개인정보처리방침
시행일 2026-11-18
Pharmasos(이하 「사이트」)는 「개인정보 보호법」에 따라 이용자의 개인정보를 처리하며, 무엇을 왜 얼마나 오래 처리하는지와 이용자가 어떻게 권리를 행사할 수 있는지를 아래에 알립니다.
1. 처리하는 개인정보와 목적 · 보유 기간
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 회원가입 (필수) | 이메일 주소, 비밀번호(복원할 수 없는 해시로 저장) | 회원 식별 · 로그인 · 중요 공지 | 탈퇴할 때까지 |
| 회원가입 · 계정 화면 (선택) | 닉네임, 직무, 회사명, 관심 분야 | 계정 표시 · 화면 맞춤 | 탈퇴하거나 직접 지울 때까지 |
| 관심 목록 | 관심 회사 · 품목 | 관심 목록 · 월간 관심 메일 | 탈퇴하거나 직접 지울 때까지 |
| 월간 관심 메일 (선택) | 수신 여부, 발송 기록(이메일 · 기간 · 발송 결과) | 메일 발송 · 발송 오류 확인 · 로그인 없는 수신 거부(사람마다 무작위 토큰) | 탈퇴할 때까지 |
| 구독 | 구독 여부 · 기간 · 부여 경로 | 구독 기능 제공 | 탈퇴할 때까지 (결제를 연 뒤엔 아래 법정 보존 기간) |
| 로그인 세션 | 접속 IP 주소, 브라우저 정보, 마지막 사용 시각 | 로그인 유지 · 구독 회원 동시 접속 2대 판정 | 로그아웃 · 세션 만료 · 다른 기기 접속으로 끊길 때까지 |
| 이용 기록 (비회원 포함, 자동) | 검색어 · 결과 수 · 시각, 자동완성 선택, 내려받기 기록, 시장 화면 열람, 구독 전용 자료를 연 날짜 · 시각 · 자료 종류(구독 회원), 회원이면 회원 번호, IP 주소를 변환한 값 | 검색 품질 개선 · 오류 확인 · 남용 방지 통계 · 청약철회(환불) 가능 여부 확인 | 수집일로부터 1년 뒤 삭제 |
| 접속 기록 (자동) | 요청 IP 주소, 요청 주소, 시각, 브라우저 정보 | 서비스 운영 · 장애 · 보안 대응 | 호스팅 업체(Vercel) 운영 기록 보관 기간 |
- 필수 항목은 회원 계약을 이행하는 데 필요한 정보이고, 선택 항목은 적지 않아도 모든 기능을 쓸 수 있습니다.
- 「IP 주소를 변환한 값」은 IP 주소를 달마다 새로 만드는 비밀 열쇠로 바꾼 값입니다. IP 주소 자체는 저장하지 않고, 지난 달보다 오래된 열쇠는 지우므로 그 뒤로는 운영자도 원래 IP 를 알아내거나 다른 달의 기록과 이을 수 없습니다. 그래도 같은 달 안에서는 같은 접속을 묶어 볼 수 있으므로 개인정보와 같은 기준으로 보호하고, 수집 1년 뒤 자동으로 지웁니다.
- 결제를 연 뒤에는 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약 · 결제 기록은 5년, 소비자 불만 · 분쟁 처리 기록은 3년 보관한 뒤 파기합니다.
2. 브라우저에 저장하는 정보 (자동 수집 장치)
- 로그인 유지 정보 — 로그인 상태를 기억합니다.
- 최근 검색어 5개 · 보기 설정 — 이용자 브라우저에만 저장되며 서버로 보내지 않습니다.
- 광고 · 방문 분석 도구(쿠키로 이용자를 추적하는 외부 도구)는 쓰지 않습니다.
- 거부 방법: 브라우저 설정에서 쿠키 · 사이트 데이터를 막거나 지울 수 있습니다. 막으면 로그인이 유지되지 않습니다.
3. 파기 절차와 방법
- 보유 기간이 끝났거나 탈퇴 요청을 받으면 지체 없이(5일 이내) 파기합니다. 법령이 보존을 요구하는 정보는 따로 나눠 그 기간만 보관합니다.
- 전자 파일은 복구할 수 없는 방법으로 지웁니다. 종이 출력물은 만들지 않습니다.
4. 제3자 제공
이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우는 예외입니다.
5. 처리 위탁 · 국외 이전
서비스 운영을 위해 다음 업체에 처리를 맡깁니다. 위탁 계약 · 업체 약관에 따라 맡긴 일 밖의 이용과 재제공을 막습니다.
| 수탁 업체 | 맡기는 일 | 처리 위치 | 옮겨지는 항목 |
|---|---|---|---|
| Supabase, Inc. (미국 법인) | 회원 인증 · 데이터베이스 | 대한민국 (서울 리전) | 위 표의 회원 정보 · 이용 기록 전부 |
| Vercel, Inc. (미국 법인) | 웹 호스팅 · 접속 기록 | 대한민국 (서울 리전) · 운영 기록 일부는 미국 | 접속 기록 |
| Google LLC (미국) | 월간 관심 메일 발송 (Gmail) | 미국 등 Google 서버 | 받는 사람 이메일 주소 · 메일 내용(관심 품목 변동) |
| Functional Software, Inc. (Sentry · 미국) | 화면 오류 기록 | 미국 | 오류 내용 · 화면 주소(검색어 제외) · 브라우저 종류 · 접속 IP 주소 |
- 국외 이전(「개인정보 보호법」 제28조의8): Google 로의 이전은 월간 관심 메일을 받기로 한 회원에게 메일을 보낼 때마다 네트워크로 전송되며, 보유 기간은 Google 의 메일 서비스 정책을 따릅니다. 원하지 않으면 계정 화면에서 끄거나, 받은 메일 끝의 「수신 거부」 링크를 누르면 됩니다(로그인 불필요).
