개인정보처리방침
엠버앤포지 컨시어지(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조회사의 지위
회사는 다음 두 가지 지위에서 개인정보를 처리합니다.
- 수탁자로서: 회사는 의료기관(이하 “고객사”)과 체결한 계약에 따라 고객사의 개인정보 처리 업무를 위탁받아 수행합니다. 이 경우 개인정보처리자는 고객사이며, 회사는 고객사의 지시에 따라서만 개인정보를 처리합니다. 수탁받은 개인정보에 관한 열람·정정·삭제·처리정지 요구는 해당 고객사에 하시는 것이 원칙이나, 회사에 하신 경우에도 회사는 이를 고객사에 지체 없이 전달하고 처리 결과를 안내합니다.
- 개인정보처리자로서: 회사는 계약 체결·이행 및 문의 응대를 위하여 고객사 담당자 및 문의자의 개인정보를 직접 처리합니다.
위탁받아 처리하는 개인정보
제2조수탁받아 처리하는 개인정보
| 위탁자 | 처리 업무 | 처리 항목 | 보유기간 |
|---|---|---|---|
| 계약 의료기관 | 홈페이지 방문 기록의 수집·분석 | 무작위 방문자 식별값, 접속 일시, 접속 페이지의 경로 및 제목, 화면 이동 기록, 페이지 체류 시간, 유입 경로, 접속 기기 정보, 접속 IP 주소로 추정한 대략적인 접속 지역(국가·시도·도시 단위), 변환된 접속 IP 값. 접속 IP 주소 원문은 수집 즉시 일 단위로 변경되는 임의값과 함께 변환하며 저장하지 않습니다. | 수집일부터 14개월 |
| 계약 의료기관 | 광고 유입 링크의 클릭 기록 수집·분석 | 유입 경로, 접속 기기 정보, 변환된 접속 IP 값, 클릭 일시 | 수집일부터 14개월 |
| 계약 의료기관 | 광고 전용 대표번호 통화 기록의 수집·분석 | 변환된 발신번호 값, 통화 일시, 통화 시간, 응답 여부 | 수집일부터 14개월 |
| 계약 의료기관 | 응답하지 못한 문의의 회신 대상 목록 작성, 상담·예약 신청 정보의 전달 | 성명, 연락처, 문의 내용 | 수집일부터 90일. 상담 결과가 확정된 때에는 그 시점 |
회사는 통화 내용을 녹음하지 않으며, 음성 정보를 수집·보관하지 않습니다.
회사는 다음을 하지 않습니다.
- 위 방문 기록을 성명·연락처 등 개인을 알아볼 수 있는 정보와 연결하지 않습니다.
- 특정 개인의 건강 상태나 관심 시술을 추정할 수 있는 형태로 저장하거나 제3자에게 제공하지 않습니다.
- 한 위탁자로부터 받은 개인정보를 다른 위탁자의 개인정보와 결합하지 않습니다.
회사가 직접 처리하는 개인정보
제3조회사가 직접 처리하는 개인정보
| 처리 목적 | 항목 | 근거 | 보유기간 |
|---|---|---|---|
| 계약 체결·이행 및 업무 연락 | 고객사 담당자의 성명, 직위, 연락처, 전자우편 주소 | 계약의 체결 및 이행 (법 제15조 제1항 제4호) | 계약 종료 후 3년 |
| 서비스 개시를 위한 사전 조사(설문) 응답 처리 | 병원 기본 정보, 담당자 연락처, 운영 채널 정보, 계정 접속 정보 | 계약의 체결 및 이행 | 계정 접속 정보: 계약 종료 즉시 파기. 그 밖의 응답: 계약 종료 후 1년 |
| 마케팅 상담 신청에 대한 회신과 상담 진행 | 병원명(선택), 진료과, 지역, 성함·직함, 연락처, 상담 내용 | 정보주체의 동의 | 상담 종료 후 6개월. 정보주체가 삭제를 요청하면 즉시 파기 |
| 대금 결제 및 정산 | 상호, 사업자등록번호, 대표자명, 거래 내역 | 법령상 의무 (부가가치세법·국세기본법) | 5년 |
상담 신청 시 수집한 개인정보는 회신과 상담 진행을 위해서만 사용합니다. 그 외 목적으로 사용하지 않으며, 제3자에게 제공하지 않습니다.
