개인정보처리방침
(주) 파마브로스(이하 “회사”)는 약국 업무 지원 서비스 Pilo(이하 “서비스”)를 운영하면서 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.
제1조 (수집하는 개인정보 항목 및 수집 방법)
① 회원가입 시 (필수)
- 이메일 주소, 비밀번호, 성명, 휴대전화번호
- 직원 초대로 가입하는 경우: 초대 링크에 포함된 이메일 주소, 성명, 휴대전화번호
② 서비스 이용 과정에서 이용자가 입력·업로드하는 정보
- 약국 정보: 약국명, 대표 약사명, 전화번호, 운영시간, 주소, 소개 문구
- 근무 정보: 출퇴근 기록(출근·퇴근 시각, 수정 이력), 요일별 근무 일정, 날짜별 근무 예외(휴무·근무시간 변경) 및 그 구분
- 콘텐츠 제작 정보: 제품명·가격·설명, 매대 사진, 제품 사진, 생성된 이미지
- 의견(피드백): 만족도, 분류, 작성 내용(음성 입력으로 변환된 문자 포함)
③ 자동으로 수집·생성되는 정보
- 최종 접속 일시, 접속 기기 정보(User-Agent), 로그인 실패 횟수
- 서비스 접속·인증 로그(이메일, 처리 결과, 처리 시각)
- 이용 기록: 이벤트 이름 및 속성, 페이지 경로, 브라우저 식별자(무작위 값), 기기 구분, 유입 경로(Referrer), 접속 국가, 로그인 상태인 경우 계정 이메일 — 제10조 참조
- 웹 호스팅·전송 과정에서 수탁자가 생성하는 접속 기록(접속 IP 주소 포함) — 제5조 참조
④ 정보주체 이외로부터 수집하는 정보
상권 분석 기능 제공을 위해 공개된 약국 개설 정보(요양기관기호·상호·주소·전화번호·개설일 등 약 25,700건)와 이를 가공한 추정 지표를 서비스에 포함해 이용합니다. 원 데이터의 출처는 건강보험심사평가원이 공개하는 요양기관(약국) 정보이며, 이용자가 요구하는 경우 법 제20조에 따라 수집 출처와 처리 목적을 알려드립니다.
제2조 (개인정보의 처리 목적)
| 목적 | 이용 항목 |
|---|---|
| 회원 식별 및 로그인 | 이메일, 비밀번호, 성명, 휴대전화번호 |
| 약국 단위 소속 관리 및 직원 초대·권한 부여 | 이메일, 성명, 약국 정보 |
| 출퇴근 기록 및 근무 일정 관리 | 근무 정보 |
| 서비스 제공 (네임택·POP·매대 관리·상권 분석) | 약국 정보, 제품 정보, 사진 |
| 비밀번호 재설정·직원 초대 등 운영 안내 메일 발송 | 이메일, 성명 |
| 문의·의견 처리 및 회신 | 이메일, 의견 내용 |
| 부정 이용 방지 및 서비스 안정성 확보 | 자동 수집·생성 정보 |
| 마케팅 정보 전송 (동의한 이용자에 한함) | 이메일, 성명 |
계정 정보와 근무 정보는 서비스 제공(계약의 이행)에 반드시 필요한 항목으로, 법 제15조제1항제4호에 따라 처리합니다. 마케팅 정보 수신은 동의를 받은 경우에만 처리하며, 동의하지 않아도 서비스 이용에 제한이 없습니다.
민감정보 및 고유식별정보
회사는 사상·신념, 노동조합·정당의 가입, 정치적 견해, 건강, 성생활 등에 관한 민감정보와 주민등록번호 등 고유식별정보를 수집·처리하지 않습니다.
근무 예외의 구분은 회사가 미리 정한 항목 중에서만 선택되며, 개인의 사유를 자유롭게 입력받지 않습니다. 선택할 수 있는 항목은 본인이 지정하는 휴가·반차·조퇴와 약국 관리자가 지정하는 공휴일 휴무·추가 근무·시간 변경·대근뿐이며, 질병·진료 등 구체적인 사유는 수집하지 않습니다.
