개인정보 처리방침

약사로케어(이하 "서비스")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 개인정보를, 어떤 목적으로, 어떻게 처리하고 보호하는지를 안내합니다.

서비스는 복약 기록·참고를 돕는 도구이며, 의학적 진단이나 처방을 대체하지 않습니다.

서비스는 다음의 개인정보를 수집·처리합니다.

• 계정 정보: 소셜 로그인(카카오·구글) 식별자, 이메일, 닉네임/이름
• 민감정보(건강정보): 처방약·일반의약품·건강기능식품 복약 내역, 처방전에서 추출한 약품명·복약 기간·약국명 등 복약 관련 정보
• 단골약국 연결 정보: 이용자가 연결한 단골약국 식별 정보
• 알림 정보: 푸시 알림 수신을 위한 브라우저 구독 정보(엔드포인트·키)
• 자동 생성 정보: 접속 로그, 쿠키, 기기·브라우저 정보, 서비스 이용 기록
• 이용 통계 정보: 구글 애널리틱스를 통한 방문 경로(유입 출처·캠페인), 페이지 조회 기록, 기기·브라우저 정보

처방전 이미지에 포함된 주민등록번호 등 식별정보는 텍스트 추출(OCR) 단계에서 즉시 비식별화 처리되며, 원본 이미지는 텍스트 추출 직후 즉시 파기되어 저장하지 않습니다.

• 복약관리 서비스 제공(약 지갑, 복약 일정·알림)
• 약물 상호작용(병용금기) 참고 정보 제공
• 단골약국 연계 및 약사 대상 복약 현황 공유(이용자가 별도 동의한 경우에 한함)
• 회원 식별·인증, 문의 응대, 서비스 운영·개선 및 부정 이용 방지

서비스는 「개인정보 보호법」 제23조에 따른 건강정보(복약 내역 등)를 처리하기 위해, 회원가입·이용 시 일반 개인정보와 분리하여 민감정보 수집·이용에 대한 별도의 동의를 받습니다.

민감정보는 복약관리·상호작용 참고 제공 목적 범위 내에서만 처리하며, 이용자가 동의를 철회하면 지체 없이 처리를 중단하고 관련 정보를 파기합니다.

서비스는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 이용자가 단골약국에 자신의 복약 정보 공개(읽기 전용)를 명시적으로 동의(opt-in)한 경우, 해당 약국에 한하여 동의한 범위의 복약 정보를 제공
• 법령에 근거가 있거나 수사기관이 적법한 절차에 따라 요청하는 경우

단골약국 공개 동의는 언제든지 설정에서 철회할 수 있으며, 철회 시 약국의 조회 권한은 즉시 차단됩니다.

서비스는 원활한 처리를 위해 아래와 같이 일부 업무를 외부 전문업체에 위탁하며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.

• 데이터 저장·인증 인프라: Supabase, Inc.
• 서비스 호스팅·배포: Vercel, Inc.
• 처방전 문자 인식(OCR): 네이버클라우드 주식회사(CLOVA OCR)
• 처방전 텍스트 구조화(파싱): OpenAI, L.L.C.
• 복약 관련 문헌 요약: Anthropic PBC
• 서비스 오류 수집·진단: Functional Software, Inc. d/b/a Sentry
• 서비스 이용 통계 분석: 구글 애널리틱스(Google LLC)

OCR·파싱 과정에서 처방전 원본 이미지는 텍스트 추출 직후 즉시 파기되며 수탁사에 저장 목적으로 보관되지 않습니다. 또한 추출된 텍스트를 파싱 수탁사로 전송하기 전에 주민등록번호·환자 성명·생년월일·전화번호를 서비스가 자동으로 제거하며, 제거되지 않은 항목이 남아 있는 것으로 확인되면 해당 텍스트는 외부로 전송하지 않고 서비스 내부에서만 처리합니다.

서비스는 아래와 같이 개인정보를 국외로 이전합니다. 이용자는 국외 이전을 거부할 수 있으며, 거부하는 경우 처방전 사진 인식 등 해당 기능의 이용이 제한될 수 있습니다.