제4조동의 거부 권리
개인정보 수집·이용 동의를 거부할 수 있습니다. 다만 이 경우 상담 신청 접수가 제한됩니다.
제5조공개 데이터의 수집 — 병원 마케팅 진단
병원 마케팅 진단 서비스를 위해 공개된 정보만 수집합니다. 개인을 식별할 수 있는 정보는 포함되지 않습니다. (1) 건강보험심사평가원이 공개하는 요양기관 정보 — 기관명·주소·진료과목·개설일. (2) 병원이 공개적으로 운영하는 YouTube·Instagram·블로그 채널의 공개 통계 — 구독자수·조회수·게시물 수. 주 1회 수집합니다. 영상·이미지·댓글·이용자 개인정보는 수집하지 않습니다.
제6조공개 데이터의 이용·보관·삭제
수집한 공개 데이터는 자문 대상 병원에게 제공하는 진단 보고서에서, 해당 병원과 같은 지역 일부 병원을 함께 보여주는 데에만 사용합니다. 판매하거나 제3자에게 제공하지 않습니다. 통계는 최대 36개월 보관한 뒤 삭제합니다. 채널이 비공개로 전환되거나 삭제되면 해당 기록도 삭제하며, 채널 운영 주체가 삭제를 요청하면 지체 없이 삭제합니다. 삭제 요청은 제14조의 개인정보 보호책임자 연락처로 받습니다.
제7조YouTube API 서비스 이용
본 서비스는 YouTube 채널의 공개 통계를 수집하기 위해 YouTube API 서비스를 이용합니다. 이용에는 YouTube 서비스 약관이 적용되며, Google의 개인정보 처리에 관한 사항은 Google 개인정보처리방침을 따릅니다.
제7조의2쿠키와 광고 성과 측정·이용 현황 분석
회사는 홈페이지에 다음 세 가지 목적의 태그를 설치·운영합니다. 각 태그가 방문자의 브라우저에 쿠키를 저장하며, 아래에서 태그별로 저장 항목과 이용 목적을 밝힙니다.
① 광고 성과 측정 — Google 광고 태그
회사는 회사가 집행하는 광고의 성과를 측정하기 위하여 Google LLC 의 광고 태그(Google 태그)를 홈페이지에 직접 설치하여 운영합니다. 이 태그가 방문자의 브라우저에 쿠키를 저장하고 아래 정보를 Google LLC(미국)로 전송합니다.
- 쿠키에 저장된 브라우저 식별값
- 방문한 페이지의 주소와 방문 시각
- 광고를 통해 들어온 경우 그 광고의 클릭 식별자
이 정보는 어떤 광고를 보고 방문했는지, 방문 후 상담을 신청했는지를 세는 데 사용하며, 회사가 집행하는 광고를 다시 보여주는 맞춤형 광고에 이용될 수 있습니다. 성명·연락처 등 정보주체를 직접 식별하는 정보는 이 태그로 수집하지 않으며, 상담 신청서에 적으신 정보와 연결하지 않습니다. 수집한 정보의 보유기간은 Google 의 정책을 따르며, 회사는 이 정보를 회사의 데이터베이스에 따로 저장하지 않습니다.
② 이용 현황 분석 — Google 애널리틱스
회사는 홈페이지 이용 현황(체류시간, 페이지 이동 경로, 접속 기기·브라우저 종류, 대략적인 접속 지역)을 파악하기 위하여 Google LLC 의 Google 애널리틱스(측정 ID: G-30ZN092QL4)를 홈페이지에 설치하여 운영합니다. 이 태그가 방문자의 브라우저에 별도의 쿠키를 저장하고 아래 정보를 Google LLC(미국)로 전송합니다.
- 쿠키에 저장된 브라우저 식별값
- 방문한 페이지의 주소·이동 경로 및 머무른 시간
- 사용한 브라우저·기기의 종류
- 접속 IP 주소로 추정한 대략적인 접속 지역(시·도 단위). IP 주소 자체는 Google 이 보관하지 않습니다.
