개인정보 처리방침
브룩스글로벌(이하 「회사」)은 「개인정보 보호법」에 따라 브룩스글로벌 FDA 등록 포털(이하 「포털」)에서 처리하는 개인정보를 아래와 같이 처리합니다.
1. 처리 목적
회원 가입 · 로그인, 판정과 결과 안내, 인보이스 발행 · 대금 확인, 개별 계약 체결, 라벨 문안 검토 보고서 작성, FDA 리스팅 자료 작성과 제출 대행, 문의 답변, 서비스 개선을 위한 방문 통계.
2. 처리하는 항목 · 근거 · 보유 기간
가. 동의 없이 처리하는 개인정보 — 계약 체결 · 이행에 필요(개인정보 보호법 제15조 제1항 제4호)
| 구분 | 항목 | 보유 기간 |
|---|---|---|
| 회원 가입 · 로그인 | 메일 주소, 비밀번호(암호화해 저장하며 회사도 볼 수 없음), 회사 이름, 담당자 이름, 전화번호, 화면 언어, 약관 동의 기록 | 탈퇴할 때까지(진행 중인 거래가 있으면 거래가 끝날 때까지) |
| 인보이스 · 대금 | 청구처 회사 이름 · 담당자 이름 · 메일 · 전화번호 · 주소 · 사업자등록번호, 입금 확인 기록 | 해당 과세기간 법정신고기한이 지난 날부터 5년(국세기본법 제85조의3) |
| 대행 서비스 | 제품 이름, 전성분 · 함량, 전개도 파일, 질문 답, 라벨 문안 검토 보고서, 진행 기록 | 개별 계약이 끝난 날부터 5년(상법 제64조) |
| 전자 계약 | 서명 그림(또는 도장 그림), 서명한 분 이름 · 직위, 계정 메일, 서명 시각, 접속 IP, 브라우저 정보, 계약서 지문 | 계약이 끝난 날부터 5년(상법 제64조) |
나. 동의를 받아 처리하는 개인정보(개인정보 보호법 제15조 제1항 제1호)
| 구분 | 항목 | 보유 기간 |
|---|---|---|
| 판정 결과 메일 받기(가입하지 않은 분 포함) | 메일 주소, 판정 요약, 화면 언어 | 보낸 날부터 1년 |
| 식품 · 건강기능식품 · 시설 등록 문의 | 회사 이름, 담당자 이름, 메일 주소, 문의 내용 | 받은 날부터 1년 |
동의하지 않을 권리가 있으며, 동의하지 않으면 해당 메일 발송이나 문의 답변을 받을 수 없습니다. 다른 서비스 이용에는 영향이 없습니다.
다. 자동으로 기록하는 정보
- 방문 통계: 브라우저에 저장한 무작위 번호, 유입 경로(광고 이름 · 이전 사이트 주소), 휴대폰 여부, 화면 언어, 방문한 화면 주소. 로그인한 상태라면 계정 번호도 함께 기록합니다. IP 주소는 방문 통계에 남기지 않습니다.
- 상담 창: 답하지 못한 질문 글(답변을 늘리기 위한 것 — 질문에 개인정보를 적지 말아 주세요).
- 보유 기간: 기록한 날부터 1년.
3. 파기
보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 보유 기간 1년인 기록은 매일 자동으로 지웁니다. 전자 파일은 되살릴 수 없는 방법으로 지웁니다. 다른 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관하고, 그 기간이 지나면 파기합니다.
4. 제3자 제공 · 국외 이전(제공)
FDA 리스팅 대행을 위해 아래와 같이 개인정보를 미국으로 제공합니다(개인정보 보호법 제17조 · 제28조의8 제1항 제1호). 이 동의는 대행 서비스를 신청할 때(인보이스 요청 화면) 따로 받습니다.
