PHARMZIGI 개인정보처리방침

운영사: 디토닉㈜
시행일자: 2026년 3월 31일

개인정보처리방침 안내

안내 메시지

PHARMZIGI는 이용자의 개인정보를 무엇보다 중요하게 보호합니다.

디토닉㈜은 PHARMZIGI(팜지기) 서비스를 제공함에 있어 「개인정보 보호법」 등 관련 법령을 준수하며, 개인정보를 안전하게 처리·관리하기 위하여 최선을 다하고 있습니다. 본 개인정보처리방침은 PHARMZIGI 서비스 이용 과정에서 수집되는 개인정보가 어떤 목적으로, 어떤 방식으로 처리·보호되는지를 이용자가 쉽게 이해할 수 있도록 설명합니다.

• PHARMZIGI의 개인정보 처리방침은 관련 법률 및 지침의 변경 또는 내부 운영 방침의 변경에 따라 변경될 수 있으며, 변경이 있을 경우 회사 서비스 홈페이지(dev.pharmzigi.kr)를 통하여 공지하여 드립니다.
• 본 서비스의 일부 기능은 해외 CCTV 솔루션(Verkada)을 기반으로 제공될 수 있으며, 해당 솔루션의 개인정보 처리 구조는 Verkada의 개인정보처리방침을 참고할 수 있습니다. (참조: Verkada-Privacy-Policy-ko-kr)

제1장 총칙

제1조 (개인정보처리방침의 목적)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 명시된 목적 외의 용도로는 이용하지 않습니다. 처리 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 정보주체의 별도 동의를 받는 등 필요한 조치를 이행합니다.

본 개인정보처리방침은 회사가 제공하는 PHARMZIGI 서비스 이용과 관련하여 처리되는 개인정보에 적용되며, 회사의 채용 절차, 임직원 관리, 제휴·마케팅 활동 등과 관련된 개인정보에 대해서는 별도의 개인정보처리방침이 적용될 수 있습니다.

회사는 서비스 품질 개선, 검색 기능 제공, 보안 및 운영 효율화를 위하여 개인정보를 자동화된 방식으로 처리하거나 분석할 수 있습니다. 다만, 이러한 자동화 처리는 서비스 제공 및 운영 목적에 한하며, 해당 처리 결과가 정보주체에게 법적 효과 또는 중대한 영향을 미치는 의사결정에 단독으로 이용되지는 않습니다. 정보주체는 자동화된 처리에 대하여 설명을 요구하거나 이의를 제기할 수 있습니다.

회사는 자동화된 처리 결과가 정보주체에게 법적 효과 또는 이에 준하는 중대한 영향을 미치는 경우, 해당 처리에 대한 설명을 제공하고 정보주체의 이의제기 권리를 보장합니다.

회사는 다음의 목적을 위하여 개인정보를 처리합니다.

1. 회원가입 및 회원관리

• 가입 의사 확인, 본인 및 약국(사업자) 식별·인증
• 계정 생성·관리, 접근권한 부여 및 회수
• 부정 이용 방지 및 서비스 이용 관리

2. 서비스 제공 및 운영

• PHARMZIGI 기능 제공(처방전 스캔·보관·검색, 사용자·조직 관리, 알림 제공)
• 요금 산정 및 정산, 계약 이행, 공지사항 및 서비스 안내

3. 고객지원 및 민원 처리

• 문의 대응, 기술지원, 장애 처리
• 분쟁 발생 시 사실관계 확인 및 대응

4. 보안 및 안정성 확보

• 접속기록 분석, 이상행위 탐지
• 시스템 보안 유지, 사고 예방 및 대응

5. 통계 및 서비스 개선

• 서비스 이용 현황 분석
• 성능 및 품질 개선
• ※ 환자의 처방전 정보 및 영상정보 등 민감정보는 원칙적으로 마케팅 또는 광고 목적에 이용하지 않습니다.

6. 법령 준수

• 관계 법령에 따른 의무 이행
• 수사·조사 기관의 적법한 요청에 대한 대응

제2장 개인정보의 수집 및 이용

제2조 (개인정보의 수집·이용 내역)

회사는 「개인정보 보호법」 등 관련 법령에 따라 다음과 같이 개인정보를 수집·이용합니다. 회사는 명시된 목적 외의 용도로 개인정보를 이용하지 않으며, 처리 목적이 변경되는 경우 관련 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

① 처리 원칙

회사는 원칙적으로 정보주체의 동의를 받은 목적·기간 내에서만 개인정보를 처리합니다.

