그로우의원(이하 “의원”)은 「개인정보 보호법」 등 관련 법령을 준수하며, 홈페이지 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보 처리방침을 공개합니다.
1. 개인정보의 처리 목적
- 회원 가입 및 계정 관리: 회원 식별, 가입 의사 확인, 로그인, 비밀번호 재설정, 회원 탈퇴 처리
- 회원 전용 서비스 제공: 로그인한 회원에게만 모발이식 전후사진 열람 권한 제공
- 보안 및 부정 이용 방지: 비정상 로그인 시도 탐지, 서비스 안정성 확보, 침해사고 예방 및 대응
- 문의 대응: 개인정보 관련 요청과 불만 처리
홈페이지 회원가입 과정에서는 탈모 상담 내용, 진료기록, 처방내역, 주민등록번호와 같은 의료·민감정보를 수집하지 않습니다. 전화, 카카오톡, 네이버 등 외부 채널에서 이루어지는 상담·예약에는 해당 서비스 제공자의 개인정보 처리방침이 적용될 수 있습니다.
2. 처리하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원가입·계정관리 | 이메일 주소, 비밀번호, 개인정보 처리 동의 일시·버전 | 회원가입 및 계정 이용 과정에서 이용자가 직접 입력 |
| 자동 생성 정보 | IP 주소, 접속·로그인 일시, 브라우저 및 기기 정보, 쿠키, 보안·방화벽 기록 | 홈페이지와 보안 시스템 이용 과정에서 자동 생성 |
비밀번호는 복원할 수 없는 일방향 해시 방식으로 저장되며, 의원이 원문 비밀번호를 확인할 수 없습니다.
3. 개인정보의 처리 및 보유 기간
- 회원정보: 회원 탈퇴 시까지
- 로그인·보안 기록: 수집일로부터 최대 1년. 다만 보안사고 조사 또는 관계 법령에 따른 보존이 필요한 경우에는 해당 사유가 끝날 때까지 보관할 수 있습니다.
- 백업 데이터: 회원 탈퇴 후에도 정기 백업본에 일시적으로 남을 수 있으며, 호스팅 백업 주기에 따라 순차적으로 덮어쓰거나 삭제합니다.
보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
4. 개인정보의 제3자 제공
의원은 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우 또는 법령에 특별한 규정이 있는 경우에는 예외로 합니다.
5. 개인정보 처리업무의 위탁
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| 카페24 주식회사 | 웹호스팅, 서버·데이터베이스 운영 및 백업 | 호스팅 서비스 이용 계약 종료 또는 위탁 목적 달성 시까지 |
의원은 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 확인하고 감독합니다. 수탁자 또는 업무 내용이 변경되면 이 처리방침을 통해 공개합니다.
6. 외부 콘텐츠와 서비스
홈페이지에는 YouTube 영상과 Google 지도가 포함될 수 있습니다. 해당 콘텐츠가 표시될 때 이용자의 브라우저가 Google LLC의 서버와 직접 통신하며 IP 주소, 쿠키, 기기·브라우저 정보와 이용 기록이 처리되거나 국외 서버로 전송될 수 있습니다. 의원은 회원가입 이메일이나 회원 전용 사진을 Google에 제공하지 않습니다. 외부 서비스의 구체적인 처리 방식과 보유 기간은 Google 개인정보처리방침을 확인해 주세요.
네이버 예약, 네이버 지도, 카카오톡 상담 등 외부 링크를 누르면 각 서비스로 이동하며, 이동 이후의 개인정보 처리는 해당 사업자의 처리방침을 따릅니다.
7. 쿠키의 사용
홈페이지는 로그인 상태 유지, 회원 인증 및 보안을 위해 필요한 쿠키를 사용합니다. 현재 별도의 방문자 분석·광고 추적 도구는 운영하지 않습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이나 회원 전용 사진 열람 기능이 정상적으로 작동하지 않을 수 있습니다.
8. 정보주체의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 및 회원 탈퇴를 요구할 수 있습니다. 내 계정 화면에서 비밀번호를 변경하거나 회원 탈퇴를 진행할 수 있으며, 아래 개인정보 보호책임자에게 이메일 또는 전화로 요청할 수도 있습니다. 의원은 본인 확인 후 관계 법령에서 정한 절차에 따라 지체 없이 처리합니다.
9. 개인정보의 파기
파기 사유가 발생한 개인정보는 복구 또는 재생되지 않도록 안전한 방법으로 삭제합니다. 전자적 파일은 복구가 곤란한 방식으로 삭제하고, 종이 문서가 발생한 경우에는 분쇄하거나 소각합니다. 관계 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관한 뒤 보존기간 종료 후 파기합니다.
10. 개인정보의 안전성 확보 조치
- HTTPS 암호화 통신 적용
- 비밀번호 일방향 해시 저장 및 관리자 접근권한 최소화
- 로그인 시도 제한, 방화벽 및 보안 로그 운영
- 회원 전용 전후사진의 공개 경로 분리와 로그인·권한 확인
- 워드프레스, 테마 및 필수 플러그인의 업데이트와 백업 관리
11. 만 14세 미만 아동의 개인정보
홈페이지 회원 서비스는 만 14세 미만 아동의 가입을 대상으로 하지 않으며, 법정대리인의 동의 없이 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 관련 사실을 확인한 경우 지체 없이 삭제 등 필요한 조치를 합니다.
12. 개인정보 보호책임자
- 의료기관: 그로우의원
- 개인정보 보호책임자: 장태호 대표원장
- 주소: 부산광역시 해운대구 센텀2로 25 센텀드림월드 901호
- 전화: 051-746-0802
- 이메일: thjangmd@icloud.com
13. 권익침해 구제 방법
- 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
14. 개인정보 처리방침의 변경
법령, 서비스 또는 개인정보 처리 내용이 변경되면 변경 사항을 홈페이지에 공개합니다.
시행일: 2026년 8월 3일