HI JOURNEY 개인정보 처리방침
HI여성의원(이하 "병원")은 직원용 앱 HI JOURNEY(아이폰·안드로이드 앱, 웹앱과 담당 부서 관리 화면, 이하 "앱")를 운영하면서 「개인정보 보호법」에 따라 직원의 개인정보를 보호합니다. 이 방침은 병원 직원이 쓰는 앱에만 적용됩니다. 앱 계정은 병원 담당 부서가 직원 명단으로 만들고, 앱 안에서 누구나 가입할 수는 없습니다. 환자 서비스와 진료 기록에는 병원의 다른 개인정보 처리방침이 적용되고, 직원 기록은 환자 진료 기록과 분리된 서버에 따로 보관합니다.
1. 무엇을 위해 처리하나요
- 직원 본인 확인과 로그인(처음 시작·새 휴대폰·비밀번호를 잊었을 때 등록된 휴대폰으로 인증번호 보내기)
- 운동 지원금 신청·확인·지급
- 근속 기간, 근속 선물·생일 선물 같은 복지 안내
- 연차·근태 신청과 승인, 에스테틱·보톡스 예약, 사내 이벤트·챌린지 참여, 이벤트 신청(선착순 모집 이벤트·캘린더 신청)의 승인·반려·취소, 참여한 이벤트의 매달 인증 사진 확인과 그만두기, 포인트 적립과 굿즈 교환, 연말정산 서류 제출 안내, 토요일 점심 찜(주문량 정하기), 캘린더 신청
- (건강 기록에 따로 동의한 직원만) 본인의 건강 습관 기록과 같은 부서 걷기 평균
- (직원 게시판 이용에 따로 동의한 직원만) 직원 게시판 글·댓글·사진을 닉네임으로 보여 주기, 질문 글에 하이룰라 답변 달기, 공감·신고·차단, 신고된 글 확인
- (자료실에 자료를 올린 직원만) 직원이 함께 쓰는 자료(사진·PDF·워드·엑셀·파워포인트·한글 파일)를 자료실에 올려 다른 직원이 열어 보고 내 저장함에 담기, 신고된 자료 확인
- (휴대폰 알림을 허락한 직원만) 내 글 댓글, 하이룰라 답변, 연차·근태와 예약·이벤트 신청 결과, 예약 빈자리, 담당 부서가 고른 공지·이벤트·챌린지 같은 새 소식을 푸시 알림으로 보내기
2. 어떤 정보를 처리하나요
| 필수 | 사번, 이름, 부서 · 휴대폰 번호(본인 확인과 로그인 인증번호 발송에만 씁니다. 담당 부서가 넣고, 번호가 없으면 담당 부서가 직접 전하는 처음 로그인 코드로 시작합니다)와 문자 인증에 동의한 날 · 비밀번호(되돌릴 수 없게 암호화해 저장하고, 원래 비밀번호는 저장하지 않습니다) · 운동 시설 이름·종류·이용 기간, 이용권 영수증 사진 · 인증 사진(타임스탬프 사진, 출입 기록 캡처)과 찍은 시각 · 지원금 신청·승인·반려·지급 내역 · 입사일, 생일, 휴직 기간(담당 부서가 넣습니다) · 근속 선물 옵션 · 연차·근태 신청서(종류, 날짜·시각, 사유, 적은 경우 장소·연락처)와 처리 내역, 연차 일수 · 에스테틱·보톡스 예약 날짜·시간, 고른 보톡스 부위와 예상 비용, 요청 메모, 빈자리 알림을 켜 둔 시간 · 이벤트·챌린지 참여와 체크한 날, 이벤트 신청(선착순 모집 이벤트·캘린더 신청) 처리 내역(승인·반려·취소와 사유, 처리한 담당자·시각) · 매달 인증을 받는 이벤트에 참여한 경우 달마다 올린 인증 사진과 올린 시각 · 포인트 적립·사용 내역과 굿즈 교환 신청·처리 내역 · 연말정산 서류를 냈는지와 담당 부서가 받았는지(서류 자체는 앱으로 받지 않습니다) · 토요일 점심 찜한 종류 · 캘린더 신청 수량(내 수량, 팀장이면 부서 수량)과 팀장 지정(담당 부서가 정합니다) · 개인정보 동의 날짜와 항목 · 로그인 기록(기기 종류, 앱 버전, 시각) |
|---|---|
| 선택(건강 기록, 민감정보) | 습관 체크(물 마시기·스트레칭·걷기·수면), 걸음 수, 영양제 복용 체크, 오늘 마음, 체중, 혈당과 측정 시점. 건강 기록은 법에서 정한 민감정보라 따로 동의를 받고, 동의하지 않아도 운동 지원금 신청은 그대로 할 수 있습니다. |
