개인정보처리방침
어떤 정보를 왜 처리하고, 어디에 보관하며, 어떻게 삭제를 요청하는지 안내합니다.
시행일 2026년 10월 25일 · 버전 2026-10-251. 운영자 및 개인정보보호 담당자
MedMate(운영자 조현우)는 개인정보 보호법 등 관련 법령을 준수하여 필요한 범위에서 개인정보를 처리합니다. 개인정보보호 담당자는 윤범입니다. 서비스 이용 및 개인정보 관련 문의는 dodosae4951@gmail.com으로 접수합니다.
이 방침은 https://www.medmate.co.kr의 회원·비회원 서비스에 적용합니다. 별도 서비스 화면에 추가적인 동의나 안내가 있으면 그 내용을 함께 확인할 수 있습니다.
2. 처리하는 정보와 목적
가입·저장·상담 화면의 입력, 로그인 제공자 인증, 서비스 이용 과정에서 정보를 수집합니다. 선택 정보와 선택 기능은 화면에서 구분합니다. 필요하지 않은 주민등록번호·여권번호·금융정보를 문의나 첨부에 넣지 마세요.
건강정보는 일반 개인정보와 구분하여 동의받습니다. 정보가 없거나 비교 근거가 부족하면 확인이 제한될 수 있으며, 입력하지 않았다는 이유만으로 안전하다고 판정하지 않습니다.
| 구분 | 처리 항목 | 목적·보유 기준 |
|---|---|---|
| 계정 | 서비스 계정 식별자, 로그인 제공자·제공자 식별자, 이메일 가입 시 이메일과 인증정보, 제공자 동의 범위의 기본 프로필 | 가입·로그인·본인 확인·계정 운영 / 탈퇴 또는 적법한 삭제 요청 처리 시까지 |
| 기본정보 | 이름 또는 별칭, 생년월일, 성별, 체중 등 화면에서 입력한 항목 | 연령 등 사용자 특성을 반영한 정보 확인·약서랍 운영 / 탈퇴 또는 해당 정보 삭제 시까지 |
| 건강정보(별도 동의) | 복용약·건강기능식품, 성분, 용량·횟수·기간·복용 상태, 처방기관·목적·일자, 질환, 약물 알레르기·이상반응, 임신·수유 및 임신 주수 | 약서랍 관리, 개인·가족 정보를 반영한 의약품 정보 확인, 이용자가 요청한 상담 / 동의 철회·탈퇴 또는 해당 정보 삭제 시까지 |
| 여행·도구 기록 | 여행 기간, 사용자가 저장한 의약품·여행자 선택·검색 및 확인 결과 | 계정 간 서비스 연속 이용과 결과 재확인 / 탈퇴·해당 기록 삭제 또는 마지막 저장 내용 교체 시까지 |
| 가족 연결 | 초대·연결 식별정보, 연결 승인 여부, 연결 상대 계정 및 보호자 관리 프로필의 기본·건강정보 | 승인한 가족 간 정보 확인·자녀 정보 관리 / 연결 해제 또는 프로필 삭제 시까지(본인 원본 기록은 별도 보유 기준 적용) |
| 상담·예약 | 신청자 이름·연령·전화번호, 선택한 약사·예약시간, 이용자가 제출한 복용약·질문·첨부 내용, 답변·진행 상태·취소 요청 | 신청·본인 확인·담당 상담과 이용 내역 조회 / 회원 탈퇴·삭제 요청 시까지. 비회원 기록도 본인 확인 후 삭제 요청 가능 |
| 일반 이메일 문의 | 회신 이메일, 문의자가 제공한 이름·문의 내용 | 문의 답변·권리 요청 처리 / 처리 완료 후 30일(별도 법적 보존 사유가 있으면 그 항목·기간 안내) |
| 서비스·보안 기록 | 접속 시각·IP·기기/브라우저 정보, 요청 경로·상태·오류, 인증·보안 이벤트 | 서비스 전달·장애 대응·부정 이용 방지 / 공급자의 운영·보안 보유 주기 적용. 아래 처리위탁 안내 참조 |
4. 가족 및 상담 담당자와의 정보 확인
건강정보는 다른 일반 이용자에게 공개되는 정보가 아닙니다. 가족 계정의 상호 승인 또는 법정대리인의 적법한 관리 권한에 따라 가족의 이름·연령·기본 건강특성·복용약·질환·알레르기 등 기능에 필요한 정보를 함께 확인할 수 있습니다. 연결 화면의 공개 범위를 확인한 뒤 승인해야 합니다.
