← 돌아가기

개인정보처리방침

엠버앤포지 컨시어지(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조회사의 지위

회사는 다음 두 가지 지위에서 개인정보를 처리합니다.

  • 수탁자로서: 회사는 의료기관(이하 “고객사”)과 체결한 계약에 따라 고객사의 개인정보 처리 업무를 위탁받아 수행합니다. 이 경우 개인정보처리자는 고객사이며, 회사는 고객사의 지시에 따라서만 개인정보를 처리합니다. 수탁받은 개인정보에 관한 열람·정정·삭제·처리정지 요구는 해당 고객사에 하시는 것이 원칙이나, 회사에 하신 경우에도 회사는 이를 고객사에 지체 없이 전달하고 처리 결과를 안내합니다.
  • 개인정보처리자로서: 회사는 계약 체결·이행 및 문의 응대를 위하여 고객사 담당자 및 문의자의 개인정보를 직접 처리합니다.

위탁받아 처리하는 개인정보

제2조수탁받아 처리하는 개인정보

위탁자처리 업무처리 항목보유기간
계약 의료기관홈페이지 방문 기록의 수집·분석무작위 방문자 식별값, 접속 일시, 접속 페이지의 경로 및 제목, 화면 이동 기록, 유입 경로, 접속 기기 정보, 변환된 접속 IP 값수집일부터 14개월
계약 의료기관광고 유입 링크의 클릭 기록 수집·분석유입 경로, 접속 기기 정보, 변환된 접속 IP 값, 클릭 일시수집일부터 14개월
계약 의료기관광고 전용 대표번호 통화 기록의 수집·분석변환된 발신번호 값, 통화 일시, 통화 시간, 응답 여부수집일부터 14개월
계약 의료기관응답하지 못한 문의의 회신 대상 목록 작성, 상담·예약 신청 정보의 전달성명, 연락처, 문의 내용수집일부터 90일. 상담 결과가 확정된 때에는 그 시점

회사는 통화 내용을 녹음하지 않으며, 음성 정보를 수집·보관하지 않습니다.

회사는 다음을 하지 않습니다.

  • 위 방문 기록을 성명·연락처 등 개인을 알아볼 수 있는 정보와 연결하지 않습니다.
  • 특정 개인의 건강 상태나 관심 시술을 추정할 수 있는 형태로 저장하거나 제3자에게 제공하지 않습니다.
  • 한 위탁자로부터 받은 개인정보를 다른 위탁자의 개인정보와 결합하지 않습니다.

회사가 직접 처리하는 개인정보

제3조회사가 직접 처리하는 개인정보

처리 목적항목근거보유기간
계약 체결·이행 및 업무 연락고객사 담당자의 성명, 직위, 연락처, 전자우편 주소계약의 체결 및 이행 (법 제15조 제1항 제4호)계약 종료 후 3년
서비스 개시를 위한 사전 조사(설문) 응답 처리병원 기본 정보, 담당자 연락처, 운영 채널 정보, 계정 접속 정보계약의 체결 및 이행계정 접속 정보: 계약 종료 즉시 파기. 그 밖의 응답: 계약 종료 후 1년
마케팅 상담 신청에 대한 회신과 상담 진행병원명(선택), 진료과, 지역, 성함·직함, 연락처, 상담 내용정보주체의 동의상담 종료 후 6개월. 정보주체가 삭제를 요청하면 즉시 파기
대금 결제 및 정산상호, 사업자등록번호, 대표자명, 거래 내역법령상 의무 (부가가치세법·국세기본법)5년

상담 신청 시 수집한 개인정보는 회신과 상담 진행을 위해서만 사용합니다. 그 외 목적으로 사용하지 않으며, 제3자에게 제공하지 않습니다.

제4조동의 거부 권리

개인정보 수집·이용 동의를 거부할 수 있습니다. 다만 이 경우 상담 신청 접수가 제한됩니다.

제5조공개 데이터의 수집 — 병원 마케팅 진단

병원 마케팅 진단 서비스를 위해 공개된 정보만 수집합니다. 개인을 식별할 수 있는 정보는 포함되지 않습니다. (1) 건강보험심사평가원이 공개하는 요양기관 정보 — 기관명·주소·진료과목·개설일. (2) 병원이 공개적으로 운영하는 YouTube·Instagram·블로그 채널의 공개 통계 — 구독자수·조회수·게시물 수. 주 1회 수집합니다. 영상·이미지·댓글·이용자 개인정보는 수집하지 않습니다.

제6조공개 데이터의 이용·보관·삭제

수집한 공개 데이터는 자문 대상 병원에게 제공하는 진단 보고서에서, 해당 병원과 같은 지역 일부 병원을 함께 보여주는 데에만 사용합니다. 판매하거나 제3자에게 제공하지 않습니다. 통계는 최대 36개월 보관한 뒤 삭제합니다. 채널이 비공개로 전환되거나 삭제되면 해당 기록도 삭제하며, 채널 운영 주체가 삭제를 요청하면 지체 없이 삭제합니다. 삭제 요청은 제14조의 개인정보 보호책임자 연락처로 받습니다.