② 회원 서비스 이용 (약국 운영 및 관리자)

③ 비회원 서비스 이용 (환자·방문자 등)

④ 비회원 정보 처리 관련 책임 및 보호

※ 회사는 비회원 정보주체(환자·방문자 등)의 개인정보를 약국 운영자의 관리·지시 범위 내에서 처리하며, 해당 개인정보에 대한 관리 책임은 원칙적으로 약국 운영자에게 있습니다.

※ 회사는 비회원 정보주체의 개인정보 중 건강정보 등 민감정보를 포함할 수 있는 정보에 대하여 「개인정보 보호법」 및 관계 법령에 따라 강화된 보호조치를 적용합니다.

제3조 (개인정보의 예외)

다만, 아래 각 호의 경우에는 보유기간이 경과하였더라도 법적으로 허용된 범위 내에서 개인정보를 보관할 수 있습니다.

제4조 (관계 법령에 따른 개인정보 보관)

회사는 관계 법령에 따라 다음과 같이 개인정보를 보관합니다.

관계 법령에 따른 개인정보 보관 내역

제5조 (개인정보의 파기 절차 및 방법)

회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우에는 지체 없이 해당 개인정보를 파기합니다. 다만, 관계 법령에 따라 개인정보를 계속 보관하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보관합니다.

제3장 서비스 유형별 개인정보 처리

제6조 (서비스 유형별 개인정보 처리)

회사는 제공하는 서비스 유형에 따라 개인정보를 다음과 같이 처리합니다. 본 조는 각 서비스의 성격에 따른 개인정보 처리 방식, 처리 주체의 역할 및 책임 범위를 명확히 하기 위한 것으로, 구체적인 수집 항목·보유기간·법적 근거는 제2장 개인정보의 수집 및 이용에 따릅니다.

서비스 유형별 개인정보 처리

주요 사항

※ 회사는 서비스 유형별로 개인정보를 처리하며, 각 서비스에서의 개인정보 처리 주체 및 책임 관계는 위 표와 같습니다.

※ 환자 및 비회원 정보주체에 대한 개인정보 처리 책임은 원칙적으로 약국 운영자에게 있으며, 회사는 약국 운영자의 요청 및 지시에 따라 시스템 제공 및 기술적 지원을 수행합니다.

※ 회사는 처방전 정보, 영상정보 등 민감정보에 대하여 마케팅·광고 목적의 활용을 하지 않으며, 관계 법령에 따라 강화된 보호조치를 적용합니다.

제7조 (처방전 및 건강정보(민감정보)의 처리에 관한 사항)

회사는 처방전 이미지 및 이에 포함된 환자 정보 등 「개인정보 보호법」상 민감정보(건강정보)를 처리할 수 있습니다. 다만, 해당 정보는 약국 운영자가 개인정보처리자 및 관리 책임 주체로서 관리하며, 회사는 약국 운영자의 요청 및 지시에 따라 시스템 제공자로서 저장, 검색, 접근권한 관리 등 기술적 지원 업무만을 수행합니다.

회사는 처방전 정보 및 건강정보에 대하여 마케팅·광고·프로파일링 등의 목적으로 활용하지 않으며, 원칙적으로 임의 열람 또는 이용을 하지 않습니다. 다만, 다음의 경우에 한하여 최소한의 범위로 제한적으로 접근할 수 있습니다.

• 약국 운영자의 명시적 요청에 따른 기술 지원이 필요한 경우
• 서비스 장애, 보안 사고 대응 등 안정적인 서비스 제공을 위하여 불가피한 경우
• 관계 법령에 따라 수사·조사 기관 등의 적법한 요청이 있는 경우

처방전 정보 및 건강정보의 보관 기간, 접근 권한 및 파기 기준은 약국 운영자의 설정 및 관련 법령에 따라 관리되며, 회사는 해당 정보에 대하여 일반 개인정보보다 강화된 보호조치를 적용합니다.

제4장 개인정보의 제공 및 위탁

제8조 (개인정보의 제3자 제공)

회사는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만, 아래의 경우에는 관련 법령에 따라 개인정보를 제공할 수 있습니다.

제3자 제공 내역

주요 사항

※ 회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않으며, 제공이 필요한 경우 제공받는 자, 제공 목적, 제공 항목을 사전에 고지하고 동의를 받습니다.

제9조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공 및 개인정보의 안전한 처리를 위하여 다음과 같이 개인정보 처리업무를 외부 전문업체에 위탁하고 있습니다. 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고, 수탁자에 대한 관리·감독을 실시합니다.

개인정보 처리 위탁 현황

광고성 정보(이메일, 문자, 카카오 친구톡)는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 사전 수신 동의를 한 이용자에 한하여 발송됩니다.

