개인정보 처리방침
시행일: 2026년 ○월 ○일
ClowDTS(이하 "회사")는 옆집밥 서비스를 제공하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 빠르게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.
1. 개인정보의 처리 목적
- 회원 가입, 본인 식별, 로그인 유지, 부정 이용 방지
- 매장 등록과 사업자 확인, 직원의 매장 소속 관리
- 바꿔먹기 거래의 중개: 거래글·신청·거래 진행, 결제와 환불, 정산금 지급
- 거래 알림(푸시)과 매장 사이 채팅 제공
- 문제 접수·문의·신고 처리, 분쟁 조정, 법령상 의무 이행
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입·로그인 | 카카오: 서비스 이용자 식별값(이메일·이름·프로필 사진은 받지 않음) Google: 계정 식별값, 이메일 주소 Apple: 계정 식별값(이름·이메일은 요청하지 않음) | 소셜 로그인 시 해당 사업자로부터 전달 |
| 직원 | 매장 안에서 쓰는 닉네임 | 직원이 직접 입력 |
| 사장님·매장 | 사업자등록번호, 대표자명, 상호, 개업일, 사업자 확인 결과 매장명, 업종, 매장 주소와 좌표, 매장·메뉴 사진, 소개글, 배달 설정 | 사장님이 직접 입력, 사업자 확인 조회 |
| 정산 | 은행명, 가려진 계좌번호, 가려진 예금주명, 결제·정산 대행사의 계좌 식별값(토큰) ※ 계좌번호 원본은 저장하지 않습니다. | 사장님이 입력한 계좌를 조회해 가린 값만 저장 |
| 결제 | 결제수단 종류(카드·간편결제), 가려진 결제수단 표시, 결제대행사 식별값(토큰), 결제·환불 기록 | 결제 과정에서 생성 |
| 알림 | 푸시 알림 토큰, 기기 종류(iOS·Android), 알림 설정 | 알림 허용 시 앱에서 생성 |
| 서비스 이용 기록 | 거래글·신청·거래 기록, 채팅 메시지, 문제 접수 내용과 사진, 문의·신고 내용, 차단한 매장, 알림 기록, 접속 기록 | 서비스 이용 과정에서 생성 |
| 가입 동의 | 동의한 이용약관·개인정보 처리방침 버전, 만 14세 이상 확인, 동의 시각 | 가입할 때 생성 |
회사는 이용자 개인의 위치(GPS)를 수집하지 않습니다. 거리는 등록된 매장 좌표로 계산합니다.
3. 보유·이용 기간
- 회원 정보는 탈퇴할 때 바로 삭제합니다. 닉네임, 소셜 계정 정보, 푸시 토큰, 결제수단 정보, 알림 설정과 알림, 가입 동의 기록이 여기에 해당합니다 (계정 삭제 방법).
- 채팅 메시지는 거래가 끝나고 6개월이 지나면 삭제합니다.
- 다음 기록은 법령에 따라 보관하며, 탈퇴한 회원의 기록은 누구인지 알 수 없게 처리해 보관합니다.
- 계약 또는 청약철회 등에 관한 기록, 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (같은 법)
- 접속 기록: 3개월 (통신비밀보호법)
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 처리 목적 범위 안에서만 쓰고, 다음의 경우를 빼고는 제3자에게 제공하지 않습니다.
- 이용자가 미리 동의한 경우, 법령에 특별한 규정이 있는 경우
- 사업자 확인: 사장님이 입력한 사업자등록번호, 대표자명, 개업일을 국세청(공공데이터포털 사업자등록정보 진위확인 및 상태조회 서비스)에 보내 진위와 휴·폐업 상태를 확인합니다.
거래 상대 매장에는 매장명, 메뉴, 거래 시간과 방식이 보이고, 거래가 확정된 뒤에는 매장 주소가 보입니다. 직원 닉네임은 같은 매장의 사장님에게만 보입니다.
