개인정보처리방침

1. 개인정보의 처리 목적

회사는 다음의 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받겠습니다.

• 회원가입 및 계정 관리 — 카카오·구글 계정을 통한 회원 식별, 가입 의사 확인, 본인 확인, 회원 자격 유지
• 재화·서비스의 제공 — 주문 접수, 대금 결제 확인, 배송지 확인, 물품 배송, 배송 현황 안내
• 고객 문의 대응 — 문의·불만 접수, 사실 확인, 처리 결과 통지
• 법령상 의무 이행 — 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 거래기록 보존, 만 14세 미만 여부 확인
• 광고성 정보 전송(선택 동의를 한 이용자에 한함) — 할인·오픈 소식 등의 안내

상품 가격 확인과 주문·결제는 회원(카카오·구글 로그인)에게만 제공됩니다. 배송지 등록은 계정 없이도 할 수 있으며, 이 경우 계정 관리 목적의 처리는 하지 않고 배송과 법령상 보존에 필요한 범위에서만 개인정보를 처리합니다.

2. 처리하는 개인정보의 항목

회사가 처리하는 개인정보 항목은 다음과 같습니다. 필수 항목에 동의하지 않으면 배송이 불가능하여 서비스를 제공할 수 없으며, 선택 항목은 동의하지 않아도 서비스 이용에 아무런 불이익이 없습니다.

회사가 직접 수집하지 않는 것

회사는 접속 로그와 IP 주소를 직접 수집하거나 저장하지 않습니다. 다만 아래 13항에 적은 대로 서비스를 구성하는 외부 사업자의 서버와 광고 성과 측정 도구가 접속 과정에서 IP 주소 등을 기록할 수 있습니다.

회사는 결제 수단 정보(카드번호·계좌번호)와 주민등록번호를 일절 수집하지 않으며, 비밀번호는 카카오·구글에 입력되므로 회사는 그 값을 알 수 없습니다.

3. 소셜 로그인(카카오·구글)으로 제공받는 개인정보

회사가 카카오로부터 제공받아 취급하는 개인정보는 회원가입(계정 생성 및 회원 식별) 목적으로 처리합니다. 이용자가 카카오 로그인 동의 화면에서 동의한 범위에서만 제공받으며, 동의하지 않은 항목은 제공받지 않습니다. 구글 로그인의 경우도 같습니다.

[루비 확인 필요] 위 표는 2026년 8월 13일 카카오 개발자센터에서 실측한 값이며, 파머시안 앱 기준으로 재확인이 필요하다. 이 사이트(PHARMACIAN)가 쓰는 카카오 앱의 동의 항목 설정과 일치하는지 확인한 뒤 이 문구를 실측 기준으로 바꾼다. 전화번호·배송지 등 그 밖의 항목은 카카오로부터 제공받지 않으며, 배송지는 이용자가 이 사이트에서 직접 입력합니다.

4. 개인정보의 처리 및 보유 기간

회사는 개인정보를 수집·이용 목적을 달성하면 지체 없이 파기합니다. 다만 다른 법령에서 보존을 요구하는 경우에는 그 기간까지 다른 개인정보와 분리하여 저장·관리합니다.

전자상거래법 제6조제2항에 따라, 위 거래기록과 그에 관련된 개인정보(성명·주소 등 거래 주체를 식별할 수 있는 정보)는 이용자가 개인정보 이용에 관한 동의를 철회하더라도 법정 기간 동안 보존됩니다.

[루비 확인 필요] 결제 화면에는 토스페이먼츠 결제창이 연결돼 있으나 현재 테스트 키 상태이고, 배송 계약은 아직 없다. 실결제가 시작되면 대금결제·재화공급 기록이 발생하므로 이 표를 그대로 두면 되지만, 오픈 전 심사 제출본에는 "현재 결제·배송 기록은 발생하지 않음"을 덧붙일지 판단이 필요하다.

