개인정보 처리방침

1. 개인정보의 수집 및 이용 목적

약체크(이하 "서비스")는 다음의 목적을 위해 개인정보를 수집·이용합니다.

• 회원 식별 및 서비스 이용을 위한 로그인 처리
• 서비스 내 프로필 표시 (닉네임)
• 산정특례 만료 알림 발송 (카카오톡 메시지)
• 건강 관심사 기록 및 맞춤 정보 제공
• 건강체크 기능: 복용 의약품·영양제·등록 질환·알레르기·진료 일지·증상 기록·진료 차트 작성 (이용자 본인 전용 메모)
• 알약 사진으로 찾기: 이용자가 올린 알약 사진에서 모양·색·각인을 읽어 식품의약품안전처 낱알식별 정보의 검색 조건으로 사용하고, 알약 인식 기능을 개선(자체 인공지능 학습)하는 데 사용
• 약봉투 사진으로 약 넣기: 이용자가 올린 약봉투 사진에서 약 이름과 복용법을 읽어 건강체크에 넣을 약의 후보로 보여 드리고, 보관에 동의한 경우 약봉투 글자 인식 기능을 개선하는 데 사용
• AI 질문: 이용자가 적은 약·건강 질문으로 식품의약품안전처 의약품 허가정보 등 공식 자료와 공공기관 누리집 자료를 찾아(인공지능의 웹 검색 포함) 인공지능이 정리한 참고 답변을 만들고, 답변이 나온 질문과 답변을 이름 없이(익명) 약 상세와 AI 약 질문 게시판에 공개
• 의료진용 화면: 회원이 저장한 약·여러 약 점검 목록·약 메모 관리, 의사 면허 확인(의사 인증)
• 카카오톡 복약 알림: 이용자가 정한 복용 시간에 약체크 카카오톡 채널 채팅방으로 알림을 보내고, 채팅방에서 누른 복용 기록과 보낸 증상·혈압·혈당·체중·밤 소변 횟수·필요할 때 먹은 약·물어볼 것·넘어짐·응급실 다녀옴을 건강체크에 저장, 진료 준비 요약과 다음 진료일 전날·진료 다음 날 알림을 보냄
• 내 약 소식: 건강체크에 넣은 약에 회수·판매중지, 공급 중단 보고, 건강보험 약 목록 삭제, 약값(상한금액) 변동, 병용금기가 새로 확인되면 카카오톡 채널로 알림(따로 동의한 경우)
• 서비스 개선 및 이용 통계 분석
• 광고 노출 성과 측정 (비식별 노출수·클릭수 통계 — 개별 이용자를 식별할 수 있는 정보는 광고주에게 제공하지 않습니다)

2. 처리하는 개인정보의 항목

가. 정보주체의 동의 없이 처리하는 개인정보 항목

■ 서비스 제공 및 보안

• 법적 근거: 「개인정보 보호법」 제15조 제1항 제4호(계약의 체결·이행)
• 처리하는 항목: 접속 IP 주소, User-Agent(브라우저·기기 정보), 접속 일시, 요청 URL, 리퍼러, 로그인 세션 쿠키

■ 서비스 개선 및 통계 분석

• 법적 근거: 「개인정보 보호법」 제15조 제1항 제6호(정당한 이익)
• 처리하는 항목: 익명 식별자 쿠키(yakcheck_anon_id), 서비스 이용 기록(검색어, 화면 열람·이동 경로, 클릭·화면 노출 이벤트, 페이지 체류·스크롤 정보, 오류·속도 기록), 유입 경로(이전 주소·캠페인 값), 브라우저·기기 정보(화면 크기·언어·시간대·연결 종류 등)

■ 알약 사진으로 찾기

• 법적 근거: 「개인정보 보호법」 제15조 제1항 제4호(계약의 체결·이행)
• 처리하는 항목: 이용자가 올린 알약 사진(이용자의 기기에서 알약이 있는 부분만 잘라 크기를 줄이고, 촬영 위치 등 사진에 붙은 부가정보를 지운 사본), 사진에서 읽은 모양·색·각인, 이용자가 고른 후보
• 약체크는 사진을 회원 정보·IP 주소와 연결하지 않고 보관하며, 사진을 올릴 때 「사진을 기능 개선에 쓰지 않기」를 선택하시면 보관하지 않습니다. 사진을 올리지 않고 모양·색·각인을 직접 골라 찾으실 수도 있습니다.

■ 약봉투 사진으로 약 넣기

• 법적 근거: 「개인정보 보호법」 제15조 제1항 제4호(계약의 체결·이행)
• 처리하는 항목: 이용자가 올린 약봉투 사진(촬영 위치 등 사진에 붙은 부가정보를 지운 사본으로, 이름·병원 등이 함께 찍힐 수 있음), 사진에서 읽은 약 이름·복용법·약국이 적은 약 분류(예: 소화제), 이용자가 고른 약

■ 의료진용 화면 회원 기능

• 법적 근거: 「개인정보 보호법」 제15조 제1항 제4호(계약의 체결·이행)
• 처리하는 항목: 회원이 저장한 약(보험코드), 최근 본 약(보험코드·본 시각), 여러 약 점검 목록(목록 이름·약 코드), 약 메모(회원이 쓴 글)

■ 정보주체 이외로부터 개인정보를 제공받는 경우 — 카카오 간편가입

• 법적 근거: 「개인정보 보호법」 제15조 제1항 제4호(계약의 체결·이행)
• 처리하는 항목: 주식회사 카카오로부터 제공받은 카카오 계정 식별자(provider_account_id)

■ 서비스 제공 과정에서 생성되는 개인정보

• 회원 식별 및 프로필 표시: 닉네임(서비스가 자동 생성. 마이페이지에서 변경 가능)
• 카카오톡 알림 발송: 카카오 인증 토큰(access_token, refresh_token)
• 동의 사실의 확인 및 이의제기 대응: 동의 이력(동의·철회 시점, 동의 항목, IP 해시), 알림 발송 이력(발송 시점, 성공 여부)

나. 정보주체의 동의를 받아 처리하는 개인정보 항목

■ 서비스 개선 및 통계 분석

• 법적 근거: 「개인정보 보호법」 제15조 제1항 제1호(동의)
• 처리하는 항목: 성별, 연령대
• 동의하지 않으셔도 회원 가입과 서비스 이용에 제한이 없습니다. 신규 가입 시 카카오 동의 화면에서 선택하실 수 있으며, 기존 회원은 마이페이지 > 설정에서 추가로 제공하실 수 있습니다.

■ 건강 관심사 기록

• 법적 근거: 「개인정보 보호법」 제15조 제1항 제1호(동의)
• 처리하는 항목: 관심 질환명, 관심 의약품명, 주의 성분

■ 약봉투 글자 인식 기능 개선(선택)

• 법적 근거: 「개인정보 보호법」 제15조 제1항 제1호(동의)
• 처리하는 항목: 약봉투 사진 중 약 표 부분(이름 등이 적힌 줄은 가린 뒤), 약 표에서 읽은 글자, 이용자가 확인·수정한 결과(약 보험코드·복용법)
• 동의하지 않으셔도 약봉투 사진으로 약 넣기를 그대로 이용하실 수 있습니다.

■ 의사 인증(신청하신 분에 한함)

• 법적 근거: 「개인정보 보호법」 제15조 제1항 제1호(동의)
• 처리하는 항목: 성명, 의사 면허번호(원문은 저장하지 않고 복원할 수 없도록 변환한 값만 보관), 전문과목(적은 경우), 면허증 사본(주민등록번호 뒷자리를 가린 것 — 심사가 끝나면 즉시 파기), 심사 결과·일시

라. 카카오 간편가입 관련 안내

• 카카오 동의 화면에 표시되는 항목 중 카카오 프로필 사진 및 카카오 닉네임은 수집하지 않습니다. 프로필 사진은 이용자가 원하시는 경우 마이페이지에서 직접 업로드하실 수 있으며, 닉네임은 서비스가 자동 생성합니다.
• 이메일 주소는 2026년 8월 1일부로 수집하지 않습니다. 기존에 수집된 정보의 처리는 별도 안내합니다.

