개인정보 처리방침

[공통·필수] 이메일 주소, 비밀번호, 휴대전화번호

[구매회원·필수] 성명, 면허 종류(의사/약사), 면허번호, 기관명, 요양기관기호, 기관 주소, 면허증 사본

[판매회원·필수] 성명, 소속 업체명, 업체 구분(제약사/CSO), 명함 사본. CSO는 판촉영업자 신고번호와 신고확인서 사본을 추가로 수집합니다.

[판매회원·선택] 의료기기판매업 신고번호와 신고증 사본(의료기기 취급을 신청하는 경우), 프로필 사진, 소개글, 활동 지역, 취급 분야

[구매회원 직원 계정] 성명, 이메일 주소, 비밀번호

[선택] 푸시 알림을 켠 기기의 푸시 구독 정보(구독 주소, 암호화 키, 브라우저 종류)

[팀 기능] 소속 조직, 팀 내 역할, 합류 시각과 공개 범위 동의 시각

[서비스 이용 과정에서 생성] 주문·반품·입고 내역, 결제 예정일과 수금 기록, 방문 일시와 설명한 제품, 자료 열람 기록, 알림 내역, 최종 로그인 일시, 접속 IP 주소

회사는 주민등록번호를 수집하지 않습니다. 방문 기록에서 위치정보와 사진은 수집하지 않습니다.

회원 자격 확인과 가입 승인 — 의료인·약사 면허와 판매 자격을 갖춘 자에게만 서비스를 열기 위해 필요합니다.

서비스 제공 — 판매회원의 거래처·방문·일정·할 일·주문 요청 관리, 구매회원의 주문 요청 전달, 배송·반품·정산 상태 표시

알림 발송 — 주문 상태 변경, 반품 처리, 입고 알림, 약가 인하 안내 등 서비스 이용에 직접 필요한 통지

부정 이용 방지와 분쟁 대응

판매회원은 업무를 위해 거래처 담당자의 성명·연락처, 방문에서 만난 사람의 성명과 메모, 주문 요청 문자·메일 원문(보낸 사람의 성명·번호가 섞일 수 있음)을 서비스에 입력합니다.

이 정보의 처리 목적과 방법을 정하는 개인정보처리자는 해당 판매회원(또는 판매회원이 소속된 회사)입니다. 회사는 개인정보 보호법 제26조에 따른 수탁자로서 판매회원의 지시에 따라 보관·표시·정리하는 업무만 하며, 그 범위를 넘어 이 정보를 이용하거나 제3자에게 제공하지 않습니다. 판매회원 사이에 교차 결합하거나 통계·분석·학습에 쓰지 않습니다.

이 정보는 입력한 판매회원 본인만 볼 수 있습니다. 팀 관리자와 회사 관리자 화면에도 표시되지 않습니다. 예외는 판매회원이 인수인계 기능으로 직접 넘긴 경우뿐입니다 — 넘기면 거래처명·담당자 성명·연락처·다음 연락일이 받는 회원에게 가고, 넘기는 회원이 고른 경우에만 메모와 그 거래처의 지난 방문 기록도 받는 회원이 볼 수 있습니다. 인계는 넘기는 본인만 할 수 있고 팀 관리자는 할 수 없습니다.

이 정보의 정보주체께서 열람·정정·삭제·처리정지를 요청하시면 회사는 이를 해당 판매회원에게 지체 없이 전달하고, 판매회원의 지시 또는 법령에 따라 조치합니다.

판매회원이 탈퇴하면 이 정보를 지웁니다(제5조).

회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 아래의 경우와, 법령에 근거가 있거나 수사기관이 적법한 절차에 따라 요구하는 경우에는 그러하지 아니합니다.

[팀 관리자 — 판매회원의 동의에 따라] 판매회원이 팀에 합류하면, 합류한 조직과 그 위 조직의 관리자에게 다음을 제공합니다. 목적: 팀 영업 현황 공유 / 항목: 기간별 방문 횟수, 방문한 거래처 수, 설명한 제품 수, 담당 거래처 수, 연락일이 지난 거래처 수(숫자만) / 보유 기간: 팀에서 나갈 때까지 — 나가면 관리자 화면에서 즉시 사라집니다. 메모 내용, 방문에서 만난 사람, 거래처 담당자 연락처, 개별 방문 기록과 방문 날짜는 제공하지 않습니다. 합류는 동의를 거부할 수 있고, 합류하지 않거나 나가도 서비스 이용에 제한이 없습니다.

