델토스 개인정보처리방침
시행일 2026-10-02
델토스랩(이하 「회사」)은 약국 고객관리 서비스 델토스를 운영하면서 처리하는 개인정보를 개인정보 보호법에 따라 이렇게 다룹니다.
두 가지 역할
(가) 회사가 처리자인 정보 — 가입을 신청하거나 델토스를 쓰는 약사 회원의 정보입니다.
(나) 약국의 위탁을 받아 처리하는 정보 — 약국이 델토스에 입력하거나 델토스로 수집하는 약국 손님의 정보입니다. 이 정보의 처리자는 그 약국이며, 손님의 열람·정정·삭제 요청은 그 약국에 하시면 됩니다. 회사는 약국의 지시에 따라 돕습니다.
1. 처리 목적·항목·보유 기간 (가) 약사 회원
| 구분 | 처리 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 가입 신청 | 성함·생년월일·휴대전화번호·이메일·약국명·약사면허번호·약국 코드 | 가입 심사(약사 확인)·계정 개설 안내 | 심사 완료 후 1년(승인되면 계정 정보로 옮기고, 거절·철회되면 1년 뒤 파기) |
| 회원 계정 | 로그인 이메일·이름·역할 | 서비스 제공·본인 확인 | 이용 종료 후 1년 |
| 문의 | 이메일 주소·이름·문의 내용, 카카오톡 채널 대화 | 문의 답변 | 답변 후 3년(전자상거래법) |
| 자동 수집 | 접속 기록(IP 주소·브라우저 정보·접속 시각), 로그인 유지 쿠키 | 보안·장애 대응 | 3개월 이내(통신비밀보호법) — 호스팅·데이터베이스 업체의 기록은 그보다 먼저(1~7일) 지워집니다 |
2. 처리 목적·항목 (나) 약국 손님
약국이 입력하거나 수집하는 손님의 이름·연락처·생년월일·주소·성별·상담 기록·상담 대화 자막·사진·설문 응답·문자 내용·판매와 소분 기록 등을 약국의 고객 관리를 위해 처리합니다. 회사는 상담·통역 대화 음성을 실시간 자막을 만드는 동안에만 처리하고 저장하지 않습니다(음성 인식 업체의 보관은 7번 표를 참고하세요).
상담 기록·설문 응답·사진에는 건강에 관한 정보(민감정보)가 들어갈 수 있습니다.
보유 기간은 약국이 정하고, 위탁이 끝나면 1년 동안 보관한 뒤 파기합니다(이용약관 제12조).
3. 법령에 따른 보관
- 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년(전자상거래법)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년(전자상거래법)
- 웹사이트 방문 기록(로그 기록 자료·접속지 추적 자료): 3개월(통신비밀보호법)
4. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 요구하는 경우는 예외입니다.
5. 처리하지 않는 것
- 14세 미만 아동의 개인정보(약사 회원)
- 개인정보의 추가적인 이용·제공
- 민감정보가 공개되는 기능 — 델토스에는 손님 정보를 외부에 공개하는 기능이 없습니다
- 가명정보 처리(개인정보 보호법 제28조의2) — AI 업체로 보내기 전에 이름 등을 가리는 것은 안전조치이며 가명정보 처리가 아닙니다
- 자동화된 결정 — AI 결과는 참고 자료이고 판단은 약사가 합니다
- 국내대리인 지정 — 회사는 국내 사업자입니다
- 고정형·이동형 영상정보처리기기 운영
- 행태정보 수집 — 방문 분석 도구와 광고 쿠키를 쓰지 않습니다
6. 처리 위탁
회사는 서비스를 제공하려고 아래 업체에 개인정보 처리를 맡깁니다. (나) 손님 정보는 약국에서 위탁받은 것을 다시 맡기는 것입니다. 업체를 바꾸면 이 방침을 고쳐 알립니다.
