이디비주식회사(이하 "회사")는 필첵(PillCheck) 서비스 제공을 위해 아래와 같이 개인정보를 수집·이용합니다. 내용을 자세히 읽어보신 후 동의 여부를 결정하여 주시기 바랍니다.
1. 수집하는 개인정보 항목
| 구분 | 수집 항목 |
|---|---|
| 필수 | 이름, 이메일 주소, 소셜 로그인 고유식별자(Google/카카오 계정 ID) |
| 자동 수집 | 기기 정보(OS, 브라우저 종류), 접속 IP, 접속 일시, 서비스 이용 기록 |
| 가족 구성원 관리 이용 시 | 만 14세 미만 자녀(피부양자)의 이름, 생년월일, 법정대리인 동의 기록(동의 일시, 동의한 문서 버전), 가족 그룹 이름 |
2. 수집·이용 목적
- 회원 가입 및 본인 확인
- 서비스 제공 및 맞춤형 기능 운영(약봉투, 상호작용 확인 등)
- 약품 관련 콘텐츠 번역 및 다국어 안내 제공
- 서비스 이용 통계 분석 및 품질 개선
- 고객 문의 대응 및 공지사항 전달
- 부정 이용 방지 및 서비스 안정성 확보
- 환자 커뮤니티 서비스 제공 — 이용자가 작성한 게시글·댓글의 게시 및 같은 질환 커뮤니티 회원의 열람
- 부작용 신고·복약 기록의 가명처리를 통한 통계작성 및 과학적 연구
- 의약품 식별 정확도 개선 및 평가 — 이용자와 연결하지 않은 낱알 이미지(2026년 9월 19일부터)
- 가족 구성원 관리 — 보호자가 만 14세 미만 자녀를 구분해 복약 기록을 등록·관리하고, 가족 그룹 초대 시 그룹을 만든 사람을 표시(2026년 10월 1일부터)
- 앱 설치 뒤 같은 약봉투를 앱에서 열기 — Android 에서 약봉투 QR 로 연 화면에서 앱을 설치한 경우(14절)
3. 보유 및 이용 기간
- 원칙: 회원 탈퇴 시까지. 탈퇴 후 지체 없이 파기합니다.
- 낱알 이미지: Pill ID·약포 검수 사진 가운데 낱알 부분만 잘라 낸 이미지를 이용자·기기·세션과 연결하지 않고 보관합니다(2026년 9월 19일부터). 낱알 이미지는 수집일로부터 1년간 보관한 뒤 파기합니다. 누구의 사진인지 알 수 없게 보관하므로 개별 삭제 요청에는 응할 수 없습니다.
- 피부양자 정보: 보호자가 피부양자 프로필을 삭제하거나 법정대리인 동의를 철회하거나 회원에서 탈퇴하면 그 자녀의 이름·생년월일을 약·영양제·알림 기록과 함께 지체 없이 파기합니다.
- 예외: 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
- 전자상거래 등에서의 소비자 보호에 관한 법률: 계약 또는 청약철회 기록 5년, 소비자 불만 또는 분쟁처리 기록 3년
- 통신비밀보호법: 접속 기록 3개월
4. 개인정보의 제3자 제공
| 제공받는 자 | 제공 항목 | 목적 |
|---|---|---|
| 건강보험심사평가원 | 성명, 생년월일, 휴대전화번호 (PASS 인증을 선택한 경우 통신사 구분 포함) | 처방이력 조회 서비스 제공 |
처방이력 조회 이용 시 별도의 동의를 받으며, 해당 동의 없이는 제3자에게 제공하지 않습니다. 조회 범위는 검색일로부터 최근 1년입니다.
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.