3. 개인정보의 처리 및 보유 기간

약체크는 법령에 따른 개인정보 보유·이용 기간 또는 계약의 체결·이행에 필요한 기간, 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

■ 항목별 처리 및 보유 기간

• 회원 가입 및 관리: 회원 탈퇴 시까지. 탈퇴 즉시 파기합니다.
• 민감정보(건강정보): 동의 철회 또는 회원 탈퇴 시 즉시 파기합니다(가명정보는 6-9항). 이용자는 마이페이지 및 건강체크 탭에서 언제든지 삭제하실 수 있습니다.
• 카카오 인증 토큰: 회원 탈퇴 시 파기합니다.
• 카카오톡 복약 알림·내 약 소식: 회원 탈퇴 또는 건강정보 동의 철회 시 즉시 파기합니다. 알림 발송 이력은 발송일부터 90일, 내 약 소식 기록은 찾은 날부터 1년이 지나면 자동으로 삭제합니다(채팅방에서 누른 복용 기록과 보낸 기록은 건강체크와 같이 보관하며, 임시 보관한 글은 기록하면 바로, 기록하지 않으면 10분 뒤 지웁니다).
• 알약 사진: 보관일부터 3년이 지나면 자동으로 삭제합니다. 회원 정보와 연결하지 않아 특정 이용자의 사진을 골라 삭제할 수 없으므로, 보관을 원하지 않으시면 사진을 올릴 때 「사진을 기능 개선에 쓰지 않기」를 선택해 주세요. 국외 이전받는 자의 보관 기간은 6-5항을 참조하시기 바랍니다.
• 약봉투 사진: 보관하지 않습니다. 다만 건강체크 진료 기록에서 약봉투를 찍고 그 진료에 사진을 남기는 경우(남기지 않도록 끌 수 있습니다)에는 그 사진을 건강체크 진료 기록에 저장하며, 건강체크 자료와 함께 파기합니다. 보관에 동의하신 경우에는 약 표 부분과 인식·확인 결과를 보관일부터 3년이 지나면 자동으로 삭제합니다. 회원 정보와 연결하지 않아 특정 이용자의 자료를 골라 삭제할 수 없으므로, 보관을 원하지 않으시면 동의하지 않고 이용해 주세요.
• AI 질문·답변: 이용자가 질문을 삭제하거나, AI 질문 동의를 철회하거나, 회원 탈퇴 시 즉시 파기합니다(답변과 공개도 함께 내려갑니다). 국외 이전받는 자의 보관 기간은 6-5항을 참조하시기 바랍니다.
• 의사 인증: 면허증 사본은 심사(승인·반려)가 끝나면 즉시 파기합니다(신청 취소·회원 탈퇴 시에도 즉시). 그 밖의 인증 정보는 회원이 화면에서 신청 기록을 지우거나 인증을 취소하거나 회원 탈퇴 시 즉시 파기합니다.
• 의료진용 화면에 저장한 정보: 회원이 지우거나 회원 탈퇴 시 파기합니다(최근 본 약은 최근 30개만 보관).
• 서비스 이용 기록(분석 이벤트 원본 데이터): 30일. 이후 원본은 자동 삭제합니다. 다만 서비스 개선 통계를 위하여 방문자·회원 번호를 다른 값으로 바꾼(가명처리한) 이용 기록은 13개월 동안 보관한 뒤 삭제하며(바꾸는 열쇠는 따로 보관합니다), 개인을 알아볼 수 없게 한 기록과 통계 자료는 보존합니다.
• 가명정보(서비스 개선 통계, 6-9항): 13개월 보관한 뒤 자동 삭제합니다.
• 동의 이력 및 알림 발송 이력: 회원 탈퇴 시 회원 계정 정보가 삭제되어 해당 기록은 특정 개인과 연결되지 않으며, IP 해시 등 식별 가능 요소를 제거한 뒤 동의 유형·시점의 집계 목적으로만 보존합니다.
• 개인정보처리시스템 접속기록: 2년
  근거: 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회고시 제2026-9호) 제8조 제1항 제2호 — 민감정보를 처리하는 개인정보처리시스템

다만 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우에는 해당 수사·조사 종료 시까지 보관합니다.

※ 약체크는 현재 유료 결제·재화 판매를 제공하지 아니하여 아래 기록이 발생하지 않으며, 향후 해당 서비스를 도입하는 경우에 적용됩니다. 계약 또는 청약철회 등에 관한 기록 5년(「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조 제1항 제2호), 대금결제 및 재화 등의 공급에 관한 기록 5년(같은 항 제3호), 소비자의 불만 또는 분쟁처리에 관한 기록 3년(같은 항 제4호).

4. 민감정보(건강정보) 처리 방침

서비스는 개인정보보호법 제23조에 따라 민감정보 처리 시 다음을 준수합니다.

• 이용자로부터 명시적이고 별도의 동의를 받은 후 수집합니다.
• 수집된 민감정보는 동의한 목적(만료 알림 발송, 개인 메모, 복약 일정 점검과 복약 알림 신청, AI 질문의 참고 답변 작성과 익명 공개) 외에 사용하지 않습니다. 다만 회원 번호를 다른 값으로 바꾸고 이름·연락처·직접 쓴 글을 뺀 가명정보로 만들어 서비스 개선 통계에만 쓸 수 있습니다(6-9항, 「개인정보 보호법」 제28조의2).
• 민감정보는 제3자에게 제공하지 않습니다. 다만 AI 질문은 동의를 받아 공개합니다(공개 가능성 및 비공개를 선택하는 방법): 답변이 나온 질문은 질문 글·고른 질환·증상·답변이 회원 정보 없이 약 상세와 AI 약 질문 게시판에 공개되어 누구나 볼 수 있으며, 구글·네이버 등 검색 서비스의 검색 결과에도 나올 수 있습니다. 공개를 원하지 않으시면 질문을 올리지 않거나, 올린 질문을 언제든지 비공개로 전환하거나(되돌릴 수 없습니다) 삭제하실 수 있습니다. 삭제하거나 비공개로 전환하면 공개도 함께 내려가지만, 검색 결과에서 사라지기까지는 검색 서비스의 반영 시간이 걸릴 수 있습니다.
• 이용자는 마이페이지에서 언제든지 민감정보를 조회, 수정, 삭제할 수 있습니다(AI 질문은 조회·삭제).
• 동의 철회 시 해당 민감정보는 즉시 삭제되며, 알림 서비스는 중단됩니다.

4-2. 영양제 안전성 분석

가. 단말기 내에서만 처리되는 정보

아래 정보는 이용자 기기의 localStorage 에만 저장되며 외부 서버로 전송되지 않습니다.

• 영양제 약장(yakcheck.supplement.shelf.v1), 동의 결정(yakcheck.supplement.consent.v1)
• 보관 기간: 이용자가 삭제할 때까지. 브라우저 데이터 삭제로 언제든지 제거하실 수 있습니다.

나. 서버로 전송되는 정보

이용자가 "안전성 분석" 버튼을 직접 누르는 경우에 한하여 아래 정보가 서버로 전송됩니다.

• 처리하는 항목: 복용 약·영양제 이름, 용량 표기, 임신·수유 여부, 50세 이상 여부, 수술 예정 여부, 진단받은 질환(25개 카테고리)
• 이 중 임신·수유 여부, 수술 예정 여부, 진단받은 질환은 「개인정보 보호법」 제23조에 따른 민감정보로, 별도 동의 모달에서 명시적 동의를 받은 후에만 처리합니다.
• 보관 기간: 서버에 저장하지 않으며 분석 즉시 메모리에서 폐기합니다. 응답 헤더 Cache-Control: no-store 를 적용하여 어떠한 캐시에도 저장되지 않습니다.

다. 처리 방식

응답은 사전 작성된 템플릿의 변수 치환 결과만 포함하며 자유 텍스트 생성이 없습니다. 외부 처리 위탁 없이 약체크 자체 서버에서만 처리하며, 이용자가 입력한 어떠한 정보도 외부 인공지능 모델의 학습에 사용하지 않습니다.

라. 이용자의 권리

영양제 약장 항목의 추가·제거·전체 비우기, 동의 철회(모달에서 거부 또는 브라우저 데이터 삭제)가 가능합니다.

4-3. 건강체크 기능 (2026년 5월 추가)

약체크는 이용자가 본인의 의약품·영양제·질환·알레르기·진료 정보를 한 곳에서 관리하고, 진료 차트를 작성하여 의료진과 보호자에게 보여줄 수 있는 건강체크 기능을 제공합니다. 본 기능 이용 시 다음을 처리합니다.

