개인정보처리방침
{{이찬규}}(이하 "운영자")은 음식점 주문·매장관리 서비스 {{오더유}}(이하 "서비스")를 제공하며, 이용자의 개인정보를 소중히 다루고 「개인정보 보호법」 등 관련 법령을 지키기 위해 이 방침을 정합니다.
1. 서비스에서 다루는 정보의 두 종류
이 서비스에는 두 종류의 이용자가 있고, 다루는 정보가 다릅니다.
- 매장 관리자: 매장을 운영하며 서비스에 로그인하는 사장님과 직원입니다.
- 손님: QR코드로 접속해 주문하거나 대기를 등록하는 분입니다. 회원가입이나 로그인이 없습니다.
- 거래처: 납품(도매) 매장에서 받은 주문 링크로 식재료를 주문하는 가게입니다. 회원가입이나 로그인이 없습니다.
2. 수집하는 항목과 이용 목적
| 구분 | 수집 항목 | 이용 목적 |
|---|---|---|
| 매장 관리자 (계정) | 로그인 아이디, 비밀번호(암호화된 값으로만 저장), 마지막 로그인 시각, 이용약관·개인정보처리방침 동의 기록(동의한 시각과 문서 버전) | 본인 확인, 계정 관리, 동의 사실 확인 |
| 매장 관리자 (자동 기록) | 접속 IP 주소, 로그인·설정 변경 등 작업 기록, 로그인 실패 기록(입력한 아이디, IP 주소) | 보안, 부정 이용 방지, 접속기록 보관 |
| 매장 정보 | 매장명, 전화번호, 주소, 영업시간 (매장이 직접 입력) | 손님 주문 화면 표시 |
| 손님 (주문) | 테이블 번호, 주문한 메뉴·옵션·수량·금액, 요청사항(선택), 주문 시각 | 주문 접수와 처리 |
| 손님 (채팅) | 주문에 대해 매장과 주고받은 채팅 메시지(선택) | 주문 관련 문의 응대 |
| 손님 (대기표) | 휴대폰 번호(동의한 경우에만), 인원, 대기 번호, 등록·입장 안내 시각, 알림 주소([알림 받기]를 켠 경우에만) | 입장 순서 안내 (차례가 되었을 때 매장이 전화로 연락. 문자·광고는 보내지 않음) |
| 거래처 (납품 주문) | 상호, 대표자·사업자등록번호·연락처·배달 주소(적은 경우에만), 주문한 상품·수량·금액, 희망 배송일, 요청사항(선택), 결제 여부(결제 받음/외상) | 납품 주문 접수와 배달, 납품확인서 작성 |
| 서버 오류 기록 | 오류가 난 요청 주소, 오류 내용, 요청 번호 | 장애 원인 확인 |
| 홈페이지 가입 신청 | 상호, 대표자 이름, 연락처, 이메일·주소·테이블 수·남기실 말(적은 경우에만), 희망 매장 주소, 아이디, 비밀번호(암호화), 신청한 IP 주소 | 가입 심사, 매장 개설과 안내, 장난 신청 방지 |
| 홈페이지 문의 | 이름, 연락처, 가게 이름(적은 경우에만), 문의 내용, 문의한 IP 주소 | 문의 답변, 장난 문의 방지 |
손님의 이름은 수집하지 않습니다. 전화번호는 대기표를 등록할 때만 동의를 받아 수집하며, 하루가 지나면 지웁니다.
대기 손님이 [알림 받기]를 켜면, 차례가 되었을 때 휴대폰 알림을 보내기 위해 브라우저가 만든 알림 주소를 저장합니다. 알림은 휴대폰 브라우저 회사(구글·애플·모질라·마이크로소프트)의 알림 서버를 거쳐 전달되며, 알림 내용은 암호화되어 그 회사도 읽을 수 없습니다. 알림 주소에는 이름이나 전화번호가 들어 있지 않고, 대기 기록과 함께 하루가 지나면 지웁니다.
요청사항과 채팅은 자유롭게 쓰는 글입니다. 전화번호, 주소 등 불필요한 개인정보는 적지 않도록 주의해 주세요.