제10조 (개인정보의 국외 이전)

회사는 서비스 제공 및 운영을 위하여 개인정보를 국외로 이전(전송·보관·처리)할 수 있습니다. 이 경우 회사는 「개인정보 보호법」 등 관계 법령에서 요구하는 사항을 준수하며, 정보주체의 개인정보가 안전하게 보호될 수 있도록 필요한 조치를 이행합니다.

① 국외 이전에 관한 사항

회사는 다음과 같은 경우 개인정보를 국외로 이전할 수 있습니다.

※ Amazon Web Services(AWS)는 국내 리전을 사용하는 것을 원칙으로 하며, 국외 이전이 발생하는 경우에는 관련 내용을 별도로 고지합니다.

② Verkada 기반 CCTV 서비스의 국외 처리 가능성

PHARMZIGI 서비스에서 Verkada 기반 AI CCTV 기능을 이용하는 경우, 영상정보는 클라우드 환경에서 저장·처리될 수 있으며, 일부 분석 과정은 국외 서버에서 이루어질 수 있습니다.

회사는 해당 과정에서도 다음 사항을 준수합니다.

• 영상정보 암호화 및 접근 통제 적용
• 국외 이전 최소화 원칙 준수
• 수탁자에 대한 관리·감독 및 계약상 보호조치 명시

③ 국외 이전에 대한 정보주체의 권리

정보주체는 개인정보의 국외 이전과 관련하여 동의를 거부할 권리가 있으며, 다만 국외 이전이 필수적인 서비스의 경우 해당 기능 이용이 제한될 수 있습니다. 국외 이전 관련 문의는 개인정보 보호책임자를 통해 접수할 수 있습니다.

제5장 정보주체의 권리와 행사 방법

제11조 (정보주체의 권리)

① 정보주체는 회사에 대하여 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

• 개인정보 열람권
• 개인정보 정정·삭제권
• 개인정보 처리정지권
• 개인정보 처리에 대한 동의 철회 및 회원탈퇴 권리

② 정보주체는 회사가 처리하는 본인의 개인정보에 대하여 관련 법령이 정하는 바에 따라 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.

③ 정보주체가 개인정보의 오류에 대하여 정정 또는 삭제를 요청한 경우, 회사는 정정 또는 삭제가 완료될 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

④ 다음 각 호의 경우에는 「개인정보 보호법」 등 관계 법령에 따라 정보주체의 권리 행사가 제한될 수 있습니다.

• 「개인정보 보호법」 제35조 제4항 또는 제37조 제2항에 해당하는 경우
• 다른 법령에서 해당 개인정보의 수집·보관을 명시적으로 요구하는 경우 (이 경우 삭제 요구는 제한될 수 있습니다)

⑤ 처방전 정보, 영상정보(CCTV 영상 등)와 같이 약국 운영 과정에서 수집·관리되는 개인정보의 경우, 해당 개인정보의 관리 책임은 원칙적으로 약국 운영자에게 있으며, 정보주체의 권리 행사는 약국을 통해 이루어지는 것이 원칙입니다.

다만, 회사는 약국 운영자의 요청 또는 지시에 따라 정보주체의 권리 행사에 대해 기술적·관리적 지원을 제공할 수 있습니다.

제12조 (권리 행사 방법)

① 정보주체는 다음 각 호의 방법을 통하여 제11조에 따른 권리를 행사할 수 있습니다.

• 온라인 서비스 경로
  • 개인정보 조회 및 정정: 내 정보 > 개인정보 확인
  • 동의 철회 및 회원탈퇴: 내 정보 > 회원탈퇴
• 서면 또는 전자적 방법
  • 이메일, 고객센터, 개인정보보호책임자에게 요청

② 정보주체의 권리는 법정대리인 또는 위임을 받은 자를 통하여 행사할 수 있습니다. 이 경우 회사는 다음의 서류 제출을 요청할 수 있습니다.

• 정보주체 및 대리인의 신분을 확인할 수 있는 증빙서류(주민등록증, 여권, 운전면허증 등)
• 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장

③ 회사는 정보주체의 권리 행사 요청을 받은 경우, 관련 법령이 정한 처리 기한 내에 지체 없이 조치하며, 처리 결과를 정보주체에게 안내합니다.

④ 회사는 정보주체의 권리 행사로 인하여 서비스 제공이 불가능하거나 현저히 제한되는 경우, 그 사유를 사전에 또는 지체 없이 정보주체에게 안내합니다.

제6장 개인정보의 안전성 확보 조치

제13조 (기술적 보호조치) / 제14조 (관리적 보호조치) / 제15조 (물리적 보호조치)

제13조부터 제15조를 통합하여 다음과 같이 개인정보의 안전성 확보 조치를 시행합니다.