제3조 (개인정보의 보유 및 이용 기간)
| 구분 | 보유 기간 |
|---|---|
| 회원 정보 및 약국 정보 | 서비스 이용 기간 동안 (삭제 요구 또는 서비스 종료 시 파기) |
| 근무 정보(출퇴근·근무 일정) | 서비스 이용 기간 동안 (삭제 요구 또는 서비스 종료 시 파기) |
| 업로드 사진 및 생성 콘텐츠 | 서비스 이용 기간 동안 (삭제 요구 또는 서비스 종료 시 파기) |
| 로그인 세션 정보 | 발급일로부터 30일 (기간이 지나면 효력을 잃으며, 로그아웃 시 즉시 무효화) |
| 비밀번호 재설정·직원 초대 링크 정보 | 유효기간 경과 또는 사용 즉시 무효화 |
| 의견(피드백) | 서비스 이용 기간 동안 (삭제 요구 또는 서비스 종료 시 파기) |
| 접속·이용 로그 | 서비스 이용 기간 동안 (서비스 종료 시 파기) |
삭제를 요구하시면 근무 정보와 업로드한 콘텐츠를 포함하여 함께 파기합니다. 다만 다른 법령에서 해당 정보를 일정 기간 보존하도록 정하고 있는 경우에는 그 기간 동안 보존할 수 있으며, 이때에는 그 사유와 근거·항목·기간을 지체 없이 알려드리고 법 제21조제3항에 따라 다른 개인정보와 분리하여 보관합니다(제7조 참조). 보존 의무가 적용되지 않는 정보는 일정 기간을 두지 않고 파기합니다.
제4조 (개인정보의 제3자 제공)
회사는 법령에 근거한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 서비스 제공에 필요한 처리는 제5조(위탁) 및 제6조(국외 이전)에 따라 수탁자에게 맡기며, 이는 제3자 제공과 구분됩니다.
제5조 (개인정보 처리의 위탁)
① 수탁자
| 수탁자 | 위탁 업무 | 위탁 항목 |
|---|---|---|
| Amazon Web Services | 클라우드 서버·데이터베이스·저장소 운영 (서울 리전) | 저장·처리되는 개인정보 일체 |
| Cloudflare, Inc. | 웹 호스팅·콘텐츠 전송, 접속 기록 저장 | 접속 기록, 접속 IP |
| Google LLC (Gmail) | 서비스 안내·인증 메일 발송 | 이메일, 성명 |
| (주)카카오 | 주소 검색, 좌표 변환, 주변 시설 조회, 지도 표시 | 약국 주소, 접속 IP, 브라우저 정보 |
| 국토교통부 V-World | 주소 좌표 변환, 행정구역 조회 | 약국 주소 |
| Google LLC / OpenAI / Anthropic / Serper | AI 제품 인식·이미지 생성·번역·검색 | 제6조 참조 |
| Slack Technologies | 의견 접수 알림 및 문의 처리 | 제6조 참조 |
② 서비스 제공 과정에서 조회하는 외부 정보 서비스
아래는 위탁이 아니라 조회이며, 이용자를 식별할 수 있는 정보는 전송되지 않습니다.
| 조회 대상 | 목적 | 나가는 이용자 관련 정보 |
|---|---|---|
| 약학정보원 | 일반의약품 정보 조회 | 제품명 검색어 |
| 식품의약품안전처·공공데이터포털 | 건기식·의약품 정보 조회 | 제품명 검색어 |
| 바로팜 | 제품 소비자가 조회 | 제품명 검색어 |
| 네이버 데이터랩 | 검색 트렌드 조회 | 제품·성분 키워드 |
| 통계청 SGIS | 상권 인구 통계 | 행정구역 코드 (주소 원문 미전송) |
| 건강보험심사평가원 | 약국·의료기관 반경 검색 | 약국 주소를 변환한 위·경도 좌표 및 반경 |
| 질병관리청 | 감염병 발생 통계 조회 | 지역·질병 코드 |
| 한국관광공사 | 지역 관광 통계 | 지역 코드 |
제6조 (개인정보의 국외 이전)
이전은 성격에 따라 (가)·(나)로 나뉘며, 거부했을 때의 결과가 다릅니다.