5. 개인정보 처리위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 데이터베이스, 회원 인증, 파일 저장, 서버 기능 운영 (저장 위치: 대한민국 서울 리전) |
| ㈜카카오 | 카카오 로그인, 지도 표시, 주소·장소 검색, 카카오톡 공유 |
| 650 Industries, Inc. (Expo) | 푸시 알림 발송 중계 |
| Google LLC | Google 로그인, Android 푸시 알림 전달(Firebase Cloud Messaging) |
| Apple Inc. | Apple 로그인, iOS 푸시 알림 전달(Apple Push Notification service) |
| 결제대행사 | 결제, 환불, 정산금 지급 대행 (계약 체결 후 이 표에 기재합니다) |
6. 개인정보의 국외 이전
푸시 알림과 소셜 로그인을 제공하기 위해 다음과 같이 개인정보가 국외로 이전됩니다. 알림을 받지 않으려면 기기 설정에서 옆집밥 알림을 끌 수 있으며, 이 경우 거래 알림을 받을 수 없습니다.
| 이전받는 자 | 국가 | 이전 항목 | 이전 시기·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| 650 Industries, Inc. (Expo) | 미국 | 푸시 알림 토큰, 알림 제목과 내용 | 알림을 보낼 때마다 네트워크로 전송 | 푸시 알림 발송 중계 | 발송 처리 후 수탁자 정책에 따라 삭제 |
| Google LLC | 미국 | 푸시 알림 토큰, 알림 내용 / Google 계정 식별값, 이메일 | 알림 발송 시, 로그인 시 네트워크로 전송 | Android 알림 전달, Google 로그인 | 수탁자 정책에 따름 |
| Apple Inc. | 미국 | 푸시 알림 토큰, 알림 내용 / Apple 계정 식별값 | 알림 발송 시, 로그인 시 네트워크로 전송 | iOS 알림 전달, Apple 로그인 | 수탁자 정책에 따름 |
7. 파기 절차와 방법
- 보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하고, 법령에 따라 보관하는 기록은 다른 정보와 분리해 누구인지 알 수 없게 보관한 뒤 기간이 끝나면 삭제합니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 앱의 MY 화면에서 닉네임, 알림 설정, 사업자·매장 정보를 고치거나 회원탈퇴를 할 수 있고, 그 밖의 요청은 아래 개인정보 보호책임자에게 이메일로 보내면 지체 없이 처리합니다.
- 앱이 없어도 계정 삭제를 요청할 수 있습니다: 계정 삭제 안내
9. 안전성 확보 조치
- 모든 통신은 암호화(HTTPS)해 전송합니다.
- 사업자등록번호는 암호화해 저장하고, 화면에는 가린 번호만 보여줍니다. 계좌번호 원본은 저장하지 않습니다.
- 데이터베이스는 행 단위 접근 제어로 회원이 자기 매장과 거래의 정보에만 접근하게 하고, 결제·정산 같은 중요한 처리는 서버에서만 합니다.
- 운영자 권한은 지정된 계정에만 주고, 운영자의 처리와 사업자번호 조회는 모두 기록합니다.
10. 자동 수집 장치
웹사이트는 쿠키를 쓰지 않습니다. 앱은 로그인 상태를 유지하기 위해 기기의 보안 저장소에 로그인 정보를 저장하며, 로그아웃하거나 앱을 지우면 삭제됩니다.
11. 개인정보 보호책임자
개인정보 보호책임자: 이용훈
이메일: support@wayform.kr · 전화: 010-5918-6231
12. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: (국번없이) 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청 사이버수사과: (국번없이) 1301, www.spo.go.kr
- 경찰청 사이버수사국: (국번없이) 182, ecrm.police.go.kr
13. 처리방침의 변경
이 개인정보 처리방침은 시행일부터 적용되며, 내용이 바뀌면 시행 7일 전부터 앱과 웹사이트에 알립니다.