[서비스 이용에 따라 회원 사이에 공개되는 정보] 판매회원은 연결된 구매회원의 기관명, 담당자 성명, 기관 주소, 연락처를 볼 수 있습니다. 면허번호·요양기관기호·면허증 사본은 판매회원에게 공개되지 않습니다. 구매회원은 연결된 판매회원의 성명, 소속 업체명, 연락처와 게시된 거래 조건을 볼 수 있습니다.

회원 탈퇴 시 지체 없이 파기합니다. 탈퇴는 info@azclab.com 으로 요청해 주세요. 본인 확인 후 처리합니다. 현재 서비스 화면에는 탈퇴 기능이 없어 이메일로만 접수받고 있습니다.

탈퇴하면 회원 본인의 이름·연락처·이메일·면허·신고 정보와 서류 사본, 푸시 구독 정보를 지우고, 판매회원이 입력한 다른 사람의 정보(거래처 담당자 성명·연락처, 메모, 방문에서 만난 사람과 방문 메모, 주문 요청 원문)와 할 일을 지웁니다.

다만 거래 상대 회원의 기록이기도 한 주문·반품 내역과 거래처별 단가 이력은, 탈퇴한 회원을 알아볼 수 없도록 한 상태로 거래 상대 회원의 기록으로 남습니다. 판매회원은 탈퇴 전에 약사법 제47조의2에 따른 지출보고서 근거자료를 보관하기 위해 주문 내역 내려받기와 근거자료 인쇄로 기록을 받아둘 수 있습니다.

회사 자신의 이용료 거래에 관한 장부·증빙은 상법 제33조(10년, 전표는 5년)와 국세기본법 제85조의3(5년)에 따라 보관합니다.

접속 기록은 3개월 보관합니다(통신비밀보호법 제15조의2, 같은 법 시행령 제41조).

전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다.

회사는 서비스 운영에 필요한 범위에서 다음과 같이 처리를 위탁하고 있습니다. 제3조의 정보(회원이 입력한 다른 사람의 정보)에 대해서는 이들이 재수탁자입니다.

Google Cloud Platform — 서버 운영 및 데이터 처리 (대한민국 서울 리전)

Supabase(Supabase Pte. Ltd.) — 데이터베이스와 업로드 파일 보관 (대한민국 서울 리전)

Cloudflare — 서비스 접속 경로 제공 및 알림 메일 발송. 접속 경로 제공 과정에서 접속 IP 주소가, 메일 발송 과정에서 수신자 이메일 주소와 알림 내용이 처리됩니다.

웹 푸시 서비스(이용자 브라우저에 따라 Google·Apple·Mozilla) — 푸시 알림 전달. 알림을 켠 경우에만 해당하며, 알림 내용은 암호화되어 이들이 읽을 수 없고 구독 주소만 처리됩니다.

회사는 위탁계약 시 위탁 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 책임을 정하며, 위탁 업무의 내용이나 수탁자가 바뀌면 이 방침으로 미리 알립니다.

데이터는 대한민국 서울 리전에 저장합니다. 다만 아래 사업자는 설비 운영·유지보수·기술 지원을 위해 해외에서 데이터에 접근할 수 있다고 공식 문서에 밝히고 있어, 회사는 이를 개인정보의 국외 이전(조회 포함)으로 보고 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 알립니다. 서비스 계약의 이행을 위한 처리위탁·보관입니다.

Google LLC (미국) — 연락처 googlekrsupport@google.com / 이전 항목: 서비스에서 처리하는 개인정보 전체(회원 정보, 회원이 입력한 정보, 접속 기록) / 목적: 서버 운영, 데이터센터 운영·유지보수, 기술 지원 / 시기·방법: 서비스 이용 시 네트워크를 통해 수시로

Supabase Pte. Ltd. (싱가포르), 기술 지원을 위해 Supabase, Inc. (미국) — 연락처 privacy@supabase.com / 이전 항목: 데이터베이스와 업로드 파일에 저장된 개인정보 전체 / 목적: 데이터베이스·파일 보관, 기술 지원 / 시기·방법: 서비스 이용 시 네트워크를 통해 수시로

