개인정보 처리방침

1. 개인정보의 수집 및 이용 목적

약체크(이하 "서비스")는 다음의 목적을 위해 개인정보를 수집·이용합니다.

• 회원 식별 및 서비스 이용을 위한 로그인 처리
• 서비스 내 프로필 표시 (닉네임)
• 산정특례 만료 알림 발송 (카카오톡 메시지)
• 건강 관심사 기록 및 맞춤 정보 제공
• 건강체크 기능: 복용 의약품·영양제·등록 질환·알레르기·진료 일지·증상 기록·진료 차트 작성 (이용자 본인 전용 메모)
• 서비스 개선 및 이용 통계 분석
• 광고 노출 성과 측정 (비식별 노출수·클릭수 통계 — 개별 이용자를 식별할 수 있는 정보는 광고주에게 제공하지 않습니다)

2. 처리하는 개인정보의 항목

가. 정보주체의 동의 없이 처리하는 개인정보 항목

■ 서비스 제공 및 보안

• 법적 근거: 「개인정보 보호법」 제15조 제1항 제4호(계약의 체결·이행)
• 처리하는 항목: 접속 IP 주소, User-Agent(브라우저·기기 정보), 접속 일시, 요청 URL, 리퍼러, 로그인 세션 쿠키

■ 서비스 개선 및 통계 분석

• 법적 근거: 「개인정보 보호법」 제15조 제1항 제6호(정당한 이익)
• 처리하는 항목: 익명 식별자 쿠키(yakcheck_anon_id), 서비스 이용 기록(검색어, 클릭 이벤트, 페이지 체류 정보)

■ 정보주체 이외로부터 개인정보를 제공받는 경우 — 카카오 간편가입

• 법적 근거: 「개인정보 보호법」 제15조 제1항 제4호(계약의 체결·이행)
• 처리하는 항목: 주식회사 카카오로부터 제공받은 카카오 계정 식별자(provider_account_id)

■ 서비스 제공 과정에서 생성되는 개인정보

• 회원 식별 및 프로필 표시: 닉네임(서비스가 자동 생성. 마이페이지에서 변경 가능)
• 카카오톡 알림 발송: 카카오 인증 토큰(access_token, refresh_token)
• 동의 사실의 확인 및 이의제기 대응: 동의 이력(동의·철회 시점, 동의 항목, IP 해시), 알림 발송 이력(발송 시점, 성공 여부)

나. 정보주체의 동의를 받아 처리하는 개인정보 항목

■ 서비스 개선 및 통계 분석

• 법적 근거: 「개인정보 보호법」 제15조 제1항 제1호(동의)
• 처리하는 항목: 성별, 연령대
• 동의하지 않으셔도 회원 가입과 서비스 이용에 제한이 없습니다. 신규 가입 시 카카오 동의 화면에서 선택하실 수 있으며, 기존 회원은 마이페이지 > 설정에서 추가로 제공하실 수 있습니다.

■ 건강 관심사 기록

• 법적 근거: 「개인정보 보호법」 제15조 제1항 제1호(동의)
• 처리하는 항목: 관심 질환명, 관심 의약품명, 주의 성분

라. 카카오 간편가입 관련 안내

• 카카오 동의 화면에 표시되는 항목 중 카카오 프로필 사진 및 카카오 닉네임은 수집하지 않습니다. 프로필 사진은 이용자가 원하시는 경우 마이페이지에서 직접 업로드하실 수 있으며, 닉네임은 서비스가 자동 생성합니다.
• 이메일 주소는 2026년 8월 1일부로 수집하지 않습니다. 기존에 수집된 정보의 처리는 별도 안내합니다.