• 이전받는 자: Supabase, Inc. / 이전 국가·서버 위치: 싱가포르(ap-southeast-1) / 이전 항목: 계정 정보, 복약 정보 등 서비스 이용 과정에서 저장되는 정보 / 이전 시기·방법: 서비스 이용 시점에 정보통신망을 통한 전송 / 이용 목적: 데이터베이스 호스팅 및 저장·관리 / 보유·이용 기간: 위탁계약 종료 또는 제8조의 보유기간까지
• 이전받는 자: 네이버클라우드 주식회사 / 이전 국가·서버 위치: 대한민국(국내) / 이전 항목: 처방전·제품 사진 이미지 / 이전 시기·방법: 사진 인식 요청 시점에 정보통신망을 통한 전송 / 이용 목적: 이미지에서 텍스트 추출 / 보유·이용 기간: 처리 직후 파기
• 이전받는 자: OpenAI, L.L.C. / 이전 국가·서버 위치: 미국 / 이전 항목: 개인식별정보를 제거한 처방전 추출 텍스트(약품명·용법·의료기관명 등) / 이전 시기·방법: 사진 인식 요청 시점에 정보통신망을 통한 전송 / 이용 목적: 텍스트를 약품·용법 항목으로 구조화 / 보유·이용 기간: 처리 직후 파기
• 이전받는 자: Anthropic PBC / 이전 국가·서버 위치: 미국 / 이전 항목: 약품·성분명 등 조회어(이용자 식별정보 미포함) / 이전 시기·방법: 관련 정보 조회 시점에 정보통신망을 통한 전송 / 이용 목적: 문헌 요약 생성 / 보유·이용 기간: 처리 직후 파기
• 이전받는 자: Functional Software, Inc.(Sentry) / 이전 국가·서버 위치: 미국 / 이전 항목: 오류 발생 시각·오류 메시지·화면 경로(쿼리 제외)·기기/브라우저 정보 (이용자 식별정보 및 약품·복약 내용 미포함) / 이전 시기·방법: 서비스 오류 발생 시점에 정보통신망을 통한 전송 / 이용 목적: 장애 원인 진단 및 재발 방지 / 보유·이용 기간: 위탁계약 종료 시까지
• 이전받는 자: Vercel, Inc. / 이전 국가·서버 위치: 싱가포르 등 서비스가 지정한 리전 / 이전 항목: 접속 로그, 기기·브라우저 정보 / 이전 시기·방법: 서비스 접속 시점에 정보통신망을 통한 전송 / 이용 목적: 서비스 호스팅·배포 / 보유·이용 기간: 위탁계약 종료 시까지
• 이전받는 자: Google LLC / 이전 국가·서버 위치: 미국 등 Google이 운영하는 데이터센터 소재 국가 / 이전 항목: 쿠키를 통해 생성된 온라인 식별자, 접속 로그, 방문 경로 / 이전 시기·방법: 서비스 방문 시점에 정보통신망을 통한 전송 / 이용 목적: 서비스 이용 통계 분석 / 보유·이용 기간: 수집일로부터 14개월

복약 내역·약품명 등 건강정보와 이용자를 직접 식별할 수 있는 정보는 구글 애널리틱스로 전송되지 않습니다.

【국외 이전 거부 방법】 이용자는 아래와 같이 국외 이전을 거부할 수 있습니다. 다만 서비스 제공에 필수적인 이전(데이터 저장·호스팅)을 거부하는 경우 서비스 이용 자체가 불가능하므로, 이때는 [설정] → [회원 탈퇴] 를 통해 이용을 종료하실 수 있습니다.

• 처방전 사진 인식(OCR·파싱): 사진 촬영 기능을 사용하지 않고 [약 추가] 화면에서 약을 직접 검색해 등록하면 이전이 발생하지 않습니다.
• 문헌 요약: 해당 정보를 조회하지 않으면 이전이 발생하지 않습니다.
• 이용 통계 분석(구글 애널리틱스): 제11조의 차단 부가기능을 설치하면 수집·이전이 중단됩니다.
• 데이터 저장·호스팅(필수): 거부를 원하시면 회원 탈퇴로 이용을 종료해 주세요. 탈퇴 시 저장된 정보는 제8조에 따라 파기됩니다.

