개인정보처리방침
단추(이하 “회사”)는 비임상 시험 견적 요청(RFQ)을 접수하여 참여 CRO에 배포하고 견적 비교표를 제공하는 중개 서비스를 운영합니다. 회사는 「개인정보 보호법」을 준수하며, 정보주체의 개인정보를 아래와 같이 처리합니다.
1. 수집하는 개인정보 항목
회사는 견적 요청 접수를 위해 아래 항목을 수집합니다. 견적 요청은 법인·기관 담당자 업무 목적으로 이루어집니다.
| 구분 | 항목 |
|---|---|
| 필수 | 회사/기관명, 담당자 성명, 이메일, 시험물질명(코드명 가능) |
| 선택 | 부서·직위, 휴대전화, 기관 유형, 시험관리자 성명·이메일 |
| 의뢰 내용 | 의뢰 목적, 개발 분야, 제출처, 희망 착수 시기, 회신 희망일, 예산 범위, 견적 받을 CRO 수, 기밀 등급, 시험 항목 및 세부 조건, 자유 기술란 입력 내용 |
| 첨부파일 | 이용자가 직접 첨부한 시험물질 관련 자료(COA 등) |
| 자동 수집 | 접속 IP 주소, 브라우저 정보(User-Agent), 접수 일시 |
| 참여 CRO 담당자 | 기관 대표 담당자의 성명, 이메일, 전화번호(기관이 가입이나 등록 때 입력했거나 기관이 알려 와 회사가 등록·수정한 항목), 대표 이메일이 없을 때는 기관 담당자 계정의 이메일, 참여 기록의 접속 IP 주소와 브라우저 정보 |
회사는 주민등록번호 등 고유식별정보와 「개인정보 보호법」 제23조에 따른 민감정보를 수집하지 않습니다. 이용자는 시험물질명을 코드명으로 대체하여 입력할 수 있습니다.
2. 개인정보의 수집·이용 목적
- 견적 요청의 접수 및 접수 확인 안내
- 참여 CRO에 대한 견적 요청 배포 및 견적 회신 취합
- 견적 비교표 작성 및 이용자에 대한 발송
- 이용자가 참여 CRO를 선정한 때 계약 협의를 위해 이용자와 선정된 참여 CRO의 담당자 연락처를 서로 전달
- 선정 이후 이용자와 참여 CRO에 대한 계약 진행 여부 확인
- 문의 응대, 일정 조율 등 서비스 운영에 필요한 연락
- 서비스 개선을 위한 통계 분석(개인을 식별할 수 없는 형태로 처리)
3. 개인정보의 보유 및 이용기간
| 구분 | 보유기간 |
|---|---|
| 견적 요청 정보 및 첨부파일 | 접수일로부터 3년. 기간이 지나면 담당자 정보를 자동으로 익명 처리하고 첨부파일을 삭제합니다 (회원이 탈퇴하면 즉시) |
| 접속 기록(IP 등) | 3개월. 기간이 지나면 자동으로 삭제합니다 |
| 참여 CRO 담당자 정보 | 기관 등록을 해지하거나 담당자 정보가 바뀌거나 담당자 계정을 삭제할 때까지. 참여 기록의 접속 IP 주소와 브라우저 정보는 3개월 |
다른 법령에서 보존 의무를 정한 경우에는 해당 기간 동안 보관합니다. 목적이 달성되거나 보유기간이 지난 개인정보는 지체 없이 파기합니다.
4. 개인정보의 제3자 제공
회사는 견적 중개라는 서비스의 본질상, 이용자가 동의한 범위에서 견적 요청 내용을 참여 CRO에 제공합니다. 이는 서비스 제공에 필수적인 절차입니다. 이용자가 비교표에서 참여 CRO를 선정하면 회사는 그때 두 방향으로 연락처를 제공합니다. 선정된 참여 CRO에는 이용자의 회사/기관명과 담당자 성명·이메일·휴대전화를, 이용자에게는 선정된 참여 CRO의 담당자 성명·이메일·전화번호를 제공하며, 목적은 두 당사자 사이의 계약 협의입니다. 선정되지 않은 참여 CRO의 담당자 연락처는 이용자에게 제공하지 않습니다.
