개인정보처리방침

더존한방병원(이하 "병원")은 메디컬링크 앱에서 환자의 개인정보를 진료 순서 안내에만 쓰고, 「개인정보 보호법」에 따라 안전하게 관리합니다.

1. 수집하는 항목과 목적

주민등록번호·진단명·처방 내용과 환자 사진은 받지 않습니다. 병원이 올리는 식단표 사진(환자 정보가 없는 안내물)만 보관하며, 새 사진을 올릴 때까지 두었다가 병원이 지우면 함께 지워집니다(이미 본 기기에는 길어도 5분간 남을 수 있습니다). 입원환자는 치료실별 하루 횟수와 치료 시간표(요일·시각·치료 종류)를 기록합니다. 환자가 직접 신청하면 동의한 시각을 함께 기록합니다. 환자·보호자 폰에는 내 대기·입원 정보를 확인하기 위한 무작위 열쇠와, 어느 병원인지 알려 주는 무작위 값만 저장되며, 이름·연락처는 저장되지 않습니다. 입원환자의 열쇠(QR)는 퇴원하면 바로 쓸 수 없게 됩니다.

2. 보관 기간과 파기

• 이름·연락처·요청사항: 접수한 날이 지나면 다음 진료일에 자동으로 지웁니다. (요청사항 동의 시각은 동의 증빙으로 2년 보관하며 내용은 담지 않습니다. 접수를 삭제하거나 신청을 취소하면 동의 시각도 함께 지웁니다)
• 이름 없는 대기 기록: 통계를 위해 2년 보관한 뒤 지웁니다.
• 입원환자 정보(이름·병실·치료 횟수·치료 시간표·외박): 퇴원한 날이 지나면 다음 진료일에 지웁니다.
• 회진 순서: 그날이 지나면 다음 진료일에 지웁니다.
• 알림 받는 기기 정보: 외래는 다음 날, 입원은 퇴원하거나 QR 을 새로 만들 때 바로 지웁니다. [알림 끄기]를 누르면 바로 지웁니다.
• 간호사 호출·안내: 그날이 지나면 다음 진료일에 지웁니다.
• 직원 메신저 메시지: 보낸 날부터 1년 뒤 자동으로 지웁니다. 마지막 참여자가 나갔거나 1년 동안 메시지가 없는 대화방은 메시지와 함께 지웁니다. 직원 아이디를 삭제하면 그 직원의 대화방 참여·이름·알림 기기 정보를 바로 지웁니다(그 직원이 보낸 메시지는 1년까지 남습니다).
• 직원 프로필 사진: 본인이 지우거나 바꿀 때까지, 또는 직원 아이디를 삭제할 때까지 보관합니다. 지우면 그때부터 새로 볼 수 없고(이미 화면에 띄운 기기에는 길어도 1시간 남을 수 있습니다), 서버의 파일은 1~2일 안에 자동으로 지웁니다. 관리자도 지울 수 있습니다.
• 직원 메신저 파일: 보낸 날부터 3개월 뒤 서버에서 자동으로 지웁니다(파일 이름도 함께). 직원이 자기 기기에 내려받은 파일은 앱이 지울 수 없으므로, 업무가 끝나면 직원이 직접 지워야 합니다.
• 외래 예약의 이름·연락처: 예약한 날까지만 보관하고 다음 날 자동으로 지웁니다(예약은 최대 90일 앞까지 받으므로 그 기간 동안 보관될 수 있습니다). 이름 없는 예약 기록(날짜·시각·접수 여부·문자 동의 시각)은 2년 보관한 뒤 지웁니다. 예약을 삭제하면 바로 지웁니다.
• 안내 문자 발송 기록(보냄·실패 여부만, 번호·내용 없음): 1년 보관한 뒤 지웁니다.
• 시설 고장 접수: 처리를 마치거나 취소한 뒤 1년, 처리되지 않은 고장은 접수 뒤 2년 보관하고 자동으로 지웁니다. 직원 아이디를 꺼도 접수 기록은 남으며, 그 직원의 이름은 보이지 않습니다.
• 입원 생활 안내: 병원이 지울 때까지 보관합니다. 병원 공지: 공지 기간이 끝나고 30일 뒤 자동으로 지웁니다.
• 소모품 재고 기록(품목·수량·바꾼 직원·시각): 2년 보관한 뒤 자동으로 지웁니다. 환자 정보는 담지 않습니다. 직원 아이디를 꺼도 기록은 2년까지 남으며, 그 직원의 이름은 보이지 않습니다.
• 직원 근무표·휴가 신청: 3년 보관(관련 법정 기한 확인 중). 직원 아이디를 끄면 그 직원의 근무표·휴가 신청을 바로 지웁니다. 기한이 지난 자료를 자동으로 지우는 기능은 준비 중입니다.
• 서버 백업에 남은 사본은 Supabase 백업 보관 기간이 지나면 지워집니다.

3. 제3자 제공

병원은 환자의 개인정보를 다른 곳에 제공하지 않습니다. 법령에 따라 요구되는 경우는 예외입니다.

4. 처리 위탁

5. 이용자의 권리

환자는 언제든지 자신의 정보를 보거나 지워 달라고 요청할 수 있습니다. 접수 데스크에 말씀하시면 바로 처리하며, 잘못 적힌 내용은 지우고 다시 접수합니다. 직접 신청한 환자는 내 대기 화면에서 신청을 취소할 수 있습니다. 안내 문자를 받지 않으려면 접수 데스크에 말씀해 주세요. 바로 동의를 거둡니다. 그 밖의 문의는 아래 책임자에게 연락해 주세요.

6. 안전 조치

• 모든 전송 구간 암호화(HTTPS)
• 잠금 화면 알림에는 환자 이름을 넣지 않고, 직접 쓴 안내·치료 이름은 일반 문구로 보냄. 직원 메시지 알림은 보낸 직원 이름만 보이고 메시지 내용·대화방 이름은 넣지 않음. 휴가 알림은 새 신청일 때 신청자 이름만 보이고 날짜·휴가 종류는 넣지 않음. 재고 부족 알림은 품목 이름만 보임. 시설 고장 알림은 장소와 제목만 보이고, 자세한 내용과 완료 메모는 넣지 않음
• 예약 안내 문자에는 환자 이름·진료 내용을 넣지 않음. 예약 목록에는 연락처를 보이지 않고 수정 창에서만 보임
• 직원 메신저 메시지는 그 대화방 참여자만, 들어온 뒤의 것만 볼 수 있고 기기에 저장하지 않음. 메신저 파일도 같은 사람만, 몇 분 동안만 열리는 주소로 연다. 직원 프로필 사진은 같은 병원 직원만, 1시간 동안만 열리는 주소로 본다
• 환자 정보는 로그인한 직원만 볼 수 있음
• 대기실 화면에는 이름을 가려서(예: 홍*동) 보여 주고, 연락처·요청사항은 보내지 않음
• 환자 폰은 무작위 열쇠로 자기 대기만 볼 수 있음
• 요청사항은 직원 목록에 있다는 표시만 하고, 상세를 열었을 때만 보임

7. 개인정보 보호책임자

개인정보 침해 신고·상담: 개인정보침해신고센터 (국번 없이 118, privacy.kisa.or.kr)

8. 시행일

이 방침은 2026.12.01 부터 시행합니다. 내용이 바뀌면 앱과 이 페이지에 알립니다.