서비스는 수집·이용 목적이 달성되거나 이용자가 회원 탈퇴하면 해당 개인정보를 지체 없이 파기합니다. 회원 탈퇴는 [설정] 화면에서 직접 하실 수 있으며, 탈퇴 즉시 아래 정보가 함께 삭제됩니다.

• 계정 정보(이메일·이름·연락처): 회원 탈퇴 시 즉시 파기
• 복약 정보(등록한 약·복용 일정·복약 체크 기록): 회원 탈퇴 시 즉시 파기
• 처방전에서 추출한 텍스트(약품명·의료기관명·투약일수): 회원 탈퇴 시 즉시 파기
• 가족 구성원 정보: 회원 탈퇴 시 즉시 파기
• 알림 수신 정보(웹푸시 구독): 회원 탈퇴 또는 알림 해제 시 즉시 파기
• 처방전·제품 원본 이미지: 텍스트 추출 직후 즉시 파기(저장하지 않음)

다만 관계 법령에 따라 보존이 필요한 경우에는 해당 기간 동안 보관한 후 파기합니다. 파기 방법은 전자적 파일의 경우 복구가 불가능한 방법으로 영구 삭제합니다.

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다.

• 복약 정보 열람·정정·삭제: [약 지갑] 화면에서 직접
• 민감정보(건강정보) 처리 동의 철회 및 단골약국 공개 동의 철회: [설정] 화면에서 직접
• 회원 탈퇴(전체 개인정보 파기): [설정] → [회원 탈퇴] 에서 직접
• 그 밖의 열람·정정 요청: 제12조의 문의처로 요청

이용자는 법정대리인이나 위임을 받은 자를 통하여 위 권리를 행사할 수도 있습니다. 서비스는 요청을 받은 경우 지체 없이 조치하며, 조치가 완료될 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

• 접근 통제 및 최소 권한 부여(행 수준 보안 등), 접속 기록 보관
• 저장·전송 구간 암호화, 비밀번호 일방향 암호화
• 처방전 이미지 즉시 파기 및 식별정보 비식별화

서비스는 로그인 세션 유지 및 단골약국 연결(예: 약국 QR 스캔 후 일정 기간 보관되는 연결 대기 정보) 등을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 일부 기능 이용이 제한될 수 있습니다.

서비스는 이용 현황 분석을 위해 구글 애널리틱스를 이용하며, 이 과정에서 쿠키를 통해 생성된 온라인 식별자와 이용 기록이 Google LLC로 전송됩니다. 다만 복약 내역·약품명 등 건강정보와 이용자를 직접 식별할 수 있는 정보는 구글 애널리틱스로 전송되지 않습니다. 이용자는 구글이 제공하는 「구글 애널리틱스 차단 브라우저 부가기능」(https://tools.google.com/dlpage/gaoptout)을 설치하여 수집을 거부할 수 있습니다.

서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만처리·피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자 — 부서: 약사로 운영팀
• 연락처: admin@yaksaro.co.kr

정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의·불만처리·피해구제를 보호책임자에게 문의하실 수 있으며, 서비스는 지체 없이 답변 및 처리해 드립니다.

서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동이 본인 명의로 가입한 사실이 확인되면 해당 계정과 개인정보를 지체 없이 파기합니다.

이용자가 [가족] 기능으로 만 14세 미만 자녀 등의 복약 정보를 등록하는 경우, 해당 정보는 법정대리인인 이용자 본인이 직접 입력·관리하는 정보로서 이용자의 계정에 귀속되며 아동 본인의 계정은 생성되지 않습니다. 서비스는 가족 구성원 등록 시 이용자에게 본인의 동의를 받았는지, 미성년·피보호자의 경우 보호자로서 관리하는지를 확인받습니다. 등록한 가족 정보는 언제든지 삭제할 수 있고, 이용자가 회원 탈퇴하면 함께 파기됩니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: (국번없이) 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: (국번없이) 182 (ecrm.cyber.go.kr)

또한 개인정보의 열람·정정·삭제·처리정지 요구에 대하여 서비스가 조치를 취하지 않거나 조치에 불복하는 경우, 「개인정보 보호법」 제35조 이하에 따라 행정심판을 청구할 수 있습니다.

본 방침의 내용 추가·삭제·수정이 있을 경우 시행 전 서비스 내 공지를 통해 안내합니다.

시행일: 2026-08-12 (최초 시행)