버전 바로가기

DERNA 클리닉 개인정보 처리방침

시행일: 2025년 1월 23일

㈜AAC(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, DERNA 클리닉 온라인 서비스 이용자의 개인정보 보호를 위해 최선을 다하고 있습니다.

본 개인정보 처리방침은 회사가 웰니스하우스서울(WHS) 플랫폼 내에서 제공하는 DERNA 클리닉 관련 온라인 서비스(이하 "본 서비스") 이용과 관련하여 개인정보의 수집·이용·보관·제공 등 처리에 관한 사항을 명시적으로 규정합니다.

제1조 (개인정보의 수집 항목 및 방법)

① 회사가 수집하는 개인정보 항목

회사는 본 서비스 제공을 위해 다음의 개인정보를 수집합니다.1) 회원가입 및 계정 연동 (WHS 통합계정 활용)

이메일 주소
휴대전화번호
내부 회원 식별자(ID)
비밀번호(암호화 처리)2) 본 서비스 이용 과정에서 수집
예약 정보(희망일시, 상담 유형)
결제정보(결제 수단 선택, 결제일시 - 결제 PG사에 한함)
이용 기록(접속 로그, 페이지 조회 기록)
기기 정보(OS, 브라우저, IP 주소 등)3) 서비스 이용 과정에서 자동 수집
쿠키 및 유사 기술을 통한 접속 정보
서비스 이용 통계(페이지뷰, 체류시간 등)중요: 의료정보, 건강정보, 진료기록, 시술정보 등 민감정보는 DERNA 의료기관이 직접 수집·처리하며, 회사는 이를 수집·보관·처리하지 않습니다.

② 개인정보 수집 방법

WHS 통합계정 연동 시 자동 수집
본 서비스 이용 과정에서 이용자가 직접 입력
서비스 이용 과정에서 생성되는 로그, 쿠키 등을 통한 자동 수집

제2조 (개인정보의 이용 목적 및 처리 근거)

① 이용 목적

회사는 수집한 개인정보를 다음 목적을 위해 이용합니다.

WHS 통합계정과 본 서비스 간 연동 및 로그인 제공
DERNA 클리닉 예약, 상담 신청, 일정 관리
결제 처리 및 이용 내역 확인
고객 문의 대응 및 서비스 안내
서비스 오류 해결 및 품질 개선
이용 통계 작성, 서비스 분석(개인 식별 불가능한 형태로 집계)

② 처리 근거

이용자의 동의
서비스 제공을 위한 계약 이행
법령상 의무 이행
정당한 이익(서비스 운영, 품질 개선 등)

③ 동의 거부 권리

이용자는 개인정보 수집·이용에 대한 동의를 거부할 권리가 있으나, 필수 항목에 대한 동의를 거부할 경우 본 서비스 이용이 제한될 수 있습니다.

제3조 (개인정보의 보유 및 이용 기간)

① 기본 보유 기간

개인정보 수집 및 이용 목적이 달성되거나 회원이 서비스 이용을 종료한 경우 지체 없이 파기합니다.

② 법령에 따른 예외 보관

계약 또는 청약철회 등: 5년
소비자 불만 또는 분쟁 처리: 3년
전자금융거래 기록: 5년
접속로그: 3개월

③ 통합계정 연동에 따른 보관

WHS 통합계정 탈퇴 시점까지 또는 본 서비스 이용계약 종료 시점까지 보유·이용합니다.

제4조 (개인정보의 제3자 제공)

① 원칙적 비제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.

② 예외적 제공 (이용자 동의 시)제공받는 자: DERNA 클리닉 의료기관제공 항목: WHS 계정 식별 정보(내부 ID), 예약 정보(희망일시, 상담유형)제공 목적: 예약 확인, 상담 진행, 진료 준비보유·이용 기간: 서비스 목적 달성 시까지제공받는 자: 결제대행사(PG사)제공 항목: 결제 관련 최소 정보만(카드번호 마스킹 처리 등)제공 목적: 결제 처리보유·이용 기간: 결제 완료 후 법정 보관 기간의료정보, 진료기록, 건강정보 등 민감정보는 제3자 제공 대상에서 제외됩니다.

