개인정보처리방침
__COMPANY_NAME__(이하 "회사")은 정보주체의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 운영하는 서비스 "마이테이블"에 적용됩니다.
1. 수집하는 개인정보 항목 및 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원가입 (사장) | 이메일, 비밀번호(암호화), 매장 이름·주소(slug) | 회원가입 폼 |
| 매장 정보 | 매장 이름, 메뉴 이름·설명·가격·사진, 카테고리, layout/컬러 설정 | 사장 입력 |
| 결제 (정식 출시 후) | billing_key, customer_key, 카드 마지막 4자리, 결제 이력 | 토스페이먼츠 SDK |
| 손님 (비회원) | client_uuid (브라우저 식별자, 중복 주문 방지), 테이블 번호, 주문 내역 | 자동 (서비스 이용 중) |
2. 개인정보의 수집 및 이용 목적
- 회원 식별 및 가입 의사 확인, 매장 운영 기능 제공
- 유료 결제 및 영수증 발행
- 고객 지원 및 분쟁 해결
- 서비스 통계 분석 및 부정 이용 방지
- 법령상 의무 이행
3. 개인정보의 보유 및 이용 기간
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 회원 가입 정보 | 탈퇴 후 즉시 파기 (단, 부정이용 방지를 위해 30일 보존 후 hard delete) | 이용자 동의 |
| 결제 기록 | 5년 | 전자상거래법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
| 손님 주문 이력 | 1년 | 매장 운영 통계·세무 |
4. 개인정보의 제3자 제공
회사는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우 예외로 합니다.
- 법령에 따라 수사기관·법원의 요청이 있는 경우
- 이용자가 사전에 동의한 경우
- 서비스 제공을 위한 필수 위탁 (아래 5항 참조)
5. 개인정보 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠 주식회사 | 결제 처리, 빌링키 발급/관리 (정식 출시 후) |
| Supabase Inc. (셀프호스팅) | 인증·DB (회사 서버 내부에서 운영) |
6. 정보주체의 권리
정보주체는 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·수정 요구 (계정 설정 페이지에서 직접 가능)
- 개인정보 삭제·처리정지 요구 (계정 페이지의 "회원 탈퇴")
- 개인정보 처리에 대한 동의 철회
권리 행사는 서비스 내 계정 페이지 또는 아래 개인정보 보호책임자에게 연락하여 가능합니다.
7. 개인정보의 파기
회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 영구 삭제하며, 출력물은 분쇄 또는 소각 처리합니다.
8. 개인정보의 안전성 확보 조치
- 비밀번호는 단방향 암호화(bcrypt) 저장
- HTTPS(TLS) 전 구간 암호화 통신
- 관리자 권한 분리 (service_role 키는 서버에만 보관)
- 접속 기록·접속 IP 해시 보관 (개인 식별 불가)
- 외부 침입 차단 (방화벽·보안 헤더)
9. 쿠키 및 자동 수집 정보
서비스는 다음 목적으로 localStorage·세션 쿠키를 사용합니다.
- 로그인 세션 유지 (Supabase Auth)
- client_uuid (손님 중복 주문 방지)
- locale (다국어 KO/EN 선택)
- cart 임시 저장 (sessionStorage — 페이지 reload 후 cart 유지)
- 진단 로그 (장애 디버깅)
브라우저 설정에서 쿠키 거부 가능하나, 일부 기능이 제한될 수 있습니다.
10. 개인정보 보호책임자
성명: __COMPANY_OFFICER__
이메일: __COMPANY_EMAIL__
연락처: __COMPANY_TEL__
11. 권익침해 구제 방법
개인정보 침해 시 다음 기관에 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (privacy.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.cyber.go.kr)
부칙
본 방침은 2026-05-16부터 시행됩니다.