개인정보처리방침
시행일: 2026년 9월 15일
플랜픽(PLANPICK, 이하 “회사”)은 정보주체의 개인정보를 중요하게 생각하며 「개인정보 보호법」 등 관계 법령을 준수합니다.
회사는 본 개인정보처리방침을 통해 개인정보를 어떠한 목적으로 처리하고, 어떠한 정보가 수집되며, 어떻게 관리·보호되는지와 정보주체가 행사할 수 있는 권리를 안내합니다.
제1조 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다.
① 상담 문의 접수 및 문의자 확인
② 문의 내용 확인 및 답변
③ 마케팅 서비스 제공 가능 여부 및 상담 필요사항 검토
④ 상담 일정 조율 및 연락
⑤ 상담 및 업무 진행과 관련한 후속 의사소통
⑥ 웹사이트의 안정적인 운영 및 보안·장애 대응
⑦ 웹사이트 이용 현황 분석 및 상담 전환 성과 측정
회사는 위 목적 이외의 용도로 개인정보를 이용하지 않으며, 처리 목적이 변경되는 경우 관계 법령에 따라 필요한 조치를 취합니다.
제2조 처리하는 개인정보의 항목
회사는 사이트의 상담 문의 기능을 통해 다음과 같은 개인정보를 처리합니다.
필수 항목
- 문의 유형
- 병원·회사명
- 담당자 이름 / 직책
- 연락처
- 이메일
- 현재 상황 및 문의 내용
선택 항목
- 홈페이지·대표 URL
- 현재 월 마케팅 집행 규모
선택 항목은 입력하지 않아도 상담 문의가 가능합니다.
사이트 이용 과정에서는 웹서버 운영상 다음과 같은 정보가 자동으로 생성될 수 있습니다.
- IP 주소
- 접속 일시
- 브라우저 및 기기 정보
- 접속 로그
- 보안 및 장애 대응에 필요한 기술정보
회사는 웹사이트 이용 현황과 상담 전환 흐름을 분석하기 위해 Google Analytics 4(GA4)를 사용합니다. GA4는 방문·세션 통계, 페이지 조회 및 사이트 내 이벤트, 대략적인 위치, 브라우저·기기 정보와 쿠키 기반의 가명 식별자 등을 처리할 수 있습니다. Google Analytics는 IP 주소를 수집 시 서비스 제공과 대략적인 위치 확인 등에 사용할 수 있으나, Google은 GA4에서 원시 IP 주소를 사용자 식별자와 연결하지 않으며 사용 후 폐기한다고 안내하고 있습니다. 회사는 상담 양식에 입력한 이름, 연락처, 이메일 등 직접 식별정보를 GA4 이벤트로 전송하지 않도록 구성합니다.
제3조 개인정보의 수집·이용 근거
회사는 상담 문의자가 개인정보 수집·이용에 동의한 경우 해당 동의를 근거로 개인정보를 처리합니다.
회사는 처리 목적에 필요한 최소한의 개인정보를 수집하도록 노력하며, 선택 항목을 제공하지 않았다는 이유만으로 상담 문의를 제한하지 않습니다.
다만 상담 문의 처리에 필요한 필수 개인정보의 수집·이용에 동의하지 않는 경우 상담 문의 접수가 제한될 수 있습니다.
제4조 민감정보 및 환자정보에 관한 사항
회사는 일반적인 마케팅 상담을 위해 환자의 개인정보, 진료기록, 검사결과, 건강정보 등 민감정보의 제공을 요구하지 않습니다.
병의원 관계자는 상담 문의 시 다음과 같은 정보를 입력해서는 안 됩니다.
- 환자의 성명
- 주민등록번호
- 환자 연락처
- 진료기록
- 검사결과
- 질병 및 건강정보
- 기타 환자를 식별할 수 있는 정보
회사가 상담 목적과 무관한 민감정보나 불필요한 개인정보가 입력된 사실을 확인한 경우 관계 법령 및 내부 처리절차에 따라 삭제 등 필요한 조치를 취할 수 있습니다.
제5조 개인정보의 처리 및 보유기간
회사는 개인정보의 처리 목적 달성에 필요한 기간 동안 개인정보를 보유·이용합니다.
상담 문의 정보
보유기간: 문의 처리 완료일로부터 1년
보유기간이 경과하거나 개인정보의 처리 목적이 달성된 경우 해당 개인정보를 지체 없이 파기합니다.
다만 상담 이후 별도의 용역계약이 체결되거나 관계 법령에 따라 일정 기간 보존할 의무가 있는 경우에는 해당 계약 또는 법령에서 정한 기간 동안 필요한 정보를 보관할 수 있습니다.
회사는 개인정보처리방침에 명시한 보유기간과 실제 개인정보 관리방침이 일치하도록 관리합니다.
서비스 운영 과정에서 생성되는 백업 및 보안 로그는 수탁자의 백업·보안 정책 및 관계 법령에 따라 제한된 기간 동안 별도로 보관된 후 삭제될 수 있습니다.
