발키리 약국 관리센터

개인정보처리방침

시행일 2026년 10월 1일

투디에이치(TwoDH)(이하 “회사”)는 발키리 약국 관리센터 서비스(이하 “서비스”)를 제공하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다.

1. 개인정보의 처리 목적

  1. 회원 가입 및 관리: 소셜 계정 로그인, 본인 휴대전화 확인, 회원 식별, 부정 이용 방지, 탈퇴 처리
  2. 약국 등록 및 사업자 인증: 약국 등록 신청 심사, 약국 정보 변경 요청 처리
  3. 서비스 제공: 가격 정보 등록·관리 및 발키리 서비스 반영, 리뷰 확인, 관심 약국 비교, 멤버 초대
  4. 광고 서비스 제공: 광고 신청 처리, 광고비 결제·정산, 세금계산서 발행, 취소·환불 처리
  5. 문의 처리 및 안내: 1:1 문의 응대, 처리 결과·서비스 관련 안내 문자 발송
  6. 보안 및 분쟁 대응: 접속·변경 기록 확인, 비정상 이용 탐지, 서비스 이용 동의 사실 확인

2. 처리하는 개인정보 항목 및 수집 방법

구분항목수집 방법
소셜 로그인네이버·카카오 회원 식별값, 이름(또는 닉네임), 이메일, 휴대전화 번호 (제공에 동의한 항목에 한함)로그인 시 소셜 계정 제공자로부터 제공
휴대전화 인증이름, 휴대전화 번호회원 직접 입력
약국 등록약국명, 약국 전화번호, 주소, 사업자등록번호, 대표자 성명, 개업일자회원 직접 입력
멤버 초대초대받는 사람의 휴대전화 번호관리자 직접 입력
1:1 문의문의 제목·내용회원 직접 입력
광고 결제결제 일시·금액, 결제 수단 종류, 승인번호, 세금계산서 발행 정보(상호, 사업자등록번호, 대표자 성명, 사업장 주소, 수신 이메일), 환불 시 계좌 정보(은행명, 계좌번호, 예금주)회원 직접 입력, 결제 과정에서 결제대행사로부터 제공
자동 수집IP 주소, 기기·브라우저 정보(User-Agent), 접속 일시, 서비스 이용·변경 기록, 로그인 세션 쿠키서비스 이용 과정에서 자동 생성

3. 개인정보의 보유 및 이용 기간

  1. 회원 정보는 회원 탈퇴 시까지 보유하며, 탈퇴 요청 시 지체 없이 파기합니다.
  2. 서비스 이용 동의 기록, 접속·변경 기록은 부정 이용 방지 및 분쟁 대응을 위해 회원 탈퇴 후 5년간 보관한 뒤 파기합니다.
  3. 약국이 등록한 가격 정보 이력은 발키리 서비스의 가격 정보 정확성 확인을 위해 보관할 수 있으며, 이때 작성자를 식별할 수 있는 정보는 회원 탈퇴 후 5년이 지나면 파기합니다.
  4. 광고 결제·환불 기록과 세금계산서 관련 정보는 「국세기본법」 등 세법에 따라 거래일이 속한 과세기간의 법정 신고기한부터 5년간 보관합니다.
  5. 관계 법령에 따라 보존할 필요가 있는 경우 해당 기간 동안 보관합니다. (예: 「통신비밀보호법」에 따른 서비스 접속 기록 3개월)

4. 개인정보의 제3자 제공 및 공개

  1. 회사는 이용자의 개인정보를 제1항의 목적 범위에서만 처리하며, 이용자의 동의 또는 법률의 특별한 규정이 있는 경우를 제외하고 제3자에게 제공하지 않습니다.
  2. 약국명, 약국 전화번호, 주소와 약국이 등록한 가격 정보는 회사가 운영하는 발키리 서비스(barkiri.com)에 공개됩니다. 사업자등록번호, 대표자 성명, 회원의 이름·휴대전화 번호는 공개되지 않습니다.

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 있습니다.

수탁자위탁 업무처리 장소
네이버클라우드 주식회사휴대전화 인증번호, 멤버 초대·문의 답변 알림 문자 발송대한민국
Vercel Inc.서비스 운영을 위한 서버(호스팅) 제공대한민국(서울 리전)
MongoDB, Inc.데이터베이스(MongoDB Atlas) 운영 및 보관대한민국(서울 리전)

회사는 개인정보를 대한민국 내에서 보관·처리하며, 국외로 이전하지 않습니다. 광고 결제 기능을 시작할 때 결제대행사를 수탁자로 추가하고 이 방침을 통해 알립니다. 신용카드 번호 등 결제 수단 정보는 결제대행사가 처리하며 회사는 저장하지 않습니다.

6. 개인정보의 파기 절차 및 방법

  1. 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
  2. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
  3. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 보관하며, 보존 목적 외로 이용하지 않습니다.

7. 이용자의 권리와 행사 방법

  1. 이용자는 언제든지 자신의 개인정보에 대한 열람, 정정·삭제, 처리 정지, 동의 철회(탈퇴)를 요구할 수 있습니다.
  2. 권리 행사는 개인정보 보호책임자에게 이메일(contact@twodh.kr) 또는 전화(02-6427-7957)로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
  3. 법정대리인이나 위임을 받은 자를 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출하여야 합니다.

8. 개인정보의 안전성 확보 조치

  1. 관리적 조치: 개인정보 접근 권한을 업무상 필요한 인원으로 최소화
  2. 기술적 조치: 전 구간 암호화 통신(HTTPS), 인증 토큰·인증번호의 해시 저장, 접근 권한 검사, 접속 기록 보관, 비밀키의 별도 관리
  3. 세션 관리: 로그인 세션은 일정 기간이 지나면 만료되며, 이용자가 모든 기기에서 로그아웃할 수 있음

9. 쿠키의 사용

회사는 로그인 상태를 유지하기 위해 세션 쿠키를 사용합니다. 광고나 행태 분석 목적의 쿠키는 사용하지 않습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.

10. 개인정보 보호책임자

구분내용
개인정보 보호책임자김용재
이메일contact@twodh.kr
전화02-6427-7957

11. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

  1. 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
  2. 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
  3. 대검찰청: 국번 없이 1301 (www.spo.go.kr)
  4. 경찰청: 국번 없이 182 (ecrm.police.go.kr)

12. 개인정보처리방침의 변경

이 개인정보처리방침은 2026년 10월 1일부터 적용됩니다. 내용이 바뀌는 경우 시행 7일 전부터 서비스 화면을 통해 공지합니다.

이용약관 보기