개인정보처리방침

버전 1.2 · 최종 개정일 2026-06-03

1. 개인정보의 수집 항목 및 수집 방법

운영자는 회원가입 및 서비스 제공을 위해 다음의 최소한의 개인정보를 수집합니다.

  1. 필수 항목 (회원가입 시): 이메일 주소, 비밀번호 (단방향 해시 저장)
  2. 필수 항목 (서비스 이용 시 자동 생성): 약국명 (이메일 앞부분 기반 자동 생성, 회원이 수정 가능), 약관 동의 시점·약관 버전
  3. 선택 항목 (회원이 직접 입력): 표시 이름 (담당자명·약사명), 마케팅 정보 수신 동의 시점
  4. Google OAuth 가입 시: Google 계정에서 제공되는 이메일·프로필 정보 (이름·프로필 사진)
  5. 회원이 서비스 이용 중 입력하는 정보: 상품 정보, 라벨 디자인, 인쇄 묶음, 사용자 환경설정, 색상 팔레트, AI 분석 요청·결과
  6. 회원이 업로드하거나 AI 자동 채우기로 촬영한 약통 사진. 사진은 색상·라벨 디자인 정보를 추출하는 용도로만 사용되며, 추출 완료 후 운영자 서버에 저장·보관하지 않습니다 (추출된 색·팔레트만 상품에 저장). 사진을 외부 (Google Gemini) 로 전송하는 경우는 5번·11번을 참조하세요.
  7. 자동 수집 항목: 접속 IP, 쿠키, 브라우저 정보, 서비스 이용 기록 (오류 진단·통계 목적)

2. 개인정보의 수집 및 이용 목적

  1. 회원 식별 및 인증, 회원자격 유지·관리
  2. 라벨 생성·인쇄·공유 등 서비스 제공
  3. 고객 문의 응대 및 공지사항·약관 개정 등 안내
  4. 서비스 이용 통계 분석 및 기능 개선
  5. 신규 기능 안내 및 이벤트 정보 제공 (마케팅 수신에 동의한 회원에 한함)
  6. 부정 이용·도용 방지, 분쟁 해결, 관계법령 준수

3. 개인정보의 보유 및 이용 기간

운영자는 회원이 서비스를 이용하는 동안 회원의 개인정보를 보유하며, 회원 탈퇴 요청 시 14일 이내에 모든 개인정보를 파기합니다.

회원이 업로드하거나 AI 자동 채우기로 촬영한 상품 사진은 색상·라벨 디자인 정보를 추출하는 용도로만 일시적으로 사용되며, 추출 완료 후 운영자 서버에 저장·보관하지 않습니다. 추출된 색·팔레트 등 디자인 정보만 회원의 상품에 저장됩니다. 운영자의 별도 보관소 (admin 로그·archive 등) 에도 상품 사진 바이트가 누적되지 않습니다.

AI 처리 위탁 시 외부 (Google Gemini) 로 전송된 사진·텍스트는 분석 종료 즉시 폐기됩니다 (5번 참조).

다만, 관계법령에 따라 보존해야 하는 정보 (전자상거래 등에서의 소비자보호에 관한 법률, 통신비밀보호법 등) 는 해당 법령이 정한 기간 동안 보관합니다.

4. 개인정보의 제3자 제공

운영자는 회원의 동의 없이 개인정보를 외부에 제공하지 않습니다.

다만, 다음 각 호의 경우에는 예외로 합니다:

  1. 회원이 사전에 동의한 경우
  2. 법령의 규정에 의거하거나, 수사 목적으로 법령이 정한 절차에 따라 수사기관의 요구가 있는 경우
  3. 통계작성·학술연구·시장조사 등을 위해 특정 개인을 식별할 수 없는 형태로 제공하는 경우

4-1. 약국 회원 간 공유 데이터

본 서비스는 같은 바코드를 다루는 약국 회원들이 더 빠르게 라벨을 만들 수 있도록 일부 정보를 회원 간 공유합니다. 공유되는 정보는 개인 식별이 어려운 바코드 단위 분석·입력 결과 (상품의 색·용량·효능 등) 에 한하며, 회원 본인의 이름·이메일·약국명·연락처·사진 원본 등 개인 식별 정보는 절대 공유되지 않습니다.

