2026년 10월 18일 기준
개인정보 처리방침
오리온바이오텍 (Orion Biotech, 대표 성지우)은 서비스 ORION을 운영하며, 계정과 연구 기록을 제공하는 데 필요한 정보를 처리합니다. 이 안내는 현재 확인된 제품 동작을 설명합니다.
1. 처리자 및 문의
운영 주체: 오리온바이오텍 (Orion Biotech), 대표 성지우 · 서비스: ORION · 개인정보 문의 담당: 성지우 · 사업자등록번호: 697-33-01873 · 공개 사업장 주소: 부산광역시 수영구 광안로 12
이메일: orion.biotech.ai@gmail.com. 공개 업무용 전화번호는 준비 중입니다. 개인정보 보호책임자 지정·연락처의 최종 표기는 운영자의 확인을 거쳐 갱신합니다.
2. 처리 항목과 목적
- 계정: 이메일과 인증정보(비밀번호 원문은 ORION이 저장하지 않음)를 로그인과 접근 제어에 사용합니다.
- 연구: 사용자가 입력한 기업·약물·질환 검색어, 저장한 보고서·출처·메모·관심목록을 분석과 재열람에 사용합니다. 일부 사용 가능한 분석에는 외부 AI 제공업체가 검색 문구를 처리할 수 있습니다.
- 사용자가 선택해 입력한 포트폴리오: 종목, 수량, 원가·평가액, 기준일과 메모를 해당 화면 표시용으로 사용합니다. 중개계좌에 직접 연결하지 않습니다.
- 선택적 문의·피드백: 문의 내용, 선택적 이메일·회신 동의, 접수 기록을 답변과 서비스 개선에 사용합니다.
- 결제: 유료 결제가 승인되어 사용자가 별도 시작하는 경우에만 구독 상태·결제 이메일을 처리합니다. 현재 공개 유료 결제는 꺼져 있고 ORION은 카드번호를 직접 받지 않습니다.
- 선택적 알림: 기능이 별도 활성화되고 사용자가 신청한 경우에만 계정 이메일과 발송 상태를 사용합니다. 현재 변경 이메일 발송은 활성화되지 않았습니다.
3. 서비스 제공업체와 외부 처리
계정·저장 자료와 Watch·요청 양식 항목, 일별 합계에는 Supabase, 웹 운영에는 Vercel과 Render를 사용합니다. 일부 AI 분석은 검색 문구를 Anthropic에 전달할 수 있습니다. 유료 결제가 별도로 활성화되면 카드 입력·승인은 Toss Payments가 처리합니다. 알림 기능이 별도 활성화되면 발송업체 Resend가 수신 주소·메시지를 처리할 수 있습니다. 현재 비활성화된 이메일·Slack 알림이 이미 발송된다는 뜻은 아닙니다.
새 ORION Weekly 구독에는 별도 제공업체 beehiiv Inc.를 사용합니다. 처리 항목, 목적, 국외 처리와 수동 삭제 기한은 Weekly 전용 안내에 기재합니다. 종전 Resend 기반 자체 Weekly 신청·발송은 비활성 상태로 보존합니다. 다른 목적의 동의나 발송 설정을 Weekly 동의로 바꾸지 않습니다.
이 별도 대기명단이 활성화되면 Supabase는 신청 정보와 동의·보안 기록을 데이터베이스에 저장하고 1회 알림 신청을 관리하기 위해 처리합니다. 신청 화면을 Vercel 또는 Render에서 제공하게 되는 경우, 해당 업체는 신청 요청과 일반적인 네트워크·요청 정보를 처리합니다. 별도 1회 알림 발송 절차가 Resend를 통해 활성화되는 경우, Resend는 요청한 이메일을 전달하기 위해 수신 이메일 주소와 개시 알림 내용을 처리합니다. 이 대기명단의 신청·1회 발송은 현재 비활성 상태입니다.
공개 임상·규제·기업 자료를 조회하기 위해 ClinicalTrials.gov, FDA, SEC 등 외부 자료원을 사용합니다. ORION은 고객 개인정보를 판매하거나 교차 사이트 광고 추적에 사용하지 않습니다. 각 업체와의 국외 이전·처리 위탁 세부사항 및 보유기간은 실제 계약·데이터 흐름에 따라 별도 법률 검토가 필요합니다.
4. 브라우저 저장과 보유
Watch 신청과 요청 안내가 Watch 신청, 종목·데이터 샘플 요청, 일별 합계의 저장과 삭제를 정합니다. API 및 팀 액세스 대기명단 전용 정책이 해당 대기명단 개인정보의 보유·삭제 기한을 정합니다. 별도 주간 뉴스레터에는 Weekly 보관과 수동 삭제 정책을 적용합니다.
