「표준 개인정보 보호지침」 제21조에 따라 변경 전과 변경 후를 비교하여 공개합니다.
| 조항 | 변경 전 (2026-10-12) | 변경 후 (2026-10-17) | 변경 사유 |
|---|---|---|---|
| 1. 수집하는 개인정보 항목 및 수집 방법 | 선택 항목에 「현재 복용 약 수」가, 자동 수집에 「유입 경로(UTM) 파라미터」와 「서비스 이용 기록」이 적혀 있었고, 항목별 처리 근거와 법적 근거가 없었습니다. | 실제로 받지 않는 항목을 지우고, 항목마다 처리 근거와 법적 근거를 적었습니다. 동의를 받아 처리하는 항목과 동의 없이 처리하는 항목을 구분했습니다. 「현재 복용 약 수」는 사전 예약 양식으로 받은 적이 없는 항목이라 지웠습니다. 그리고 설문 참여 시 받는 항목(설문 응답과 이메일 주소)을 새 행으로 더했습니다. 건강에 관한 문항은 받지 않는다는 것과 현재 설문 접수를 멈추었다는 것을 항목 칸에 적었습니다. 초대 링크로 신청하신 경우의 초대 코드도 새 행으로 더했고, 그 처리 근거는 동의가 아니라 계약 이행(초대 보상 지급)으로 적었습니다. 과거 설문으로 받은 건강 관련 응답(복약 상황 등) 1건은 2026년 10월 24일까지 이용자의 동의를 확인하고 확인되지 않으면 파기한다는 1줄을 두었습니다. 머리 문장도 「사전 예약·출시 알림 신청 시」에서 「사전 예약·출시 알림 신청과 사전 예약 설문 참여 시」로 고쳤습니다. 설문 접수를 다시 시작하기 전에 별도 동의 절차를 갖추고 이 방침을 개정하여 알린다는 것을 적었습니다. | 받지 않는 항목이 적혀 있으면 이용자가 회사가 그 정보를 가지고 있다고 읽습니다. 항목별 근거는 「개인정보 처리방침 작성지침」이 구분하여 적도록 하고 있습니다. 설문으로 응답을 받았는데 처리방침에 적혀 있지 않았습니다. 건강에 관한 정보는 「개인정보 보호법」 제23조의 민감정보로 별도 동의를 받아야 합니다. 별도 동의 절차를 갖출 때까지 설문에서 건강에 관한 문항을 받지 않습니다. 과거에 받은 응답 1건의 처리는 제1조에 적었습니다. |
| 2. 수집·이용 목적 | 「사전 예약 접수 및 정식 출시·혜택 안내(이메일·문자 발송)」 | 같은 줄에 「혜택 코드와 그 사용 기한의 안내를 포함합니다」를 덧붙였습니다. 목적의 범위는 바뀌지 않고, 그 안에 무엇이 들어가는지를 밝힌 것입니다. 그리고 「사전 예약 설문 응답의 분석(서비스 기획)과 설문 참여 혜택의 지급」을 목적으로 새로 적었습니다. | 사전 예약으로 드리는 혜택은 코드로 지급하고 사용 기한이 있습니다. 그 둘을 알려 드리는 것이 이 목적에 포함된다는 것이 적혀 있지 않아, 코드와 기한 안내가 목적 밖으로 읽힐 수 있었습니다. 설문 응답을 받아 썼는데 그 목적이 적혀 있지 않았습니다. |
| 3. 보유 및 이용 기간 | 「… 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다」 | 법령에 따라 보존하는 기록을 법령명·기록·기간으로 표에 적었습니다. 국내 설비의 웹 서버 접속 기록은 3개월(「개인정보 보호법」 제15조제1항제2호 · 「통신비밀보호법」 제15조의2제2항 · 같은 법 시행령 제41조제2항제2호), 일본 경유 설비의 웹 서버 접속 기록은 최대 14일(「개인정보 보호법」 제15조제1항제2호 · 같은 법 제29조)로 설비를 나누어 적었습니다. 그리고 제2조의 안내를 보낸 결과(발송 성공·실패·반송 여부)를 기록하여 사전 예약 정보와 함께 보관하고 함께 파기한다는 내용을 새로 적었습니다(「개인정보 보호법」 제15조제1항제4호). 