주식회사 저스트
개인정보처리방침
저스트 임플란트(이하 “회사”)는 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리 중인 개인정보는 다음 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 홈페이지 회원가입 및 관리: 가입 의사 확인, 본인 식별·인증, 회원자격 유지·관리, 중복가입과 부정 이용 방지, 각종 고지·통지 및 고충 처리
- 서비스 제공: 회원 본인에게 연결된 진료내역, 임플란트 식립정보와 보증서 제공, 아이디 찾기 및 비밀번호 재설정
- 환자기록 연결: 병원이 등록한 환자정보와 회원 계정의 안전한 연결 및 연결 오류 방지
- 고충 처리: 문의자 신원과 민원사항 확인, 사실조사를 위한 연락·통지 및 처리 결과 안내
제2조 개인정보의 처리 및 보유기간
회사는 법령에 따른 보유·이용기간 또는 개인정보를 수집할 때 동의받은 기간 내에서 개인정보를 처리·보유합니다.
| 구분 | 처리 항목 | 보유기간 |
|---|---|---|
| 회원가입 및 관리 | 성명, 아이디, 비밀번호의 일방향 암호화 값, 생년월일, 휴대전화번호, 성별, 암호화된 이용자 확인값(CI)의 해시 | 회원 탈퇴 시까지. 관계 법령 위반에 따른 수사·조사 또는 채권·채무관계가 진행 중인 경우에는 해당 사유 종료 시까지 |
| KG이니시스 본인확인 | 성명, 생년월일, 성별, 휴대전화번호, 내·외국인 여부, 암호화된 이용자 확인값(CI), 중복가입 확인정보(DI), 인증 거래번호·결과·일시 | 회사는 CI 원문과 DI를 저장하지 않으며 CI 해시와 인증 거래기록만 보관합니다. KG이니시스는 인증정보를 인증 완료 후 1개월간 보관합니다. |
| 환자기록 및 보증서 | 병원, 환자 식별정보, 진료일, 담당 의료진, 진료내용, 임플란트 식립 위치·제품·LOT·시리얼, 보증정보 | 서비스 제공 목적 달성 또는 병원과의 위탁관계 종료 시까지. 다만 병원의 법적 보존의무나 분쟁 대응이 필요한 경우 해당 기간까지 분리 보관 |
| 상담 및 고충 처리 | 성명, 휴대전화번호, 이메일, 문의 내용, 동의 일시 | 접수일로부터 5년 |
| 자동 생성 정보 | 접속기록, IP주소의 해시, 쿠키, 기기·브라우저 정보, 서비스 이용기록, 오류와 부정 이용 기록 | 컴퓨터 통신·인터넷 로그 및 접속지 추적자료는 3개월. 그 밖의 정보는 보안 및 분쟁 대응 목적 달성 시까지 |
회사는 주민등록번호 전체, CI 원문 및 DI를 저장하지 않습니다. 관계 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 해당 기간 동안 보관합니다.
제3조 처리하는 민감정보
진료내역과 임플란트 식립 위치 등 건강에 관한 정보는 민감정보에 해당할 수 있습니다. 회사는 정보주체의 별도 동의를 받거나 관계 법령에서 처리를 허용하는 경우에만 이를 처리하며 강화된 암호화와 접근통제를 적용합니다.
제4조 개인정보의 수집 방법
- 회원가입, 본인확인 또는 문의 과정에서 이용자가 직접 제공
- KG이니시스 및 인증기관이 이용자의 동의를 받아 인증 결과로 제공
- 진료를 수행한 병원이 환자 동의 또는 관계 법령에 근거하여 등록
- 서비스 이용 과정에서 접속기록과 보안정보가 자동 생성
제5조 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 사전 동의 없이 제3자에게 제공하지 않습니다. 다만 정보주체가 별도로 동의한 경우 또는 법령에 특별한 규정이 있는 경우에는 필요한 범위에서 제공할 수 있습니다.
