개인정보 처리방침
시행일 2026-10-21
주식회사 하이바이오(이하 "회사")는 META PLA 분석 의뢰 사이트를 운영하며 개인정보 보호법 등 관련 법령을 지킵니다. 이 방침은 회사가 어떤 개인정보를 왜 처리하고 어떻게 보호하는지 알려 드립니다.
1. 개인정보의 처리 목적
- 회원 가입과 로그인, 회원 식별
- 분석 의뢰 접수, 취급 자격 확인, 견적, 시료 접수, 분석, 결과 제공
- 결제 확인, 환불, 세금계산서 발행
- 진행 상태 알림, 문의 응대 등 의뢰 업무 연락
- 부정 이용 방지와 서비스 보안(로그인·요청 횟수 제한 등), 분쟁 대응과 법령상 기록 보존
회사는 위 목적 밖으로 개인정보를 쓰지 않으며, 광고·마케팅 목적으로 처리하지 않습니다.
2. 처리하는 개인정보 항목과 처리 근거
회사는 의뢰 계약을 맺고 이행하는 데 필요한 개인정보를 정보주체의 동의 없이 처리합니다(개인정보 보호법 제15조 제1항 제4호). 선택 항목은 입력하신 경우에만 그 목적으로 처리합니다.
회원 가입
항목: 이메일, 비밀번호(복원할 수 없게 암호화해 저장)
처리 근거: 계약 이행(제15조 제1항 제4호)
비회원 의뢰
항목: 이메일, 조회용 비밀번호(복원할 수 없게 암호화해 저장)
처리 근거: 계약 이행(제15조 제1항 제4호)
취급 자격 확인
항목: 자격 종류, 자격 증빙 서류(파일)와 그 안에 적힌 정보(성명, 소속, 허가·지정 번호 등)
처리 근거: 계약 이행(제15조 제1항 제4호)
의뢰서(의뢰자 정보)
항목: 필수: 기관·회사명, 기관 유형, 담당자명, 연락처, 이메일, 결과 수신 이메일 / 선택: 사업자등록번호, 부서명, 세금계산서 이메일
처리 근거: 계약 이행(제15조 제1항 제4호)
시료 정보
항목: 시료를 추출한 담당자 성명(입력한 경우)
처리 근거: 계약 이행(제15조 제1항 제4호)
결제·환불
항목: 결제 수단, 결제 금액, 결제 일시, 결제대행사 거래 번호, 무통장입금 입금자명, 무통장 환불 시 환불 계좌(은행, 계좌번호, 예금주)
처리 근거: 계약 이행(제15조 제1항 제4호)
시료 발송
항목: 택배사, 운송장 번호와 메모
처리 근거: 계약 이행(제15조 제1항 제4호)
키트 배송, 잔여 시료 반환
항목: 받는 분 성명, 주소, 연락처(키트를 사거나 시료 반환을 고른 경우 담당자가 따로 확인합니다)
처리 근거: 계약 이행(제15조 제1항 제4호)
문의
항목: 답변 받을 이메일, 문의 내용
처리 근거: 계약 이행(제15조 제1항 제4호)
자동으로 생성·수집되는 정보
항목: 접속 IP 주소, 브라우저 정보, 로그인 쿠키, 서비스 이용 기록(의뢰 진행 기록, 결과 파일 내려받기 기록, 메일 발송 기록)
처리 근거: 계약 이행(제15조 제1항 제4호), 부정 이용 방지를 위한 정당한 이익(제15조 제1항 제6호)
카드 번호 등 카드 정보는 결제대행사(주식회사 토스페이먼츠)의 결제창에서 직접 처리되며 회사는 저장하지 않습니다. 회사는 민감정보와 고유식별정보(주민등록번호 등)를 처리하지 않고, 가명정보도 처리하지 않습니다.