| 선택(푸시 알림) | 이 휴대폰의 알림 토큰(알림을 받는 주소), 기기 종류(아이폰·안드로이드), 받기로 고른 알림 종류. 앱이 안내한 뒤 직원이 휴대폰 알림을 허락한 경우에만 받고, 허락하지 않아도 앱은 그대로 쓸 수 있습니다. |
| 선택(직원 자료실) | 자료실에 올린 파일과 제목·설명, 올린 직원과 올린 시각(올린 직원은 다른 직원에게 보이지 않고 담당 부서만 봅니다), 내 저장함에 담은 자료, 신고한 기록(사유). 자료를 올릴 때만 처리하며, 자료실 자료를 열어 보고 담는 것은 자료를 올리지 않아도 됩니다. |
| 선택(직원 게시판) | 닉네임, 상태 태그, 내가 쓴 글(이야기·질문)·댓글·사진과 쓴 시각, 질문 글에 단 하이룰라 답변, 공감·신고(사유)·차단한 기록. 글·댓글을 처음 쓰거나 공감·신고·차단할 때 따로 동의를 받고, 동의하지 않아도 게시판 글은 읽을 수 있습니다. |
- 사진 속 촬영 위치(GPS) 정보는 저장하기 전에 지웁니다.
- 지원금은 이미 등록된 급여 계좌로 지급하며, 앱에서 계좌번호를 받지 않습니다.
- Apple 건강 앱·Health Connect: 아이폰 앱(Apple 건강 앱)과 안드로이드 앱(Health Connect)은 직원이 허락한 경우에만 걸음 수와 운동 기록을 읽어 앱 안에서 보여 줍니다. (직원 앱 1.7부터) 직원이 허락하면 어젯밤 수면 기록(잠든 시각·일어난 시각·잔 시간)도 읽어 생활 기록의 수면 칸에 미리 채우고, 직원이 저장을 눌러야 그 휴대폰에만 남습니다. 수면 기록은 서버로 보내지 않습니다. 서버에는 직원이 걷기 인증을 한 날의 걸음 수만 보냅니다. 건강 앱과 Health Connect에 기록을 쓰지 않고, 읽은 정보를 광고·마케팅에 쓰거나 다른 회사에 주지 않습니다. 허락은 휴대폰의 건강 앱·Health Connect 설정에서 언제든 거둘 수 있습니다. 웹앱에서는 걸음 수를 직접 넣습니다.
- 광고·분석 도구와 쿠키를 쓰지 않습니다. 로그인 유지를 켜면 로그인 정보가 기기 안(아이폰·안드로이드 앱은 보안 저장소, 웹앱은 브라우저 저장소)에 남고, 로그아웃하면 지워집니다.
- 마음 메모, 내 상태 태그(게시판에 동의하지 않은 경우), 마감 알림 켜기는 이 휴대폰에만 저장하고 서버로 보내지 않습니다. 마감 알림(지원금 마감 3일 전, 운동 시설 기간 끝 2주 전)은 휴대폰이 스스로 예약해 띄웁니다.
- 푸시 알림에는 "내 글에 댓글이 달렸어요"처럼 짧은 문구와 누르면 열 화면만 담고, 이름·건강 기록·신청 사유 같은 자세한 내용은 넣지 않습니다(잠금 화면에 보일 수 있어서). 밤 9시~아침 8시에 생긴 알림은 아침 8시에 보냅니다. 받을 알림 종류는 앱의 마이 → 푸시 알림에서 고릅니다.
- 관리자 화면을 쓰는 담당 부서 직원이 '내 휴대폰 알림'에 자기 사번을 넣고 켜면, 처리를 기다리는 일의 수(예: 연차·근태 1건, 직원 이름 없이)를 그 직원 휴대폰으로 푸시 알림으로 보냅니다. 이 알림은 앱에서 고른 알림 종류와 상관없이 오며, 관리자 화면에서 끕니다.
- 직원 자료실의 사진도 촬영 위치(GPS) 정보를 지우고, 파일은 웹에 공개되지 않는 곳에 둡니다. 자료를 열 때는 10분 동안만 쓸 수 있는 주소로 엽니다. 환자·직원 개인정보(이름·연락처·진료 정보 등)가 담긴 자료는 올리지 않도록 올릴 때마다 확인을 받습니다.
- 직원 게시판 사진도 촬영 위치(GPS) 정보를 지우고 웹에 공개되지 않는 곳에 둡니다. 전화번호·주민등록번호처럼 보이는 글과 심한 욕설은 올라가지 않습니다.
