개인정보 처리방침
유셀첵(주식회사 사피엔스바이오가 운영하는 음식물과민성 분석서비스 브랜드, 이하 "회사")은 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 보호하고 개인정보와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적, 항목, 수집방법 및 보유기간)
회사는 다음 목적과 범위에서 개인정보를 처리합니다. 처리 목적이 변경되는 경우 관계 법령에 따라 필요한 조치를 합니다.
| 구분 | 처리 목적 | 처리 항목 | 수집방법 | 보유기간 |
|---|---|---|---|---|
| 일반 회원가입 | 계정 생성, 로그인, 본인확인, 고객 식별 | 로그인 아이디, 비밀번호, 본인확인된 실명·휴대전화번호, 계정번호, 가입일 | 홈페이지 회원가입 및 본인확인 | 회원 탈퇴 시까지. 탈퇴 시 활성 계정정보는 해제하고 법령상 보존정보는 분리보관 |
| 선택 프로필 | 고객 연락 및 배송 편의 | 이메일, 닉네임, 전화번호, 우편번호, 기본주소, 상세주소 | 회원가입 또는 마이페이지 | 회원 탈퇴 또는 이용자가 삭제할 때까지 |
| 소셜 회원가입·로그인 | 소셜 계정 인증과 로그인 연결 | 소셜 공급자 식별자, 공급자가 제공하는 인증정보, 연결 상태, 연결 관리용 최신 OAuth 토큰 | Google·Kakao·Naver 소셜 로그인 | 연결 해제 또는 회원 탈퇴 시까지 |
| 휴대전화 본인확인 | 가입자·번호 변경 신청자 본인확인, 중복·부정 가입 방지 | 본인확인 결과, 본인확인된 실명·휴대전화번호, 중복가입 확인용 비가역 식별값, 인증시각·기관·수단 | NHN KCP 본인확인 | 원본 인증응답은 판정 후 저장하지 않음. 계정정보는 탈퇴 시까지, 비가역 식별값은 탈퇴 완료 후 30일까지 |
| 가입 임시정보 | 본인확인 후 회원가입 완료 전 절차 연결 | 암호화된 본인확인 프로필, 가입 입력정보, 동의 버전, 처리상태 | 회원가입 절차 | 생성 후 30분 또는 가입 완료·취소 시까지 중 먼저 도래하는 시점 |
| 주문·결제·취소·환불 | 계약 이행, 결제, 배송, 청약철회, 환불, 분쟁 대응 | 주문자·수령인 이름, 연락처, 배송지, 주문번호, 서비스·수량·금액, 결제수단·승인·취소·환불 정보 | 주문·결제 과정 및 결제대행사 | 계약·청약철회 및 결제·재화 공급 기록 5년, 소비자 불만·분쟁 기록 3년 |
| 검체 및 분석업무 접수 | 검체 식별, 접수·품질 확인, 분석 진행 | 검사 대상자 이름·성별·나이(각 선택), 검사·검체 식별번호, 채취·접수·품질·진행 상태 | 주문, 검체 접수 및 오프라인 신청·동의 절차 | 관련 계약·분쟁 및 결과보고서 보유기간 동안 필요한 최소 범위. 취소·미공개 임시정보는 운영상 필요 종료 후 삭제 |
| 결과보고서 제공 | 분석 결과 작성·승인·공개, 무결성·버전 관리 | PDF 결과보고서, 보고서번호, 버전·상태·공개일시, 파일 무결성·보관 위치, 이메일·알림톡 안내 상태 | 분석·보고서 업무 | 고객 공개일부터 3년. 탈퇴 시 고객 온라인 열람권한은 즉시 종료 |
| 1:1 문의 및 고객 대응 | 문의 접수·답변, 불만·분쟁 처리 | 문의 제목·내용·메시지, 첨부 이미지, 계정번호, 답변·상태·처리이력 | 1:1 문의 | 문의 종료일부터 3년. 첨부 이미지는 연결된 문의와 같은 기간에 파기. 법정 보존사유가 없는 임시 읽음상태는 탈퇴 시 삭제 |
| 서비스평·서비스 Q&A | 이용후기·질문 제공과 운영 | 게시물 내용, 첨부 이미지, 작성계정, 작성·수정일, 답변·노출 상태 | 홈페이지 게시물 작성 | 게시물 삭제 또는 처리 목적 종료 시까지. 첨부 이미지는 연결된 게시물과 함께 파기. 탈퇴 후 보존 게시물은 “탈퇴한 회원”으로 표시 |
| 자동 이메일 | 계정 생성·복구 및 이메일 확인, 결제 확인, 키트 배송·검체 회송, 분석 진행, 취소·환불 결과, 결과보고서 공개, 문의·Q&A 답변 안내 | 수신 이메일주소, 메일 제목·본문, 발송시각·상태·실패정보 | 계정·주문·배송·분석·환불·문의·보고서 서비스 | 재시도용 메일 제목·본문은 발송완료·취소·재시도 소진 실패 또는 회원 탈퇴 시 파기. 발송시각·상태·최소 실패분류는 관련 업무기록의 승인 보유기간까지 필요한 최소 범위. PDF와 문의·답변 원문은 포함하지 않음 |
