이디비주식회사(이하 "회사")는 필첵(PillCheck) 서비스 제공을 위해 아래와 같이 개인정보를 수집·이용합니다. 내용을 자세히 읽어보신 후 동의 여부를 결정하여 주시기 바랍니다.

1. 수집하는 개인정보 항목

구분	수집 항목
필수	이름, 이메일 주소, 소셜 로그인 고유식별자(Google/카카오 계정 ID)
자동 수집	기기 정보(OS, 브라우저 종류), 접속 IP, 접속 일시, 서비스 이용 기록
가족 구성원 관리 이용 시	만 14세 미만 자녀(피부양자)의 이름, 생년월일, 법정대리인 동의 기록(동의 일시, 동의한 문서 버전), 가족 그룹 이름

2. 수집·이용 목적

회원 가입 및 본인 확인
서비스 제공 및 맞춤형 기능 운영(약봉투, 상호작용 확인 등)
약품 관련 콘텐츠 번역 및 다국어 안내 제공
서비스 이용 통계 분석 및 품질 개선
고객 문의 대응 및 공지사항 전달
부정 이용 방지 및 서비스 안정성 확보
환자 커뮤니티 서비스 제공 — 이용자가 작성한 게시글·댓글의 게시 및 같은 질환 커뮤니티 회원의 열람
부작용 신고·복약 기록의 가명처리를 통한 통계작성 및 과학적 연구
의약품 식별 정확도 개선 및 평가 — 이용자와 연결하지 않은 낱알 이미지(2026년 9월 19일부터)
가족 구성원 관리 — 보호자가 만 14세 미만 자녀를 구분해 복약 기록을 등록·관리하고, 가족 그룹 초대 시 그룹을 만든 사람을 표시(2026년 10월 1일부터)

3. 보유 및 이용 기간

원칙: 회원 탈퇴 시까지. 탈퇴 후 지체 없이 파기합니다.
낱알 이미지: Pill ID·약포 검수 사진 가운데 낱알 부분만 잘라 낸 이미지를 이용자·기기·세션과 연결하지 않고 보관합니다(2026년 9월 19일부터). 낱알 이미지는 수집일로부터 1년간 보관한 뒤 파기합니다. 누구의 사진인지 알 수 없게 보관하므로 개별 삭제 요청에는 응할 수 없습니다.
피부양자 정보: 보호자가 피부양자 프로필을 삭제하거나 법정대리인 동의를 철회하거나 회원에서 탈퇴하면 그 자녀의 이름·생년월일을 약·영양제·알림 기록과 함께 지체 없이 파기합니다.
예외: 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
- 전자상거래 등에서의 소비자 보호에 관한 법률: 계약 또는 청약철회 기록 5년, 소비자 불만 또는 분쟁처리 기록 3년
- 통신비밀보호법: 접속 기록 3개월

4. 개인정보의 제3자 제공

제공받는 자	제공 항목	목적
건강보험심사평가원	성명, 생년월일, 휴대전화번호 (PASS 인증을 선택한 경우 통신사 구분 포함)	처방이력 조회 서비스 제공

처방이력 조회 이용 시 별도의 동의를 받으며, 해당 동의 없이는 제3자에게 제공하지 않습니다. 조회 범위는 검색일로부터 최근 1년입니다.

5. 개인정보 처리의 위탁

회사는 서비스 제공을 위하여 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.

수탁자	위탁 업무	위탁 항목
Microsoft (Azure OpenAI Service)	AI 기반 의약품 식별(Pill ID), 복약 안내 생성, 약봉투(복약안내문) 사진에서 인식한 문자의 약품 정보 구조화	의약품 촬영 이미지, 처방 의약품 정보, 진단정보, 연령대, 성별, 약봉투 사진에서 인식한 문자(약품명·용법·조제일. 문서에 인쇄된 성명·생년월일·연락처·약국 정보가 포함될 수 있음)
Microsoft (Azure AI Document Intelligence · 한국 중부 리전)	처방전·약봉투(복약안내문) 촬영 사진의 문자 인식(OCR)	처방전·약봉투 촬영 이미지(문서에 인쇄된 성명·생년월일·연락처·의료기관·약국 정보 포함). 인식 완료 후 이미지는 저장하지 않습니다
Microsoft (Azure)	서비스 서버 운영 및 데이터 보관	회원정보, 처방내역, 복용 의약품 정보, 낱알 이미지
DeepL SE	복약 안내 번역 및 약품 관련 콘텐츠 번역	복약 안내 문구, 약품 뉴스 제목 등 번역 대상 텍스트
Supabase Inc.	회원 인증 및 이용자 데이터 보관	이메일, 계정 식별자, 서비스 이용 정보
Vercel Inc.	서비스 화면 제공(호스팅)	접속 IP, 접속 기록
Google LLC	서비스 이용 통계 분석	접속 기록, 서비스 이용 행태 정보

위탁 업무의 내용이나 수탁자가 변경될 경우 지체 없이 본 방침을 통하여 공개합니다. 이용자는 위탁에 대한 동의를 거부할 수 있으나, 이 경우 해당 기능의 이용이 제한될 수 있습니다.