| 수탁자 | 위탁 업무 | 위탁 항목 |
|---|---|---|
| Microsoft (Azure OpenAI Service) | AI 기반 의약품 식별(Pill ID), 복약 안내 생성, 약봉투(복약안내문) 사진에서 인식한 문자의 약품 정보 구조화, 복약 안내 번역 및 약품 관련 콘텐츠 번역 | 의약품 촬영 이미지, 처방 의약품 정보, 진단정보, 연령대, 성별, 약봉투 사진에서 인식한 문자(약품명·용법·조제일. 문서에 인쇄된 성명·생년월일·연락처·약국 정보가 포함될 수 있음), 복약 안내 문구·약품 뉴스 제목 등 번역 대상 텍스트 |
| Microsoft (Azure AI Document Intelligence · 한국 중부 리전) | 처방전·약봉투(복약안내문) 촬영 사진의 문자 인식(OCR) | 처방전·약봉투 촬영 이미지(문서에 인쇄된 성명·생년월일·연락처·의료기관·약국 정보 포함). 인식 완료 후 이미지는 저장하지 않습니다 |
| Microsoft (Azure) | 서비스 서버 운영 및 데이터 보관 | 회원정보, 처방내역, 복용 의약품 정보, 낱알 이미지 |
| Supabase Inc. | 회원 인증 및 이용자 데이터 보관 | 이메일, 계정 식별자, 서비스 이용 정보 |
| Vercel Inc. | 서비스 화면 제공(호스팅) | 접속 IP, 접속 기록 |
| Google LLC | 서비스 이용 통계 분석 | 접속 기록, 서비스 이용 행태 정보 |
| Google LLC | 앱 무결성 확인(Android 앱에서 일회용 코드를 사용할 때) | 앱·기기 무결성 판정 정보 |
위탁 업무의 내용이나 수탁자가 변경될 경우 지체 없이 본 방침을 통하여 공개합니다. 이용자는 위탁에 대한 동의를 거부할 수 있으나, 이 경우 해당 기능의 이용이 제한될 수 있습니다.
6. 개인정보의 국외 이전
회사는 AI 기반 서비스 제공, 서비스 이용 통계 분석 및 앱 무결성 확인을 위하여 아래와 같이 개인정보를 국외로 이전하고 있습니다.
이 국외 이전은 이용자와의 서비스 이용계약 이행을 위한 처리위탁·보관으로, 개인정보 보호법 제28조의8제1항제3호에 따라 아래 사항을 이 처리방침에 공개합니다.
| 이전받는 자 | Microsoft Corporation (Azure OpenAI Service) 문의: 개인정보 보호책임자(본 방침 12. 참조)를 통해 접수하며, Microsoft 개인정보 문의 창구(https://aka.ms/privacyresponse)로도 문의할 수 있습니다. |
|---|---|
| 이전되는 국가 | 미국 등 Microsoft Azure OpenAI 서비스 운영 리전 약봉투 사진의 약품 정보 구조화는 대한민국(Azure 한국 중부) 리소스에서 처리·보관하나, 해당 배포 방식(Global Standard)에서는 AI 추론 처리가 Microsoft 의 국외 리전에서 이루어질 수 있습니다. 남용 검토를 위해 보관된 정보는 Microsoft 검토 인력이 있는 국가에서 열람될 수 있습니다. |
| 이전 항목 | 의약품 촬영 이미지, 처방 의약품 정보(약품명·효능·의약품 라벨 문구), 진단정보(질병분류), 연령대, 성별, 약봉투(복약안내문) 사진에서 인식한 문자 정보(약품명·용법·조제일), 복약 안내 문구·약품 뉴스 제목 등 번역 대상 텍스트 Pill ID·복약 안내 생성·번역 시에는 이름·생년월일·연락처 등 이용자를 직접 식별할 수 있는 정보를 이전하지 않습니다. 약봉투 사진 등록 시에는 문서에 인쇄된 성명·생년월일·연락처·약국 정보가 인식 문자에 함께 포함될 수 있습니다. 회사는 약품 정보만 이용하고 그 밖의 정보는 서비스에 저장하지 않습니다. |
| 이전 시기 및 방법 | 의약품 식별(Pill ID), 복약 안내 생성, 약봉투 사진 등록 또는 복약 안내·약품 관련 콘텐츠 번역 요청 시, 암호화된 통신구간(HTTPS)을 통해 전송 |
| 이용 목적 및 보유 기간 | AI 기반 의약품 식별, 복약 안내 생성, 약봉투 사진의 약품 정보 구조화 및 복약 안내·약품 관련 콘텐츠 번역. 처리 완료 후 지체 없이 파기하며 회사는 별도 보관하지 않습니다. 단, Microsoft 는 서비스 남용 여부를 감시하며, 유해하거나 남용이 의심되는 것으로 분류된 요청·응답 중 Microsoft 직원의 검토가 필요한 것은 해당 기능이 이용하는 Azure 설비의 소재 국가(약봉투 사진 등록: 대한민국, 의약품 식별·복약 안내 생성·번역: 미국)의 Microsoft 저장소에 검토 목적이 달성될 때까지 보관될 수 있습니다(구체적인 기간은 Microsoft 제품 및 서비스 데이터 보호 부록(DPA)과 Microsoft 정책에 따름). 이 정보에는 권한을 부여받은 Microsoft 직원만 승인 절차를 거쳐 접근할 수 있습니다. |
