개인정보 처리방침

팜마루(이하 ‘팜마루’)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다. 팜마루는 약사 회원 사이의 정보 게시 서비스이며, 서비스에 꼭 필요한 개인정보만 처리합니다.

1. 처리하는 개인정보 항목과 목적

구분	항목	목적
회원 계정	이메일, 비밀번호(복원할 수 없게 암호화해 저장)	로그인, 가입 확인 메일·중요 안내 발송, 알림 메일(내 정보에서 끌 수 있음)
휴대폰 본인인증	이름, 휴대폰 번호, 연계정보(CI, 원문 대신 복원할 수 없는 값으로 바꿔 저장)	본인 확인, 면허증 명의 대조, 중복 가입·영구 정지자 재가입 방지, 희망가 제안 시 매도자에게 연락처 제공(선택 동의한 경우만)
약사 면허 확인	약사 면허증 사본(이미지·PDF)	약사 여부와 명의 확인. 승인·반려 처리 즉시 파기
활동 정보	닉네임, 닉네임 변경일	회원 간 식별, 변경 주기 제한
매물 등록(매도자)	지역(선택), 매출·임대 조건 등 매물 정보	매물 게시. 약국 이름·정확한 주소는 받지 않음
개설자 확인(선택)	사업자등록증 사본(번호·주소·개업일은 가리고 제출 가능)	등록자가 약국 대표자인지 확인. 확인·반려·취소 즉시 파기
희망가 제안(매수자)	제안 금액, 메모, 연락처 제공 동의 여부·시각(선택), 연락처 열람 시각	매도자 전달, 열람 사실 알림
게시물·대화	약사마루·질문마루 글·댓글, 1:1 비밀글 내용, 차단 목록	회원 간 소통, 매도자의 원치 않는 연락 차단
개국마루(선택)	개국일, 대출·직원 여부, 할 일 체크·메모·날짜, 알림 발송 기록	내 개국 체크리스트 표시, 할 일 알림(사이트·메일, 끌 수 있음)
함께마루 구인·구직(선택)	구분, 근무 형태, 약국 이름(상호) 또는 이름, 지역·주소, 급여·근무 조건, 연락처, 글 내용	구인·구직 정보 게시 (승인된 회원에게 공개)
신고·제재	신고 사유·내용, 제재·이의 제기 내역, 경고 횟수	운영 정책 위반 처리, 재가입 방지, 이의 제기 처리
자동 수집	접속 IP, 접속 일시, 브라우저 정보, 로그인 유지용 쿠키	로그인 유지, 부정 이용 방지, 오류 확인

약사 면허 보유자만 가입할 수 있으므로 만 14세 미만 아동의 개인정보는 처리하지 않습니다.

2. 보유 기간과 파기

개인정보는 목적을 달성하면 지체 없이 파기합니다. 항목별 기간은 다음과 같습니다.

항목	보유 기간
회원 정보(이메일, 이름, 휴대폰 번호, CI)	탈퇴 시 즉시 파기
1:1 비밀글	마지막 메시지 후 1년이 지나면 자동 삭제 (탈퇴하면 즉시 삭제)
약사 면허증 사본	가입 승인·반려 처리 즉시 파기 (승인 여부와 처리일만 기록)
사업자등록증 사본	확인·반려 처리 또는 신청 취소 즉시 파기 (확인 여부와 처리일만 기록)
영구 정지 회원의 CI(서버 비밀키로 변환한 복원 불가 값)	재가입 방지 목적으로만 영구 정지일로부터 5년간 보관 후 자동 파기
매물, 보낸 희망가 제안, 개국마루 일정·알림 기록	탈퇴 시 즉시 삭제
약사마루(자유게시판)·질문마루 글·댓글	탈퇴 전에 직접 지우지 않은 글은 작성자를 「탈퇴한 회원」으로 바꿔 남김
함께마루 구인·구직 글	작성자가 지우거나 탈퇴하면 즉시 삭제, 마감·게시 기간 종료 후 90일이 지나면 자동 삭제 (하루 작성 횟수 확인용 작성 시각 기록은 2일 후 삭제)
탈퇴 회원의 닉네임	다른 회원의 사칭을 막기 위해 탈퇴 후 1년 보관, 이후 익명 값으로 교체
연락처 열람 기록(시각)	해당 제안이 삭제될 때까지 (열람 사실은 지울 수 없음)
신고·제재·이의 제기 기록	처리가 끝난 날부터 1년 보관 후 파기 (영구 정지 기록은 정지 CI 보관 기간과 같음)
작성자·운영자가 지운 게시글·댓글·매물	지운 날부터 30일 뒤 완전히 삭제 (실수로 지운 글 복구와 신고 대응 목적, 보존 중이면 처리가 끝난 뒤)
운영자의 신고 대화 열람 기록	1년 보관 후 자동 삭제
접속 기록	3개월

신고·분쟁 중인 정보의 보존: 신고된 대상만 신고 처리에 필요한 범위에서 보존합니다. 보존 기간은 ① 신고: 처리가 끝날 때까지, ② 제재에 대한 이의 제기: 결정이 날 때까지, ③ 수사기관·법원의 요청이나 소송: 그 절차가 끝날 때까지입니다. 보존 중인 정보는 다른 회원에게 보이지 않게 가리고 운영자 1인만 확인 목적으로 열람하며(1:1 비밀글 열람은 기록을 남김), 기간이 끝나면 원래 삭제·탈퇴 기준에 따라 지웁니다.

파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 만들지 않습니다.

