

디어한의원은 다음의 목적을 위하여 필요한 최소한의 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우에는 관계 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 진료 및 의료서비스 제공

• 환자 본인 확인과 접수
• 진찰, 검사, 진단, 처방 및 치료
• 진료기록의 작성과 관리
• 환자의 건강 상태와 치료 경과 확인
• 제증명 및 진료 관련 서류 발급

2. 진료비 수납 및 보험 관련 업무

• 진료비 수납, 환급 및 영수증 발급
• 건강보험 및 의료급여 자격 확인
• 국민건강보험공단 및 건강보험심사평가원 등에 대한 요양급여비용 청구
• 관계 법령에 따른 의료비 자료의 처리

3. 진료 예약 및 안내

• 진료 예약 확인과 일정 안내
• 예약 변경 및 취소 처리
• 휴진, 진료시간 등 진료 관련 안내

4. 민원 및 고충 처리

• 문의사항 확인과 답변
• 불만 및 고충 처리
• 의료서비스 관련 분쟁과 사실관계 확인

5. 관계 법령에 따른 의무 이행

• 「의료법」 등 관계 법령에 따른 진료기록 작성 및 보존
• 관계 행정기관의 적법한 요청에 따른 자료 제출
• 의료기관 운영과 관련한 법적 의무 이행

제2조 처리하는 개인정보의 항목과 근거

디어한의원은 진료 및 의료서비스 제공을 위하여 다음의 개인정보를 처리할 수 있습니다. 진료기록과 보험 청구 등 법령상 의무 이행에 필요한 정보는 「개인정보 보호법」, 「의료법」, 「국민건강보험법」 등 관계 법령에 근거하여 처리하며, 그 밖의 정보는 정보주체의 동의 또는 계약의 체결·이행에 필요한 범위에서 처리합니다.

1. 기본 인적사항

• 성명
• 생년월일
• 성별
• 주소
• 전화번호 등 연락처
• 본인 확인 및 건강보험 자격 확인에 필요한 정보

2. 고유식별정보

• 주민등록번호
• 외국인등록번호 등 관계 법령에서 처리를 요구하거나 허용하는 고유식별정보

3. 진료 및 건강정보

• 주된 증상과 내원 사유
• 과거 병력, 가족력, 복용 중인 약물
• 검사 결과와 검사 소견
• 진단, 처방, 치료 내용 및 진료 경과
• 건강 상태와 의료서비스 제공에 필요한 민감정보

4. 보험·수납 및 행정정보

• 건강보험 및 의료급여 자격정보
• 진료비 수납 및 환급에 필요한 정보
• 보험 청구와 제증명 발급에 필요한 정보

5. 만 14세 미만 환자 등의 보호자 정보

• 보호자의 성명
• 환자와의 관계
• 연락처
• 법정대리인 확인에 필요한 정보

6. 홈페이지 이용정보

디어한의원 홈페이지는 회원가입이나 환자정보를 받는 예약 접수 폼을 운영하지 않습니다. 디숭이 AI 안내 서비스에서는 이용자가 입력한 메시지가 처리되며, 항목·전송·보관 방식은 디숭이 AI 안내의 정보 처리에서 설명합니다.

다만 홈페이지 이용 과정에서 쿠키·온라인 식별자, 방문 페이지, 접속 일시, 유입 경로와 네이버 검색광고(파워링크) 유입 식별정보(NaPm 등), 기기·브라우저 정보, 대략적인 지역 및 전화·예약 등 주요 버튼의 클릭 정보가 자동으로 생성되어 처리될 수 있습니다.

홈페이지에서 기록하는 예약·전화 버튼 클릭은 외부 예약 또는 전화 연결을 시도한 사실을 뜻하며, 실제 예약 완료 여부, 통화 성립 여부 또는 상담 내용은 수집하지 않습니다. 네이버 예약, 네이버 톡톡, 네이버 블로그, 인스타그램, 구글 지도 등 외부 서비스로 이동한 이후에는 해당 서비스 운영자의 개인정보처리방침과 이용조건이 적용됩니다.

제3조 개인정보의 처리 및 보유기간

디어한의원은 관계 법령에서 정한 기간 또는 개인정보의 처리 목적 달성에 필요한 기간 동안 개인정보를 보유합니다.

「의료법 시행규칙」에 따른 주요 진료기록의 보존기간은 다음과 같습니다.

