개인정보 처리방침

제1조목적

주식회사 부스트리(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 회사가 운영하는 웹사이트 www.boostree.partners(이하 "사이트")와 사이트를 통해 접수되는 상담·채용 업무에서 처리하는 개인정보에 적용됩니다.

제2조개인정보의 처리 목적

회사는 다음 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경될 때에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 상담·문의 접수와 회신 — 개원 컨설팅, MSO, 마케팅, SaaS 도입, MRO 견적, PG, CX, KDerm Pass 입점, 더마노드랩 인재 연계 등 사이트 상담 예약으로 접수되는 신청의 확인, 상담 일정 안내 알림톡 발송, 상담 예약과 사전 설문 접수, 회신, 상담 이력 관리
2. 상담의 그룹사 이관 — 상담 내용이 부스트리 계열회사가 운영하는 서비스에 해당할 때 해당 계열회사가 상담을 이어서 진행(제5조)
3. 채용 — 채용 공고에 대한 지원 접수, 전형 진행, 결과 통지
4. 마케팅 정보 제공(동의한 정보주체에 한함) — 세미나·행사 안내, 뉴스레터, 신규 서비스 소식 전송

제3조처리하는 개인정보의 항목과 수집 방법

1. 회사는 다음 개인정보 항목을 처리합니다.

   구분	필수 항목	선택 항목	수집 방법
   상담·문의 신청	성함, 병·의원명(개원 컨설팅 문의는 선택), 연락처, 이메일(MRO 견적·더마노드랩 인재 연계 문의)	문의 내용	사이트 상담 예약(booking.boostree.partners), 이메일, 전화
   상담 예약·사전 설문	예약 일시, 직책, 이메일, 상담 방식(전화·온라인·방문)	사업부별 설문 문항(개원 준비 단계·검토 지역, 운영 채널 주소·월 마케팅 집행, 예약 방식·사용 중인 프로그램, 사업자등록번호·월 카드 매출 규모·현재 VAN·PG 계약서 사본, 응대 구간, 외국인 환자 진료 경험·가능 언어 등)	부스트리가 직접 운영하는 예약 페이지(booking.boostree.partners)
   채용 지원	지원자가 제출한 이력서·경력기술서에 기재된 성명, 연락처, 이메일, 학력·경력 등	지원자가 추가로 기재한 정보	이메일(contact@boostree.partners)
   마케팅 정보 수신 (선택 동의)	연락처 또는 이메일	—	상담 예약 시 선택 동의

2. 사이트는 쿠키, 웹로그 분석 도구, 광고 식별자 등 개인정보를 자동으로 수집하는 장치를 사용하지 않습니다.
3. 웹서버는 서비스의 안전한 운영과 침해사고 대응을 위해 접속 IP 주소, 접속 일시, 요청 주소, 브라우저 정보가 담긴 접속 기록을 자동으로 생성하며, 이 기록은 생성일로부터 최대 1년 보관 후 삭제합니다.

제4조개인정보의 처리 및 보유 기간

1. 회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 보유 기간 안에서 개인정보를 처리·보유합니다.
2. 개인정보의 처리 및 보유 기간은 다음과 같습니다.

   구분	보유 기간	비고
   상담·문의 신청 정보	상담 종료 후 1년	정보주체가 삭제를 요청하면 지체 없이 파기
   채용 지원 정보	채용 전형 종료 후 180일	「채용절차의 공정화에 관한 법률」에 따른 서류 반환 청구 기간을 고려
   마케팅 정보 수신	동의 철회 시까지	「정보통신망법」 제50조에 따라 2년마다 수신 동의 여부 확인
   웹서버 접속 기록	생성일로부터 최대 1년	보안·장애 대응 목적

3. 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보존합니다. 사이트를 통한 거래가 발생한 경우 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약 또는 청약철회 등에 관한 기록 5년, 대금결제 및 재화 등의 공급에 관한 기록 5년, 소비자의 불만 또는 분쟁처리에 관한 기록 3년을 보존합니다.

제5조개인정보의 제3자 제공

1. 회사는 정보주체의 개인정보를 제2조에서 명시한 범위 안에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.
2. 회사는 상담을 요청한 서비스의 운영 주체가 상담을 이어서 진행할 수 있도록 정보주체의 동의를 받아 다음과 같이 개인정보를 제공합니다.

   제공받는 자	제공 목적	제공 항목	보유·이용 기간
   부스트리 계열회사 — 비마이트리(통합 마케팅), 더마노드랩(교육·인재 연계), KDerm Pass(외국인 환자 유치) 운영 회사	요청한 상담의 진행과 회신	성함, 병·의원명, 연락처, 이메일, 문의 내용, 상담 예약·사전 설문 응답	상담 종료 후 1년

3. 정보주체는 제3자 제공 동의를 거부할 수 있습니다. 다만 거부하는 경우 해당 계열회사 서비스에 관한 상담은 접수되지 않을 수 있습니다.
4. 그 밖에 수사기관 등 법령에 따라 권한을 가진 기관이 적법한 절차에 따라 요청하는 경우에는 관계 법령에 따라 제공할 수 있습니다.

제6조개인정보 처리의 위탁

1. 회사는 원활한 상담 진행을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다. 사이트 호스팅·이메일 시스템과 상담 예약 시스템(booking.boostree.partners)은 회사가 직접 운영하므로 위탁하지 않습니다.