3. 개인정보의 처리 및 보유 기간

약체크는 법령에 따른 개인정보 보유·이용 기간 또는 계약의 체결·이행에 필요한 기간, 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

■ 항목별 처리 및 보유 기간

• 회원 가입 및 관리: 회원 탈퇴 시까지. 탈퇴 즉시 파기합니다.
• 민감정보(건강정보): 동의 철회 또는 회원 탈퇴 시 즉시 파기합니다. 이용자는 마이페이지 및 건강체크 탭에서 언제든지 삭제하실 수 있습니다.
• 카카오 인증 토큰: 회원 탈퇴 시 파기합니다.
• 서비스 이용 기록(분석 이벤트 원본 데이터): 30일. 이후 자동 삭제하며, 개인을 알아볼 수 없는 일별 집계 통계만 보존합니다.
• 동의 이력 및 알림 발송 이력: 회원 탈퇴 시 회원 계정 정보가 삭제되어 해당 기록은 특정 개인과 연결되지 않으며, IP 해시 등 식별 가능 요소를 제거한 뒤 동의 유형·시점의 집계 목적으로만 보존합니다.
• 개인정보처리시스템 접속기록: 2년
  근거: 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회고시 제2026-9호) 제8조 제1항 제2호 — 민감정보를 처리하는 개인정보처리시스템

다만 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우에는 해당 수사·조사 종료 시까지 보관합니다.

※ 약체크는 현재 유료 결제·재화 판매를 제공하지 아니하여 아래 기록이 발생하지 않으며, 향후 해당 서비스를 도입하는 경우에 적용됩니다. 계약 또는 청약철회 등에 관한 기록 5년(「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조 제1항 제2호), 대금결제 및 재화 등의 공급에 관한 기록 5년(같은 항 제3호), 소비자의 불만 또는 분쟁처리에 관한 기록 3년(같은 항 제4호).

4. 민감정보(건강정보) 처리 방침

서비스는 개인정보보호법 제23조에 따라 민감정보 처리 시 다음을 준수합니다.

• 이용자로부터 명시적이고 별도의 동의를 받은 후 수집합니다.
• 수집된 민감정보는 동의한 목적(만료 알림 발송, 개인 메모) 외에 사용하지 않습니다.
• 민감정보는 제3자에게 제공하거나 공유하지 않습니다.
• 이용자는 마이페이지에서 언제든지 민감정보를 조회, 수정, 삭제할 수 있습니다.
• 동의 철회 시 해당 민감정보는 즉시 삭제되며, 알림 서비스는 중단됩니다.

4-2. 영양제 안전성 분석

가. 단말기 내에서만 처리되는 정보

아래 정보는 이용자 기기의 localStorage 에만 저장되며 외부 서버로 전송되지 않습니다.

• 영양제 약장(yakcheck.supplement.shelf.v1), 동의 결정(yakcheck.supplement.consent.v1)
• 보관 기간: 이용자가 삭제할 때까지. 브라우저 데이터 삭제로 언제든지 제거하실 수 있습니다.

나. 서버로 전송되는 정보

이용자가 "안전성 분석" 버튼을 직접 누르는 경우에 한하여 아래 정보가 서버로 전송됩니다.

• 처리하는 항목: 복용 약·영양제 이름, 용량 표기, 임신·수유 여부, 50세 이상 여부, 수술 예정 여부, 진단받은 질환(25개 카테고리)
• 이 중 임신·수유 여부, 수술 예정 여부, 진단받은 질환은 「개인정보 보호법」 제23조에 따른 민감정보로, 별도 동의 모달에서 명시적 동의를 받은 후에만 처리합니다.
• 보관 기간: 서버에 저장하지 않으며 분석 즉시 메모리에서 폐기합니다. 응답 헤더 Cache-Control: no-store 를 적용하여 어떠한 캐시에도 저장되지 않습니다.

다. 처리 방식

응답은 사전 작성된 템플릿의 변수 치환 결과만 포함하며 자유 텍스트 생성이 없습니다. 외부 처리 위탁 없이 약체크 자체 서버에서만 처리하며, 이용자가 입력한 어떠한 정보도 외부 인공지능 모델의 학습에 사용하지 않습니다.

라. 이용자의 권리

영양제 약장 항목의 추가·제거·전체 비우기, 동의 철회(모달에서 거부 또는 브라우저 데이터 삭제)가 가능합니다.

4-3. 건강체크 기능 (2026년 5월 추가)

약체크는 이용자가 본인의 의약품·영양제·질환·알레르기·진료 정보를 한 곳에서 관리하고, 진료 차트를 작성하여 의료진과 보호자에게 보여줄 수 있는 건강체크 기능을 제공합니다. 본 기능 이용 시 다음을 처리합니다.

