개인정보 처리방침
숨버스(이하 "회사")는 맛숨덱 서비스를 제공하면서
이용자의 개인정보를 소중히 여기며,
개인정보 보호법 등 관련 법령을 준수합니다.
01. 수집하는 개인정보 항목과 수집 방법
회사는 다음과 같이 개인정보를 수집합니다.
[가] 모든 이용자 — 회원가입 없이 이용할 수 있습니다
· 위치정보(위도·경도)
- 이용자가 "내 주변 찾기" 버튼을 누른 경우에만 1회 받습니다
- 자동으로 따라다니거나 계속 받지 않습니다
- 받은 위치는 주변 음식점을 찾는 데에만 쓰고 좌표는 저장하지 않습니다
- 로그인하신 경우 "언제·무슨 목적으로 위치를 이용했는지"만
6개월간 기록합니다 (좌표는 포함되지 않습니다)
- 자세한 내용은 위치기반서비스 이용약관에 있습니다
· 서비스 이용 기록
- 이용자가 언어를 선택하거나 화면 설정을 바꾼 내용
- 브라우저에 저장되며 회사 서버에 보내지 않습니다
· 제보 내용
- 이용자가 "여기 없어졌어요" 등을 알려준 경우
- 고른 사유와 직접 적은 설명(200자 이내)
※ 회사는 제보나 이용 과정에서 IP 주소나
기기를 알아보는 값을 저장하지 않습니다.
[나] 사장님(가게를 등록하는 이용자)
· 이메일 주소, 비밀번호
· 가게 이름, 주소, 전화번호, 영업시간, 메뉴
· 사업자등록번호(직접 입력)
· 홍보 사진(JPG·PNG·WebP, 1장 5MB 이내)
[다] 문의를 보내는 경우
· 이메일 주소와 문의 내용에 직접 적은 정보
[라] 회사가 직접 수집하지 않은 정보
· 음식점 기본 정보는 공공데이터포털(data.go.kr)에서 제공하는
공공데이터를 이용합니다. 회사가 개인에게서 수집한 것이 아닙니다.
02. 개인정보의 수집·이용 목적
· 주변 음식점 찾기 및 지도 표시
· 사장님의 가게 등록·수정·홍보
· 잘못된 정보의 확인과 수정
· 문의에 대한 답변
· 서비스 운영 및 장애 대응
· 부정 이용 방지 및 보안
03. 쿠키 등의 사용
회사는 서비스 제공을 위해 다음을 사용합니다.
· 언어 설정 — 이용자가 고른 언어를 기억합니다
· 로그인 상태 유지 — 사장님이 로그인한 상태를 유지합니다
· 화면 설정 — 소리 켜기 등 이용자가 고른 설정을 기억합니다
이들은 브라우저에 저장되며 개인을 알아보는 정보는 담기지 않습니다.
회사는 이용자의 행동을 따라다니거나 광고에 쓰는 쿠키를
사용하지 않습니다.
이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다.
다만 로그인 유지 쿠키를 거부하면 사장님 기능을 쓸 수 없습니다.
04. 개인정보의 보유 및 이용 기간
· 사장님 계정 정보 — 탈퇴할 때까지
탈퇴하면 지체 없이 삭제합니다
· 가게 정보와 홍보 사진 — 사장님이 지우거나 탈퇴할 때까지
· 검수에서 반려된 사진 — 반려일부터 30일 뒤 자동 삭제
(이의를 제기할 시간을 두기 위한 기간입니다)
· 제보 내용 — 처리 완료 후 30일 뒤 삭제
· 문의 이메일 — 답변 완료 후 1년간 보관 후 삭제
· 위치정보 이용 사실 기록 — 6개월
(위치정보의 보호 및 이용 등에 관한 법률 제16조)
※ 위치 좌표 자체는 저장하지 않으며,
"언제·어떤 목적으로 위치를 이용했는지"만 기록합니다
※ 로그인한 이용자의 이용에 대해서만 기록합니다
법령에서 따로 보관 기간을 정한 경우 그 기간을 따릅니다.
