STONY 개인정보처리방침

시행일: 2026. 11. 04.

주식회사 뷰티스닥터(이하 '회사')는 병원 업무 시스템 STONY(이하 '서비스')를 운영하며 「개인정보 보호법」을 지킵니다. 이 방침은 서비스에서 처리하는 개인정보에만 적용됩니다. 뷰티스닥터스 블로그의 개인정보처리방침은 따로 있습니다.

1. 처리하는 개인정보와 목적

대상	항목	목적
병원 고객(예약자·내원 고객)	이름, 휴대폰 번호, 생년월일, 성별, 주민등록번호, 주소, 차량번호(주차 등록 때), 예약 일시·요청 내용·예약 경로, 상담·진료·시술 기록과 진료 사진(피부 진단·초음파 사진 포함), 수납·시술권 정보, 메신저 대화와 메신저 계정 정보	예약 접수·확인, 예약·내원 안내, 상담·진료 기록 관리, 수납, 주차 등록
네이버 예약·카카오톡 예약하기로 받는 정보	예약번호, 예약자 이름·연락처, 예약 일시, 선택한 상품, 요청사항, 예약 상태(확정·변경·취소)	그 예약을 받은 병원의 예약 처리(캘린더 등록, 변경·취소 반영, 확정 안내)와 내원 고객 관리
서비스 이용자(병원 직원)	이름, 아이디, 비밀번호(암호화 저장), 소속·직책, 연락처, 주소, 근무표, 회사 메일, 근로계약 서명 정보(이름·생년월일·주민등록번호·주소), 접속 기록(IP 주소·시각)	로그인·권한 관리, 근무·인사·근로계약 관리, 보안 사고 확인
입사 지원자	지원서에 적은 이름·연락처·경력 등	채용 심사와 결과 안내

병원 고객의 개인정보는 병원(의료기관)이 처리 목적을 정하고, 회사는 병원과 맺은 위탁 계약에 따라 병원이 지시한 범위에서만 처리합니다.

진료 기록처럼 건강에 관한 정보(민감정보)와 주민등록번호(고유식별정보)는 「의료법」 등 법령이 허용하거나 정보주체가 따로 동의한 범위에서만 처리합니다.

진료 기록: 「의료법 시행규칙」이 정한 기간 동안 보관합니다(진료기록부·수술기록 10년, 검사기록·방사선 사진·간호기록부·환자 명부 5년, 처방전 2년).
진료로 이어지지 않은 예약 정보: 병원이 정한 기간이 지나면 파기합니다.
직원 계정: 퇴직하면 계정을 정지하고, 근로계약 관련 서류는 「근로기준법」에 따라 3년 동안 보관합니다.
입사 지원 서류: 채용 절차가 끝나면 파기합니다. 법령에 따로 정한 경우는 예외입니다.
접속 기록: 법령이 정한 기간 동안 보관합니다.

회사는 병원의 지시 없이 개인정보를 제3자에게 제공하지 않습니다. 법률에 특별한 규정이 있는 경우만 예외입니다.

서비스 운영을 위해 병원의 동의를 받아 아래 국내 업체에 업무를 맡깁니다. 맡긴 곳이 개인정보를 안전하게 처리하는지 관리·감독합니다.

아래 기능을 쓰면 개인정보가 국외로 전달됩니다. 이용할 때마다 암호화된 통신망으로 전달합니다.

받는 곳(국가)	전달하는 항목	목적	보유 기간
Cloudflare, Inc.(미국 등)	접속 통신 내용, 병원으로 오는 메일	병원 밖 접속 경로·보안, 메일 수신	전달 뒤 삭제(메일은 수신 처리 뒤 삭제)
Google LLC(미국 등)	예약 알림 이메일, 직원 근무표	예약 알림 수신·보관, 근무표 관리	계정을 없앨 때까지
Meta Platforms, Inc.(미국) — WhatsApp	해외 고객 연락처, 주고받은 메시지	해외 고객 예약 안내·상담	Meta 정책에 따름
LY Corporation(일본) — LINE	해외 고객 계정 정보, 주고받은 메시지	해외 고객 예약 안내·상담	LY Corporation 정책에 따름
OpenAI(미국)	통역 음성·대화, AI 기능에 넣은 글(번역·요약·답변 초안)	외국어 통역, 번역, 상담 요약, 답변 초안	OpenAI 정책에 따름
Microsoft Corporation(미국) — Clarity	직원 화면 사용 기록(화면 글자는 가린 상태)	화면 사용 분석	Microsoft 정책에 따름

국외 이전을 원하지 않으면 병원이나 회사에 알려 주세요. 해외 메신저 안내와 통역을 쓰지 않으며, 이 경우 국내 문자·전화와 대면 상담으로 안내합니다.

보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 되살릴 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다. 법령 때문에 더 보관해야 하는 정보는 다른 정보와 분리해 보관합니다.

정보주체는 언제든 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 병원 고객은 진료받은 병원에 요청하시면 되고, 회사로 요청하셔도 해당 병원에 바로 전달해 처리합니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.

STONY 화면은 로그인 유지 쿠키와 화면 사용 분석(Microsoft Clarity) 쿠키를 씁니다. Clarity에는 화면 글자를 가린 상태로 보냅니다. 광고 목적의 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 되지 않습니다.

서비스는 안내 문구 초안이나 고객 분류를 자동으로 만들 수 있지만, 정보주체에게 법적 효과나 중대한 영향을 주는 결정을 사람 확인 없이 자동으로 내리지 않습니다.

개인정보 보호책임자: 대표 김가을 / 연락처: hesse1991@kakao.com

이 방침은 2026. 11. 04.부터 시행합니다. 내용이 바뀌면 시행 7일 전에(수집 항목·위탁·국외 이전처럼 중요한 변경은 30일 전에) 이 페이지와 병원에 알립니다.