개인정보 처리방침
숨버스(이하 "회사")는 맛숨덱 서비스를 제공하면서
이용자의 개인정보를 소중히 여기며,
개인정보 보호법 등 관련 법령을 준수합니다.
01. 수집하는 개인정보 항목과 수집 방법
회사는 다음과 같이 개인정보를 수집합니다.
[가] 모든 이용자 — 회원가입 없이 이용할 수 있습니다
· 위치정보(위도·경도)
- 이용자가 "내 위치" 버튼을 누른 경우에만 1회 받습니다
- 자동으로 따라다니거나 계속 받지 않습니다
- 받은 위치는 주변 음식점을 찾는 데에만 쓰고 좌표는 저장하지 않습니다
- 로그인하신 경우 "언제·무슨 목적으로 위치를 이용했는지"만
6개월간 기록합니다 (좌표는 포함되지 않습니다)
- 자세한 내용은 위치기반서비스 이용약관에 있습니다
· 서비스 이용 기록
- 이용자가 언어를 선택하거나 화면 설정을 바꾼 내용
- 브라우저에 저장되며 회사 서버에 보내지 않습니다
※ 회사는 이용자의 IP 주소나 기기를 알아보는 값을
데이터베이스에 저장하지 않습니다.
다만 부정 가입을 막기 위해 가입을 시도한 IP 주소를
서버 메모리에 최대 1시간 두었다가 버리며,
서비스 운영 업체(Vercel · Supabase)의 접속 기록에는
일시적으로 남을 수 있습니다.
[나] 사장님(가게를 등록하는 이용자)
· 이메일 주소, 비밀번호
· 가게 이름, 주소, 전화번호
· 사업자등록번호(직접 입력)
· 홍보 사진(JPG·PNG·WebP, 1장 5MB 이내)
[다] 문의를 보내는 경우
· 이메일 주소와 문의 내용에 직접 적은 정보
[라] 회사가 직접 수집하지 않은 정보
· 음식점 기본 정보는 공공데이터포털(data.go.kr)에서 제공하는
공공데이터를 이용합니다. 회사가 개인에게서 수집한 것이 아닙니다.
02. 개인정보의 수집·이용 목적
· 주변 음식점 찾기 및 지도 표시
· 사장님의 가게 등록·수정·홍보
· 잘못된 정보의 확인과 수정
· 문의에 대한 답변
· 서비스 운영 및 장애 대응
· 부정 이용 방지 및 보안
03. 쿠키 등의 사용
회사는 서비스 제공을 위해 다음을 사용합니다.
· 언어 설정 — 이용자가 고른 언어를 기억합니다
· 로그인 상태 유지 — 사장님이 로그인한 상태를 유지합니다
· 화면 설정 — 소리 켜기 등 이용자가 고른 설정을 기억합니다
이들은 브라우저에 저장되며 개인을 알아보는 정보는 담기지 않습니다.
회사는 이용자의 행동을 따라다니거나 광고에 쓰는 쿠키를
사용하지 않습니다.
이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다.
다만 로그인 유지 쿠키를 거부하면 사장님 기능을 쓸 수 없습니다.
04. 개인정보의 보유 및 이용 기간
· 사장님 계정 정보 — 탈퇴할 때까지
탈퇴하면 지체 없이 삭제합니다
· 가게 정보와 홍보 사진 — 사장님이 지우거나 탈퇴할 때까지
· 검수에서 반려된 사진 — 반려일부터 30일 뒤 자동 삭제
(이의를 제기할 시간을 두기 위한 기간입니다)
· 문의 이메일 — 답변 완료 후 1년간 보관 후 삭제
· 위치정보 이용 사실 기록 — 6개월
(위치정보의 보호 및 이용 등에 관한 법률 제16조)
※ 위치 좌표 자체는 저장하지 않으며,
"언제·어떤 목적으로 위치를 이용했는지"만 기록합니다
※ 로그인한 이용자의 이용에 대해서만 기록합니다
법령에서 따로 보관 기간을 정한 경우 그 기간을 따릅니다.