3. 제3자 제공

팜마루는 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.

제공받는 자	목적	항목	보유·이용 기간	근거
매수자가 제안한 매물의 매도자 1명	약국 양수도 협의를 위한 연락	매수자 휴대폰 번호	매도자가 양수도 협의를 마칠 때까지	매수자의 선택 동의 (매도자가 「연락처 보기」를 누를 때 제공)

동의하지 않아도 희망가를 제안할 수 있으며, 이때 매도자는 1:1 비밀글로만 연락할 수 있습니다. 매도자가 열람하기 전이라면 제안을 수정해 동의를 철회할 수 있습니다.
매도자의 번호는 매수자에게 공개하지 않습니다.
법령에 근거가 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우에도 제공할 수 있습니다.

4. 처리 위탁과 국외 이전

팜마루는 서비스 운영을 위해 아래 업체의 클라우드 서비스를 이용하며, 이 과정에서 개인정보가 해당 업체의 시스템에 저장되거나 전송됩니다. 업체들은 위탁받은 업무 외에는 개인정보를 이용하지 않습니다.

받는 자(국가)	위탁 업무	이전 항목	이전 시기·방법	보유 기간
Supabase Pte. Ltd.·Supabase Inc. (싱가포르·미국 법인, 데이터는 서울 리전에 저장)	회원·게시물 데이터베이스, 파일 저장, 로그인 처리	1번의 모든 항목	서비스 이용 시 수시로 네트워크 전송	회원 탈퇴 시까지 (위탁 계약이 끝나면 30일 안에 삭제)
Vercel Inc. (미국)	웹사이트 호스팅, 접속 처리	접속 IP, 접속 일시, 브라우저 정보, 요청에 포함된 입력값	사이트 접속 시 네트워크 전송	접속 기록 최대 3개월
Resend Inc. (미국, 발송 서버는 일본)	가입 확인·알림 메일 발송	이메일 주소, 메일 내용	메일 발송 시 네트워크 전송	발송 기록 최대 30일 (위탁 계약이 끝나면 90일 안에 삭제)

위 업체는 서비스 운영·보안·장애 대응을 위해 국외에서 시스템에 접근하거나 접속 기록·메일 발송 기록을 처리할 수 있습니다. 세 업체와는 각 업체의 데이터 처리 약관(DPA)이 적용되며, 업체는 위탁받은 업무 외에 개인정보를 쓰지 않고, 보안 사고를 알게 되면 지체 없이 팜마루에 알립니다. 팜마루는 사고를 알게 되면 법령에 따라 이용자와 관계 기관에 알립니다. 업체나 재위탁 업체가 바뀌면 이 방침에 먼저 알립니다. 국외 이전을 원하지 않으면 회원 가입을 하지 않거나 탈퇴할 수 있습니다. 다만 위 업체 없이는 서비스를 제공할 수 없으므로 이 경우 서비스를 이용할 수 없습니다. 휴대폰 본인인증 대행 업체를 도입하면 이 방침에 추가해 알립니다.

5. 운영자의 열람 범위

운영자는 1인이며, 면허증·사업자등록증 사본은 승인 확인 때 10분짜리 임시 링크로만 엽니다.
운영자는 1:1 비밀글을 평소 열람하지 않으며, 신고된 대화만 신고 처리에 필요한 범위에서 확인합니다. 열람하면 열람자·시각·대상을 기록하고 1년 보관합니다.
개국마루(개국 체크리스트)는 작성한 회원에게만 보이며 운영자도 열람하지 않습니다.

6. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회(탈퇴)를 요구할 수 있습니다. 닉네임 변경과 탈퇴는 사이트에서 직접 할 수 있고, 그 밖의 요구는 아래 보호책임자 메일로 하시면 10일 안에 처리 결과를 알려드립니다. 탈퇴 후 남은 게시글에 본인을 알아볼 수 있는 정보가 있으면 같은 메일로 삭제를 요청할 수 있습니다. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다.

7. 안전성 확보 조치

모든 통신은 암호화(HTTPS)해 전송합니다.
비밀번호와 연계정보(CI)는 복원할 수 없는 값으로 바꿔 저장하며, CI는 서버 비밀키를 함께 써서 변환합니다.
면허증·사업자등록증 사본은 비공개 저장소에 두고, 처리 즉시 파기합니다.
데이터베이스는 외부에서 직접 접근할 수 없게 막고, 서버를 통해서만 접근합니다.
개인정보 처리 권한은 운영자 1인으로 제한합니다.

8. 쿠키 사용

팜마루는 로그인 상태를 유지하기 위해서만 쿠키를 사용하며, 광고·행태 분석용 쿠키는 쓰지 않습니다. 로그인할 때 「로그인 유지」를 선택하지 않으면 브라우저를 닫을 때 로그인 쿠키가 삭제되고, 선택하면 마지막 이용일부터 30일 동안 보관됩니다. 「이메일 기억하기」를 선택하면 이메일 주소를 이용자의 브라우저에만 저장하며, 선택을 해제하고 로그인하면 지워집니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 이 경우 로그인이 필요한 기능을 쓸 수 없습니다.

9. 개인정보 보호책임자

구분	내용
보호책임자	김상욱 (대표)
연락처	help@pharmmaru.com

10. 권익 침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청: 1301 (www.spo.go.kr)
경찰청: 182 (ecrm.police.go.kr)

11. 방침의 변경

이 방침은 2026년 11월 1일부터 적용합니다. 내용이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 사이트에 알립니다. 서비스 이용 조건은 이용약관을 따릅니다.