삭제를 요청하신 경우에도 법령에 따라 보존하는 기록은 그 기간 동안 보관한다는 내용을 더했습니다. 그리고 설문 응답(문항 답변)은 분석이 끝나면 지체 없이 파기하되 늦어도 수집일부터 1년, 설문 참여 여부와 설문에 적으신 이메일 주소는 사전 예약 정보와 함께 보관하고 함께 파기한다는 내용을 나누어 적었습니다. | 어느 법령인지, 얼마인지가 적혀 있지 않았습니다. 「개인정보 보호법」 제30조제1항제2호는 개인정보의 처리 목적과 함께 보유 및 이용 기간을 처리방침에 적도록 하고 있습니다. 발송 결과를 남기는 것은 약속한 혜택을 이행하고, 안내 발송이 정상적으로 이루어졌는지 회사가 확인하기 위한 것입니다. 사전 예약 정보와 생명주기를 같게 하여 보관 기간이 따로 늘어나지 않도록 했습니다. 설문은 혜택 지급에 필요한 것이 참여 여부뿐이고 응답 내용은 필요하지 않습니다. 둘을 나누어 적으면 혜택 기간이 길어져도 응답은 따로 지울 수 있습니다. |
| 4. 제3자 제공 | 「카카오톡 공유 기능은 이용자가 자발적으로 실행하는 경우에 한해 해당 플랫폼(카카오)을 통해 처리됩니다」 | 카카오의 스크립트를 페이지를 열 때 불러오므로 그 과정에서 접속 정보가 카카오로 전달된다는 것을 적고, 공유할 내용은 이용자가 공유를 실행하신 경우에만 전달된다고 나누어 적었습니다. | 지금은 공유를 쓰지 않는 이용자도 카카오에 요청이 갑니다. 「실행하는 경우에 한해」는 사실과 달랐습니다. |
| 5. 처리의 위탁 | 「… 일부 업무를 위탁할 수 있으며, 위탁 시 수탁자와 처리 목적·항목을 본 방침을 통해 고지합니다」 | 실제로 위탁하고 있는 업무와 수탁자를 표로 적고, 재위탁 여부를 함께 밝혔습니다. 서버 운영은 주식회사 아인스웨어에 위탁하고 있고, 아인스웨어가 일본 도쿄 데이터센터의 서버 설비 제공을 다시 맡기는 것에 회사가 사전 동의하였다는 사실을 적었습니다. 이메일 발송도 한 행으로 적었습니다. 제26조에 따른 처리위탁 계약 체결과 관리·감독 사실도 더했습니다. | 「위탁할 수 있다」는 가능성 서술이었고, 실제 수탁자가 적혀 있지 않았습니다. |
| 6. 국외 이전 | 「현재 서비스 요청의 처리 구간 일부가 일본 소재 서버를 경유합니다. 이전 항목·이전받는 자 등 상세 내용은 확인을 거쳐 2026년 10월 17일까지 이 조에 보완하며, 회사는 2026년 10월 30일까지 이 구간을 국내로 이전할 예정입니다」 | 「2026년 10월 17일 기준」으로 시점을 고정하고, 법정 기재사항 다섯 가지를 표로 적었습니다. 이전 항목 · 국가·시기·방법 · 이전받는 자와 연락처 · 이용 목적과 보유 기간 · 거부 방법과 절차·효과입니다. 국내 클라우드로 옮기는 것을 준비하고 있고 2026년 10월 30일까지 옮길 예정이며, 옮기는 작업을 마치면 이 조항을 고쳐 알리고 그 변경도 비교하여 공개한다는 내용을 적었습니다. 2026년 10월 12일판에 공개한 예정일은 그대로 유지했습니다. 거부할 수 있다는 안내는 각 표의 거부 방법 칸 앞에 그대로 두었습니다. | 2026년 10월 12일판에서 이용자께 「10월 17일까지 보완한다」고 안내한 내용의 이행입니다. 「개인정보 보호법」 제28조의8 제2항이 정한 기재사항을 채웠습니다. 다만 재수탁 사업자의 계약 당사자 법인명과 연락처는 2026년 10월 31일까지 보완합니다. 이전을 「가. 서비스 요청의 경유(일본)」와 「나. 이메일 발송 및 수신」으로 나누어 각각 다섯 가지를 적었습니다. 「가」에서는 확인되지 않은 문장(「전달이 끝난 요청의 내용은 보관하지 않습니다」)을 지웠고, 「나」에서는 이용자께서 보내신 메일을 회사 메일함에 보관한다는 사실과 그 삭제 절차를 2026년 10월 31일까지 정해 적겠다는 것을 적었습니다. 「현재」는 읽는 시점에 따라 뜻이 달라지므로 날짜로 바꿨습니다. |
