시행일 : 2026년 7월 1일
리엔장 강남점(이하 “병원”)은 「개인정보 보호법」, 「의료법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관계 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
병원은 이용자의 개인정보를 중요하게 생각하며, 개인정보를 안전하게 처리하고 관리하기 위하여 관련 법령 및 내부관리계획에 따른 보호조치를 시행하고 있습니다.
또한 병원은 에이티움(ATIUM Corp.)이 운영하는 통합회원 서비스 “A멤버스(A-Members)” 및 예약 플랫폼 “DoctorOn24(닥터온24)”와 연동하여 일부 서비스를 제공할 수 있으며, 고객 상담(CS), CRM 운영, 예약 운영 등 일부 업무를 에이티움에 위탁하여 운영할 수 있습니다.
| 구분 | 주요 내용 |
| 처리 목적 | 회원관리, 상담, 예약, 의료서비스 제공, 고객응대(CS), CRM 운영, 마케팅 |
| 주요 서비스 | A멤버스 통합로그인, DoctorOn24 예약 플랫폼 |
| 처리 항목 | 이름, 연락처, 예약정보, 진료정보, 접속기록 등 |
| 처리 구조 | 병원 직접 처리 / MSO 위탁 처리 / 플랫폼 기반 제3자 제공 |
| 처리위탁 | 에이티움, AWS, HubSpot, 도젠소프트 등 |
| 제3자 제공 | A멤버스·DoctorOn24 기반 병원 예약 및 상담 연계 |
| 국외이전 | HubSpot CRM 이용에 따른 미국 이전 가능 |
| 보유기간 | 의료법 및 관계 법령에 따른 기간 보관 |
| 영상정보처리 | CCTV 및 수술실 CCTV 운영 가능 |
| 고충처리 | 개인정보 보호책임자 및 고객센터 운영 |
병원은 다음의 목적을 위하여 개인정보를 처리합니다.
수집된 개인정보는 아래 목적 이외의 용도로 사용되지 않으며, 이용 목적이 변경되는 경우에는 관계 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
1. 회원가입 및 통합회원 서비스 제공
2. 상담 및 고객 응대 서비스 제공
3. 예약 서비스 제공
4. 의료서비스 제공
5. 고객관리(CRM) 및 서비스 운영
6. 마케팅 및 광고 활용 (선택 동의 시)
병원은 의료법 및 관계 법령을 준수하며, 관계 법령에 위반되는 환자 유인·알선 행위 또는 부당한 후기 유도 행위를 하지 않습니다.
광고성 정보 발송은 이용자의 별도 동의 범위 내에서만 수행됩니다.
병원은 다음과 같은 개인정보를 처리할 수 있습니다.
1. 회원가입 및 통합회원 로그인 시
2. 상담 및 예약 서비스 이용 시
3. 병원 내원 및 접수 시
4. 의료서비스 이용 시
병원은 의료서비스 제공을 위하여 다음과 같은 민감정보를 처리할 수 있습니다.
병원은 의료서비스 제공에 필요한 최소 범위 내에서만 민감정보를 처리합니다.
5. 서비스 이용 과정에서 자동 생성되는 정보
병원은 다음과 같은 방법으로 개인정보를 수집할 수 있습니다.
병원은 이용자의 상담, 예약 및 회원 서비스 제공을 위하여 에이티움(ATIUM Corp.)이 운영하는 A멤버스(A-Members) 및 DoctorOn24(닥터온24) 연동 서비스를 통하여 개인정보를 제공받을 수 있습니다.
| 제공자 | 제공 목적 | 제공 항목 |
| 주식회사 에이티움(ATIUM Corp.) / A멤버스 및 DoctorOn24 | 회원 식별, 상담 및 예약 서비스 제공, 고객 응대, 예약 연동, 서비스 운영 | 이름, 연락처, 이메일, 생년월일, 성별, SNS 연동 식별값, 회원번호, 상담정보, 예약정보 |
병원은 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다.
다만 다음의 경우에는 관계 법령에 따라 개인정보를 제3자에게 제공할 수 있습니다.
1. 이용자가 사전에 동의한 경우
(1) 병원 → 에이티움(A멤버스 연동)
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 및 이용기간 |
| 주식회사 에이티움(ATIUM Corp.) / A멤버스 | 통합회원 서비스 운영, 계정 연동, 통합로그인(IdP), 멤버십 서비스 운영 | 이름, 연락처, 회원번호, SNS 연동 식별값, 예약정보 | 목적 달성 시까지 또는 관련 법령에 따른 보관기간까지 |
(2) A멤버스·DoctorOn24 → 병원 제공
이용자가 A멤버스(A-Members) 또는 DoctorOn24(닥터온24)를 통하여 특정 병원의 상담 또는 예약 서비스를 신청하는 경우, 해당 병원의 상담·예약·진료 서비스 제공을 위하여 개인정보가 선택한 병원에 제공될 수 있습니다.