③ 동의 거부 시 불이익

제3자 제공 동의를 거부하더라도 WHS 기본 서비스 이용에는 제한이 없으나, DERNA 클리닉 예약·상담 서비스 이용이 제한될 수 있습니다.

제5조 (개인정보 처리 위탁)

① 위탁 가능 업체

회사는 원활한 서비스 제공을 위해 다음 업체에 개인정보 처리 업무를 위탁할 수 있습니다.

클라우드 서비스 제공업체(서버 호스팅)
결제대행사(PG사)
SMS/이메일 발송 대행사
고객센터 운영 대행사

② 위탁 사항 공개

실제 위탁 업체 및 업무 내용은 WHS 홈페이지 또는 본 서비스 내 "개인정보 처리방침" 화면에 상시 공개합니다.

③ 관리 감독

회사는 위탁 계약 시 개인정보 보호 관련 법령을 준수하도록 계약서에 명시하며, 위탁업체의 준수 여부를 정기적으로 점검합니다.

제6조 (이용자의 권리 및 행사 방법)

① 권리 내용

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

개인정보 열람 요구
개인정보 정정·삭제 요구
개인정보 처리 정지 요구
자동화된 결정(프로파일링 포함)에 대한 이의

② 행사 방법

WHS 앱/웹 내 .마이페이지 > 개인정보 관리.
고객센터(cs@whs.com) 문의
고객센터 전화번호

③ 처리 절차

회사는 법령이 정하는 바에 따라 지체 없이 조치하며, 조치 불가능한 경우 그 사유를 명확히 안내합니다.

④ 법정대리인 권리

만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 동일한 권리를 행사할 수 있습니다.

제7조 (개인정보의 파기)

① 파기 시점

보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.

② 파기 절차

보유 기간 만료 전 내부 정책에 따라 별도 분리 보관
분리 보관 기간 종료 후 파기

③ 파기 방법

전자적 파일: 복구 불가능한 방법으로 완전 삭제
출력물: 분쇄 또는 소각

제8조 (개인정보의 안전성 확보 조치)

회사는 다음의 기술적·관리적·물리적 보호조치를 시행합니다.

1.접근권한 관리: 최소 권한 원칙, 정기적 권한 점검 2.암호화: 중요 데이터 암호화 저장 및 전송 3.보안 시스템: 방화벽, 침입탐지시스템, 악성코드 방지 4.접속기록 관리: 시스템 접속 기록 추적 및 감사 5.물리적 보호: 서버실 출입통제, CCTV 운영 6.임직원 교육: 개인정보 보호 교육 정기 실시

제9조 (미성년자 개인정보 처리)

원칙적으로 만 14세 미만 아동의 가입을 받지 않으며, 이용 시 법정대리인의 동의 절차를 마련합니다.
법정대리인 동의 시, 신원확인 및 동의 여부를 확인하는 절차를 거칩니다.

제10조 (개인정보 보호책임자)개인정보 보호책임자

성명: .담당자명.
소속: .부서명.
연락처: .이메일., .전화번호.

제11조 (권리 침해 구제 방법)

개인정보 침해 신고·상담을 위한 기관

-개인정보침해신고센터: privacy.kisa.or.kr / 국번없이 118 -개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972 -대검찰청 사이버범죄수사단: www.spo.go.kr / 국번없이 1301 -경찰청 사이버수사국: ecrm.cyber.go.kr / 국번없이 182

제12조 (개인정보 처리방침 변경)

법령, 정책 또는 서비스 변경 시 본 방침을 수정할 수 있습니다.
중요한 변경의 경우 변경일자 7일 전부터 서비스 내 공지합니다(회원에게 불리한 경우 30일 전).

부칙

본 개인정보 처리방침은 2025년 1월 23일부터 시행됩니다.