로그인 세션은 브라우저 세션 저장소를 사용하고, 환경설정·온보딩 상태·로그아웃 중 관심목록은 브라우저 로컬 저장소를 사용할 수 있습니다. 공개 페이지의 분석 식별자는 해당 페이지 메모리에만 유지합니다. 계정 가입 확인을 연결하는 짧은 기간의 가입 문맥은 별도로 사용합니다. 분석 이벤트에는 이메일·인증 토큰·보고서 내용·검색 문구를 넣지 않습니다. 유료 권한은 로컬 저장값만으로 결정하지 않습니다.
일별 방문자 수: 공개 페이지가 열리면 ORION 서버는 방문자의 IP 주소와 브라우저 사용자 에이전트(User-Agent)를 매일 바뀌는 비밀 값과 함께 단방향 해시(SHA-256)로 계산합니다. ORION은 이 해시, 한국 표준시(KST) 날짜, 유입 경로 분류(Reddit, Hacker News, 검색, AI 답변 엔진, 직접, 기타)만 저장하며, IP 주소 원문, 사용자 에이전트, 전체 유입 주소는 저장하지 않습니다. 목적은 일별 방문자 수 집계입니다. 이 집계를 위해 쿠키를 설정하지 않습니다. 해시는 400일이 지나면 삭제하고 일별 합계는 보관합니다. 사이트 운영자 본인의 방문은 집계하지 않으며, 알려진 봇과 Global Privacy Control 또는 Do Not Track 신호를 보내는 브라우저도 집계하지 않습니다.
이 브라우저 저장 안내는 ORION 페이지에 관한 내용입니다. 별도 beehiiv 신청 페이지와 이메일의 처리는 Weekly 전용 안내를 따르며, 이메일 열람·클릭 수치를 ORION 익명 페이지 방문 수와 합산하지 않습니다.
계정과 수정 가능한 관심목록은 계정 이용 중 보유합니다. 보고서·원천 스냅샷·변경 기록은 정정 이력을 보존하는 제품 기록으로 처리합니다. 삭제 요청 시 접근을 중단하고 법적·보안·결제 보존 의무가 있는 자료만 해당 목적에 한해 남깁니다. 기록 종류별 정확한 삭제 기한은 아직 확정되지 않았으며, 확정되기 전에는 필요한 경우 개별 문의에 처리 범위를 설명합니다.
API 및 팀 액세스 개시 1회 알림
이 별도 대기명단의 신청·1회 발송은 현재 비활성 상태입니다. 다음 정책은 별도 신청 절차가 제공될 때 적용됩니다.
이 알림 대기명단 신청은 선택 사항입니다. ORION은 신청 정보를 API 및 팀 액세스가 개시될 때 이메일을 1회 보내고, 그 신청을 관리하는 데만 사용합니다. 이 신청으로 주간 뉴스레터나 연구 변경 알림을 구독하게 되지는 않습니다.
수집 항목은 이메일 주소와 선택한 역할(필수), 이용하고 싶은 기능에 관한 설명(선택)입니다. 동의 여부와 동의 문구 버전, 신청 목적, 신청 시각, 등록·요청 식별자, 제출 내용의 해시값, 요청 IP 주소에서 생성한 일 단위 키 기반 해시값도 기록합니다. 이 기록은 신청·동의를 확인하고 중복 처리를 방지하며 대기명단의 부정 이용을 제한하는 데 사용합니다. 대기명단 데이터베이스에는 IP 주소 원문을 저장하지 않습니다. 호스팅 제공업체는 신청 요청을 처리하는 과정에서 일반적인 네트워크·요청 정보를 받을 수 있습니다.
대기명단 개인정보는 개시 알림 이메일을 1회 발송한 후 또는 신청일로부터 최대 12개월 이내 중 먼저 도래하는 시점에 삭제합니다. 신청 철회와 대기명단 개인정보 삭제는 hello@orionbiotechai.com으로 요청할 수 있으며, 요청을 받은 날부터 7일 이내에 삭제를 완료합니다. 동의를 거부할 수 있으며, 거부하면 이 대기명단에 신청할 수 없습니다. ORION의 공개 연구 페이지는 계속 이용할 수 있습니다.
ORION은 대기명단 개인정보를 판매하거나 제3자가 자체 목적에 사용하도록 제공하지 않습니다. 대기명단 저장, 신청 화면 운영, 요청한 알림 발송을 담당하는 서비스 제공업체는 해당 업무를 위해 ORION을 대신하여 정보를 처리합니다. 이러한 서비스 제공업체의 처리는 제공업체 안내에 별도로 기재합니다.