처리 항목 (이용자가 직접 입력하거나, 약봉투 사진에서 읽은 뒤 이용자가 확인·수정한 것)

• 복용 의약품·영양제 (제품명, 용량, 시작일, 식이관계, 약봉투로 넣은 약은 약국이 적은 약 분류)
• 등록 질환 (KCD-8 한국표준질병사인분류 코드 및 한글명, 진단일)
• 알레르기·이상반응 (의약품·식품·증상)
• 진료 일지 (병원·진료과·의사 이름, 진단, 처방 변경 메모, 받은 약 일수, 검사 결과, 다음 진료일과 공복 검사·가져갈 것·수술·시술 여부, 진료에서 들은 말, 이용자가 붙인 사진)
• 증상 일지 (증상명·심각도·일시·이용자가 붙인 사진)
• 혈압·혈당 기록 (혈압 위·아래·맥박, 혈당 값과 잰 때, 잰 시각, 이용자가 고른 혈압·혈당 기준)
• 체중·밤 소변 횟수 기록, 필요할 때 먹은 약 (약 이름·먹은 시각), 넘어짐·응급실 다녀옴 (종류·날짜)
• 진료 차트 작성용 환자 질문 (의사에게 물어볼 것)

처리 방식 및 면책 (의료법 제27조 준수)

• 이용자가 직접 입력하거나 확인한 정보만 저장하며, 자동 추론을 하지 않습니다.
• 약체크는 의료기관·약국이 아니며, 의료법 제27조에 따라 의료행위 광고를 하지 않습니다.
• 진료 차트는 환자의 자가기록이며, 의료기관의 정식 EMR(전자의무기록)이 아닙니다.
• 본 차트의 정보로 자가 진단·자가 치료를 하지 마시고, 반드시 의사·약사와 상담하시기 바랍니다.
• 약-질환 자동 추론과 증상의 의학적 해석은 제공하지 않습니다. 혈압·혈당은 이용자가 고른 기준(학회가 공개한 기준 또는 의사와 정한 목표 · 혈압은 고르지 않으면 학회가 공개한 가정혈압 기준이나 이용자가 적은 질환에 맞는 학회 기준)과 숫자만 비교해 표시하며, 진단이 아닙니다.

동의

• 건강체크 기능은 이용자가 건강체크 탭에서 명시적으로 활성화한 경우에만 작동합니다.
• 민감정보 처리 동의는 별도 모달에서 받으며, 동의 철회 시 즉시 데이터를 삭제합니다.

보관 기간

• 회원 탈퇴 또는 동의 철회 시 즉시 파기
• 이용자가 건강체크 탭에서 개별 항목 직접 삭제 가능

로그인 전 이용 (이 창에만 보관)

• 로그인하지 않고 건강체크 복약분석(복용 약·영양제·상담 자료)이나 약 상세의 «복용중인 약 한번에 계산»을 이용하면, 넣은 약·영양제·하루 복용량·먹는 방법(복용 횟수·기간·시작일·식사 관계)·알림 시간·약봉투로 넣은 약의 약국 약 분류·고른 문의 품목·2주 내 수술 예정 여부 답은 이용자 브라우저의 이 창(탭) 저장 공간(sessionStorage, yakcheck_my_meds_v1)에만 보관하며 약체크 서버에 저장하지 않습니다. 약값·병용금기를 보여 드리기 위한 약 정보 조회는 약 상세 화면을 볼 때와 같습니다.
• 보관 기간: 창(탭)을 닫으면 지워집니다. 이전에 이 기기에 30일 동안 보관하던 목록(localStorage)이 남아 있으면 다시 연 날부터 7일 동안 읽기만 하고 그 뒤 지웁니다. 브라우저 데이터 삭제로 언제든지 지우실 수 있습니다.
• 카카오 로그인을 다녀오는 동안 목록이 사라지지 않도록, 약 코드와 먹는 방법·알림 시간만 암호화하여 로그인 뒤 돌아오는 주소에 담습니다. 이 값은 30분이 지나면 풀 수 없고, 약체크 서버에 저장하지 않으며, 이용 통계 기록의 주소에서는 지웁니다. 건강정보 동의 여부는 담지 않습니다.
• 로그인하고 건강정보 처리에 동의하면, 이 창에 보관한 목록을 회원의 건강체크 기록에 더해 저장하고(같은 약은 건너뜀) 이 창의 목록은 지웁니다. 동의하지 않으면 계정에 저장하지 않고 이 창에 그대로 둡니다.

응급 카드와 보호자 연락처

• 이용자는 응급 상황에 대비하여 보호자 연락처를 직접 입력할 수 있으며, 입력한 연락처는 응급 카드 화면에 표시됩니다. 입력하지 않으셔도 건강체크의 다른 기능을 모두 이용하실 수 있습니다.
• 보호자 연락처는 다른 건강체크 데이터와 함께 저장되며, 동의 철회 또는 회원 탈퇴 시 즉시 파기됩니다. 이용자가 건강체크 탭에서 언제든지 삭제하실 수 있습니다.
• 보호자 연락처는 보호자 본인의 개인정보이므로, 입력 시 보호자 본인의 동의를 받았는지 확인합니다(「개인정보 보호법」 제22조).
• 약체크는 보호자에게 이용자의 건강정보를 전송하지 않습니다. 응급 카드의 인쇄·이미지 저장·공유 및 제3자에게 보여주는 행위는 이용자 본인이 수행합니다.
• 향후 약체크가 보호자에게 알레르기·복용 의약품·기저질환 정보를 직접 제공하는 기능을 도입하는 경우에는, 「개인정보 보호법」 제17조 제1항 제1호 및 제23조 제1항 제1호에 따른 별도의 명시적 동의를 받은 후에만 제공합니다.

저장 위치

• 약체크 자체 데이터베이스 (Google Cloud SQL, 서울 리전 — 위탁 처리는 6-2 항목 참조)
• 외부 의료기관·약국·보험사에 제공하지 않음

본 기능은 의학적 진단·처방을 대체하지 않습니다. 모든 의학적 결정은 의사·약사와 상담해 주세요. 관련 법령: 개인정보 보호법 제15조·제17조·제23조 · 의료법 제27조 · 약사법.

5. 카카오톡 메시지 발송 서비스

서비스는 산정특례 만료 알림을 카카오톡 "나에게 보내기" 기능을 통해 발송합니다.

• 카카오 로그인 시 메시지 발송 권한(talk_message)에 동의한 이용자에게만 발송됩니다.
• 카카오 인증 토큰은 메시지 발송 목적으로만 사용됩니다.
• 이용자는 마이페이지에서 언제든지 알림을 끌 수 있습니다.
• 알림은 참고 목적이며, 카카오 서비스 장애 등으로 발송되지 않을 수 있습니다.

카카오톡 복약 알림·내 약 소식은 알림을 시작하고 약체크 카카오톡 채널을 추가한 회원에게만 카카오 챗봇 메시지로 보냅니다.

• 메시지에는 알림 시각, 그때 먹을 약 이름·한 번에 먹는 양(내 약 소식은 소식 내용, 진료 준비는 지난 처방 시작 뒤 약 먹은 날 수·기록한 증상 수·물어볼 것 수, 다음 진료일 전날·진료 다음 날 알림은 진료일)이 들어가며, 채팅방에서 누른 답과 보낸 증상·혈압·혈당·체중·밤 소변 횟수·필요할 때 먹은 약·물어볼 것·넘어짐·응급실 다녀옴은 건강체크 기록에 저장됩니다.
• 채팅방 「알림 설정」 또는 건강체크에서 언제든지 쉬거나 끌 수 있습니다. 채널을 차단하거나 7일 동안 기록이 없으면 보내지 않습니다.
• 알림은 참고 목적이며, 카카오 서비스 장애 등으로 발송되지 않을 수 있습니다.

6. 개인정보의 제3자 제공

서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 의해 요구되는 경우는 예외로 합니다.

카카오 인증 토큰은 카카오 API 서비스를 통해 이용자 본인에게 메시지를 발송하는 데만 사용됩니다.

6-2. 개인정보 처리 위탁

서비스는 원활한 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 개인정보보호법 제26조에 따라 수탁자와 위탁 업무 내용을 공개합니다.

※ 광고 게재 및 이용 통계 분석 과정에서 제3자가 자동 수집 장치를 통해 행태정보를 수집해가는 사항은 제6-6항을 참조하시기 바랍니다.

수탁자는 위탁 업무 수행 목적 외 개인정보를 이용하거나 제3자에게 제공할 수 없으며, 위탁 계약에 따라 개인정보보호법을 준수해야 합니다. 수탁자가 변경되는 경우 본 처리방침을 통해 공지합니다.

6-3. 쿠키 및 유사 기술

서비스는 이용자의 편의와 통계 분석을 위해 쿠키(Cookies) 및 유사 기술(localStorage·sessionStorage)을 사용합니다.

