개인정보처리방침

스테디성형외과의원(이하 "병원")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.

1. 개인정보의 처리 목적과 수집 항목

병원은 다음 목적에 필요한 최소한의 개인정보만 처리합니다. 목적이 바뀌면 미리 동의를 받습니다.

구분	처리 목적	수집 항목	보유 기간
자체 회원가입	회원 식별, 회원 전용 전후사진 열람	(필수) 이름, 아이디, 비밀번호	회원 탈퇴 시 즉시 파기(백업본은 8항 6 기준)
간편 로그인	위와 같음	네이버·카카오가 제공하는 정보: 회원 식별값, 닉네임(별명)	회원 탈퇴 시 즉시 파기(백업본은 8항 6 기준)
리얼모델 신청	리얼모델 선정 검토와 결과 안내	이름, 생년월일, 연락처, 희망 수술 부위, 이전 수술·시술 이력, 희망 수술 시기, 얼굴 공개 범위, 지원 동기, 제출 사진	선정되지 않으면 바로 삭제 / 선정되면 이후 진행에 필요한 사항을 따로 안내하고 동의를 받음
자동 수집	서비스 이용 통계, 부정 이용 방지, 보안	접속 기록, IP 주소, 쿠키, 브라우저·기기 정보	Google 애널리틱스: 14개월 이내(5·7항) / 서버 접속 기록: 15일 이내 자동 삭제

병원은 비밀번호 찾기용 이메일·휴대전화번호를 받지 않습니다. 아이디로 가입한 회원이 비밀번호를 잊으면 다시 가입해야 합니다.
리얼모델 신청서의 '이전 수술·시술 이력'은 신청자가 직접 적은 경우에만 처리하며, 선정 검토 외의 목적으로 쓰지 않습니다.
병원은 상담과 예약을 전화와 카카오톡 채널로 받으며, 홈페이지에서 상담 신청서를 받지 않습니다.

2. 동의 받는 방법

회원가입과 리얼모델 신청 화면에서 수집 항목, 목적, 보유 기간을 안내하고, 이용자가 동의 칸에 직접 체크해야 가입·신청이 진행됩니다. 동의를 거부할 수 있으며, 필수 항목에 동의하지 않으면 가입·신청을 할 수 없습니다.

3. 개인정보의 제3자 제공

병원은 1항의 목적 범위 안에서만 개인정보를 처리하며, 이용자의 동의나 법률에 특별한 규정이 있는 경우 외에는 제3자에게 제공하지 않습니다.

4. 개인정보 처리의 위탁

수탁자	위탁 업무	비고
The Constant Company, LLC (Vultr)	홈페이지 서버 운영과 백업	서버는 국내(서울 데이터센터)에 있음

병원은 위탁 계약 때 개인정보가 안전하게 처리되도록 필요한 사항을 정하고 관리·감독합니다. 수탁자가 바뀌면 이 방침으로 알립니다.

5. 개인정보의 국외 이전

병원은 서비스 제공(계약의 체결·이행)을 위해 필요한 처리위탁·보관으로서, 아래 사항을 이 개인정보처리방침에 공개하는 방법으로 개인정보를 국외로 이전합니다(개인정보 보호법 제28조의8 제1항 제3호).

이전받는 자	국가	이전 항목	목적	시기·방법	보유 기간
Google LLC (문의: https://support.google.com/policies/contact/general_privacy_form)	미국	쿠키 식별자, 방문·페이지 이동·버튼 클릭 기록, 유입 경로, 접속 기기·브라우저 정보, IP 주소(지역 추정에만 사용)	홈페이지 이용 통계 분석	홈페이지 방문 시 네트워크로 전송	14개월 이내

Google 애널리틱스 수집은 브라우저 쿠키 차단 또는 https://tools.google.com/dlpage/gaoptout 에서 거부할 수 있으며, 거부해도 홈페이지 이용에는 제한이 없습니다.

6. 쿠키의 사용

병원은 로그인 상태 유지와 이용 통계를 위해 쿠키를 사용합니다. 쿠키는 홈페이지가 이용자의 브라우저에 보내는 작은 정보입니다.
브라우저 설정에서 쿠키 저장을 허용하거나 거부할 수 있습니다.
- Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키
- Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리
- Safari(iPhone): 설정 > Safari > 모든 쿠키 차단
쿠키 저장을 거부하면 로그인 등 일부 서비스를 이용하기 어려울 수 있습니다.
유튜브 영상·썸네일과 지도(카카오맵, 영어 페이지는 Google 지도)를 표시할 때 이용자의 브라우저가 해당 사업자(Google LLC, 주식회사 카카오)에 직접 연결되며, 접속 정보와 쿠키는 각 사업자의 개인정보처리방침에 따라 처리됩니다. 병원은 이 정보를 받거나 보관하지 않습니다.