| 거부 권리 및 방법 | 이용자는 개인정보의 국외 이전을 거부할 수 있으며, 해당 기능을 이용하지 않는 방법으로 거부할 수 있습니다. |
| 거부 시 불이익 | Pill ID(의약품 식별), 복약 안내, 약봉투 사진 등록 및 번역 콘텐츠 제공 기능의 이용이 제한됩니다. 그 밖의 서비스 이용에는 영향이 없습니다. |
| 이전받는 자 | Google LLC (Google 애널리틱스 · Google Play Integrity) 문의: 개인정보 보호책임자(본 방침 12. 참조)를 통해 접수합니다. |
|---|---|
| 이전되는 국가 | 미국 등 Google 데이터 센터 소재국 |
| 이전 항목 | 서비스 이용 통계 분석: 접속 기록, 서비스 이용 행태 정보(1절 「자동 수집」 항목) 앱 무결성 확인: 앱·기기 무결성 판정 정보 |
| 이전 시기 및 방법 | 서비스 이용 통계 분석: 웹 서비스 이용 시 수시로 · 앱 무결성 확인: Android 앱에서 일회용 코드(14절)를 사용할 때. 모두 암호화된 통신구간(HTTPS)을 통해 전송 |
| 이용 목적 및 보유 기간 | 서비스 이용 통계 분석: 수집 후 14개월 동안 보관한 뒤 삭제됩니다(이용자의 새 이용이 있으면 그 이용자 데이터의 보관 기간이 다시 시작됩니다). 앱 무결성 확인: 판정 결과를 받으면 목적이 달성되며, 회사는 판정 결과를 별도 보관하지 않습니다. Google 의 처리·보관은 Google 정책에 따릅니다. |
| 거부 권리 및 방법 | 서비스 이용 통계 분석은 13절의 방법(쿠키 차단·삭제)으로, 앱 무결성 확인은 앱 설치 뒤 일회용 코드를 쓰지 않고 약봉투 QR 을 다시 스캔하는 방법으로 거부할 수 있습니다. |
| 거부 시 불이익 | 서비스 이용 통계 분석을 거부해도 서비스 이용에는 영향이 없습니다. 앱 무결성 확인을 거부하면 앱 설치 뒤 같은 약봉투를 앱에서 바로 열 수 없으며, 약봉투 QR 을 다시 스캔하면 열 수 있습니다. |
7. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유 기간 경과 또는 처리 목적 달성 후 지체 없이 파기합니다.
- 파기 방법: 전자적 파일 형태는 복구 불가능한 방법으로 삭제하며, 종이 문서는 분쇄 또는 소각합니다.
8. 이용자의 권리
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람, 정정, 삭제 요청
- 개인정보 처리 정지 요청
- 회원 탈퇴를 통한 동의 철회
위 권리 행사는 서비스 내 설정 또는 고객센터를 통해 가능합니다.
9. 커뮤니티 게시물의 공개 범위와 동의 철회 후 처리
- 이용자가 환자 커뮤니티에 작성한 게시글·댓글은 같은 질환 커뮤니티에 참여 자격이 있는 다른 회원에게 공개됩니다. 작성 전에 공개 범위를 확인하시기 바랍니다.
- 이용자가 민감정보 수집·이용 동의를 철회하거나 회원에서 탈퇴하는 경우,작성자 계정 연결과 닉네임을 파기합니다. 다만 다른 회원의 대화 맥락 보전을 위해 게시글·댓글 본문은 작성자를 알아볼 수 없는 상태로 유지될 수 있습니다.
- 본문 자체의 삭제를 원하시는 경우 삭제 기능 또는 고객센터를 통해 요청하실 수 있습니다.
- 삭제하신 조제 기록의 식별 키는 재수입 방지를 위해 계속 보관합니다. 약품명·증상 등 기록 내용은 함께 지워집니다.
10. 가명정보의 통계작성 및 과학적 연구 목적 처리
회사는 이용자가 입력한 부작용 신고·복약 기록을 통계작성 및 과학적 연구 목적으로 가명처리하여 이용할 수 있습니다. 이 경우 개인을 알아볼 수 없도록 처리하며, 처리 사실은 본 개인정보처리방침에 공개합니다. 인간대상연구에 해당하는 경우 관련 법령에 따른 기관생명윤리위원회(IRB) 심의를 거칩니다.
11. 가족 구성원(피부양자)의 개인정보 처리
- 등록 대상: 만 14세 미만 자녀만 피부양자로 등록할 수 있습니다. 피부양자는 별도로 로그인하지 않고 보호자 계정에서 관리됩니다.
