개인정보처리방침

시행일 2026년 10월 7일

SiteFactory 운영자(개인 운영, 사업자 등록 준비 중 — 이하 "운영자")는 병·의원 홈페이지를 만들고 운영하는 SiteFactory(sitefactory.kr, 이하 "서비스")를 운영하며, 개인정보 보호법에 따라 이용자의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.

1. 처리하는 개인정보 항목과 목적

• 가입·로그인: 이메일 주소, 로그인에 쓴 회사(카카오·구글·네이버) 계정의 식별자 — 본인 확인, 계정 관리, 로그인 링크·안내 메일 발송. 구글 로그인에서는 구글이 함께 주는 이름과 프로필 사진 주소도 받습니다(화면에 쓰지 않습니다). 카카오 로그인에서는 이메일만 받습니다.
• 사이트 만들기·운영: 이용자가 적은 병·의원 이름, 주소, 전화번호, 진료시간, 소개 글, 올린 사진 — 홈페이지 제작과 게시. 이 내용은 이용자가 공개하려고 적은 것으로, 반영하면 누구나 볼 수 있습니다.
• 직원 초대: 초대받는 사람의 이메일 주소 — 초대 확인과 계정 연결.
• 서비스 이용 기록: 접속 IP, 접속 시각, 브라우저 정보, 로그인 상태 쿠키 — 로그인 유지, 부정 이용 방지, 보안과 장애 대응.

2. 처리 및 보유 기간

• 계정 정보와 이용 기록: 탈퇴(계정 삭제 요청) 때까지. 탈퇴하면 지체 없이 파기합니다.
• 사이트 내용과 사진: 사이트를 지우거나 탈퇴할 때까지.
• 관계 법령이 보존을 요구하는 정보는 그 법령이 정한 기간 동안 따로 보관합니다.

3. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사 목적으로 법령이 정한 절차에 따라 요구받은 경우는 예외입니다.

4. 처리 위탁과 국외 이전

서비스 운영을 위해 다음 업체에 처리를 맡기며, 이 과정에서 개인정보가 국외로 이전됩니다.

카카오·구글·네이버 로그인을 쓰면 그 회사에서 이메일 주소를 받습니다. 그 회사의 처리에는 각 회사의 개인정보처리방침이 적용됩니다. 국외 이전을 원하지 않으면 가입하지 않거나 탈퇴할 수 있습니다 — 다만 위 이전은 서비스 제공에 꼭 필요해서, 거부하면 서비스를 이용할 수 없습니다.

5. 파기 절차와 방법

보유 기간이 지나거나 처리 목적을 이루면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지웁니다.

6. 이용자의 권리와 행사 방법

이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 아래 연락처로 요청하면 지체 없이 조치합니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.

7. 안전성 확보 조치

• 모든 전송 구간을 HTTPS로 암호화합니다.
• 비밀번호를 받지 않습니다 — 로그인은 메일 링크와 회사 로그인으로만 합니다.
• 회사 로그인의 접근 토큰은 암호화해 저장합니다.
• 개인정보에 접근하는 사람을 운영자로 한정합니다.

8. 쿠키

로그인 상태를 유지하는 쿠키만 씁니다. 광고·분석용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 로그인할 수 없습니다.

9. 개인정보 보호책임자

• 성명: 박동민(운영자)
• 연락처: help@sitefactory.kr

10. 권익 침해 구제

개인정보 침해에 대한 신고나 상담은 아래 기관에 할 수 있습니다.

• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 대검찰청: 국번 없이 1301 (www.spo.go.kr)
• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

11. 변경

이 방침을 바꾸면 이 페이지에 시행일과 함께 알립니다.