어느 쪽이든 가족 연결을 해제할 수 있습니다. 해제 후에는 해당 연결을 통한 서버 조회를 허용하지 않습니다. 이미 상대방이 본 정보나 직접 보관한 사본까지 자동 회수하는 것은 아닙니다.
상담을 신청하면 선택한 담당 약사가 신청서에 포함된 이름·연령·연락처·복용약·질문과 상담 내역을 상담 제공 목적으로 확인할 수 있습니다. 가입만으로 모든 약서랍 정보를 약사에게 자동 공유하지 않습니다. 추가 정보 제공이 필요한 경우 대상·항목·목적·보유 기간을 별도로 안내합니다.
그 밖의 제3자 제공은 별도 동의 또는 법령상 근거가 있는 경우에 한합니다. 외부 인프라 공급자의 위탁 처리는 다음 절에서 구분하여 안내합니다.
5. 처리위탁 및 국외 처리·보관
서비스 제공에 필요한 클라우드 인증·저장·웹 요청 처리 및 이용자가 선택한 처방전 인식을 아래 공급자에 위탁합니다. 국내에서만 처리되는 서비스가 아닙니다. 각 공급자의 보안·지원·하위 처리자 운영 때문에 주 처리 지역 외 제한적인 처리가 있을 수 있습니다.
회원 계정·약서랍에 필요한 국외 처리위탁·보관은 이용 계약의 체결·이행에 필요한 범위에서 이 방침에 고지합니다. 법령상 별도 동의가 필요한 이전이나 새로운 목적·항목·제공은 별도로 동의받습니다. 선택적 OCR 전송은 사진마다 전송 전에 확인받으며 거부할 수 있습니다.
| 받는 자·문의 | 이전 국가·항목·방법 | 목적·기간·거부 방법 |
|---|---|---|
| Supabase Pte. Ltd. / privacy@supabase.io | 주 저장·인증: 일본 도쿄(ap-northeast-1). 운영·지원: 싱가포르·미국, 로그·서비스 메타정보는 공급자가 고지한 유럽 데이터센터 등에서 제한 처리. 계정 식별·인증 및 저장한 기본·건강·가족·상담·여행 정보가 기능 사용·저장 시 암호화된 네트워크로 전달됨 | 계정 인증·DB 보관 및 서비스 운영 / 본 방침의 해당 기록 보유 기준, 삭제 후 백업·운영기록은 공급자 삭제 주기에 따름. 계정 기반 기능을 이용하지 않거나 동의 철회·탈퇴·삭제 요청 가능 |
| Vercel Inc. / privacy@vercel.com | 주 서버: 미국(iad1). 콘텐츠 전송망은 접속 지역에 따라 글로벌 처리. IP·기기·요청 정보와 가입·저장·상담·OCR 요청에 포함한 내용을 요청 시 HTTPS로 처리 | 웹서비스 전달·서버 요청 처리·보안 / 요청 내용은 처리 중 사용하며 회원 저장정보는 Supabase에 저장. 현재 Hobby 런타임 로그 조회 보관은 기본 1시간, 공급자 보안·운영 기록은 별도 정책 적용. 공개 페이지도 네트워크 전달에 필요한 정보 처리 발생 |
| Google Cloud Document AI / Google Cloud 개인정보·지원 창구 | OCR 프로세서: 인도 뭄바이(asia-south1). 이용자가 지정·가림 처리한 처방전 영역에 남은 의약품·처방·건강정보 및 요청 메타정보를 선택적 사진 전송 시 암호화된 네트워크로 전달 | 온라인 문자인식 / MedMate는 원본 사진·인식 전문을 서버 DB에 저장하지 않음. Google의 온라인 처리는 메모리에서 수행하며 문서를 디스크에 지속 저장하지 않는다고 안내함. 요청 메타정보는 공급자 정책 적용. 전송 거부 시 직접 입력 또는 기기 내 인식 사용 가능 |
6. 처방전 사진과 자동 인식
사진을 선택한 뒤 필요한 영역을 지정하고 불필요한 환자 인적사항·주민등록번호·연락처·QR코드 등을 가리는 절차를 제공합니다. 가림 처리를 해도 남은 의약품·질병 정보 자체가 민감한 건강정보일 수 있습니다. 전송 미리보기를 확인해야 합니다.
