개인정보처리방침
시너지솔루션(이하 "회사")은 「Statom(스타텀)」의 라이선스·업데이트·지원 서버를 운영하면서 꼭 필요한 정보만 처리합니다. 환자 정보는 병원 PC 안에서만 처리되며 회사 서버로 수집하지 않습니다. 이 방침은 개인정보보호법 제30조에 따라 작성했습니다.
제1조 (처리 목적)
- 라이선스 확인: 등록된 병원·PC인지, 사용 기간과 PC 수 확인
- 업데이트 배포 때 PC 구분
- 보험청구 보조 기능·약관 동의 기록 보관 (분쟁 때 증거)
- 프로그램 오류 확인과 수정
- 지역 분석 지도의 교통 노선 표시 (병원 위치 기준)
- 계약 이행: 요금 결제·청구, 세금계산서 발행, 문의 답변
제2조 (처리하는 항목)
| 구분 | 항목 | 받는 방법 |
|---|---|---|
| 라이선스·PC | 병원 ID·병원 이름, PC 식별값, PC 위치 이름, 컴퓨터 이름, 내부 IP·접속 IP, 프로그램 버전, 접속 시각 | 프로그램이 켤 때와 사용 중 자동으로 |
| 동의 기록 | 동의한 내용·버전·시각, 동의한 사람의 이름, PC 정보·IP | 동의 화면에서 [동의]를 누를 때 |
| 오류 보고 | 오류 문장(이름·전화번호·긴 숫자는 가린 뒤), 프로그램 버전, PC 식별값 | 오류가 날 때 자동으로 (이용약관 제6조 동의) |
| 교통 노선 | 병원 위치 좌표 | 지역 분석 지도를 열 때 |
| 계약·결제 | 병원 상호·대표자 이름·사업자등록번호·주소, 담당자 이름·연락처·이메일, 결제 내역 | 계약서·결제·세금계산서 발행 때, 홈페이지 상품 안내에서 바로 구매(카드 등록)할 때 |
처리하지 않는 것: 환자 이름·차트번호·주민등록번호·연락처·진료 내용·진료비 등 환자 정보, 직원 급여·근무 자료, EMR·PCI·공동인증서 비밀번호, 카드 번호. 오류 화면 사진은 병원 서버 PC에만 남고 회사로 보내지 않습니다. 카드 번호는 결제대행사가 처리하며 회사는 받지 않습니다.
제3조 (보유 기간)
| 항목 | 보유 기간 |
|---|---|
| 라이선스·PC 정보, 접속 기록, 오류 보고 | 계약 기간 + 계약이 끝난 뒤 1년 |
| 동의 기록 | 계약이 끝난 뒤 5년 (분쟁 대비) |
| 계약·결제·청구 자료 | 국세기본법·전자상거래법 등 관련 법령에 따라 5년 |
| 교통 노선 결과 (병원 위치 기준 노선) | 30일 (다시 받을 때 바꿔 씀) |
제4조 (제3자 제공)
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 요청(수사기관·법원 등)이 있으면 그 범위에서 제공할 수 있습니다. 교통 노선을 찾을 때 회사 서버가 공공데이터포털(국토교통부·서울특별시·경기도)에 보내는 것은 병원 주변 좌표뿐이며, 병원 이름이나 개인정보는 보내지 않습니다.
제5조 (처리 위탁)
| 받는 곳 | 맡기는 일 | 저장 위치 |
|---|---|---|
| Google LLC (Google Cloud · Firebase) | 라이선스·업데이트 서버 운영, 자료 저장, 홈페이지 호스팅 | 대한민국 서울 리전 (asia-northeast3) |
| ㈜코리아포트원 (포트원) | 결제창 연결 · 카드 등록 정보(빌링키) 보관 · 결제 요청 중계 | 대한민국 |
| ㈜케이지이니시스 | 신용카드 결제 처리 · 카드 정기결제(자동결제) | 대한민국 |
Google 서버는 서울 리전에 두지만 수탁사가 해외 법인이므로 관리·장애 대응 과정에서 해외에서 접근될 수 있습니다.
제6조 (파기)
보유 기간이 끝나거나 목적을 이루면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄합니다. 다른 법령으로 보관해야 하는 자료는 따로 나눠 보관합니다.
제7조 (정보주체의 권리)
정보주체는 언제든 자기 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있으며, 아래 보호책임자에게 이메일·전화로 요청하면 10일 안에 처리합니다. 다만 라이선스·동의 기록을 지우면 프로그램을 계속 쓸 수 없거나, 법령상 보관 의무가 있는 자료는 삭제가 제한될 수 있습니다.
제8조 (안전성 확보 조치)
- 서버 자료는 회사 서버 프로그램만 읽고 쓸 수 있게 막고, 관리 화면은 허용된 관리자만 들어갈 수 있습니다.
- 라이선스 코드와 업데이트 파일은 전자서명으로 변조 여부를 확인합니다.
- 통신은 암호화(HTTPS)하며, 개인정보에 접근할 수 있는 사람을 대표 1인으로 한정합니다.
제9조 (자동 수집 장치)
회사는 프로그램과 홈페이지에서 쿠키나 행태 분석 도구(광고·통계 추적)를 쓰지 않습니다.
제10조 (개인정보 보호책임자)
| 보호책임자 | 이진형 (대표) |
|---|---|
| 연락처 | 010-7330-1018 · syns1012@naver.com |
제11조 (권익 침해 구제)
- 개인정보침해 신고센터 (국번 없이) 118
- 개인정보 분쟁조정위원회 1833-6972
- 대검찰청 1301 · 경찰청 182
제12조 (변경)
이 방침을 바꿀 때는 시행 7일 전에 홈페이지와 프로그램 업데이트 안내로 알립니다.