3. 얼마나 보관하나요
- 지원금 신청·영수증·인증 사진·처리 내역: 지급한 날부터 5년(세금 증빙 보관 기준) 뒤 지웁니다.
- 연차·근태 신청서: 근로기준법 제42조에 따라 3년 보관한 뒤 지웁니다.
- 입사일·생일·휴직 기간: 휴직으로 사용이 중지돼도 복직 뒤 근속을 이어 세기 위해 남겨 두고, 퇴사하면 지웁니다.
- 에스테틱·보톡스 예약(빈자리 알림 포함), 이벤트·챌린지 참여 기록(이벤트 신청의 승인·반려·취소와 사유 포함): 퇴사·휴직하면 바로 지웁니다.
- 이벤트 매달 인증 사진: 그 이벤트의 인증 기간이 끝나고 3개월 뒤 지우고, 퇴사·휴직하면 하루 안에 지웁니다. 담당 부서가 사진을 볼 때마다 누가 언제 봤는지 기록에 남깁니다.
- 포인트와 굿즈 교환 내역: 휴직 중에는 남겨 두어 복직하면 이어서 쓰고, 퇴사하거나 필수 동의를 철회하면 지웁니다.
- 연말정산 제출 표시: 그해 제출 마감 1년 뒤 지우고, 퇴사하거나 필수 동의를 철회하면 바로 지웁니다. 연말정산 준비 서류 체크는 이 휴대폰에만 저장합니다.
- 캘린더 신청 수량(승인·반려·취소와 사유 포함): 신청 마감 1년 뒤 지우고, 퇴사하거나 필수 동의를 철회하면 바로 지웁니다(부서 수량은 부서 기록이라 마감 1년 뒤까지 남깁니다).
- 토요일 점심 찜: 그 토요일 한 달 뒤 지우고, 퇴사·휴직하거나 필수 동의를 철회하면 바로 지웁니다. 먹고 싶은 메뉴 추천은 보낸 사람을 남기지 않고(날짜만) 1년 뒤 지웁니다.
- 건강 기록: 퇴사·휴직하거나 동의를 철회하면 바로 지웁니다.
- 직원 게시판 닉네임·글·댓글·사진·공감·신고·차단 기록과 질문 글의 하이룰라 답변: 내가 지우거나 게시판 동의를 철회하면, 또는 퇴사·휴직하면 바로 지웁니다. 담당 부서가 지운 글·댓글도 바로 지웁니다.
- 직원 자료실에 올린 자료: 함께 쓰는 자료라 올린 직원이나 담당 부서가 지울 때까지 보관합니다. 신고가 3건 쌓이면 바로 내리고, 담당 부서가 지운 자료는 파일까지 바로 지웁니다. 내 저장함에 담은 기록과 신고 기록은 퇴사·휴직하면 바로 지웁니다.
- 로그인 정보: 로그인이 끝나면 쓸 수 없게 하고, 퇴사·휴직하면 계정을 바로 사용 중지합니다.
- 휴대폰 번호와 문자 인증에 동의한 날: 재직 중에 보관하고, 퇴사·휴직으로 사용이 중지되면 바로 지웁니다. 인증번호는 저장하지 않고(맞는지 확인하는 값만), 인증번호 요청 기록은 하루 뒤 지웁니다.
- 푸시 알림 토큰: 로그아웃하거나 퇴사·휴직하거나 필수 동의를 철회하면 바로 지우고, 앱을 지워 알림이 전달되지 않으면 그때 지웁니다. 밤 시간에 모아 둔 알림은 보낸 뒤 지웁니다.
- 담당 부서가 보낸 푸시 알림 기록(제목·내용·받는 범위, 직원 한 명에게 보낸 경우 그 사번, 보낸 담당자·시각): 1년 보관한 뒤 지웁니다. 댓글·답변·신청 결과처럼 직원 한 명에게 자동으로 가는 알림은 기록하지 않습니다.
4. 누가 보나요, 다른 곳에 주나요
본인과 지원금·복지를 맡은 병원 담당 부서 담당자만 봅니다. 담당자가 사진을 열어 보거나 신청을 승인·반려·지급하거나 정보를 고칠 때마다 누가 언제 했는지 기록합니다. 건강 기록은 본인만 보고, 담당 부서·동료·진료 관리자도 볼 수 없습니다. 다만 ① 같은 부서에서 그날 걸음을 인증한 사람이 3명 이상일 때 누구의 값인지 알 수 없는 평균 걸음 수만 보여 주고, ② 지원금을 신청할 때 "운동 기록 함께 제출"을 켠 달만 그 달의 걸음 인증 일수와 합계가 담당 부서에 전달됩니다. 마음·체중·혈당은 어떤 경우에도 전달되지 않습니다.
