개인정보처리방침

1 수집하는 항목과 수집 방법

• 손님(주문자) — 휴대폰 번호(선택), 주문 내역(메뉴·수량·금액), 요청사항, 결제 정보. 주문 화면에서 이용자가 직접 입력하거나 거래 과정에서 자동 생성됩니다. 휴대폰 번호를 입력하지 않아도 주문할 수 있습니다.
• 입점 사업자·운영자 — 이메일, 비밀번호, 상호, 대표자명, 사업자등록번호, 연락처, 정산 계좌.
• 서비스 이용 과정에서 접속 기록과 기기 정보가 자동으로 생성될 수 있습니다.

2 이용 목적

• 주문의 접수·조리 상태 안내·픽업 호출
• 결제와 정산, 환불 처리
• 거래 분쟁의 조사와 처리, 부정 이용 방지
• 법령상 의무 이행(전자상거래 기록 보존 등)

3 입점 사업자에 대한 주문 정보 제공

회사는 통신판매중개자로서, 거래의 이행에 필요한 범위에서 주문 내역과 이용자가 입력한 휴대폰 번호·요청사항을 해당 판매자(입점 부스)에게 제공합니다. 판매자는 이 정보를 해당 주문의 조리·제공·연락 목적 외로 사용할 수 없습니다.

4 처리위탁과 국외 이전

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한됩니다.

• Supabase — 데이터베이스·인증 운영. 저장 위치: 대한민국(서울 리전).
• Vercel Inc. — 웹 서비스 호스팅. 처리 국가: 미국 등. 이전 항목: 접속 기록 및 서비스 이용 과정에서 전송되는 정보. 이전 시기: 서비스 이용 시 네트워크를 통한 전송.
• 토스페이먼츠(주) — 신용카드 결제 승인 및 정산 처리. 처리 위탁 항목: 결제 승인에 필요한 거래 정보. (연동 준비 중이며, 결제가 개시되는 시점에 이 방침을 갱신합니다.)

5 보유 기간

수집 목적이 달성되면 지체 없이 파기합니다. 다만 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약 또는 청약철회에 관한 기록은 5년, 대금결제 및 재화 공급에 관한 기록은 5년, 소비자 불만 또는 분쟁처리에 관한 기록은 3년간 보존합니다.

6 이용자의 권리

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 아래 연락처로 요청하시면 지체 없이 조치합니다. 회원가입 없이 주문한 경우, 주문 추적 링크에 포함된 주문 번호를 함께 알려주시면 본인 확인 후 처리합니다.

7 안전성 확보 조치

• 데이터베이스 행 단위 접근 통제(RLS)로 부스별·계정별 접근 범위를 분리
• 가격과 금액 계산은 서버에서만 수행하며 이용자 단말의 값을 신뢰하지 않음
• 비밀번호는 복호화되지 않는 형태로 저장
• 전송 구간 암호화(HTTPS) 적용

8 개인정보 보호책임자

책임자: 서주원 (스탠다드(Standard) 대표)
이메일: standard.cseo@gmail.com
주소: 충청북도 청주시 청원구 밀레니엄4로 48-17, 충북콘텐츠기업지원센터 4층 407호

개인정보 침해에 대한 신고나 상담이 필요하시면 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118), 대검찰청 사이버수사과, 경찰청 사이버수사국에 문의하실 수 있습니다.