봄결동물병원 직원용 콘솔 앱
개인정보 처리방침
운영주체: 이산링크스주식회사
이산링크스주식회사(이하 "회사")는 봄결동물병원 직원용 콘솔 앱(이하 "본 앱")을 운영하면서 「개인정보 보호법」 등 관계 법령을 준수하고 정보주체의 개인정보를 안전하게 보호하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 앱은 봄결동물병원의 임직원이 사용하는 업무용 콘솔 애플리케이션으로, 직원 본인의 개인정보뿐 아니라 병원 진료 업무 수행을 위하여 보호자 및 반려동물(환자)에 관한 정보가 함께 처리됩니다.
1. 총칙 및 적용 범위
- 운영주체: 이산링크스주식회사
- 주소: 서울특별시 서초구 서초중앙로2길 66 (서초동) 원빌딩 2층 202호
- 적용 대상: 봄결동물병원 직원용 콘솔 앱(Android / iOS, 패키지명
com.bomgyeol.app) 및 이와 연동되는 서버 - 본 처리방침은 본 앱 및 연동 서버에서 처리되는 개인정보에 적용되며, 본 앱을 통하지 않는 별도의 오프라인 진료 기록 등에는 적용되지 않을 수 있습니다.
2. 처리하는 개인정보 항목
2-1. 직원(앱 이용자) 정보
| 구분 | 항목 |
|---|---|
| 계정·인증 | 로그인 아이디, 비밀번호(암호화 저장), 인증·세션 토큰 |
| 직원 프로필 | 이름, 직무(수의사/테크니션 등), 입사일, 퇴사일 |
| 근무·급여 | 근무일정, 연차·휴가 사용 내역, 급여 및 급여명세 항목 |
| 업무 활동 | 배정된 태스크, 작성한 코멘트, 업무 이력 |
| 출퇴근 기록 | 출·퇴근 시각, 위치정보(위도·경도 및 정확도), NFC 카드 식별값(해시 처리), 접속 IP 주소, 단말기 정보(User-Agent) |
2-2. 보호자 정보
| 구분 | 항목 |
|---|---|
| 식별·연락 | 이름, 휴대전화번호 |
| 인증 | 본인확인용 일회용 인증번호(OTP), 인증·세션 토큰 |
2-3. 반려동물(환자) 및 진료 데이터
| 구분 | 항목 |
|---|---|
| 환자 정보 | 반려동물 이름, 종, 품종, 보호자와의 연결 정보 |
| 진료 기록 | 진료/예약 일시, 진료 관련 기록, 첨부 이미지·문서 파일(진단 영상·서류 등) |
| 진료의뢰 | 다른 병원으로 전송하는 진료 의뢰 내역 및 관련 파일 |
2-4. 자동 수집 정보
서비스 이용 및 보안 과정에서 접속 IP 주소, 단말기 정보(User-Agent), 푸시 알림 구독 식별값 및 관련 기술 정보가 자동으로 수집·기록될 수 있습니다.
3. 개인정보의 처리 목적
- 직원 계정 인증 및 본 앱 접근 권한 관리
- 출퇴근·근태·근무일정·휴가·급여 관리 등 인사·노무 업무 수행
- 반려동물 진료 기록 작성·조회·관리 및 진료 의뢰 처리
- 보호자 본인확인 및 진료 관련 안내
- 업무 알림(태스크·공지 등) 발송
- 서비스 보안, 부정 이용 방지, 접속 기록 보존 및 분쟁 대응
4. 개인정보의 보유 및 이용기간
원칙적으로 처리 목적이 달성되면 지체 없이 파기합니다. 단, 관계 법령에서 별도의 보존 기간을 정한 경우 해당 기간 동안 보존합니다.
| 항목 | 보유기간 |
|---|---|
| 일회용 인증번호(OTP) | 발급 후 약 5분 이내 자동 파기 |
| 인증 시도·잠금 등 보안 카운터 | 약 15분 이내 자동 파기 |
| 로그인 세션(리프레시) 토큰 | 만료 시 또는 로그아웃·철회 시까지 |
| 직원 인사·근태·급여 기록 | 직원 자격 유지 기간 및 관계 법령상 보존기간(예: 임금·근로 관련 기록) |
| 출퇴근 시도 로그(위치·접속기록 포함) | 보안 및 분쟁 대응을 위해 필요한 기간 |
| 진료 기록 및 첨부 파일 | 진료 목적 달성 시까지 및 관계 법령상 보존기간 |
| 접속 기록 등 자동수집 정보 | 관계 법령 및 내부 정책에 따른 기간 |
5. 앱 접근권한 안내
본 앱은 서비스 제공에 필요한 범위에서 단말기 내 기능 및 정보에 접근합니다. 접근권한은 "필수적 접근권한"과 "선택적 접근권한"으로 구분되며, 선택적 접근권한에 동의하지 않더라도 본 앱의 기본적인 이용은 가능합니다. 다만 필수적 접근권한에 동의하지 않을 경우 해당 기능(예: 출퇴근 처리) 이용이 제한될 수 있습니다.