선택한 사진과 인식 내용은 화면에서 약을 확인하기 위해 사용합니다. 클라우드 인식을 선택하면 가림·영역 선택을 거친 내용이 서버를 통해 Google Document AI에 전달됩니다. 서버는 이 API의 원본 사진·인식 전문을 DB나 오류 로그에 저장하지 않습니다. 이용자가 확인·저장한 약 정보는 약서랍 보유 기준을 따릅니다.
자동 인식·검색 결과에는 오류가 있을 수 있으므로 약 이름과 투약량·횟수·일수 등을 확인한 뒤 저장해야 합니다. 인식하지 못한 항목은 직접 입력할 수 있습니다.
7. 보유·파기 및 법령상 보존
각 정보는 위 표의 목적과 기간 안에서 처리합니다. 보유 필요가 없어지거나 유효한 삭제·탈퇴 요청을 처리하면 해당 실서비스 정보는 지체 없이 파기합니다. 전자적 정보는 복구·재생되지 않도록 삭제하며 출력물 등이 있으면 분쇄 등 적절한 방법으로 파기합니다.
삭제·탈퇴는 운영자가 본인 확인 후 처리합니다. 지금 화면에서 즉시 모든 기록을 지우는 자동 탈퇴 기능이 제공된다고 안내하지 않습니다. 공급자 백업·인증·보안 기록은 해당 공급자의 보유·삭제 주기에 따라 순차 만료될 수 있으며, 상세 처리 범위는 요청 시 안내합니다.
실제 유료 거래가 발생하여 전자상거래 등에서의 소비자보호에 관한 법률상 보존 의무가 적용되는 경우 계약·청약철회와 대금결제·공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년, 표시·광고 기록은 6개월 보관합니다. 해당되는 최소 거래기록만 구분하여 보존하며 모든 건강정보를 일괄 5년 보관한다는 뜻은 아닙니다.
분쟁·법적 보존 등으로 삭제할 수 없는 정보가 있으면 항목·근거·기간과 처리 결과를 안내합니다. 해당 사유가 종료되면 파기합니다.
8. 쿠키·브라우저 저장소와 임시 가입 정보
- 인증 쿠키는 로그인 유지·세션 확인 등에 사용합니다. 브라우저 설정에서 차단·삭제할 수 있으나 로그인과 저장 기능이 제한될 수 있습니다. 로그인 유지 여부는 해당 화면에서 선택할 수 있습니다.
- 비회원 여행 도구의 입력 상태는 기기 세션 저장소에 임시 보관할 수 있으며 탭·브라우저 세션 종료 또는 저장소 삭제로 지울 수 있습니다. 로그인 후 계정에 저장한 도구 기록은 서버 보유 기준을 따릅니다.
- 가입 마지막 단계의 인증 전환을 위해 입력 내용의 암호화된 임시 자료를 브라우저에 보관합니다. 유효기간은 30분이며 완료·취소 또는 만료 확인 시 삭제합니다. 만료된 암호문이 기기에 남더라도 서버는 이를 유효한 가입 자료로 사용하지 않습니다. 브라우저 데이터 삭제로 직접 제거할 수도 있습니다.