처리 항목 (모두 이용자 직접 입력)

• 복용 의약품·영양제 (제품명, 용량, 시작일, 식이관계)
• 등록 질환 (KCD-8 한국표준질병사인분류 코드 및 한글명, 진단일)
• 알레르기·이상반응 (의약품·식품·증상)
• 진료 일지 (병원·진단·처방 변경 메모)
• 증상 일지 (증상명·심각도·일시)
• 진료 차트 작성용 환자 질문 (의사에게 물어볼 것)

처리 방식 및 면책 (의료법 제27조 준수)

• 이용자가 직접 입력한 정보만 저장하며, 자동 추론을 하지 않습니다.
• 약체크는 의료기관·약국이 아니며, 의료법 제27조에 따라 의료행위 광고를 하지 않습니다.
• 진료 차트는 환자의 자가기록이며, 의료기관의 정식 EMR(전자의무기록)이 아닙니다.
• 본 차트의 정보로 자가 진단·자가 치료를 하지 마시고, 반드시 의사·약사와 상담하시기 바랍니다.
• 약-질환 자동 추론, 증상의 의학적 해석은 제공하지 않습니다.

동의

• 건강체크 기능은 이용자가 건강체크 탭에서 명시적으로 활성화한 경우에만 작동합니다.
• 민감정보 처리 동의는 별도 모달에서 받으며, 동의 철회 시 즉시 데이터를 삭제합니다.

보관 기간

• 회원 탈퇴 또는 동의 철회 시 즉시 파기
• 이용자가 건강체크 탭에서 개별 항목 직접 삭제 가능

응급 카드와 보호자 연락처

• 이용자는 응급 상황에 대비하여 보호자 연락처를 직접 입력할 수 있으며, 입력한 연락처는 응급 카드 화면에 표시됩니다. 입력하지 않으셔도 건강체크의 다른 기능을 모두 이용하실 수 있습니다.
• 보호자 연락처는 다른 건강체크 데이터와 함께 저장되며, 동의 철회 또는 회원 탈퇴 시 즉시 파기됩니다. 이용자가 건강체크 탭에서 언제든지 삭제하실 수 있습니다.
• 보호자 연락처는 보호자 본인의 개인정보이므로, 입력 시 보호자 본인의 동의를 받았는지 확인합니다(「개인정보 보호법」 제22조).
• 약체크는 보호자에게 이용자의 건강정보를 전송하지 않습니다. 응급 카드의 인쇄·이미지 저장 및 제3자에게 보여주는 행위는 이용자 본인이 수행합니다.
• 향후 약체크가 보호자에게 알레르기·복용 의약품·기저질환 정보를 직접 제공하는 기능을 도입하는 경우에는, 「개인정보 보호법」 제17조 제1항 제1호 및 제23조 제1항 제1호에 따른 별도의 명시적 동의를 받은 후에만 제공합니다.

저장 위치

• 약체크 자체 데이터베이스 (Neon, 싱가포르 리전 — 위탁 처리는 6-2 항목 참조)
• 외부 의료기관·약국·보험사에 제공하지 않음

본 기능은 의학적 진단·처방을 대체하지 않습니다. 모든 의학적 결정은 의사·약사와 상담해 주세요. 관련 법령: 개인정보 보호법 제15조·제17조·제23조 · 의료법 제27조 · 약사법.

5. 카카오톡 메시지 발송 서비스

서비스는 산정특례 만료 알림을 카카오톡 "나에게 보내기" 기능을 통해 발송합니다.

• 카카오 로그인 시 메시지 발송 권한(talk_message)에 동의한 이용자에게만 발송됩니다.
• 카카오 인증 토큰은 메시지 발송 목적으로만 사용됩니다.
• 이용자는 마이페이지에서 언제든지 알림을 끌 수 있습니다.
• 알림은 참고 목적이며, 카카오 서비스 장애 등으로 발송되지 않을 수 있습니다.

6. 개인정보의 제3자 제공

서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 의해 요구되는 경우는 예외로 합니다.

카카오 인증 토큰은 카카오 API 서비스를 통해 이용자 본인에게 메시지를 발송하는 데만 사용됩니다.

6-2. 개인정보 처리 위탁

서비스는 원활한 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 개인정보보호법 제26조에 따라 수탁자와 위탁 업무 내용을 공개합니다.