(가) 서비스 제공에 불가결한 이전
법 제28조의8제1항제4호에 따라, 이 처리방침에 아래 사항을 공개함으로써 별도 동의를 갈음합니다.
| 이전받는 자 | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Google LLC (Gmail) | 미국 | 이메일, 성명 | 인증·안내 메일 발송 | 제3조에 따름 |
| Cloudflare, Inc. | 미국 등 | 접속 기록, 접속 IP | 웹 호스팅·콘텐츠 전송 | 제3조에 따름 |
| Amazon Web Services | 미국 등 엣지 소재국 | 접속 IP, User-Agent, 요청 경로 | 콘텐츠 전송·트래픽 지표 | 제3조에 따름 |
(나) 부가 AI·부가 기능 이전 — 별도 동의 대상
| 이전받는 자 | 국가 | 이전 항목 | 목적 |
|---|---|---|---|
| Google LLC | 미국 | 매대·제품 사진, 입력 텍스트, 제품 설명 | 제품 인식, 이미지 생성, 번역 |
| OpenAI, L.L.C. | 미국 | 매대·제품 사진, 제품명·문구 | 이미지 생성, 번역·요약 |
| Anthropic PBC | 미국 | 매대 사진 | 제품 인식(대체 처리) |
| Serper | 미국 | 제품명 검색어 | 제품 이미지 검색 |
| Slack Technologies | 미국 | 의견 내용, 이메일, 화면·경로, 기기 정보 | 내부 알림·문의 처리 |
이전 시기·방법: 해당 기능을 이용하는 시점에 네트워크를 통해 전송 · 보유 기간: 처리 목적 달성 시까지
국외 이전의 거부
아래 제7조의 접수 이메일로 요청하시면 접수 후 10일 이내에 처리합니다.
- (나)를 거부하는 경우: 회원가입·로그인·근무 관리는 그대로 이용할 수 있으며, 제품 인식·이미지 생성·번역·의견 접수 기능만 이용할 수 없습니다.
- (가)를 거부하는 경우: 서비스 이용 자체가 불가능하므로 사실상 이용계약 해지로 처리됩니다.
음성 입력 안내 — 의견 작성 시 음성 입력을 사용하면 브라우저(Chrome 등) 자체 기능에 의해 음성이 해당 브라우저 제공사 서버로 전송될 수 있습니다. 회사는 변환된 문자만 저장하며 음성 파일은 저장하지 않습니다.
제7조 (정보주체의 권리와 행사 방법)
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
- 마케팅 정보 수신, 국외 이전(나) 등 기존에 한 동의의 철회
접수 방법
anthony@pharma-bros.com 으로 요청하시면 됩니다. 별도의 서식이나 방문·서면 절차를 요구하지 않으며, 회원가입보다 어려운 절차를 거치지 않습니다. 법정대리인 또는 위임받은 대리인을 통해 행사할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 제출해야 합니다.
처리 결과의 통지
회사는 요청을 받으면 지체 없이 해당 개인정보를 조사하여 필요한 조치를 하고, 그 결과를 요청하신 분에게 알려드립니다. 다른 법령에서 해당 개인정보를 수집 대상으로 명시하고 있어 요구에 응할 수 없는 경우에는 그 사유를 지체 없이 알려드립니다.
이의 제기
회사의 조치에 동의하지 않거나 요청이 거절된 경우, 같은 이메일 주소로 이의를 제기할 수 있습니다. 회사는 이의 내용을 다시 검토한 뒤 그 결과와 사유를 알려드립니다. 회사의 처리 결과에도 불복하는 경우에는 제12조의 권익침해 구제기관에 상담·조정을 신청할 수 있습니다.
