개인정보 처리방침
Samhee Herb(이하 “회사”)는 탕제넷(Tangje.net) 이용 과정에서 수집하는 정보를 어떻게 처리하는지 아래와 같이 안내합니다. 여기에는 회원이 주문 시 입력하는 환자의 이름과 배송 주소가 포함됩니다(제4조). 회사는 개인정보를 판매하지 않습니다.
본 문안은 초안입니다. 시행 전 캘리포니아 변호사의 검토를 권장하며, 일부 항목은 아직 확정되지 않았습니다.
1. 적용 범위
본 방침은 탕제넷 웹사이트와 이를 통해 제공되는 주문·조제·배송 서비스에 적용됩니다.
탕제넷은 면허를 보유한 한의사·한의원을 대상으로 하는 B2B 서비스이므로, 수집하는 정보는 대부분 회원 사업자와 그 담당자의 업무상 정보입니다.
다만 주문서에는 회원이 입력하는 환자의 이름과, 삼희 직접배송의 경우 환자의 배송 주소가 포함됩니다. 이 정보의 취급은 제4조에서 따로 정합니다.
2. 수집하는 정보
계정 정보: 한의원명, 대표 한의사 이름, 이메일 주소, 휴대전화 번호, 주소, 비밀번호(단방향 해시로 저장).
자격 서류: 한의사 면허증, Seller’s Permit, EIN 증빙 파일 및 그 안에 포함된 정보.
주문 정보: 처방·레시피 내용, 약재와 수량, 제형, 주문 일시, 조제·배송 상태, 픽업/배송 선택 내역, 운송장 번호.
환자 정보: 회원이 주문서에 입력한 환자 이름(선택 입력), 그리고 삼희 직접배송을 선택한 주문의 받는 사람 이름과 배송 주소(주소, 도시, 주, 우편번호). 회사는 이 정보를 환자가 아니라 회원으로부터 받습니다. 자세한 내용은 제4조에 있습니다.
주문 원문: 회원이 전화·이메일·팩스로 보낸 주문을 회사가 대신 등록하는 경우, 회원이 보낸 본문을 그대로 저장합니다.
결제 정보: 결제 성공 여부, 금액, 결제 식별자. 카드 번호와 CVC 등 결제 수단 원본 정보는 Stripe가 처리하며 회사 서버에 저장하지 않습니다.
문의·상담 정보: 문의 양식과 상담 게시판에 회원이 직접 입력한 내용.
접속 기록: IP 주소, 브라우저·기기 정보, 접속 일시, 오류 로그 등 서비스 운영 과정에서 자동으로 생성되는 기록.
3. 이용 목적
회원 자격 확인과 가입 승인 심사.
주문 접수, 조제, 픽업·배송 처리와 그에 관한 알림(문자·이메일) 발송.
환자 이름의 작업지시서·영수증 표시, 환자 배송 주소를 이용한 발송과 영수증 기재.
결제 처리, 세금계산 및 회계·세무 기록의 보관.
문의 응대, 상담 게시판 운영, 분쟁 처리.
서비스 보안 유지, 부정 이용 방지, 장애 대응과 품질 개선.
법령상 의무의 이행.
4. 환자 정보의 취급
회사는 회원이 주문서에 입력한 환자의 이름과, 삼희 직접배송 주문의 배송 주소(받는 사람 이름 포함)를 수집합니다. 성명과 주소는 미국 보건 관련 법령이 개인을 식별하는 정보로 다루는 항목입니다.
이 정보는 환자가 아니라 회원으로부터 받습니다. 회사는 환자와 진료 관계를 맺지 않으며 환자에게 직접 연락하지 않습니다. 환자에 대한 고지와 동의는 「이용약관」 제5조에 따라 회원의 책임입니다.
환자 이름은 작업지시서와 영수증에 표시되고, 배송 주소는 발송과 영수증에 사용됩니다. 배송지를 지정·변경한 이력에는 그 주소의 도시와 주가 남습니다. 한 주문 안에서 환자 이름은 그 주문의 처방·배송지와 함께 보관됩니다.
열람 범위는 그 주문을 넣은 회원 계정과 회사의 관리자입니다. 회사가 보내는 문자·이메일 알림에는 환자의 이름과 주소가 들어가지 않으며, 알림 발송 기록과 관리자 감사 로그에도 남기지 않습니다.
환자 이름과 배송 주소는 주문 시점의 값으로 주문 기록에 동결됩니다. 회원이 이후 저장 배송지를 수정하거나 삭제해도 그 주문에 남은 값은 바뀌지 않으며, 회원이 화면에서 직접 지울 수 있는 수단은 없습니다.
회사의 관리자 기능은 결제가 완료된 주문을 개별적으로 삭제하지 못하도록 막고 있습니다. 회원 계정 전체를 삭제하는 경우에는 그 계정의 주문 기록이 환자 정보와 함께 삭제됩니다.
서비스에는 환자의 생년월일, 진단명, 보험 정보를 입력하는 칸이 없습니다. 회원이 자유 입력란(탕전 지시·문의)에 그 밖의 환자 정보를 적지 않도록 「이용약관」 제5조가 정하고 있습니다.
5. 보관 기간
계정 정보: 회원 자격이 유지되는 동안 보관하며, 계정 해지 후에는 분쟁 대응과 법령상 의무 이행에 필요한 범위에서만 보관합니다.
주문·결제·세금 관련 기록: 회계 및 세무 관련 법령이 정하는 기간 동안 보관합니다.
환자 이름과 배송 주소: 해당 주문 기록의 일부로 보관되며, 그 주문 기록이 남아 있는 동안 함께 남습니다. 지금은 별도의 파기 주기를 두고 있지 않습니다.
