주식회사 블록에스(이하 “회사”)는 TopPick 서비스 이용자의 개인정보를 중요하게 여기며, 처리 목적에 필요한 범위에서 적법하고 안전하게 개인정보를 처리합니다.
1. 처리하는 개인정보의 항목과 이용 목적
| 구분 | 처리 항목 | 이용 목적 |
|---|---|---|
| 이메일 회원가입 | 이메일 주소, 암호화된 비밀번호, 약관·방침 동의 일시 | 회원 식별, 로그인, 계정 관리, 서비스 제공 |
| Google 로그인 | 이메일 주소, 이름, 프로필 이미지, Google 계정 식별자 또는 Firebase UID | 회원 식별, Google 로그인 처리, 서비스 제공, 문의 응대, 계정 관리 |
| 병원 프로필 | 병원명, 담당자명, 연락처, 소재지, 진료 분야, 핵심 서비스, 차별점, 타깃 고객, 홈페이지 URL | 대시보드 제공, 병원 맞춤형 질문 생성 및 GEO 서비스 운영 |
| 컨설팅·요금제 문의 | 병원명, 담당자명, 이메일, 연락처, 주소, 사이트 URL(선택), 관심 요금제, 문의 내용, 동의 일시 | 상담 접수, 견적·계약 안내, 문의 응대 및 이력 관리 |
| 비밀번호 재설정 | 이메일 주소, 인증번호의 암호화 값, 발급·인증·시도 기록 | 본인 확인, 비밀번호 재설정, 부정 이용 방지 |
| 무료 URL 진단 | 입력한 URL, 해당 사이트에서 공개된 사업자·서비스 정보 | 사이트 분류, 시장 분석 및 진단 보고서 생성 |
| 무료 AI 질문 진단 | 입력한 병원 추천 질문 | AI 추천 결과와 브랜드 노출 진단 보고서 생성 |
| 1:1 문의 채팅 | 회원 이메일, 채팅 메시지 내용, 발신자 구분, 전송·읽음 일시 | 회원 식별, 상담 응대, 대화 내역 유지 및 새 메시지 이메일 알림 |
| 자동 생성 정보 | IP 주소, 익명 방문자 쿠키, 브라우저·기기 정보, 접속 일시, 이용 기록, 오류 로그, 인증 토큰 | 서비스 안정성·보안 확보, AI 기능 일일 이용 횟수 관리, 장애 대응, 부정 이용 방지, 로그인 유지 |
Google 로그인 정보 처리 범위: 회사는 Firebase 인증 과정에서 이름과 프로필 이미지에 접근할 수 있으나, 현재 자체 회원 DB에는 이메일 주소와 Firebase UID를 중심으로 저장합니다. 이용자의 Google 비밀번호에는 접근하지 않습니다.
2. 개인정보의 처리 및 보유 기간
- 회원 및 병원 프로필 정보: 회원 탈퇴 또는 계정 삭제 요청 시까지
- 컨설팅·요금제 문의: 문의 처리 완료 후 3년
- 비밀번호 인증번호: 발급 후 10분간 유효하며, 보안 기록은 목적 달성 또는 관계 법령상 보관기간까지
- 무료 진단 입력·결과: 응답 생성에 필요한 기간 동안 처리하며, 별도 회원 데이터로 저장하지 않습니다. 다만 보안 로그는 최대 3개월 보관할 수 있습니다.
- AI 기능 일일 사용량 기록: 식별값을 복원하기 어려운 형태로 변환하여 통상 31일
- 1:1 문의 채팅 내역: 회원 탈퇴 또는 삭제 요청 시까지. 다만 분쟁 대응이나 관계 법령상 보존 의무가 있는 경우 해당 기간까지
전자상거래법 등 관계 법령이 별도의 보존 의무를 정한 경우에는 해당 기간 동안 분리 보관합니다. 표시·광고 기록은 6개월, 계약·청약철회·대금결제·재화 공급 기록은 5년, 소비자 불만 또는 분쟁처리 기록은 3년 보관할 수 있습니다.
3. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제1조의 목적 범위에서만 처리하며, 이용자의 별도 동의나 법률상 근거가 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 아래 처리위탁은 회사의 업무 수행을 위한 것이며 제3자 제공과 구분됩니다.