• 환자 명부: 5년
• 진료기록부: 10년
• 처방전: 2년
• 수술기록: 10년
• 검사내용 및 검사소견기록: 5년
• 방사선 사진 및 그 소견서: 5년
• 간호기록부: 5년
• 조산기록부: 5년
• 진단서 등의 부본: 3년

각 기간은 해당 기록이 실제로 생성된 경우에 적용됩니다. 계속적인 진료를 위하여 필요한 경우에는 관계 법령에서 허용하는 범위에서 보존기간을 연장할 수 있으며, 다른 법령에서 별도의 기간을 정한 경우에는 그 기간을 따릅니다.

디숭이 AI 안내의 대화 내용은 자동 가림을 거쳐 6개월간 보관한 뒤 삭제하며, 주제 분류와 대화 길이 등 이용 통계는 24개월간 보관한 뒤 삭제합니다. 동의를 철회하면 해당 대화를 즉시 삭제합니다.

제4조 개인정보의 제3자 제공

디어한의원은 제1조에서 정한 목적의 범위 내에서 개인정보를 처리하며, 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

관계 법령에 근거하여 건강보험 자격 확인과 요양급여비용 청구를 위해 국민건강보험공단 및 건강보험심사평가원에 필요한 정보를 제공할 수 있으며, 법령상 자료 제출 의무가 있는 국가기관·행정기관 또는 적법한 요청 권한이 있는 법원·수사기관에 필요한 범위의 정보를 제공할 수 있습니다.

제3자 제공 현황이 추가되거나 변경되면 제공받는 자, 제공 목적, 제공 항목 및 보유기간 등을 본 방침을 통하여 공개합니다.

제5조 개인정보 처리업무의 위탁

디어한의원은 홈페이지 이용 현황과 광고 성과 분석을 위하여 다음과 같이 처리업무를 맡기고 있습니다.

디어한의원은 개인정보 처리업무를 위탁하는 경우 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자 관리·감독 및 손해배상 책임에 관한 사항을 문서에 명시하고 수탁자를 관리·감독합니다. 위탁업무의 내용이나 수탁자가 변경되면 본 방침을 통하여 공개합니다.

제6조 개인정보의 국외 처리

Google Analytics 4(GA4) 이용 과정에서 홈페이지 이용정보가 다음과 같이 국외에서 처리될 수 있습니다.

Google Analytics는 IP 주소를 대략적인 지역 산출 등에 사용한 뒤 원시 IP 주소를 별도의 사용자 식별자와 결합하지 않고 처리 후 삭제한다고 안내하고 있습니다. 디어한의원은 이름, 연락처, 진료기록 등 직접 식별할 수 있는 환자정보를 분석 이벤트에 입력하거나 전송하지 않습니다.

이용자는 브라우저에서 쿠키를 차단하거나 삭제하여 국외 처리를 거부할 수 있습니다. 쿠키를 차단하더라도 홈페이지의 일반적인 열람과 전화·외부 예약 링크 이용에는 지장이 없으나 방문 통계에 반영되지 않을 수 있습니다.

제7조 개인정보의 파기 절차 및 방법

디어한의원은 개인정보의 보유기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다. 다만 관계 법령에 따라 계속 보존해야 하는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 보관합니다.

1. 파기 절차

파기 사유가 발생한 개인정보를 확인한 후 개인정보 보호책임자의 관리 아래 파기합니다.

2. 파기 방법

• 전자적 파일은 복구 또는 재생할 수 없는 방법으로 삭제합니다.
• 종이 문서는 분쇄기로 분쇄하거나 소각합니다.
• 저장매체는 복구가 불가능한 방법으로 삭제하거나 물리적으로 파기합니다.

제8조 정보주체와 법정대리인의 권리·의무 및 행사 방법

정보주체는 디어한의원에 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 자동화된 결정에 대한 거부 또는 설명을 요구할 수 있습니다. 만 14세 미만 아동의 법정대리인은 해당 아동의 개인정보에 관한 권리를 행사할 수 있습니다.

권리 행사는 본인 또는 적법한 대리인이 디어한의원에 방문하거나 대표전화로 요청할 수 있으며, 디어한의원은 요청자의 본인 여부 또는 정당한 대리권을 확인할 수 있습니다.

다만 「의료법」 등 다른 법령에서 진료기록의 보관 의무를 정한 경우, 다른 사람의 생명·신체·재산 또는 권리를 침해할 우려가 있는 경우, 그 밖에 법률에서 열람·삭제 또는 처리정지를 제한하는 경우에는 권리 행사가 제한될 수 있습니다.