- 법정대리인의 동의: 회사는 만 14세 미만 아동의 개인정보를 처리하기 위해 법정대리인의 동의를 받습니다. 보호자가 법정대리인으로서 동의하기 전에는 자녀의 복약 기록을 조회하거나 저장하지 않습니다. 등록한 자녀의 이름이나 생년월일을 고치면 법정대리인 동의를 다시 받습니다.
- 자녀의 처방전·약봉투 촬영: 보호자는 자녀의 처방전·약봉투를 그 실물을 보유하고 있거나 촬영을 요청받은 경우에만 촬영·등록할 수 있습니다. 촬영한 정보의 처리는 이 방침 5·6절(처리 위탁·국외 이전)을 따릅니다.
- 보호자의 관리 책임: 보호자는 자녀의 정보를 정확하게 입력하고 관리할 책임이 있습니다. 다른 사람의 자녀를 등록하거나 사실과 다른 정보를 입력해서는 안 됩니다.
- 만 14세가 된 경우: 자녀가 만 14세가 되면 그 자녀의 약·영양제를 새로 등록할 수 없고 복약 알림도 보내지 않습니다. 이미 등록한 기록은 보거나 삭제할 수 있습니다. 자녀가 본인 계정으로 가입해 본인 계정으로 기록을 옮기면 보호자 계정에 남은 기록은 파기합니다.
- 가족 그룹 초대: 가족 그룹에 초대하면 초대 링크를 받은 사람에게 그룹을 만든 사람의 이름이 표시됩니다. 초대 링크는 발급 후 7일 동안만 쓸 수 있습니다.
- 권리 행사: 법정대리인은 자녀 개인정보의 열람·정정·삭제·처리 정지를 요구하고 동의를 철회할 수 있으며, 서비스 내 가족 관리 화면 또는 고객센터를 통해 행사할 수 있습니다. 동의를 철회하면 그 자녀의 정보와 기록을 지체 없이 파기합니다.
12. 개인정보 보호책임자
- 성명: 김동선
- 직위: 대표이사
- 연락처: kds@edb.co.kr
13. 개인정보 자동 수집 장치의 설치·운영 및 거부
- 분석 쿠키: 회사는 서비스 이용 통계 분석을 위해 Google 태그 관리자(GTM)로 Google 애널리틱스 4(GA4)를 불러와, 이용자의 브라우저에 분석 쿠키를 저장하고 1절의 「자동 수집」 항목(기기 정보, 접속 일시, 서비스 이용 기록 등)을 수집합니다. 수집한 정보의 처리는 5·6절의 Google LLC 가 맡습니다.
- 브라우저 저장소(선택 기억): 약봉투 QR 로 들어온 화면에서 앱과 웹 중 고른 결과(「앱」 또는 「웹」)를 이 브라우저의 저장소에만 저장해 다음 방문 때 다시 묻지 않습니다. 약봉투 정보·회원 정보·저장 시각은 저장하지 않으며, 저장한 값을 회사 서버로 보내지 않습니다. 이 화면에서 고른 결과와 브라우저 종류는 1절의 「서비스 이용 기록」으로 분석 쿠키를 통해 수집될 수 있습니다.
- 거부 방법: 이용자는 웹 브라우저 설정에서 쿠키 저장을 차단하거나, 저장된 쿠키와 사이트 데이터를 삭제할 수 있습니다. 쿠키 저장을 차단하면 로그인 등 일부 서비스 이용에 어려움이 있을 수 있고, 사이트 데이터를 삭제하면 앱·웹 선택 기억도 지워져 약봉투 QR 로 들어올 때 다시 묻습니다.
14. 약봉투를 앱에서 열기 위한 일회용 코드
- 처리 목적: Android 에서 약봉투 QR 로 연 화면의 「Google Play에서 설치」로 필첵 앱을 설치한 뒤, 보고 있던 같은 약봉투를 앱에서 열기 위해 처리합니다.
- 처리 항목: 일회용 코드와 그 코드가 가리키는 약봉투의 대응, 만료 시각. 앱에서 코드를 사용하면, 그 앱 설치에서만 같은 약봉투를 다시 불러올 수 있는 세션(무작위 값, 앱 설치 ID, 약봉투의 대응)을 만듭니다. 앱 설치 ID 는 앱이 처음 실행될 때 만든 무작위 값이며 회원 정보·기기 정보와 연결하지 않습니다. 이름·연락처 등 회원 정보는 코드·세션과 함께 저장하지 않습니다.
- 처리 근거: 이용자가 요청한 서비스 제공을 위해 필요한 처리(개인정보 보호법 제15조제1항제4호)로, 별도 동의 없이 처리합니다. 동의를 받아 처리하는 1절의 항목과 구분하여 공개합니다.