구체적인 공유 항목과 방식은 다음과 같습니다:

  1. AI 자동 추출 결과 (사진을 분석해 얻은 색 팔레트·용량·권장 라벨 크기): 회원이 AI 자동 채우기를 사용한 경우 자동으로 다른 약국 회원과 공유됩니다. 사진 원본은 공유되지 않습니다.
  2. 수동 입력 효능·용량: 회원이 "🌐 다른 약국과 공유" 옵트인 토글을 켠 경우에만 공유됩니다. 기본값은 "본인만" 으로 설정되어 있습니다.
  3. 공유된 데이터의 사용 빈도 통계: 같은 분석 결과가 다른 약국에서 몇 번 사용되었는지 (인기도) 가 산정되며, 어떤 약국이 사용했는지의 약국 식별자 목록이 익명 카운트 용도로 기록됩니다. 회원 본인의 이메일·이름·약국명 등 식별 정보는 포함되지 않습니다.
  4. 회원이 탈퇴하는 경우, 회원이 작성한 공유 데이터의 작성자 식별 정보는 즉시 익명화되어 "누가 작성했는지" 를 추적할 수 없게 됩니다. 데이터 자체는 다른 약국 회원의 서비스 이용 연속성을 위해 익명 상태로 보존됩니다.

5. 개인정보 처리의 위탁

운영자는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁 계약 체결 시 개인정보보호법 제26조에 따라 필요한 사항을 규정하고 있습니다.

  1. Supabase, Inc. — 회원 인증, 데이터베이스, 파일 스토리지, 인증 메일 발송 SMTP (서버 위치: 대한민국 또는 미국)
  2. Vercel, Inc. — 웹 애플리케이션 호스팅 (서버 위치: 글로벌 CDN)
  3. Cloudflare, Inc. — DNS, CDN, DDoS 방어, 이메일 라우팅 (서버 위치: 글로벌)
  4. Resend, Inc. — 시스템 메일 발송 (가입 확인, 비밀번호 재설정 등) (서버 위치: 미국)
  5. Google LLC — Google OAuth 로그인 (사용자가 Google 가입을 선택한 경우)
  6. Google LLC (Gemini API) — 약통 사진의 색·용량·효능 자동 추출 및 효능 다국어 번역 (회원이 "AI 자동 채우기" / "번역 추가" 기능을 사용한 경우에 한함). 위탁 항목은 사진 바이트와 바코드 문자열, 또는 효능 텍스트이며 분석 종료 즉시 폐기되어 별도 보관되지 않습니다 (서버 위치: 미국)
  7. OpenRouter / Anthropic 등 — AI 기반 색상 추천·기타 보조 기능 (사용자 요청 시)

6. 정보주체의 권리·의무 및 행사 방법

회원은 언제든지 다음의 권리를 행사할 수 있으며, 운영자는 지체 없이 조치합니다.

  1. 개인정보 열람 요구
  2. 개인정보 정정·삭제 요구
  3. 개인정보 처리 정지 요구
  4. 회원 탈퇴 (모든 개인정보 삭제 요청)

7. 개인정보의 안전성 확보 조치

  1. 비밀번호는 단방향 해시 알고리즘으로 저장되어 운영자도 평문을 알 수 없습니다.
  2. 전송 구간은 TLS 1.2 이상으로 암호화됩니다.
  3. 데이터베이스 접근은 Row Level Security (RLS) 로 회원별 격리되어, 다른 회원의 데이터에 접근할 수 없습니다.
  4. 관리자 권한 접근은 다중 안전망 (JWT claim · 환경변수 · 권한 테이블 · 회원 등급) 으로 통제됩니다.
  5. 주요 비밀 (Supabase 서비스 키, API 키 등) 은 호스팅 환경 변수로만 관리되며 코드 저장소에 노출되지 않습니다.

8. 만 14세 미만 아동의 개인정보 수집

운영자는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

회원가입 시 만 14세 이상임을 확인하는 절차를 두며, 만 14세 미만으로 확인된 경우 가입을 거부하거나 사후 이용계약을 해지합니다.