05. 개인정보의 파기 절차와 방법
[파기 절차]
회사는 보유 기간이 끝났거나 처리 목적이 달성되어
개인정보가 필요 없게 된 경우, 그 사실을 알게 된 날부터
5일 이내에 해당 개인정보를 파기합니다.
보유 기간이 정해진 정보는 그 기간이 끝난 날부터
5일 이내에 파기합니다.
[파기 방법]
· 전자적 파일 형태의 정보
- 복구할 수 없는 방법으로 영구 삭제합니다
- 데이터베이스에서 삭제하고, 백업본에서도 순차적으로 삭제합니다
· 종이에 출력된 정보
- 분쇄하거나 소각합니다
[자동 파기]
다음은 사람이 손대지 않고 자동으로 삭제됩니다.
· 반려된 홍보 사진 — 반려일부터 30일 뒤
· 위치정보 이용 사실 기록 — 기록일부터 6개월 뒤
※ 자동 삭제된 경우에도 "언제 무엇이 삭제되었는지"에 관한
기록은 남기며, 그 기록에는 개인정보가 포함되지 않습니다.
06. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
다만 다음의 경우는 예외로 합니다.
· 이용자가 미리 동의한 경우
· 법령에 따라 수사기관 등이 적법한 절차로 요구한 경우
※ 사장님이 등록한 가게 정보와 홍보 사진은
서비스 화면에 공개되는 것을 전제로 등록하는 것이며,
제3자 제공에 해당하지 않습니다.
다만 검수를 통과하기 전의 사진은 이를 등록한 사장님 본인만
볼 수 있으며, 다른 이용자에게는 공개되지 않습니다.
07. 개인정보 처리의 위탁
회사는 서비스 운영을 위해 다음과 같이 위탁하고 있습니다.
· Vercel Inc. — 웹 서비스 운영 및 호스팅
· Supabase Inc. — 데이터 보관 및 회원 인증
· Google LLC — 문의 이메일 수신 및 보관
· 카카오 — 지도 표시
· OpenAI — 사장님이 요청한 경우 홍보 문구 초안 만들기
위탁받은 업체는 위탁 목적 외의 용도로 개인정보를 이용할 수 없습니다.
회사는 위탁 내용이 바뀌면 이 방침을 통해 알립니다.
08. 개인정보의 국외 이전
회사는 서비스 제공을 위한 계약의 이행을 위하여
아래와 같이 개인정보를 국외로 이전(처리위탁·보관)하고 있습니다.
┌──────────────────────────────────────┐ │ 이전받는 자 Vercel Inc. │ │ 연락처 privacy@vercel.com │ │ 이전 국가 미국 │ │ 이전 일시·방법 서비스 이용 시 네트워크를 통해 전송 │ │ 이전 항목 제1항의 수집 항목 │ │ 이용 목적 웹 서비스 운영 및 호스팅 │ │ 보유 기간 제4항의 기간 │ ├──────────────────────────────────────┤ │ 이전받는 자 Supabase Inc. │ │ 연락처 privacy@supabase.io │ │ 이전 국가 미국 │ │ (※ 실제 서버는 대한민국 서울에 있으나, │ │ 계약 상대방이 국외 법인이므로 │ │ 국외 이전으로 보아 알려 드립니다) │ │ 이전 일시·방법 서비스 이용 시 네트워크를 통해 전송 │ │ 이전 항목 제1항의 수집 항목 │ │ 이용 목적 데이터 보관 및 회원 인증 │ │ 보유 기간 제4항의 기간 │ ├──────────────────────────────────────┤ │ 이전받는 자 Google LLC │ │ 이전 국가 미국 │ │ 이전 항목 이메일 주소, 문의 내용 │ │ 이용 목적 문의 이메일 수신 및 보관 │ │ 보유 기간 제4항의 기간 │ ├──────────────────────────────────────┤ │ 이전받는 자 OpenAI │ │ 이전 국가 미국 │ │ 이전 일시·방법 사장님이 'AI 홍보문구 생성' 버튼을 │ │ 누를 때 네트워크를 통해 전송 │ │ 이전 항목 가게 이름, 업종, 지역, │ │ 사장님이 적은 가게 특징 │ │ 이용 목적 홍보 문구 초안 만들기 │ │ 보유 기간 OpenAI 의 데이터 보관 정책에 따름 │ └──────────────────────────────────────┘
[이전을 거부하는 방법]
이용자는 개인정보의 국외 이전을 거부할 수 있습니다.
