회사는 다음의 개인정보를 처리합니다.
[매장(이용자)]
- 필수: 이메일, 비밀번호(해시), 상호, 사업자등록번호, 대표자명, 연락처
- 선택: 매장 주소, 매장 전화, 카카오 채널 senderKey
- 간편로그인 이용 시(비밀번호 대신): 카카오·네이버·Apple 의 회원 식별값, 이메일, 이름(닉네임), 프로필 이미지(카카오·네이버), 휴대폰 번호(카카오·네이버에서 제공 동의 시). Apple 은 이메일 가리기를 선택하면 Apple 이 만든 중계 이메일이 수집됩니다.
- 자동수집: IP, User-Agent, 접속일시, 결제 카드 마지막 4자리, 빌링키(암호화 저장)
- 알림 이용 시: 기기 푸시 토큰(앱: Firebase Cloud Messaging 토큰 / 웹 브라우저: 웹푸시 구독 주소·암호키), 기기·브라우저 정보(플랫폼, User-Agent)
- AI 기능 이용 시: AI 도우미에 입력한 질문과 대화 내용(음성으로 질문하면 글자로 바뀐 내용), AI 이용 기록(질문 앞부분 최대 500자, 이용 시각, 답변 길이, 사용한 AI 종류)
- 매출 영수증 판독 이용 시: 촬영·첨부한 영수증 사진(글자 판독에만 쓰고 회사 서버에 저장하지 않음)
[손님]
- 필수: 이름(또는 별명), 휴대폰 번호, 생일
- 선택: 카카오 ID(카카오싱크 가입 시)
- 발생: 방문 이력, 영수증 정보, 쿠폰 사용 이력, 알림톡/SMS 수신 이력
2. 개인정보의 처리 목적
① 매장 회원 가입·관리, 본인 확인, 분쟁 처리
② 매장의 손님 단골 관리(가입축하·영수증·방문감사·생일·휴면·쿠폰 알림톡 발송)
③ 결제 및 정산, 메시지 크레딧 차감
④ 서비스 개선, 부정 이용 방지, 보안 모니터링
⑤ 법령상 의무 이행 (전기통신사업법 시행령 별표3 통신이력 보관 등)
⑥ 휴대폰·브라우저 알림(푸시) 발송
⑦ AI 기능 제공(AI 도우미 답변, 대화 기록 보관·불러오기, 리뷰 답글·게시글 초안 작성, 매장 분석) 및 이용량 관리
⑧ 매출 영수증 사진에서 금액·날짜 판독
3. 개인정보의 처리 및 보유기간
① 매장 정보: 회원 탈퇴 시까지. 단 거래·세무 기록은 5년 (전자상거래법, 국세기본법).
② 손님 정보: 회원 탈퇴 시 즉시 마스킹 (이름→"탈퇴회원", 전화번호→"010-****-XXXX").
③ 알림톡/SMS 통신이력: 발송일로부터 1년 이상 보존(전기통신사업법 시행령 별표3 가.1)라)). 1년 경과 시 수신자 PII 자동 마스킹.
④ 결제 정보: 5년 (전자상거래법). 빌링키는 구독 종료·회원 탈퇴 시 즉시 삭제.
⑤ 접속 로그(IP·UA): 3개월 (통신비밀보호법).
⑥ 푸시 토큰: 회원 탈퇴 시 즉시 삭제. 기기에서 더 이상 쓸 수 없는 토큰으로 확인되면 발송을 멈춥니다.
⑦ AI 대화 기록: 매장별 최근 20개 대화까지 보관하며, 넘는 대화는 오래된 것부터 자동 삭제됩니다. 이용자가 대화를 직접 삭제하면 즉시 삭제되고, 회원 탈퇴 시 남은 대화도 파기합니다.
⑧ AI 이용 기록: 이용량 관리·오류 분석을 위해 보관하며, 회원 탈퇴 시 파기합니다.