[루비 확인 필요] 가입 화면(join.html)의 동의 문구는 배송지 정보를 "배송 후 30일 뒤 분리 보관"한다고 적었는데, 위 표는 "배송 완료 후 6개월"이다. 실제 운영 기준을 하나로 정해 두 화면을 같은 값으로 맞춰야 한다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 또는 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 제공할 수 있습니다. 제3자 제공이 생기면 제공받는 자, 제공 목적, 제공 항목, 보유·이용 기간을 이 방침에 미리 밝히고 별도로 동의를 받겠습니다.

6. 개인정보 처리업무의 위탁

회사는 서비스를 운영하기 위해 아래와 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁계약을 맺을 때 「개인정보 보호법」 제26조에 따라 개인정보의 안전한 관리, 재위탁 제한, 목적 외 처리 금지, 손해배상 등의 책임에 관한 사항을 문서에 담고 수탁자가 이를 지키는지 감독합니다.

아직 계약하지 않은 위탁(예정)

아래 업무는 서비스 오픈에 맞춰 위탁할 예정입니다. 계약 전이므로 현재는 어떠한 개인정보도 이전되지 않으며, 위탁을 시작하기 전에 수탁자와 위탁 업무를 이 방침에 미리 공개하겠습니다.

[루비 확인 필요] 도메인이 아직 정해지지 않았다. 도메인과 등록기관이 확정되면 이 문단을 갱신한다(등록기관이 이용자 개인정보를 처리하지 않으면 위탁 목록에는 넣지 않는다). 카카오·구글은 회사가 개인정보를 넘기는 수탁자가 아니라, 이용자의 동의를 받아 회사에 계정 정보를 제공하는 사업자입니다(위 3항).

7. 개인정보의 국외 이전

회사는 아래와 같이 개인정보를 국외로 이전하고 있습니다. 이는 서비스 제공 계약의 이행에 필요한 처리위탁·보관에 해당하여, 「개인정보 보호법」 제28조의8제1항제3호 가목에 따라 아래 사항을 이 방침에 공개함으로써 별도의 동의 없이 이전합니다.

[루비 확정 필요] ★광고를 켜는 시점에 위 표에 두 줄을 추가해야 한다(13항의 추적 도구와 짝이다). ⑴ Meta Platforms, Inc. — 항목: 쿠키 식별자·IP 주소·해시된 이메일·주문번호·결제금액 / 국가: 미국 등 / 목적: 광고 성과 측정과 맞춤 광고 / 기간: 메타의 보존 정책에 따름. ⑵ Google LLC — 항목과 목적 동일(구글 애널리틱스·구글 애즈). 거부 방법은 13항 표와 같다.

이름·연락처·주소는 국외로 나가지 않습니다

이용자가 입력한 이름·휴대폰번호·주소·배송 메모와 계정 정보는 대한민국(서울, ap-northeast-2) 리전의 Supabase 데이터베이스에만 저장됩니다. GitHub Pages는 HTML·CSS·JavaScript 같은 정적 파일만 전송할 뿐 이 정보를 저장하거나 열람하지 않습니다.

[루비 확정 필요] Supabase Inc.는 미국 법인이다. 데이터는 서울 리전에 저장되지만, 운영·기술지원 과정에서 국외에서 접근이 이루어질 수 있는지는 Supabase와의 데이터처리계약(DPA)·서브프로세서 목록을 받아 확인해야 한다. 국외 접근이 있으면 Supabase도 위 국외이전 표에 한 줄을 추가해야 한다.

8. 개인정보의 파기절차 및 파기방법

파기절차

보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요해지면, 회사는 지체 없이 해당 개인정보를 파기합니다. 다른 법령에 따라 보존해야 하는 정보는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 다른 개인정보와 분리해 저장·관리하고, 그 기간이 끝나면 파기합니다.

보존 근거와 보존 항목

파기방법

• 전자적 파일 형태의 개인정보는 복구·재생할 수 없는 기술적 방법으로 삭제합니다.
• 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각합니다.

9. 민감정보·가명정보의 처리

회사는 사상·신념, 건강, 성생활, 유전정보, 범죄경력 등 민감정보를 처리하지 않으며, 공개 가능성이 있는 민감정보 또한 취급하지 않습니다. 또한 통계작성·과학적 연구 등을 위한 가명정보 처리도 하지 않습니다. 장래에 이러한 처리가 필요해지면 이 방침을 먼저 고쳐 공개하겠습니다.