| 항목 | 내용 |
|---|---|
| 받는 자 | 미국 식품의약국(U.S. FDA) |
| 이전 국가 · 시기 · 방법 | 미국 · FDA 리스팅 자료를 제출할 때 · FDA 전자 제출 시스템(FDA Direct)으로 전송 |
| 항목 | 회사 이름, 담당자 이름 · 메일 · 전화번호 · 주소, 제품 이름 · 전성분 · 라벨(전개도) |
| 받는 자의 이용 목적 | 화장품 리스팅 접수와 관리 |
| 받는 자의 보유 기간 | 미국 법령과 FDA 기준에 따름 |
| 거부 방법 · 효과 | 인보이스 요청 화면에서 동의하지 않거나 brooksservices.kim@brooksglobal.co.kr으로 알리면 됩니다. 거부하면 FDA 리스팅 대행을 할 수 없습니다(판정 · 라벨 검토 보고서는 이용 가능). |
5. 처리 위탁 · 국외 위탁과 보관
회사는 포털 운영을 위해 아래 업체에 개인정보 처리를 맡기며, 일부는 국외에서 처리 · 보관됩니다(개인정보 보호법 제26조 · 제28조의8 제1항 제3호 가목). 이전은 서비스를 이용할 때 인터넷으로 이루어집니다.
| 받는 자(연락처) | 맡기는 일 | 항목 | 국가 | 보유 기간 |
|---|---|---|---|---|
| Supabase Pte. Ltd.(privacy@supabase.com) | 회원 · 주문 · 계약 · 파일 데이터베이스와 저장소 | 2-가 · 나 · 다의 전부 | 대한민국(서울 지역 서버에 저장) — 운영사는 싱가포르 | 회사가 지우거나 위탁 계약이 끝날 때까지 |
| Vercel Inc.(privacy@vercel.com) | 포털 화면 전송(웹 호스팅) | 접속 기록(IP 주소 등) | 미국 | 업체 기준(공개된 숫자 없음) |
| Plus Five Five, Inc.(Resend · support@resend.com) | 인증 · 결과 · 보고서 메일 발송 | 메일 주소, 메일 내용 | 미국 | 30일 |
| Anthropic, PBC(privacy@anthropic.com) | AI 라벨 문안 검토 초안 · 재검토 | 전개도, 전성분, 제품 이름(라벨에 적힌 회사 이름 · 주소 · 연락처 포함) | 미국 | 30일 안에 자동 삭제(학습에 쓰지 않음) |
| Google LLC(googlekrsupport@google.com) | 회사 업무 메일(brooksservices.kim@brooksglobal.co.kr) 송수신 | 메일 주소, 메일 내용 | 미국 | 회사가 지울 때까지 |
국외 위탁 · 보관을 원하지 않으면 brooksservices.kim@brooksglobal.co.kr으로 알려 주세요. 다만 위 업체 없이는 포털을 운영할 수 없어 서비스 이용이 어렵습니다.
6. 정보주체의 권리와 행사 방법
회원과 정보주체는 언제든지 자신의 개인정보 열람 · 정정 · 삭제 · 처리 정지와 동의 철회를 요구할 수 있습니다. brooksservices.kim@brooksglobal.co.kr으로 요청하면 회사는 법령이 정한 기간 안에 처리합니다. 다른 법령에 따라 보존해야 하는 정보는 삭제를 요구해도 그 기간 동안 보관합니다.
7. 안전성 확보 조치
- 데이터베이스 행 단위 접근 제한: 회원은 자신의 정보만, 담당자는 업무에 필요한 범위만 볼 수 있음
- 전송 구간 암호화(HTTPS), 비밀번호 암호화 저장
- 담당자 계정 제한 · 권한 분리(운영자 · 담당자), 처리 기록(주문 · 계약 · 메일 기록) 보관
- 비밀값(API 키 등)은 서버 함수 비밀값으로만 보관
8. 자동 수집 장치
포털은 로그인 유지와 방문 통계를 위해 브라우저 저장소(localStorage)를 씁니다. 브라우저 설정에서 이 사이트의 저장 데이터를 지우거나 막을 수 있으며, 막으면 로그인이 유지되지 않을 수 있습니다.
9. 개인정보 보호책임자
- 책임자: 김현우(대표)
- 연락처: brooksservices.kim@brooksglobal.co.kr(문의는 메일로 받습니다)
10. 권익침해 구제
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: 118 · https://privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 · https://www.kopico.go.kr
- 경찰청 사이버범죄 신고시스템: 182 · https://ecrm.police.go.kr
11. 시행일과 변경
이 처리방침은 회사가 포털에 게시한 날부터 적용합니다(2026년 10월 27일 주식회사 루트82 판을 이어받음). 바뀌면 포털에 게시하고, 중요한 변경은 메일로도 알립니다.