Cloudflare, Inc. (미국) — 연락처 privacyquestions@cloudflare.com / 이전 항목: 접속 IP 주소와 요청 정보, 알림 메일의 수신자 이메일 주소와 내용 / 목적: 서비스 접속 경로 제공, 알림 메일 발송 / 시기·방법: 서비스 접속·메일 발송 시 네트워크를 통해

웹 푸시 서비스 운영사 — Google LLC (미국, Chrome·삼성 인터넷), Apple Inc. (미국, Safari, 연락처 https://www.apple.com/legal/privacy/contact/), Mozilla Corporation (미국, Firefox, 연락처 https://www.mozilla.org/privacy/) / 이전 항목: 푸시 구독 주소와 암호화된 알림 내용(운영사는 내용을 볼 수 없음) / 목적: 푸시 알림 전달 / 시기·방법: 알림 발송 시 네트워크를 통해 / 이용자가 알림을 켠 기기에만 해당하며, 알림을 켜지 않거나 끄면 이전되지 않습니다.

보유·이용 기간: 위탁 계약이 끝나거나 회원이 탈퇴할 때까지(이 방침 제5조의 보관 기간을 따릅니다).

거부 방법과 효과: 이 이전은 서비스를 제공하는 데 필요하여, 거부하시려면 회원 탈퇴를 요청하셔야 하며 탈퇴하면 서비스를 이용할 수 없습니다.

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.

서비스 화면에서 직접 고칠 수 있는 항목은 프로필 화면에서 수정할 수 있습니다. 그 밖의 요구는 info@azclab.com 으로 보내주시면 10일 이내에 처리하고 결과를 알려드립니다.

푸시 알림은 알림 화면에서 기기마다 켜고 끌 수 있습니다. 로그아웃하면 그 기기의 푸시 구독이 해지됩니다.

알림 메일 수신은 프로필 화면에서 언제든지 끌 수 있습니다. 다만 주문 접수·반품 처리 등 서비스 이용에 직접 필요한 통지는 계속 발송됩니다.

팀 합류에 대한 동의는 팀에서 나가는 것으로 언제든 철회할 수 있습니다.

이용자의 법정대리인이나 위임받은 자도 권리를 행사할 수 있습니다.

면허번호, 요양기관기호, CSO 신고번호, 의료기기판매업 신고번호는 데이터베이스에 암호화하여 저장합니다(AES-256-GCM).

비밀번호는 복호화할 수 없는 방식으로 해시하여 저장합니다. 회사 직원도 이용자의 비밀번호를 알 수 없습니다.

면허증·명함·신고증 사본은 비공개 저장소에 보관하며, 인증된 관리자만 열람할 수 있습니다. 외부에서 직접 접근할 수 있는 주소를 생성하지 않습니다.

관리자 화면의 개인정보 접근은 승인 심사와 법령상 확인에 필요한 범위로 제한하고, 관리자가 무엇을 조회·변경했는지 기록합니다.

서비스와 이용자 사이의 모든 통신은 암호화(HTTPS)합니다.

회사는 광고나 이용 행태 분석을 위한 쿠키를 사용하지 않으며, 외부 분석 도구를 심어두지 않았습니다.

로그인 상태를 유지하기 위해 인증 쿠키 1개를 사용합니다. 이 쿠키는 서비스 서버에만 전송되고 화면의 스크립트가 읽을 수 없게 설정하며, 14일이 지나거나 로그아웃하면 효력을 잃습니다. 브라우저 저장소(localStorage)에는 로그인 여부를 나타내는 표시와, 이용자가 선택한 경우 로그인 이메일만 보관합니다.

개인정보 보호책임자는 회사의 대표자입니다(개인정보 보호법 제31조, 같은 법 시행령 제32조 제2항). 성명은 사업자 정보가 확정되는 대로 이 방침에 기재하고, 변경 사실을 공지합니다.

개인정보 보호업무와 고충 처리: 고객지원 (info@azclab.com)

개인정보 처리에 관한 문의, 불만, 피해 구제는 위 연락처로 보내주시면 지체 없이 답변드립니다.

그 밖에 개인정보 침해로 인한 신고나 상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의하실 수 있습니다.

이 방침은 2026-12-01부터 적용됩니다.

내용이 추가되거나 변경되면 시행 7일 전부터 서비스 내 공지로 알립니다. 다만 이용자의 권리에 중대한 영향을 주는 변경은 30일 전에 알립니다.