개인정보 처리방침

1. 수집하는 개인정보 항목 및 수집 방법

Collection of Personal Information

딜라이트피부과의원(이하 "병원")은 상담 예약 및 문의 처리를 위해 다음의 개인정보를 수집합니다:

• 필수 항목: 이름, 성별, 생년월일 (민감정보), 국적, 연락처 (전화번호), 이메일, 희망 예약 일시, 관심 시술
• 선택 항목: 예산, 관심 부위, 주요 고민 내용
• 선택 전(EEA·영국·스위스) 또는 선택적 쿠키 거부 시(전 지역): Google Consent Mode 상태와 쿠키 없는 제한적 측정값. Google은 동일 도메인 링크 사이에서 광고 클릭 매개변수를 전달할 수 있지만 광고 저장이 거부된 동안 Google 전송 요청에서는 해당 식별자를 제거합니다. 선택적 분석·광고 쿠키, 기기 식별자 또는 최초 유입 귀속 기록은 저장하지 않습니다.
• 선택 전(그 외 지역): Google 분석·광고 측정 쿠키(GA 클라이언트·세션 식별자, Google Ads 클릭 식별자)가 기본적으로 사용될 수 있습니다. 거부하시면 즉시 사용이 중단되고 저장된 선택적 쿠키는 삭제됩니다. 광고 개인 최적화, 자사 최초 유입 귀속 기록, Microsoft Clarity·Ahrefs는 지역과 무관하게 명시적으로 허용한 경우에만 사용됩니다.
• 선택적 쿠키 허용 시: GA 클라이언트·세션 식별자, 유입 경로·최초 방문 경로, UTM 캠페인 정보, Google Ads 클릭 식별자(GCLID·GBRAID·WBRAID·DCLID), 쿠키

민감정보 안내: 생년월일은 개인정보보호법 제23조상 민감정보에 해당합니다. 정보주체의 명시적 동의에 기반해서만 수집·이용되며, 상담 목적 달성 후 2년 이내에 파기됩니다. 생년월일은 저장 시 AES-256 알고리즘으로 암호화되며, 관리자 인증을 거친 경우에만 열람할 수 있습니다.

We collect the following personal information for consultation booking and inquiry processing:

• Required: Name, gender, date of birth (sensitive data), nationality, contact phone, email, preferred appointment date & time, treatment of interest
• Optional: Budget, body areas of interest, main concern
• Before a choice (EEA, UK, Switzerland) or when optional cookies are declined (all regions): Google Consent Mode state and limited cookie-free measurements. Google may carry advertising-click parameters across same-domain links, but redacts those identifiers from Google-bound requests while advertising storage is denied; no optional analytics or advertising cookies, device identifiers, or first-touch attribution records are stored.
• Before a choice (other regions): Google analytics and advertising measurement cookies (GA client/session identifiers, Google Ads click identifiers) may be used by default. Declining stops them immediately and deletes stored optional cookies. Ads personalization, first-touch attribution records, Microsoft Clarity and Ahrefs are used only after your explicit permission, in every region.
• If optional cookies are allowed: GA client/session identifiers, referrer and first landing path, UTM campaign data, Google Ads click identifiers (GCLID, GBRAID, WBRAID, DCLID), and cookies.

Sensitive data notice: Date of birth is classified as sensitive personal data under Article 23 of the Personal Information Protection Act (PIPA). It is collected and used only based on the explicit consent of the data subject, and destroyed within 2 years after the consultation purpose is fulfilled. Date of birth is encrypted with AES-256 at rest and can only be accessed after authenticated administrator review.

수집 방법: 홈페이지 상담 신청 폼, 메신저 채널 (WhatsApp, KakaoTalk, LINE)

2. 개인정보의 수집 및 이용 목적

Purpose of Collection and Use

• 상담 예약 접수 및 답변 제공
• 시술 관련 안내 및 방문 준비 정보 전달
• 예약 확인 및 변경 처리
• 웹사이트 성과 측정, 광고 유입 귀속 및 상담 전환 분석
• Consultation booking and response
• Treatment information and visit preparation guidance
• Booking confirmation and schedule changes
• Website performance measurement, advertising attribution, and consultation conversion analysis

3. 개인정보의 보유 및 이용 기간

Retention Period

수집된 개인정보는 수집 목적이 달성된 후 2년 이내에 파기합니다. 다만, 관계 법령에 의해 보존할 필요가 있는 경우 해당 법령이 정한 기간 동안 보관합니다.