10. 정보주체와 법정대리인의 권리·의무 및 행사방법

이용자는 언제든지 회사에 대하여 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구 (개인정보 보호법 제35조)
2. 오류가 있을 경우 정정 요구 (제36조)
3. 삭제 요구 (제36조)
4. 처리 정지 요구 (제37조)
5. 동의 철회 — 수집·이용에 대한 동의나 광고성 정보 수신 동의를 언제든 철회할 수 있습니다.

권리 행사는 ehdrhzle0915@gmail.com 또는 소비자상담 02-6177-7350으로 서면·전자우편·전화 등을 통해 하실 수 있으며, 회사는 지체 없이 조치하겠습니다. 만 14세 미만 아동의 법정대리인이나 이용자가 위임한 대리인도 같은 권리를 행사할 수 있으며, 이 경우 위임장 등 대리 관계를 확인할 수 있는 서류가 필요합니다.

회사는 열람·정정·삭제·처리정지 요구를 한 이용자가 본인이거나 정당한 대리인인지 확인합니다. 법령에서 열람 등을 제한하거나 거절할 수 있도록 정한 경우에는 그 사유를 알려 드립니다.

11. 만 14세 미만 아동의 개인정보

회사는 만 14세 이상인 이용자만 서비스에 가입하거나 주문할 수 있도록 하고 있으며, 가입·배송지 등록 화면에서 만 14세 이상 여부를 필수로 확인합니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 수집된 사실이 확인되면 지체 없이 파기합니다.

12. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성을 확보하기 위해 다음과 같은 조치를 하고 있습니다.

• 접근 권한 관리 — 개인정보를 처리하는 데이터베이스에 대한 접근 권한을 업무상 필요한 최소 인원에게만 부여하고, 권한 변경·말소 기록을 남깁니다.
• 행 단위 접근 통제 — 데이터베이스에 행 수준 보안(Row Level Security) 정책을 적용하여, 이용자 본인 외에는 자신의 배송지 정보를 조회할 수 없도록 합니다.
• 전송 구간 암호화 — 웹사이트 전 구간에 HTTPS를 적용하여 이용자가 입력한 정보가 암호화된 채 전송되도록 합니다.
• 비밀번호 비취급 — 로그인 비밀번호는 카카오·구글에 입력되며 회사는 이를 수집·보관하지 않습니다.
• 최소 수집 — 결제 수단 정보와 주민등록번호를 수집하지 않아 유출 위험 자체를 줄입니다.
• 접속 기록의 보관 — 개인정보처리시스템의 접속 기록을 보관·점검합니다.

[루비 확정 필요] 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시)에 따라 우리 규모에 실제로 적용해야 하는 항목 (내부관리계획 수립 여부, 접속기록 보관 기간, 암호화 대상)을 점검한 뒤 이 목록을 실제 이행 내용과 일치시켜야 한다. 하지 않는 조치를 적으면 그 자체가 허위 기재가 된다.

13. 개인정보를 자동으로 수집하는 장치의 설치·운영 및 거부

회사는 광고 성과를 측정하기 위해 아래의 추적 도구를 설치·운영합니다. 이 도구들은 쿠키와 유사한 기술로 이용자의 방문·행동을 기록하며, 그 정보는 각 사업자에게 전송됩니다.

이용자는 이를 거부할 수 있습니다. 아래 표의 거부 방법을 이용하시면 되고, 거부하셔도 회원가입·주문·배송 등 서비스 이용에는 아무런 제한이 없습니다.

광고를 집행하지 않는 기간에는 위 도구를 설치하지 않으며, 그 기간에는 어떤 정보도 위 사업자에게 전송되지 않습니다.

그 밖에 서비스가 동작하기 위해 아래와 같은 처리가 이루어집니다.