3. 개인정보의 처리 및 보유 기간
회원 정보(이메일, 비밀번호)
보유 기간: 회원 탈퇴 때까지(탈퇴하면 바로 삭제하고, 거래 기록은 아래 기간 동안 보관)
근거: 계약 이행
작성 중인 의뢰(자격 확인을 제출하기 전, 비회원 의뢰와 회원 의뢰의 첨부파일)
보유 기간: 마지막 활동 뒤 7일이 지나면 삭제
근거: 목적 달성
계약 또는 청약철회 등에 관한 기록(의뢰서, 의뢰자 정보, 자격 서류, 견적, 결과, 견적 승인 뒤 취소한 의뢰)
보유 기간: 5년
근거: 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조
계약(견적 승인)에 이르지 않은 의뢰(자격 확인, 의뢰서, 견적 대기)와 자격 서류
보유 기간: 의뢰를 삭제하실 때까지(의뢰 화면의 "의뢰 취소"나 회원 탈퇴로 삭제하면 바로 파기. 결제·입금 흔적이 있으면 지우지 않고 담당자가 확인해 취소한 뒤 거래 기록으로 보관)
근거: 계약 체결 과정의 요청 처리(제15조 제1항 제4호)
대금 결제 및 재화 등의 공급에 관한 기록(키트 배송 정보 포함)
보유 기간: 5년
근거: 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조
소비자의 불만 또는 분쟁 처리에 관한 기록(문의)
보유 기간: 3년
근거: 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조
의뢰 진행 기록, 결과 파일 내려받기 기록
보유 기간: 의뢰 기록과 같이 5년
근거: 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조
메일 발송 기록(받는 주소, 제목, 발송 결과)
보유 기간: 발송 후 365일
근거: 메일 미수신 문의 대응
인증 코드, 비밀번호 설정 링크
보유 기간: 유효 기간이 끝날 때까지
근거: 목적 달성
로그인 정보(접속 IP 주소, 브라우저 정보)
보유 기간: 로그아웃하거나 로그인 유지 기간이 끝날 때까지
근거: 계약 이행
4. 개인정보의 파기 절차 및 방법
- 보유 기간이 지나거나 처리 목적을 이루면 지체 없이 파기합니다.
- 다른 법령에 따라 보존해야 하는 정보(3번 표의 전자상거래법 기록)는 그 기간 동안 다른 정보와 분리해 보관하고, 기간이 끝나면 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
- 서버는 매일 백업합니다. DB 백업본은 만든 뒤 7일이 지나면 지우고, 파일 백업본은 원본을 파기하면 다음 백업 때 함께 지웁니다. 그래서 파기한 정보는 늦어도 8일 안에 백업에서도 지워집니다.
5. 개인정보의 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외입니다.
6. 개인정보 처리 업무의 위탁
회사는 원활한 서비스를 위해 아래 업무를 위탁하며, 위탁 계약에서 개인정보가 안전하게 처리되도록 관리합니다.
Oracle Corporation
위탁 업무: 서버 운영과 데이터 보관(일본 도쿄 리전)
Plus Five Five, Inc.(서비스명 Resend)
위탁 업무: 인증 코드, 진행 알림, 문의 답변 메일 발송
Amazon Web Services, Inc. 등 Resend 의 재수탁자(전체 목록: https://resend.com/legal/subprocessors)
위탁 업무: 메일 발송 서버 운영
주식회사 토스페이먼츠
위탁 업무: 카드 결제 처리와 결제 취소
7. 개인정보의 국외 이전
회사는 서버 운영과 메일 발송을 위해 아래와 같이 개인정보를 국외로 이전합니다. 의뢰 계약을 이행하기 위한 처리위탁·보관으로서 이 방침에 공개하는 방법으로 이전합니다(개인정보 보호법 제28조의8 제1항 제3호 가목).
① 서버 운영과 데이터 보관
이전받는 자
내용: Oracle Corporation(Oracle Cloud Infrastructure, 연락처: Oracle 개인정보 보호책임자 문의 양식 https://www.oracle.com/legal/data-privacy-inquiry-form/)
이전 국가
내용: 일본(도쿄)
이전 시기와 방법
내용: 정보를 입력하거나 파일을 올릴 때마다 암호화된 통신으로 전송해 서버에 보관
이전 항목
내용: 2번 표의 개인정보 전체와 올린 파일
이용 목적
내용: 사이트 서버 운영, 데이터 보관과 백업
보유·이용 기간
내용: 3번 표의 보유 기간과 같음(DB 백업본은 만든 뒤 7일, 파일 백업본은 원본을 파기하면 다음 백업 때 삭제)
거부 방법과 효과
내용: 개인정보 보호책임자에게 요청해 거부할 수 있습니다. 사이트의 모든 정보가 이 서버에 보관되므로, 거부하면 회원 가입과 의뢰 등 서비스를 이용할 수 없습니다.