5-1. Android 접근권한
| 권한 | 구분 | 이용 목적 |
|---|---|---|
| 인터넷(INTERNET) | 필수 | 서버와의 데이터 통신 |
| NFC(NFC, NFC 하드웨어) | 필수 | 출퇴근 시 NFC 카드 태깅 처리 |
| 위치(ACCESS_FINE/COARSE_LOCATION) | 필수 | 출퇴근 시 병원 위치 확인 및 검증 |
| 알림(POST_NOTIFICATIONS) | 선택 | 업무 알림 등 푸시 알림 수신 |
| 진동(VIBRATE) | 자동 | NFC 태깅 시 진동(햅틱) 피드백 |
| 부팅 완료 수신(RECEIVE_BOOT_COMPLETED) | 자동 | 단말기 재부팅 후 푸시 알림 수신 정상화 |
5-2. iOS 접근권한
| 권한 | 구분 | 이용 목적 |
|---|---|---|
| NFC 리더 | 필수 | 출퇴근 시 NFC 카드 태깅 처리 |
| 위치(사용 중에만) | 필수 | 출퇴근 시 병원 위치 확인 |
| 카메라 | 선택 | 진료기록·업무 증빙용 사진 직접 촬영·첨부 |
| 사진 라이브러리(읽기) | 선택 | 진료기록·업무 증빙용 사진 선택·첨부 |
| 사진 라이브러리(저장) | 선택 | 다운로드한 파일을 사진 앱에 저장 |
| 백그라운드 알림 수신 | 자동 | 푸시 알림의 백그라운드 수신 |
5-3. 접근권한 동의 철회 방법
이미 부여한 접근권한은 단말기 설정에서 언제든지 변경·철회할 수 있습니다.
- Android: 설정 > 앱(애플리케이션) > 봄결동물병원 > 권한 에서 항목별 허용/거부 설정
- iOS: 설정 > 봄결동물병원 에서 항목별 허용/거부 설정
운영체제 특성상 필수적 접근권한을 철회하면 해당 기능 이용이 제한될 수 있습니다.
6. 개인정보의 처리위탁
회사는 안정적인 서비스 운영을 위하여 클라우드 인프라 운영, 데이터 보관, 메시지·알림 발송 등 개인정보 처리 업무의 일부를 외부 전문업체(제3자)에 위탁할 수 있습니다. 위탁 시 회사는 관계 법령에 따라 위탁계약 등을 통해 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 수탁자를 관리·감독합니다. 위탁업무의 내용이나 수탁자가 변경되는 경우 본 처리방침을 통하여 공개합니다. 위탁 과정에서 개인정보가 국외에 보관·처리될 수 있으며, 이 경우에도 관계 법령에 따른 보호조치를 이행합니다.
7. 개인정보의 제3자 제공
회사는 정보주체의 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다. 다만 진료 의뢰 등 정보주체(또는 병원)가 요청한 업무 수행을 위하여 필요한 범위에서 관련 정보가 전달될 수 있습니다.
8. 정보주체 및 법정대리인의 권리·의무 및 행사방법
정보주체는 언제든지 자신의 개인정보에 대하여 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 권리 행사는 아래 개인정보 보호책임자에게 서면, 전화, 전자우편 등으로 요청할 수 있으며, 회사는 지체 없이 필요한 조치를 취합니다. 직원 인사·급여 기록 등 법령상 보존 의무가 있는 정보는 삭제 요구가 제한될 수 있습니다.
9. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 내부 절차에 따라 파기합니다. 연결된 데이터(예: 직원·환자 삭제 시 관련 기록)는 함께 파기됩니다.
- 파기 방법: 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하며, 출력물 등은 분쇄 또는 소각합니다.
10. 개인정보의 안전성 확보 조치
- 비밀번호 등 인증정보의 암호화(해시) 저장
- 인증 토큰 및 민감 식별값의 해시 처리, 단말기 보안 저장소 활용
- 전송 구간 암호화(HTTPS) 및 파일에 대한 한시적 접근(만료형 URL) 적용
- 접근권한 최소화 및 접근 통제, 비정상 인증 시도에 대한 차단(요청 제한·잠금)
- 접속 기록 보관 및 점검
11. 행태정보의 미수집
회사는 본 앱에서 광고 식별자 수집, 맞춤형 광고를 위한 행태정보 수집, 제3자 분석·광고 도구를 통한 이용자 추적을 하지 않습니다.
12. 만 14세 미만 아동의 개인정보
본 앱은 봄결동물병원의 직원 및 보호자를 대상으로 하며, 만 14세 미만 아동을 대상으로 개인정보를 수집·이용하지 않습니다.
13. 개인정보 보호책임자
개인정보 처리에 관한 업무를 총괄하며, 정보주체의 문의·불만·피해구제를 처리하기 위하여 개인정보 보호책임자를 다음과 같이 지정합니다.
- 개인정보 보호책임자: 김이식
- 소속: 이산링크스주식회사
- 이메일: development@bomgyelah.com
- 전화번호: 02-582-5393
14. 권익침해 구제방법
개인정보 침해로 인한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
- 경찰청 사이버범죄 신고시스템(ECRM): (국번없이) 182 / ecrm.police.go.kr
15. 처리방침의 변경
본 개인정보 처리방침은 법령·정책 또는 서비스 변경에 따라 개정될 수 있으며, 변경 시 앱 내 공지 또는 본 페이지를 통하여 변경 사항을 공개합니다.