이디비주식회사(이하 "회사")는 필첵(PillCheck) 서비스 제공을 위해 아래와 같이 개인정보를 수집·이용합니다. 내용을 자세히 읽어보신 후 동의 여부를 결정하여 주시기 바랍니다.
1. 수집하는 개인정보 항목
| 구분 | 수집 항목 |
|---|---|
| 필수 | 이름, 이메일 주소, 소셜 로그인 고유식별자(Google/카카오 계정 ID) |
| 자동 수집 | 기기 정보(OS, 브라우저 종류), 접속 IP, 접속 일시, 서비스 이용 기록 |
2. 수집·이용 목적
- 회원 가입 및 본인 확인
- 서비스 제공 및 맞춤형 기능 운영(약봉투, 상호작용 확인 등)
- 약품 관련 콘텐츠 번역 및 다국어 안내 제공
- 서비스 이용 통계 분석 및 품질 개선
- 고객 문의 대응 및 공지사항 전달
- 부정 이용 방지 및 서비스 안정성 확보
- 환자 커뮤니티 서비스 제공 — 이용자가 작성한 게시글·댓글의 게시 및 같은 질환 커뮤니티 회원의 열람
- 부작용 신고·복약 기록의 가명처리를 통한 통계작성 및 과학적 연구
3. 보유 및 이용 기간
- 원칙: 회원 탈퇴 시까지. 탈퇴 후 지체 없이 파기합니다.
- 예외: 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
- 전자상거래 등에서의 소비자 보호에 관한 법률: 계약 또는 청약철회 기록 5년, 소비자 불만 또는 분쟁처리 기록 3년
- 통신비밀보호법: 접속 기록 3개월
4. 개인정보의 제3자 제공
| 제공받는 자 | 제공 항목 | 목적 |
|---|---|---|
| 건강보험심사평가원 | 성명, 생년월일, 휴대전화번호 (PASS 인증을 선택한 경우 통신사 구분 포함) | 처방이력 조회 서비스 제공 |
처방이력 조회 이용 시 별도의 동의를 받으며, 해당 동의 없이는 제3자에게 제공하지 않습니다. 조회 범위는 검색일로부터 최근 1년입니다.
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.
| 수탁자 | 위탁 업무 | 위탁 항목 |
|---|---|---|
| Microsoft (Azure OpenAI Service) | AI 기반 의약품 식별(Pill ID), 복약 안내 생성, 약봉투(복약안내문) 사진에서 인식한 문자의 약품 정보 구조화 | 의약품 촬영 이미지, 처방 의약품 정보, 진단정보, 연령대, 성별, 약봉투 사진에서 인식한 문자(약품명·용법·조제일. 문서에 인쇄된 성명·생년월일·연락처·약국 정보가 포함될 수 있음) |
| Microsoft (Azure AI Document Intelligence · 한국 중부 리전) | 처방전·약봉투(복약안내문) 촬영 사진의 문자 인식(OCR) | 처방전·약봉투 촬영 이미지(문서에 인쇄된 성명·생년월일·연락처·의료기관·약국 정보 포함). 인식 완료 후 이미지는 저장하지 않습니다 |
| Microsoft (Azure) | 서비스 서버 운영 및 데이터 보관 | 회원정보, 처방내역, 복용 의약품 정보 |
| DeepL SE | 복약 안내 번역 및 약품 관련 콘텐츠 번역 | 복약 안내 문구, 약품 뉴스 제목 등 번역 대상 텍스트 |
| Supabase Inc. | 회원 인증 및 이용자 데이터 보관 | 이메일, 계정 식별자, 서비스 이용 정보 |
| Vercel Inc. | 서비스 화면 제공(호스팅) | 접속 IP, 접속 기록 |
| Google LLC | 서비스 이용 통계 분석 | 접속 기록, 서비스 이용 행태 정보 |
위탁 업무의 내용이나 수탁자가 변경될 경우 지체 없이 본 방침을 통하여 공개합니다. 이용자는 위탁에 대한 동의를 거부할 수 있으나, 이 경우 해당 기능의 이용이 제한될 수 있습니다.
6. 개인정보의 국외 이전
회사는 AI 기반 서비스 제공을 위하여 아래와 같이 개인정보를 국외로 이전하고 있습니다.