6. 개인정보의 국외 이전

회사는 AI 기반 서비스 제공을 위하여 아래와 같이 개인정보를 국외로 이전하고 있습니다.

이전받는 자	Microsoft Corporation (Azure OpenAI Service) 문의: 개인정보 보호책임자(본 방침 12. 참조)를 통해 접수하며, Microsoft 개인정보 문의 창구(https://aka.ms/privacyresponse)로도 문의할 수 있습니다.
이전되는 국가	미국 등 Microsoft Azure OpenAI 서비스 운영 리전 약봉투 사진의 약품 정보 구조화는 대한민국(Azure 한국 중부) 리소스에서 처리·보관하나, 해당 배포 방식(Global Standard)에서는 AI 추론 처리가 Microsoft 의 국외 리전에서 이루어질 수 있습니다. 남용 검토를 위해 보관된 정보는 Microsoft 검토 인력이 있는 국가에서 열람될 수 있습니다.
이전 항목	의약품 촬영 이미지, 처방 의약품 정보(약품명·효능·의약품 라벨 문구), 진단정보(질병분류), 연령대, 성별, 약봉투(복약안내문) 사진에서 인식한 문자 정보(약품명·용법·조제일) Pill ID·복약 안내 생성 시에는 이름·생년월일·연락처 등 이용자를 직접 식별할 수 있는 정보를 이전하지 않습니다. 약봉투 사진 등록 시에는 문서에 인쇄된 성명·생년월일·연락처·약국 정보가 인식 문자에 함께 포함될 수 있습니다. 회사는 약품 정보만 이용하고 그 밖의 정보는 서비스에 저장하지 않습니다.
이전 시기 및 방법	의약품 식별(Pill ID), 복약 안내 생성 또는 약봉투 사진 등록 요청 시, 암호화된 통신구간(HTTPS)을 통해 전송
이용 목적 및 보유 기간	AI 기반 의약품 식별, 복약 안내 생성 및 약봉투 사진의 약품 정보 구조화. 처리 완료 후 지체 없이 파기하며 회사는 별도 보관하지 않습니다. 단, Microsoft 는 서비스 남용 여부를 감시하며, 유해하거나 남용이 의심되는 것으로 분류된 요청·응답 중 Microsoft 직원의 검토가 필요한 것은 해당 기능이 이용하는 Azure 설비의 소재 국가(약봉투 사진 등록: 대한민국, 의약품 식별·복약 안내 생성: 미국)의 Microsoft 저장소에 검토 목적이 달성될 때까지 보관될 수 있습니다(구체적인 기간은 Microsoft 제품 및 서비스 데이터 보호 부록(DPA)과 Microsoft 정책에 따름). 이 정보에는 권한을 부여받은 Microsoft 직원만 승인 절차를 거쳐 접근할 수 있습니다.
거부 권리 및 방법	이용자는 개인정보의 국외 이전을 거부할 수 있으며, 해당 기능을 이용하지 않는 방법으로 거부할 수 있습니다.
거부 시 불이익	Pill ID(의약품 식별), 복약 안내, 약봉투 사진 등록 기능의 이용이 제한됩니다. 그 밖의 서비스 이용에는 영향이 없습니다.

DeepL (번역 API)

이전받는 자	DeepL SE (DeepL API Pro) 문의: privacy@deepl.com
이전되는 국가	독일(수탁자 소재), 스웨덴·미국·일본(처리 리전)
이전 항목	복약 안내 문구, 약품 뉴스 제목 등 번역 대상 텍스트 이름·생년월일·연락처·계정 식별자는 이전하지 않습니다.
이전 시기 및 방법	복약 안내 또는 약품 관련 콘텐츠 번역 요청 시, HTTPS를 통해 API로 전송
이용 목적 및 보유 기간	복약 안내 번역 및 약품 관련 콘텐츠 번역. DeepL은 번역 완료 후 제출 텍스트와 결과를 지체 없이 삭제하며 별도 보관하지 않습니다.
거부 권리 및 방법	이용자는 국외 이전을 거부할 수 있으며, 해당 기능을 이용하지 않는 방법으로 거부할 수 있습니다.
거부 시 불이익	복약 안내 및 번역 콘텐츠 제공 기능의 이용이 제한됩니다. 그 밖의 서비스 이용에는 영향이 없습니다.

7. 개인정보의 파기 절차 및 방법

파기 절차: 보유 기간 경과 또는 처리 목적 달성 후 지체 없이 파기합니다.
파기 방법: 전자적 파일 형태는 복구 불가능한 방법으로 삭제하며, 종이 문서는 분쇄 또는 소각합니다.