3. 보유 기간과 파기
보유 기간이 지난 정보는 자동 정리 기능으로 삭제하거나 개인을 알아볼 수 없게 처리합니다.
| 정보 | 보유 기간 | 기간 후 처리 |
|---|---|---|
| 주문·주문 항목 | 5년 | 삭제 |
| 주문 요청사항 | 90일 | 내용 삭제 (주문 기록은 유지) |
| 채팅 메시지 | 90일 | 삭제 |
| 대기표 (휴대폰 번호·인원·알림 주소) | 등록 후 1일 | 삭제 |
| 납품 주문·주문 항목 | 5년 | 삭제 |
| 납품 주문 요청사항 | 90일 | 내용 삭제 (주문 기록은 유지) |
| 거래처 정보 (대표자·사업자등록번호·연락처·주소) | 도매점이 거래처를 지울 때까지 | 바로 삭제 (지난 주문에는 상호만 남음) |
| 작업 기록의 IP 주소 | 1년 | IP 주소만 삭제 |
| 로그인 실패 기록 | 90일 | 삭제 |
| 서버 오류 기록 | 90일 | 삭제 |
| 매장 관리자 계정 | 매장 해지 후 30일 | 삭제 |
| 홈페이지 가입 신청 (승인되지 않음·거절) | 신청 후 90일 | 삭제 (비밀번호는 거절하는 즉시 삭제) |
| 홈페이지 가입 신청 (승인됨) | 승인 후 30일 | 신청서 삭제 (비밀번호는 승인 즉시 매장 계정으로 옮기고 신청서에서 삭제) |
| 홈페이지 문의 | 문의 후 1년 | 삭제 |
| 약관 동의 기록 | 서비스 이용 기간 | 관리자 계정이 삭제되면 계정과의 연결이 끊어진 채 보관 |
주문 기록의 5년은 거래 기록 보존에 관한 관련 법령(전자상거래법 등)의 기준을 참고한 기간입니다. 백업본에 남아 있는 정보는 백업 보관 기간이 지나면 함께 삭제됩니다.
4. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 적법한 절차로 요청하는 경우는 예외입니다. 매장 관리자는 자기 매장의 주문·채팅만 볼 수 있으며, 다른 매장의 정보는 볼 수 없습니다.
5. 처리 위탁과 저장 위치
| 수탁자 | 위탁 내용 | 저장 위치 |
|---|---|---|
| Railway Corp. | 서버 운영, 데이터베이스 저장 (클라우드 인프라) | {{US West (California, USA)}} |
6. 쿠키와 브라우저 저장소
- 매장 관리자: 로그인 유지를 위한 쿠키(sid) 하나를 사용하며 로그인한 경우에만 만들어집니다. 최대 12시간 유지됩니다.
- 손님: 쿠키를 사용하지 않습니다. 대신 손님 기기의 브라우저에 주문 확인용 키(최대 6시간), 대기표 확인용 키, 장바구니(브라우저 탭을 닫으면 사라짐), 알림 소리 설정을 저장합니다. 대기표에서 [알림 받기]를 켠 경우에는 알림을 받는 작은 프로그램(서비스 워커)이 브라우저에 설치됩니다. 이 정보는 서버로 보내지 않고 주문 내역을 다시 보여 주는 데만 쓰입니다.
- 광고나 방문 분석을 위한 쿠키와 외부 추적 도구는 사용하지 않습니다.
7. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 손님은 이름 등으로 식별되지 않으므로, 요청하실 때 매장 이름, 테이블 번호, 주문 번호, 주문한 날짜와 시각을 알려 주시면 해당 주문을 찾아 처리합니다.
요청은 이용하신 매장 또는 아래 개인정보 보호책임자에게 하실 수 있습니다.
8. 안전성 확보를 위한 조치
- 비밀번호는 복원할 수 없는 방식(단방향 암호화)으로만 저장합니다.
- 접속 구간은 암호화(HTTPS)하여 전송합니다.
- 모든 데이터를 매장별로 분리하고, 서버에서 접근 권한을 확인합니다.
- 로그인을 15분 안에 5번 실패하면 계정을 일시적으로 잠급니다.
- 관리자의 로그인과 주요 작업을 기록하고, 이미지 업로드는 형식과 크기를 검사합니다.
- 데이터베이스를 정기적으로 백업합니다.
9. 개인정보 보호책임자
- 성명(직책): {{이찬규}}
- 이메일: {{3rhkgkrwk@gmail.com}}
개인정보 침해에 대한 신고나 상담이 필요하면 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972) 등에 문의하실 수 있습니다.
10. 방침의 변경
이 방침이 바뀌면 시행 7일 전에 이 페이지에 알립니다. 이용자에게 불리한 변경은 30일 전에 알립니다.
공고일: {{2027.1.1.}} / 시행일: {{2027.1.1.}}