제6조 개인정보 처리업무의 위탁
회사는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리업무의 일부를 위탁합니다. 위탁계약을 통해 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한과 관리·감독에 관한 사항을 규정합니다.
| 수탁자 | 위탁업무 | 처리 항목 및 보유기간 |
|---|---|---|
| Cloudflare, Inc. | 웹 서비스 제공, 데이터 저장, 네트워크 및 보안 운영 | 서비스 제공 목적 달성 또는 위탁계약 종료 시까지 |
| 주식회사 케이지이니시스 | 통합인증서비스를 통한 본인확인 및 인증 결과 전달 | 성명, 생년월일, 성별, 휴대전화번호, 내·외국인 여부, CI, DI 및 인증정보 / 인증 완료 후 1개월 |
KG이니시스 인증창에서의 개인정보 처리와 인증수단별 제공 관계는 KG이니시스 개인정보처리방침에서 확인할 수 있습니다.
제7조 KG이니시스 본인확인 이용 안내
- 회사는 회원가입, 아이디 찾기 및 비밀번호 재설정 과정에서 본인확인이 필요한 경우 KG이니시스 통합인증서비스를 이용합니다.
- 이용자는 인증창에서 인증수단을 선택하고 KG이니시스 및 해당 인증사업자의 약관과 개인정보 처리 내용에 동의한 뒤 본인확인을 진행합니다.
- 회사는 인증 성공 여부와 서비스 연결에 필요한 정보만 이용하며, 인증수단의 비밀번호·인증서 정보와 CI 원문 및 DI를 저장하지 않습니다.
- 인증 결과로 전달되는 암호화된 이용자 확인값(CI)은 중복가입 방지와 기존 환자기록 연결을 위해 일방향 해시로 변환하여 저장합니다.
제8조 개인정보의 파기
- 회사는 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 해당 개인정보를 파기합니다.
- 다른 법령에 따라 계속 보존해야 하는 경우에는 별도의 데이터베이스로 옮기거나 보관장소를 달리하여 보존합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하고 종이 문서는 분쇄하거나 소각합니다.
제9조 이용자 및 법정대리인의 권리와 행사 방법
정보주체는 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요구할 수 있습니다. 권리 행사는 서면, 전화 또는 전자우편을 통해 할 수 있으며 회사는 본인 확인 후 지체 없이 조치합니다. 법정대리인이나 위임받은 대리인을 통해서도 행사할 수 있고, 법령상 보존 의무가 있는 정보는 해당 기간 동안 삭제가 제한될 수 있습니다.
제10조 개인정보의 안전성 확보조치
- 내부관리계획 수립·시행 및 개인정보 취급자 교육
- 개인정보와 인증정보의 전송·저장 시 암호화
- 업무 역할과 병원 범위에 따른 접근권한 관리 및 접근통제
- 접속기록 보관과 개인정보 처리행위에 대한 감사기록 관리
- 비정상적인 인증 시도 제한과 보안 취약점 점검
제11조 쿠키의 설치·운영 및 거부
회사는 로그인 상태 유지와 안전한 서비스 제공을 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저의 개인정보 또는 사이트 데이터 설정에서 쿠키 저장을 거부하거나 삭제할 수 있으나, 필수 쿠키를 차단하면 로그인 등 일부 기능이 제한될 수 있습니다.
제12조 개인정보 보호책임자
- 개인정보처리자
- 주식회사 저스트
- 개인정보 보호책임자
- 김주호 대표
- 개인정보 보호 담당부서
- 마케팅팀
- 담당자
- 도한진
- 이메일
- justimplant55@gmail.com
- 주소
- 경기도 평택시 경기대로 1389, 3층(서정동)
제13조 개인정보 열람청구
개인정보 보호법 제35조에 따른 열람청구는 김주호 대표에게 이메일 (justimplant55@gmail.com)로 접수할 수 있습니다. 회사는 열람청구가 신속하게 처리되도록 노력합니다.
제14조 권익침해 구제 방법
- 개인정보침해 신고센터: 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
제15조 개인정보처리방침의 시행 및 변경
이 방침의 내용이 변경되는 경우 시행일 전에 서비스 화면을 통해 안내합니다. 이용자의 권리에 중대한 변경이 있는 경우에는 이해하기 쉬운 방법으로 별도 안내합니다.
시행일: 2026년 9월 21일