4. 개인정보 처리위탁 및 국외 이전
| 수탁자 | 업무 | 이전 국가·시점 | 보유 기간 |
|---|---|---|---|
| Google LLC (Firebase Authentication) | Google 로그인, 회원 인증 및 인증정보 관리 | 미국 / 로그인·인증 요청 시 네트워크 전송 | 회원 탈퇴 또는 위탁계약 종료 시까지. 삭제된 인증 데이터는 백업에서 최대 180일 내 제거될 수 있음 |
| Google LLC (Gmail API) | 비밀번호 인증번호, 상담 문의 및 1:1 채팅 알림 이메일 발송 | 미국 등 Google 처리 지역 / 이메일 알림 발송 시 | Google Workspace 계정의 메일 보존 정책에 따르며 회사가 발송 기록을 삭제할 때까지 |
| Google LLC (Gemini Developer API) | 무료 URL·AI 질문 진단 및 병원 맞춤 질문 생성 | 미국 등 Google 처리 지역 / AI 기능 요청 시 | Google의 Gemini API 이용 조건 및 데이터 처리 정책에 따름 |
| Cloudflare, Inc. | 웹사이트 호스팅, 콘텐츠 전송, 보안 및 접속 로그 처리 | 미국 등 글로벌 네트워크 / 서비스 접속 시 | 위탁 목적 달성 또는 계약 종료 시까지 |
국외 이전을 원하지 않는 경우 아래 개인정보 보호책임자에게 요청하거나 서비스 이용을 중단하고 계정 삭제를 요청할 수 있습니다. 다만 인증·호스팅 등 필수 처리를 거부하면 서비스 제공이 어려울 수 있습니다.
Gemini API 처리 유의사항: 무료 서비스 이용 시 Google은 입력 내용과 생성 응답을 제품·서비스 및 머신러닝 기술 개선에 사용할 수 있으며, 품질 개선을 위해 사람 검토자가 처리할 수 있습니다. 활성 Cloud Billing 계정에 연결된 유료 서비스 이용 시에는 입력과 응답을 제품 개선에 사용하지 않습니다. 회사는 공개된 홈페이지 정보와 병원 사업 정보만 전송하며, 환자 정보·진료기록·주민등록번호·민감정보·비공개 정보는 입력하거나 전송하지 않습니다. 이용자도 해당 정보를 입력해서는 안 됩니다.
5. 개인정보의 파기
보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 전자 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 법령에 따라 보존하는 정보는 다른 개인정보와 분리하여 보관합니다.
6. 이용자와 법정대리인의 권리
이용자는 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다. 본인 확인 후 지체 없이 처리하며, 법령상 제한 사유가 있으면 그 사유를 안내합니다.
- 요청 방법: [email protected]
- 회사는 원칙적으로 만 18세 이상 사업 관계자를 대상으로 서비스를 제공합니다.
7. 개인정보의 안전성 확보조치
회사는 비밀번호 단방향 암호화, 전송구간 암호화, 접근권한 최소화, 인증 토큰 관리, 로그 점검, 보안 업데이트 및 개인정보 취급자 교육 등 합리적인 보호조치를 시행합니다.
8. 자동 수집 장치와 거부 방법
로그인 유지를 위해 브라우저 저장소에 인증 토큰을 저장할 수 있습니다. 무료 진단의 일일 이용 횟수 관리와 부정 이용 방지를 위해 최대 1년간 유지되는 익명 방문자 쿠키를 사용합니다. 이용자는 로그아웃하거나 브라우저 설정에서 저장 정보를 삭제할 수 있으나, 삭제 시 자동 로그인이 해제되거나 무료 진단 이용 횟수 확인에 영향을 줄 수 있습니다. 현재 맞춤형 광고를 위한 추적 쿠키는 사용하지 않습니다.
9. 개인정보 보호책임자
- 회사명: 주식회사 블록에스
- 책임자: 김희성 대표
- 담당 부서: TopPick 운영팀
- 이메일: [email protected]
- 주소: 서울특별시 영등포구 의사당대로 83, 오투타워 17층
10. 권익침해 구제
개인정보 침해에 관한 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(국번 없이 182) 등에 문의할 수 있습니다.
11. 방침의 변경
이 방침을 변경할 때에는 시행 7일 전부터 서비스에 공지합니다. 이용자 권리에 중대한 영향을 미치는 변경은 관계 법령에 따라 더 이른 시점에 알립니다.
공고일: 2026년 9월 14일
시행일: 2026년 9월 14일