※ 광고 게재 및 이용 통계 분석 과정에서 제3자가 자동 수집 장치를 통해 행태정보를 수집해가는 사항은 제6-6항을 참조하시기 바랍니다.

수탁자는 위탁 업무 수행 목적 외 개인정보를 이용하거나 제3자에게 제공할 수 없으며, 위탁 계약에 따라 개인정보보호법을 준수해야 합니다. 수탁자가 변경되는 경우 본 처리방침을 통해 공지합니다.

6-3. 쿠키 및 유사 기술

서비스는 이용자의 편의와 통계 분석을 위해 쿠키(Cookies) 및 유사 기술(localStorage)을 사용합니다.

■ 필수 쿠키

• 로그인 세션 쿠키: 로그인 상태 유지 (24시간, HttpOnly·Secure)
• 관리자 인증 쿠키: 관리자 페이지 인증 (관리자만, 24시간, HttpOnly·Secure)

■ 분석·기능 쿠키

• yakcheck_anon_id: 익명 통계 분석 및 A/B 실험 일관성 유지 (최대 1년). 이용자를 식별하지 않는 임의의 익명 식별자(UUID)로, 로그인 시 회원 계정과 연결될 수 있습니다.
• Google Analytics 4 쿠키 (_ga, _ga_*): Google 정책에 따릅니다.
• 네이버 애널리틱스 쿠키: 네이버클라우드 정책에 따릅니다.

■ 광고 식별 쿠키 (행태정보)

• 카카오 애드핏 광고 쿠키: 광고 노출 빈도 제한, 광고 성과 측정. 카카오 광고 정책에 따릅니다.

■ 통계 분석 도구

• 구글 애널리틱스(Google LLC, 미국): 페이지 접근·체류 시간 등 방문 통계를 분석합니다. 통계 분석 목적으로만 사용되며, 회원 식별자(이메일·회원번호 등)를 전송하지 않습니다. Google Ads와 연결하지 않으며 광고 개인최적화를 사용하지 않습니다. 국외 이전 내역과 거부 방법은 6-5항을 참조하시기 바랍니다.
• 네이버 애널리틱스(네이버클라우드 주식회사, 국내): 방문 통계 분석. 매체 식별자만 전송합니다.

이용자는 브라우저 설정을 통해 쿠키 수집을 거부할 수 있으며, 거부 시 일부 서비스 이용이 제한될 수 있습니다. Google Analytics는 Google 애널리틱스 차단 브라우저 추가 기능을 통해 전역 거부가 가능하며, 광고 맞춤화는 Google 광고 설정에서 거부할 수 있습니다.

■ 웹 브라우저에서 쿠키 차단 방법

• 크롬(Chrome): 웹브라우저 오른쪽 상단 "⋮" 선택 > 새 시크릿 창
• 엣지(Edge): 웹브라우저 오른쪽 상단 "···" 선택 > 새 InPrivate 창

■ 모바일 브라우저에서 쿠키 차단 방법

• 크롬(Chrome): 모바일 브라우저 오른쪽 상단 "⋮" 선택 > 새 시크릿 탭
• 사파리(Safari): 모바일 기기 설정 > 앱 > 사파리 > 고급 > 모든 쿠키 차단
• 삼성 인터넷: 모바일 브라우저 아래쪽 "탭" 아이콘 선택 > 비밀 모드 켜기 > 시작

6-4. 만 14세 미만 아동의 개인정보

서비스는 원칙적으로 만 14세 미만 아동의 회원 가입을 받지 않습니다. 회원 가입은 카카오 소셜 로그인을 통해 이루어지며, 카카오의 연령 정책을 준수합니다. 서비스 이용 중 만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우, 해당 정보를 지체 없이 파기하고 계정을 정지합니다. 법정대리인(보호자)은 contact@syjcompany.com로 연락하여 아동의 개인정보 열람·정정·삭제를 요청할 수 있습니다.

6-5. 개인정보의 국외 이전

서비스는 개인정보보호법 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전하고 있음을 알려드립니다.

■ 이전 근거

아래 가)의 이전은 정보주체와의 계약의 체결 및 이행을 위하여 개인정보의 처리위탁·보관이 필요한 경우로서, 같은 조 제2항 각 호의 사항을 본 처리방침을 통해 공개한 경우에 해당합니다(개인정보보호법 제28조의8 제1항 제3호 가목). 아래 나)의 이전은 정보주체의 동의에 근거합니다(같은 항 제1호).