| 업체 | 맡기는 일 | 보내는 정보 |
|---|---|---|
| Supabase Pte. Ltd. | 데이터베이스·로그인 | (가)(나) 전부 — 전화번호·생년월일·주소·약사면허번호는 암호화한 상태로 |
| Vercel Inc. | 웹 서비스 운영(호스팅) | 화면 요청에 담긴 정보, 접속 기록(IP 주소·브라우저 정보) |
| Cloudflare, Inc. | 사진·파일 저장, 문의 메일 전달 | 차트 사진, 설문·사진 링크로 받은 사진, 문자 첨부 사진, 상품 표시면 사진, AI 참고 자료 파일, (가) 문의 메일 |
| Anthropic, PBC | AI 정리·화자 구분·추천·번역·검색·도우미·엑셀 열 인식·문자 문구·설문·외국어 라벨 만들기 | 상담 자막·차트 메모·판매 내역·설문 응답을 이름 등을 가린 뒤 보냅니다(이름은 「고객」으로 바꾸고 전화번호·주민등록번호 형태는 가리며, 이름·전화번호·생년월일·주소 항목은 보내지 않고 연령대·성별·상담 횟수·관리권 요약처럼 손님을 알아볼 수 없는 정보만 보냄). 약사가 AI 기능(검색·도우미·문자 문구·설문·외국어 라벨 만들기)에 직접 쓴 글과 AI 참고 자료로 올린 파일은 그대로 보냅니다. |
| Eleven Labs Inc.(ElevenLabs) | 상담·통역 대화의 실시간 자막(음성 인식) | 상담·통역 대화 음성, 인식을 돕는 단어 목록(상품명·자막 교정어 — 연결된 손님의 구매 상품 포함) |
| Plus Five Five, Inc.(Resend) | 가입 승인·거절 메일과 비밀번호 재설정 메일 발송 | (가) 이메일 주소·이름·약국명·메일 내용 |
| Google LLC(Gmail) | 문의 메일 받기·보관·답장 | (가) 문의하신 분의 이메일 주소·이름·메일 내용 |
| 페이민트 주식회사(결제선생) | 손님에게 결제 청구서(알림톡 결제 링크) 보내기 | (나) 손님 이름·휴대전화번호·품목·금액 |
| 핌즈 주식회사(굿스플로)와 약국이 고른 택배사(CJ대한통운·한진택배·롯데택배·로젠택배·우체국택배·일양로지스·홈픽) | 택배 접수·송장 출력·배송 | (나) 받는 분 이름·전화번호·주소·배송 메시지·품목·수량 |
| 주식회사 카카오 | 카카오톡 채널 문의 응대 | (가) 대화 내용·카카오 프로필 |
7. 국외 이전
아래 업체는 국외에 있거나 국외에서 정보를 처리할 수 있습니다. 서비스 이용 계약을 이행하는 데 필요한 처리 위탁·보관이며, 이 방침에 공개하는 방법으로 이전합니다(개인정보 보호법 제28조의8 제1항). 이전 시기와 방법은 해당 기능을 쓸 때 암호화된 통신(HTTPS·WSS)으로 보내는 것입니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목·목적 | 보유·이용 기간 |
|---|---|---|---|
| Supabase Pte. Ltd. (privacy@supabase.com) | 싱가포르(계약 법인)·대한민국(데이터베이스 저장, 서울) — 백업·운영 기록의 위치는 업체가 밝히지 않음 | 6번 표의 정보 — 데이터베이스·로그인 | 위탁 기간(서비스 이용 기간과 이용약관 제12조의 보관 기간). 지운 데이터는 백업에서 7일, 운영 기록은 7일 뒤 사라집니다. |
| Vercel Inc. (privacy@vercel.com) | 미국, 대한민국(서울 — 프로그램 실행), 요청이 지나는 업체 거점 국가 | 6번 표의 정보 — 호스팅 | 실행 기록 1일 |