⑨ 영수증 사진: 판독이 끝나면 회사 서버에 남기지 않습니다(판독된 금액은 이용자가 저장할 때만 매출 기록으로 보관).
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 법령에 의거하거나 수사기관의 적법한 요청이 있을 경우에 한합니다.
5. 개인정보 처리의 위탁
회사는 서비스 향상을 위해 다음과 같이 개인정보 처리를 위탁합니다.
[알림톡/SMS 발송]
- 수탁자: 세종텔레콤(주) WideShot
- 위탁 항목: 손님 휴대폰 번호, 발송 본문 변수
- 보유기간: 발송 후 1년
[결제 처리]
- 수탁자: ㈜케이지이니시스 (KG이니시스)
- 위탁 항목: 카드정보(결제창에서 직접 입력 — 회사는 카드번호를 받지 않음), 빌링키, 결제금액
- 보유기간: 5년 (전자금융거래법)
[푸시 알림 발송]
- 수탁자: Google LLC (Firebase Cloud Messaging), Apple Inc. (Apple Push Notification service — 아이폰 앱 알림 전달)
- 위탁 항목: 기기 푸시 토큰, 알림 제목·내용
- 보유기간: 회원 탈퇴 또는 위탁 계약 종료 시까지
- 웹 브라우저 알림은 이용자가 쓰는 브라우저 회사의 푸시 서버를 거쳐 전달됩니다.
[AI 기능 처리]
- 수탁자: DeepSeek(Hangzhou DeepSeek Artificial Intelligence Co., Ltd. — DeepSeek API), Anthropic PBC(Claude — Claude Code 명령줄 도구, Claude API), OpenAI, L.L.C.(ChatGPT 명령줄 도구, OpenAI API — 앞의 두 곳이 응답하지 않을 때만 쓰는 예비 경로)
- 위탁 항목: AI 도우미 질문·대화 내용, AI 기능에 입력하거나 분석 대상이 된 글(리뷰·게시글 등), 답변·분석에 필요한 매장 정보(상호, 업종, 지역, 키워드, 분석 수치)
- 보유기간: 회사는 수탁자 쪽 보관 기간을 따로 정하지 않습니다. 전송된 정보는 각 수탁자가 회사가 이용하는 해당 서비스(DeepSeek: DeepSeek API / Anthropic: Claude Code·Claude API / OpenAI: ChatGPT 명령줄 도구·OpenAI API)에 적용하는 이용약관·개인정보처리방침에 따라 보관·삭제됩니다.
- 이용자가 설정에 본인 Anthropic API 키를 넣은 경우 해당 키로 Anthropic 에 전송됩니다.
[매출 영수증 판독]
- 수탁자: Google LLC (Google Cloud Vision API)
- 위탁 항목: 영수증 사진
- 보유기간: 판독 후 Google Cloud 데이터 처리 약관에 따름(회사는 사진을 저장하지 않음)
5-2. 개인정보의 국외 이전
회사는 위 위탁 업무 중 일부를 위해 다음과 같이 개인정보를 국외로 이전합니다(개인정보보호법 §28의8).
이전 시기·방법: 해당 기능을 이용하는 때마다 암호화된 통신(HTTPS)으로 전송합니다.
