제1조 적용 범위와 역할
서비스는 병원 등 이용 기관(이하 “병원”)이 직원과 함께 진료 외 업무를 관리하는 데 쓰는 프로그램입니다. 서비스가 처리하는 개인정보마다 책임 주체가 다르므로 아래와 같이 구분합니다.
- Cloudflare 배포형: 병원이 직원 계정과 업무 기록에 대한 개인정보처리자이고, 회사는 병원의 위탁을 받아 이를 처리하는 수탁자입니다. 회사는 병원의 지시와 위탁 계약의 범위 안에서만 처리합니다.
- 원내 설치형: 개인정보가 병원 서버에만 저장되며 병원이 개인정보처리자로서 직접 관리합니다. 회사는 병원 서버의 개인정보에 접근하지 않습니다. 기술 지원 중 확인이 필요하면 병원이 허용한 범위와 방법으로만 하고, 필요한 경우 별도의 위탁 계약을 맺습니다.
- 회사가 처리자인 정보: 소개 화면의 도입 문의, 계약·지원을 위한 병원 담당자 연락처, 제품 운영자 계정은 회사가 개인정보처리자로서 처리합니다.
병원 직원은 소속 병원의 개인정보 처리방침도 함께 확인해 주세요.
제2조 처리 목적
회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 법령에 따라 미리 알리고 필요한 동의를 받습니다.
- 서비스 제공: 이용자 확인과 로그인, 업무 등록·배정·처리·완료 확인, 알림 발송, 병원별·역할별 권한 관리
- 보안과 안정적 운영: 부정 로그인 방지, 감사 기록 유지, 장애 확인과 대응
- 도입 상담과 계약·지원: 도입 문의 회신, 계약 관리, 기술 지원 요청 처리
- 법령상 의무 이행
제3조 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 | 이름, 아이디, 메일, 소속 병원·부서, 직책, 역할 / 선택: 사번, 연락처 | 병원 관리자가 등록하거나 기존 자료에서 이관 |
| 업무 기록 | 업무·댓글·점검표·인수인계·공지에 적은 내용과 첨부파일, 처리 이력(누가 언제 무엇을 했는지) | 이용 중 직원이 입력 |
| 접속 기록 | 로그인 시각, IP 주소, 브라우저 정보, 로그인 실패·잠금 기록, 관리 작업 감사 기록 | 이용 중 자동 생성 |
| 옆자리 계정 로그인 (Cloudflare 배포형, 선택) | 옆자리에서 확인된 메일 주소 | 이용자가 옆자리 계정 로그인을 고를 때 |
| 도입 문의 | 병원 이름, 담당자 이름, 메일, 직원 수, 설치 방식, 문의 내용 / 선택: 연락처 | 소개 화면의 도입 문의 양식(동의 후) |
서비스는 환자 정보를 처리하기 위한 것이 아닙니다. 업무·댓글·공지에 주민등록번호 형태의 숫자가 있으면 저장하지 않도록 기본 설정되어 있으며, 병원은 업무 기록에 환자 식별정보나 민감정보를 넣지 않도록 직원에게 안내해야 합니다.
제4조 처리·보유 기간
회사는 목적을 이룬 개인정보를 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다(병원 설정으로 바꿀 수 있는 항목은 기본값입니다).
| 항목 | 보유 기간 |
|---|---|
| 계정·업무 기록 | 병원이 지우거나 이용 계약이 끝날 때까지. 퇴사 처리한 직원의 이름은 업무 이력을 위해 병원이 지울 때까지 남습니다. |
| 감사 기록 | 3년(병원 설정 1~10년) |
| 읽은 알림 | 90일(병원 설정) |
| 로그인 세션 | 로그아웃하거나 만료될 때까지 |
| 로그인 실패 기록(잠금용) | 7일 |
| 내보내기 파일 | 만든 뒤 24시간(병원 설정) |
| 도입 문의 | 상담이 끝난 날부터 1년 |
| 계약·대금 기록 | 관계 법령(국세기본법 등)이 정한 기간 |
이용 계약이 끝나면 병원이 자료를 내려받을 수 있도록 이용약관에서 정한 기간 동안 보관한 뒤 파기합니다. 원내 설치형의 보유 기간은 병원이 정하고 관리합니다.
제5조 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 동의한 경우, 법령에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우에는 예외로 합니다.
제6조 처리 위탁
회사는 Cloudflare 배포형을 운영하기 위해 다음과 같이 업무를 위탁합니다. 위탁 계약에서 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 등 책임에 관한 사항을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 서비스 호스팅, 데이터베이스·파일 저장, 네트워크 보안 |
| Resend, Inc. | 메일 발송(초대, 로그인 코드, 알림, 도입 문의 접수 알림) |
원내 설치형은 병원 서버에서 처리하며 회사가 위탁하는 곳이 없습니다. 위탁 업무나 수탁자가 바뀌면 이 처리방침으로 알립니다.