   수탁자	위탁 업무	위탁 항목
   주식회사 디케이테크인(카카오 알림톡 공식 딜러사)	상담 접수 확인과 상담 일정 안내 알림톡 발송	성함, 연락처, 문의 사업부
   Notion Labs, Inc.	문의 접수 기록과 상담 이력의 저장·관리(클라우드)	제3조 상담·문의 신청 및 상담 예약·사전 설문 항목 전부
   Slack Technologies, LLC	담당자 내부 알림 전달	성함, 병·의원명, 연락처, 문의 내용, 예약 일시

2. 위탁 항목의 보유 기간은 제4조의 보유 기간(상담 종료 후 1년)을 따르며, 위탁 업무가 종료되면 수탁자에게 지체 없이 파기하게 합니다.
3. 회사는 「개인정보 보호법」 제26조에 따라 위탁 계약에 개인정보 처리 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독과 손해배상 등 책임 사항을 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되면 이 방침을 통해 지체 없이 공개합니다.

제7조개인정보의 파기 절차 및 방법

1. 회사는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
2. 보유 기간이 경과한 뒤에도 다른 법령에 따라 보존해야 하는 경우에는 해당 개인정보를 별도의 저장 공간으로 옮겨 보존하며, 보존 목적 외로는 이용하지 않습니다.
3. 파기 절차 — 파기 사유가 발생한 개인정보를 선정하고 개인정보 보호책임자의 승인을 받아 파기합니다.
4. 파기 방법 — 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

제8조정보주체와 법정대리인의 권리·의무 및 행사 방법

1. 정보주체는 회사에 대하여 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
2. 권리 행사는 이메일(privacy@boostree.partners), 전화(02-2039-9529), 서면으로 할 수 있으며, 회사는 「개인정보 보호법 시행령」 제41조에 따라 요구를 받은 날부터 10일 이내에 조치합니다.
3. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.
4. 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시한 개인정보의 정정·삭제는 요구할 수 없습니다.
5. 회사는 권리 행사를 요구한 자가 본인이거나 정당한 대리인인지 확인합니다.

제9조개인정보의 안전성 확보조치

회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 취하고 있습니다.

1. 관리적 조치 — 내부관리계획 수립·시행, 개인정보 취급 직원의 최소화와 정기 교육
2. 기술적 조치 — 개인정보처리시스템 접근 권한 관리, 전송 구간 암호화(HTTPS), 보안 프로그램 설치와 주기적 갱신, 접속 기록 보관 및 점검
3. 물리적 조치 — 사무실과 서버 설비의 출입 통제, 문서 보관 장소의 잠금 장치

제10조개인정보 자동 수집 장치의 설치·운영 및 거부

1. 사이트는 쿠키(cookie)를 포함하여 이용자의 정보를 자동으로 수집·저장하는 장치를 사용하지 않습니다.
2. 사이트에서 연결되는 외부 사이트(bemytree.com, dermanode.com, kdermpass.com 등)는 각 사이트의 개인정보 처리방침이 적용되며, 이 방침은 적용되지 않습니다.

제11조행태정보의 수집·이용 및 거부

회사는 온라인 맞춤형 광고를 위한 행태정보를 수집·이용하지 않으며, 제3자가 사이트에서 행태정보를 수집·처리하도록 허용하지 않습니다.

제12조민감정보·고유식별정보·가명정보의 처리

회사는 사이트를 통해 민감정보와 고유식별정보를 수집하지 않으며, 가명정보를 처리하지 않습니다.

제13조개인정보 보호책임자 및 고충처리 부서

1. 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
   • 개인정보 보호책임자윤진호
   • 이메일privacy@boostree.partners
   • 전화02-2039-9529
   • 주소서울특별시 마포구 양화로8길 17-12 주식회사 부스트리
2. 개인정보 열람청구의 접수·처리 부서와 고충처리 부서는 위 보호책임자 연락처와 같습니다.
3. 정보주체는 사이트를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.

제14조권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회1833-6972 · www.kopico.go.kr
• 개인정보침해신고센터118 · privacy.kisa.or.kr
• 대검찰청 사이버수사과1301 · www.spo.go.kr
• 경찰청 사이버수사국182 · ecrm.cyber.go.kr

「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지 등)의 규정에 따른 요구에 대해 공공기관의 장이 행한 처분 또는 부작위로 권리·이익을 침해받은 자는 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.

제15조국내대리인 및 국외 이전

1. 회사는 문의 접수 기록의 저장과 담당자 내부 알림을 위해 제6조의 수탁자 중 국외 사업자에게 다음과 같이 개인정보를 이전(처리 위탁·보관)합니다.

   이전받는 자(연락처)	이전 국가	이전 항목	이전 일시·방법	이용 목적·보유 기간
   Notion Labs, Inc.(privacy@makenotion.com)	미국	제3조 상담·문의 신청 및 상담 예약·사전 설문 항목	상담 예약 시점에 네트워크를 통해 전송	문의 접수 기록의 저장·관리 · 상담 종료 후 1년
   Slack Technologies, LLC(privacy@slack.com)	미국	성함, 병·의원명, 연락처, 문의 내용, 예약 일시	상담 예약 시점에 네트워크를 통해 전송	담당자 내부 알림 · 알림 전달 후 90일 이내 삭제

2. 정보주체는 국외 이전을 거부할 수 있으며, 거부는 privacy@boostree.partners로 요청하면 됩니다. 다만 국외 이전을 거부하는 경우 사이트를 통한 상담 예약이 제한될 수 있으며, 이 경우 전화(02-2039-9529)로 상담을 신청하실 수 있습니다.
3. 회사는 「개인정보 보호법」 제31조의2에 따른 국내대리인 지정 대상에 해당하지 않습니다.

제16조개인정보 처리방침의 변경

1. 이 개인정보 처리방침은 2026년 9월 3일부터 적용됩니다.
2. 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전(정보주체의 권리에 중요한 변경이 있는 경우 30일 전)부터 사이트 공지사항 또는 이 페이지를 통해 알립니다. 이전 버전은 개정 이력에서 확인할 수 있습니다.