오늘닥터 개인정보 처리방침

오늘닥터 개인정보 처리방침 주식회사 테라노바는 개인정보 보호법 제30조에 따라 개인정보 처리 현황과 정보주체의 권리 행사 방법을 공개합니다. 이 방침은 동의서가 아닙니다. 1. 개인정보 처리 목적·항목·기간 - 계정·본인확인: 이메일, 비밀번호 해시, 회원 유형, 성명, 생년월일, 성별, 휴대전화번호, 본인확인 결과와 연계정보 / 가입·로그인·계정 보호 / 탈퇴 시까지, 부정이용 방지 최소 식별기록은 탈퇴 후 1년 - 자격 확인: 면허번호 또는 병원·사업자 정보, 문서 파일 해시·크기·형식, OCR 추출값·대조 결과, 검수 상태 / 의사·병원 회원 자격 확인 / 탈퇴 시까지. 원본 파일은 요청 처리 중 메모리에서만 사용하고 영구 저장하지 않음 - 공고·지원·채용: 공고 원문·근무조건, 공고별 익명 식별값, 경력·가능 시술·연령·선호정보, 지원·채용·취소 상태, 성명·연락처 / 공고 등록·추천·지원·채용 / 공고 삭제·채용 종료까지, 미채용·지원 취소 시 병원 조회를 지체 없이 차단 - 커뮤니티·DM: 고정 익명 닉네임, 게시물·댓글·대화 내용, 참여 식별값, 시각, 차단·신고 / 커뮤니티·대화·신고 처리 / 삭제·대화 종료·탈퇴 시까지, 신고·분쟁 기록은 종결 후 3년 - 근무·전자계약: 당사자, 근무조건, 계좌정보, 세전·세후 급여 입력값과 계산 결과, 서명, 계약 정본·해시·이벤트 / 계약 작성·서명·교부·근무내역 관리 / 근로 종료일부터 3년, 법령상 더 긴 보관 의무가 있으면 해당 기간 - 동의·고지·감사: 문서 key·version·hash·전문, 선택 채널, 시각, IP, 사용자 환경 / 동의 입증·보안·분쟁 대응 / 관계 종료일부터 5년 - 접속·보안·문의: IP, 사용자 환경, 세션·인증·보안 이벤트, 문의 내용 / 보안·장애·권리 요청 처리 / 보안 기록 1년, 문의·분쟁 기록 종결 후 3년 - 마케팅: 선택 채널의 이메일, 휴대전화번호 또는 푸시 식별자 / 신규 기능·혜택·행사 안내 / 채널 철회 또는 탈퇴 시까지 2. 개인정보의 제3자 제공 의사가 특정 공고에 지원할 때 해당 병원에만 지원정보를 제공합니다. 제공받는 병원명·사업자등록번호, 목적, 항목, 기간과 거부 시 영향을 표시하고 별도 동의를 받습니다. - 채용 전: 익명 지원자 식별값, 연령, 면허 확인 결과, 경력, 가능 시술, 지원 근무일 - 채용 확정 후: 계약 준비에 필요한 성명, 휴대전화번호, 이메일 - 목적·기간: 지원 심사·연락·계약 준비 / 채용 여부 확정 또는 지원 취소까지. 채용 시 병원이 인사·노무 관련 법령에 따라 보관 법령상 의무, 수사기관의 적법한 요청 등 개인정보 보호법이 허용하는 경우를 제외하고 위 범위를 넘어 제공하지 않습니다. 3. 주민등록번호 주민등록번호는 일반 동의나 병원별 지원정보 제공 동의를 근거로 처리하지 않습니다. 일용근로소득 원천징수와 지급명세서 작성·제출에 불가피한 경우 개인정보 보호법 제24조의2제1항제1호, 국세기본법 시행령 제68조제3항, 소득세법 제127조·제164조 및 같은 법 시행령 제213조에 따라 처리합니다. 병원은 원천징수의무자로서 개인정보처리자이고 오늘닥터는 처리수탁자입니다. 오늘닥터는 지원 단계에서 주민등록번호를 수집하지 않습니다. 