개인정보처리방침

1. 개인정보의 처리 목적

하널 스튜디오(이하 "회사")는 화이트오더(WhiteOrder) 서비스 제공을 위하여 다음 목적으로 개인정보를 처리합니다.

① 이용자 식별 및 본인 인증(휴대폰 인증을 통한 로그인)

② 업무 처리 이력의 기록 — 누가 주문·승인·출고·배송·정산을 수행했는지 확인

③ 업무 알림 발송 — 승인 요청, 출고·배송, 클레임, 공지 등

④ 서비스 문의 응대 및 오류·개선 요청 처리

⑤ 서비스 이용 통계 및 품질 개선

회사는 환자 개인정보를 일절 수집·처리하지 않습니다. 서비스는 병원의 물품 주문 정보만 다룹니다.

2. 처리하는 개인정보 항목

【필수】 이름, 휴대폰번호, 소속 기관·부서, 역할(권한), 로그인 및 접속 기록(일시, 세션 유지시간)

【선택】 이메일 주소(알림 수신용), 프로필 사진, 서명·도장 이미지

【자동 생성】 서비스 이용 기록, 오류 기록, 기기·브라우저 정보, 발송된 알림 문자의 본문·수신 이력(본인 조회 제공, 1년 보관)

회사는 주민등록번호, 계좌번호, 신용카드번호 등 고유식별정보 및 금융정보를 수집하지 않습니다.

3. 개인정보의 보유 및 이용 기간

① 이용자의 개인정보는 아래 기간 원칙에 따라 보유하며, 기간이 경과하면 자동 파기 절차로 삭제합니다.

② 거래·감사 추적 기록 — 5년 보존 (전자상거래법·국세기본법): 계약·대금결제·재화 공급에 관한 기록, 거래 문서의 인쇄·조회 기록, 데이터 삭제 감사 기록. 의약품·의료기기 거래 기록은 관계 법령이 더 긴 기간을 정한 경우 그에 따릅니다.

③ 접속·이용 기록 — 1년 보존: 로그인·접속 기록(통신비밀보호법), AI 고객센터 상담 질문, 발송 문자 기록. 서비스 운영 문의 이메일의 본문·첨부는 2년 보관 후 자동 삭제합니다.

④ 탈퇴(계정 비활성화) 시: 거래 기록과의 연결을 위해 계정 정보를 5년간 보존한 후, 휴대폰번호·이메일 등 연락처를 파기합니다. 거래 문서에 표시된 작성자·승인자의 이름은 문서의 진정성을 위해 유지됩니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

① 이용자가 사전에 동의한 경우

② 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구한 경우

③ 서비스의 성격상 거래 상대방인 이용기관에 업무 수행자의 이름·소속이 표시되는 경우(주문서, 승인 기록, 거래명세서 등). 이는 거래의 성립과 이행을 위해 필요한 범위로 한정됩니다.

5. 개인정보 처리의 위탁 및 국외 이전

회사는 서비스 제공을 위하여 개인정보 처리 업무의 일부를 외부에 위탁하고 있으며, 일부 수탁자는 국외(미국)에 소재합니다.

수탁자별 위탁 업무·소재 국가 등 상세 현황은 [부록: 개인정보 처리 위탁·국외 이전 현황](whiteorder.co.kr/legal/processors)에 상시 게시합니다.

위탁 업무의 내용이나 수탁자가 추가·변경되는 경우 위 부록을 갱신하고 서비스 내 공지사항으로 알립니다. 다만 이용자의 권리·의무에 실질적 영향이 있는 변경(국외 이전의 신설 등)은 본 방침의 개정 절차(재동의)를 거칩니다.

회사는 위탁계약 시 개인정보 보호 관련 사항을 규정하고, 수탁자가 이를 준수하는지 감독합니다.

6. 정보주체의 권리와 행사 방법

① 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.

② 이름·연락처 등은 마이페이지에서 직접 확인·수정할 수 있습니다. (휴대폰번호 변경은 본인 인증을 거치며, 변경 후 30일간 재변경이 제한됩니다 — 부득이한 경우 회사에 요청.)

③ 그 밖의 요구는 소속 기관의 관리자 또는 아래 연락처로 신청할 수 있으며, 회사는 지체 없이 조치합니다.

④ 다만 제3조에 따른 법령상 보존 의무가 있는 정보와 업무 기록의 불변성이 요구되는 정보는 삭제가 제한될 수 있으며, 이 경우 그 사유를 알려드립니다.

7. 개인정보의 파기

① 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

② 전자적 파일은 시스템에서 즉시 삭제하며, 재해 복구용 백업 저장소에서는 백업 보관 주기(최대 98일)가 지나면 완전히 삭제됩니다. 출력물은 분쇄하거나 소각합니다.

8. 개인정보의 안전성 확보 조치

① 접근 통제 — 역할 기반 권한 관리, 소속 기관 단위 데이터 격리, 최소 권한 원칙

② 접속 관리 — 휴대폰 본인 인증 로그인, 세션 유지시간 제한(최대 8시간), 로그인·접속 기록 보관

③ 암호화 — 전송 구간 암호화(HTTPS), 저장 데이터 암호화

④ 접근 기록 — 모든 업무 데이터의 변경 이력(수행자·시각·사유) 보관

⑤ 최소 수집 — 업로드 사진의 위치정보(EXIF) 자동 제거, 화면상 휴대폰번호 마스킹 표시

9. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주시기 바랍니다.

　· 책임자: 개인정보 보호책임자

　· 연락처: Master@WhiteOrder.co.kr

그 밖에 개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

　· 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)

　· 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)

　· 대검찰청 사이버수사과 (spo.go.kr / 1301)

　· 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

10. 방침의 변경

① 이 방침을 변경하는 경우 적용일자와 변경사유를 명시하여 적용일 7일 전(중대한 변경은 30일 전)부터 서비스 내 공지사항으로 알립니다.

② 변경된 방침에 대해서는 이용자가 다시 동의하여야 서비스를 계속 이용할 수 있습니다.