개인정보 처리방침

회사는 다음 목적에 필요한 범위에서 개인정보를 처리합니다. 목적이 바뀌면 관계 법령에 따라 별도 동의를 받거나 필요한 조치를 합니다.

1. 회원 가입 및 관리 — 가입의사 확인, 로그인, 계정·권한 관리, 부정이용 방지, 고지사항 전달
2. 가게 웹페이지 및 무료 초안 제공 — 사업장 정보 수집·편집·발행, 다국어 번역, 사진·메뉴 관리
3. 다국어 QR 메뉴판 및 AI 챗봇 제공 — 질문 응답, 대화 품질 확인, 악용 방지
4. 방문 통계 제공 — 페이지·메뉴·QR 조회와 이용 언어를 사업장 단위로 집계
5. 정기구독 및 일회성 서비스의 결제·갱신·해지·환불·영수증 처리
6. 구글 비즈니스 프로필·네이버 플레이스 등록·정비 등 이용자가 신청한 대행 업무 수행
7. 문의·불만·분쟁 처리 및 법적 의무 이행
8. 개인을 알아볼 수 없도록 집계한 통계를 이용한 서비스 안정화와 개선

① 회원가입 및 계정 관리

1. 필수: 이메일 주소, 비밀번호 또는 소셜 로그인 식별정보, 이용자 고유번호
2. 선택: 이름
3. 비밀번호는 인증 서비스에서 복호화할 수 없는 방식으로 처리되며 회사가 평문으로 확인하지 않습니다.

② 사업장 등록 및 서비스 제공

1. 필수: 상호, 업종, 사업장 주소, 전화번호, 대표자 또는 담당자의 연락처
2. 선택: 담당자 이름·이메일, 사업자 상호, 소개, 영업시간, 위치정보, 메뉴·가격·원산지·알레르기·결제수단, 로고·매장·메뉴 사진, 네이버·구글·인스타그램·예약·배달 등 외부 링크와 공개 사업장 정보
3. 사업장 정보에는 공개를 전제로 한 정보가 포함됩니다. 이용자는 손님에게 공개되어서는 안 되는 개인 연락처나 제3자의 개인정보를 등록하지 않아야 합니다.

③ 결제 및 구독 관리

1. 결제 고객키, 빌링키, 마스킹된 카드 정보, 주문번호, 결제키, 결제금액·상태·승인시각, 영수증 주소, 플랜·결제주기·다음 결제일·해지시각, 결제 실패 사유
2. 카드번호 전체, 유효기간, CVC 등 결제수단 원본 정보는 토스페이먼츠가 직접 처리하며 회사는 이를 직접 저장하지 않습니다.

④ 손님의 웹페이지·AI 챗봇 이용 정보

1. 페이지·메뉴·QR·챗봇 이용 이벤트, 접속한 페이지, 이용 언어, 유입 주소, 접속 시각
2. AI 챗봇에 입력한 질문, AI가 생성한 답변, 답변의 사업장 정보 근거 여부
3. 회사는 사업장 운영자에게 최근 질문과 집계 통계를 보여줄 수 있습니다. 손님은 질문에 이름·전화번호·건강정보·결제정보 등 개인정보를 입력하지 않아야 합니다.

⑤ 자동으로 처리될 수 있는 정보

1. 로그인 세션 쿠키, IP 주소, 브라우저·기기·운영체제 정보, 접속일시, 서비스 이용·오류·보안 로그
2. 회사는 공개 AI 챗봇의 반복 요청을 제한하기 위해 IP 주소를 짧은 시간 메모리에서 사용할 수 있으나, 해당 IP를 챗봇 대화 데이터베이스에 함께 저장하지 않습니다. 호스팅·보안 사업자는 안정적인 서비스 제공을 위해 접속 로그를 별도로 처리할 수 있습니다.

⑥ 수집방법

회원가입·결제·사업장 등록·문의 화면에서 이용자가 직접 입력하거나 파일을 올리는 방법, 이용자가 제공한 네이버 플레이스·구글맵 등 공개 주소에서 사업장 정보를 가져오는 방법, 웹페이지·QR·챗봇 이용 과정에서 자동 생성되는 방법, 고객상담과 대행 업무 과정에서 이용자가 제공하는 방법으로 수집합니다.

회사는 동의받은 기간 또는 관계 법령이 정한 기간 동안만 개인정보를 보유합니다. 기간이 끝나거나 목적이 달성되면 지체 없이 파기합니다.

수사·조사 또는 분쟁이 진행 중이거나 다른 법령이 별도 기간을 정한 경우에는 해당 절차가 끝날 때까지 필요한 최소 정보만 분리 보관할 수 있습니다.

회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 정보주체가 미리 동의하거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」이 허용하는 때에만 제공합니다. 제5조의 수탁업체가 회사 지시에 따라 업무를 처리하는 것은 제3자 제공이 아닌 처리위탁에 해당합니다.

회사는 서비스 운영에 필요한 업무를 다음 업체에 맡깁니다. 위탁계약에는 목적 외 처리금지, 안전성 확보조치, 재위탁 관리, 감독과 손해배상에 관한 사항을 반영합니다.

수탁업체 또는 위탁업무가 바뀌면 이 방침을 통해 공개합니다. 결제대행사와 금융기관이 전자금융거래를 위해 독립적으로 처리하는 정보에는 각 사업자의 개인정보 처리방침이 함께 적용될 수 있습니다.

