개인정보처리방침

시행일: 2026-05-09

1. 처리하는 개인정보의 항목

회사는 다음의 개인정보를 처리합니다. [매장(이용자)] - 필수: 이메일, 비밀번호(해시), 상호, 사업자등록번호, 대표자명, 연락처 - 선택: 매장 주소, 매장 전화, 카카오 채널 senderKey - 자동수집: IP, User-Agent, 접속일시, 결제 카드 마지막 4자리, 빌링키(암호화 저장) [손님] - 필수: 이름(또는 별명), 휴대폰 번호, 생일 - 선택: 카카오 ID(카카오싱크 가입 시) - 발생: 방문 이력, 영수증 정보, 쿠폰 사용 이력, 알림톡/SMS 수신 이력

2. 개인정보의 처리 목적

① 매장 회원 가입·관리, 본인 확인, 분쟁 처리 ② 매장의 손님 단골 관리(가입축하·영수증·방문감사·생일·휴면·쿠폰 알림톡 발송) ③ 결제 및 정산, 메시지 크레딧 차감 ④ 서비스 개선, 부정 이용 방지, 보안 모니터링 ⑤ 법령상 의무 이행 (전기통신사업법 시행령 별표3 통신이력 보관 등)

3. 개인정보의 처리 및 보유기간

① 매장 정보: 회원 탈퇴 시까지. 단 거래·세무 기록은 5년 (전자상거래법, 국세기본법). ② 손님 정보: 회원 탈퇴 시 즉시 마스킹 (이름→"탈퇴회원", 전화번호→"010-****-XXXX"). ③ 알림톡/SMS 통신이력: 발송일로부터 1년 이상 보존(전기통신사업법 시행령 별표3 가.1)라)). 1년 경과 시 수신자 PII 자동 마스킹. ④ 결제 정보: 5년 (전자상거래법). 빌링키는 회원 해지 시 NicePay 에 폐기 요청. ⑤ 접속 로그(IP·UA): 3개월 (통신비밀보호법).

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 법령에 의거하거나 수사기관의 적법한 요청이 있을 경우에 한합니다.

5. 개인정보 처리의 위탁

회사는 서비스 향상을 위해 다음과 같이 개인정보 처리를 위탁합니다. [알림톡/SMS 발송] - 수탁자: 세종텔레콤(주) WideShot - 위탁 항목: 손님 휴대폰 번호, 발송 본문 변수 - 보유기간: 발송 후 1년 [결제 처리] - 수탁자: NicePay (나이스페이먼츠㈜) - 위탁 항목: 카드정보, 빌링키, 결제금액 - 보유기간: 5년 (전자금융거래법)

6. 정보주체의 권리·의무 및 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다. - 개인정보 열람·정정·삭제 요구 - 처리 정지 요구 - 동의 철회 / 회원 탈퇴 - 광고 수신거부 (마이페이지 [수신거부] 또는 알림톡 끝의 무료수신거부 링크) 행사 방법: 마이페이지에서 직접 처리하거나 pcon1613@gmail.com 으로 요청. 회사는 본인 확인 후 영업일 7일 이내 조치합니다.

7. 개인정보의 파기 절차 및 방법

① 보유기간 경과·처리목적 달성 시 지체 없이 파기. ② 파기 방법: 전자적 파일은 복구 불가능한 방법으로 영구 삭제. 종이 문서는 분쇄 또는 소각. ③ 분리 보관: 법령에 따라 보존이 필요한 정보는 별도 DB로 분리하여 접근 제한.

8. 개인정보의 안전성 확보 조치

① 관리적 조치: 내부관리계획 수립, 정기 직원 교육, 접근 권한 관리. ② 기술적 조치: AES-256-GCM 암호화 (네이버 토큰, NicePay 빌링키, 매장 senderKey), bcrypt 비밀번호 해시, JWT 24h+Refresh 30d 회전, JWT 재사용 감지 시 전체 토큰 무효화, Helmet 보안 헤더, Rate Limit, Prisma ORM 통한 SQL Injection 방어. ③ 물리적 조치: 호스팅 서버실 출입 통제.

9. 자동수집장치(쿠키 등) 운영

회사는 인증 세션 유지를 위해 NextAuth httpOnly·secure·sameSite=lax 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 일부 서비스 이용에 제한이 있을 수 있습니다.

10. 개인정보 보호책임자

개인정보보호책임자: 안덕현 연락처: pcon1613@gmail.com 정보보호 최고책임자 (CISO, 정보통신망법 §45의3): 안덕현 연락처: pcon1613@gmail.com

11. 권익침해 구제 방법

이용자는 개인정보 침해로 인한 피해 구제를 다음 기관에 신청할 수 있습니다. - 개인정보분쟁조정위원회 1833-6972 (privacy.go.kr) - 개인정보침해신고센터 118 (privacy.kisa.or.kr) - 대검찰청 1301 (spo.go.kr) - 경찰청 182 (ecrm.cyber.go.kr)

12. 처리방침의 변경

본 처리방침은 2026년 5월 9일부터 시행됩니다. 변경 시 시행 7일 이전(중요 변경은 30일 이전) 공지합니다.


상호 주식회사 다인온|대표이사 조수민

사업자등록번호 889-88-03640|법인등록번호 150111-0039738

업태/종목 정보통신업|통신판매업 신고번호 2026-충북청주-0524

주소 충북 청주시 흥덕구 강내면 청주역로 213-89

대표전화 043-716-1043|이메일 pcon1613@gmail.com

개인정보보호책임자 안덕현 (pcon1613@gmail.com)

정보보호 최고책임자 안덕현 (pcon1613@gmail.com)

호스팅 자사 자체 운영|서비스 도메인 https://m.on1.kr

특수한 유형의 부가통신사업자 등록 (신청 진행 중) · 본 사이트는 카카오 알림톡/SMS 발송 서비스입니다.

이용약관|개인정보처리방침