[AI 기능 처리]
- 이전받는 자: DeepSeek(Hangzhou DeepSeek Artificial Intelligence Co., Ltd., [email protected]) — 중국
- 이전받는 자: Anthropic PBC ([email protected]) — 미국
- 이전받는 자: OpenAI, L.L.C. ([email protected]) — 미국 (예비 경로)
- 이전 항목: AI 도우미 질문·대화 내용, AI 기능에 입력하거나 분석 대상이 된 글, 매장 정보
- 이전 목적·보유기간: AI 답변·초안·분석 생성 / 각 수탁자가 해당 서비스(5. [AI 기능 처리] 참고)에 적용하는 이용약관·개인정보처리방침에 따름
[푸시 알림 발송]
- 이전받는 자: Google LLC (Firebase Cloud Messaging, 개인정보 문의: [email protected]) — 미국
- 이전받는 자: Apple Inc. (Apple Push Notification service, 개인정보 문의: apple.com/legal/privacy/contact) — 미국
- 이전 항목: 기기 푸시 토큰, 알림 제목·내용
- 이전 목적·보유기간: 알림 전달 / 회원 탈퇴 또는 위탁 계약 종료 시까지
[매출 영수증 판독]
- 이전받는 자: Google LLC (Google Cloud Vision API, 개인정보 문의: [email protected]) — 미국
- 이전 항목: 영수증 사진
- 이전 목적·보유기간: 영수증 글자 판독 / Google Cloud 데이터 처리 약관에 따름
이전을 원하지 않으면: AI 도우미·AI 초안 기능에 글을 입력하지 않으면 질문·대화는 이전되지 않습니다. 알림은 기기·브라우저 설정에서 끄면 토큰이 이전되지 않고, 영수증 판독은 쓰지 않고 금액을 직접 입력할 수 있습니다. 매장 분석에 쓰는 매장 정보는 서비스의 핵심 기능이라, 이전을 거부하면 서비스 이용이 어렵습니다.
6. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제 요구
- 처리 정지 요구
- 동의 철회 / 회원 탈퇴
- 광고 수신거부 (마이페이지의 [쿠폰·이벤트 소식 받기] 를 끄면 즉시 반영, 무료)
행사 방법: 마이페이지에서 직접 처리하거나 [email protected] 으로 요청. 회사는 본인 확인 후 영업일 7일 이내 조치합니다.
7. 개인정보의 파기 절차 및 방법
① 보유기간 경과·처리목적 달성 시 지체 없이 파기.
② 파기 방법: 전자적 파일은 복구 불가능한 방법으로 영구 삭제. 종이 문서는 분쇄 또는 소각.
③ 분리 보관: 법령에 따라 보존이 필요한 정보는 별도 DB로 분리하여 접근 제한.
8. 개인정보의 안전성 확보 조치
① 관리적 조치: 내부관리계획 수립, 정기 직원 교육, 접근 권한 관리.
② 기술적 조치: AES-256-GCM 암호화 (네이버 토큰, 결제 빌링키, 매장 senderKey), bcrypt 비밀번호 해시, JWT 24h+Refresh 30d 회전, JWT 재사용 감지 시 전체 토큰 무효화, Helmet 보안 헤더, Rate Limit, Prisma ORM 통한 SQL Injection 방어.
③ 물리적 조치: 호스팅 서버실 출입 통제.
9. 자동수집장치(쿠키 등) 운영
회사는 인증 세션 유지를 위해 NextAuth httpOnly·secure·sameSite=lax 쿠키를 사용합니다.
이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 일부 서비스 이용에 제한이 있을 수 있습니다.
이용자는 개인정보 침해로 인한 피해 구제를 다음 기관에 신청할 수 있습니다.
- 개인정보분쟁조정위원회 1833-6972 (privacy.go.kr)
- 개인정보침해신고센터 118 (privacy.kisa.or.kr)
- 대검찰청 1301 (spo.go.kr)
- 경찰청 182 (ecrm.cyber.go.kr)
12. 처리방침의 변경
① 본 처리방침은 2026년 10월 30일에 공지하였으며 2026년 11월 29일부터 시행됩니다(이전 처리방침 시행일: 2026년 5월 9일).
② 이번 개정은 개인정보 국외 이전(5-2) 신설 등 중요한 변경을 포함하므로 시행 30일 이전에 공지하며, 시행일 전까지는 이전 처리방침이 적용됩니다.
③ 처리방침 변경 시 시행 7일 이전(중요 변경은 30일 이전) 공지합니다.