| 제공받는 자 | 제공 항목 | 제공 목적 | 보유기간 |
|---|---|---|---|
| 이용자가 요청한 시험을 수행 가능한 참여 CRO (회사와 계약한 기관, 회사가 요청마다 골라 전달하는 등록 기관) | 의뢰 내용 및 시험 조건, 첨부파일(CDA 등급은 체결 확인 후). 회사/기관명과 담당자 성명·이메일·연락처는 이용자가 선정한 CRO에만 제공 | 견적 산출 및 회신, 이후 계약 협의 | 제공받은 자의 개인정보처리방침에 따름 |
| 참여 CRO를 선정한 이용자(의뢰자) | 선정된 참여 CRO의 기관명과 대표 담당자 성명·이메일·전화번호(1항의 참여 CRO 담당자 항목, 대표 이메일이 없으면 기관 담당자 계정의 이메일) | 선정한 참여 CRO와의 계약 협의 | 제공받은 자의 개인정보처리방침에 따름 |
등록 기관은 회사와 별도의 계약을 체결하지 않은 기관으로, 회사가 요청마다 골라 전달하며 요청 내용을 견적 목적으로만 이용하도록 안내합니다. 회사명과 담당자 연락처는 이용자가 선정한 참여 CRO에만 제공하며, 선정 전에는 비밀유지계약을 체결한 기관에도 제공하지 않습니다. 이용자가 “CDA 필요” 또는 “자체 CDA 사용”을 선택한 경우, 첨부자료는 기관별 비밀유지계약(CDA) 체결 확인 후 공개합니다. 다만 이용자가 참여 CRO와 직접 비밀유지계약을 체결하는 경우(“자체 CDA 사용” 포함) 계약서에 적힌 이용자의 회사명 등 당사자 정보는 체결 과정에서 해당 CRO에 전달되며, 회사는 이를 가리지 않습니다. 이용자는 위 제3자 제공에 동의하지 않을 수 있으나, 이 경우 견적 중개 서비스를 이용할 수 없습니다.
5. 개인정보 처리업무의 위탁
회사는 서비스 운영을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보관 국가 |
|---|---|---|
| Supabase, Inc. | 데이터베이스 및 첨부파일 저장·관리 | 일본 또는 싱가포르(아시아·태평양 리전) |
| Resend (Plus Five Five, Inc.) | 안내 이메일 발송 | 일본(도쿄 리전) |
| Vercel, Inc. | 웹사이트 호스팅 및 서버 운영 | 미국 |
6. 개인정보의 국외 이전
위 제5항의 수탁자는 국외에 서버를 두고 있어, 서비스 이용 과정에서 개인정보가 국외로 이전됩니다. 이전되는 항목은 제1항의 수집 항목 전체이며, 이전 목적과 보유기간은 각각 제2항·제3항과 같습니다. 이전 방법은 서비스 이용 시 정보통신망을 통한 전송입니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
7. 정보주체의 권리와 행사 방법
이용자는 언제든지 아래 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
회원 탈퇴는 로그인 후 프로필 화면의 "회원 탈퇴"에서 직접 할 수 있습니다. 탈퇴하면 계정과 알림이 즉시 삭제되고, 보낸 요청서에서 담당자 이름·이메일·전화·접속 기록이 지워집니다. 회사명과 시험 내용은 회신한 기관의 기록 근거로 남으며, 기관을 선정한 요청의 첨부파일은 계약 근거로 보관합니다. 기관을 선정한 뒤 계약이 진행 중인 요청이 있으면 그 요청이 종료된 뒤 탈퇴할 수 있습니다.
그 밖의 열람·정정·처리 정지 요구는 hello@danchu.kr로 요청하실 수 있으며, 회사는 지체 없이 조치합니다. 다만 이미 참여 CRO에 제공된 정보에 대해서는 해당 CRO에 별도로 요청하셔야 할 수 있으며, 회사는 이를 안내합니다.
8. 개인정보의 파기
보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하며, 출력물은 분쇄하거나 소각합니다.
9. 개인정보의 안전성 확보 조치
- 개인정보 취급자를 최소한으로 제한하고 접근 권한을 관리합니다.
- 데이터베이스는 서버 전용 인증키로만 접근 가능하도록 제한하고, 외부 공개 접근을 차단합니다.
- 웹사이트 전 구간에 암호화 통신(HTTPS)을 적용합니다.
- 첨부파일은 비공개 저장소에 보관하며, 권한이 확인된 경우에만 접근합니다.
10. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주시기 바랍니다.
- 개인정보 보호책임자: 단추 운영담당
- 연락처: hello@danchu.kr
그 밖에 개인정보 침해에 대한 신고·상담이 필요하신 경우 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(국번없이 118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의하실 수 있습니다.
11. 방침의 변경
이 개인정보처리방침은 시행일부터 적용됩니다. 법령·정책 또는 서비스 내용의 변경에 따라 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 웹사이트를 통해 공지합니다. 다만 이용자 권리에 중대한 변경이 있는 경우에는 30일 전에 공지합니다.
단추는 현재 시범운영 단계이며, 사업자 정보는 확정되는 대로 이 방침과 웹사이트 하단에 반영됩니다.