정보주체는 자신의 개인정보와 건강정보를 정확하게 제공하고 타인의 개인정보를 부정하게 이용하지 않아야 합니다.

제9조 개인정보의 안전성 확보조치

디어한의원은 개인정보가 분실, 도난, 유출, 위조, 변조 또는 훼손되지 않도록 다음과 같은 조치를 시행합니다.

1. 관리적 조치

• 개인정보 보호를 위한 내부 관리
• 개인정보 취급자에 대한 관리·감독 및 교육
• 개인정보 접근권한의 최소화
• 개인정보 보호책임자 지정과 관련 업무 관리

2. 기술적 조치

• 개인정보처리시스템의 접근권한 관리
• 비밀번호 및 중요정보의 안전한 관리
• 보안 프로그램의 설치와 점검
• 접속기록의 보관과 위조·변조 방지
• 개인정보 전송 및 저장 시 필요한 보호조치

3. 물리적 조치

• 진료기록과 개인정보 보관 장소의 접근통제
• 문서 및 저장매체 보관시설의 잠금장치 운영
• 개인정보가 포함된 문서의 안전한 보관과 파기

제10조 개인정보 자동수집 장치의 설치·운영

디어한의원은 홈페이지 이용 현황을 파악하고 서비스를 개선하며 네이버 검색광고(파워링크)를 통한 홈페이지 유입·전환 성과를 확인하기 위하여 Google Analytics 4(GA4), NAVER Analytics 및 네이버 검색광고(파워링크) 전환추적을 사용합니다. 이 과정에서 `_ga` 등 쿠키와 온라인 식별자가 생성될 수 있으며, 이를 통해 이용자와 세션을 구분할 수 있습니다.

수집될 수 있는 정보는 방문 페이지, 접속 일시, 유입 경로와 네이버 검색광고(파워링크) 유입 식별정보(NaPm 등), IP 주소, 기기·브라우저·운영체제·화면 정보, 대략적인 지역 및 전화·예약 등 주요 버튼의 클릭 정보입니다. 이 정보는 홈페이지 이용 통계, 기능 개선 및 광고 성과 분석 목적으로 사용하며 맞춤형 광고를 위한 이용자 프로파일 생성에 사용하지 않습니다.

예약·전화 버튼 클릭 전환은 외부 예약 또는 전화 연결을 시도한 사실만 기록합니다. 디어한의원은 실제 예약 완료 여부, 통화 성립 여부, 상담 내용이나 이름·연락처·진료기록 등 직접 식별할 수 있는 환자정보를 분석 이벤트에 입력하거나 전송하지 않습니다. 이용자는 브라우저의 개인정보 또는 쿠키 설정에서 쿠키 저장을 차단하거나 기존 쿠키를 삭제할 수 있으며, 쿠키를 거부하더라도 홈페이지의 일반적인 이용에는 지장이 없습니다.

제11조 자동화된 결정에 관한 사항

디어한의원은 개인정보를 이용하여 사람의 개입 없이 진료 여부, 치료 방법 또는 환자의 권리·의무에 중대한 영향을 미치는 자동화된 결정을 하지 않습니다.

제12조 개인정보 보호책임자 및 고충처리

디어한의원은 개인정보 처리에 관한 업무를 총괄하고 개인정보 처리와 관련한 문의, 불만 및 피해구제를 위하여 다음과 같이 개인정보 보호책임자와 권리행사 접수창구를 두고 있습니다.

개인정보 열람, 정정·삭제, 처리정지 및 고충처리 요청은 위 연락처로 접수할 수 있으며, 디어한의원은 관계 법령에 따라 신속하게 확인하고 처리합니다.

제13조 개인정보 권익침해에 대한 구제방법

개인정보 침해에 대한 상담 또는 피해구제가 필요한 경우 다음 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: 국번 없이 118
• 개인정보분쟁조정위원회: 1833-6972
• 대검찰청: 국번 없이 1301
• 경찰청: 국번 없이 182

위 기관은 디어한의원과는 별개의 기관이며, 디어한의원 자체의 개인정보 처리에 관한 문의는 제12조의 연락처로 먼저 접수할 수 있습니다.

제14조 개인정보처리방침의 변경

본 개인정보처리방침은 2026년 9월 17일부터 시행합니다. 내용이 변경되는 경우 변경된 내용과 시행일을 홈페이지를 통하여 공개합니다.

공고일자: 2026년 9월 17일
시행일자: 2026년 9월 17일