해외 온라인 예약 개인정보·민감정보·국외이전 고지

1. 개인정보처리자와 권리행사 창구

개인정보처리자는 루비의원 청담점이며, 개인정보 보호책임자는 김소은 원장입니다.

열람·정정·삭제·처리정지·동의 철회 및 불만 접수: 02-515-2005 / drsov@naver.com.

2. 개인정보 수집·이용 — 별도 필수 동의

• 필수 입력: 이름, 전화번호, 이메일, 언어, 희망일·시간, 희망 의료진.
• 선택 입력: 메신저 ID.
• 자동 수집: 동의 여부·시각·정책 버전, IP, User-Agent, 제출 시각, referral code 및 제한된 UTM 정보.
• 이용 목적: 상담 응대, 예약 조정, 중복 제출 방지, 보안, 감사 및 추천 귀속.
• 보유기간: 예약 대응 목적이 유지되는 동안 보관하며, completed·cancelled·no-show 상태 진입일부터 90일 후 원본 개인정보를 파기 또는 익명화합니다. 법령상 별도 보존 의무가 있는 정보는 분리하여 해당 기간만 보관합니다.
• 동의를 거부할 수 있으나 해외 온라인 예약은 접수할 수 없습니다. 전화 또는 이메일 문의를 이용할 수 있습니다.

3. 민감정보 처리 — 별도 필수 동의

• 항목: 시술 희망, 병력 또는 건강 상태가 포함될 수 있는 상담내용.
• 이용 목적: 상담 요청을 파악하고 적절한 상담 응대를 준비하기 위함.
• 보유기간: 예약 대응 중 보관하고 종료 상태 진입일부터 90일 후 원본을 파기 또는 익명화합니다.
• 동의를 거부할 수 있으나 상담내용이 필수이므로 해외 온라인 예약은 접수할 수 없습니다. 이 양식은 진단을 제공하지 않습니다.

4. 개인정보 국외이전 — 별도 필수 동의

예약 제출 시 암호화된 HTTPS로 이전되며 웹 호스팅, API 실행, DB 저장·조회·백업, 보안·장애 대응 및 인증된 예약 운영에 이용됩니다.

• Vercel Inc. (privacy@vercel.com): 미국을 주 처리시설로 하며 하위처리자 운영국에서 처리될 수 있습니다. HTTPS 예약 요청 전체, IP·User-Agent 및 서비스 로그 가능 정보를 웹 호스팅, API 실행, 보안·장애 대응 목적으로 처리합니다. 공급자 로그·백업의 제한된 기간과 종료 후 90일 원본 파기 기준이 적용됩니다.
• Supabase Pte. Ltd (privacy@supabase.io): Singapore ap-southeast-1 및 하위처리자 처리 지역으로 고객, 예약, 상담내용, 동의, 제한된 유입정보, audit IP·User-Agent를 이전합니다. DB 저장·조회·백업 목적으로 처리하며 예약 대응 중 및 종료 후 90일 보유 후 원본을 파기·익명화합니다. 제한된 백업은 공급자 정책이 적용됩니다.
• Vercel 기반 인증된 CS Manager: Vercel의 위 처리 지역으로 예약 대응에 필요한 정보가 이전됩니다. Ruby 운영 담당자와 대표실만 예약 대응·상태 관리 목적으로 접근하며 예약 대응 중 및 종료 후 90일 보유합니다.
• Vercel 기반 내부 TX Office: Vercel의 위 처리 지역으로 referral code, booking UUID, 허용된 UTM 항목과 전환 시각, tenant/category만 이전합니다. 추천 귀속·정산 목적으로 raw 식별자와 유입 스냅샷을 90일 보유한 뒤 booking UUID와 raw 유입정보를 제거하고, 개인을 식별하지 않는 정산 기록만 유지합니다.
• Slack에는 “RUBY 신규 예약 접수”라는 비식별 신호와 인증된 CS 일반 목록 링크만 전송합니다. 이름, 전화, 이메일, 메신저 ID, 상담내용, 예약 UUID는 전송하지 않습니다.
• 국외이전을 거부할 수 있으나 해외 온라인 예약은 접수할 수 없습니다. 위 전화 또는 이메일 문의를 대안으로 이용할 수 있습니다.

5. 보유·파기 및 권리행사

브라우저 예약 초안은 24시간 보관하고 성공 제출·사용자 초기화 시 즉시 삭제합니다. 종료 예약 원본, orphan Ruby 고객, appointment 사본, 동의 원문은 90일 후 파기·익명화하고 audit log의 IP·User-Agent를 삭제합니다. 비식별 상태변경·파기 감사 기록만 운영상 필요한 범위에서 보관합니다.