개인정보 처리방침
최종 수정일: 2026년 7월 9일 | 시행일: 2026년 5월 22일
(주)닥터루카(이하 "회사")는 「개인정보보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 소중히 보호합니다. 이 처리방침은 회사가 운영하는 파미원 B2B 몰(이하 "서비스") 이용과 관련하여 개인정보가 어떻게 수집·이용·보관·파기되는지 안내합니다.
1. 개인정보의 수집·이용 목적
회사는 다음의 목적을 위해 최소한의 개인정보를 수집·이용하며, 목적 이외의 용도로는 이용하지 않습니다.
| 이용 목적 | 구체적 내용 |
|---|---|
| 회원가입 및 관리 | 본인 확인, 약국 사업자 자격 심사, 회원 자격 유지·관리, 각종 안내·고지 |
| 서비스 제공 | 상품 주문, 결제 처리, 배송, 세금계산서 발행, 고객 지원(1:1 문의) |
| 마케팅 및 광고 | 신규 상품 안내, 프로모션 및 이벤트 정보 제공 (별도 동의 시에 한함) |
| 서비스 개선 | 접속 빈도 파악, 서비스 이용 통계 분석, 불량 이용 방지 및 보안 강화 |
2. 수집하는 개인정보의 항목
| 구분 | 수집 시점 | 수집 항목 |
|---|---|---|
| 필수 항목 | 회원가입 시 | 성명, 이메일 주소(아이디), 비밀번호, 약국명, 약사명, 휴대폰번호, 약국 주소, 사업자등록번호, 대표전화번호 |
| 결제 관련 | 결제 등록 시 | 카드사명, 카드 끝 4자리(카드 번호 전체는 PG사에서 보관, 회사는 미보관), 빌링키(결제 대행사 발급 토큰) |
| 자동 수집 항목 | 서비스 이용 중 | IP 주소, 쿠키, 접속 일시, 접속 기기 정보, 서비스 이용 기록, 불량 이용 기록 |
| 배송 관련 | 주문 시 | 수령인 성명, 수령지 주소, 연락처 |
| 위치 정보 | 약국 주소 등록 시 | 약국 주소 기반 위도·경도 좌표 (인근 가맹약국 찾기 서비스 제공 목적) |
※ 개인정보는 암호화 저장(AES-256-GCM)되며, 이메일 주소는 블라인드 인덱스를 통해 검색 시 원문이 노출되지 않도록 보호됩니다.
※ 담당자(대리점) 회원의 경우 수당 정산 및 세무 신고 목적으로 주민등록번호·계좌정보 등 추가 항목을 수집하며, 이는 본 처리방침과 별도로 제공되는 전용 동의 절차를 통해 수집합니다.
3. 개인정보의 보유 및 이용 기간
회사는 회원 탈퇴 또는 이용 목적 달성 시 지체 없이 개인정보를 파기합니다. 단, 관련 법령에 따라 아래와 같이 일정 기간 보존합니다.
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약·청약철회 기록 | 5년 | 전자상거래법 제6조 |
| 대금 결제·공급 기록 | 5년 | 전자상거래법 제6조 |
| 소비자 불만·분쟁 기록 | 3년 | 전자상거래법 제6조 |
| 접속 로그·접속 IP | 3개월 | 통신비밀보호법 제15조의2 |
| 부정이용 방지 기록 | 6개월 | 회사 내부 방침 |
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나 수사기관의 적법한 요청이 있는 경우
- 통계 작성, 학술 연구, 공익적 기록 보존 등을 위해 특정 개인을 알아볼 수 없는 형태로 제공하는 경우
5. 개인정보 처리 위탁
회사는 서비스 이행을 위해 아래와 같이 개인정보 처리 업무를 외부에 위탁합니다.
| 수탁 업체 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| 토스페이먼츠(주) | 신용카드 결제 처리, 빌링키 발급·관리 | 위탁 계약 종료 시까지 |
| CJ대한통운 등 택배사 | 상품 배송 | 배송 완료 후 즉시 파기 |
| 네이버클라우드(주) | 이메일 발송(SMTP) 서비스 | 발송 완료 후 즉시 파기 |
| 카카오(주) | 주소 기반 위치 좌표 변환(지도 서비스 제공) | 위탁 계약 종료 시까지 |
※ 수탁 업체에 대해서는 개인정보보호 교육 및 처리 현황 점검을 실시하고 있습니다.