9. 개인정보 보호 책임자

운영자는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 회원의 불만 처리 및 피해 구제 등을 위하여 개인정보 보호 책임자를 지정하고 있습니다.

연락처: hello@labelingman.com

회원은 위 연락처로 개인정보 보호 관련 문의·불만 처리·피해 구제 등을 요청할 수 있습니다.

10. 쿠키 (Cookie) 운영 및 거부

서비스는 회원의 편리한 서비스 이용을 위하여 다음과 같은 목적으로 쿠키를 사용합니다.

  1. 인증 쿠키: Supabase 세션 유지 (로그인 상태 보존)
  2. 약관 동의 임시 쿠키: 가입 흐름 중 약관 동의 정보 단기 보관 (10분 이내 삭제)
  3. CSP nonce: 매 요청마다 새 발급되어 스크립트 보안 강화
  4. Cloudflare 보안 쿠키: 봇 차단·DDoS 방어

10-1. 쿠키 거부 시 영향

회원은 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 거부 시 로그인 상태 유지, 인증 흐름 등이 정상 동작하지 않을 수 있습니다. 브라우저별 쿠키 설정 변경 방법은 각 브라우저의 도움말을 참조하시기 바랍니다.

11. 개인정보의 국외 이전

운영자가 처리위탁하는 수탁사 중 일부 (Supabase, Vercel, Resend, Cloudflare, Google (OAuth), Google (Gemini API), OpenRouter 등) 는 서버를 미국 또는 글로벌 리전에 위치할 수 있으며, 이 경우 회원의 개인정보가 국외로 이전되어 처리될 수 있습니다.

이전 받는 자는 위 5번에 기재된 수탁사이며, 이전 받는 자의 보호 조치는 각 수탁사의 자체 개인정보 보호 정책 및 산업 표준 보안 조치 (TLS 암호화, 접근 통제 등) 에 따릅니다.

이전되는 항목·이전 방식·보유기간은 수탁사별로 다음과 같습니다.

  1. Supabase / Vercel / Cloudflare / Resend — 인증·DB·호스팅·메일·보안 처리에 필요한 회원 식별 정보 및 서비스 데이터. 위탁계약 기간 또는 회원 탈퇴 시까지 (관계법령상 보존 의무 제외).
  2. Google (OAuth) — 회원이 Google 가입을 선택한 경우의 인증 정보. Google 측 정책에 따름.
  3. Google (Gemini API) — 회원이 "AI 자동 채우기" / "번역 추가" 를 사용한 경우의 약통 사진 바이트와 바코드 문자열, 또는 효능 텍스트. 전송은 HTTPS 로 암호화되며, Google 측에서 분석 종료 즉시 폐기되도록 위탁 계약 (Generative AI API Additional Terms 등) 에 따라 보장됩니다.
  4. OpenRouter / Anthropic 등 — 색상 추천·기타 보조 AI 기능에서 회원이 입력한 텍스트. 분석 종료 즉시 폐기.

11-1. 국외 이전에 대한 동의

회원은 본 처리방침에 동의함으로써 위 11번의 국외 이전에 동의한 것으로 봅니다. 회원은 언제든지 위 9번 책임자 연락처로 국외 이전 거부 의사를 표시할 수 있으며, 이 경우 해당 위탁이 필요한 일부 기능 (예: AI 자동 채우기, 다국어 번역) 의 이용이 제한될 수 있습니다.

12. 개인정보처리방침의 변경

이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.

2026년 5월 27일 개정 (버전 1.1): AI 자동 채우기·다국어 번역에 사용되는 Google Gemini API 처리 위탁·국외이전 사항, 상품 사진의 수집·보유·파기 정책, 약국 회원 간 공유 데이터 조항을 추가하였습니다.

2026년 6월 3일 개정 (버전 1.2): 상품 사진을 색·디자인 정보 추출 용도로만 일시 사용하고 운영자 서버에 보관하지 않는 정책(데이터 최소화)을 명시하였습니다 (제1·3번).

← 처음으로