개인정보 안전성 확보 조치

제7장 개인정보 자동수집 장치의 설치·운영 및 거부

제16조 (쿠키 및 자동수집장치의 설치·운영 및 거부)

회사는 개인정보 자동수집 장치를 통해 수집된 정보를 서비스 제공, 보안 및 품질 개선 목적 외의 용도로 이용하지 않으며, 관련 법령 및 각 도구의 개인정보보호정책을 준수합니다.

① 개인정보 자동수집 장치의 사용 목적

회사는 서비스 제공, 보안 유지, 이용 환경 개선 및 접속 통계 분석을 위하여 쿠키(cookie) 및 유사한 개인정보 자동수집 장치를 사용할 수 있습니다.

② 개인정보 자동수집 장치의 종류 및 사용 내용

회사가 사용하는 개인정보 자동수집 장치의 종류와 목적은 다음과 같습니다.

쿠키(Cookie)

• 로그인 세션 유지, 보안 접속 여부 확인, 서비스 이용 환경 개선

웹 분석 도구 (Google Analytics 등)

• 이용자의 방문 빈도, 이용 경로, 서비스 사용 패턴 분석을 통한 서비스 품질 개선 및 이용 환경 최적화
• (개인을 직접 식별할 수 있는 정보는 수집하지 않음)

③ 쿠키의 저장 및 자동 전송에 관한 사항

쿠키는 웹사이트 운영에 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보로서, 이용자의 컴퓨터 또는 모바일 기기에 저장되며, 웹사이트 접속 시 이용자의 브라우저를 통해 서버로 자동 전송될 수 있습니다.

④ 개인정보 자동수집 장치의 설치·운영 거부 방법

이용자는 웹 브라우저 또는 모바일 기기 설정을 통하여 쿠키 저장을 허용하거나 차단할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 로그인 유지 등 일부 맞춤형 서비스 이용에 제한이 발생할 수 있습니다.

웹 브라우저에서 쿠키 허용/차단 방법

모바일 브라우저에서 쿠키 허용/차단 방법

⑤ 웹 분석 도구 이용에 대한 거부 방법

이용자는 Google Analytics에서 제공하는 차단 브라우저 부가기능(Add-on)을 설치하여 웹 분석 도구를 통한 정보 수집을 거부할 수 있습니다.

Google Analytics 차단 도구: https://tools.google.com/dlpage/gaoptout

제8장 개인정보 보호책임자 및 고충 처리

제17조 (개인정보 보호책임자)

회사는 개인정보 보호와 관련한 업무를 총괄하는 개인정보 보호책임자를 지정합니다.

개인정보 보호 책임자

제18조 (고충 처리 및 문의)

정보주체는 개인정보 처리와 관련한 불만, 민원, 문의사항을 개인정보 보호책임자에게 제기할 수 있으며, 회사는 이에 대하여 신속하고 성실하게 답변 및 처리합니다.

개인정보 고충 처리 담당부서

제9장 정보주체의 권익침해에 대한 구제 방법

제19조 (권익침해 구제 방법)

① 내부 고충 처리 절차

회사는 정보주체의 개인정보 보호와 관련한 권익 침해 사항에 대하여 신속하고 원활한 처리를 위하여 개인정보 보호책임자 및 담당부서를 운영하고 있습니다. 정보주체는 개인정보 처리와 관련한 문의, 불만, 피해 구제 등에 대하여 개인정보 보호책임자 또는 담당부서로 문의하실 수 있으며, 회사는 이에 대하여 지체 없이 성실하게 답변 및 처리하겠습니다.

② 외부 기관을 통한 권익침해 구제 방법

정보주체는 회사의 자체적인 처리 결과에 만족하지 못하거나 보다 전문적인 상담 또는 분쟁 조정이 필요한 경우, 아래의 외부 기관을 통하여 개인정보 침해에 대한 구제, 상담 또는 분쟁 해결을 신청할 수 있습니다.

외부 구제 기관

제10장 기타

제20조 (다른 방침과의 관계)

본 개인정보처리방침은 서비스 이용청약서, 개인정보 처리 동의서 및 영상정보처리방침과 함께 적용됩니다. 각 문서 간 내용이 상충하는 경우에는 관련 법령 및 정보주체 보호에 유리한 방향으로 해석합니다.

제21조 (개인정보처리방침의 변경)

① 본 방침은 관련 법령, 정부 정책 또는 회사 내부 운영 방침에 따라 변경될 수 있습니다.

② 변경 사항은 시행일자 최소 7일 전부터 서비스 페이지를 통하여 공지합니다.

③ 본 방침은 공지한 시행일로부터 효력이 발생합니다.

④ 개인정보의 제3자 제공, 수집 및 이용 목적 변경, 보유기간 변경 등 중요한 사항이 변경되는 경우에는 이용자의 동의를 얻도록 하겠습니다.