제7조YouTube API 서비스 이용

본 서비스는 YouTube 채널의 공개 통계를 수집하기 위해 YouTube API 서비스를 이용합니다. 이용에는 YouTube 서비스 약관이 적용되며, Google의 개인정보 처리에 관한 사항은 Google 개인정보처리방침을 따릅니다.

공통 사항

제8조개인정보의 제3자 제공

회사는 제2조에 따라 수탁받은 개인정보를 해당 위탁자(고객사)에게 전달하는 경우를 제외하고, 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에는 그러하지 않습니다.

제9조개인정보 처리업무의 재위탁

회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 이는 위탁자의 사전 동의를 받은 것입니다.

수탁자위탁 업무소재 국가
Supabase, Inc.데이터베이스 보관 및 운영싱가포르
Vercel, Inc.수집 서버 및 링크 전달 서버 운영싱가포르

제10조개인정보의 국외 이전

회사는 제9조에 따라 개인정보를 국외에 보관·처리합니다.

이전받는 자이전 항목이전 국가이전 일시 및 방법이용목적보유기간
Supabase, Inc.제2조 각 항목싱가포르수집 시점에 정보통신망을 통하여 전송데이터 보관 및 조회제2조의 보유기간과 같음
Vercel, Inc.제2조의 방문·클릭 기록 항목싱가포르수집 시점에 정보통신망을 통하여 전송서버 운영제2조의 보유기간과 같음

정보주체는 회사의 개인정보 보호책임자에게 국외 이전의 정지를 요구할 수 있으며, 이 경우 관련 서비스의 일부가 제한될 수 있습니다.

제11조개인정보의 파기

회사는 보유기간이 지나거나 처리 목적이 달성된 때에는 지체 없이 개인정보를 파기합니다. 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

계약이 종료된 때에는 보유기간에도 불구하고 종료일부터 30일 이내에 수탁받은 개인정보를 위탁자에게 반환하거나 파기합니다. 다만 특정 개인을 알아볼 수 없도록 처리한 통계는 그러하지 않습니다.

제12조정보주체의 권리와 행사 방법

회사가 직접 처리하는 개인정보(제3조부터 제7조까지)에 대하여, 정보주체는 언제든지 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 요구는 제14조의 개인정보 보호책임자가 접수하며, 회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알려드립니다.

제2조에 따라 위탁받아 처리하는 개인정보에 대해서는 개인정보처리자가 해당 의료기관이므로, 권리 행사의 상대방도 그 의료기관입니다. 회사에 요구하신 경우에도 회사는 이를 해당 의료기관에 지체 없이 전달하고, 그 의료기관의 지시에 따라 처리한 뒤 결과를 안내합니다. 회사는 위탁자의 지시 없이 위탁받은 개인정보를 스스로 처리하지 않습니다.

정보주체가 정보주체 본인 이외로부터 수집된 개인정보에 관하여 요구하는 경우, 회사는 「개인정보 보호법」 제20조에 따라 수집 출처, 처리 목적 및 처리정지를 요구할 권리가 있다는 사실을 즉시 알립니다.

행사 방법: 서면, 전자우편 또는 전화 (연락처는 제14조)

제13조개인정보의 안전성 확보조치

  • 개인정보취급자를 최소한으로 지정하고 접근권한을 차등 부여합니다. 개인정보를 적재하는 경로와 파기하는 경로에 각각 다른 권한을 두어, 어느 쪽도 자기 일에 필요 없는 정보를 읽거나 고칠 수 없게 합니다.
  • 연락처는 원문을 그대로 두지 않고 암호화하여 보관하며, 화면에 쓰는 값은 뒷자리 일부를 가린 형태로 따로 둡니다.
  • 발신번호와 접속 IP 주소는 원문을 저장하지 않습니다. 비밀값과 처리 날짜를 함께 섞어 변환한 값으로만 보관하므로, 같은 번호라도 날짜가 다르면 다른 값이 되어 날짜를 건너 한 사람을 이어 붙일 수 없습니다. 이 값은 가명처리된 개인정보이며 익명정보가 아닙니다.

제14조개인정보 보호책임자

구분내용
개인정보 보호책임자조경민 / 대표
연락처010-9798-9475 / leo@amber-forge.com

정보주체는 개인정보 침해에 대한 신고·상담을 아래 기관에 하실 수 있습니다.

  • 개인정보침해신고센터 (국번없이 118, privacy.kisa.or.kr)
  • 개인정보 분쟁조정위원회 (1833-6972, kopico.go.kr)
  • 대검찰청 사이버수사과 (국번없이 1301, spo.go.kr)
  • 경찰청 사이버수사국 (국번없이 182, ecrm.police.go.kr)

제15조개인정보 처리방침의 변경

이 개인정보 처리방침은 2026년 9월 1일부터 적용됩니다. 내용의 추가·삭제 및 수정이 있을 경우에는 시행 7일 전부터 공지사항을 통하여 알리겠습니다.