개인정보처리방침

시행일 2026-11-09

큐티스바이오 주식회사(이하 “회사”)는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다.

1. 처리하는 개인정보와 목적

구분	처리 항목	목적
거래처 계정	거래처명, 로그인 이메일, 알림 이메일, 담당자 연락처	계정 발급·관리, 서비스 알림
분석 대상자(검사받는 분)	이름, 생년월일, 성별, 국적, 채취 부위, 시술·제품명, 채취일, 메모, 검체 분석 결과	검체 접수·분석, 리포트 발급, 같은 고객의 재방문 비교
전자 동의서	이름, 생년월일, 성별, 주소(상세 주소 제외), 휴대폰 번호, 서명, 동의 여부와 일시 (만 14세 미만은 법정대리인의 이름·관계·서명)	검사 동의와 데이터 기증 동의의 확인·보관
결제	결제 일시, 금액, 결제 수단, 승인·취소 내역	결제·환불 처리, 정산
제휴 문의	회사·기관명, 담당자 이름, 이메일, 전화번호(선택), 문의 내용	문의 확인과 답변
자동 수집	접속 IP, 접속 일시, 로그인 유지 쿠키	부정 이용 방지, 보안

분석 대상자의 정보는 채취 기관(거래처)에서 받는 회사의 「개인정보 수집·활용·처리 동의서」에 따라 처리합니다. 채취 기관은 수집을 돕고 회사에 안전하게 전달하는 역할을 합니다.

피부 상태와 검사 결과 등 건강 관련 정보는 민감정보로, 동의서에서 따로 동의를 받은 경우에만 처리합니다.

분석 대상자가 「데이터 기증 동의서」에 동의한 경우, 회사는 개인을 알아볼 수 있는 정보를 지우거나 가명 처리한 데이터를 연구와 제품·서비스 개발에 활용할 수 있습니다. 기증 동의는 언제든지 철회할 수 있습니다.

카드 번호 등 결제 정보는 결제대행사(토스페이먼츠)가 처리하며, 회사는 저장하지 않습니다.

검체에서는 미생물의 DNA만 분석하며, 사람의 유전 정보는 분석하지 않습니다.

회사는 정보주체의 동의가 있거나 법령에 특별한 규정이 있는 경우를 빼고는 개인정보를 제3자에게 제공하지 않습니다.

받는 곳	맡기는 업무
토스페이먼츠 주식회사	카드 결제 처리
Supabase Inc. (데이터는 대한민국 서울 리전에 보관)	데이터베이스·파일 보관, 로그인 처리
Vercel Inc.	웹사이트 운영(호스팅)
Resend, Inc.	알림 이메일 발송
싸인오케이 (SignOK)	전자 동의서 작성·보관
NGS 시퀀싱 기관	검체 시퀀싱 (검체와 분석 ID만 전달하며 이름 등은 전달하지 않음)

회사는 위탁 계약에서 개인정보가 안전하게 처리되도록 필요한 사항을 정하고 관리·감독합니다.

서비스 운영을 위해 아래와 같이 개인정보가 국외로 이전될 수 있습니다. 정보통신망을 통해 서비스 이용 시점에 전송됩니다.

받는 곳 (국가)	이전 항목	목적	보유 기간
Vercel Inc. (미국)	접속 IP, 접속 기록	웹사이트 운영	위탁 계약 종료 시까지
Resend, Inc. (미국)	알림을 받는 이메일 주소, 알림 내용(고객 이름은 일부 가림)	알림 이메일 발송	발송 후 30일

국외 이전을 원하지 않으면 개인정보 보호책임자에게 알려 주세요. 다만 이 경우 해당 기능(알림 이메일 등)을 이용할 수 없습니다.

보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.

정보주체는 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 아래 개인정보 보호책임자에게 이메일이나 전화로 요청하면 지체 없이 조치합니다.

분석 대상자는 검체를 접수한 거래처를 통해서도 요청할 수 있습니다.

회사는 로그인을 유지하는 데 필요한 쿠키만 쓰며, 광고나 행동 분석용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그 경우 거래처 포털에 로그인할 수 없습니다.

개인정보 침해에 대한 상담이나 신고는 아래 기관에 할 수 있습니다.

이 개인정보처리방침은 2026-11-09부터 적용합니다. 내용이 바뀌면 시행 7일 전부터 홈페이지에 알립니다.