개인정보처리방침

시행일 2026년 9월 15일

주식회사 아이클로(이하 ‘회사’)는 닥터알아서 서비스를 제공하면서 이용자의 개인정보를 소중히 다룹니다. 이 방침은 회사가 실제로 무엇을 받아 어디에 쓰고 얼마나 보관하는지를 있는 그대로 적은 것입니다.

2026년 9월 17일 — 구글 서치 콘솔에서 검색어·페이지별 집계도 조회한다는 내용을 1항에 더했습니다(글을 고치는 데 씁니다). 받는 권한은 그대로이고, 연결하지 않으신 분께는 달라지는 것이 없습니다.
2026년 9월 15일 — 구글 서치 콘솔 연동(선택 기능)으로 받는 정보와, 병원 QR 리뷰로 받는 정보를 1항에 더했습니다. 해당하지 않으신 분께는 달라지는 것이 없습니다.

1. 수집하는 개인정보와 이용 목적

회사는 아래 항목만 수집합니다. 주민등록번호는 어떤 경우에도 수집하지 않습니다.

수집하는 때	항목	이용 목적	보관 기간
상담 신청 (홈 화면 모달)	성함, 병원명, 연락처, 진료과, 병원 규모, 병원 주소	상담 회신, 지역 중복 배정 확인	1년
AI 노출 진단 (/diagnosis)	병원명, 병원 주소, 홈페이지 주소, 네이버 플레이스 주소, 리포트 받을 이메일	진단 실행과 리포트 발송	1년
현장 부스 진단 (/event)	병원명, 병원 주소, 홈페이지 주소 (이메일은 받지 않습니다)	현장에서 결과를 바로 보여 드리기 위해	1년
홈페이지 제작 문의	담당자 성함, 연락처, 병원명, 병원 주소, 요청 사항	제작 상담과 브리프 작성	1년
회원가입 · 로그인	이메일, 비밀번호(복원 불가능한 형태로 변환해 저장), 표시 이름. 구글 계정으로 가입하시면 비밀번호 대신 구글이 알려 주는 계정 식별자와 이메일을 저장합니다.	계정 생성과 본인 확인	탈퇴 후 30일
구글 서치 콘솔 연결 (선택)	연결한 구글 계정의 이메일, 구글이 발급한 접근 권한(암호화해 보관), 원장님이 고른 속성 주소, 그 속성의 일별 검색 성과(노출수·클릭수·클릭률·평균 게재순위)	원장님 화면(구글 검색 유입)에 검색 노출·클릭을 보여 드리기 위해	연결을 해제하시면 권한과 수치를 함께 삭제
병원 QR 리뷰 남기기	별점, 화면에서 고르신 항목, 작성하신 리뷰 내용. 성함·연락처는 받지 않습니다. 진료 항목(건강에 관한 정보)은 선택 항목이며, 고르신 경우에만 함께 저장하고 병원 화면에는 개별 건이 아니라 집계로만 표시됩니다.	병원이 진료 만족도를 확인하고 개선하기 위해	1년
모든 공개 화면 (자동 수집)	브라우저 종류(User-Agent), 유입 경로(Referrer), IP 주소를 되돌릴 수 없게 변환한 값	중복·남용 요청 차단과 오류 확인	해당 기록과 같은 기간

병원 홈페이지를 방문하는 환자분의 개인정보

회사가 만든 병원 홈페이지에서 환자분이 남기는 정보(상담 문의, 채팅 내용 등)에 대해서는 해당 병원이 개인정보처리자이고 회사는 그 처리를 위탁받아 보관합니다. 처리 목적과 보관 기간은 각 병원의 안내를 따릅니다.

병원 홈페이지에 표시되는 리뷰의 작성자 표기는 네이버 등에 이미 공개된 정보를 가져온 것이며, 이름은 첫 글자만 남기고 가립니다.

구글 서치 콘솔 연동으로 받는 정보 (선택 기능)

원장님이 직접 연결하신 경우에만 동작하는 선택 기능입니다. 연결하지 않으시면 아무것도 받지 않습니다.

읽기 전용 권한만 받습니다 (webmasters.readonly). 회사는 원장님의 사이트나 서치 콘솔 설정을 바꿀 수 없습니다.
받는 것 — 선택하신 속성의 하루 단위 합계(노출수·클릭수·클릭률·평균 게재순위)를 매일 저장합니다. 여기에 더해, 콘텐츠를 만들 때 어떤 검색어·어떤 페이지로 노출됐는지를 그 시점에 조회합니다 — 원장님 홈페이지의 어떤 글이 어떤 검색어에 걸리는지 확인해 글을 고치기 위해서입니다. 구글이 주는 값은 이미 집계된 통계이며, 누가 검색했는지는 구글도 알려주지 않습니다.
받지 않는 것 — 지메일·드라이브·캘린더 등 다른 구글 서비스에는 접근하지 않습니다. 검색한 사람을 알아낼 수 있는 정보는 애초에 제공되지 않습니다.
쓰는 곳 — 원장님 화면의 「구글 검색 유입」 한 곳뿐입니다. 연결하신 병원 계정에게만 보입니다.
하지 않는 것 — 제3자 제공·판매, 광고 목적 이용, AI 모델 학습에 쓰지 않습니다.
보관 — 구글이 발급한 접근 권한은 암호화해 보관합니다. 화면의 「연결 해제」를 누르시면 그 권한과 지금까지 받아 둔 수치를 함께 삭제합니다. 구글 계정 설정(myaccount.google.com의 「서드파티 앱 및 서비스」)에서 접근을 철회하실 수도 있습니다.