| 제공받는 자 | 제공 목적 | 제공 항목 |
| 이용자가 선택한 병원 | 상담, 예약 및 의료서비스 제공 | 이름, 연락처, 상담내용, 예약정보, 회원정보 |
2. 관계 법령에 따라 제공이 필요한 경우
병원은 원활한 서비스 제공 및 병원 운영 지원을 위하여 다음과 같이 개인정보 처리업무를 위탁할 수 있습니다.
| 수탁업체 | 위탁업무 |
| 주식회사 에이티움(ATIUM Corp.) | 고객 상담(CS), 예약 운영, CRM 운영, 고객 응대, 홈페이지 및 시스템 운영, DoctorOn24 예약 운영 지원 |
| HubSpot, Inc. | CRM 운영 및 고객 상담 관리 |
| ㈜도젠소프트 | EMR 시스템 유지보수 및 기술지원 |
| Amazon Web Services(AWS) | 클라우드 인프라 운영 |
| 비즈뿌리오 | 문자메시지 및 카카오 알림톡 발송 |
| MailerSend | 이메일 발송 |
병원은 위탁계약 체결 시 개인정보 보호 관련 법령에 따라 개인정보가 안전하게 처리될 수 있도록 필요한 사항을 규정하고 관리·감독하고 있습니다.
병원은 고객 상담(CS), 예약 운영, CRM 운영, 통합회원 연동 등의 업무 수행 과정에서 에이티움과 개인정보를 연계하여 처리할 수 있으며, 구체적인 처리 범위는 서비스 구조 및 이용자의 동의 내용에 따라 달라질 수 있습니다.
다만 A멤버스(A-Members), DoctorOn24(닥터온24) 등 에이티움이 독자적으로 운영하는 통합회원 및 플랫폼 서비스의 경우에는 에이티움의 별도 개인정보처리방침 및 제3자 제공 동의에 따라 처리될 수 있습니다.
병원은 고객 상담, CRM 운영 및 서비스 제공을 위하여 HubSpot, Inc.의 CRM 서비스를 이용할 수 있으며, 이 과정에서 일부 개인정보가 국외에 이전될 수 있습니다.
| 구분 | 내용 |
| 이전받는 자 | HubSpot, Inc. |
| 이전 국가 | 미국 |
| 이전 일시 및 방법 | 서비스 이용 시점에 네트워크를 통한 전송 |
| 이전 항목 | 이름, 연락처, 상담내용, 예약정보, 상담이력 |
| 이전 목적 | CRM 운영, 고객 상담 관리, 고객 응대, 마케팅 캠페인 운영 |
| 보유 및 이용기간 | 처리 목적 달성 시까지 또는 관련 법령에 따른 보관기간까지 |
| 연락처 | privacy@hubspot.com |
| 거부 방법 | 이용자는 개인정보 국외이전을 거부할 수 있습니다. |
| 거부 시 영향 | 다만 국외이전을 거부할 경우 CRM 기반 상담 서비스, 고객 응대 및 일부 예약·상담 서비스 이용이 제한될 수 있습니다. |
병원은 에이티움(ATIUM Corp.)이 운영하는 통합회원 서비스 “A멤버스(A-Members)” 및 예약 플랫폼 “DoctorOn24(닥터온24)”와 연동하여 일부 서비스를 제공합니다.
에이티움은 다음 서비스를 운영할 수 있습니다.
이용자는 병원 홈페이지 또는 연동 서비스에서 A멤버스 계정을 사용하여 로그인할 수 있으며, 일부 예약 및 상담 서비스는 DoctorOn24 플랫폼을 통하여 제공될 수 있습니다.
예약은 이용자가 직접 진행하거나 고객 상담(CS) 과정에서 담당자를 통하여 등록될 수 있으며, 서비스 제공을 위하여 필요한 범위 내에서 개인정보가 연계 처리될 수 있습니다.
A멤버스 통합회원 가입은 병원의 개별 의료서비스 이용계약 또는 환자 등록과는 별개이며, 실제 진료 및 의료서비스 제공은 병원의 접수 및 진료 절차에 따라 이루어집니다.
A멤버스 및 DoctorOn24 서비스의 개인정보 처리에 관한 사항은 별도의 개인정보처리방침에 따를 수 있습니다.
병원은 의료서비스 제공을 위하여 「개인정보 보호법」 및 「의료법」에 따라 이용자의 민감정보를 처리할 수 있습니다.
민감정보는 다음을 포함할 수 있습니다.
병원은 관계 법령에 따라 민감정보를 안전하게 보호하며, 진료 목적 범위 내에서 최소한으로 처리합니다.
병원은 「의료법」 및 「의료법 시행규칙」 등 관계 법령에 따라 환자 본인 확인, 진료기록 작성 및 의료서비스 제공을 위하여 주민등록번호, 외국인등록번호 또는 여권번호 등 고유식별정보를 처리할 수 있습니다.
