개인정보처리방침

개요

신촌대로 약국(이하 “약국”)은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 정해 공개합니다. 이 방침은 약국이 운영하는 웹사이트(이하 “사이트”)에 적용됩니다.

1. 개인정보의 처리 목적

약국은 다음 목적으로 개인정보를 처리하며, 목적이 바뀌면 법령에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

• 회원 관리: 회원가입 의사 확인, 이메일 인증, 계정 관리, 이용약관·개인정보처리방침 동의 기록, 회원 쿠폰·혜택·패키지 제공
• 문의 응대: 증상 상담, 제품 취급 여부 문의, 방문 수령 요청에 대한 답변
• AI를 이용한 응답과 번역: AI 1차 응답 작성, 이용자의 언어와 한국어 사이의 번역, 약사의 답변 준비를 위한 문의 종류 분류와 한국어 요약
• 서비스 운영: 부정 이용 방지, 장애 대응, 방문자 수 통계

2. 처리하는 개인정보 항목

• 회원가입: 이메일 주소, 비밀번호(복원할 수 없게 암호화해 저장), 이용약관·개인정보처리방침 동의 시각
• 문의 채팅(회원·비회원 공통): 이용자가 입력한 메시지 내용, 첨부한 사진, 대화 언어, 대화 진행 상태, AI가 생성한 문의 종류와 한국어 요약
• 비회원: 채팅 대화를 잇기 위해 자동으로 만들어지는 익명 식별자
• 자동 수집: 서비스 이용 과정에서 접속 IP 주소, 브라우저 정보, 접속 일시 등 접속 기록이 호스팅·데이터베이스·보안 확인 사업자의 시스템에 기록될 수 있으며, 로그인 상태 유지를 위한 쿠키가 만들어집니다.

회원가입 시 이름, 전화번호, 국적, 주소를 요구하지 않습니다.

3. 민감정보(건강정보)의 처리

① 문의 채팅에 이용자가 직접 입력하거나 첨부하는 증상, 복용 중인 약, 임신 여부, 증상 사진 등은 「개인정보 보호법」상 민감정보(건강에 관한 정보)에 해당할 수 있습니다.

② 약국은 이러한 정보를 이용자가 스스로 보낸 경우에만 처리하고, 상담에 필요한 최소한의 내용만 되묻습니다. 1절의 문의 응대와 AI를 이용한 응답·번역 목적 외에는 이용하지 않습니다.

③ 이름, 연락처 등 본인을 알아볼 수 있는 정보는 채팅에 입력하지 않기를 권장합니다.

④ 약국은 문의 채팅에서 첫 메시지를 보내기 전에 채팅 화면에 건강정보 등의 수집·보관(4절의 보유 기간)과 국외 이전(8절 ①)을 알리고 동의를 받습니다. 회원과 비회원 모두 같으며, 동의하지 않으면 문의 채팅은 이용할 수 없고 전화나 매장 방문으로 문의할 수 있습니다.

4. 개인정보의 처리 및 보유 기간

① 약국은 다음 기간 동안 개인정보를 보유하고, 기간이 지나면 지체 없이 파기합니다.

• 회원 정보(이메일 주소, 비밀번호, 동의 기록): 회원 탈퇴 시까지
• 채팅 메시지와 AI가 생성한 분류·요약: 해당 대화의 마지막 메시지로부터 1년
• 채팅 첨부 사진: 해당 대화의 마지막 메시지로부터 30일
• 비회원의 익명 식별자: 해당 이용자 대화의 마지막 메시지로부터 1년(대화가 없으면 식별자가 만들어진 때로부터 1년)
• 접속 기록: 각 수탁 사업자의 보관 정책에 따름

② 다른 법령에서 보존을 요구하는 경우에는 그 기간 동안 보관합니다.

5. 개인정보의 파기 절차와 방법

보유 기간이 지나거나 처리 목적을 이루면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 약국은 개인정보를 종이 문서로 보관하지 않습니다.

6. 개인정보의 제3자 제공

약국은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의하거나 법령에 특별한 규정이 있는 경우는 예외로 합니다.

7. 개인정보 처리의 위탁

약국은 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁합니다.

• Supabase Inc.: 회원 인증, 데이터베이스와 채팅 첨부 사진의 저장(데이터는 대한민국 서울 리전에 저장)
• Vercel Inc.: 웹사이트 호스팅과 서버 실행(서울 리전), 방문자 수 통계
• Cloudflare, Inc.: 회원가입·로그인·비밀번호 재설정과 비회원 문의 채팅 시작 때의 보안 확인(자동화된 접근·봇 탐지)

약국은 위탁 계약에서 목적 외 처리 금지, 안전성 확보, 재위탁 제한 등을 정하고 수탁 사업자를 관리·감독합니다.

8. 개인정보의 국외 이전

약국은 다음과 같이 개인정보를 국외로 이전합니다.