회사는 서비스 계약의 체결·이행과 이용자 편의 제공을 위해 「개인정보 보호법」 제28조의8에 따라 아래와 같이 국외 처리위탁·보관을 할 수 있습니다. 실제 처리 위치는 서비스 제공자의 인프라 운영에 따라 미국 외 국가가 포함될 수 있으며, 중요한 변경이 생기면 이 방침을 갱신합니다.

국외 이전을 원하지 않으면 제12조 연락처로 처리정지 또는 삭제를 요청할 수 있습니다. 다만 계정·호스팅 등 핵심 처리의 국외 이전을 거부하면 서비스 이용이 어렵고, Gemini 처리를 거부하면 AI 번역·챗봇 기능이 제한될 수 있습니다. 회사는 가능한 대체 방법과 해지 절차를 함께 안내합니다.

1. 정보주체는 언제든지 자신의 개인정보에 대해 열람, 전송, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
2. 권리 행사는 계정 설정 또는 jojorang89@gmail.com로 요청할 수 있습니다. 회사는 본인 또는 정당한 대리인인지 확인한 뒤 관계 법령이 정한 기간 안에 처리합니다.
3. 법정대리인이나 위임받은 사람을 통해 권리를 행사할 수 있으며, 회사는 위임장 등 정당한 대리권을 확인할 수 있는 자료를 요청할 수 있습니다.
4. 다른 법령이 보존을 요구하거나 타인의 권리·안전을 침해할 우려가 있는 경우 등 법령이 정한 사유가 있으면 열람·삭제·처리정지 요구가 제한될 수 있으며 그 사유를 안내합니다.
5. 회사가 완전히 자동화된 결정으로 정보주체의 권리 또는 의무에 중대한 영향을 미치는 경우, 정보주체는 관계 법령에 따라 해당 결정의 적용 거부 또는 설명을 요구할 수 있습니다. 현재 AI 챗봇은 안내 답변만 생성하며 이러한 결정을 내리지 않습니다.
6. 회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다. 아동의 개인정보를 수집한 사실을 알게 되면 지체 없이 파기합니다.

1. 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요해지면 지체 없이 파기합니다.
2. 법령에 따라 계속 보존해야 하는 정보는 다른 정보와 분리하고 법정 목적에만 사용합니다.
3. 전자 파일은 복구·재생하기 어렵도록 안전하게 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
4. 백업 데이터는 통상적인 백업 순환주기에 따라 순차 삭제하며, 삭제되기 전까지 복구 목적 외에는 사용하지 않습니다.

1. 관리적 조치 — 개인정보 취급자 최소화, 권한 검토, 내부 관리계획과 교육
2. 기술적 조치 — 전송구간 암호화, 비밀번호의 일방향 처리, 접근권한·접속기록 관리, 데이터베이스 행 단위 접근통제, 보안 업데이트와 백업
3. 결제정보 보호 — 카드 원본정보를 회사 서버에 저장하지 않고 결제대행사의 인증·결제 환경을 이용
4. 물리적 조치 — 자료 보관장소 접근통제 등 사업 규모와 처리환경에 맞는 조치

1. 회사는 로그인과 보안 등 서비스에 꼭 필요한 쿠키를 사용합니다. 필수 쿠키를 거부하면 로그인이 필요한 기능을 이용하기 어려울 수 있습니다.
2. 회사는 Vercel Web Analytics 등을 통해 페이지 방문을 집계할 수 있습니다. 별도의 맞춤형 광고 프로필을 만들거나 광고 목적의 제3자 추적 쿠키를 사용하지 않습니다.
3. 이용자는 브라우저 설정에서 쿠키 저장을 차단하거나 기존 쿠키를 삭제할 수 있습니다. Chrome, Safari, Edge 등 각 브라우저의 개인정보·쿠키 설정 메뉴에서 변경할 수 있습니다.

1. 회사는 번역, 사업장 정보 색인과 손님 질문 응답을 위해 Google Gemini API를 사용합니다.
2. AI에는 답변에 필요한 사업장 공개 정보, 메뉴·FAQ와 손님 질문만 전송하며 계정 비밀번호나 카드 원본정보를 보내지 않습니다.
3. 손님의 질문과 AI 답변은 품질 확인과 사업장 대시보드 제공을 위해 저장될 수 있습니다. 주민등록번호, 건강정보, 금융정보 등 민감하거나 불필요한 개인정보를 입력하지 마세요.
4. AI 결과는 부정확할 수 있으며, 회사는 AI 답변만으로 정보주체의 권리·의무에 중대한 영향을 미치는 자동화된 결정을 내리지 않습니다.

회사는 개인정보 처리 업무를 총괄하고 문의·불만·피해구제를 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

개인정보와 관련한 문의를 보내면 회사는 본인 확인이 필요한 경우 이를 요청하고, 확인 후 지체 없이 답변하겠습니다.

개인정보 침해에 관한 상담이나 분쟁조정이 필요하면 다음 기관에 문의할 수 있습니다.

1. 개인정보분쟁조정위원회 — 1833-6972 · www.kopico.go.kr
2. 개인정보침해신고센터 — 국번 없이 118 · privacy.kisa.or.kr
3. 대검찰청 — 국번 없이 1301 · www.spo.go.kr
4. 경찰청 — 국번 없이 182 · ecrm.police.go.kr

법령, 서비스 또는 수탁업체가 바뀌어 이 방침을 변경할 때에는 시행일 7일 전부터 서비스 화면에 알립니다. 수집항목·이용목적·제3자 제공처럼 정보주체의 권리에 중요한 변경이 있으면 최소 30일 전에 알리고 필요한 경우 별도 동의를 받습니다.

부칙 — 이 방침은 2026년 7월 10일부터 시행합니다.