강화참샘약국이 운영하는 QT-Supplement(이하 “서비스”)는 개인정보보호법 등 관련 법령을 준수하며, 이용자의 개인정보와 건강 관련 민감정보를 안전하게 처리합니다.
| 회원 정보 | 이름, 이메일, 선택 입력 연락처, Firebase 회원 식별자, 로그인 제공자, 프로필 사진 주소, 가입·최근 로그인 시각, 동의 이력 |
|---|---|
| 건강 관련 민감정보 | 나이, 성별, 임신·수유 여부, 직접 선택한 건강 관심영역, 복용약, 질환·병력, 알레르기, 생활습관, 검사수치, AI 정보 안내에 입력한 건강 내용, 워치 측정값(심박·HRV·수면시간·활동량 등) |
| 거래 정보 | 상품·약사 검토 신청, 주문번호, 결제 금액·상태·수단, 취소·환불, 배송 및 고객문의 내역. 카드번호는 결제사가 제공하는 마스킹 정보만 처리합니다. |
| 자동 생성 정보 | 접속 시각, IP 주소, 브라우저·기기 정보, 오류·보안 로그, 서비스 이용 기록 |
정보는 회원가입·건강기록·AI 정보 안내·주문 화면에서 이용자가 직접 입력하거나, 동의 후 연결된 워치·앱에서 전송되며, 서비스 이용 과정에서 접속 정보가 자동 생성될 수 있습니다.
서비스는 직접 선택한 건강 관심영역만 비확정 원료명 후보 산출에 사용하고, 복용약·질환·알레르기·임신/수유 정보와 워치 측정값·검사수치는 약사의 제품 표시사항·주의정보 확인 참고자료로 처리합니다. 워치 측정값과 검사수치는 자동 원료명 후보 산출에 사용하지 않습니다. 건강정보는 회원가입 단계에서 수집하지 않으며, 건강기록·대시보드·AI 정보 안내 기능을 이용할 때 일반 개인정보 동의와 구분해 별도 동의를 확인합니다. 이용자는 동의를 거부하거나 철회할 수 있으며, 이 경우 일반 안내와 회원 기능은 이용할 수 있지만 건강기록 저장·관심영역 기반 후보 확인·약사 검토 신청은 이용할 수 없습니다.
회원 탈퇴가 완료되면 프로필·건강정보 등 서비스 이용정보는 지체 없이 삭제합니다. 다만 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령에 따라 보존해야 하는 거래·결제 기록은 일반 서비스 데이터와 분리하고 접근 권한을 제한해 아래 법정기간 동안 보관한 뒤 파기합니다.
| 계약 또는 청약철회 기록 | 5년 |
|---|---|
| 대금결제 및 상품 공급 기록 | 5년 |
| 소비자 불만 또는 분쟁처리 기록 | 3년 |
| 표시·광고 기록 | 6개월 |
| 접속·보안 로그 | 최대 3개월 |
| 건강 관심영역·워치 측정값·원료명 후보 및 약사 검토 자료 | 마지막 수집·약사 검토 신청일로부터 1년 또는 동의 철회·회원 탈퇴 시 중 먼저 도래하는 때까지. 법정 보존이 필요한 거래·결제 기록에는 건강정보를 포함하지 않고 분리 보관 |
| 운영 알림 전송 기록 | 전송 또는 장애 재처리 목적 달성 시 지체 없이 파기 |
| Google LLC (Firebase) | 회원 인증, 데이터베이스 저장, 서비스 운영 인프라 |
|---|---|
| Google LLC·카카오(소셜 로그인 선택 시) | 선택한 외부 계정을 이용한 본인 인증과 로그인 연결 |
| Vercel Inc. | 웹사이트·서버 기능 제공, 접속 및 오류 로그 처리 |
| 토스페이먼츠 | 결제 승인·취소·환불 및 결제 관련 고객응대. 법령상 보존기간 또는 위탁 목적 달성 시까지 처리합니다. |
| 배송 시 지정 택배사 | 수령인 이름, 주소, 전화번호를 상품 배송 목적으로 처리하며 배송 및 법정 보존 목적 달성 시 파기합니다. 실제 택배사는 주문·배송 안내 시 고지합니다. |