7. 행태정보의 수집·이용 및 거부

병원은 홈페이지 이용 통계 분석과 서비스 개선, 광고 성과 측정을 위해 아래와 같이 행태정보를 수집·이용합니다.

수집 항목: 웹사이트 방문 기록, 페이지 이동 기록, 버튼 클릭 기록(상담·전화 버튼 등), 유입 경로, 접속 기기·브라우저 정보
수집 방법: 이용자가 홈페이지를 방문할 때 분석 도구가 자동으로 수집
수집·처리 사업자: Google LLC(Google 애널리틱스, Google 태그 관리자), 네이버㈜(네이버 애널리틱스, 네이버 검색광고 전환 추적)
수집 목적: 홈페이지 이용 통계 분석, 서비스 개선, 광고 효과 측정
보유·이용 기간: 각 사업자의 보관 정책에 따르며, 병원은 분석 도구의 보관 기간을 14개월 이내로 설정합니다.
거부 방법: 6항의 쿠키 설정 또는 Google 애널리틱스 수집 거부 도구
병원은 이용자의 건강 정보 등 민감한 행태정보를 수집하지 않습니다.

8. 개인정보의 파기

보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다.
회원이 탈퇴하면 회원 정보를 즉시 파기하며, 다시 가입하는 것을 막기 위한 정보도 남기지 않습니다. 휴면 회원 제도는 두지 않습니다.
리얼모델에 선정되지 않은 신청자의 정보와 사진은 선정 검토가 끝나면 바로 삭제합니다.
전자 파일은 삭제합니다.
다른 법령에 따라 보관해야 하는 정보가 있으면 그 법령이 정한 기간 동안 따로 보관합니다.
서버 장애에 대비해 만드는 자동 백업본(서버 전체와 데이터베이스 매일)에는 지운 정보가 일정 기간 남을 수 있습니다. 백업본은 서버 복구 외의 목적으로 쓰지 않으며, 보관 기간이 지나면 자동으로 지워집니다.

9. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다.
회원은 마이페이지에서 탈퇴할 수 있고, 정보 수정은 아래 개인정보 보호책임자에게 요청할 수 있습니다. 비밀번호를 잊어 다시 가입한 경우 이전 계정 삭제도 같은 곳에 요청할 수 있습니다. 리얼모델 신청자는 아래 개인정보 보호책임자에게 연락해 삭제를 요구할 수 있습니다.
정정을 요구한 경우 정정이 끝날 때까지 해당 정보를 이용하지 않습니다.
대리인을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
병원이 요구를 거절하거나 일부만 처리한 경우 그 이유를 알려 드리며, 이용자는 12항 연락처로 이의를 제기할 수 있습니다.

10. 만 14세 미만 아동

병원은 만 14세 미만 아동의 회원가입을 받지 않으며, 가입 때 만 14세 이상인지 확인합니다. 리얼모델 신청은 만 19세 이상 성인만 받습니다.

11. 개인정보의 안전성 확보 조치

비밀번호는 복원할 수 없도록 암호화해 저장합니다.
홈페이지와 이용자 사이의 데이터는 암호화된 연결(HTTPS)로 주고받습니다.
리얼모델 신청 사진 등은 외부에서 접근할 수 없는 곳에 저장하고, 관리자 로그인 후에만 볼 수 있습니다.
개인정보를 다루는 관리자를 최소한으로 지정하고 접근 권한을 관리합니다.
서버에는 홈페이지 접속과 관리용 접속만 허용하는 방화벽을 두고, 관리용 접속은 비밀번호가 아닌 인증 키로만 할 수 있게 합니다.
관리용 접속을 반복해서 잘못 시도하면 자동으로 차단합니다.
서버 운영체제의 보안 업데이트를 자동으로 설치합니다.
서버 장애에 대비해 서버 전체와 데이터베이스를 매일 자동으로 백업합니다(8항 6).

12. 개인정보 보호책임자와 고충 처리

개인정보 보호책임자: 김다한 (스테디성형외과의원 대표원장)
전화: 02-547-7880
이메일: steadyps@naver.com

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
개인정보침해신고센터: privacy.kisa.or.kr / 118
대검찰청: www.spo.go.kr / 1301
경찰청: ecrm.police.go.kr / 182

13. 개인정보처리방침의 변경

이 방침을 바꾸면 시행 7일 전부터 홈페이지에 공지합니다. 이용자 권리에 중요한 변경은 30일 전부터 공지합니다.

부칙

이 개인정보처리방침은 2026년 11월 1일부터 시행합니다. (이전 방침: 2026년 9월 28일 시행)