가) 제28조의8 제1항 제3호 가목에 따른 이전 (처리위탁·보관)

나) 제28조의8 제1항 제1호에 따른 이전 (정보주체의 동의)

■ 이전 시점 및 방법

이용자가 서비스를 이용하는 시점에 정보통신망(HTTPS 암호화)을 통하여 실시간으로 이전됩니다.

■ 이전 거부 방법·절차 및 효과

• 가)의 이전: 이용자는 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로, 거부하시는 경우 회원 탈퇴 절차를 통해 서비스 이용을 종료하실 수 있습니다. 거부 의사는 contact@syjcompany.com으로 표시하실 수 있습니다.
• 나)의 이전: 이용자는 이전을 거부하거나 이미 이루어진 이전에 대한 동의를 철회할 수 있으며, 거부·철회하시더라도 서비스 이용에는 제한이 없습니다. 거부·철회 방법은 Google 애널리틱스 차단 브라우저 추가 기능 설치 또는 브라우저의 쿠키 차단 설정이며, 언제든지 하실 수 있습니다.

■ 보호조치

서비스는 개인정보보호법 제28조의8 제4항 및 같은 법 시행령 제29조의10에 따라, 이전받는 자와의 계약(각 사의 개인정보 처리계약·DPA)에 안전성 확보조치, 정보주체 요구 대응(고충처리) 및 분쟁해결에 관한 사항을 반영하고 있습니다.

※ Bing Webmaster(Microsoft Corporation)에는 개인정보가 포함되지 않은 공개 URL 정보만 제출되므로 국외 이전 대상에 해당하지 않습니다.

6-6. 제3자가 수집해가는 행태정보에 관한 사항

약체크는 광고 게재 및 이용 통계 분석을 위하여 아래 사업자가 자동 수집 장치를 통해 행태정보를 수집해가도록 허용하고 있습니다. 약체크는 이용자의 검색어·약 조회 이력을 광고 사업자에게 직접 제공하지 않으며, 광고 사업자로부터 비식별 집계(노출수·클릭수 등)만 수령합니다. (개인정보보호위원회 「온라인 맞춤형 광고 개인정보 보호 가이드라인」 준수)

약체크는 사상, 신념, 병력 등 개인의 권리·이익이나 사생활을 침해할 우려가 있는 민감한 행태정보가 수집되지 않도록 하고 있으며, 만 14세 미만 아동에게 맞춤형 광고를 제공하지 않습니다.

■ 거부 방법

• 브라우저의 서드파티 쿠키 차단 설정을 통해 제3자가 수집해가는 행태정보를 차단하실 수 있습니다. 약체크가 설치·운영하는 쿠키의 거부 방법은 제6-3항을 참조하시기 바랍니다.
• Google Analytics: Google 애널리틱스 차단 브라우저 부가기능
• 카카오 애드핏: 카카오 광고 정책에 따른 맞춤형 광고 설정

■ 문의처

행태정보와 관련한 문의, 거부권 행사, 피해 신고 접수는 아래로 하실 수 있습니다.

• 개인정보 보호책임자: 정성연 · contact@syjcompany.com

6-7. 자동화된 처리에 관한 안내 (자율 기재사항)

약체크는 아래의 자동화된 처리를 수행하고 있으며, 이는 「개인정보 보호법」 제37조의2의 자동화된 결정에 해당하지 아니하나 이용자의 이해를 돕기 위하여 안내합니다.

• 영양제 안전성 분석: 이용자가 직접 입력한 임신·수유 여부, 연령, 수술 예정 여부, 진단 질환을 사전 정의된 규칙(R001~R096)과 대조하여 해당하는 주의사항 문구를 표시합니다.
• 의약품 병용금기·DUR 점검: 이용자가 등록한 의약품을 식품의약품안전처가 공개한 DUR 데이터와 대조하여 병용금기 해당 여부를 표시합니다.

