개인정보 처리방침
시행일이 정해지지 않았습니다
초안입니다. 아직 법률 검토를 거치지 않았고 시행일이 정해지지 않았습니다. 이 문서는 시스템이 실제로 하는 일을 그대로 옮긴 것으로, 공개 전에 검토를 받아야 합니다.
제1조 총칙
DS 덴탈랩(이하 ‘회사’)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
회사는 치과와 기공소를 잇는 보철 제작주문 플랫폼 DenFlow를 운영합니다. 이 방침은 DenFlow 서비스에 적용됩니다.
제2조 개인정보의 처리 목적과 항목
회사는 다음의 목적으로만 개인정보를 처리하며, 목적이 바뀌면 별도의 조치를 취합니다.
| 처리 목적 | 필수 항목 | 선택 항목 |
|---|---|---|
| 회원 가입 및 관리 | 상호, 대표자명, 사업자등록번호, 주소, 전화번호, 담당자 이름, 이메일 | 팩스번호, 세금계산서 이메일 |
| 보철 제작주문의 접수와 중계 | 환자 이름, 치식(치아 번호), 보철 종류·재료·쉐이드, 구강 스캔 파일 | 환자 차트번호, 생년월일, 임플란트 제조사·규격, 주문 메모 |
| 청구서 발송 및 정산 | 상호, 사업자등록번호, 청구서 수신 이메일 또는 팩스번호 | — |
환자의 개인정보는 치과가 입력하며, 보철 제작에 필요한 범위에서 디자인센터와 해당 주문을 배정받은 기공소에 제공됩니다.
회사는 다음 정보를 수집하지 않습니다.
- 주민등록번호 등 고유식별정보
- 계좌번호·신용카드번호 등 결제정보
- 의료인 면허번호
- 성별
제3조 개인정보의 처리 및 보유기간
회사는 다음 기간이 지나면 해당 정보를 파기합니다.
| 대상 | 기산일 | 보유기간 |
|---|---|---|
| 지운 주문·파일 | 지운 날 | 30일 |
| 열람 기록 | 기록이 남은 날 | 2년 |
| 스캔·디자인 파일 | 주문이 완료된 날 | 14개월 |
다만 다른 법령이 더 긴 보존을 정한 경우에는 그 기간을 따릅니다.
| 치과기공물제작의뢰서 | 2년 | 의료기사 등에 관한 법률 |
| 계약 또는 청약철회, 대금결제, 재화 등의 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 개인정보 접속기록 | 1년 이상 | 개인정보 보호법 및 고시 |
회원 정보는 회원 탈퇴 시까지 보유합니다.
제4조 개인정보의 제3자 제공 및 처리위탁
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 보철 제작을 위하여 다음과 같이 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁업무 |
|---|---|
| DS 기공소 | 배정된 주문의 보철물 제작 |
| Supabase | 서비스 운영을 위한 클라우드 인프라 (국내 리전에 저장) |
회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시합니다. 수탁자가 바뀌면 이 방침을 통해 공개합니다.
제5조 정보주체의 권리·의무 및 행사방법
정보주체는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요구는 서면, 전자우편, 팩스 등으로 하실 수 있으며 회사는 지체 없이 조치합니다.
환자 본인의 권리 행사는 정보를 입력한 치과를 통하여 하실 수 있습니다. 회사는 해당 치과의 요청에 따라 지체 없이 처리합니다.
권리 행사는 법정대리인이나 위임을 받은 자를 통하여 하실 수 있으며, 이 경우 위임장을 제출하셔야 합니다. 열람·처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있습니다.
제6조 개인정보의 파기
회사는 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다.
전자적으로 저장된 개인정보는 복구할 수 없는 방법으로 삭제하며, 저장소에 보관된 파일도 함께 삭제합니다. 파기한 대상과 건수는 기록으로 남기되 파기한 내용 자체는 남기지 않습니다.
제7조 개인정보의 안전성 확보조치
- 1. 접근 권한의 최소화
데이터베이스 자체에 접근 규칙(Row Level Security)을 걸어, 권한이 없으면 화면이 아니라 데이터가 오지 않습니다. 다른 치과의 주문은 서로 보이지 않으며, 기공소는 자기에게 배정된 주문만 볼 수 있습니다. - 2. 비밀번호의 암호화
비밀번호는 복원할 수 없는 형태로 저장되며, 회사도 원문을 알지 못합니다. - 3. 파일의 비공개 보관
구강 스캔·디자인 파일은 비공개 저장소에 보관합니다. 내려받을 때마다 권한을 확인하고 짧은 시간만 유효한 주소를 만들어 제공합니다. - 4. 접속기록의 보관과 점검
환자 개인정보를 열람·내려받은 기록을 남깁니다. 기록에는 누가·언제·무엇을 보았는지만 남기며 환자 이름이나 조회 내용은 담지 않습니다. - 5. 파기 절차
보관기간이 지난 정보는 관리자가 대상 건수를 확인한 뒤 파기하며, 저장소의 파일까지 함께 삭제합니다. 무엇을 몇 건 파기했는지 기록으로 남깁니다.
제8조 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명
- 이대신
- 연락처
- 010-3365-3145
- 전자우편
- hep789@naver.com
정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다.
제9조 권익침해 구제방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
- 대검찰청 — 1301 (www.spo.go.kr)
- 경찰청 — 182 (ecrm.cyber.go.kr)
제10조 처리방침의 변경
이 개인정보 처리방침은 법령이나 서비스의 변경에 따라 내용이 추가·삭제·수정될 수 있으며, 변경 시에는 시행 전에 공지사항을 통해 알립니다.