| Cloudflare, Inc. (dpo@cloudflare.com) | 아시아·태평양 지역(사진 — 국가는 업체가 밝히지 않음), 미국 | 6번 표의 정보 — 사진 저장·문의 메일 전달 | 사진: 약국이 고객을 휴지통에서 영구 삭제하거나 이용약관 제12조에 따라 파기할 때 지웁니다. 문의 메일: 전달만 하며 보관 여부는 업체가 밝히지 않음 |
| Anthropic, PBC (privacy@anthropic.com) | 미국(저장), 처리는 업체의 여러 지역에서 이루어질 수 있음 | 6번 표의 정보 — AI 기능 | 입력·출력은 30일 안에 삭제(이용정책 위반으로 분류된 내용은 최대 2년, 안전 분류 점수는 최대 7년). 모델 학습에 쓰지 않음 |
| Eleven Labs Inc. (legal@elevenlabs.io) | 미국(저장), 네덜란드·싱가포르(서버) | 6번 표의 정보 — 실시간 자막 | 업체가 기간을 정해 두지 않음 — 업체 서비스 기록은 지울 때까지 남을 수 있습니다(업체는 180일 동안 쓰지 않은 계정의 내용을 지울 수 있지만 의무는 아님). 음성 원본은 저장하지 않으며, 업체가 모델 학습에 쓰지 않도록 설정했습니다. |
| Plus Five Five, Inc. (privacy@resend.com) | 미국 | 6번 표의 정보 — 메일 발송 | 메일 내용·발송 기록 30일, 백업 7일 |
| Google LLC (googlekrsupport@google.com · 국내대리인 구글코리아 유한회사 02-722-7778) | 미국·칠레·우루과이·아일랜드·네덜란드·덴마크·핀란드·독일·벨기에·영국·대만·일본·싱가포르(업체 데이터센터) | 6번 표의 정보 — 문의 메일 | 문의 답변 후 3년 |
거부 방법과 효과: 해당 기능을 쓰지 않으면 그 업체로 이전되지 않습니다. 예를 들어 상담 자막·통역을 쓰지 않으면 음성이 가지 않고, AI 버튼을 누르지 않으면 AI 업체로 가지 않습니다(상담 자막을 켜면 화자 구분은 자동으로 함께 됩니다). 데이터베이스·호스팅·사진 저장은 서비스 자체라 거부하시면 서비스를 쓸 수 없습니다.
8. 약국이 직접 계약하거나 고른 서비스
다음 서비스는 약국이 그 업체와 직접 계약하거나 직접 고른 것이며, 회사는 약국의 지시에 따라 정보를 전달만 합니다.
- 문자·알림톡: 약국의 문자 발송 서비스 계정(솔라피 주식회사, 대한민국) — 받는 번호·문자 내용·첨부 사진. 알림톡은 카카오를 거칩니다.
- 전화 연동(델토스콜): 약국 PC의 델토스콜이 약국의 KT 통화매니저와 직접 연결 — 전화번호·문자 내용.
- 도착 알림(약국이 켠 경우): 푸시 알림 서비스 ntfy.sh(ntfy LLC, 미국 — 서버 국가는 업체가 밝히지 않음, 메시지는 12시간 임시 보관) — 손님 이름·고객 번호·설문 제목·예약 시간·예약 담당자 이름(전화번호·생년월일은 넣지 않음).
- 주소 검색: 카카오 우편번호 서비스(주식회사 카카오) — 입력한 주소 검색어가 브라우저에서 카카오로 바로 갑니다.
9. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 이루면 5일 안에 파기합니다. 전자 파일은 데이터베이스 행과 저장소 파일을 지우고, 종이 출력물은 분쇄합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 나눠 보관합니다.