■ 필수 쿠키

• 로그인 세션 쿠키: 로그인 상태 유지 (24시간, HttpOnly·Secure)
• 관리자 인증 쿠키: 관리자 페이지 인증 (관리자만, 24시간, HttpOnly·Secure)

■ 분석·기능 쿠키

• yakcheck_anon_id: 익명 통계 분석 및 A/B 실험 일관성 유지 (최대 1년). 이용자를 식별하지 않는 임의의 익명 식별자(UUID)로, 로그인 시 회원 계정과 연결될 수 있습니다.
• Google Analytics 4 쿠키 (_ga, _ga_*): Google 정책에 따릅니다.
• 네이버 애널리틱스 쿠키: 네이버클라우드 정책에 따릅니다.

■ 광고 식별 쿠키 (행태정보)

• 카카오 애드핏 광고 쿠키: 광고 노출 빈도 제한, 광고 성과 측정. 카카오 광고 정책에 따릅니다.

■ 통계 분석 도구

• 구글 애널리틱스(Google LLC, 미국): 페이지 접근·체류 시간 등 방문 통계를 분석합니다. 통계 분석 목적으로만 사용되며, 회원 식별자(이메일·회원번호 등)를 전송하지 않습니다. Google Ads와 연결하지 않으며 광고 개인최적화를 사용하지 않습니다. 국외 이전 내역과 거부 방법은 6-5항을 참조하시기 바랍니다.
• 네이버 애널리틱스(네이버클라우드 주식회사, 국내): 방문 통계 분석. 매체 식별자만 전송합니다.

이용자는 브라우저 설정을 통해 쿠키 수집을 거부할 수 있으며, 거부 시 일부 서비스 이용이 제한될 수 있습니다. Google Analytics는 Google 애널리틱스 차단 브라우저 추가 기능을 통해 전역 거부가 가능하며, 광고 맞춤화는 Google 광고 설정에서 거부할 수 있습니다.

■ 웹 브라우저에서 쿠키 차단 방법

• 크롬(Chrome): 웹브라우저 오른쪽 상단 "⋮" 선택 > 새 시크릿 창
• 엣지(Edge): 웹브라우저 오른쪽 상단 "···" 선택 > 새 InPrivate 창

■ 모바일 브라우저에서 쿠키 차단 방법

• 크롬(Chrome): 모바일 브라우저 오른쪽 상단 "⋮" 선택 > 새 시크릿 탭
• 사파리(Safari): 모바일 기기 설정 > 앱 > 사파리 > 고급 > 모든 쿠키 차단
• 삼성 인터넷: 모바일 브라우저 아래쪽 "탭" 아이콘 선택 > 비밀 모드 켜기 > 시작

6-4. 만 14세 미만 아동의 개인정보

서비스는 원칙적으로 만 14세 미만 아동의 회원 가입을 받지 않습니다. 회원 가입은 카카오 소셜 로그인을 통해 이루어지며, 카카오의 연령 정책을 준수합니다. 서비스 이용 중 만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우, 해당 정보를 지체 없이 파기하고 계정을 정지합니다. 법정대리인(보호자)은 contact@syjcompany.com로 연락하여 아동의 개인정보 열람·정정·삭제를 요청할 수 있습니다.

6-5. 개인정보의 국외 이전

서비스는 개인정보보호법 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전하고 있음을 알려드립니다.

■ 이전 근거

아래 가)의 이전은 정보주체와의 계약의 체결 및 이행을 위하여 개인정보의 처리위탁·보관이 필요한 경우로서, 같은 조 제2항 각 호의 사항을 본 처리방침을 통해 공개한 경우에 해당합니다(개인정보보호법 제28조의8 제1항 제3호 가목). 아래 나)의 이전은 정보주체의 동의에 근거합니다(같은 항 제1호).

가) 제28조의8 제1항 제3호 가목에 따른 이전 (처리위탁·보관)

※ OpenAI OpCo, LLC 의 보유·이용 기간은 OpenAI 가 공개한 정책(2026년 9월 23일 확인)에 따른 것입니다.

나) 제28조의8 제1항 제1호에 따른 이전 (정보주체의 동의)

■ 이전 시점 및 방법

이용자가 서비스를 이용하는 시점에 정보통신망(HTTPS 암호화)을 통하여 실시간으로 이전됩니다. 알약 사진은 이용자가 「사진으로 찾기」를 누를 때에만 이전됩니다.

■ 이전 거부 방법·절차 및 효과

• 가)의 이전: 이용자는 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로, 거부하시는 경우 회원 탈퇴 절차를 통해 서비스 이용을 종료하실 수 있습니다. 거부 의사는 contact@syjcompany.com으로 표시하실 수 있습니다.
• 가)의 이전 중 알약 사진 판독(OpenAI OpCo, LLC): 사진을 올리지 않으시면 이전되지 않습니다. 모양·색·각인을 직접 골라 찾으실 수 있으며, 거부하시더라도 약체크의 다른 기능은 모두 이용하실 수 있습니다.
• 가)의 이전 중 AI 질문(OpenAI OpCo, LLC): 질문을 등록하지 않으시면 이전되지 않으며, 거부하시더라도 약체크의 다른 기능은 모두 이용하실 수 있습니다.
• 나)의 이전: 이용자는 이전을 거부하거나 이미 이루어진 이전에 대한 동의를 철회할 수 있으며, 거부·철회하시더라도 서비스 이용에는 제한이 없습니다. 거부·철회 방법은 Google 애널리틱스 차단 브라우저 추가 기능 설치 또는 브라우저의 쿠키 차단 설정이며, 언제든지 하실 수 있습니다.

■ 보호조치

서비스는 개인정보보호법 제28조의8 제4항 및 같은 법 시행령 제29조의10에 따라, 이전받는 자와의 계약(각 사의 개인정보 처리계약·DPA)에 안전성 확보조치, 정보주체 요구 대응(고충처리) 및 분쟁해결에 관한 사항을 반영하고 있습니다.

※ Bing Webmaster(Microsoft Corporation)에는 개인정보가 포함되지 않은 공개 URL 정보만 제출되므로 국외 이전 대상에 해당하지 않습니다.

6-6. 제3자가 수집해가는 행태정보에 관한 사항

약체크는 광고 게재 및 이용 통계 분석을 위하여 아래 사업자가 자동 수집 장치를 통해 행태정보를 수집해가도록 허용하고 있습니다. 약체크는 이용자의 검색어·약 조회 이력을 광고 사업자에게 직접 제공하지 않으며, 광고 사업자로부터 비식별 집계(노출수·클릭수 등)만 수령합니다. (개인정보보호위원회 「온라인 맞춤형 광고 개인정보 보호 가이드라인」 준수)

약체크는 사상, 신념, 병력 등 개인의 권리·이익이나 사생활을 침해할 우려가 있는 민감한 행태정보가 수집되지 않도록 하고 있으며, 만 14세 미만 아동에게 맞춤형 광고를 제공하지 않습니다.

■ 거부 방법

• 브라우저의 서드파티 쿠키 차단 설정을 통해 제3자가 수집해가는 행태정보를 차단하실 수 있습니다. 약체크가 설치·운영하는 쿠키의 거부 방법은 제6-3항을 참조하시기 바랍니다.
• Google Analytics: Google 애널리틱스 차단 브라우저 부가기능
• 카카오 애드핏: 카카오 광고 정책에 따른 맞춤형 광고 설정

■ 문의처

행태정보와 관련한 문의, 거부권 행사, 피해 신고 접수는 아래로 하실 수 있습니다.

• 개인정보 보호책임자: 정성연 · contact@syjcompany.com

6-7. 자동화된 처리에 관한 안내 (자율 기재사항)

약체크는 아래의 자동화된 처리를 수행하고 있으며, 이는 「개인정보 보호법」 제37조의2의 자동화된 결정에 해당하지 아니하나 이용자의 이해를 돕기 위하여 안내합니다.

• 영양제 안전성 분석: 이용자가 직접 입력한 임신·수유 여부, 연령, 수술 예정 여부, 진단 질환을 사전 정의된 규칙과 대조하여 해당하는 주의사항 문구를 표시합니다.
• 의약품 병용금기·DUR 점검: 이용자가 등록한 의약품을 식품의약품안전처가 공개한 DUR 데이터와 대조하여 병용금기 해당 여부를 표시합니다.
• 알약 사진 판독(알약 사진으로 찾기): 이용자가 올린 알약 사진을 외부 생성형 인공지능(OpenAI)에 보내 모양·색·각인만 읽고, 그 값으로 식품의약품안전처 낱알식별 정보를 검색해 조건에 맞는 후보를 보여 드립니다. 약 이름을 판정하지 않으며, 읽은 값은 이용자가 화면에서 고칠 수 있습니다.
• 혈압·혈당 기준 표시: 이용자가 건강체크에 적은 혈압·혈당 숫자를 이용자가 고른 기준(학회가 공개한 기준 또는 의사와 정한 목표 · 혈압은 고르지 않으면 학회가 공개한 가정혈압 기준이나 이용자가 적은 질환에 맞는 학회 기준)과 비교하여, 기준보다 높은 숫자를 다른 색으로 표시합니다.