직원 게시판(동의한 직원만)의 글·댓글·사진은 로그인한 직원이 닉네임과 상태 태그로 봅니다. 이름·부서·사번은 보이지 않고, 신고된 글·댓글만 담당 부서가 쓴 사람을 확인합니다. 신고가 3건 쌓이면 바로 숨기고, 담당 부서가 숨기거나 되살리거나 지우거나 사진을 열어 볼 때마다 누가 언제 했는지 기록합니다. 누가 신고·차단했는지는 다른 직원에게 알리지 않습니다. 리그 순위를 켠 직원은 그달 포인트가 닉네임과 함께 다른 직원에게 보입니다(기본은 꺼짐).
직원 자료실에 올린 자료는 로그인한 직원 모두가 열어 볼 수 있고, 올린 직원이 누구인지는 다른 직원에게 보이지 않습니다. 담당 부서는 올린 직원과 함께 보고, 파일을 열어 보거나 내리거나 되살리거나 지울 때마다 누가 언제 했는지 기록합니다. 누가 담고 신고했는지는 다른 직원에게 알리지 않습니다.
직원 게시판에 질문으로 올린 글은 하이룰라(AI)가 게시된 HI 콘텐츠(칼럼·이벤트·챌린지)를 참고해(관련 콘텐츠가 없으면 일반적인 정보로) 답변 초안을 만들고, 담당 부서가 초안을 확인·수정해 그 글 아래에 답변을 답니다. 초안은 담당 부서만 보고, 직원에게는 담당 부서가 단 답변만 보입니다. 담당 부서는 질문 글을 닉네임으로만 보고, 답변을 달거나 고치거나 내릴 때마다 누가 언제 했는지 기록합니다.
굿즈 교환 신청은 담당 부서가 확인해 1층 라운지 커뮤니케이션팀에서 건네고, 건네거나 반려할 때마다 누가 언제 했는지 기록합니다.
에스테틱 예약은 담당 부서와 함께, 병원이 처리를 맡긴 에스테틱 실장님(외부 전문가)이 '에스테틱 예약만' 볼 수 있는 관리자 계정으로 예약 시간을 열고 신청을 확정·반려합니다. 실장님에게는 신청한 직원의 이름과 예약 날짜·시각·프로그램·요청 사항만 보이고, 사번·부서·보톡스 예약과 다른 정보는 보이지 않습니다. 확정·반려할 때마다 누가 언제 했는지 기록합니다. 실장님은 자리가 남은 에스테틱 시간을 직원 모두에게 앱 알림으로 알릴 수 있고, 다 찬 시간에 빈자리 알림을 켜 둔 직원은 몇 명인지만 보입니다(누구인지는 보이지 않습니다).
휴대폰 번호는 인사 권한이 있는 담당자만 가운데를 가린 모양(010-****-1234)으로 보고 넣거나 고칩니다. 넣고 고칠 때마다 누가 언제 몇 명을 바꿨는지 기록하고, 번호는 기록에 남기지 않습니다.
법에 따른 요청이 있는 경우를 빼고 개인정보를 다른 기관이나 회사에 주지 않습니다.
