개인정보처리방침

제1조 회사가 개인정보를 처리하는 두 가지 지위

서비스에서 처리하는 개인정보는 누가 처리 목적을 정하는지에 따라 두 가지로 나뉩니다.

1. 회사가 직접 처리하는 개인정보(회사 = 개인정보처리자): 서비스 회원(병원 원장·실장·직원·노무사·세무사 등)의 계정 정보, 사전신청·상담 정보, 서비스 이용기록.
2. 병원의 위탁을 받아 처리하는 개인정보(회사 = 수탁자): 병원(고객)이 직원의 인사·노무관리를 위해 서비스에 입력하거나 서비스를 통해 생성되는 직원 개인정보. 이 정보의 개인정보처리자는 각 병원이며, 회사는 병원의 지시와 이용약관 제8조(개인정보 처리위탁)에 따라서만 처리합니다.

직원은 자신의 인사·근태·급여 정보의 열람·정정·삭제 등을 소속 병원에 요청할 수 있습니다. 회사에 요청하면 회사는 지체 없이 해당 병원에 전달하고, 병원의 지시에 따라 처리합니다.

제2조 개인정보의 처리 목적

1. 회사가 직접 처리하는 경우

• 회원 가입, 본인 확인, 계정 관리, 부정 이용 방지
• 서비스 제공, 고객 문의 응대, 서비스 공지와 약관 변경 안내
• 사전신청(창립 치과 모집) 접수, 연락, 선정 결과 안내
• 이용자가 별도로 동의한 경우 새 기능·교육·세미나 등 광고성 정보 전송
• 개인을 알아볼 수 없는 형태의 이용 통계를 통한 서비스 개선

2. 병원의 위탁을 받아 처리하는 경우

• 출퇴근 기록, 연장·야간·휴일근로 기록과 승인 관리
• 연차휴가의 발생·신청·승인·사용촉진 관리
• 근로계약서 작성·전자서명·보관, 재직증명서 발급
• 급여 계산 보조, 임금명세서 교부, 원천징수·사회보험 업무 지원
• 병원이 연결한 노무사·세무사의 자문 업무 지원
• 경영관리: 수납·지출 내역 정리, 지출 계정 분류, 월 결산과 공동개원 정산

제3조 처리하는 개인정보 항목과 보유기간

1. 회사가 직접 처리하는 개인정보

2. 병원의 위탁을 받아 처리하는 직원 개인정보

위 보존기간은 병원이 관계 법령에 따라 보존해야 하는 기간을 반영한 것입니다. 병원이 서비스를 해지한 경우의 처리는 제7조를 따릅니다.

제4조 주민등록번호의 처리

회사는 법령에 근거가 있는 경우에만 주민등록번호를 처리합니다(「개인정보 보호법」 제24조의2 제1항 제1호). 병원은 다음 법령상 의무를 이행하기 위해 직원의 주민등록번호를 처리하며, 회사는 병원의 위탁을 받아 이를 처리합니다.

• 「소득세법」 제127조·제134조(근로소득 원천징수), 제164조(지급명세서 제출)
• 「국민연금법」, 「국민건강보험법」, 「고용보험 및 산업재해보상보험의 보험료징수 등에 관한 법률」에 따른 사업장 가입자 자격 취득·상실 신고

주민등록번호와 계좌번호는 AES-256 방식으로 암호화해 저장하고, 화면에는 일부를 가려 표시합니다. 재직증명서에는 생년월일과 성별 자리까지만 표시합니다. 회원 가입 단계에서는 주민등록번호를 수집하지 않으며, 연차·급여·증명서 기능은 생년월일만으로 동작하므로 주민등록번호 입력은 선택입니다.

제5조 개인정보의 제3자 제공

회사는 개인정보를 제2조의 목적 범위에서만 처리하며, 정보주체의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조·제18조에서 정한 경우 외에는 제3자에게 제공하지 않습니다.

병원이 노무사·세무사를 서비스에 연결하면, 회사는 병원의 지시에 따라 해당 전문가에게 그 병원 직원 정보의 열람(또는 편집) 권한을 부여합니다. 이는 병원이 결정하는 처리(업무위탁 또는 제3자 제공)이며, 병원은 필요한 경우 직원에게 알리거나 동의를 받아야 합니다.

회사는 병원 데이터와 직원 개인정보를 광고·영업 목적으로 이용하거나 판매하지 않습니다.

제6조 개인정보 처리위탁과 국외 이전

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다. 병원 위탁 데이터에 대해서는 병원의 동의(이용약관 제8조)를 받아 재위탁합니다.

「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전합니다.

Supabase·Vercel로의 국외 이전은 서비스 제공에 필수적인 인프라 이용에 따른 것입니다. 이전을 원하지 않으면 회원 탈퇴 또는 서비스 이용 중단으로 거부할 수 있으며, 이 경우 서비스를 이용할 수 없습니다.

OpenAI로의 전송은 선택 기능입니다. AI 문서 읽기·급여총괄표 AI 표 모양 찾기를 실행하지 않고 AI 분류 제안을 켜지 않으면 OpenAI로 보내는 정보는 없으며, 쓰지 않아도 서비스 이용에 제한이 없습니다(급여총괄표는 열을 직접 맞출 수 있습니다). AI 분류 제안은 병원 설정에서 원장이 켠 경우에만 동작하고 언제든 끌 수 있습니다.