위 처리는 공공데이터나 공개된 기준에 기재된 사실을 대조하여 표시하는 것으로서, 이용자에 대한 평가·판단이나 진단·처방을 제공하지 않으며 결과에 따라 이용자의 권리·의무에 변동이 발생하지 않습니다. 이용자의 임상 상태에 대한 해석이나 추론, 학습은 이루어지지 않습니다.

• 외부 생성형 인공지능 이용: 영양제 안전성 분석과 병용금기·DUR 점검은 외부 생성형 인공지능(LLM)을 호출하지 않으며, 사전 작성된 규칙과 템플릿의 변수 치환 결과만 표시합니다. 외부 생성형 인공지능은 알약 사진 판독과 AI 질문의 참고 답변 작성(답변 안전 검사 포함)에만 사용하며, 이용자가 올린 사진과 적은 질문은 외부 인공지능(OpenAI)의 모델 학습에 쓰이지 않습니다. 약체크는 보관을 거부하지 않은 알약 사진과 보관에 동의한 약봉투 사진·인식 결과를 각각 자체 알약·약봉투 인식 기능 개선(인공지능 학습)에만 사용하며, 그 밖에 이용자가 입력한 정보는 인공지능 모델의 학습에 사용하지 않습니다.
• 이용 중단 방법: 영양제 안전성 분석은 동의 모달에서 "동의하지 않음"을 선택하시면 수행되지 않습니다. 병용금기·DUR 점검은 건강체크 탭에서 등록한 의약품을 삭제하시거나 건강체크 동의를 철회(마이페이지 > 건강 관심사)하시면 즉시 중단됩니다. 알약 사진 판독은 사진을 올리지 않으시면 수행되지 않습니다. 혈압·혈당 기준 표시는 혈압·혈당을 적지 않으시면 수행되지 않습니다.
• 문의: 처리 결과에 관한 문의는 제10항의 개인정보 보호책임자 연락처로 하실 수 있습니다.

※ 외부 생성형 인공지능을 쓰는 알약 사진 판독과 AI 질문을 도입하면서 「개인정보 보호법」 제37조의2에 따른 자동화된 결정에 해당하는지 검토하였으며, 두 기능 모두 이용자에 대한 평가·판단 없이 정보를 제공하는 것이어서 해당하지 않습니다. 앞으로 이용자에 대한 평가·판단을 수반하는 처리를 도입하는 경우에는 다시 검토하여 본 항을 개정합니다.

※ (자율 기재) 자동화된 의약품·영양제 분석 결과는 정보 제공 목적이며, 약사법 제29조에 따른 의약품 광고에 해당하지 않습니다. 약체크는 식품의약품안전처·건강보험심사평가원이 공개한 사실적 정보만 제공합니다.

6-8. 개인위치정보의 처리

서비스는 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 아래와 같이 개인위치정보를 처리합니다. 개인위치정보의 이용에 관한 자세한 사항은 이용약관 제14조부터 제21조에서 정하고 있습니다.

가. 처리 목적 및 항목

나. 수집 시점 및 동의

• 개인위치정보는 이용자가 「내 근처 약국 보기」 또는 「지금 있는 곳 근처 보기」(소아과 찾기) 버튼을 직접 누르고, 브라우저가 표시하는 위치 권한 요청에 동의한 경우에만 수집됩니다.
• 위치 권한을 허용하지 않아도 지역을 직접 선택하여 동일한 정보를 이용할 수 있으며, 서비스 이용에 어떠한 제한도 없습니다.
• 위치 권한 허용에 실패한 경우 인터넷 접속 IP 주소를 이용하여대략적인 지역을 추정할 수 있습니다. 이 추정은 접속 지점을 기준으로 하므로실제 위치와 다를 수 있습니다. 이 경우에도 좌표는 저장하지 않습니다.
• 위 각 항목과 별도로, 서비스는 지역별 이용 현황을 파악하기 위하여 서비스 이용 시 접속 IP 주소로 추정한 시·도 및 시·군·구를개인을 식별할 수 있는 정보 없이 일자별 집계 형태로만 기록합니다. 이 집계에는 회원 식별자·접속 IP·위치 좌표가 포함되지 않아 특정 개인의 위치나 이동 경로를 확인할 수 없으며, 「위치정보의 보호 및 이용 등에 관한 법률」상 개인위치정보에 해당하지 않습니다.

다. 파기 절차 및 방법

• 위치 좌표는 지역 판정에 이용된 직후 폐기하며, 회원 정보나 다른 기록과 결합하여 보관하지 않습니다.
• 위치정보 수집·이용·제공사실 확인자료는 보유기간(6개월) 경과 시 복구할 수 없는 방법으로 파기합니다. 전자적 파일은 기술적 방법을 이용하여 삭제합니다.
• 이용자가 개인위치정보 이용 동의를 철회하거나 회원에서 탈퇴한 경우에는지체 없이 해당 이용자의 확인자료를 파기합니다.

라. 제3자 제공

서비스는 이용자의 동의 없이 개인위치정보를 제3자에게 제공하지 않습니다.개인위치정보를 이용자가 지정하는 제3자에게 제공하는 경우에는 제공받는 자와 제공 목적을 사전에 고지하고 별도의 동의를 받으며, 제공받는 자·제공일시·제공목적을 개인위치정보를 수집한 통신단말장치로 매회 즉시 통보합니다.

마. 이용자의 권리와 행사 방법

• 동의 철회: 브라우저 또는 단말기의 위치 권한 설정에서 언제든지 즉시 철회할 수 있습니다.
• 일시 중지: 개인위치정보 이용의 일시적인 중지를 요구할 수 있으며, 서비스는 정당한 사유 없이 이를 거절하지 않습니다.
• 열람·고지·정정: 본인에 대한 위치정보 수집·이용·제공사실 확인자료, 본인의 개인위치정보가 법령에 따라 제3자에게 제공된 이유 및 내용에 대하여 열람 또는 고지를 요구할 수 있고, 오류가 있는 경우 정정을 요구할 수 있습니다.
• 요청은 아래 "사. 위치정보관리책임자"의 연락처로 하실 수 있습니다.

바. 만 14세 미만 아동

서비스는 만 14세 미만의 회원 가입을 받지 않습니다(6-4항 참조). 만 14세 미만 아동의 개인위치정보를 수집·이용하려는 경우에는 법정대리인의 동의를 받으며, 법정대리인은 위 "마."의 권리를 동일하게 행사할 수 있습니다.

사. 위치정보관리책임자

※ 서비스는 지역별 이용 현황 파악을 위하여 시·도 및 시·군·구 단위의 집계 통계를 보관합니다. 이 통계에는 위치 좌표, 회원 식별자, 접속 IP 등 개인을 알아볼 수 있는 정보가 일절 포함되지 않으며, 특정 개인의 이동 경로를 확인할 수 없습니다.

6-9. 가명정보의 처리

약체크는 서비스 개선 통계를 위하여 아래와 같이 가명정보를 처리합니다(「개인정보 보호법」 제28조의2). 건강정보(민감정보)를 포함합니다.

• 처리 목적: 서비스 이용 현황 통계(화면별 이용, 재방문, 오류, 건강체크·복약 알림 기능 이용 등)를 통한 서비스 개선
• 처리 항목: ① 서비스 이용 기록(2항 가목) 가운데 방문자·회원 번호를 다른 값으로 바꾼 기록(내 약에 넣거나 두 약 확인에 고른 약 번호는 뗍니다) ② 건강체크·카카오톡 복약 알림 기록 가운데 회원 번호를 다른 값으로 바꾸고 이름·연락처·직접 쓴 글·병원과 의사 이름을 뺀 기록(먹는 약의 효능 분류와 개수, 복용 여부와 횟수, 기록 기능을 쓴 횟수, 연령대·성별)
• 보유 기간: 13개월. 이후 자동 삭제합니다.
• 제3자 제공: 하지 않습니다. 보관은 처리 위탁(6-2항)의 Google(BigQuery, 서울 리전)을 이용합니다.
• 이용자의 권리: 가명정보는 「개인정보 보호법」 제28조의7에 따라 열람·정정·삭제·처리정지 요구 대상에서 제외됩니다. 회원 탈퇴나 건강정보 동의 철회 뒤에는 새로 만들지 않으며, 이미 만든 가명정보는 13개월이 지나면 삭제됩니다.
• 안전조치: 번호를 바꾸는 열쇠(추가 정보)는 따로 보관하고 접근을 제한하며, 가명정보 처리 기록을 작성·보관합니다. 통계 결과로 특정 이용자를 다시 알아보거나 그 이용자에게 맞춤 안내를 보내지 않으며, 통계를 밖에 보일 때는 적은 인원(5명 미만)이 드러나지 않게 합니다.