병원은 관계 법령에서 허용된 범위 내에서만 고유식별정보를 처리하며 암호화, 접근권한 통제 등 안전성 확보조치를 시행하고 있습니다.
병원은 회원 여부와 관계없이 내원 환자의 접수, 진료 및 의료서비스 제공을 위하여 EMR(전자차트) 시스템에 환자 정보를 생성·관리할 수 있습니다.
병원은 EMR 시스템의 운영 및 유지보수를 위하여 에이티움(ATIUM Corp.) 및 ㈜도젠소프트와 협력할 수 있습니다.
병원은 안정적인 시스템 운영을 위하여 AWS 서울 리전 기반 클라우드 인프라를 이용할 수 있습니다.
고객 상담(CS) 과정에서 등록된 예약정보는 병원의 EMR 시스템과 연동되어 처리될 수 있습니다.
다만 「의료법」 등 관계 법령에 따른 진료기록 및 의료정보의 관리 책임은 병원에 있으며, 병원은 접근권한 관리, 접속기록 보관, DB 접근통제, 계정 분리 운영 및 암호화 등 필요한 보호조치를 시행하고 있습니다.
병원은 예약 안내, 상담 안내, 내원 안내 및 고객 응대를 위하여 문자메시지(SMS/LMS), 이메일 또는 카카오 알림톡 서비스를 제공할 수 있습니다.
이를 위하여 비즈뿌리오 등 메시지 발송 서비스를 이용할 수 있습니다.
예약 및 진료 관련 안내는 서비스 제공 목적 범위 내에서 발송될 수 있습니다.
이벤트, 혜택 및 광고성 정보 발송은 이용자의 별도 동의를 받은 경우에 한하여 이루어집니다.
이용자는 언제든지 광고성 정보 수신을 거부할 수 있습니다.
병원은 개인정보 처리 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.
다만 관계 법령에 따라 일정 기간 보관이 필요한 경우에는 해당 기간 동안 보관할 수 있습니다.
| 보관 항목 | 보관 기간 | 관련 법령 |
| 회원정보 | 회원 탈퇴 시까지 | 개인정보 보호법 |
| 진료기록부 | 10년 | 의료법 |
| 계약 또는 청약철회 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁처리 기록 | 3년 | 전자상거래법 |
| 본인확인 기록 | 6개월 | 정보통신망법 |
| 표시·광고 기록 | 6개월 | 전자상거래법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
회원 탈퇴 후에도 관계 법령에 따라 보관이 필요한 경우 해당 법령을 우선 적용합니다.
병원은 개인정보 보유기간 경과 또는 처리목적 달성 시 지체 없이 개인정보를 파기합니다.
1. 전자적 파일 형태
복구 또는 재생되지 않도록 안전하게 삭제합니다.
2. 종이 문서 형태
분쇄 또는 소각 등의 방법으로 파기합니다.
이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리정지 등을 요청할 수 있습니다.
권리 행사는 병원 개인정보 보호책임자 또는 고객센터를 통하여 요청할 수 있으며 병원은 관계 법령에 따라 지체 없이 조치합니다.
다만 관계 법령에 따라 열람 또는 삭제가 제한될 수 있습니다.
병원은 이용자에게 보다 편리한 서비스를 제공하기 위하여 쿠키(Cookie)를 사용할 수 있습니다.
또한 서비스 이용 통계 분석, 광고 효과 분석 및 이용자 맞춤형 서비스 제공을 위하여 행태정보 및 광고 식별정보를 처리할 수 있습니다.
이용자는 웹브라우저 설정을 통하여 쿠키 저장을 거부할 수 있으며, 쿠키 저장 거부 시 일부 서비스 이용에 제한이 발생할 수 있습니다.
병원은 개인정보 보호를 위하여 다음과 같은 안전성 확보조치를 시행하고 있습니다.
병원은 시설안전, 화재예방, 범죄예방, 고객 안전, 의료분쟁 예방 및 민원 처리 등을 위하여 영상정보처리기기(CCTV)를 설치·운영할 수 있습니다.
병원은 「의료법」에 따라 수술실 CCTV를 운영할 수 있으며 관련 사항은 별도의 “수술실 CCTV 운영방침”에 따릅니다.
영상정보처리기기의 설치 목적, 설치 위치, 촬영 범위, 보관기간, 관리책임자 및 열람절차 등에 관한 사항은 별도의 “영상정보처리기기 운영·관리 방침”에 따릅니다.
병원은 개인정보 처리에 관한 업무를 총괄하여 책임지고 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제를 위하여 개인정보 보호책임자를 지정하고 있습니다.
이용자는 개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
본 개인정보처리방침은 시행일로부터 적용되며 관련 법령 또는 서비스 변경사항에 따라 내용이 변경될 수 있습니다.
변경사항 발생 시 홈페이지를 통하여 사전에 공지합니다.