- 서비스는 인증·저장 및 사용자가 선택한 기능에 필요한 저장소와 서비스 사용 집계 등을 사용합니다. 광고용 맞춤 추적을 새로 도입하는 경우 그 목적·항목·거부 방법을 별도로 안내합니다.
9. 열람·정정·삭제·동의 철회
이용자는 관련 법령에 따라 열람·정정·삭제·처리정지·동의 철회·탈퇴 등을 dodosae4951@gmail.com로 요청할 수 있습니다. 법정대리인이나 적법한 대리인도 필요한 권한 확인을 거쳐 요청할 수 있습니다. 본인 확인에는 요청 처리에 필요한 최소 정보만 사용하며 이메일로 주민등록번호 전체·비밀번호·신분증 원본을 보내지 마세요.
화면에서 제공하는 정보 수정·약 삭제·가족 연결 해제 기능도 이용할 수 있습니다. 운영자는 법정 처리 기한에 따라 조치하거나 정당한 제한 사유와 후속 절차를 안내합니다. 법령에 따라 제공·보관하는 정보는 해당 법령이 허용하는 범위에서 처리합니다.
필수 계정·건강정보 처리에 동의하지 않거나 철회하면 해당 계정 건강관리 기능은 제한될 수 있습니다. 선택적 마케팅·OCR 전송을 거부해도 공개 여행 도구와 다른 기본 기능을 이용할 수 있습니다.
10. 아동 및 가족의 개인정보
현재 만 14세 미만 아동의 독립 가입은 허용하지 않습니다. 법정대리인이 본인의 계정에서 자녀 프로필을 관리하며, 본인이 적법한 보호자임과 등록·처리에 대한 동의를 확인합니다. 단순 가족 관계만으로 다른 성인의 건강정보를 임의 등록·공유할 수 있는 것은 아닙니다.
법정대리인 동의가 필요한 상황에서 충분한 동의 확인이 불가능하면 관련 처리·등록을 제한하고 확인 절차를 안내합니다. 보호자 이메일 인증을 통해 아동 본인이 독립 가입하는 기능은 현재 제공 중인 기능으로 안내하지 않습니다.
11. 안전성 확보와 자동 처리의 한계
서비스는 암호화된 통신, 계정 인증, 서버의 본인·권한 확인, 데이터 접근 범위 분리, 요청 제한 등 보호 조치를 적용합니다. 계정별 저장정보가 일반 사용자에게 공개되지 않도록 처리하고 민감정보·인증 비밀값을 불필요한 로그에 남기지 않도록 관리합니다. 어떠한 시스템도 절대적인 무사고를 보장하지는 않습니다.
약물정보 대조·문자인식·검색은 사용자 확인을 돕는 자동 처리입니다. MedMate가 자동 결과만으로 진단·치료·처방 또는 법적 반입 허가를 결정하지 않습니다. 오류 정정과 문의는 개인정보·지원 창구로 접수할 수 있습니다.
12. 문의 및 권익 침해 구제
개인정보보호 담당자: 윤범. 서비스 이용 및 개인정보 관련 문의는 dodosae4951@gmail.com으로 접수합니다.
운영자와의 문의로 해결되지 않은 개인정보 침해·분쟁은 개인정보침해 신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회 등 관계 기관의 공식 안내를 통해 상담·신청할 수 있습니다.
13. 시행 및 변경
방침 버전은 2026-10-25, 시행일은 2026년 10월 25일입니다.
내용을 변경하면 변경 사항·사유·시행일을 쉽게 확인할 수 있도록 서비스에 고지합니다. 중요한 목적·항목·제공 범위의 변경 등 법령상 새 동의가 필요한 사항은 별도로 동의받습니다. 이전에 저장된 동의가 새 문서에 자동 동의한 것으로 바뀌지는 않습니다.
3. Google·카카오·네이버 로그인