7. 개인정보의 파기 절차 및 방법

보유 기간이 경과하거나 처리 목적이 달성된 경우, 해당 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제합니다.

8. 이용자의 권리

이용자는 언제든지 자신의 개인정보에 대해 열람, 수정, 삭제, 처리 정지를 요청할 수 있습니다.

• 일반 개인정보: 회원 탈퇴를 통해 삭제 요청 가능
• 민감정보(건강정보): 마이페이지 > 건강 관심사에서 직접 삭제 가능
• 산정특례 등록일: 희귀질환 페이지에서 직접 삭제 가능
• 건강체크 데이터: 건강체크 탭에서 항목별 직접 삭제 가능. 회원 탈퇴 또는 동의 철회 시 즉시 자동 파기
• 알림 수신 동의 철회: 마이페이지에서 카카오톡 알림 토글로 즉시 중단 가능
• 카카오톡 복약 알림·내 약 소식: 카카오톡 채널 채팅방 「알림 설정」 또는 건강체크 > 카톡 복약 알림에서 쉬기·끄기. 채널을 차단하면 보내지 않습니다.

권리 행사 방법 및 본인 확인

• 회원 본인의 권리 행사: 카카오 소셜 로그인을 통한 본인 인증 후 마이페이지에서 직접 처리합니다.
• 이메일을 통한 요청: contact@syjcompany.com로 본인 확인이 가능한 정보(가입 이메일, 닉네임)를 포함하여 요청해 주세요. 10영업일 이내에 답변드립니다.
• 법정대리인의 요청: 만 14세 미만 아동의 법정대리인은 가족관계증명서 등 대리권을 증명할 수 있는 서류를 첨부하여 요청할 수 있습니다.
• 본인 확인이 불가하거나 타인의 권리를 침해할 우려가 있는 요청은 거부될 수 있으며, 그 사유를 안내합니다.

9. 개인정보 보호를 위한 안전조치

서비스는 개인정보보호법 제29조 및 동법 시행령 제30조에 따라 다음의 안전조치를 시행하고 있습니다.

■ 관리적 조치

• 개인정보 취급자(운영자)의 최소화 및 접근 권한 분리
• 개인정보 처리 위탁 계약 시 개인정보보호법 준수 의무 명시
• 개인정보 보호책임자 지정 및 정기 점검

■ 기술적 조치

• 전송 구간 암호화: 모든 통신을 HTTPS(TLS 1.2 이상)로 암호화
• 저장 데이터 암호화: 카카오 인증 토큰(access_token, refresh_token)을 AES-256-GCM 으로 DB 암호화 저장
• 접근 통제: 관리자 페이지 별도 인증, IP 기반 접근 제한, 세션 만료(24시간)
• 접근 기록: 개인정보 접근·처리 로그 기록 및 정기 검토
• 접속기록의 보관 및 점검: 개인정보처리시스템에 대한 접속기록을 2년간 보관하고 정기적으로 점검합니다(「개인정보의 안전성 확보조치 기준」 제8조).

■ 물리적 조치

• 데이터센터의 물리적 보안은 위탁 사업자(Google Cloud·Cloudflare)의 보안 정책을 준수합니다(ISO 27001 등 인증 보유 사업자 사용).

10. 개인정보 보호책임자 및 권익침해 구제 방법

서비스는 개인정보보호법 제31조에 따라 개인정보 보호책임자를 지정하여 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 불만 처리 및 피해 구제 등을 위해 다음과 같이 운영하고 있습니다.

■ 개인정보 보호책임자

• 성명: 정성연
• 직책: 대표 (개인정보 보호책임자 겸직)
• 상호: 에스와이제이컴퍼니
• 사업자등록번호: 159-60-00801
• 이메일: contact@syjcompany.com
• 문의: 이메일로 연락 주시면 10영업일 이내 답변드립니다.

■ 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다. 아래 기관은 약체크와 별개의 독립 기관입니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터(KISA): 118 (privacy.kisa.or.kr)
• 경찰청 사이버수사국: 182 (cyberbureau.police.go.kr)

개인정보보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지) 위반에 대한 행정처분은 개인정보보호위원회에 요청하실 수 있으며, 손해 배상 등은 법원의 절차를 따릅니다.

11. 개인정보 처리방침의 변경

본 방침은 시행일로부터 적용되며, 변경 시 다음과 같이 안내합니다.

• 경미한 변경(오탈자 정정, 위탁사 명칭 변경 등 이용자 권리에 영향이 적은 변경): 변경 즉시 본 페이지에 시행일과 변경 내용을 공지합니다.
• 중요한 변경(수집 항목·이용 목적·보유 기간·제3자 제공·국외 이전·자동화된 결정 등 이용자 권리에 중대한 영향을 주는 변경): 약체크 공지사항과 본 페이지에 변경 내용·시행일·변경 전후 비교를 공지합니다. 바뀐 내용은 시행일 이후 처리하는 개인정보에 적용합니다.
• 변경된 처리방침은 본 페이지에서 이전 버전과의 차이를 확인하실 수 있도록 시행일·개정 이력을 함께 공개합니다.

■ 2026년 10월 9일 추가 개정 안내 — 가명정보의 처리(서비스 개선 통계) · 처리방침 변경 공지 방법

이번 개정은 공지와 동시에 2026년 10월 9일부터 시행됩니다. 서비스 개선 통계를 위해 번호를 다른 값으로 바꾼(가명처리한) 이용 기록과 건강체크·카카오톡 복약 알림 기록을 13개월 동안 보관하는 내용(가명정보의 처리, 6-9항)과 그 보관처를 밝히고, 처리방침이 바뀔 때 알리는 방법을 실제 방식에 맞게 정리했습니다. 13개월 보관은 시행일 이후의 기록부터 적용합니다. 가명정보는 통계에만 쓰고(「개인정보 보호법」 제28조의2), 특정 이용자를 다시 알아보거나 맞춤 안내에 쓰지 않습니다. 개인정보를 제공받는 자와 국외 이전은 달라지지 않습니다.

■ 2026년 10월 9일 개정 안내 — 서비스 개선 및 통계 분석 처리 항목 구체화

이번 개정은 공지와 동시에 2026년 10월 9일부터 시행됩니다. 서비스를 고치고 오류를 찾는 데 쓰는 이용 기록의 항목을 구체적으로 밝혔습니다. 법적 근거(「개인정보 보호법」 제15조 제1항 제6호), 이용 목적, 보유 기간(분석 이벤트 원본 30일 뒤 삭제), 개인정보를 제공받는 자와 국외 이전은 달라지지 않습니다.

■ 2026년 10월 8일 추가 개정 안내 — 건강체크 처리 항목 명시·추가 · 진료 기록 약봉투 사진 · 응급 카드 공유 · 혈압·혈당 기준 표시

이번 개정은 공지와 동시에 2026년 10월 8일부터 시행됩니다. 건강체크에서 진료 기록에 검사 결과와 사진을 남기고, 증상에 사진을 붙이고, 응급 카드를 공유하고, 혈압·혈당을 학회가 공개한 기준이나 의사와 정한 목표와 비교해 보는 기능을 반영했습니다. 새 처리는 건강정보 처리에 동의한 회원이 직접 적거나 고른 경우에만 적용되며, 이용하지 않으면 달라지는 것이 없습니다. 이미 건강체크에서 받고 있던 응급 카드 항목과 진료 기록 항목도 처리 항목에 밝혔습니다. 개인정보를 제공받는 자와 국외 이전은 달라지지 않습니다.

■ 2026년 10월 8일 개정 안내 — 카카오톡 채팅방·건강체크 기록 항목 추가 · 규칙 번호 범위 표기 삭제

이번 개정은 공지와 동시에 2026년 10월 8일부터 시행됩니다. 카카오톡 복약 알림 채팅방과 건강체크에서 체중·밤 소변 횟수·필요할 때 먹은 약·물어볼 것·넘어짐·응급실 다녀옴을 기록하는 기능과 진료 다음 날 확인 알림을 반영했습니다. 새 처리는 건강정보 처리에 동의한 회원이 직접 보내거나 적은 경우에만 적용되며, 이용하지 않으면 달라지는 것이 없습니다. 영양제 안전성 분석(6-7항)의 규칙 번호 범위는 규칙이 늘 때마다 달라져 표기를 뺐습니다. 처리 항목과 방식은 같습니다. 개인정보를 제공받는 자와 국외 이전은 달라지지 않습니다.