제7조 국외 이전
Cloudflare 배포형은 서비스 제공(계약 이행)을 위해 다음과 같이 개인정보를 국외에서 처리·보관합니다.
| 받는 자 | 국가 | 이전 항목 | 시기·방법 | 목적·보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. | 미국(전 세계 데이터센터 네트워크) | 계정, 업무 기록·첨부, 접속 기록, 도입 문의 | 서비스 이용 때마다 암호화된 네트워크로 전송 | 호스팅·저장 / 제4조의 보유 기간 또는 위탁 계약 종료 때까지 |
| Resend, Inc. | 미국 | 받는 사람 메일·이름, 메일 내용 | 메일을 보낼 때 암호화된 네트워크로 전송 | 메일 발송 / 발송 기록 보관 기간 동안 |
국외 이전을 원하지 않는 병원은 원내 설치형을 쓸 수 있습니다. Cloudflare 배포형은 국외 이전 없이 제공할 수 없습니다. 각 수탁자의 개인정보 문의는 해당 회사 웹사이트(cloudflare.com, resend.com)의 개인정보 문의 창구로 할 수 있으며, 회사(help@irumx.app)로 문의하셔도 됩니다.
제8조 파기 절차와 방법
- 보유 기간이 지나거나 목적을 이룬 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보관해야 하면 다른 정보와 분리해 보관합니다.
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
- 알림·세션·로그인 실패 기록·내보내기 파일처럼 기간이 정해진 기록은 예약 작업이 자동으로 지웁니다.
제9조 정보주체의 권리와 행사 방법
- 정보주체는 개인정보의 열람, 정정·삭제, 처리 정지를 요구하거나 동의를 철회할 수 있습니다. 법정대리인이나 위임받은 사람을 통해서도 할 수 있습니다.
- 병원 직원의 계정·업무 기록은 병원이 처리자이므로 먼저 소속 병원(관리자)에 요청해 주세요. 회사로 요청하시면 병원에 전달하고 병원의 지시에 따라 처리합니다.
- 도입 문의 등 회사가 처리자인 정보는 help@irumx.app 으로 요청하시면 본인 확인 후 지체 없이(열람은 10일 안에) 처리하고 결과를 알려 드립니다.
- 법령에서 정한 사유가 있으면 요구를 거절하거나 제한할 수 있으며, 그 경우 이유를 알려 드립니다.
제10조 안전성 확보 조치
- 관리적 조치: 내부 관리 계획 수립·시행, 개인정보를 다루는 사람의 최소화. 제품 운영 포털은 병원의 직원 명단·업무·첨부를 보여 주지 않도록 만들었습니다.
- 접근 통제: 병원별 자료 분리, 역할과 업무 공개 범위에 따른 서버 측 권한 판단, 시스템 관리자의 업무 열람 별도 허용.
- 인증: 비밀번호는 되돌릴 수 없는 방식(해시)으로 저장하고, 연속 로그인 실패 시 계정을 잠그며, 로그인 유지 시간을 제한합니다.
- 전송·저장: 모든 통신은 암호화(HTTPS)합니다. 첨부파일은 공개 주소 없이 저장하고 권한을 확인한 뒤에만 내려받게 하며, 서버가 실제 파일 내용으로 형식을 확인합니다.
- 기록: 로그인 실패·잠금과 관리 작업을 감사 기록으로 남기고 위변조되지 않도록 관리합니다.
- 입력 보호: 주민등록번호 형태의 입력 차단(기본 켜짐), 외부 스크립트를 실행하지 않는 보안 정책(CSP).
제11조 쿠키 등 자동 수집 장치
- 로그인 상태를 유지하기 위한 세션 쿠키만 씁니다. 로그아웃하거나 로그인 유지 시간이 지나면 효력을 잃습니다.
- 여러 병원에 속한 이용자가 고른 병원을 기억하기 위해 브라우저 저장소에 병원 식별값을 둡니다. 로그아웃하면 지웁니다.
- 광고·행태 분석용 쿠키나 외부 분석 도구는 쓰지 않습니다.
- 브라우저 설정으로 쿠키를 거부할 수 있지만, 그러면 로그인할 수 없습니다.
제12조 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 개인정보 보호책임자를 지정합니다.
- 개인정보 보호책임자: 장형국(대표)
- 연락처: help@irumx.app
제13조 권익 침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
제14조 처리방침의 변경
이 처리방침은 2026년 10월 7일부터 적용합니다. 내용을 바꾸면 시행 7일 전(정보주체의 권리에 중요한 변경은 30일 전)부터 서비스 화면에 알립니다.