개인정보처리방침

귀하의 정보를 어떻게 다루는지.조용히, 필요한 만큼만.

최종 업데이트 · 2026년 5월

1. 우리는 누구인가

Amber & Forge(이하 "회사")는 서울에 본사를 둔 병원·클리닉 전문 컨설팅 펌입니다. 브랜드, 매출 구조, 조직·운영, 마케팅 전략, 팀 교육의 다섯 영역에서 의료기관에 자문 서비스를 제공합니다. 회사는 의료기관 또는 의료인이 아니며, 환자에게 직접 의료 서비스를 제공하지 않습니다.

스튜디오: 서울특별시 강남구 봉은사로 317.
개인정보 관련 문의는 본 사이트의 문의 양식을 이용하시고, 메시지에 "개인정보"라고 명시해 주시기 바랍니다.

2. 수집하는 정보

문의 또는 진단 요청 양식을 제출하실 때 다음 정보를 수집합니다.

  • 이름 — 응답을 개인화하기 위함
  • 이메일 주소 — 문의에 회신하기 위함
  • 클리닉·기관명 — 문맥 파악
  • 문의 내용 — 적절한 자문 응답을 위함

결제 정보, 환자 진료 기록, GDPR 제9조에서 정의하는 민감 개인정보는 수집하지 않습니다.

3. 정보 이용 목적과 법적 근거

다음 목적과 법적 근거(GDPR 기준)로 개인정보를 처리합니다.

  • 문의 응답 — 제6조 1항 (b), 계약 체결 전 단계
  • 내부 기록 관리 — 제6조 1항 (f), 정당한 이익
  • 법적 의무 이행 — 제6조 1항 (c)

4. 정보 공유

회사는 귀하의 개인정보를 판매하지 않습니다.

필요 범위 내에서 다음 처리자와 정보를 공유합니다.

  • Resend, Inc. — 이메일 발송 (미국, EU 표준 계약조항 + DPA)
  • Vercel, Inc. — 호스팅 및 양식 처리 (미국 + 글로벌 CDN, EU 표준 계약조항 + EU-US DPF)
  • Notion Labs, Inc. — 내부 CMS (미국, EU 표준 계약조항)

5. 국외 이전

회사는 대한민국에 위치합니다. EEA 또는 영국 거주자의 데이터는 한국 및 미국으로 이전·처리됩니다.

  • 대한민국은 GDPR에 따른 EU 적정성 결정(2021)을 받았습니다.
  • 미국으로의 이전은 표준 계약조항(SCC), 해당하는 경우 EU-US Data Privacy Framework에 의해 보호됩니다.

6. 쿠키

본 사이트는 최소한의 쿠키만 사용합니다.

  • 세션 쿠키(필수) — 양식 제출 보안(CSRF). 사용 기간: 세션
  • 분석(Vercel Analytics) — 익명 페이지 통계, 개인 식별자 없음. 사용 기간: 30일

EU·영국 방문자: 비필수 쿠키는 동의 배너를 통해 동의를 요청합니다. 언제든 동의를 철회할 수 있습니다.

7. 정보주체의 권리

EU·영국 거주자 (GDPR / UK GDPR)

  • 개인정보 열람
  • 부정확한 정보의 정정
  • 삭제 요청 ("잊혀질 권리")
  • 처리 제한
  • 데이터 이동권
  • 정당한 이익 기반 처리에 대한 이의 제기
  • 감독기관에 진정 제기

캘리포니아 거주자 (CCPA / CPRA)

  • 수집·이용·공유되는 개인정보 항목 알 권리
  • 개인정보 삭제 요청권
  • 판매·공유 거부권 — 회사는 개인정보를 판매하지 않습니다
  • 권리 행사에 따른 차별 금지

대한민국 거주자 (개인정보보호법)

개인정보보호법에 따라 귀하는 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 권리를 가집니다.

일본 거주자 (改正個人情報保護法)

일본의 개정 개인정보보호법(APPI)에 따라 귀하는 보유 개인정보의 공개·정정·삭제를 요구할 권리를 가집니다.

본 권리를 행사하시려면 본 사이트의 문의 양식을 이용하시고, 요청 유형을 메시지에 명시해 주시기 바랍니다.

8. 보유 기간

회사는 마지막 연락일로부터 최대 24개월 동안 문의 데이터를 보유합니다. 이 기간 이후에는 안전하게 삭제됩니다. 언제든 조기 삭제를 요청할 수 있습니다.

9. 컨설팅 계약상의 비밀 유지

클리닉·병원과 컨설팅 계약을 체결한 경우, 운영 데이터·재무 자료·환자 동선 분석 등 모든 클라이언트 정보는 비밀유지 의무에 따라 보호되며 계약 이행 목적 외에는 사용되지 않습니다. 클라이언트의 명시적 서면 동의 없이 마케팅 목적으로 재사용되지 않습니다.

10. 정책 변경

본 정책은 주기적으로 업데이트될 수 있습니다. 중대한 변경은 본 페이지에 공지됩니다. 상단의 "최종 업데이트" 일자가 가장 최근 개정 시점을 표시합니다.

11. 문의

모든 개인정보 관련 문의는 본 사이트의 문의 양식을 이용하시고, 메시지에 "개인정보"라고 명시해 주시기 바랍니다.

본 개인정보처리방침은 한국어와 영어로 제공됩니다. 두 언어 간 충돌이 있을 경우, 대한민국 사용자에게는 한국어 버전이, 그 외 사용자에게는 영어 버전이 우선합니다.