위 처리는 공공데이터에 기재된 사실을 대조하여 표시하는 것으로서, 이용자에 대한 평가·판단이나 진단·처방을 제공하지 않으며 결과에 따라 이용자의 권리·의무에 변동이 발생하지 않습니다. 이용자의 임상 상태에 대한 해석이나 추론, 학습은 이루어지지 않습니다.

• 외부 생성형 인공지능(LLM) API 호출이 없습니다. 모든 안내는 사전 작성된 규칙과 템플릿의 변수 치환 결과이며, 이용자가 입력한 어떠한 정보도 외부 인공지능 모델의 학습에 사용하지 않습니다.
• 이용 중단 방법: 영양제 안전성 분석은 동의 모달에서 "동의하지 않음"을 선택하시면 수행되지 않습니다. 병용금기·DUR 점검은 건강체크 탭에서 등록한 의약품을 삭제하시거나 건강체크 동의를 철회(마이페이지 > 건강 관심사)하시면 즉시 중단됩니다.
• 문의: 처리 결과에 관한 문의는 제10항의 개인정보 보호책임자 연락처로 하실 수 있습니다.

※ 향후 외부 생성형 인공지능을 도입하거나 이용자에 대한 평가·판단을 수반하는 처리를 도입하는 경우에는, 「개인정보 보호법」 제37조의2에 따른 자동화된 결정에 해당하는지를 재검토하여 본 항을 개정합니다.

※ (자율 기재) 자동화된 의약품·영양제 분석 결과는 정보 제공 목적이며, 약사법 제29조에 따른 의약품 광고에 해당하지 않습니다. 약체크는 식품의약품안전처·건강보험심사평가원이 공개한 사실적 정보만 제공합니다.

7. 개인정보의 파기 절차 및 방법

보유 기간이 경과하거나 처리 목적이 달성된 경우, 해당 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제합니다.

8. 이용자의 권리

이용자는 언제든지 자신의 개인정보에 대해 열람, 수정, 삭제, 처리 정지를 요청할 수 있습니다.

• 일반 개인정보: 회원 탈퇴를 통해 삭제 요청 가능
• 민감정보(건강정보): 마이페이지 > 건강 관심사에서 직접 삭제 가능
• 산정특례 등록일: 희귀질환 페이지에서 직접 삭제 가능
• 건강체크 데이터: 건강체크 탭에서 항목별 직접 삭제 가능. 회원 탈퇴 또는 동의 철회 시 즉시 자동 파기
• 알림 수신 동의 철회: 마이페이지에서 카카오톡 알림 토글로 즉시 중단 가능

권리 행사 방법 및 본인 확인

• 회원 본인의 권리 행사: 카카오 소셜 로그인을 통한 본인 인증 후 마이페이지에서 직접 처리합니다.
• 이메일을 통한 요청: contact@syjcompany.com로 본인 확인이 가능한 정보(가입 이메일, 닉네임)를 포함하여 요청해 주세요. 10영업일 이내에 답변드립니다.
• 법정대리인의 요청: 만 14세 미만 아동의 법정대리인은 가족관계증명서 등 대리권을 증명할 수 있는 서류를 첨부하여 요청할 수 있습니다.
• 본인 확인이 불가하거나 타인의 권리를 침해할 우려가 있는 요청은 거부될 수 있으며, 그 사유를 안내합니다.

9. 개인정보 보호를 위한 안전조치

서비스는 개인정보보호법 제29조 및 동법 시행령 제30조에 따라 다음의 안전조치를 시행하고 있습니다.

■ 관리적 조치

• 개인정보 취급자(운영자)의 최소화 및 접근 권한 분리
• 개인정보 처리 위탁 계약 시 개인정보보호법 준수 의무 명시
• 개인정보 보호책임자 지정 및 정기 점검

■ 기술적 조치

• 전송 구간 암호화: 모든 통신을 HTTPS(TLS 1.2 이상)로 암호화
• 저장 데이터 암호화: 카카오 인증 토큰(access_token, refresh_token)을 AES-256-GCM 으로 DB 암호화 저장
• 접근 통제: 관리자 페이지 별도 인증, IP 기반 접근 제한, 세션 만료(24시간)
• 접근 기록: 개인정보 접근·처리 로그 기록 및 정기 검토
• 접속기록의 보관 및 점검: 개인정보처리시스템에 대한 접속기록을 2년간 보관하고 정기적으로 점검합니다(「개인정보의 안전성 확보조치 기준」 제8조).