이 정보는 홈페이지의 어느 글이 얼마나 읽히는지, 방문자가 어떤 경로로 이동하는지를 살펴 서비스를 개선하는 데에만 사용합니다. 성명·연락처 등 정보주체를 직접 식별하는 정보는 이 태그로 수집하지 않으며, 상담 신청서에 적으신 정보와 연결하지 않습니다. 수집한 정보의 보유기간은 Google 의 정책을 따르며, 회사는 이 정보를 회사의 데이터베이스에 따로 저장하지 않습니다.
③ 유입 경로·이용 현황 분석 — 회사 자체 수집 스크립트
회사는 홈페이지 방문자가 어떤 경로로 들어와 어떤 페이지를 얼마나 읽고 상담을 신청하는지 살펴보기 위하여 회사가 직접 개발·운영하는 수집 스크립트를 홈페이지에 설치합니다. 이 스크립트는 회사가 병원 고객에게 제공하는 방문 측정 서비스를 회사 자신의 홈페이지에 먼저 적용한 것입니다. 이 스크립트가 방문자의 브라우저에 쿠키를 저장하고 아래 정보를 회사가 직접 운영하는 서버로 전송합니다.
- 쿠키에 저장된 무작위 식별값 2종 — 같은 브라우저의 재방문을 잇기 위한 값과, 한 번의 방문을 묶는 값
- 방문한 페이지의 주소·제목 및 방문 시각
- 페이지를 얼마나 내려 읽었는지(스크롤 진행률)
- 그 페이지에 붙은 서비스 분류 태그
- 유입 경로 — utm 파라미터, 광고를 통해 들어온 경우 그 광고의 클릭 식별자, 직전에 머문 페이지의 주소
- 전화·카카오톡 등 메신저 상담 버튼, 예약 버튼의 누름 여부
- 상담 폼에 입력을 시작했는지 및 제출했는지 여부 (어느 폼인지 구분하는 값만 남기며, 입력하신 내용 자체는 읽지 않습니다)
이 정보는 홈페이지의 어느 페이지가 어떤 경로로 읽히고 상담으로 이어지는지를 살펴 서비스를 개선하는 데에만 사용합니다. 성명·연락처 등 정보주체를 직접 식별하는 정보는 이 스크립트로 수집하지 않으며, 상담 신청서에 적으신 정보와 연결하지 않습니다. 통화 내용은 녹음하지 않으며, 음성 정보를 수집·보관하지 않습니다.
수집한 정보는 회사가 직접 운영하는 데이터베이스(Supabase, 싱가포르 소재)에 보관하며, 이를 서버로 전달하는 업무는 Vercel(싱가포르 소재)이 수행합니다. 두 회사 모두 제9조에 따른 회사의 기존 수탁자이며, 국외이전의 상세 내용은 제10조에 따릅니다. 보유기간은 수집일부터 14개월입니다.
④ 광고 성과 측정 및 맞춤형 광고 — Meta 픽셀
회사는 Facebook·Instagram 에 집행하는 광고의 성과를 측정하고 홈페이지 방문자에게 회사의 광고를 다시 보여주기 위하여 Meta Platforms, Inc. 의 Meta 픽셀(데이터 세트 ID: 1090369160607810)을 홈페이지에 설치하여 운영합니다. 이 태그가 방문자의 브라우저에 별도의 쿠키를 저장하고 아래 정보를 Meta Platforms, Inc.(미국)로 전송합니다.
- 쿠키에 저장된 브라우저 식별값
- 방문한 페이지의 주소 및 방문 시각
- 사용한 브라우저·기기의 종류
- Facebook·Instagram 광고를 통해 들어온 경우 그 광고의 클릭 식별자
이 정보는 어떤 광고를 보고 방문했는지를 세고, 회사가 집행하는 광고를 다시 보여주는 맞춤형 광고에 이용됩니다. 성명·연락처 등 정보주체를 직접 식별하는 정보는 이 태그로 수집하지 않으며, 상담 신청서에 적으신 정보와 연결하지 않습니다. 수집한 정보의 보유기간은 Meta 의 정책을 따르며, 회사는 이 정보를 회사의 데이터베이스에 따로 저장하지 않습니다.