05. 개인정보의 파기 절차와 방법
[파기 절차]
회사는 보유 기간이 끝났거나 처리 목적이 달성되어
개인정보가 필요 없게 된 경우, 그 사실을 알게 된 날부터
5일 이내에 해당 개인정보를 파기합니다.
보유 기간이 정해진 정보는 그 기간이 끝난 날부터
5일 이내에 파기합니다.
[파기 방법]
· 전자적 파일 형태의 정보
- 복구할 수 없는 방법으로 영구 삭제합니다
- 데이터베이스에서 삭제하고, 백업본에서도 순차적으로 삭제합니다
· 종이에 출력된 정보
- 분쇄하거나 소각합니다
[자동 파기]
다음은 사람이 손대지 않고 자동으로 삭제됩니다.
· 반려된 홍보 사진 — 반려일부터 30일 뒤
· 처리 완료된 제보 — 처리일부터 30일 뒤
· 위치정보 이용 사실 기록 — 기록일부터 6개월 뒤
※ 자동 삭제된 경우에도 "언제 무엇이 삭제되었는지"에 관한
기록은 남기며, 그 기록에는 개인정보가 포함되지 않습니다.
06. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
다만 다음의 경우는 예외로 합니다.
· 이용자가 미리 동의한 경우
· 법령에 따라 수사기관 등이 적법한 절차로 요구한 경우
※ 사장님이 등록한 가게 정보와 홍보 사진은
서비스 화면에 공개되는 것을 전제로 등록하는 것이며,
제3자 제공에 해당하지 않습니다.
다만 검수를 통과하기 전의 사진은 이를 등록한 사장님 본인만
볼 수 있으며, 다른 이용자에게는 공개되지 않습니다.
07. 개인정보 처리의 위탁
회사는 서비스 운영을 위해 다음과 같이 위탁하고 있습니다.
· Vercel Inc. — 웹 서비스 운영 및 호스팅
· Supabase Inc. — 데이터 보관 및 회원 인증
· Google LLC — 문의 이메일 수신 및 보관
· 카카오 — 지도 표시 및 좌표 조회
위탁받은 업체는 위탁 목적 외의 용도로 개인정보를 이용할 수 없습니다.
회사는 위탁 내용이 바뀌면 이 방침을 통해 알립니다.
08. 개인정보의 국외 이전
회사는 서비스 제공을 위한 계약의 이행을 위하여
아래와 같이 개인정보를 국외로 이전(처리위탁·보관)하고 있습니다.
┌──────────────────────────────────────┐ │ 이전받는 자 Vercel Inc. │ │ 연락처 privacy@vercel.com │ │ 이전 국가 미국 │ │ 이전 일시·방법 서비스 이용 시 네트워크를 통해 전송 │ │ 이전 항목 제1항의 수집 항목 │ │ 이용 목적 웹 서비스 운영 및 호스팅 │ │ 보유 기간 제4항의 기간 │ ├──────────────────────────────────────┤ │ 이전받는 자 Supabase Inc. │ │ 연락처 privacy@supabase.io │ │ 이전 국가 미국 │ │ (※ 실제 서버는 대한민국 서울에 있으나, │ │ 계약 상대방이 국외 법인이므로 │ │ 국외 이전으로 보아 알려 드립니다) │ │ 이전 일시·방법 서비스 이용 시 네트워크를 통해 전송 │ │ 이전 항목 제1항의 수집 항목 │ │ 이용 목적 데이터 보관 및 회원 인증 │ │ 보유 기간 제4항의 기간 │ ├──────────────────────────────────────┤ │ 이전받는 자 Google LLC │ │ 이전 국가 미국 │ │ 이전 항목 이메일 주소, 문의 내용 │ │ 이용 목적 문의 이메일 수신 및 보관 │ │ 보유 기간 제4항의 기간 │ └──────────────────────────────────────┘
[이전을 거부하는 방법]
이용자는 개인정보의 국외 이전을 거부할 수 있습니다.