■ 물리적 조치

• 데이터센터의 물리적 보안은 위탁 사업자(Neon·Google Cloud·Cloudflare)의 보안 정책을 준수합니다(ISO 27001 등 인증 보유 사업자 사용).

10. 개인정보 보호책임자 및 권익침해 구제 방법

서비스는 개인정보보호법 제31조에 따라 개인정보 보호책임자를 지정하여 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 불만 처리 및 피해 구제 등을 위해 다음과 같이 운영하고 있습니다.

■ 개인정보 보호책임자

• 성명: 정성연
• 직책: 대표 (개인정보 보호책임자 겸직)
• 상호: 에스와이제이컴퍼니
• 사업자등록번호: 159-60-00801
• 이메일: contact@syjcompany.com
• 문의: 이메일로 연락 주시면 10영업일 이내 답변드립니다.

■ 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다. 아래 기관은 약체크와 별개의 독립 기관입니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터(KISA): 118 (privacy.kisa.or.kr)
• 경찰청 사이버수사국: 182 (cyberbureau.police.go.kr)

개인정보보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지) 위반에 대한 행정처분은 개인정보보호위원회에 요청하실 수 있으며, 손해 배상 등은 법원의 절차를 따릅니다.

11. 개인정보 처리방침의 변경

본 방침은 시행일로부터 적용되며, 변경 시 다음과 같이 안내합니다.

• 경미한 변경(오탈자 정정, 위탁사 명칭 변경 등 이용자 권리에 영향이 적은 변경): 변경 즉시 본 페이지에 시행일과 변경 내용을 공지합니다.
• 중요한 변경(수집 항목·이용 목적·보유 기간·제3자 제공·국외 이전·자동화된 결정 등 이용자 권리에 중대한 영향을 주는 변경): 변경 시행일로부터 최소 7일 전(이용자에게 불리한 변경은 30일 전)에 서비스 내 공지 및 카카오톡 알림(수신 동의자에 한합니다)을 통해 안내합니다.
• 변경된 처리방침은 본 페이지에서 이전 버전과의 차이를 확인하실 수 있도록 시행일·개정 이력을 함께 공개합니다.

■ 2026년 8월 30일 개정 안내

이번 개정은 2026년 8월 30일부터 시행됩니다. 개정 전 내용은 아래 비교표의 "개정 전" 열에서 확인하실 수 있습니다.

이번 개정에는 개인정보의 신규 수집이나 새로운 처리가 포함되어 있지 않습니다. 법무법인의 서면 자문 결과를 반영하여 이용자 보호를 강화하고, 법정 기재사항과 운영 현황을 문서에 정확히 반영하기 위한 개정입니다.