| 8. 파기 절차 및 방법 | 파기 방법만 적혀 있었습니다. | 파기한 개인정보가 백업본에 남아 있는 경우 백업 보관 기간이 지나면 순차적으로 삭제된다는 내용을 더했습니다. 그 기간은 2026년 10월 31일까지 이 방침에 적겠습니다. | 파기한 뒤에도 백업본에 남아 있는 기간이 있는데 그것이 적혀 있지 않았습니다. |
| 9. 안전성 확보 조치 ① | 「전송 구간 암호화(HTTPS/TLS)」 | 「이용자의 단말과 회사 서버 사이의 통신, 그리고 회사 서버들 사이에서 인터넷을 지나는 구간의 통신을 암호화합니다」 | 서버 사이 구간이 범위에 들어 있지 않았습니다. 「개인정보의 안전성 확보조치 기준」 제7조 제4항은 인터넷망 구간의 암호화를 정하고 있습니다. |
| 9. 안전성 확보 조치 ③ | 「접속기록의 보관 — 보안·장애 대응을 위해 접속 IP를 포함하여 보관하며, 보관 기간이 지나면 파기합니다」 | 「회사는 개인정보취급자가 업무 시스템을 통해 개인정보처리시스템에 접속한 기록을 「개인정보의 안전성 확보조치 기준」에 따라 2년간 보관합니다. … 보관하는 항목에는 접속한 개인정보취급자의 접속 IP가 포함됩니다. 이용자께서 삭제를 요청하신 경우에도 이 기록은 위 기간 동안 보관하며, 그 기간이 지나면 파기합니다」 | 누구의 접속기록인지가 적혀 있지 않아 이용자 본인의 기록으로 읽혔습니다. 이 조항이 가리키는 것은 「개인정보의 안전성 확보조치 기준」 제8조 제1항의 개인정보취급자 접속기록입니다. 보관 기간과 범위도 함께 밝혔습니다. |
| 10. 쿠키의 운영 | 「회사는 서비스 개선 및 유입 경로 분석을 위해 쿠키를 사용할 수 있습니다」 | 「회사는 이 웹 페이지에서 쿠키를 사용하지 않습니다」로 고쳤습니다. 카카오톡 공유 기능을 실행하시면 카카오가 자신의 방침에 따라 쿠키를 사용할 수 있다는 것과, 회사가 쿠키를 사용하게 되면 이 방침을 고쳐 미리 알린다는 것을 적었습니다. | 「사용할 수 있습니다」는 하지 않는 일을 적은 것이었습니다. 회사가 하는 일은 사실대로 단정하고, 제3자가 하는 일만 가능 표현으로 남겼습니다. |
| 12. 방침의 변경 | 「… 변경 시 웹사이트를 통해 공지합니다」 | 변경하는 경우 변경 전과 변경 후를 비교하여 함께 공개하고 이전 판도 계속 공개한다는 내용, 그리고 이용자께 불리한 변경은 적용일 30일 전까지 공지하고 개별적으로 알린다는 내용을 더했습니다. | 「표준 개인정보 보호지침」 제21조는 변경 전·후를 비교하여 공개하도록 하고 있습니다. 이 비교표가 그 이행입니다. |
| 개정 이력 | 2026-10-12 — 보호책임자 연락처 변경 · 국외 이전 관련 기재 정정 · 국외 이전 거부 방법·안전성 확보 조치 기재 보완 | 2026-10-17 행을 더하고, 2026년 10월 12일 개정 당시 이력에 적지 못한 사항을 그 행에 함께 기록했습니다 — 접속 IP 처리 방식 기재 정정(해시 기재 삭제). | 가장 무거운 정정이 이력에 빠져 있었습니다. 과거 행을 고치지 않고 이번 행에 밝히는 방식으로 적었습니다. |
제3자 제공, 이용자의 권리와 행사 방법에는 변동이 없습니다. 이번 개정은 이미 하고 있는 처리를 사실대로 적고, 법령이 정한 기재사항을 채운 것입니다.
시행일 2026-10-17. 현재 방침 · 이전 판(2026-10-12) · 이전 판(2026-09-19)