만 14세 미만 아동
회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다.
소속 약국의 근무 기록 등 약국이 자체 관리 목적으로 처리하는 정보에 대해서는 해당 약국의 관리자에게 문의해야 할 수 있으며, 이 경우 회사가 그 사실을 안내합니다.
제8조 (개인정보의 파기)
- 절차: 보유기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다(법 제21조제1항).
- 방법: 전자적 파일 형태의 정보는 복원이 불가능한 방법으로 영구 삭제하며, 출력물 등 기록매체는 파쇄 또는 소각합니다(시행령 제16조제1항).
제9조 (개인정보의 안전성 확보 조치)
- 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장합니다.
- 서비스와 서버 간 전송 구간을 암호화(HTTPS)합니다.
- 이용자 데이터 저장·조회 API에 인증 토큰 기반 접근 제어와 유효기간 관리(30일)를 적용합니다.
- 비밀번호 재설정·초대 링크는 원문을 저장하지 않고 유효기간을 두어 관리합니다.
- 개인정보를 취급하는 인원을 최소한으로 제한하고 접근 권한을 관리합니다.
제10조 (자동 수집 장치의 설치·운영 및 거부)
회사는 광고 식별자를 사용하지 않으며, 광고·마케팅 목적의 제3자 추적 도구를 심지 않습니다. 다만 아래와 같이 브라우저 저장소를 사용하고, 서비스 개선을 위한 이용 기록을 수집합니다.
1. 브라우저 저장소(localStorage 또는 sessionStorage)
- 인증 토큰 — 로그인 상태 유지
- 약국 프로필·주소 — 화면 표시 및 재입력 방지
- 지역 정보 캐시, 기능 안내 표시 여부 — 반복 조회·반복 안내 방지
- 브라우저 식별자(무작위 값) — 아래 2.의 이용 기록에서 같은 브라우저를 구분하기 위한 값
2. 이용 기록(서비스 개선 목적)
화면 이동과 주요 기능 사용 시 아래 항목이 회사의 분석 저장소에 기록됩니다. 쿠키를 사용하지는 않으나, 브라우저 저장소에 보관되는 지속적인 식별자를 사용하므로 같은 브라우저의 이용 기록이 이어져 남습니다. 로그인 상태에서는 계정 이메일이 함께 기록되어 이용 기록이 특정 이용자와 연결될 수 있습니다.
- 이벤트 이름 및 관련 속성, 발생 페이지 경로
- 브라우저 식별자, 기기 구분(모바일/데스크톱), 브라우저 정보(User-Agent)
- 유입 경로(Referrer), 접속 국가
- 로그인 상태인 경우 계정 이메일
이용자는 브라우저 설정에서 저장소를 삭제하여 거부할 수 있습니다. 이 경우 로그인이 해제되고 일부 기능의 이용이 제한되며, 브라우저 식별자는 다음 방문 시 새로운 값으로 다시 발급됩니다.
제11조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 문의·불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 성명 | 임별 |
| 직위 | CEO |
| 이메일 | steveyim@pharma-bros.com |
| 전화 | 070-5088-6266 |
열람·정정·삭제·처리정지 등의 접수 창구는 제7조의 anthony@pharma-bros.com 이며, 처리 결과에 대한 최종 책임은 위 개인정보 보호책임자가 집니다.
제12조 (권익침해 구제 방법)
개인정보 침해로 인한 상담·신고가 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보 분쟁조정위원회 — 1833-6972 / kopico.go.kr
- 개인정보침해 신고센터 — (국번없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과 — (국번없이) 1301
- 경찰청 사이버수사국 — (국번없이) 182
제13조 (처리방침의 변경)
이 개인정보처리방침은 시행일로부터 적용됩니다. 변경하는 경우에는 시행 7일 전부터 서비스 내 공지 또는 이 페이지를 통해 알리며, 이용자에게 불리한 변경은 30일 전부터 알립니다.