이 전용 정책은 API 및 팀 액세스 대기명단에만 적용됩니다. 해당 대기명단의 보유·삭제 기한에는 이 전용 정책이 일반 계정·연구 기록 보관 조항보다 우선합니다.
선택 서비스: Watch 신청과 종목·데이터 요청
프로그램 페이지나 /watch의 Watch 양식은 이메일, 프로그램 또는 종목, 선택한 역할(선택), 동의 시각, 신청일, 페이지의 유입 꼬리표(예: ?src=card)를 저장합니다. 용도는 Watch 메일 하나입니다. 선택한 종목 또는 정확한 프로그램 최대 3개, 확인 링크와 발송 이력을 저장합니다. 별도 확인 메일의 링크를 열고 Confirm Watch alerts 버튼을 눌러야 활성화됩니다. 링크 조회만으로 활성화되지 않으며 기존 선택 변경도 확인이 필요합니다. 하루 한 통의 알림 요약에는 새 SEC 시점 문구나 문구 변경, 명확한 기간 종료 정확히 7 UTC일 전과 종료 다음 UTC일을 포함합니다. 모호한 기간은 날짜 알림에서 제외합니다. 회사 인용문과 SEC 링크, 해당 기록의 확인 기준일 현재 보유한 결과 공시 정보, 필수 수신 중단·개인정보 안내를 제공합니다. 발송은 Resend가 처리하며 그 밖의 자동 메일은 보내지 않습니다. 이메일과 종목 목록은 이 Watch 메일에만 쓰며 판매하지 않습니다.
“Request this company”와 “Request a data sample”은 종목 또는 메모, 신청일, 유입 꼬리표를 저장하고, 이메일을 적은 경우에만 이메일과 동의 시각을 저장합니다. 대표가 직접 읽고, 이메일을 남긴 경우 답장합니다.
자동 등록을 막기 위해 양식에 숨김 칸을 두고, 서버가 한 네트워크 주소의 1분당 등록 횟수를 제한합니다. 그 주소는 해당 1분 동안 서버 메모리에만 있고 저장하지 않습니다. 저장 항목에는 IP 주소와 브라우저 식별 문자열(User-Agent)이 없습니다.
카드 다운로드, 링크 복사, Watch 신청 수는 페이지와 유입 꼬리표별 일별 합계로만 저장합니다. 사람 단위 기록이 아니며 쿠키, 식별자, IP 주소, 브라우저 문자열을 함께 저장하지 않습니다.
저장 위치는 ORION의 Supabase 데이터베이스입니다. 공개 사이트는 항목을 추가할 수만 있고 읽을 수 없으며, 대표가 데이터베이스 관리자 권한으로 읽습니다. 공개·판매하거나 다른 곳에 제공하지 않습니다.
이 항목에는 자동 삭제 기간을 정하지 않았습니다. Watch를 멈추거나 항목 삭제를 원하면 사용한 이메일 주소로 hello@orionbiotechai.com에 알려 주세요. 대표가 직접 삭제합니다.
5. 이용자 권리와 요청
계정 자료의 열람, 내보내기, 정정, 처리 이의 또는 삭제는 계정 자료 요청 화면 또는 이메일로 신청할 수 있습니다. 비회원 피드백에 대해서는 접수번호를 함께 알려주세요. 본인 확인과 법적 보존 의무를 확인해 처리합니다. 삭제 요청 자체가 미래 구독 갱신을 중단하는 것은 아니며, 현재 유료 구독은 활성화되지 않았습니다.
6. 보안과 변경
보호된 요청은 서버에서 인증을 확인하고 결제 권한은 서버 기록을 확인합니다. 카드번호와 서버 비밀키를 공개 페이지에 저장하지 않습니다. 처리방침의 실질적 변경 시 날짜와 내용을 갱신합니다. 만 18세 미만을 대상으로 서비스를 제공하지 않습니다.
더 상세한 데이터 항목과 현재 구현 범위는 영문 처리방침에서 확인할 수 있습니다. 이 방침에 관한 문의는 위 이메일로 보내주세요.
변경 이력
- : 방문자 수 집계의 유입 경로 분류에 AI 답변 엔진 추가(4절). 이전 버전: .
- : 일별 방문자 수 집계 안내 추가(4절). 이전 버전: .
- : 운영 주체 표기 및 서비스명 변경(ORION Biotech → ORION). 이전 버전: .