개인정보처리방침
1. 개요
에코클린 Healthcare(이하 "회사")는 DrLetter 서비스 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 및 관련 법령을 준수합니다.
2. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이메일, 비밀번호(해시), 이름 | 회원가입 |
| 선택 | 병원명, 진료과, 전화번호 | 회원가입/설정 |
| 환자 정보 | 이름, 전화번호, 생년월일 (AES-256 암호화 저장) | 의사가 환자 등록 시 |
| 자동 수집 | 접속 IP, 브라우저 정보, 접속 일시 | 서비스 이용 |
3. 개인정보의 수집 및 이용 목적
- 회원 식별 및 인증
- 서비스 제공 및 운영
- 고객 문의 대응
- 서비스 개선 및 통계 분석
4. 개인정보의 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 정보 | 회원 탈퇴 시까지 |
| 접속 로그 | 3년 (통신비밀보호법) |
| 환자 정보 | 의사 회원 탈퇴 시까지 (암호화 저장) |
5. 개인정보의 제3자 제공 및 위탁
| 수탁업체 | 위탁 업무 |
|---|---|
| AWS | 클라우드 인프라 |
| SendGrid | 이메일 발송 |
| Solapi | SMS/알림톡 발송 |
6. 개인정보 보호 조치
- 비밀번호 bcrypt 해시 저장
- 환자 정보(이름, 전화번호, 생년월일) AES-256-GCM 필드 암호화
- HTTPS/TLS 암호화 통신
- JWT HttpOnly Cookie 인증
- 접근 권한 최소화 및 감사 로그 기록
7. 이용자의 권리
이용자는 언제든지 자신의 개인정보에 대해 열람, 수정, 삭제, 처리 정지를 요구할 수 있으며, 회원 탈퇴를 통해 개인정보를 삭제할 수 있습니다.
8. 개인정보 보호 책임자
성명: 황교선 / 직위: 대표 / 이메일: cnova.health@gmail.com