거부하시려면 제12항의 연락처로 알려 주십시오.
회사는 요청을 받은 즉시 처리합니다.
[거부하면 어떻게 되는지]
위 업체들은 서비스를 제공하기 위한 기본 설비이므로,
국외 이전을 거부하시면 다음과 같이 됩니다.
· 사장님 회원 기능(가게 등록·수정·사진 올리기)을
이용하실 수 없습니다
· 이메일 문의에 대한 답변을 받으실 수 없습니다
· 사장님의 'AI 홍보문구 생성' 기능을 이용하실 수 없습니다
(이 기능을 쓰지 않으면 OpenAI 로의 이전은 일어나지 않습니다)
· 다만 회원가입 없이 음식점 정보를 보는 기능은
그대로 이용하실 수 있습니다
※ 이 이전은 개인정보 보호법 제28조의8 제1항 제3호에 따른
계약의 체결·이행을 위한 처리위탁·보관에 해당하며,
별도의 동의를 받지 않고 이 방침을 통해 공개합니다.
09. 이용자의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
· 개인정보 열람 요구
· 오류가 있을 경우 정정 요구
· 삭제 요구
· 처리 정지 요구
· 국외 이전 거부
사장님은 서비스 화면에서 직접 정보를 고치거나 지울 수 있습니다.
그 밖의 요청은 제12항의 연락처로 보내주시면 지체 없이 처리합니다.
계정을 지우는 방법은 계정 삭제 안내(food.soomverse.com/account-delete)에서 보실 수 있습니다.
이용자는 대리인을 통해 위 권리를 행사할 수도 있으며,
이 경우 위임 사실을 확인할 수 있는 자료가 필요합니다.
10. 만 14세 미만 아동
회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
만 14세 미만은 회원가입을 할 수 없습니다.
만 14세 미만 아동의 정보가 수집된 사실을 알게 된 경우
해당 정보를 즉시 삭제합니다.
11. 개인정보의 안전성 확보 조치
회사는 개인정보 보호를 위해 다음 조치를 하고 있습니다.
· 개인정보에 접근할 수 있는 인원을 최소한으로 제한
· 통신 구간 암호화(HTTPS) 적용
· 접근 권한 관리 및 비밀번호 보호
· 데이터베이스 접근 권한 제한
· 위치 좌표를 저장하지 않는 구조
· 접속 기록의 보관 및 위조·변조 방지
12. 개인정보 보호책임자
이용자는 개인정보와 관련한 모든 문의를 아래로 연락하실 수 있습니다.
[개인정보 보호책임자]
· 성명: 이경진
· 직책: 대표
· 이메일: soomverse@gmail.com
[개인정보 열람청구 접수·처리 부서]
· 부서: 대표
· 담당자: 이경진
· 이메일: soomverse@gmail.com
※ 위 두 역할은 대표가 함께 맡고 있습니다.
개인정보 침해로 도움이 필요하시면 아래 기관에 문의하실 수 있습니다.
· 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
· 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
· 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
· 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
13. 개인정보 유출 시 조치
개인정보가 분실·도난·유출된 사실을 알게 된 경우,
회사는 개인정보 보호법 제34조 및 같은 법 시행령에 따라
그 사실을 알게 된 때부터 72시간 이내에
다음 사항을 이용자에게 알립니다.