| 이전받는 자 | Microsoft Corporation (Azure OpenAI Service) 문의: 개인정보 보호책임자(본 방침 9. 참조)를 통해 접수합니다. |
|---|---|
| 이전되는 국가 | 미국 등 Microsoft Azure OpenAI 서비스 운영 리전 약봉투 사진의 약품 정보 구조화는 대한민국(Azure 한국 중부) 리소스에서 처리·보관하나, 해당 배포 방식(Global Standard)에서는 AI 추론 처리가 Microsoft 의 국외 리전에서 이루어질 수 있습니다. |
| 이전 항목 | 의약품 촬영 이미지, 처방 의약품 정보(약품명·효능·의약품 라벨 문구), 진단정보(질병분류), 연령대, 성별, 약봉투(복약안내문) 사진에서 인식한 문자 정보(약품명·용법·조제일) Pill ID·복약 안내 생성 시에는 이름·생년월일·연락처 등 이용자를 직접 식별할 수 있는 정보를 이전하지 않습니다. 약봉투 사진 등록 시에는 문서에 인쇄된 성명·생년월일·연락처·약국 정보가 인식 문자에 함께 포함될 수 있습니다. 회사는 약품 정보만 이용하고 그 밖의 정보는 서비스에 저장하지 않습니다. |
| 이전 시기 및 방법 | 의약품 식별(Pill ID), 복약 안내 생성 또는 약봉투 사진 등록 요청 시, 암호화된 통신구간(HTTPS)을 통해 전송 |
| 이용 목적 및 보유 기간 | AI 기반 의약품 식별, 복약 안내 생성 및 약봉투 사진의 약품 정보 구조화. 처리 완료 후 지체 없이 파기하며 회사는 별도 보관하지 않습니다. 단, Microsoft 의 서비스 남용 모니터링 목적으로 요청·응답 내용이 최대 30일간 보관될 수 있습니다. |
| 거부 권리 및 방법 | 이용자는 개인정보의 국외 이전을 거부할 수 있으며, 해당 기능을 이용하지 않는 방법으로 거부할 수 있습니다. |
| 거부 시 불이익 | Pill ID(의약품 식별), 복약 안내, 약봉투 사진 등록 기능의 이용이 제한됩니다. 그 밖의 서비스 이용에는 영향이 없습니다. |
DeepL (번역 API)
| 이전받는 자 | DeepL SE (DeepL API Pro) 문의: privacy@deepl.com |
|---|---|
| 이전되는 국가 | 독일(수탁자 소재), 스웨덴·미국·일본(처리 리전) |
| 이전 항목 | 복약 안내 문구, 약품 뉴스 제목 등 번역 대상 텍스트 이름·생년월일·연락처·계정 식별자는 이전하지 않습니다. |
| 이전 시기 및 방법 | 복약 안내 또는 약품 관련 콘텐츠 번역 요청 시, HTTPS를 통해 API로 전송 |
| 이용 목적 및 보유 기간 | 복약 안내 번역 및 약품 관련 콘텐츠 번역. DeepL은 번역 완료 후 제출 텍스트와 결과를 지체 없이 삭제하며 별도 보관하지 않습니다. |
| 거부 권리 및 방법 | 이용자는 국외 이전을 거부할 수 있으며, 해당 기능을 이용하지 않는 방법으로 거부할 수 있습니다. |
| 거부 시 불이익 | 복약 안내 및 번역 콘텐츠 제공 기능의 이용이 제한됩니다. 그 밖의 서비스 이용에는 영향이 없습니다. |
7. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유 기간 경과 또는 처리 목적 달성 후 지체 없이 파기합니다.
- 파기 방법: 전자적 파일 형태는 복구 불가능한 방법으로 삭제하며, 종이 문서는 분쇄 또는 소각합니다.
8. 이용자의 권리
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람, 정정, 삭제 요청
- 개인정보 처리 정지 요청
- 회원 탈퇴를 통한 동의 철회
위 권리 행사는 서비스 내 설정 또는 고객센터를 통해 가능합니다.
9. 커뮤니티 게시물의 공개 범위와 동의 철회 후 처리
- 이용자가 환자 커뮤니티에 작성한 게시글·댓글은 같은 질환 커뮤니티에 참여 자격이 있는 다른 회원에게 공개됩니다. 작성 전에 공개 범위를 확인하시기 바랍니다.
- 이용자가 민감정보 수집·이용 동의를 철회하거나 회원에서 탈퇴하는 경우,작성자 계정 연결과 닉네임을 파기합니다. 다만 다른 회원의 대화 맥락 보전을 위해 게시글·댓글 본문은 작성자를 알아볼 수 없는 상태로 유지될 수 있습니다.
- 본문 자체의 삭제를 원하시는 경우 삭제 기능 또는 고객센터를 통해 요청하실 수 있습니다.
- 삭제하신 조제 기록의 식별 키는 재수입 방지를 위해 계속 보관합니다. 약품명·증상 등 기록 내용은 함께 지워집니다.
10. 가명정보의 통계작성 및 과학적 연구 목적 처리
회사는 이용자가 입력한 부작용 신고·복약 기록을 통계작성 및 과학적 연구 목적으로 가명처리하여 이용할 수 있습니다. 이 경우 개인을 알아볼 수 없도록 처리하며, 처리 사실은 본 개인정보처리방침에 공개합니다. 인간대상연구에 해당하는 경우 관련 법령에 따른 기관생명윤리위원회(IRB) 심의를 거칩니다.
11. 개인정보 보호책임자
- 성명: 김동선
- 직위: 대표이사
- 연락처: kds@edb.co.kr
개정 공고일: 2026년 9월 6일 · 개정일 및 시행일: 2026년 9월 13일 (직전 개정 시행일: 2026년 9월 5일)
이디비주식회사 | 경기도 성남시 분당구 판교로 255번길 58 씨즈타워 403호