8. 이용자의 권리

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

개인정보 열람, 정정, 삭제 요청
개인정보 처리 정지 요청
회원 탈퇴를 통한 동의 철회

위 권리 행사는 서비스 내 설정 또는 고객센터를 통해 가능합니다.

9. 커뮤니티 게시물의 공개 범위와 동의 철회 후 처리

이용자가 환자 커뮤니티에 작성한 게시글·댓글은 같은 질환 커뮤니티에 참여 자격이 있는 다른 회원에게 공개됩니다. 작성 전에 공개 범위를 확인하시기 바랍니다.
이용자가 민감정보 수집·이용 동의를 철회하거나 회원에서 탈퇴하는 경우,작성자 계정 연결과 닉네임을 파기합니다. 다만 다른 회원의 대화 맥락 보전을 위해 게시글·댓글 본문은 작성자를 알아볼 수 없는 상태로 유지될 수 있습니다.
본문 자체의 삭제를 원하시는 경우 삭제 기능 또는 고객센터를 통해 요청하실 수 있습니다.
삭제하신 조제 기록의 식별 키는 재수입 방지를 위해 계속 보관합니다. 약품명·증상 등 기록 내용은 함께 지워집니다.

10. 가명정보의 통계작성 및 과학적 연구 목적 처리

회사는 이용자가 입력한 부작용 신고·복약 기록을 통계작성 및 과학적 연구 목적으로 가명처리하여 이용할 수 있습니다. 이 경우 개인을 알아볼 수 없도록 처리하며, 처리 사실은 본 개인정보처리방침에 공개합니다. 인간대상연구에 해당하는 경우 관련 법령에 따른 기관생명윤리위원회(IRB) 심의를 거칩니다.

11. 가족 구성원(피부양자)의 개인정보 처리

등록 대상: 만 14세 미만 자녀만 피부양자로 등록할 수 있습니다. 피부양자는 별도로 로그인하지 않고 보호자 계정에서 관리됩니다.
법정대리인의 동의: 회사는 만 14세 미만 아동의 개인정보를 처리하기 위해 법정대리인의 동의를 받습니다. 보호자가 법정대리인으로서 동의하기 전에는 자녀의 복약 기록을 조회하거나 저장하지 않습니다. 등록한 자녀의 이름이나 생년월일을 고치면 법정대리인 동의를 다시 받습니다.
자녀의 처방전·약봉투 촬영: 보호자는 자녀의 처방전·약봉투를 그 실물을 보유하고 있거나 촬영을 요청받은 경우에만 촬영·등록할 수 있습니다. 촬영한 정보의 처리는 이 방침 5·6절(처리 위탁·국외 이전)을 따릅니다.
보호자의 관리 책임: 보호자는 자녀의 정보를 정확하게 입력하고 관리할 책임이 있습니다. 다른 사람의 자녀를 등록하거나 사실과 다른 정보를 입력해서는 안 됩니다.
만 14세가 된 경우: 자녀가 만 14세가 되면 그 자녀의 약·영양제를 새로 등록할 수 없고 복약 알림도 보내지 않습니다. 이미 등록한 기록은 보거나 삭제할 수 있습니다. 자녀가 본인 계정으로 가입해 본인 계정으로 기록을 옮기면 보호자 계정에 남은 기록은 파기합니다.
가족 그룹 초대: 가족 그룹에 초대하면 초대 링크를 받은 사람에게 그룹을 만든 사람의 이름이 표시됩니다. 초대 링크는 발급 후 7일 동안만 쓸 수 있습니다.
권리 행사: 법정대리인은 자녀 개인정보의 열람·정정·삭제·처리 정지를 요구하고 동의를 철회할 수 있으며, 서비스 내 가족 관리 화면 또는 고객센터를 통해 행사할 수 있습니다. 동의를 철회하면 그 자녀의 정보와 기록을 지체 없이 파기합니다.

12. 개인정보 보호책임자

성명: 김동선
직위: 대표이사
연락처: kds@edb.co.kr

개정 공고일: 2026년 9월 30일 · 개정일 및 시행일: 2026년 10월 7일 (6조 국외 이전 — Microsoft 남용 모니터링 보관 · 직전 개정 시행일: 2026년 10월 1일)

직전 개정 공고일: 2026년 9월 24일 · 시행일: 2026년 10월 1일 (가족 구성원 — 1·2·3·11조 · 그 전 개정 시행일: 2026년 9월 19일)

추가 개정 공고일: 2026년 9월 12일 · 시행일: 2026년 9월 19일 (낱알 이미지 보관 — 2·3·5조)

이디비주식회사 | 경기도 성남시 분당구 판교로 255번길 58 씨즈타워 403호