| 카카오 알림톡 | 계정 생성, 결제 확인, 검체 접수, 결과보고서 공개 및 문의 답변 등 서비스 처리에 관한 정보성 안내 | 본인확인된 휴대전화번호, 승인 템플릿 코드와 치환값, 발송 요청·메시지 식별자, 발송·수신 상태와 최소 실패분류 | 계정·주문·검체·문의·보고서 서비스 | 재시도용 메시지 치환값은 발송완료·취소·재시도 소진 실패 또는 회원 탈퇴 시 파기. 발송·수신 상태와 최소 실패분류는 관련 업무기록의 승인 보유기간까지 필요한 최소 범위. PDF와 문의·답변 원문은 포함하지 않음 |
| 보안·감사 | 개인정보 오남용 방지, 장애·침해사고 대응, 운영자 행위 감사 | 개인정보처리시스템 취급자 계정, 접근일시, 접근대상·행위·결과, 접속지 정보 | 개인정보처리시스템 | 민감정보 처리 개인정보처리시스템의 취급자 접속기록 2년 |
공개 서비스평과 공개 서비스 Q&A에 첨부한 이미지는 누구나 볼 수 있습니다. 비공개 서비스 Q&A와 1:1 문의의 첨부 이미지는 해당 고객과 업무상 권한이 있는 운영자만 확인합니다. 회사는 업로드 원본을 저장하지 않고 metadata를 제거한 정적 WebP 표시본과 thumbnail을 저장합니다.
회사는 현재 고객이 결과보고서를 열람하거나 다운로드한 개별 이력을 별도 고객 열람기록으로 저장하지 않습니다. 향후 도입할 경우 처리 목적, 항목과 보유기간을 먼저 정하고 이 방침을 개정합니다.
제2조 (개인정보의 제3자 제공)
회사는 제1조에서 정한 범위에서 개인정보를 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 관계 법령에서 허용하는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
회사는 현재 검체 분석을 자체 수행하며 분석 목적으로 개인정보 또는 검체를 외부 분석기관에 제공하지 않습니다. 외부 분석기관을 이용하게 되면 제공받는 자, 목적, 항목, 보유기간과 동의 필요 여부를 사전에 안내합니다.
제3조 (민감정보 및 검사 대상자 정보의 처리)
- PDF 결과보고서에는 건강에 관한 정보가 포함될 수 있으므로 회사는 이를 민감정보로 보호합니다.
- 회사는 검체 처리 전에 일반 개인정보 처리와 구분된 오프라인 신청서 및 동의서로 검사 대상자의 개인정보·민감정보 처리 동의를 확인합니다.
- 주문자와 검사 대상자가 다르면 검사 대상자의 동의 또는 적법한 대리권을 확인합니다.
- 유셀첵 웹서비스는 유전자 분석서비스가 아니며 현재 분석 장비에서 생성되는 원시 측정값을 사이트 데이터베이스에 저장하지 않습니다. 사이트는 고객에게 제공할 PDF와 파일의 버전·무결성·공개 정보를 처리합니다.
- 오프라인 동의서 원본의 보관과 파기는 별도 문서관리 절차를 따릅니다.
제4조 (개인정보 처리업무의 위탁)
회사는 원활한 서비스 제공을 위하여 아래 업무를 위탁합니다. 회사는 위탁계약에 목적 외 처리금지, 안전성 확보조치, 재위탁 제한과 관리·감독에 관한 사항을 반영합니다.
| 수탁자 | 위탁업무 | 처리 항목 |
|---|---|---|
| 네이버클라우드 주식회사 | 서버·데이터베이스·파일 저장소 등 클라우드 인프라 운영 | 서비스에서 처리하는 개인정보, 암호화된 결과보고서와 고객이 첨부한 이미지 |
| 네이버클라우드 주식회사 | SENS를 통한 카카오 알림톡 전송과 발송·수신 결과 조회 | 본인확인된 휴대전화번호, 승인 템플릿 코드와 치환된 정보성 메시지, 발송 메타데이터. PDF와 문의·답변 원문은 포함하지 않음 |
| 주식회사 스마트로 | 신용카드 결제 승인·취소·환불 | 구매자 성명·연락처·이메일, 서비스명, 주문번호, 결제금액, 결제승인·취소 정보 |
| 엔에이치엔케이씨피 주식회사 | 휴대전화 본인확인 | 성명, 생년월일, 성별, 내·외국인, 이동통신사, 휴대전화번호 및 본인확인 정보 |
| 우정사업본부 | 키트·검체 회송 및 실물 결과보고서 우편 배송 | 수령인, 주소, 연락처 및 배송에 필요한 정보 |
| Google LLC 및 Google 계열사 | 계정·결제·배송·회송·분석·취소·환불·결과보고서·문의 답변 관련 자동 이메일 발송 | 수신 이메일주소, 메일 제목·본문, 발송 메타데이터. PDF와 문의·답변 원문은 포함하지 않음 |
네이버클라우드 주식회사는 SENS 알림톡 전송을 위하여 주식회사 카카오의 카카오톡 비즈메시지망을 이용합니다. 회사는 위탁 및 재위탁 관계의 변경사항을 확인하여 이 방침에 공개하고 관리·감독합니다.