병원이 채용을 확정한 뒤 의사가 계약서 작성 준비 단계에서 별도 안내를 확인하고 직접 입력한 경우에만 암호화된 임시 저장소에 보관합니다. 병원에 일회 전달이 확인되면 암호문·초기화 벡터·인증 태그를 즉시 제거합니다. 미전달 상태도 최대 72시간이며 채용·계약 취소 또는 최종 계약 서명 시 즉시 파기합니다. 지원서, 계약서, PDF, 이메일, DM, 알림, 일반 로그와 분석에는 원문이나 일부 값을 넣지 않습니다. 4. 개인정보 처리업무 위탁과 국외이전 - Microsoft Corporation: Azure 애플리케이션·데이터베이스 인프라, Azure Communication Services 이메일. 데이터 위치는 아시아 태평양으로 설정하며 글로벌 네트워크 운영 과정에서 다른 지역을 경유하거나 처리할 수 있음 - 주식회사 드림시큐리티: Mobile-OK 통신사 본인확인 - Anthropic, PBC: 사용자가 실행한 공고 구조화와 자격 문서 OCR·입력값 대조 Anthropic 이전 국가와 시기는 미국, 사용자가 공고 붙여넣기 또는 자격 문서 업로드를 실행한 때입니다. 공고 원문·근무조건 또는 업로드 문서·OCR 추출값·대조 입력값을 TLS로 전송합니다. 표준 상용 API 입력·출력은 기본 30일 이내 삭제되며 남용 방지, 법적 의무 또는 별도 계약 기능에 따른 예외가 있을 수 있습니다. 공고 직접 등록 또는 수동 자격 검수를 선택해 이전을 거부할 수 있으나 해당 AI 자동화 기능은 이용할 수 없습니다. 국외 처리위탁·보관은 계약 이행에 필요한 경우 개인정보 보호법 제28조의8제1항제3호에 따라 이 방침에 공개하고 안내합니다. 별도 동의를 근거로 하는 경우에는 이전받는 자, 국가, 시기·방법, 항목, 목적·기간과 거부 방법을 별도 화면에 표시합니다. 5. 파기 목적 또는 보유기간이 끝나면 지체 없이 파기합니다. 전자파일은 복구·재생할 수 없는 방법으로 삭제하고 종이는 분쇄·소각합니다. 법령상 별도 보관이 필요한 자료는 접근이 제한된 별도 영역에 분리합니다. 6. 정보주체의 권리 이용자는 개인정보 열람, 전송 요구, 정정·삭제, 처리정지, 동의 철회와 탈퇴를 요청할 수 있습니다. 본인 또는 적법한 대리인임을 확인한 뒤 법정 기한 안에 처리합니다. 법령상 제한 사유가 있으면 그 이유와 이의제기 방법을 안내합니다. 7. 자동 수집과 안전조치 로그인·보안·서비스 유지를 위해 쿠키, IP와 사용자 환경 정보를 이용합니다. 브라우저에서 쿠키를 거부하면 로그인이 제한될 수 있습니다. 맞춤형 광고를 위한 행태정보를 제3자에게 제공하지 않습니다. 개인정보 접근권한 최소화, TLS 전송, 비밀번호 해시, 중요정보 암호화, 주민등록번호 분리·암호화와 일회 접근, 키 분리, 접근기록, 취약점 점검, 백업 통제와 교육을 적용합니다. 8. 권리·고충 문의 - 담당 창구: 오늘닥터 고객지원 - 전화: 010-5247-6678 - 이메일: cs@todaydoctor.co.kr 개인정보침해 신고·상담은 개인정보침해 신고센터, 개인정보분쟁조정위원회 등 관계 기관에도 요청할 수 있습니다. 9. 변경과 시행 중요한 변경은 시행 전에 서비스 화면 등으로 알립니다. 시행일: 2026년 7월 31일 변경이력: 7.0.0 고정 익명 닉네임과 공고별 익명 식별값을 반영하고 주민등록번호의 처리 시점을 지원 단계에서 채용 확정 후 계약서 작성 준비 단계로 변경