개인정보처리방침

시행일: 2026-05-28 · 최종 개정일: 2026-07-20

콜리브로 주식회사(이하 "회사")는 「개인정보 보호법」 및 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음의 처리방침을 두고 있습니다. 본 방침은 yakeasy.kr 웹사이트(회원 가입·약사/약대생 인증·기능 요청 게시판·문의 포함)와 약이지 계정으로 이용하는 프로그램 구독 서비스를 대상으로 합니다. 각 프로그램(택이지·약이지 POS·약이지 청구 등)이 약국 운영 정보를 처리하는 경우 해당 프로그램의 안내에 따르며, 환자 정보는 본 웹사이트에서 수집하지 않습니다.

제1조 수집하는 개인정보 항목과 목적·보유 기간

  • 회원 가입(휴대폰 인증) · 휴대폰 번호 — 본인 확인·계정 식별·서비스 고지 — 회원 탈퇴 시까지 (인증번호는 발급 후 5분 내 자동 파기)
  • 카카오 로그인(도입 시) · 카카오 회원번호 및 동의 항목 — 계정 연결·로그인 — 회원 탈퇴 시까지
  • 약사·약대생 자격 인증 · 약사면허증 또는 재학·졸업증명서 이미지 (성명·면허번호 등 포함. 주민등록번호 뒷자리는 가리고 제출하도록 안내하며, 가려지지 않은 경우에도 심사 외 용도로 이용하지 않습니다) — 자격 확인 심사 — 승인 후 30일 이내 파기, 반려 시 즉시 파기
  • 기능 요청 게시판 · 작성한 글·댓글·추천 기록 — 게시판 운영(작성자는 휴대폰 번호 일부 마스킹으로 표시) — 회원 탈퇴 또는 삭제 시까지
  • 구독·결제(도입 시) · 구독 플랜·기간 정보 — 라이선스 제공 — 회원 탈퇴 시까지. 결제 정보(카드번호 등)는 전자결제대행사(PG)가 처리하며 회사는 보관하지 않습니다.
  • 도입·일반 문의 · 이름, 약국명, 연락처, 문의 내용 — 문의 응대 — 처리 완료일로부터 1년
  • 자동 수집 · 접속 IP, 브라우저 정보, 접속 시각, 세션 쿠키 — 보안·부정 이용 방지 — 「통신비밀보호법」에 따라 접속 기록 3개월

회사는 주민등록번호를 수집하지 않으며, 법정 서식에 포함되어 불가피하게 이미지에 노출된 경우에도 별도로 추출·저장하지 않습니다.

제2조 개인정보의 제3자 제공

회사는 이용자의 동의 없이는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.

제3조 개인정보 처리의 위탁

회사는 서비스 운영을 위해 다음 업무를 위탁하고 있습니다.

  • 문자(SMS) 발송 · 에스엠에스코리아(Solapi) — 휴대폰 번호
  • 문의 이메일 발송 · Resend, Inc.

위탁 시 「개인정보 보호법」 제26조에 따라 안전 조치 의무를 계약에 명시합니다.

제4조 개인정보의 국외 이전

회사는 서비스 제공(클라우드 호스팅·데이터 보관)을 위해 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 다음과 같이 개인정보를 국외에 이전·보관합니다.

  • 이전받는 자 · Cloudflare, Inc. (privacyquestions@cloudflare.com)
  • 이전 국가 · 미국 (데이터는 Cloudflare 글로벌 네트워크에 분산 저장될 수 있음)
  • 이전 항목 · 제1조의 수집 항목 일체 (웹사이트·데이터베이스·파일 저장소 운영)
  • 이전 시점·방법 · 서비스 이용 시 네트워크를 통한 전송·클라우드 저장
  • 보유 기간 · 제1조의 각 보유 기간과 동일
  • 이전 거부 권리 · 이용자는 국외 이전을 거부할 수 있습니다. 다만 서비스가 해당 클라우드 위에서 제공되므로, 거부 시 회원 서비스 이용이 제한됩니다. 거부·문의: privacy@yakeasy.kr

제5조 개인정보의 파기

보유 기간이 경과하거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 자격 증빙 이미지는 승인 후 30일 이내(반려 시 즉시) 저장소에서 삭제하고 삭제 시각을 기록합니다.

제6조 개인정보의 안전성 확보 조치

  • 기술적: 전송 구간 TLS 암호화, 인증번호·비밀값 해시 저장, 세션 토큰 서명, 자격 증빙 비공개 저장소 보관·관리자 전용 접근
  • 관리적: 최소 인원 접근, 요청 횟수 제한(rate limit), 처리 내역 기록
  • 물리적: 데이터센터 출입 통제(수탁처 보안 기준 준수)

제7조 이용자의 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

  • 개인정보 열람·정정·삭제·처리 정지 요구 및 동의 철회(회원 탈퇴)
  • 피해 구제 신청

요청은 privacy@yakeasy.kr 로 보내주시면 지체 없이 처리합니다.

제8조 쿠키·자동 수집 도구

본 사이트는 광고·트래킹 쿠키를 사용하지 않습니다. 로그인 상태 유지를 위한 세션 쿠키(yk_sess, 최대 30일) 등 서비스 제공에 필요한 최소한의 쿠키만 사용하며, 브라우저 설정에서 거부할 수 있습니다(거부 시 로그인 기능 이용 불가).

제9조 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 회원 가입은 약사·약대생 등 성인을 대상으로 합니다.

제10조 개인정보 보호책임자

제11조 권익침해 구제방법

개인정보 침해로 인한 신고·상담은 다음 기관에 문의할 수 있습니다.

  • 개인정보보호위원회 (privacy.go.kr · ☎ 1833-6972)
  • 개인정보침해신고센터 (privacy.kisa.or.kr · ☎ 118)
  • 대검찰청 사이버수사과 (spo.go.kr · ☎ 1301)
  • 경찰청 사이버수사국 (ecrm.cyber.go.kr · ☎ 182)

제12조 처리방침의 변경

본 처리방침이 변경될 경우 시행일 7일 전부터 본 웹사이트 공지사항을 통해 고지합니다. 다만 이용자 권리의 중대한 변경이 있는 경우 30일 전에 고지합니다.

※ 본 방침은 법무 검토 진행 중입니다. 프로그램(택이지·약이지 POS·약이지 청구 등)이 약국 운영 데이터를 처리하는 조건은 각 프로그램의 이용 안내에서 별도로 고지합니다.