거부하시려면 제12항의 연락처로 알려 주십시오.
회사는 요청을 받은 즉시 처리합니다.
[거부하면 어떻게 되는지]
위 업체들은 서비스를 제공하기 위한 기본 설비이므로,
국외 이전을 거부하시면 다음과 같이 됩니다.
· 사장님 회원 기능(가게 등록·수정·사진 올리기)을
이용하실 수 없습니다
· 이메일 문의에 대한 답변을 받으실 수 없습니다
· 다만 회원가입 없이 음식점 정보를 보는 기능은
그대로 이용하실 수 있습니다
※ 이 이전은 개인정보 보호법 제28조의8 제1항 제3호에 따른
계약의 체결·이행을 위한 처리위탁·보관에 해당하며,
별도의 동의를 받지 않고 이 방침을 통해 공개합니다.
09. 이용자의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
· 개인정보 열람 요구
· 오류가 있을 경우 정정 요구
· 삭제 요구
· 처리 정지 요구
· 국외 이전 거부
사장님은 서비스 화면에서 직접 정보를 고치거나 지울 수 있습니다.
그 밖의 요청은 제12항의 연락처로 보내주시면 지체 없이 처리합니다.
이용자는 대리인을 통해 위 권리를 행사할 수도 있으며,
이 경우 위임 사실을 확인할 수 있는 자료가 필요합니다.
10. 만 14세 미만 아동
회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
만 14세 미만은 회원가입을 할 수 없습니다.
만 14세 미만 아동의 정보가 수집된 사실을 알게 된 경우
해당 정보를 즉시 삭제합니다.
11. 개인정보의 안전성 확보 조치
회사는 개인정보 보호를 위해 다음 조치를 하고 있습니다.
· 개인정보에 접근할 수 있는 인원을 최소한으로 제한
· 통신 구간 암호화(HTTPS) 적용
· 접근 권한 관리 및 비밀번호 보호
· 데이터베이스 접근 권한 제한
· 위치 좌표를 저장하지 않는 구조
· 접속 기록의 보관 및 위조·변조 방지
12. 개인정보 보호책임자
이용자는 개인정보와 관련한 모든 문의를 아래로 연락하실 수 있습니다.
[개인정보 보호책임자]
· 성명: 이경진
· 직책: 대표
· 이메일: soomverse@gmail.com
[개인정보 열람청구 접수·처리 부서]
· 부서: 대표
· 담당자: 이경진
· 이메일: soomverse@gmail.com
※ 회사는 1인 사업자로, 위 두 역할을 대표가 함께 맡고 있습니다.
개인정보 침해로 도움이 필요하시면 아래 기관에 문의하실 수 있습니다.
· 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
· 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
· 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
· 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
13. 개인정보 유출 시 조치
개인정보가 분실·도난·유출된 사실을 알게 된 경우,
회사는 개인정보 보호법 제34조 및 같은 법 시행령에 따라
그 사실을 알게 된 때부터 72시간 이내에
다음 사항을 이용자에게 알립니다.
1. 유출된 개인정보의 항목
2. 유출된 시점과 그 경위
3. 피해를 줄이기 위해 이용자가 할 수 있는 방법
4. 회사의 대응 조치와 피해 구제 절차
5. 피해가 발생한 경우 신고를 접수할 수 있는 연락처
또한 법령이 정한 규모 이상의 유출인 경우
같은 기한 안에 개인정보보호위원회 또는
한국인터넷진흥원(KISA)에 신고합니다.
천재지변 등 부득이한 사유로 72시간 안에 알리거나 신고하기
어려운 경우에는 그 사유가 없어진 뒤 지체 없이 처리합니다.
14. 방침의 변경
방침이 변경되는 경우 변경 사항을 서비스 화면에 공지하며,
이용자에게 중요한 영향을 미치는 변경은
적용일 최소 7일 전에 알립니다.
변경 전 방침은 서비스 화면에서 확인하실 수 있도록 보관합니다.