거부 방법 — 위 네 가지 태그 모두 아래 중 어느 방법으로도 거부하실 수 있습니다.
- 브라우저 설정에서 쿠키 저장을 차단합니다. Chrome 은 설정 → 개인 정보 보호 및 보안 → 서드 파티 쿠키, Safari 는 설정 → 개인 정보 보호에서 바꿀 수 있습니다
- Google 광고 설정(adssettings.google.com)에서 맞춤 광고를 끕니다
- Google 애널리틱스 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout)을 설치하면 이용 현황 분석 태그만 선택적으로 끌 수 있습니다
- Facebook 설정 → 계정 센터 → 광고 기본 설정(facebook.com/adpreferences) 또는 「Facebook 외부 활동」에서 Meta 픽셀이 보낸 정보의 연결을 끊거나 맞춤 광고를 끌 수 있습니다
쿠키 저장을 거부하셔도 홈페이지 열람과 상담 신청에는 아무런 제한이 없습니다. 위 네 가지 태그를 제외하면 회사 홈페이지는 쿠키를 사용하지 않습니다.
회사 자체 수집 스크립트(③)는 위 브라우저 쿠키 차단 방법으로 거부할 수 있으며, 별도의 거부 도구는 제공하지 않습니다.
그 밖의 접속 기록 — 회사는 어떤 글이 읽히는지 세기 위하여 회사 서버에 아래 기록을 남깁니다.
- 열람한 페이지의 주소(도메인 뒤 경로)
- 직전에 들렀던 사이트의 호스트 이름 (예: naver.com). 전체 주소나 검색어는 남기지 않습니다
- 검색엔진·AI 서비스의 수집 프로그램이 다녀간 경우 그 프로그램의 이름
이 기록에는 IP 주소, 브라우저 종류·버전 문자열, 쿠키, 그 밖에 방문자를 구별할 수 있는 어떤 값도 포함하지 않으며, 위 ①~③ 의 쿠키·수집 스크립트와는 별개로 남습니다. 이 기록만으로는 같은 사람이 여러 번 방문한 것인지 서로 다른 사람이 한 번씩 방문한 것인지 구별할 수 없고, 특정 개인을 알아볼 수도 없습니다. 다만 회사가 방문 기록을 회사 서버로 보낸다는 사실을 밝혀 두기 위하여 적습니다.
공통 사항
제8조개인정보의 제3자 제공
회사는 제2조에 따라 수탁받은 개인정보를 해당 위탁자(고객사)에게 전달하는 경우를 제외하고, 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에는 그러하지 않습니다.
제9조개인정보 처리업무의 재위탁
회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 이는 위탁자의 사전 동의를 받은 것입니다.
| 수탁자 | 위탁 업무 | 소재 국가 |
|---|---|---|
| Supabase, Inc. | 데이터베이스 보관 및 운영 | 싱가포르 |
| Vercel, Inc. | 수집 서버 및 링크 전달 서버 운영 | 싱가포르 |
제10조개인정보의 국외 이전
회사는 제9조 및 제7조의2에 따라 개인정보를 국외에 보관·처리합니다.
| 이전받는 자 | 이전 항목 | 이전 국가 | 이전 일시 및 방법 | 이용목적 | 보유기간 |
|---|---|---|---|---|---|
| Supabase, Inc. | 제2조 각 항목 및 제7조의2 ③ 의 자체 수집 항목 | 싱가포르 | 수집 시점에 정보통신망을 통하여 전송 | 데이터 보관 및 조회 | 제2조의 보유기간과 같음 |
| Vercel, Inc. | 제2조의 방문·클릭 기록 항목 및 제7조의2 ③ 의 자체 수집 항목 | 싱가포르 | 수집 시점에 정보통신망을 통하여 전송 | 서버 운영 | 제2조의 보유기간과 같음 |
| Google LLC | 제7조의2 ①②의 항목 (쿠키 식별값, 방문 페이지·시각·이동 경로, 머무른 시간, 광고 클릭 식별자, 브라우저·기기 종류, 시·도 단위 접속 지역) | 미국 | 홈페이지 방문 시점에 정보통신망을 통하여 전송 | 회사가 집행하는 광고의 성과 측정 및 맞춤형 광고, 홈페이지 이용 현황 분석 | Google 의 정책에 따름 |
| Meta Platforms, Inc. | 제7조의2 ④의 항목 (쿠키 식별값, 방문 페이지·시각, 광고 클릭 식별자, 브라우저·기기 종류) | 미국 | 홈페이지 방문 시점에 정보통신망을 통하여 전송 | 회사가 집행하는 광고의 성과 측정 및 맞춤형 광고 | Meta 의 정책에 따름 |
정보주체는 회사의 개인정보 보호책임자에게 국외 이전의 정지를 요구할 수 있으며, 이 경우 관련 서비스의 일부가 제한될 수 있습니다.