■ 2026년 10월 7일 개정 안내 — 카카오톡 채팅방 증상·혈압·혈당 기록과 진료 준비 · 혈당·다음 진료일

이번 개정은 공지와 동시에 2026년 10월 7일부터 시행됩니다. 카카오톡 복약 알림 채팅방에서 증상·혈압·혈당을 보내 건강체크에 기록하는 기능(혈압·혈당은 건강체크에서도 날짜별로 기록)과 진료 준비 요약·다음 진료일 전날 알림을 반영했습니다. 새 처리는 건강정보 처리에 동의한 회원이 카카오톡 채팅방이나 건강체크에서 직접 보내거나 적은 경우에만 적용되며, 이용하지 않으면 달라지는 것이 없습니다. 이미 받고 있던 혈당(응급 카드·진료 차트)과 다음 진료일(진료 일지)도 처리 항목에 밝혔습니다. 개인정보를 제공받는 자와 국외 이전은 달라지지 않습니다.

■ 2026년 10월 5일 개정 안내 — 소아과 찾기 「지금 있는 곳 근처 보기」

이번 개정은 공지와 동시에 2026년 10월 5일부터 시행됩니다. 소아과 찾기에서 「지금 있는 곳 근처 보기」를 누르고 위치 권한을 허용한 경우에만, 약국 찾기와 같은 방식으로 위치 좌표를 가까운 시·군·구를 정하는 데에만 쓰고 저장하지 않습니다. 처리 항목·보유 기간·제3자 제공은 달라지지 않으며, 이 버튼을 누르지 않으면 달라지는 것이 없습니다.

■ 2026년 10월 4일 세 번째 개정 안내 — 약봉투로 넣은 약의 약국 약 분류

이번 개정은 공지와 동시에 2026년 10월 4일부터 시행됩니다. 약봉투 사진으로 약을 넣을 때 약국이 약 이름 옆에 적은 약 분류(예: 소화제)를 함께 읽어, 확인 화면에 보여 드리고 내 약에 함께 넣는 사실을 반영했습니다. 이 항목은 개정 뒤 약봉투로 새로 넣는 약에만 해당하며, 이미 넣은 약은 달라지지 않습니다. 카카오톡 복약 알림을 시작한 회원은 ‘내 약 보기’에서 이 분류를 함께 보실 수 있습니다.

■ 2026년 10월 4일 추가 개정 안내 — 카카오톡 복약 알림·내 약 소식 · AI 질문 답변 작성 방식

이번 개정은 공지와 동시에 2026년 10월 4일부터 시행됩니다. 신청만 받던 카카오톡 복약 알림을 시작하면서 알림 발송·채팅방 복용 기록·내 약 소식에 필요한 처리 목적·항목·보유 기간과 처리 위탁(카카오 챗봇 메시지) 내역을 반영했습니다. 새 처리는 카카오톡 복약 알림을 시작하며 건강정보 처리에 다시 동의한 회원(내 약 소식은 따로 동의한 회원)에게만 적용되며, 시작하지 않으면 달라지는 것이 없습니다. AI 질문은 참고 답변을 만드는 방식(공공기관 누리집 웹 검색·답변 안전 검사)을 사실대로 적었으며, 보내는 항목·받는 자·나라·보유 기간은 그대로입니다.

■ 2026년 10월 4일 개정 안내 — 로그인 전 목록·카카오톡 복약 알림 신청

이번 개정은 공지와 동시에 2026년 10월 4일부터 시행됩니다. 로그인 전 목록을 이 기기에 30일 두던 것을 이 창(탭)이 열려 있는 동안만 두도록 줄였고, 로그인을 다녀오는 동안 목록을 잃지 않도록 암호화한 임시 주소를 쓰는 사실, 건강체크에 복용 횟수·기간·알림 시간을 저장하는 사실, 카카오톡 복약 알림 신청을 받는 사실(신청 단계로 메시지는 보내지 않음)을 반영했습니다. 새 항목은 건강정보 처리에 동의한 회원에게만 해당하며, 신청할 때 동의를 다시 받습니다.

■ 2026년 9월 28일 개정 안내 — 자동화된 처리 안내 문구 정리

이번 개정은 공지와 동시에 2026년 9월 28일부터 시행됩니다. 알약 사진 판독과 AI 질문을 도입하면서 자동화된 결정 해당 여부를 검토한 결과를 6-7항에 적었습니다. 개인정보를 새로 수집하거나 처리 방식을 바꾸는 내용은 없습니다.

■ 2026년 9월 28일 개정 안내 — AI 질문 검색 결과 노출

이번 개정은 공지와 동시에 2026년 9월 28일부터 시행됩니다. 공개된 AI 질문과 답변이 구글·네이버 등 검색 서비스의 검색 결과에 나올 수 있다는 점을 반영했습니다. 이번 개정 전에 올린 질문은 검색 결과에 내보내지 않습니다. 개인정보를 새로 수집하는 내용은 없습니다.

■ 2026년 9월 28일 개정 안내 — AI 질문 비공개 전환 · 로그인 전 보관 항목

이번 개정은 공지와 동시에 2026년 9월 28일부터 시행됩니다. AI 질문을 비공개로 전환하는 방법이 생긴 것과, 로그인 전 이 기기에 보관하는 항목에 수술 예정 여부 답이 있는 것을 반영했습니다. 개인정보를 새로 수집하는 내용은 없습니다.

■ 2026년 9월 28일 추가 개정 안내 — 의료진용 화면 회원 기능·의사 인증

이번 개정은 공지와 동시에 2026년 9월 28일부터 시행됩니다. 의료진용 화면(doctor.yakcheck.co.kr)에 회원이 약·점검 목록·메모를 저장하는 기능과, 신청하신 분에 한하여 의사 면허를 확인하는 의사 인증을 도입한 사실을 반영했습니다. 면허번호는 원문을 저장하지 않으며, 면허증 사본은 심사가 끝나면 바로 파기합니다. 이 기능을 쓰지 않는 이용자의 개인정보 처리는 달라지지 않습니다.

■ 2026년 9월 28일 개정 안내 — AI 질문

이번 개정은 공지와 동시에 2026년 9월 28일부터 시행됩니다. AI 질문을 도입하면서, 이용자가 질문을 등록하는 경우에 한하여 질문 글을 해외 인공지능 서비스(OpenAI, 미국)로 보내 공식 자료를 정리한 참고 답변을 만들고, 답변이 나온 질문과 답변을 이름 없이 공개하는 사실을 반영했습니다. 질문에 적은 건강에 관한 내용은 처음 질문하실 때 한 번 별도 동의를 받아 처리하며, 질문을 지우거나 동의를 철회하시면 답변·공개와 함께 바로 파기합니다. AI 질문을 쓰지 않는 이용자의 개인정보 처리는 달라지지 않습니다.

■ 2026년 9월 26일 개정 안내 — 로그인 전 건강체크

이번 개정은 공지와 동시에 2026년 9월 26일부터 시행됩니다. 로그인하지 않고도 건강체크 복약분석과 약값 계산을 쓸 수 있게 하면서, 넣은 약 목록을 이용자 기기에만 30일 보관하고 서버에 저장하지 않는 사실, 로그인해 동의하면 회원 기록에 더해 저장하는 사실을 4-3항에 적었습니다. 서버에서 새로 처리하는 개인정보는 없습니다.

■ 2026년 9월 25일 개정 안내 — 약봉투 사진으로 약 넣기

이번 개정은 공지와 동시에 2026년 9월 25일부터 시행됩니다. 약봉투 사진으로 약 넣기를 도입하면서, 이용자가 약봉투 사진을 올리는 경우에 한하여 사진을 국내 글자 인식 서비스(네이버클라우드)로 보내 약 이름과 복용법을 읽는 사실을 반영했습니다. 약체크는 사진을 저장하지 않으며, 보관에 동의하신 경우에만 약 표 부분(이름 등이 적힌 줄은 가린 뒤)을 회원 정보와 연결하지 않고 3년간 보관해 약봉투 글자 인식 기능 개선에 사용합니다. 사진을 올리지 않는 이용자의 개인정보 처리는 달라지지 않습니다.