10. 안전성 확보 조치
- 전화번호·생년월일·주소·약사면허번호 암호화 저장
- 약국 간 분리 — 데이터베이스가 행마다 어느 약국의 것인지 확인합니다
- 접근 권한 최소화와 본사 비열람(약국 기록 약속)
- 개인정보의 변경·출력·내보내기·AI 전송 기록 보관
- 전송 구간 암호화(HTTPS)
12. 정보주체의 권리와 행사 방법
- (가) 약사 회원은 contact@deltoslabs.com 이나 070-7715-0965 로 개인정보 열람·정정·삭제·처리정지를 요구할 수 있고, 회사는 10일 안에 답합니다.
- (나) 약국 손님은 그 약국에 요구하시면 됩니다. 회사는 약국의 지시에 따라 돕습니다.
- 대리인을 통해서도 요구할 수 있으며, 이때는 위임장을 내셔야 합니다.
13. 개인정보 보호책임자
개인정보 보호책임자와 고충 처리 담당은 김준혁(대표)입니다. 연락처: contact@deltoslabs.com · 070-7715-0965
14. 권익침해 구제 방법
개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의하실 수 있습니다.
- 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
15. 처리방침의 변경
이 방침은 2026-10-02부터 적용합니다. 바꿀 때는 적용 7일 전부터 이 페이지와 서비스 화면에 알리고, 권리에 중대한 변경은 바뀌기 전과 후를 비교한 표로 따로 알립니다. 업체 추가처럼 영향이 작은 변경은 4주 단위로 모아 알릴 수 있습니다. 바뀌면 이전 방침과 그 적용 기간을 이 페이지에 남깁니다.
부록. 약국에서 손님께 안내할 때(예시)
아래는 예시이며 약국의 고지·동의 의무를 대신하지 않습니다. 약국 사정에 맞게 고쳐 쓰세요.
1. 게시용(약국 안·안내문)
우리 약국은 고객 관리와 상담 기록에 델토스(델토스랩)를 씁니다. 상담 자막을 쓸 때 대화 음성이 음성 인식 업체 ElevenLabs(미국)로 전송되고, 상담 정리·번역에는 이름 등을 가린 상담 내용이 Anthropic(미국)으로 전송됩니다. 사진은 Cloudflare(아시아·태평양 지역)에 저장됩니다. 문자·결제 청구서·택배 발송에 필요한 정보는 해당 업체로 전달됩니다. 자세한 내용은 deltos.kr/privacy 를 참고해 주세요.
2. 상담 시작 전 말로
상담 내용을 정확히 기록하려고 대화를 자막으로 받아 적어도 될까요? 음성 파일은 남기지 않고 글자로만 기록합니다.
「음성 파일은 남기지 않는다」는 약국과 델토스의 기록 범위입니다. 음성 인식 업체의 보관은 7번 표를 참고하세요.
3. 설문 첫 화면 동의 문구에 덧붙일 한 줄
응답 내용은 약국의 고객 관리 프로그램(델토스)에 저장되며, 상담 정리를 위해 이름 등을 가린 내용이 AI 업체(미국)로 전송될 수 있습니다.
4. 동의서에 넣을 항목
건강에 관한 정보는 민감정보라 다른 동의와 따로 동의를 받아야 합니다(개인정보 보호법 제23조 제1항 제1호). 손님 정보가 국외 업체로 전송되므로 국외 이전 동의나 법이 정한 방법의 고지도 필요합니다(제28조의8). 동의서에 아래 항목을 넣어 함께 받는 방법을 권합니다.
- 민감정보 처리 동의: 처리 목적(상담·고객 관리), 항목(상담 내용·설문 응답 등 건강에 관한 정보), 보유 기간(약국이 정한 기간), 동의를 거부할 권리와 거부하면 상담 기록 기능을 쓸 수 없다는 점
- 국외 이전 동의: 이전 국가·이전받는 자·항목·목적·보유 기간·거부 방법(7번 표의 값)
1~3번 문구는 이 동의서에 덧붙이는 안내이며 동의를 대신하지 않습니다.