[루비 확정 필요] 글꼴과 라이브러리를 우리 저장소에 직접 두면(자체 호스팅) cdn.jsdelivr.net으로 나가는 IP 전송을 없앨 수 있다. 그러면 국외로 나가는 접점이 GitHub Pages 하나로 줄어든다. 할지 말지 판단이 필요하다.

14. 광고성 정보 전송과 수신거부

회사는 이용자의 명시적인 사전 동의를 받은 경우에만 영리목적의 광고성 정보를 전송합니다. 광고성 정보 수신은 선택 사항이며, 동의하지 않아도 회원가입과 주문에 아무런 제한이 없습니다.

• 전송 수단 — 문자메시지(SMS/LMS), 카카오 알림톡
• 전송자 표시 — 광고성 정보에는 회사의 명칭과 연락처, 수신거부 또는 수신동의 철회 의사를 쉽게 표시할 수 있는 방법을 함께 밝힙니다.
• 야간 전송 — 오후 9시부터 다음 날 오전 8시까지는 별도의 사전 동의 없이 광고성 정보를 전송하지 않습니다.
• 수신거부 방법 — 문자메시지의 무료 수신거부 번호를 이용하거나, ehdrhzle0915@gmail.com 또는 소비자상담 02-6177-7350으로 알려 주시면 즉시 처리합니다. 수신거부 또는 동의 철회 의사를 받으면 그 처리 결과를 알려 드립니다.

주문 확인, 배송 안내처럼 거래 관계상 반드시 알려야 하는 정보는 광고성 정보가 아니므로 수신거부와 관계없이 발송됩니다.

15. 개인정보 유출 등의 통지·신고

회사는 개인정보가 유출·분실·도난되었음을 알게 되면 지체 없이 해당 이용자에게 다음 사항을 알리고, 개인정보보호위원회 또는 전문기관에 신고합니다.

1. 유출등이 된 개인정보의 항목
2. 유출등이 된 시점과 그 경위
3. 피해를 최소화하기 위하여 이용자가 할 수 있는 방법 등에 관한 구체적인 정보
4. 회사의 대응조치 및 피해 구제절차
5. 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서와 연락처
6. 손해배상·법정손해배상의 청구와 분쟁조정 등 이용자의 법적 권리와 그 행사 방법에 관한 정보

또한 회사는 개인정보 유출등의 가능성을 알게 된 경우에도, 법령이 정하는 바에 따라 가능성이 있는 모든 이용자에게 피해를 최소화하기 위한 사항을 지체 없이 알립니다. 아울러 유출된 개인정보의 회수·삭제 등 피해 확산을 막기 위한 대책을 마련하고 필요한 조치를 합니다.

위 제6호와 유출 가능성 통지는 2026년 3월 10일 개정되어 2026년 9월 11일부터 시행되는 「개인정보 보호법」 제34조의 내용을 미리 반영한 것입니다.

16. 개인정보 보호책임자 및 열람청구 접수·처리 부서

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만과 피해 구제를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 두고 있습니다.

회사는 개인정보 보호법 제31조제1항 단서 및 시행령 제32조에 따라 보호책임자를 별도로 지정하지 않으며, 같은 조 제2항에 따라 사업주인 대표이사가 개인정보 보호책임자가 됩니다. 법 제30조제1항제6호에 따라 그 성명과 연락처를 위와 같이 공개합니다.

이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변하고 처리하겠습니다.

17. 권익침해 구제방법

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담을 신청할 수 있습니다. 회사의 처리에 만족하지 못하거나 더 자세한 도움이 필요하면 아래로 문의해 주십시오.

또한 개인정보 보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 회사가 한 조치나 부작위 때문에 권리나 이익을 침해받은 사람은 「행정심판법」에서 정하는 바에 따라 행정심판을 청구할 수 있습니다.

18. 처리방침의 변경과 개정 이력

이 개인정보처리방침은 시행일부터 적용됩니다. 법령·서비스의 변경에 따라 내용을 고치는 경우에는 변경 사항과 시행일을 이 페이지에 미리 공고하여, 이용자가 언제든지 쉽게 확인할 수 있도록 하겠습니다. 이전 방침의 내용도 이 페이지에서 확인할 수 있게 남겨 두겠습니다.