개인정보처리방침
시행일: 2026년 4월 1일 · 개정: 2026년 10월 13일
제1조 (수집하는 개인정보)
| 항목 | 수집 목적 | 보유 기간 |
|---|---|---|
| 이름, 이메일 | 회원가입 및 서비스 제공 | 탈퇴 시 즉시 삭제 |
| 근무 형태, 회사명(선택), 직책(기존 회원) | 서비스 개인화 | 탈퇴 시 즉시 삭제 |
| 사업자등록번호, 상호 (사업자로 가입·전환한 경우) | 사업자 영업 상태 확인(국세청 공개 상태조회), 같은 회사 회원 확인 | 탈퇴 시 즉시 삭제 |
| 연락처 (필수) | 회원 확인 및 계정 찾기 | 탈퇴 시 즉시 삭제 |
| 방문 활동 데이터 | 서비스 제공 | 탈퇴 시 즉시 삭제 |
| Biz 도입 문의: 회사명, 사업자등록번호(선택), 담당자 이름·직책·회사 이메일·연락처 | 도입 상담 답변 | 답변 후 1년 |
| 결제 정보 (유료 구독 시): 카드사명, 일부를 가린 카드번호, 결제대행사가 발급한 정기결제 키, 결제·환불 내역 (카드번호 전체·비밀번호·CVC는 회사가 받거나 저장하지 않음) | 정기결제, 결제·환불 처리 | 결제·환불 기록은 전자상거래법에 따라 5년, 정기결제 키는 해지·탈퇴 시 삭제 |
| 접속 로그, 쿠키 | 서비스 운영 및 보안 | 1년 |
| 병원 진료정보 조회 기록(조회한 병원, 시각, 암호화한 접속 IP) | 서비스 부정 이용 방지, 보안 | 1년 |
| 기기 정보(무작위 기기 식별값, 운영체제·브라우저 종류, 마지막 사용 시각) | 동시 접속 기기 관리 | 탈퇴 시 또는 30일 미사용 시까지 |
| 보안 알림·이용 제한 기록 | 부정 이용 대응 | 1년 |
| 암호화한 이메일 값, 연락처 | 무료 체험 중복 이용 확인, 1인 1계정 확인 | 탈퇴 후에도 체험 중복 확인용 암호화 값만 보관(원래 주소로 되돌릴 수 없음) |
제2조 (개인정보 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 법령에 의한 요청에는 예외입니다.
제2조의2 (개인정보 처리위탁 및 국외 이전 — AI 보고서 요약)
회원이 보고서 화면에서 [AI 요약]을 직접 누르고 안내 창에서 동의한 경우에만, 요약에 필요한 정보를 아래와 같이 국외의 AI 서비스로 보내 처리합니다. 누르지 않으면 보내지 않습니다.
- 이전받는 자: Anthropic, PBC · 연락처: privacy@anthropic.com
- 이전되는 국가: 미국
- 이전 항목: 회원이 그 보고서에 고른 방문기록의 날짜, 제품, 활동계획·결과 문구 (병원·의료진 이름은 [병원1]·[의사1] 같은 표시로 가림 처리한 뒤 전송하며, 문구 속 전화번호·이메일도 지운 뒤 보냅니다. 개인 메모와 보고서에서 빼기로 한 문장은 보내지 않습니다. 관리자가 취합 보고서를 요약할 때는 기록한 직원 이름도 [담당1] 같은 표시로 가립니다.)
- 이전 일시·방법: [AI 요약]을 누를 때마다 암호화된 통신(HTTPS)으로 전송. 가린 이름은 요약을 돌려받은 뒤 회사 서버에서 되돌리며, 이름과 표시의 대응 정보는 그 요청을 처리하는 동안에만 쓰고 저장하지 않습니다.
- 이전 목적: 보고서 요약문 작성
- 보유·이용 기간: 회사는 AI로 보낸 기록 원문을 따로 저장하지 않습니다. 같은 내용을 다시 요약할 때 AI를 다시 부르지 않도록, 이름을 가린 상태의 요약 결과와 가린 기록으로 만든 확인값(원문으로 되돌릴 수 없는 해시)을 회원별로 30일 보관한 뒤 삭제합니다. Anthropic은 자사 정책에 따라 오남용 감시 등 제한된 목적으로 일정 기간 보관 후 삭제하며, API로 받은 내용을 AI 학습에 사용하지 않습니다.
- 거부 방법: [AI 요약]을 누르지 않거나 안내 창에서 [취소]를 누르면 이전되지 않습니다. 이미 동의했다면 ⚙️ 설정 > 내 정보의 [AI 요약 동의 철회]로 철회할 수 있으며, 거부하거나 철회해도 다른 기능은 그대로 쓸 수 있습니다.
제2조의3 (결제 처리 위탁)
회사는 유료 구독 결제를 위해 아래와 같이 개인정보 처리 업무를 위탁합니다. 카드 정보는 결제대행사의 결제창에 직접 입력되며 회사는 받지 않습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| (주)코리아포트원 | 결제 연동 및 결제 정보 중계 |
| 토스페이먼츠(주), 엔에이치엔케이씨피(주), (주)케이지이니시스 중 회사가 계약한 전자결제대행사 | 신용카드 결제 처리 및 정기결제 |
제3조 (안전성 확보)
- 데이터는 Supabase(AWS) 서버에 암호화하여 저장됩니다.
- 비밀번호는 암호화되어 저장되며 조회 불가능합니다.
- 회사는 서비스 운영을 위해 이용 통계(건수·날짜)만 확인하며, 회원이 작성한 기록(거래처·의료진·방문 기록·메모·매출 기록)의 내용은 열람하지 않도록 접근 권한을 제한합니다. 다만 법령에 따른 요청이 있는 경우는 예외입니다.
- 회원이 회사(Biz) 초대를 수락하면, 그 회사의 관리자(팀장은 자기 팀)는 회사 설정에 따라 회원의 활동계획·활동결과와 방문 숫자를 볼 수 있습니다. 회원이 '개인 메모'로 적은 내용은 회사에도 공개되지 않습니다.
- 회사는 개인정보와 서비스 정보를 보호하기 위해 계정별 조회 횟수 제한, 비정상적인 대량 조회 차단, 동시 접속 기기 제한을 운영합니다.
- 회사는 서비스 개선과 통계 목적으로 개인을 알아볼 수 없는 검색 통계(검색어·조회한 제품/상병코드·날짜)를 만들 수 있으며, 회원 정보와 연결하지 않습니다.
제4조 (정보주체의 권리)
- 본인의 개인정보 열람, 정정, 삭제를 요청할 수 있습니다.
- 문의: yunolabs.inc@gmail.com
제5조 (문의처)
개인정보 보호 책임자: 이윤호 (주식회사 유노랩스)
Email: yunolabs.inc@gmail.com
Tel: 0504-050-0979