① AI 1차 응답, 번역, 문의 분류와 요약

• 이전받는 자: Anthropic PBC (개인정보 문의처: privacy@anthropic.com, 국내대리인: 앤트로픽코리아 유한회사, anthropic_privacy@kimchang.com)
• 이전 국가: 미국
• 이전 항목: 문의 채팅 메시지 내용, 첨부 사진, 응답에 필요한 범위의 이전 대화, 번역할 약사 답변
• 이전 목적: AI 1차 응답 작성, 번역과 역번역, 문의 종류 분류와 한국어 요약
• 이전 일시와 방법: 채팅 메시지를 보내거나 약사가 답변을 번역할 때마다 암호화된 통신으로 전송
• 보유·이용 기간: 받은 날부터 30일 이내 삭제. 다만 Anthropic의 이용 정책 위반 여부 확인이나 법령 준수를 위해 필요한 경우 Anthropic의 정책에 따라 더 오래 보관될 수 있습니다.

② 보안 확인(봇 탐지)

• 이전받는 자: Cloudflare, Inc. (개인정보 문의처: dpo@cloudflare.com)
• 이전 국가: 미국
• 이전 항목: 접속 IP 주소, 브라우저 정보(User-Agent 등)
• 이전 목적: 자동화된 접근(봇) 탐지와 차단
• 이전 일시와 방법: 회원가입·로그인·비밀번호 재설정 화면을 열 때와 비회원이 문의 채팅을 시작할 때 암호화된 통신으로 전송
• 보유·이용 기간: Cloudflare의 정책에 따름

①의 이전을 원하지 않으면 문의 채팅 대신 전화나 매장 방문으로 문의할 수 있으며, 이 경우 문의 채팅은 이용할 수 없습니다. ②의 이전은 회원가입·로그인·비밀번호 재설정과 비회원 문의 채팅에 필요하며, 원하지 않으면 전화나 매장 방문으로 문의할 수 있습니다.

9. AI를 이용한 처리

① AI 1차 응답은 약사가 확인하기 전의 참고 정보이며, 약사가 대화를 확인하고 최종 답변합니다.

② AI는 이용자의 권리나 의무에 영향을 주는 결정을 하지 않습니다.

10. 쿠키 등 자동 수집 장치

• 로그인 유지 쿠키: 회원 로그인과 비회원 채팅 대화의 유지에 필요한 필수 쿠키입니다. 브라우저에서 쿠키를 차단하면 로그인과 문의 채팅을 이용할 수 없습니다.
• 화면 설정: 밝은 화면·어두운 화면 설정을 이용자의 브라우저 저장소에 보관하며 서버로 보내지 않습니다.
• 채팅 동의 표시: 문의 채팅의 고지에 동의했다는 표시를 이용자의 브라우저 저장소에 보관하며 서버로 보내지 않습니다. 로그아웃하면 지웁니다.
• 방문자 수 통계: Vercel Web Analytics를 사용합니다. 쿠키를 쓰지 않고 개인을 식별하지 않는 방식으로 페이지 방문을 집계합니다.
• 보안 확인: 회원가입·로그인·비밀번호 재설정 화면과 비회원 문의 채팅 시작 때 Cloudflare Turnstile이 봇 탐지를 위해 접속 IP 주소와 브라우저 정보를 수집합니다(7절, 8절 ②).

11. 정보주체의 권리와 행사 방법

① 이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.

② 요청은 14절의 연락처로 할 수 있으며, 약국은 본인 확인 후 지체 없이 조치합니다. 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다.

③ 비회원은 계정이 없어 대화를 연 기기·브라우저 외에는 본인임을 확인할 방법이 없습니다. 해당 기기로 대화 화면을 보여 주는 등의 방법으로 확인하며, 확인이 어려우면 요청을 처리하지 못할 수 있습니다.

12. 만 14세 미만 아동의 개인정보

약국은 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.

13. 개인정보의 안전성 확보 조치

• 사이트와의 모든 통신을 암호화(HTTPS)합니다.
• 비밀번호는 복원할 수 없는 방식으로 암호화해 저장합니다.
• 데이터베이스 접근 통제로 이용자는 자신의 데이터만 조회할 수 있고, 관리 화면은 권한을 받은 약국 직원만 이용할 수 있습니다.
• 채팅 첨부 사진은 공개되지 않는 저장소에 보관합니다.

14. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만, 권리 행사 요청은 다음으로 연락해 주십시오.

• 개인정보 보호책임자: 신용준(약국장)
• 연락처: 010-3052-2595, shinyongjun014@gmail.com
• 약국: 신촌대로 약국, 서울특별시 서대문구 신촌로 121 아남오피스텔 1층, 02-6346-2882

15. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
• 경찰청: (국번 없이) 182 (ecrm.police.go.kr)

16. 개인정보처리방침의 변경

① 이 방침은 2026년 9월 24일부터 적용됩니다.

② 방침을 바꿀 때는 시행 7일 전부터 사이트에 공지합니다.

③ 이 방침은 한국어로 작성되며 중국어(간체)·일본어·영어 번역본을 함께 제공합니다. 번역본과 한국어판의 내용이 다르면 한국어판이 우선합니다.