② 메일 발송
이전받는 자
내용: Plus Five Five, Inc.(서비스명 Resend, 연락처 support@resend.com)와 그 재수탁자 Amazon Web Services, Inc.(메일 발송 서버 운영, 연락처 aws-korea-privacy@amazon.com). 그 밖의 재수탁자는 Resend 가 공개한 목록(https://resend.com/legal/subprocessors)에서 확인할 수 있습니다.
이전 국가
내용: 미국
이전 시기와 방법
내용: 메일을 보낼 때마다 암호화된 통신으로 전송
이전 항목
내용: 받는 사람 이메일 주소, 메일 내용(인증 코드, 접수번호와 진행 상태, 견적·입금자명·운송장 번호 등 의뢰 정보, 문의와 답변 내용)
이용 목적
내용: 메일 발송
보유·이용 기간
내용: 발송 후 30일
거부 방법과 효과
내용: 개인정보 보호책임자에게 요청해 거부할 수 있습니다. 거부하면 인증 코드와 진행 알림 메일을 받을 수 없어 회원 가입, 비회원 의뢰 등 서비스 이용이 어렵습니다.
8. 정보주체의 권리와 행사 방법
- 정보주체는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 회원 탈퇴와 비밀번호 변경은 의뢰 내역(마이페이지)에서, 의뢰의 삭제(견적 승인 전)와 취소는 의뢰 화면에서 직접 할 수 있습니다. 그 밖의 요구는 개인정보 보호책임자에게 이메일이나 전화로 하시면 지체 없이 조치합니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있으며, 이때 위임장을 제출해야 합니다.
- 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다(개인정보 보호법 제36조 제1항 단서). 법령에 따라 보존해야 하는 기록(3번 표)은 삭제를 요구하시면 그 기간 동안 다른 정보와 분리해 보관한 뒤 파기합니다.
- 회사가 요구를 거절하거나 일부만 처리하면 그 이유를 알려 드립니다. 결과에 동의하지 않으시면 개인정보 보호책임자에게 이메일이나 전화로 이의를 제기할 수 있으며, 회사는 다시 검토해 결과를 알려 드립니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호와 조회용 비밀번호는 복원할 수 없는 방식(일방향 암호화)으로 저장합니다.
- 사이트와 브라우저 사이의 통신, 메일 발송 구간은 암호화합니다.
- 관리자 화면은 별도 관리자 계정과 비밀번호로만 들어갈 수 있고, 관리자 로그인이 있으면 알림 메일을 보냅니다.
- 로그인, 인증 코드 요청 등의 시도 횟수를 제한해 무작위 대입을 막습니다.
- 관리자의 의뢰 처리 기록과 결과 파일 내려받기 기록을 남깁니다.
- 올리는 파일의 형식과 내용을 검사합니다.
- 사이트의 데이터베이스와 파일은 일본(도쿄)에 있는 서버에 보관합니다. 이 서버 보관과 메일 발송은 7번에 적은 대로 국외로 이전합니다.
11. 만 14세 미만 아동의 개인정보
이 서비스는 기관·사업자와 연구자를 대상으로 하며, 만 14세 미만 아동의 개인정보를 받지 않습니다.
12. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래 책임자에게 연락해 주세요.
성명·직책
내용: 허준철(대표이사)
전화
내용: 042-825-7209
이메일
내용: info@hibiosci.com
13. 권익 침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
14. 개인정보 처리방침의 변경
이 방침은 2026-10-21부터 시행합니다. 내용을 바꾸면 시행 7일 전부터 이 사이트에 알리고, 바뀐 방침의 시행일을 이 화면에 표시합니다.