개인정보처리방침
시행일 2026-05-12
1. 수집 항목 — 필수
회원가입 시 다음 정보를 수집합니다.
- 이메일 주소 — 계정 식별 및 알림 발송
- 비밀번호 — Supabase Auth의
bcrypt단방향 해시로 저장 (운영자도 평문 확인 불가)
2. 수집 항목 — 선택 (v0.2 이후)
맞춤 검색·통계 개선 목적으로 다음 항목을 선택 수집합니다.
- 닉네임
- 직군 (영업·R&D·구매·BD 등)
- 관심 영역 (위수탁·DMF·약가 등)
선택 항목 미입력 시에도 서비스 이용에 제한이 없습니다.
3. 수집 항목 — 행동 데이터 및 자동 수집
본 사이트는 서비스 이용 과정에서 다음 항목을 자동 수집합니다.
- 쿠키 · LocalStorage — 세션 유지, 검색 히스토리 저장
- IP 주소 — 접속 국가 · 도시 단위 통계 (개인 식별 X)
- 행동 로그 5종 — 메뉴 클릭 · 검색어 · 체류 시간 · 경로 · 결과 클릭
v0.1 현재 운영 방침
- LocalStorage 검색 히스토리 5개만 사용 (브라우저 내 저장, 서버 미전송)
- 행동 로그 5종은 v0.2 동의 절차 후 활성화 예정
- 활성화 후 수집 데이터는 90일 자동 삭제, 외부 비공유
4. 이용 목적
- 서비스 제공 및 본인 인증
- 맞춤 검색 결과 제공
- 서비스 이용 통계 분석
- 중요 공지 발송 (위수탁 한도 초과 등)
5. 보유 기간
회원 탈퇴 시 모든 개인정보를 즉시 파기합니다.
다만 관련 법령(전자상거래법 · 통신비밀보호법 등)이 일정 기간 보존을 요구하는 경우에는 해당 법령이 정한 기간 동안 보관 후 파기합니다.
6. 제3자 제공 · 처리 위탁
본 사이트는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 제공을 위해 다음 업체에 일부 처리를 위탁합니다.
| 수탁사 | 국가 | 위탁 업무 |
|---|---|---|
| Supabase, Inc. | 미국 | 인증 · DB 호스팅 |
| Vercel, Inc. | 미국 | 웹 호스팅 |
위탁 계약에 따라 위탁 업무 외 이용 · 제3자 재제공을 금지하며, 개인정보보호법 제28조의8에 따른 국외 이전 사실을 본 항목으로 고지합니다.
7. 안전성 확보 조치
- Supabase RLS (Row Level Security) — 행 단위 접근 통제
- bcrypt 단방향 해시 — 비밀번호 평문 미저장
- HTTPS 전 구간 암호화 — Vercel 자동 TLS
8. 이용자 권리
이용자는 언제든지 본인의 개인정보에 대해 다음 권리를 행사할 수 있습니다.
- 열람
- 정정
- 삭제
- 처리 정지
행사 방법: info@pharmasos.co.kr
9. 개인정보보호 책임자
본 사이트의 운영자명은 비공개(익명)로 운영되며, 개인정보보호 관련 문의는 다음 창구로 일괄 접수합니다.
연락처: info@pharmasos.co.kr
본 방침은 변경 시 본 페이지에 공지합니다. 시행일 2026-05-12.