제6조 개인정보의 제3자 제공
회사는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
다만 다음의 경우에는 관계 법령에 따라 개인정보를 제공할 수 있습니다.
① 정보주체가 사전에 제3자 제공에 동의한 경우
② 법률에 특별한 규정이 있는 경우
③ 법령상 의무를 준수하기 위해 필요한 경우
④ 그 밖에 「개인정보 보호법」에서 허용하는 경우
향후 개인정보의 제3자 제공이 발생하는 경우 회사는 관계 법령에 따라 제공받는 자, 제공 목적, 제공 항목 및 보유·이용기간 등을 공개하거나 필요한 동의를 받습니다.
제7조 개인정보 처리업무의 위탁
회사는 웹사이트 및 상담 문의 기능의 안정적인 제공을 위하여 다음과 같이 개인정보 처리업무의 일부를 외부 전문사업자에게 위탁하고 있습니다.
수탁자: CCHosting, Inc. (ChemiCloud)
위탁업무: 웹사이트 및 서버 호스팅, 데이터베이스 저장·관리, cPanel 및 이메일 서비스 운영, 상담 문의 데이터 및 이메일의 전송·보관, 서버 보안·백업·장애 대응 및 기술지원
수탁자: Google LLC
위탁업무: Google Analytics 4를 통한 웹사이트 이용 통계 분석, 페이지·이벤트 측정 및 문의 전환 성과 분석
회사가 이용하는 ChemiCloud 웹호스팅의 현재 회사가 이용하는 웹호스팅 계정의 서버는 서울에 설정하여 운영합니다.
회사는 개인정보 처리업무를 위탁하는 경우 관계 법령에 따라 개인정보가 안전하게 처리될 수 있도록 수탁자를 관리·감독합니다.
위탁업무의 내용이나 수탁자가 변경되는 경우 본 개인정보처리방침을 통해 공개합니다.
수탁자는 서비스 제공에 필요한 범위에서 데이터센터·네트워크 등 일부 업무를 재위탁할 수 있으며, 회사는 관계 법령에 따라 재위탁 현황을 확인·관리합니다.
제8조 개인정보의 국외 이전
회사가 이용하는 ChemiCloud 웹호스팅의 주요 서버는 대한민국 서울에 위치하며, 웹사이트 및 상담 문의 관련 데이터는 해당 서버에 저장되도록 운영합니다.
다만 ChemiCloud의 운영 법인인 CCHosting, Inc.는 미국 소재 사업자이며, 서비스 운영·보안·장애 대응 및 기술지원 과정에서 개인정보가 국외에서 조회 또는 처리될 수 있습니다.
이전되는 개인정보 항목: 문의 유형, 병원·회사명, 담당자 이름/직책, 연락처, 이메일, 홈페이지·대표 URL, 현재 월 마케팅 집행 규모, 현재 상황 및 문의 내용, 상담 문의 관련 이메일 내용, IP 주소·접속 일시·접속 로그 등 서비스 운영에 필요한 기술정보
이전되는 개인정보 항목
이전되는 국가: 미국
이전받는 자: CCHosting, Inc. (ChemiCloud)
연락처: ChemiCloud Privacy Team — privacy@chemicloud.com
이전 시기 및 방법: 웹사이트 및 상담 문의 서비스 이용 시 또는 서버 운영·보안·장애 대응·기술지원이 필요한 경우 네트워크를 통한 전송 또는 원격 조회·처리
이용 목적: 웹사이트 및 서버 호스팅, 이메일 서비스 제공, 상담 문의 데이터의 저장·전송, 서버 보안, 백업, 장애 대응 및 기술지원
보유·이용 기간: 회사가 정한 개인정보 보유기간 또는 위탁 목적 달성 시까지. 다만 관계 법령 또는 수탁자의 적법한 백업·보안 정책에 따라 필요한 기간 동안 제한적으로 보관될 수 있습니다.
국외 이전의 거부 방법 및 효과: 정보주체는 온라인 상담 문의 양식 또는 회사의 ChemiCloud 기반 이메일 서비스를 이용하지 않는 방법으로 국외 이전을 거부할 수 있습니다. 다만 해당 개인정보 처리는 온라인 상담 및 이메일 상담 제공에 필요한 사항이므로 국외 이전을 거부하는 경우 해당 방식의 상담 이용이 제한될 수 있습니다.
제9조 개인정보의 파기 절차 및 방법
회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다.
파기 방법은 다음과 같습니다.
① 전자적 파일 형태의 개인정보는 복구 또는 재생이 어렵도록 안전한 방법으로 삭제합니다.
② 종이 문서에 개인정보가 기록되어 있는 경우 분쇄 또는 이에 준하는 방법으로 파기합니다.
관계 법령에 따라 일정 기간 개인정보를 보존해야 하는 경우 해당 개인정보를 필요한 기간 동안 별도로 보관한 후 파기합니다.
제10조 정보주체의 권리·의무 및 행사방법
정보주체는 관계 법령에 따라 회사에 자신의 개인정보에 관하여 다음의 권리를 행사할 수 있습니다.