개정 사유

• 이용약관 제8조(면책) — 「약관의 규제에 관한 법률」 제7조 제1호는 사업자의 고의 또는 중대한 과실로 인한 책임을 배제하는 조항을 무효로 정하고 있습니다. 종전 문언은 유보 없이 "책임을 지지 않습니다"라고만 하여 이에 저촉될 수 있었으므로, 고의·중과실 유보를 명시했습니다. 이용자에게 유리한 방향의 변경입니다.
• 국외 이전 근거 — 데이터베이스·웹 호스팅·CDN 위탁은 서비스 제공 계약의 이행에 필요한 처리위탁이므로 제28조의8 제1항 제3호 가목이 적정합니다. 이 경우 별도 동의 없이 본 처리방침 공개만으로 요건이 충족되어 동의 여부에 따라 이전의 적법성이 좌우되지 않습니다. 통계 분석 목적의 이전은 성격이 달라 제1호(동의)로 분리했습니다.
• 연락처 — 제28조의8 제2항 제3호가 정한 기재사항이므로 이전받는 자별로 추가했습니다.
• 구글 애널리틱스 — 종전에도 자동수집 장치 항목에서 사업자·소재 국가를 안내했으나, 국외 이전 고지 사항(항목·목적·보유기간·거부 방법)이 공개되지 않은 상태였습니다. 새로 전송을 시작하는 것이 아니라 고지를 확대한 것입니다. 2026년 8월 1일 개정에서 통계 분석 도구를 자동수집 장치 항목으로 옮겼으나, 법률자문 결과 국외 이전 고지 사항을 별도로 공개할 필요가 있다는 지적을 받아 자동수집 장치 항목과 국외 이전 항목 양쪽에 기재하는 것으로 정정합니다.
• 수탁자 법인명 — 데이터베이스 호스팅 사업자 Neon 이 Databricks, Inc. 에 인수되어 계약 당사자와 개인정보 문의처가 변경된 사실을 반영했습니다. 저장 위치(싱가포르 리전)와 처리 내용은 변경되지 않았습니다.
• 데이터 출처·기준일 표시 — 개정된 이용약관 제8조에 따라 각 화면에 데이터의 출처와 고시 기준일을 표시하고, 데이터 오류 신고 창구(contact@syjcompany.com)를 함께 안내합니다.
• 실태 정정 — 개정 과정에서 처리방침 기재와 실제 운영이 다른 부분을 발견하여 함께 바로잡았습니다(분석 이벤트 보관 기간, 영양제 규칙 범위, 접속기록 근거 조문, 응급 카드의 보호자 연락처 처리). 새로운 수집이나 처리를 시작하는 것이 아니라 기재를 사실에 맞추는 것입니다.
• 자동화된 처리 — 영양제 분석·병용금기 점검은 공공데이터를 대조하여 사실을 표시할 뿐 이용자에 대한 평가·판단이 아니므로 「개인정보 보호법」 제37조의2의 자동화된 결정에 해당하지 않습니다. 다만 고지 범위를 줄이지 않기 위해 자율 기재사항으로 위치를 옮겨 그대로 안내합니다.
• 시행일 — 이번 개정은 개인정보의 신규 수집이나 국외 이전 내용(이전받는 자·항목·국가·목적)의 실질적 변경 없이 고지를 확대하고 표기를 정확히 한 것이므로, 본 처리방침 제11항이 정한 경미한 변경(이용자 권리에 영향이 적은 변경)에 해당한다고 보아 공지와 동시에 시행합니다.

■ 2026년 8월 1일 개정 안내

수집 항목을 조정하고, 서비스 운영 현황과 문서 내용을 일치시켰습니다.

개정 사유

• 이메일 주소는 수집 목적이 없어져 수집 항목에서 제외했습니다. 최소 수집 원칙에 따른 조치입니다.
• 성별·연령대를 서비스 개선 및 통계 분석 목적의 선택 항목으로 추가했습니다. 동의하지 않아도 서비스 이용에 제한이 없으며, 광고 목적으로 이용하거나 제3자에게 제공하지 않습니다.
• 현재 사용 중인 광고 서비스는 카카오 애드핏이며, Google 광고는 사용하지 않아 관련 기재를 정정했습니다.
• 통계 분석 도구(구글·네이버 애널리틱스)는 자동수집 장치 항목에서 사업자명·소재 국가와 함께 안내합니다. 고지 범위를 줄인 것이 아니라 항목 위치를 옮긴 것이며, 구글 애널리틱스가 미국으로 전송된다는 사실은 그대로 안내됩니다.
• 카카오 프로필 사진은 수집하지 않으므로 위탁 항목에서 삭제했습니다.
• 호스팅 리전을 실제와 같이 도쿄로 정정했습니다.
• 인증 토큰 파기 시점과 이용약관의 탈퇴 조항을 본 처리방침과 일치시켰습니다.
• 건강체크의 응급 카드·진료 차트 작성용 신체·생활 정보는 종전부터 이용자가 직접 입력할 수 있었으나 수집 항목 기재에서 누락되어 있었습니다. 사실에 맞게 민감정보 항목에 추가하고, "미수집" 목록에서 출생 연도를 제외했습니다. 새로 수집을 시작하는 것이 아니라 기존 기재 누락을 바로잡은 것이며, 해당 정보는 이용자가 입력한 경우에만 저장됩니다.
• 저장 데이터 암호화 항목을 "민감 식별자"라는 포괄 표현 대신 실제 암호화 대상(카카오 인증 토큰)과 방식(AES-256-GCM)으로 명시했습니다. 카카오 계정 식별자 등 다른 항목은 암호화 대상이 아니므로 오해가 없도록 정정한 것입니다.