제5조 (개인정보의 국외이전)
| 이전받는 자 | 이전 목적 | 이전 항목 | 국가·시점·방법 | 보유기간 |
|---|---|---|---|---|
| Google LLC 및 Google의 데이터 처리 시설 운영 법인 | Google 계정 인증 및 OAuth 연결 | 공급자 식별자, 인증 요청·응답 및 토큰 관련 정보 | 미국 등 Google이 데이터 처리 시설을 운영하는 국가 / Google 로그인 실행 시 암호화 통신 | Google 계정 설정·계약 및 연결 유지기간에 따름 |
| Google LLC 및 Google 계열사 | 자동 이메일 전송 | 수신 이메일주소, 메일 제목·본문, 발송 메타데이터 | 미국 등 Google이 데이터 처리 시설을 운영하는 국가 / 메일 전송 시 암호화된 SMTP 통신 | Google Workspace 관리자 설정 및 계약에 따른 기간 |
Google 소셜 로그인을 선택하지 않아도 아이디·비밀번호, Kakao 또는 Naver 방식으로 가입·로그인할 수 있습니다. 자동 이메일은 본인 확인이 끝난 기본 이메일주소로, 카카오 알림톡은 본인확인된 휴대전화번호로만 발송합니다. 두 추가 안내 수단은 인앱 알림을 대체하지 않으며 이메일 미등록·미확인, 카카오톡 채널 차단 또는 전송 실패가 있어도 몰의 화면에서 서비스 상태를 확인할 수 있습니다.
제6조 (법령 및 별도 정책에 따른 보유기간)
회사는 처리 목적이 달성되거나 보유기간이 지나면 개인정보를 지체 없이 파기합니다. 다른 법률 또는 승인된 별도 목적에 따라 보존할 때에는 활성 계정정보와 분리하여 다음 기간 동안 보관합니다.
| 보존 기록 | 보유기간 | 근거·기산점 |
|---|---|---|
| 표시·광고 기록 | 6개월 | 전자상거래법 및 시행령 / 표시·광고일 |
| 계약 또는 청약철회 기록 | 5년 | 같은 법령 / 계약 또는 청약철회일 |
| 대금결제 및 재화 등의 공급 기록 | 5년 | 같은 법령 / 결제 또는 공급일 |
| 소비자 불만 또는 분쟁처리 기록 | 3년 | 같은 법령 / 처리 완료일 |
| 공개된 PDF와 최소 무결성·공개 정보 | 공개일부터 3년 | 서비스 품질과 분쟁 대응을 위한 회사 정책 |
| 개인정보처리시스템 취급자 접속기록 | 기록일부터 2년 | 민감정보 처리 시스템의 안전성 확보조치 |
| 탈퇴 후 비가역 본인확인 식별값 | 탈퇴 완료일부터 30일 | 재가입 제한과 부정가입 방지를 위한 최소기간 정책 |
과거 로그인 아이디와 닉네임은 탈퇴 고객의 업무 이력 확인을 위해 법정 식별정보와 다른 묶음으로 암호화하여 분리보관합니다. 시스템 관리자는 사유를 입력한 경우에만 완전 일치 검색 또는 복호화할 수 있고 접근기록을 남깁니다. 해당 고객에게 연결된 업무 이력 중 가장 늦은 승인 보유기간이 끝나면 암호문·nonce·검색 HMAC을 자동 삭제합니다.
제7조 (회원 탈퇴 시 개인정보 처리)
- 탈퇴를 완료하면 해당 계정의 로그인을 차단하고 로그인 세션과 미사용 계정복구·가입 임시정보를 무효화 또는 삭제합니다.
- 로그인 아이디, 이메일, 휴대전화번호, 닉네임, 실명, 프로필 주소와 저장 배송지는 활성 계정에서 해제하거나 삭제합니다.