■ 2026년 9월 23일 개정 안내 — 알약 사진으로 찾기

이번 개정은 공지와 동시에 2026년 9월 23일부터 시행됩니다. 알약 사진으로 찾기를 도입하면서, 이용자가 사진을 올리는 경우에 한하여 알약 사진을 해외 인공지능 서비스(OpenAI, 미국)로 보내 모양·색·각인을 읽는 사실을 반영했습니다. 또한 보관을 거부하지 않은 알약 사진을 회원 정보와 연결하지 않고 3년간 보관해 알약 인식 기능 개선에 사용합니다. 사진을 올리지 않는 이용자의 개인정보 처리는 달라지지 않으며, 사진 없이 모양·색·각인을 직접 골라 찾으실 수 있습니다.

■ 2026년 9월 23일 개정 안내 — 서버·데이터베이스 국내 이전

이번 개정은 2026년 9월 22일 공지하면서 9월 27일 시행으로 안내했으나, 이미 끝난 이전 사실을 반영하는 것이고 이용자에게 불리한 내용이 없어 2026년 9월 23일로 앞당겨 시행합니다. 2026년 9월 20일 서비스 서버와 데이터베이스를 국내(서울) 리전으로 이전한 사실을 반영했습니다. 개인정보를 새로 수집하거나 이용 목적을 넓히는 내용은 없습니다.

■ 2026년 9월 9일 개정 안내

이번 개정은 2026년 9월 9일부터 시행됩니다. 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 개인위치정보의 처리에 관한 사항을 신설했습니다.

개정 사유 — 서비스는 약국 정보 화면에서 이용자가 「내 근처 약국 보기」를 직접 요청하는 경우에 한하여 위치를 이용해 왔으나, 이에 관한 사항이 처리방침에 기재되어 있지 않았습니다. 「위치정보의 보호 및 이용 등에 관한 법률」이 정한 기재사항을 반영하여 신설했으며, 같은 기능을 의약품 상세 화면에도 제공합니다. 위치 좌표를 저장하지 않는 현행 처리 방식은 변경되지 않습니다.

시행일 — 이번 개정은 새로운 개인정보의 수집을 시작하는 것이 아니라, 이미 제공 중인 기능에 관한 사항을 문서에 반영하는 것입니다. 고지를 뒤로 미룰수록 이용자에게 불리하고, 이용자의 권리(동의 철회·일시 중지·열람·정정)를 새로 명시하는 내용이므로 공지와 동시에 시행합니다. 위치 권한을 허용하지 않아도 지역을 직접 선택하여 동일한 정보를 이용할 수 있으며,서비스 이용에는 어떠한 제한도 없습니다.

■ 2026년 8월 30일 개정 안내

이번 개정은 2026년 8월 30일부터 시행됩니다. 개정 전 내용은 아래 비교표의 "개정 전" 열에서 확인하실 수 있습니다.

이번 개정에는 개인정보의 신규 수집이나 새로운 처리가 포함되어 있지 않습니다. 법무법인의 서면 자문 결과를 반영하여 이용자 보호를 강화하고, 법정 기재사항과 운영 현황을 문서에 정확히 반영하기 위한 개정입니다.

개정 사유

• 이용약관 제8조(면책) — 「약관의 규제에 관한 법률」 제7조 제1호는 사업자의 고의 또는 중대한 과실로 인한 책임을 배제하는 조항을 무효로 정하고 있습니다. 종전 문언은 유보 없이 "책임을 지지 않습니다"라고만 하여 이에 저촉될 수 있었으므로, 고의·중과실 유보를 명시했습니다. 이용자에게 유리한 방향의 변경입니다.
• 국외 이전 근거 — 데이터베이스·웹 호스팅·CDN 위탁은 서비스 제공 계약의 이행에 필요한 처리위탁이므로 제28조의8 제1항 제3호 가목이 적정합니다. 이 경우 별도 동의 없이 본 처리방침 공개만으로 요건이 충족되어 동의 여부에 따라 이전의 적법성이 좌우되지 않습니다. 통계 분석 목적의 이전은 성격이 달라 제1호(동의)로 분리했습니다.
• 연락처 — 제28조의8 제2항 제3호가 정한 기재사항이므로 이전받는 자별로 추가했습니다.
• 구글 애널리틱스 — 종전에도 자동수집 장치 항목에서 사업자·소재 국가를 안내했으나, 국외 이전 고지 사항(항목·목적·보유기간·거부 방법)이 공개되지 않은 상태였습니다. 새로 전송을 시작하는 것이 아니라 고지를 확대한 것입니다. 2026년 8월 1일 개정에서 통계 분석 도구를 자동수집 장치 항목으로 옮겼으나, 법률자문 결과 국외 이전 고지 사항을 별도로 공개할 필요가 있다는 지적을 받아 자동수집 장치 항목과 국외 이전 항목 양쪽에 기재하는 것으로 정정합니다.
• 수탁자 법인명 — 데이터베이스 호스팅 사업자 Neon 이 Databricks, Inc. 에 인수되어 계약 당사자와 개인정보 문의처가 변경된 사실을 반영했습니다. 저장 위치(싱가포르 리전)와 처리 내용은 변경되지 않았습니다.
• 데이터 출처·기준일 표시 — 개정된 이용약관 제8조에 따라 각 화면에 데이터의 출처와 고시 기준일을 표시하고, 데이터 오류 신고 창구(contact@syjcompany.com)를 함께 안내합니다.
• 실태 정정 — 개정 과정에서 처리방침 기재와 실제 운영이 다른 부분을 발견하여 함께 바로잡았습니다(분석 이벤트 보관 기간, 영양제 규칙 범위, 접속기록 근거 조문, 응급 카드의 보호자 연락처 처리). 새로운 수집이나 처리를 시작하는 것이 아니라 기재를 사실에 맞추는 것입니다.
• 자동화된 처리 — 영양제 분석·병용금기 점검은 공공데이터를 대조하여 사실을 표시할 뿐 이용자에 대한 평가·판단이 아니므로 「개인정보 보호법」 제37조의2의 자동화된 결정에 해당하지 않습니다. 다만 고지 범위를 줄이지 않기 위해 자율 기재사항으로 위치를 옮겨 그대로 안내합니다.
• 시행일 — 이번 개정은 개인정보의 신규 수집이나 국외 이전 내용(이전받는 자·항목·국가·목적)의 실질적 변경 없이 고지를 확대하고 표기를 정확히 한 것이므로, 본 처리방침 제11항이 정한 경미한 변경(이용자 권리에 영향이 적은 변경)에 해당한다고 보아 공지와 동시에 시행합니다.

■ 2026년 8월 1일 개정 안내

수집 항목을 조정하고, 서비스 운영 현황과 문서 내용을 일치시켰습니다.

개정 사유

• 이메일 주소는 수집 목적이 없어져 수집 항목에서 제외했습니다. 최소 수집 원칙에 따른 조치입니다.
• 성별·연령대를 서비스 개선 및 통계 분석 목적의 선택 항목으로 추가했습니다. 동의하지 않아도 서비스 이용에 제한이 없으며, 광고 목적으로 이용하거나 제3자에게 제공하지 않습니다.
• 현재 사용 중인 광고 서비스는 카카오 애드핏이며, Google 광고는 사용하지 않아 관련 기재를 정정했습니다.
• 통계 분석 도구(구글·네이버 애널리틱스)는 자동수집 장치 항목에서 사업자명·소재 국가와 함께 안내합니다. 고지 범위를 줄인 것이 아니라 항목 위치를 옮긴 것이며, 구글 애널리틱스가 미국으로 전송된다는 사실은 그대로 안내됩니다.
• 카카오 프로필 사진은 수집하지 않으므로 위탁 항목에서 삭제했습니다.
• 호스팅 리전을 실제와 같이 도쿄로 정정했습니다.
• 인증 토큰 파기 시점과 이용약관의 탈퇴 조항을 본 처리방침과 일치시켰습니다.
• 건강체크의 응급 카드·진료 차트 작성용 신체·생활 정보는 종전부터 이용자가 직접 입력할 수 있었으나 수집 항목 기재에서 누락되어 있었습니다. 사실에 맞게 민감정보 항목에 추가하고, "미수집" 목록에서 출생 연도를 제외했습니다. 새로 수집을 시작하는 것이 아니라 기존 기재 누락을 바로잡은 것이며, 해당 정보는 이용자가 입력한 경우에만 저장됩니다.
• 저장 데이터 암호화 항목을 "민감 식별자"라는 포괄 표현 대신 실제 암호화 대상(카카오 인증 토큰)과 방식(AES-256-GCM)으로 명시했습니다. 카카오 계정 식별자 등 다른 항목은 암호화 대상이 아니므로 오해가 없도록 정정한 것입니다.