개인정보 처리방침 | 바이오뉴트리온

1. 수집 항목·이용 목적·보유 기간

뉴스레터 구독

수집 항목: 이메일 주소, 이름
이용 목적: 뉴스레터 발송, 구독 확인 메일 발송, 수신거부 처리
보유 기간: 구독 해지 시까지. 구독을 해지하면 다시 보내지 않도록 이메일 주소·이름과 수신거부 기록을 재발송 방지에 필요한 기간 동안 보관합니다. 확인하지 않은 신청은 30일 후 삭제합니다.

구독 신청 남용 방지

수집 항목: 접속 IP 주소와 이메일 주소를 비밀 키로 변환한 값(원래 값은 저장하지 않습니다)
이용 목적: 반복 신청과 스팸 방지
보유 기간: 30일

웹사이트 접속 기록

수집 항목: 접속 IP 주소, 브라우저 정보, 요청 주소 등 접속 기록(자동 생성)
이용 목적: 웹사이트 운영과 보안
보유 기간: 1일 보관 후 삭제(Vercel의 현재 이용 요금제 기준)

2. 동의를 거부할 권리

정보주체는 개인정보의 수집·이용에 대한 동의와 광고성 정보 수신에 대한 동의를 거부할 수 있습니다. 동의를 거부하시면 뉴스레터를 받으실 수 없습니다.

3. 개인정보 처리 위탁

수탁자: 주식회사 스티비
위탁 업무: 뉴스레터 발송·구독자 관리
국외 이전: 있음(아래 ‘개인정보의 국외 이전’ 참조)

수탁자: Vercel Inc.
위탁 업무: 웹사이트 운영(서버 기능은 서울 리전에서 실행)
국외 이전: 있음(아래 ‘개인정보의 국외 이전’ 참조)

수탁자: Supabase Pte. Ltd.
위탁 업무: 구독 신청 남용 방지를 위해 비밀 키로 변환한 값(해시값) 저장(서울 리전)
국외 이전: 있음(아래 ‘개인정보의 국외 이전’ 참조)

회사는 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다.

4. 개인정보의 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전하며, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 처리방침에 공개합니다.

이전받는 자(연락처): Amazon Web Services, Inc.(스티비의 클라우드 수탁자, 문의: https://aws.amazon.com/compliance/contact/)
이전 국가: 미국
이전 일시와 방법: 뉴스레터 서비스 이용 시점에 정보통신망을 통해 전송
이전 항목: 이메일 주소, 이름, 수신거부 기록, 메일 열람·클릭 기록
이용 목적: 스티비의 뉴스레터 발송·구독자 관리 서버 운영
보유·이용 기간: 1번 항목(뉴스레터 구독)의 보유 기간과 같습니다.

이전받는 자(연락처): Vercel Inc.(privacy@vercel.com)
이전 국가: 미국 등 Vercel이 운영하는 국가(서버 기능은 서울 리전에서 실행)
이전 일시와 방법: 웹사이트 이용 시점에 정보통신망을 통해 전송
이전 항목: 접속 IP 주소, 브라우저 정보, 요청 주소 등 접속 기록, 구독 신청 시 입력한 이메일 주소·이름(전송 중 처리)
이용 목적: 웹사이트 운영
보유·이용 기간: 접속 기록은 1일 보관 후 삭제하며(현재 이용 요금제 기준), 그 밖의 정보는 Vercel에 따로 저장하지 않습니다.

이전받는 자(연락처): Supabase Pte. Ltd.(싱가포르, privacy@supabase.io)
이전 국가: 대한민국(서울 리전)에 저장하며, 서비스 제공에 필요한 경우 미국 등 Supabase와 그 수탁자의 국가에서 처리될 수 있습니다.
이전 일시와 방법: 신청 시점에 정보통신망을 통해 전송
이전 항목: 구독 신청 남용 방지를 위한 해시값
이용 목적: 데이터베이스 운영
보유·이용 기간: 30일

국외 이전을 원하지 않으시면 구독을 신청하지 않거나 언제든지 구독을 해지하실 수 있습니다. 다만 국외 이전을 거부하시면 뉴스레터를 받으실 수 없습니다. 웹사이트 접속에 따른 접속 기록 전송은 사이트를 이용할 때 이루어집니다.

5. 개인정보의 제3자 제공

회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 제공해야 하는 경우는 예외로 합니다.

6. 개인정보의 파기 절차와 방법

회사는 보유 기간이 끝나거나 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 구독을 해지한 분께 다시 보내지 않도록 이메일 주소·이름과 수신거부 기록은 이 목적에 필요한 기간 동안 보관하며, 이는 지체 없는 파기의 예외입니다. 구독 신청 남용 방지를 위해 저장한 값과 확인하지 않은 구독 신청은 30일이 지나면 자동으로 삭제합니다. 전자 파일 형태의 개인정보는 복구할 수 없는 방법으로 삭제합니다.

7. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성을 확보하기 위해 다음과 같은 조치를 합니다.

접근 권한 관리: 개인정보를 처리하는 직원을 담당자로 제한하고, 권한별로 접근 범위를 나누어 관리합니다.
전송 구간 암호화: 이 사이트와 주고받는 정보는 HTTPS로 암호화하여 전송합니다.
개인정보처리시스템 접속 기록 보관: 개인정보를 처리하는 시스템에 대한 담당자의 접속 기록을 보관합니다.
해시값 저장: 구독 신청 남용을 막기 위한 접속 IP 주소와 이메일 주소는 원래 값 대신 비밀 키로 변환한 값(해시값)으로만 저장합니다.

8. 정보주체의 권리와 행사 방법

구독자는 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지를 요구하거나 동의를 철회할 수 있습니다. 뉴스레터 하단의 수신거부 링크로 직접 해지하시거나 아래 개인정보 보호책임자에게 이메일로 요청해 주십시오. 회사는 지체 없이 조치합니다.

만 14세 미만 아동의 개인정보는 수집하지 않으며, 만 14세 이상만 구독을 신청할 수 있습니다.

9. 쿠키와 접속 기록

이 사이트의 구독 신청 과정은 방문자 추적용 쿠키를 사용하지 않습니다. 뉴스레터 메일을 열어 보거나 메일 속 링크를 누르면 발송 서비스(스티비)가 열람·클릭 기록을 수집하며, 회사는 이 기록을 발송 성과 확인에 사용합니다.

웹사이트를 이용하면 접속 IP 주소, 브라우저 정보, 요청 주소 등 웹사이트 접속 기록이 자동으로 생성되어 웹사이트 운영 수탁자(Vercel Inc.)에 전송되며, 1일 보관 후 삭제됩니다(현재 이용 요금제 기준, 4번 항목 참조).

10. 개인정보 보호책임자

성명: 송완
직책: CTO
이메일: wan@bionutrion.kr
회사: 주식회사 바이오뉴트리온
전화: 02-6326-0825

11. 권익침해 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 상담이나 신고를 할 수 있습니다.

개인정보침해신고센터: privacy.kisa.or.kr · 국번 없이 118
개인정보분쟁조정위원회: www.kopico.go.kr · 1833-6972
대검찰청: www.spo.go.kr · 국번 없이 1301
경찰청: ecrm.police.go.kr · 국번 없이 182

12. 시행일

이 방침은 2026년 10월 10일부터 적용합니다. 내용이 바뀌면 이 페이지에 먼저 알립니다.