개인정보 처리방침
시행일: 2026년 1월 1일
본 문서는 서비스 출시를 위한 초안 템플릿입니다. 실제 수집·위탁 항목과 사업자 정보, 개인정보보호 책임자를 운영자가 검토·수정한 뒤 게시해야 합니다.
1. 처리하는 개인정보 항목
약터는 회원가입 및 서비스 제공을 위해 다음 항목을 수집·이용합니다.
| 구분 | 항목 |
|---|---|
| 필수(가입) | 이메일, 비밀번호(해시), 이름 |
| 선택(가입) | 연락처(휴대전화) |
| 소셜 로그인 | 제공자(Google)가 제공하는 이메일·이름·프로필 식별자 |
| 약사 인증 | 약사 면허번호, 면허증 사본(이미지 또는 PDF) |
| 매물 등록 | 매물 정보, (직거래 시) 매도자 표시명·연락처·이메일·연락 가능 시간 |
| 자동 수집 | 접속 로그, 쿠키, 기기·브라우저 정보, IP 주소 |
2. 처리 목적
- 회원 식별·인증, 본인 확인, 약사 면허 검증.
- 매물 등록·심사, 매물 매칭, 직거래 매물의 연락처 안내.
- 문의 응대, 공지·약관 변경 안내, 부정 이용 방지.
- 서비스 품질 개선을 위한 통계 분석(개인을 식별할 수 없는 형태).
3. 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지. 단, 관계 법령에 따라 보존 의무가 있는 경우 그 기간까지.
- 면허 증빙 사본: 인증 완료 후 본인 확인 목적이 종료될 때까지 또는 회원 탈퇴 시까지.
- 매물·문의 정보: 등록자 탈퇴 또는 매물 철회 시까지.
- 접속 로그: 「통신비밀보호법」에 따라 3개월.
4. 제3자 제공
약터는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우(예: 직거래 매물에서 매도자가 공개한 연락처를 약사 인증 회원이 열람하는 경우).
- 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우.
5. 처리 위탁
안정적인 서비스 운영을 위해 다음 업체에 일부 업무를 위탁하고 있습니다.
- Supabase Inc. / Lovable Cloud: 인증, 데이터베이스, 파일 저장소.
- Google LLC: 소셜 로그인, 지도(API) 제공.
실제 사업자 정보는 운영자가 확인 후 보완해주세요.
6. 이용자의 권리와 행사 방법
- 이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 회원 탈퇴는 마이페이지 또는 고객문의를 통해 신청할 수 있으며, 처리 즉시 관련 정보는 파기됩니다(법령상 보존 의무 정보는 예외).
7. 쿠키 및 분석 도구
약터는 로그인 세션 유지, 서비스 품질 개선을 위해 쿠키와 유사 기술을 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 기능 이용이 제한될 수 있습니다.
8. 안전성 확보 조치
- 비밀번호는 단방향 해시로 저장되며, 누출된 비밀번호 사용을 방지하기 위해 HIBP 검사를 적용합니다.
- 면허 증빙 파일은 비공개 스토리지에 저장되며, 관리자 외에는 접근할 수 없습니다.
- 모든 통신은 HTTPS로 암호화되고, 데이터베이스는 행 단위 보안(RLS) 정책으로 접근을 제한합니다.
9. 개인정보 보호 책임자
책임자(예시): 약터 운영팀
이메일: privacy@yakteo.example
실제 사업자명·담당자명·연락처는 운영자가 정확히 기재해주세요.
10. 정책 변경
본 처리방침은 법령·서비스 변경에 따라 수정될 수 있으며, 변경 시 시행 7일 전 공지합니다.
시행일: 2026년 1월 1일