① 개인정보 열람 요구
② 개인정보 정정·삭제 요구
③ 개인정보 처리정지 요구
④ 개인정보 수집·이용 동의 철회
⑤ 그 밖에 관계 법령이 인정하는 개인정보 관련 권리
정보주체는 이메일을 통해 위 권리를 행사할 수 있습니다.
권리행사 및 개인정보 관련 문의
contact@planpick.co.kr
정보주체의 법정대리인 또는 적법하게 위임받은 대리인도 관계 법령이 정하는 바에 따라 권리를 행사할 수 있습니다.
회사는 정당한 권리행사 요청을 받은 경우 관계 법령에 따라 필요한 조치를 취합니다.
정보주체는 개인정보 관련 권리를 행사하는 과정에서 타인의 개인정보나 권리를 침해해서는 안 됩니다.
제11조 만 14세 미만 아동의 개인정보
회사의 서비스와 상담 문의는 사업자 및 업무 관계자를 대상으로 하며, 회사는 원칙적으로 만 14세 미만 아동의 개인정보를 수집할 것을 목적으로 하지 않습니다.
만 14세 미만 아동의 개인정보 처리가 필요한 상황이 발생하는 경우 회사는 관계 법령에 따라 법정대리인의 동의 등 필요한 절차를 진행합니다.
제12조 개인정보의 안전성 확보조치
회사는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 방지하기 위하여 관계 법령에서 요구하는 범위에서 필요한 기술적·관리적 보호조치를 시행합니다.
회사가 적용하는 주요 보호조치는 다음과 같습니다.
① 개인정보에 대한 접근권한 관리 및 제한
② 관리자 계정과 인증정보의 안전한 관리
③ HTTPS 등 암호화 통신 적용
④ 웹사이트 및 관련 소프트웨어의 보안 업데이트
⑤ 비정상적인 접근 및 보안 위협에 대한 점검
⑥ 개인정보를 처리하는 서버 및 시스템에 대한 적절한 보호조치
⑦ 개인정보 처리 목적 및 보유기간에 따른 삭제·파기 관리
개인정보 보호법 시행령은 개인정보처리자에게 접근권한 관리, 접근통제, 암호화, 접속기록 관리 및 보안프로그램 등 개인정보의 안전성 확보를 위한 조치를 요구합니다.
제13조 쿠키 및 자동으로 생성되는 정보
회사는 사이트 이용 통계와 문의 전환 측정을 위해 Google Analytics 4(GA4)를 사용하며, 이 과정에서 _ga 등 쿠키 또는 유사한 가명 식별자가 사용될 수 있습니다. GA4를 통해 수집되는 정보는 방문·세션 통계, 페이지 및 이벤트 이용정보, 대략적인 위치, 브라우저·기기 정보 등을 포함할 수 있으며, 상담 양식에 입력한 이름·연락처·이메일 등 직접 식별정보는 GA4 이벤트로 전송하지 않도록 구성합니다.
다만 웹사이트, 웹호스팅, 보안 및 기본적인 사이트 기능의 정상적인 제공 과정에서 쿠키 또는 접속정보가 생성될 수 있습니다.
이러한 정보는 사이트의 정상적인 제공, 보안, 장애 대응 및 기술적 운영 등을 위하여 처리될 수 있습니다.
이용자는 사용하는 웹브라우저의 설정을 통해 쿠키의 저장을 제한하거나 차단할 수 있습니다.
브라우저별 쿠키 설정 방법은 각 브라우저 제공자의 설정 메뉴에서 확인할 수 있습니다.
제14조 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 문의 및 불만을 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정합니다.
개인정보 보호책임자
성명: 이준영
직책: 대표
이메일: contact@planpick.co.kr
정보주체는 개인정보 보호와 관련한 모든 문의, 불만처리 및 권리행사를 위 연락처로 요청할 수 있습니다.
개인정보 보호법은 개인정보처리방침에 개인정보 보호책임자의 성명 또는 개인정보 보호업무 및 고충처리 담당부서의 연락처를 공개하도록 하고 있습니다.
제15조 개인정보 침해에 대한 구제방법
정보주체는 개인정보 침해와 관련하여 회사에 문의할 수 있으며, 필요한 경우 아래 기관을 통해 상담 또는 분쟁 해결을 요청할 수 있습니다.
개인정보침해 신고센터
국번 없이 118
개인정보분쟁조정위원회
1833-6972
개인정보보호위원회는 현재 위 연락처를 개인정보 침해 및 분쟁 관련 공식 연락처로 안내하고 있습니다.
제16조 개인정보처리방침의 변경
회사는 관계 법령 또는 개인정보 처리방식의 변경 등에 따라 본 개인정보처리방침을 변경할 수 있습니다.
처리방침이 변경되는 경우 변경 내용과 시행일을 사이트를 통해 공개합니다.
이전 개인정보처리방침이 존재하는 경우 정보주체가 변경 전 내용을 확인할 수 있도록 보관하는 것을 원칙으로 합니다.
부칙
본 개인정보처리방침은 2026년 9월 15일부터 시행합니다.
이전 개인정보처리방침 시행일: 2025년 6월 20일