자격 서류: 회원 자격 확인 목적을 달성한 후에는 갱신본으로 대체하거나 파기합니다.
접속 기록: 보안 및 장애 대응에 필요한 기간 동안 보관합니다.
6. 처리 위탁 (서비스 제공자)
회사는 서비스 제공을 위해 아래 사업자에게 개인정보 처리를 위탁합니다. 각 사업자는 위탁받은 목적 범위에서만 정보를 처리합니다.
Stripe, Inc. — 결제 처리 및 결제 사기 방지.
Twilio Inc. — 주문·조제·배송 관련 문자(SMS) 발송.
Resend (email delivery) — 가입 승인, 주문 알림 등 거래 이메일 발송.
Vercel Inc. — 웹 애플리케이션 호스팅 및 업로드 파일 저장.
Railway Corp. — 데이터베이스 호스팅.
United States Postal Service (USPS) · United Parcel Service (UPS) — 물품 배송. 상자에 적히는 받는 사람 이름과 배송 주소가 전달되며, 삼희 직접배송의 경우 그 값이 환자의 이름과 주소입니다. 조제 내용과 처방은 전달하지 않습니다.
위탁 대상이 추가·변경되는 경우 본 방침을 갱신하여 고지합니다.
8. 개인정보를 판매하지 않음
회사는 개인정보를 판매하지 않으며, 교차 맥락 행동 광고(cross-context behavioral advertising)를 위해 개인정보를 공유하지 않습니다.
회사는 지난 12개월간 개인정보를 판매하거나 그러한 목적으로 공유한 사실이 없습니다.
회사는 만 16세 미만인 자의 개인정보를 판매하거나 공유하지 않습니다.
10. 보안
전송 구간은 HTTPS로 암호화하고, 비밀번호는 복호화할 수 없는 해시로 저장합니다.
자격 서류 파일은 접근 권한이 있는 운영자만 열람할 수 있도록 제한합니다.
관리자 기능은 별도 권한으로 분리하며, 접근 기록을 남깁니다.
다만 인터넷을 통한 전송과 전자적 저장에 100% 안전한 방법은 존재하지 않으므로, 회사는 절대적 보안을 보장할 수 없습니다.
11. 아동의 정보
탕제넷은 면허를 보유한 사업자를 대상으로 하는 서비스이며, 만 16세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다.
아동의 정보가 수집된 사실을 인지하면 지체 없이 파기합니다.
12. 캘리포니아 주민의 권리 (CCPA / CPRA)
캘리포니아 소비자 개인정보 보호법(CCPA) 및 캘리포니아 프라이버시 권리법(CPRA)에 따라 캘리포니아 주민은 다음 권리를 가집니다.
알 권리·열람권: 회사가 수집한 개인정보의 항목, 출처, 이용 목적, 제공한 상대방의 범주와 구체적 정보의 사본을 요청할 권리.
삭제권: 회사가 보유한 개인정보의 삭제를 요청할 권리. 다만 거래 완료, 보안, 법령상 의무 이행 등 법이 정한 예외에 해당하면 삭제가 제한될 수 있습니다.
정정권: 부정확한 개인정보의 정정을 요청할 권리.
판매·공유 거부권(Do Not Sell or Share My Personal Information): 회사는 개인정보를 판매하거나 공유하지 않으므로 별도 거부 절차 없이 이미 충족되어 있습니다.
민감정보 이용 제한권: 회사는 민감한 개인정보를 법이 허용하는 부수적 목적 외로 이용하거나 공개하지 않습니다.
차별 금지: 권리를 행사했다는 이유로 서비스 거부, 가격 차별, 품질 저하 등 불이익을 주지 않습니다.
13. 권리 행사 방법
권리 행사는 samhee@tangje.net 으로 이메일을 보내 요청할 수 있습니다.
회사는 요청을 받은 날부터 10영업일 이내에 접수 사실을 알리고, 원칙적으로 45일 이내에 처리합니다. 합리적인 사유가 있는 경우 45일을 추가로 연장할 수 있으며, 연장 시 그 사유를 통지합니다.
요청자가 본인 또는 정당한 권한이 있는 대리인임을 확인하기 위해 계정 정보와의 대조 등 합리적인 확인 절차를 거칩니다. 확인이 되지 않으면 요청을 처리할 수 없습니다.
대리인을 통한 요청은 위임 사실을 증명하는 자료가 필요합니다.
14. Shine the Light (California Civil Code §1798.83)
회사는 제3자의 직접 마케팅 목적으로 개인정보를 공유하지 않으므로, 본 조에 따른 별도 공개 대상 정보가 없습니다.
관련 문의는 samhee@tangje.net 으로 보내실 수 있습니다.
15. 정보의 저장 위치
회사의 서비스와 데이터는 미국 내에서 운영되는 클라우드 인프라에 저장됩니다.
16. 개정 이력과 고지
본 방침이 변경되는 경우 시행 7일 전(회원에게 불리한 변경은 30일 전) 이메일로 고지하고, 문서 상단의 시행일을 갱신합니다.
2026년 8월 19일 — 최초 초안 작성. 기존 가입 화면의 통합 약관 초안을 분리·확장하였습니다.
2026년 8월 25일 — 서비스가 환자의 이름과 배송 주소를 받게 된 사실에 맞추어 제1·2·3·4·5·6·7·12조를 개정하였습니다. 종전 제4조의 제목은 “환자 개인 의료정보를 수집하지 않음”이었고, 그 내용은 현재의 서비스와 맞지 않아 전부 교체하였습니다.