Personal information is destroyed within 2 years after the purpose of collection has been fulfilled, unless retention is required by applicable laws.

선택적 쿠키를 허용한 경우 광고 최초 유입 쿠키는 브라우저에 최대 90일 보관됩니다. 상담이 제출된 경우 검증된 유입 식별자는 비공개 상담 기록에 포함되어 위 2년 이내 보유·파기 기준을 따릅니다. If optional cookies are allowed, the first-touch advertising cookie remains in the browser for up to 90 days. If a consultation is submitted, validated attribution identifiers become part of that private consultation record and follow the retention rule above.

4. 개인정보의 파기 절차 및 방법

Destruction of Personal Information

보유 기간이 경과한 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 영구 삭제하며, 종이에 기록된 개인정보는 분쇄하거나 소각하여 파기합니다.

Personal information past its retention period is destroyed without delay using irrecoverable methods for electronic data, and shredding or incineration for paper records.

5. 개인정보의 제3자 제공

Third-Party Disclosure

병원은 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만, 법률에 의거한 요청이 있는 경우 예외로 합니다.

We do not share personal information with third parties except as required by law.

사이트에는 Google Analytics 및 Google Ads 태그가 사용됩니다. EEA·영국·스위스에서는 선택 전에, 그리고 모든 지역에서 거부 시에는 Google이 광고 클릭 식별자가 제거된 쿠키 없는 제한적 동의·측정 신호만 수신합니다. 그 외 지역에서는 선택 전에도 GA·Google Ads 측정 쿠키가 기본 사용될 수 있으며, 거부하시면 즉시 중단되고 저장된 쿠키는 삭제됩니다. 선택적 쿠키를 허용한 경우 상호작용·세션 리플레이를 위한 Microsoft Clarity와 집계된 이용·성능 측정을 위한 Ahrefs Web Analytics도 로드할 수 있으며, 각 제공자는 자체 약관과 개인정보처리방침에 따라 제한적인 기술 이용 데이터를 처리합니다. 이름, 전화번호, 이메일 및 상담 자유기재 내용은 이러한 분석 이벤트로 의도적으로 전송하지 않습니다.

This site uses Google Analytics and Google Ads tags. In the EEA, the UK and Switzerland before a choice — and in every region after a decline — Google receives only limited cookie-free consent and measurement signals with advertising-click identifiers redacted. In other regions, GA and Google Ads measurement cookies may be used by default before a choice; declining stops and deletes them immediately. If optional cookies are allowed, the site may also load Microsoft Clarity for interaction and session replay, and Ahrefs Web Analytics for aggregate usage and performance measurement; these providers process limited technical usage data under their own terms and privacy policies. We do not intentionally send names, phone numbers, email addresses, or free-text consultation messages in analytics events.

6. 개인정보의 안전성 확보 조치

Security Measures

• 민감 개인정보의 암호화 저장 (AES-256)
• 데이터 전송 시 TLS/SSL 암호화
• 관리자 접근 권한 제한 및 인증
• 정기적인 접근 기록 검토
• Encryption of sensitive personal data (AES-256)
• TLS/SSL encryption for data in transit
• Restricted and authenticated admin access
• Regular access log review

7. 정보주체의 권리와 행사 방법

Data Subject Rights

정보주체는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 요청은 아래 연락처로 접수해 주시면 지체 없이 처리합니다.

You may request access to, correction, deletion, or suspension of processing of your personal information at any time. Please contact us using the information below.

8. 개인정보 보호책임자

Data Protection Officer

• 기관명: 딜라이트피부과의원
• 대표자: 윤상열
• 전화: 02-517-9991
• 이메일: delightskinofficial@gmail.com
• 주소: 서울특별시 서초구 강남대로 509 B동 4층

9. 개인정보 처리방침의 변경

이 개인정보 처리방침은 관련 법령 또는 내부 정책의 변경에 따라 수정될 수 있으며, 변경 시 홈페이지를 통해 공지합니다.

This privacy policy may be updated in accordance with changes in applicable laws or internal policies. Changes will be announced on this website.

사업자등록번호: 357-15-02460 | 외국인환자 유치의료기관 등록번호: M-2024-01-08-8248