- 재시도를 위해 일시 보관 중인 자동 이메일 제목·본문과 카카오 알림톡 메시지 치환값은 탈퇴 처리와 함께 파기하며, 이 정리 작업 때문에 회원 탈퇴를 지연하거나 거부하지 않습니다.
- 주문·결제·환불·분쟁·공개 결과보고서처럼 법령 또는 승인된 별도 목적에 따라 보존해야 하는 기록은 활성 계정과 분리하여 최소 범위로 보관합니다.
- 탈퇴 고객의 실명·연락처는 보존 기록과 연결할 필요가 있는 최소 범위에서만 암호화하여 분리보관합니다. 승인된 시스템 관리자만 목적에 따라 접근할 수 있고 접근 사실은 감사기록으로 남깁니다.
- 과거 로그인 아이디·닉네임은 실명·연락처와 다른 암호화 묶음으로 분리하고 연결 업무 이력의 승인 기간까지만 보관합니다.
- 탈퇴 고객은 분리보관 중인 PDF, 문의와 기타 계정 전용 화면에 더 이상 접근할 수 없습니다. 접근 종료는 파일 삭제와 구분됩니다.
- 검사 대상자가 탈퇴 고객과 다른 경우 그 대상자 정보를 탈퇴 고객 이력 보관자료로 새로 복사하지 않습니다. 기존 검사·보고서 기록은 자체 처리근거와 기간에 따라 관리합니다.
- 보유기간이 끝나면 DB의 암호화 보관자료와 파일 저장소의 PDF를 복구할 수 없도록 삭제하고 식별정보 없는 실행 결과를 남깁니다.
- 탈퇴한 계정은 복구하지 않습니다. 탈퇴 완료일부터 30일이 지난 뒤 다시 이용하려면 새 계정을 만들어야 합니다.
제8조 (검체와 전자파일의 파기)
- 검체는 오프라인 동의서와 검체관리 절차의 목적·기간에 따라 보관·폐기하며 웹 계정 탈퇴만으로 제3자의 검체정보를 일괄 삭제하지 않습니다.
- 전자 개인정보는 복구할 수 없는 방식으로 삭제하고 종이 문서는 분쇄 또는 소각합니다.
- 다른 법률이나 승인된 별도 목적에 따라 보관하는 정보는 활성 시스템과 분리하고 접근권한을 최소화합니다.
- PDF와 고객 첨부 이미지는 각 보유기간이 끝나면 저장소 파일을 먼저 삭제한 뒤 DB 연결정보를 정리하고 누락 여부를 정기적으로 대조합니다.
제9조 (정보주체의 권리와 행사방법)
- 정보주체는 회사에 개인정보 열람, 정정·삭제, 처리정지와 동의 철회를 요구할 수 있습니다.
- 회사는 본인 또는 적법한 대리인인지 확인한 뒤 관계 법령에 따라 조치합니다.
- 정정·삭제 요구를 받으면 조사 후 조치 결과 또는 거절 사유와 이의제기 방법을 10일 이내에 알립니다.
- 다른 법률에 따라 보존해야 하는 거래·분쟁 기록은 보존기간 동안 삭제 요구가 제한될 수 있으며 제한 사유와 남은 기간을 안내합니다.
- 탈퇴 전에는 1:1 문의로, 탈퇴 후에는 개인정보 보호책임자의 이메일·전화로 분리보관 정보의 열람·정정·삭제를 요청할 수 있습니다.
제10조 (쿠키 등 자동수집 장치)
회사는 로그인 상태 유지, 보안과 이용자 편의를 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나 로그인 등 일부 기능이 제한될 수 있습니다.
제11조 (안전성 확보조치)
- 개인정보취급자 최소화와 역할별 접근권한 관리
- 비밀번호의 안전한 단방향 저장과 중요정보·분리보관 정보 암호화
- 개인정보처리시스템 접근통제와 취급자 접속기록 2년 보관·점검
- 탈퇴 후 보존정보의 활성 계정정보와 분리, 목적별 접근 승인과 감사
- 보안프로그램, 취약점 점검, 백업과 사고대응 절차 운영
- 개인정보·검체 보관장소의 물리적 출입통제
- 내부관리계획 수립·시행과 개인정보취급자 교육
제12조 (개인정보 보호책임자 및 권리구제)
개인정보 처리 문의, 불만처리, 피해구제 및 열람·정정·삭제 요청은 아래 개인정보 보호책임자에게 접수할 수 있습니다.
개인정보 보호책임자 — 성명: 유인철 / 연락처: 070-4866-3231 / 이메일: ic.ryu@sapiensbio.com
개인정보 침해 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
제13조 (개인정보 처리방침의 변경 및 시행)
이 방침이 변경되면 회사는 변경내용과 시행일을 홈페이지 공지사항으로 공개합니다.
문서 버전: v8 / 공고일: 2026년 10월 21일 / 시행일: 2026년 10월 21일