| Google LLC (미국 등 국외 처리지역) | 회원·로그인 정보, 건강정보, 주문 신청정보가 회원 인증과 데이터 저장을 위해 서비스 이용 시 암호화된 네트워크로 이전됩니다. 회원·로그인 정보는 회원 탈퇴 또는 위탁 종료 시까지, 건강정보는 마지막 수집·약사 검토 신청일부터 1년 또는 동의 철회·회원 탈퇴 중 먼저 도래하는 때까지 처리됩니다. 법정 보존대상 거래기록은 건강정보와 분리합니다. |
|---|---|
| Vercel Inc. (미국 등 국외 처리지역) | 접속·기기·오류 정보와 서버 요청 데이터가 웹 서비스 제공 및 보안 운영을 위해 접속·요청 시 암호화된 네트워크로 이전됩니다. 목적 달성 또는 위탁 종료 시까지 처리하며 접속·보안 로그는 최대 3개월 범위에서 보관합니다. |
| Anthropic PBC 등 AI 처리 경로 (미국) | 이용자가 AI 건기식 일반 정보 안내 기능에 입력한 대화와 건강 내용이 답변 생성을 위해 요청 시 암호화된 네트워크로 이전될 수 있습니다. 서비스 데이터베이스에는 대화 원문을 저장하지 않고 이용 시각·이용권 확인 정보만 1년 보관합니다. AI 처리업체의 입력·출력은 기본 API 정책상 최대 30일 보관 후 삭제될 수 있으며, 법령상 보존 또는 별도 계약이 적용되는 경우는 해당 기준을 따릅니다. |
| Telegram 운영 알림 (기능 활성화 시, 국외 처리지역) | 상품 종류, 금액, 주문 참조번호 끝자리, 결제 시각만 운영 알림 전송 시 이전되며 이름·연락처·건강정보·결제키는 보내지 않습니다. Telegram의 서비스 제공에 필요한 기간 동안 처리됩니다. |
이용자는 국외 이전을 거부하거나 동의를 철회할 수 있습니다. 개인정보 보호책임자에게 요청하거나 해당 기능을 사용하지 않는 방법으로 거부할 수 있으며, Google/Firebase 이전을 거부하면 회원·건강기록 기능을, AI 처리 이전을 거부하면 AI 건기식 일반 정보 안내 기능을 이용할 수 없습니다.
이용자는 개인정보 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 전화 032-934-3806 또는 이메일 lifedream100@naver.com으로 접수할 수 있으며, 회사는 본인 확인 후 관련 법령에 따라 처리합니다. 회원 탈퇴 시 프로필·건강정보는 지체 없이 삭제하고, 법정 보존대상인 거래·결제 기록만 분리 보관합니다.
서비스는 만 14세 이상 이용자를 대상으로 합니다. 만 14세 미만의 개인정보와 건강정보는 법정대리인 동의 절차가 마련되기 전에는 수집하지 않습니다.
보유기간이 끝나거나 처리 목적이 달성된 전자적 개인정보는 복구하기 어려운 방법으로 삭제합니다. 법령상 보존이 필요한 정보는 운영 데이터와 분리하고 접근 권한을 제한한 뒤 보존기간 종료 시 파기합니다. 삭제·철회 요청은 본인 확인 후 처리하며, 백업본은 백업 순환 주기에 따라 삭제됩니다.
서비스는 최소권한 접근 통제, 관리자 권한 분리, 전송구간 암호화, 접속기록 관리, 입력값 검증과 보안 점검을 시행합니다. 직접 선택한 관심영역에서 산출되는 원료명 후보는 제품 추천이나 확정 구성이 아니며 진단·치료·예방 또는 자동 구매 결정을 하지 않습니다. 실제 제품과 상품 구성은 약사가 표시사항·주의정보를 별도로 확인합니다. 이용자는 후보에 대한 설명이나 재검토를 요청할 수 있습니다.
개인정보 보호책임자: 박덕화(대표자) · 전화 032-934-3806 · 이메일 lifedream100@naver.com
수집 항목, 이용 목적, 보유기간 또는 국외 이전 내용이 변경되면 시행 전에 서비스 화면을 통해 알립니다. 이용자 권리에 중대한 변경은 합리적인 기간을 두고 별도로 안내합니다.