회사는 AI로 보내기 전에 개인정보로 보이는 정보를 지우고, 무엇을 지우고 보냈는지 화면에 보여 줍니다. 다만 파일 형식에 따라 사람 이름 같은 정보가 가려지지 않고 남을 수 있으니, 보낸 내용 안내를 확인해 주세요.

회사는 위탁 계약에 위탁업무 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 등 책임에 관한 사항을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자가 바뀌면 이 방침으로 알립니다.

제7조 개인정보의 파기

1. 보유기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이(5일 이내) 파기합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관하고 보존 목적 외로 이용하지 않습니다.
2. 회원 탈퇴: 즉시 로그인을 막고 로그인 정보·알림을 삭제합니다. 근무했던 병원이 보존해야 하는 근로기록은 퇴직 후 3년이 지나면 파기하며, 다른 기록과 연결돼 삭제할 수 없는 부분은 이름 등을 지워 누구인지 알 수 없게 처리합니다.
3. 병원 삭제: 요청 후 30일 동안은 취소할 수 있고, 그 뒤 근로기록이 아닌 데이터는 파기합니다. 근로계약서·임금대장·근태 등 근로기록은 3년 동안 분리 보관(열람 불가)한 뒤 파기합니다. 삭제 전에 데이터 내보내기를 제공하며, 원천징수 관련 장부(5년 보존)는 병원이 내보낸 파일로 보관해야 합니다.
4. 출퇴근 위치 좌표는 반경 판정 직후 폐기하며 저장하지 않습니다. 이전에 저장된 좌표가 있으면 순차적으로 삭제하고, 위치정보 동의를 철회하면 즉시 삭제합니다.
5. 파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 백업 데이터는 백업 보관 주기([ ]일)가 지나면 순차적으로 삭제됩니다.

제8조 정보주체의 권리와 행사 방법

• 정보주체는 언제든지 개인정보의 열람, 전송, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다(「개인정보 보호법」 제35조부터 제37조까지).
• 서비스의 [설정] 메뉴에서 내 정보 수정, 내 데이터 내보내기, 위치정보 동의 철회, 회원 탈퇴를 직접 할 수 있고, 개인정보 보호책임자에게 이메일로 요청할 수도 있습니다.
• 병원 위탁 데이터는 소속 병원에 요청하는 것이 원칙이며, 회사에 요청하면 병원에 전달해 처리합니다.
• 법령에서 보존하도록 정한 정보는 삭제 요구가 제한될 수 있습니다(「개인정보 보호법」 제36조 제1항 단서).
• 법정대리인이나 위임을 받은 사람을 통해 권리를 행사할 수 있으며, 이때 위임장을 제출해야 합니다.
• 서비스는 사업장 근로자와 관리자를 위한 것으로, 만 14세 미만 아동을 대상으로 하지 않습니다.

제9조 개인정보의 안전성 확보조치

• 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화와 정기 교육, 수탁자 관리·감독
• 기술적 조치: 주민등록번호·계좌번호 암호화 저장(AES-256), 비밀번호 일방향 암호화, 전 구간 암호화 통신(HTTPS), 병원 단위 접근통제와 역할별 권한 관리, 개인정보 취급 기록 2년 이상 보관·점검, 보안 업데이트 적용
• 물리적 조치: 클라우드 사업자의 데이터센터 출입통제 등 보안 통제 이용

제10조 자동 수집 장치(쿠키)

• 필수 쿠키: 로그인 상태 유지와 선택한 병원 기억에 사용합니다(보안 쿠키).
• 이용 통계: 쿠키 없이 방문을 집계하는 통계 도구를 사용할 수 있으며, 개인을 알아볼 수 있는 정보를 수집하지 않습니다.
• 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 필수 쿠키를 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.

제11조 위치정보의 처리

병원이 출퇴근 위치 확인(GPS)을 켠 경우에만, 직원의 동의를 받아 출근·퇴근 버튼을 누를 때 한 번 위치를 측정합니다. 계속 추적하지 않습니다. 측정한 위치는 병원 반경 안/밖을 판정하는 데에만 쓰고 즉시 폐기하며, 좌표는 저장하지 않습니다. 판정 결과(안/밖)만 출퇴근 기록과 함께 남습니다. 자세한 내용은 위치기반서비스 이용약관을 따릅니다.

제12조 광고성 정보 전송

• 광고성 정보는 별도로 동의(선택)한 경우에만 보내며, 동의하지 않아도 서비스 이용에는 제한이 없습니다.
• 광고성 정보에는 (광고) 표시와 수신거부 방법을 함께 적고, 오후 9시부터 다음 날 오전 8시까지는 별도 동의 없이 보내지 않습니다(「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조).
• 수신 동의 여부를 2년마다 확인합니다. 설정 메뉴나 메시지 안내에 따라 언제든 수신을 거부할 수 있습니다.

제13조 개인정보 보호책임자

개인정보 관련 문의, 불만 처리, 피해 구제는 위 연락처로 요청해 주세요. 지체 없이 답변하고 처리하겠습니다.

제14조 권익침해 구제 방법

• 개인정보분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: (국번없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번없이) 1301, www.spo.go.kr
• 경찰청: (국번없이) 182, ecrm.police.go.kr

제15조 개인정보처리방침의 변경

이 방침을 바꾸는 경우 시행 7일 전에 서비스 공지로 알리며, 이용자의 권리에 중요한 변경은 시행 30일 전에 알립니다.