- 보유 기간: 코드 발급 뒤 최대 24시간. 그 전에 앱에서 코드를 사용하면 사용 즉시 삭제합니다. 세션은 만든 뒤 15분이 지나면 삭제합니다.
- 파기: 보유 기간이 지나거나 코드를 사용하면 복구할 수 없는 방법으로 삭제합니다.
- 표시 방식: 앱은 세션으로 불러온 약봉투를 화면에만 보여 주고 기기에 저장하지 않습니다. 약봉투를 기록으로 저장하려면 QR 을 다시 스캔해 주세요.
- 전달 경로: 이 코드는 Google Play 설치 주소에 담겨 Google Play(Google LLC)를 거쳐 앱에 전달됩니다. 코드는 무작위 값이며 필첵 앱의 무결성 확인(5·6절)을 거쳐야만 한 번 사용할 수 있어, Google 이나 다른 사람이 이 코드로 약봉투 정보를 열 수 없습니다. Google Play 가 설치 주소를 처리하는 방식은 Google 개인정보처리방침을 따릅니다.
15. 개인정보 처리방침의 변경
- 회사는 이 개인정보 처리방침을 변경하는 경우 변경 내용과 시행일을 시행 7일 전부터 이 처리방침 화면에 공지합니다. 다만 이용자에게 불리하지 않은 변경이나 법령 개정 반영은 공지와 동시에 시행할 수 있습니다.
- 변경 및 시행의 시기와 변경된 내용은 아래 개정 이력에 계속 공개하며, 변경 전·후를 비교하여 확인할 수 있게 합니다.
- 동의를 받아야 하는 사항이 바뀌면 시행일 이후 서비스를 이용할 때 다시 동의를 받습니다.
개정 공고일: 2026년 10월 14일 · 시행일: 2026년 10월 21일 (2·5·6조 개정, 13·14·15조 신설 — 약봉투 QR 앱 열기 · 아동(피부양자) 개인정보 항목·제공 변동 없음 · 직전 개정 시행일: 2026년 10월 13일 · 같은 날 14조 보강 재공고 — 앱에서 코드를 사용한 뒤 15분 세션·앱 설치 ID·표시 방식 추가, 시행일 변동 없음)
변경 전·후 비교
| 조항 | 변경 전 | 변경 후 |
|---|---|---|
| 2. 수집·이용 목적 | 해당 목적 없음 | 「앱 설치 뒤 같은 약봉투를 앱에서 열기」 추가 |
| 5. 개인정보 처리의 위탁 | Google LLC — 서비스 이용 통계 분석 | 기존 행 유지 · Google LLC — 앱 무결성 확인(앱·기기 무결성 판정 정보) 추가 |
| 6. 개인정보의 국외 이전 | Microsoft Corporation 만 기재 | Google LLC(서비스 이용 통계 분석·앱 무결성 확인 · 미국 등 Google 데이터 센터 소재국) 추가 |
| 13. 자동 수집 장치의 설치·운영 및 거부 | 절 없음 | 분석 쿠키(GA4·GTM)와 브라우저 저장소 선택 기억의 설치·운영·거부 방법 신설 |
| 14. 약봉투를 앱에서 열기 위한 일회용 코드 | 절 없음 | 목적·항목(앱에서 사용한 뒤 15분 세션·앱 설치 ID 포함)·처리 근거·보유 기간·파기·표시 방식·전달 경로 신설 |
| 15. 개인정보 처리방침의 변경 | 절 없음 | 변경 공지·시행 시기와 변경 전·후 비교 공개 신설 |
개정 공고일 및 시행일: 2026년 10월 13일 (5·6조 처리 위탁·국외 이전 — 번역 업무를 DeepL 에서 Microsoft Azure OpenAI 로 이관 · 이용자에게 불리하지 않은 변경으로 공지와 동시에 시행)
개정 공고일: 2026년 9월 30일 · 개정일 및 시행일: 2026년 10월 7일 (6조 국외 이전 — Microsoft 남용 모니터링 보관 · 직전 개정 시행일: 2026년 10월 1일)
직전 개정 공고일: 2026년 9월 24일 · 시행일: 2026년 10월 1일 (가족 구성원 — 1·2·3·11조 · 그 전 개정 시행일: 2026년 9월 19일)
추가 개정 공고일: 2026년 9월 12일 · 시행일: 2026년 9월 19일 (낱알 이미지 보관 — 2·3·5조)
이디비주식회사 | 경기도 성남시 분당구 판교로 255번길 58 씨즈타워 403호