- 국외 이전(제28조의8): Sentry 로의 이전은 화면에서 오류가 날 때마다 네트워크로 전송되며, 회원 정보 · 쿠키 · 검색어는 보내지 않습니다. 보유 기간은 Sentry 의 보관 정책을 따릅니다. 원하지 않으면 브라우저의 추적 차단 기능으로 sentry.io 요청을 막을 수 있고, 막아도 이용에 지장이 없습니다.
- 규제 공고 분류 · 뉴스 분류 등에 생성형 AI(Anthropic · Google)를 쓰지만, 이때 보내는 것은 공개 자료(공고 · 기사 제목 등)뿐이고 이용자 개인정보는 보내지 않습니다.
6. 영업양도 등에 따른 이전
- 영업양도 시 통지 — 「개인정보 보호법」 제27조에 따라 그 사실과 이전받는 자의 성명(법인명) · 주소 · 연락처, 이전을 원하지 않을 때의 방법 · 절차를 미리 알립니다.
- 이전받는 자가 국외에 있는 경우 — 제28조의8에 따라 별도 동의를 받거나 법이 정한 요건을 갖춘 뒤에만 옮기며, 옮기는 항목 · 국가 · 일시 · 방법, 이전받는 자, 목적 · 보유 기간, 거부 방법을 함께 알립니다.
- 거부권 — 이용자는 이전을 거부할 수 있으며, 거부하면 이전 대상에서 빠지고 이 방침의 보유 기간에 따라 처리됩니다.
7. 안전성 확보 조치
- 접근 통제 — 데이터는 서버에서만 조회하고, 브라우저용 공개 키로는 회원 본인 정보 외의 표를 읽을 수 없게 막았습니다(행 단위 접근 통제 RLS).
- 비밀번호 해시 — 비밀번호는 복원할 수 없는 해시로만 저장해 운영자도 볼 수 없습니다.
- 전송 구간 암호화 — 모든 접속은 HTTPS 로 암호화합니다.
- 관리 열쇠 보관 — 데이터베이스 관리 열쇠는 서버 환경 변수로만 두고 화면 코드에 싣지 않습니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든 개인정보의 열람 · 정정 · 삭제 · 처리 정지와 동의 철회를 요구할 수 있습니다.
- 닉네임 · 직무 · 회사 · 관심 분야 · 관심 목록 · 월간 관심 메일 수신은 계정 화면에서 바로 고치거나 지울 수 있습니다.
- 탈퇴는 계정 화면의 「회원 탈퇴」에서 비밀번호 확인 뒤 바로 됩니다(계정 · 프로필 · 관심 목록 · 메일 설정 · 발송 기록은 즉시 삭제, 검색 · 내려받기 기록은 회원과의 연결을 끊고 수집 1년 뒤 삭제).
- 그 밖의 요구(탈퇴 포함)는 가입한 이메일로 info@pharmasos.co.kr에 보내 주시면 본인 확인 뒤 10일 안에 처리하고 결과를 알립니다.
- 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다(위임장 필요).
9. 만 14세 미만 아동 · 민감정보 · 가명정보
- 사이트는 제약 업무용 서비스로 만 14세 미만 아동의 회원가입을 받지 않으며, 확인되면 그 정보를 지웁니다.
- 민감정보(건강 · 신념 등)와 고유식별정보(주민등록번호 등)를 받지 않습니다.
- 가명정보를 만들거나 처리하지 않습니다.
10. 개인정보 보호책임자
개인정보 보호 담당 · 이메일 info@pharmasos.co.kr
개인정보 관련 문의 · 불만 · 피해 구제 요청은 이 창구로 받으며, 지체 없이 답변 · 처리합니다.
11. 권익 침해 구제 방법
개인정보 침해에 대한 상담 · 신고 · 분쟁 조정은 아래 기관에도 요청할 수 있습니다.
- 개인정보침해신고센터 — (국번 없이) 118 · privacy.kisa.or.kr
- 개인정보분쟁조정위원회 — 1833-6972 · www.kopico.go.kr
- 대검찰청 — (국번 없이) 1301 · www.spo.go.kr
- 경찰청 — (국번 없이) 182 · ecrm.police.go.kr
12. 방침의 변경
이 방침을 바꿀 때는 시행 7일 전부터 이 페이지에 알리고, 수집 항목 · 목적 추가처럼 이용자 권리에 중요한 변경은 30일 전부터 알리며 회원에게 메일로도 보냅니다. 시행일 2026-11-18.
개정 이력: 2026-11-18 오류 기록 업체(Sentry) 위탁 · 국외 이전을 더함(2026-11-11 알림). 2026-11-03 이용 기록에 구독 전용 자료 열람(날짜 · 시각 · 자료 종류)과 목적(청약철회 확인)을 더함. 2026-10-22 전면 개정 — 실제 처리 항목(계정 화면 선택 항목 · 관심 목록 · 월간 관심 메일 · 로그인 세션 · 이용 기록)과 보유 기간, Google(메일 발송) 위탁 · 국외 이전, 처리 위치(서울 리전), 자동 수집 장치 거부 방법, 파기, 14세 미만, 보호책임자 연락처, 구제 기관을 적음. 2026-10-21 이용 목적의 공지 예시 정정. 2026-07-13 영업양도 · 국외 이전 조항 신설.