6. 정보주체의 권리와 행사 방법
이용자(정보주체)는 회사에 대해 언제든지 아래의 권리를 행사할 수 있습니다.
- 열람 요청: 본인의 개인정보 처리 현황 확인
- 정정·삭제 요청: 오류가 있는 정보의 수정, 불필요한 정보의 삭제
- 처리 정지 요청: 특정 목적의 개인정보 처리 중단 요청
- 동의 철회: 마케팅 정보 수신 동의를 언제든지 철회 가능
위 권리는 서비스 내 '마이페이지 > 내 정보 관리' 또는 이메일(pharmyone@naver.com) 및 고객센터(070-8110-6300)를 통해 행사할 수 있으며, 회사는 요청일로부터 10일 이내에 조치합니다.
7. 쿠키(Cookie) 정책
① 회사는 이용자에게 개인화된 서비스를 제공하기 위해 쿠키를 사용합니다. 쿠키란 웹사이트 운영에 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보이며, 이용자의 컴퓨터 하드디스크에 저장됩니다.
② 이용자는 쿠키 저장을 거부할 수 있습니다. 단, 쿠키를 거부하면 로그인 유지, 개인화 서비스 등 일부 기능의 이용이 제한될 수 있습니다.
- Chrome: 설정 > 개인정보 보호 및 보안 > 쿠키 및 기타 사이트 데이터
- Safari: 환경설정 > 개인정보 보호 > 쿠키 및 웹 사이트 데이터
- Firefox: 설정 > 개인정보 및 보안 > 쿠키 및 사이트 데이터
8. 개인정보의 안전성 확보 조치
- 암호화: 개인정보는 AES-256-GCM 방식으로 암호화 저장되며, 이메일 주소는 블라인드 인덱스(SHA-256 기반)로 이중 보호됩니다.
- 접근 통제: 개인정보 처리 시스템에 대한 접근 권한을 업무 필요 최소한의 인원에게만 부여하고, 접근 이력을 주기적으로 감사합니다.
- 보안 프로그램: 개인정보 유출·변조·훼손을 방지하기 위한 보안 프로그램을 설치하고 주기적으로 업데이트합니다.
- 네트워크 보안: 외부 침입을 차단하기 위한 침입 탐지 시스템 및 HTTPS(TLS 1.2 이상)를 적용합니다.
- 비밀번호: 비밀번호는 bcrypt 알고리즘으로 단방향 해시 처리되어 저장됩니다.
9. 개인정보 자동 수집 장치의 설치·운영 거부
이용자는 개인정보 자동 수집을 거부할 권리가 있습니다. 단, 거부 시 로그인 유지, 맞춤 환경 제공 등 일부 서비스 이용에 어려움이 발생할 수 있습니다. 거부 방법은 위 제7조(쿠키 정책)를 참고하여 주십시오.
10. 개인정보 보호책임자 및 담당부서
회사는 이용자의 개인정보를 보호하고 관련 불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.
개인정보 보호책임자 (CPO)
성명: 서경주
이메일: pharmyone@naver.com
전화: 070-8110-6300
침해 신고 기관
개인정보침해신고센터: privacy.kisa.or.kr
대검찰청 사이버수사과: 02-3480-3573
경찰청 사이버안전국: 182
11. 개인정보 처리방침의 변경
이 처리방침은 법령·정책의 변경 또는 서비스 내용의 변경에 따라 개정될 수 있습니다. 처리방침이 변경되는 경우 변경 내용과 시행일을 명시하여 변경 7일 전부터 서비스 내 공지사항을 통해 안내하며, 이용자에게 불리한 변경인 경우 30일 전에 이메일로도 개별 통지합니다.
본 개인정보 처리방침은 2026년 5월 22일부터 시행됩니다.
사업자명: (주)닥터루카 | 대표자: 서경주 | 주소: 진주시 칠암동 520-12 4층 | 고객센터: 070-8110-6300