5. 처리를 맡기는 곳
| 네이버클라우드 주식회사 | 앱 서버와 데이터베이스를 두는 클라우드 서버 제공(국내 한국 리전). 병원이 서버를 직접 관리하며, 네이버클라우드가 직원 정보를 따로 열어 보거나 쓰지 않습니다. |
|---|---|
| 주식회사 다우기술 | 로그인 인증번호 문자 보내기(비즈뿌리오). 받는 휴대폰 번호와 인증번호가 담긴 문자 내용만 보내고, 이름·사번·부서는 보내지 않습니다. |
| OpenAI, L.L.C. | 직원 게시판 질문 글의 하이룰라 답변 초안 작성(아래 국외 이전) |
| Google LLC | 푸시 알림 전달(Firebase Cloud Messaging, 아이폰·안드로이드, 아래 국외 이전) |
| Apple Inc. | 아이폰 푸시 알림 전달(Apple 푸시 알림 서비스, 아래 국외 이전) |
| 에스테틱 실장님(외부 전문가) | 직원 에스테틱 예약 시간 열기와 신청 확정·반려(신청한 직원 이름·예약 내용만) |
국외 이전(직원 게시판 질문 글, 게시판 이용에 동의한 직원만):
| 이전받는 곳 | OpenAI, L.L.C.(미국) · 개인정보 문의: https://openai.com/policies/privacy-policy |
|---|---|
| 이전하는 항목 | 질문으로 올린 글의 본문. 닉네임·이름·사번·부서·사진·댓글은 보내지 않습니다. |
| 언제, 어떻게 | 질문 글을 올릴 때(담당 부서가 초안을 다시 만들 때 포함) 암호화된 인터넷 연결(HTTPS)로 보냅니다. |
| 목적과 보관 | 하이룰라 답변 초안 작성에만 씁니다. 저장하지 않도록 요청해 보내며(store 끔), OpenAI 정책에 따라 남용 방지 확인을 위해 최대 30일 보관한 뒤 지울 수 있습니다. API로 받은 내용은 AI 학습에 쓰지 않습니다(OpenAI 정책). |
| 거부하려면 | 글을 "질문" 대신 "이야기"로 올리면 보내지 않습니다. 이 경우 하이룰라 답변이 달리지 않을 뿐 다른 불이익은 없습니다. |
국외 이전(푸시 알림, 휴대폰 알림을 허락한 직원만):
| 이전받는 곳 | Google LLC(미국) · 개인정보 문의: https://policies.google.com/privacy Apple Inc.(미국, 아이폰만) · 개인정보 문의: https://www.apple.com/kr/legal/privacy/ |
|---|---|
| 이전하는 항목 | 이 휴대폰의 알림 토큰, 알림 제목과 짧은 문구, 누르면 열 화면(글 번호 등). 이름·사번·부서·건강 기록은 보내지 않습니다. |
| 언제, 어떻게 | 알림을 보낼 때마다 암호화된 인터넷 연결(HTTPS)로 보냅니다. |
| 목적과 보관 | 휴대폰에 알림을 전달하는 데만 씁니다. 휴대폰이 꺼져 있으면 전달될 때까지 잠시 보관하며(Firebase 기준 최대 4주), 그 뒤 각 회사 정책에 따라 지웁니다. |
| 거부하려면 | 앱 안내에서 "나중에"를 고르거나 휴대폰 알림을 허락하지 않거나, 마이 → 푸시 알림에서 끄면 보내지 않습니다. 앱의 다른 기능은 그대로 쓸 수 있습니다. |
그 밖의 개인정보는 나라 밖으로 옮기지 않습니다.
6. 어떻게 지우나요
보관 기간이 끝나거나 처리 목적을 이룬 정보는 바로 지웁니다. 데이터베이스의 기록은 되살릴 수 없게 지우고, 사진·영수증 파일은 서버에서 지웁니다. 백업은 30일 동안만 보관한 뒤 지웁니다.
7. 직원의 권리와 행사 방법
- 내 정보를 보거나 고치거나 지워 달라고, 처리를 멈춰 달라고 언제든 요청할 수 있습니다.
- 동의는 언제든 철회할 수 있습니다. 앱의 마이 → 개인정보 동의에서 하거나 담당 부서에 요청해 주세요. 건강 기록 동의를 철회하면 건강 기록을 바로 지웁니다. 게시판 동의는 커뮤니티 → 게시판 설정에서 철회하고, 철회하면 닉네임과 내 글·댓글·사진을 바로 지웁니다. 필수 동의를 철회하면 앱을 더 쓸 수 없고, 이미 신청한 지원금 기록은 증빙 보관 기간(지급한 날부터 5년) 동안만 보관합니다.
- 동의하지 않거나 철회해도 근무·인사·평가에 불이익이 없습니다.
8. 안전하게 지키는 방법
- 모든 연결을 암호화(HTTPS)하고, 비밀번호는 되돌릴 수 없게 암호화해 저장합니다.
- 처음 쓰는 기기는 담당 부서에 등록된 휴대폰으로 받은 인증번호(5분 동안 한 번만)나 담당 부서가 직접 전한 처음 로그인 코드로 한 번 등록해야 로그인할 수 있고, 비밀번호나 인증번호를 여러 번 틀리면 잠시 막습니다.
- 사진·영수증은 웹에 공개되지 않는 곳에 두고, 로그인한 본인과 담당자에게만 보여 줍니다.
- 담당 부서 화면에 접근할 수 있는 사람을 담당자로 제한하고, 처리 기록을 남깁니다.
9. 개인정보 보호책임자
김나영 원장, 정다정 원장 · hi@hifertility.co.kr
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr)나 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)에도 할 수 있습니다.
10. 이 방침이 바뀌면
내용이 바뀌면 바뀐 내용과 시행일을 이 페이지 맨 위에 적고 앱에서 알립니다. 직원에게 받는 동의 내용이 바뀌면 앱에서 다시 동의를 받습니다.