Google Search Console data (English summary). With the clinic owner’s explicit consent we request the read-only scope https://www.googleapis.com/auth/webmasters.readonly. We read the list of properties the owner can access and, for the single property they select, daily aggregate search performance (date, impressions, clicks, CTR, average position), plus — at the time we prepare content — the aggregated query and page dimensions for that property, so we can see which of the owner’s pages rank for which searches. Google returns pre-aggregated statistics only; individual searchers are never identifiable. We access no other Google service. This data is used solely to display the owner’s own search performance inside their dashboard. It is never sold, shared with third parties, used for advertising, or used to train AI models. Refresh tokens are encrypted at rest. Disconnecting in the app deletes both the stored credential and the collected metrics; access can also be revoked at myaccount.google.com.

2. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 서비스 운영에 필요한 범위에서 아래와 같이 처리를 위탁합니다.

3. 처리 위탁

수탁자	위탁하는 정보	위탁 업무
Supabase	이 방침에 적힌 수집 항목 전부	데이터베이스 보관
Vercel	접속 기록(IP·브라우저 정보·요청 경로)	웹사이트 호스팅
Resend	수신 이메일 주소와 메일 본문	리포트·인증·안내 메일 발송
Google LLC	구글 로그인 시 이메일과 계정 식별자	구글 계정 로그인
Bright Data · 자체 AI 답변 수집기	검색 질문 문장 (예: "판교 임플란트 잘하는 치과")	ChatGPT·제미나이 답변 수집. 이 경로에는 성함·연락처·이메일이 포함되지 않습니다.
AI 모델 제공사 (라우터 경유)	병원 홈페이지·리뷰에서 수집한 공개 텍스트, 의료진 성함	콘텐츠 기획·집필과 브랜드 학습
AI 모델 제공사 (라우터 경유) — 병원 QR 리뷰	환자가 남긴 별점·고른 항목·리뷰 내용, 고르신 경우 진료 항목	리뷰 문장 초안 작성과 원장 확인용 등급 분류. 성함·연락처는 이 경로로 나가지 않습니다.

위 수탁자 중 일부는 서버를 국외에 두고 있어 개인정보가 국외로 이전될 수 있습니다. 이전되는 항목과 목적은 위 표와 같으며, 이전을 원하지 않으시면 서비스 이용이 어려울 수 있습니다.

4. 보관 기간과 파기

회사는 위 표의 기간 동안 개인정보를 보관하고, 그 기간이 지나면 파기합니다. 법령이 보존을 요구하는 경우에는 해당 기간을 따릅니다.

서비스 해지(탈퇴)를 요청하시면 계정을 즉시 사용 중지하고, 복구를 원하실 수 있으므로 30일 동안 보관한 뒤 파기합니다. 그 전에 삭제를 원하시면 아래 연락처로 요청해 주시면 지체 없이 파기합니다.

5. 이용자의 권리

이용자는 언제든지 아래 권리를 행사할 수 있습니다.

자신의 개인정보를 열람·정정·삭제해 달라고 요청할 권리
처리를 정지해 달라고 요청할 권리
동의를 철회할 권리 (철회하시면 해당 서비스 이용이 제한될 수 있습니다)

로그인 후 화면에서 직접 병원 정보를 고치거나 서비스를 해지하실 수 있고, 그 밖의 요청은 아래 연락처로 하시면 됩니다. 요청하신 날부터 10일 안에 처리하고 결과를 알려 드립니다.

6. 쿠키

회사는 로그인 상태를 유지하고 위조 요청을 막기 위해 아래 쿠키를 사용합니다. 광고나 행동 분석을 위한 추적 쿠키는 사용하지 않습니다.

이름	쓰임	보관 기간
homeden_auth	로그인 상태 유지	7일(마지막 사용 기준, 최대 30일)
dr_oauth_nonce	구글 로그인 위조 요청 차단	10분
dr_signup_pending	구글 가입 중 입력값 임시 보관	10분
dr_invite_token	팀 초대 수락 처리	10~30분
dr_alaseo_review_event	리뷰 이벤트 중복 참여 확인	30분
dr_alaseo_review_gw	병원 QR 리뷰 중복 제출 확인	3시간
gsc_oauth_nonce	서치 콘솔 연결 위조 요청 차단	10분

브라우저 설정에서 쿠키를 거부하실 수 있으나, 로그인이 필요한 기능은 이용하실 수 없습니다.

7. 안전성 확보 조치

비밀번호는 되돌릴 수 없는 형태로 변환해 저장합니다.
모든 통신은 암호화된 연결(HTTPS)로 이루어집니다.
연동된 외부 계정의 접근 토큰은 암호화해 보관합니다.
개인정보에 접근할 수 있는 사람을 업무상 필요한 최소 인원으로 제한합니다.
IP 주소는 되돌릴 수 없는 형태로 변환해 저장합니다.

8. 개인정보 보호책임자

개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주시면 지체 없이 답변해 드립니다.

개인정보 보호책임자 대표 김준배
연락처 070-4147-2804 · dralaseo@gmail.com
주소 제주특별자치도 제주시 첨단로 330 A동 C11호

그 밖에 개인정보 침해로 인한 신고·상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의하실 수 있습니다.

9. 방침의 변경

이 방침을 바꿀 때에는 변경 내용과 시행일을 이 화면에 최소 7일 전부터 알립니다. 이용자에게 중요한 영향을 주는 변경은 30일 전에 알립니다.

주식회사 아이클로 · 대표 김준배 · 사업자등록번호 423-88-01350 · 제주특별자치도 제주시 첨단로 330 A동 C11호 · 070-4147-2804