1. 유출된 개인정보의 항목
2. 유출된 시점과 그 경위
3. 피해를 줄이기 위해 이용자가 할 수 있는 방법
4. 회사의 대응 조치와 피해 구제 절차
5. 피해가 발생한 경우 신고를 접수할 수 있는 연락처
또한 법령이 정한 규모 이상의 유출인 경우
같은 기한 안에 개인정보보호위원회 또는
한국인터넷진흥원(KISA)에 신고합니다.
천재지변 등 부득이한 사유로 72시간 안에 알리거나 신고하기
어려운 경우에는 그 사유가 없어진 뒤 지체 없이 처리합니다.
14. 방침의 변경
이 방침은 2026년 10월 20일부터 적용됩니다.
방침이 변경되는 경우 변경 사항을 서비스 화면에 공지하며,
이용자에게 중요한 영향을 미치는 변경은
적용일 최소 7일 전에 알립니다.
변경 전 방침은 서비스 화면에서 확인하실 수 있도록 보관합니다.
15. 개인위치정보의 처리
회사는 「위치정보의 보호 및 이용 등에 관한 법률」 제21조의2에 따라 개인위치정보의 처리에 관하여 다음과 같이 알려드립니다.
① 개인위치정보의 처리목적 및 보유기간
회사는 이용자가 동의한 경우에 한하여, 이용자 주변의 음식점을 찾아 보여주기 위하여 이용자의 위치정보를 이용합니다. 주변 음식점을 찾을 때 이용자의 위치를 약 2킬로미터 단위로 넓힌 범위를 회사의 데이터베이스 조회에 쓰며, 이 범위는 목록을 더 보거나 조건을 바꾸거나 지도를 움직일 때 다시 조회에 쓰일 수 있습니다. 회사는 이용자의 위치를 저장하지 않습니다. 다만 조회에 사용된 범위 값은 데이터베이스 운영 업체의 접속 기록에 일시적으로 남을 수 있습니다. 따라서 회사가 보유하는 개인위치정보는 없습니다.
② 위치정보 이용·제공사실 확인자료의 보유근거 및 보유기간
회사는 같은 법 제16조 제2항에 따라, 로그인한 이용자가 위치정보를 이용한 경우 그 이용 일시와 이용 목적을 기록합니다. 이 기록에는 위치 좌표가 포함되지 않습니다. 회사는 이 기록을 6개월 동안 보유합니다.
③ 개인위치정보 등의 파기 절차 및 방법
1. 보유기간이 끝난 확인자료는 그날부터 5일 이내에 자동으로 파기합니다.
2. 이용자가 동의를 철회한 경우, 회사는 같은 법 제24조 제4항에 따라 지체 없이 그 이용자의 확인자료를 파기합니다. 다만 국세기본법 등 다른 법령에서 보존하도록 정한 자료는 그 법령에 따라 보존합니다.
3. 파기는 데이터베이스에서 복구할 수 없는 방법으로 삭제하는 방식으로 합니다.
4. 이용자는 기기 설정에서 위치 권한을 해제하거나, 서비스 안의 '위치 사용 동의 취소' 및 '위치 기록 지우기'를 이용하여 언제든지 동의를 철회할 수 있습니다.
④ 개인위치정보의 제3자 제공
회사는 개인위치정보를 제3자에게 제공하지 않습니다. 향후 제공하게 되는 경우, 제공받는 자와 제공 목적을 미리 알리고 이용자의 동의를 받으며, 제공할 때마다 제공받는 자, 제공 일시 및 제공 목적을 이용자에게 즉시 통보합니다.
⑤ 8세 이하의 아동 등의 보호의무자의 권리·의무 및 그 행사방법
회사는 8세 이하의 아동 등을 대상으로 한 위치정보 서비스를 제공하지 않습니다. 향후 제공하게 되는 경우, 같은 법 제26조에 따라 보호의무자의 동의를 받고 그 권리와 행사방법을 이 방침에 알립니다.
⑥ 위치정보관리책임자
회사는 개인위치정보를 보호하고 관련 고충을 처리하기 위하여 아래와 같이 위치정보관리책임자를 지정하고 있습니다.
성명: 이경진
직책: 대표
이메일: soomverse@gmail.com
전화: 070-8983-9786