제11조개인정보의 파기
회사는 보유기간이 지나거나 처리 목적이 달성된 때에는 지체 없이 개인정보를 파기합니다. 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
계약이 종료된 때에는 보유기간에도 불구하고 종료일부터 30일 이내에 수탁받은 개인정보를 위탁자에게 반환하거나 파기합니다. 다만 특정 개인을 알아볼 수 없도록 처리한 통계는 그러하지 않습니다.
제12조정보주체의 권리와 행사 방법
회사가 직접 처리하는 개인정보(제3조부터 제7조까지)에 대하여, 정보주체는 언제든지 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 요구는 제14조의 개인정보 보호책임자가 접수하며, 회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알려드립니다.
제2조에 따라 위탁받아 처리하는 개인정보에 대해서는 개인정보처리자가 해당 의료기관이므로, 권리 행사의 상대방도 그 의료기관입니다. 회사에 요구하신 경우에도 회사는 이를 해당 의료기관에 지체 없이 전달하고, 그 의료기관의 지시에 따라 처리한 뒤 결과를 안내합니다. 회사는 위탁자의 지시 없이 위탁받은 개인정보를 스스로 처리하지 않습니다.
정보주체가 정보주체 본인 이외로부터 수집된 개인정보에 관하여 요구하는 경우, 회사는 「개인정보 보호법」 제20조에 따라 수집 출처, 처리 목적 및 처리정지를 요구할 권리가 있다는 사실을 즉시 알립니다.
행사 방법: 서면, 전자우편 또는 전화 (연락처는 제14조)
제13조개인정보의 안전성 확보조치
- 개인정보취급자를 최소한으로 지정하고 접근권한을 차등 부여합니다. 개인정보를 적재하는 경로와 파기하는 경로에 각각 다른 권한을 두어, 어느 쪽도 자기 일에 필요 없는 정보를 읽거나 고칠 수 없게 합니다.
- 연락처는 원문을 그대로 두지 않고 암호화하여 보관하며, 화면에 쓰는 값은 뒷자리 일부를 가린 형태로 따로 둡니다.
- 발신번호와 접속 IP 주소는 원문을 저장하지 않습니다. 비밀값과 처리 날짜를 함께 섞어 변환한 값으로만 보관하므로, 같은 번호라도 날짜가 다르면 다른 값이 되어 날짜를 건너 한 사람을 이어 붙일 수 없습니다. 이 값은 가명처리된 개인정보이며 익명정보가 아닙니다.
제14조개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 조경민 / 대표 |
| 연락처 | 010-9798-9475 / leo@amber-forge.com |
정보주체는 개인정보 침해에 대한 신고·상담을 아래 기관에 하실 수 있습니다.
- 개인정보침해신고센터 (국번없이 118, privacy.kisa.or.kr)
- 개인정보 분쟁조정위원회 (1833-6972, kopico.go.kr)
- 대검찰청 사이버수사과 (국번없이 1301, spo.go.kr)
- 경찰청 사이버수사국 (국번없이 182, ecrm.police.go.kr)
제15조개인정보 처리방침의 변경
이 개인정보 처리방침은 2026년 9월 1일부터 적용됩니다. 내용의 추가·삭제 및 수정이 있을 경우에는 시행 7일 전부터 공지사항을 통하여 알리겠습니다.