1. 처리하는 개인정보의 목적·항목·보유기간
아래 목적이 변경되는 경우 필요한 고지 또는 동의 절차를 거칩니다. 전화번호와 배송 주소는 이용자가 택배 수령을 선택한 주문에 한해서만 수집합니다.
계정과 인증
- 목적
- 회원 식별, 로그인, 계정 복구, 관리자 초대와 권한 관리
- 항목
- 필수: 이메일, 비밀번호의 단방향 암호화 값, 내부 사용자 ID · 선택: 이름 또는 별명
- 보유기간
- 회원 탈퇴 요청 시 서비스 접근을 즉시 중지하고 인증 계정은 원칙적으로 즉시, 기술적 재시도가 필요한 경우 24시간 이내 삭제. 관계 법령에 따라 보존해야 하는 거래·분쟁 기록은 계정 정보와 분리하여 해당 기간 보관
주문·결제·수령
- 목적
- 상품 주문, 재고 확보, 결제 확인, 픽업·배송 준비와 취소·분쟁 처리
- 항목
- 내부 사용자 ID, 주문번호, 주문 상품·수량·금액, 요청사항, 결제 제공자 식별값과 상태, 픽업·배송·취소 기록 · 택배 선택 시 받는 분 이름, 연락처, 우편번호와 배송 주소
- 보유기간
- 계약·청약철회 및 대금결제·공급 기록 5년, 소비자 불만·분쟁 기록 3년
예약 신뢰·노쇼 이의처리
- 목적
- 노쇼·반복 허위예약 신고 확인, 예약 기능의 단계적 제한, 이의제기와 분쟁 처리
- 항목
- 내부 사용자·주문 식별값, 예약·준비 완료·취소·수령 상태와 시각, 매장 신고 유형·사유, 운영자 확인 결과, 확정 시각, 누적 단계와 제한 기간, 이용자 이의제기 내용·처리 결과
- 보유기간
- 제재 산정에는 최근 180일의 확정 기록만 사용. 신고·판정·이의제기·제재 기록은 각 처리 종료일부터 3년간 보관하고, 진행 중인 이의제기나 효력이 남은 제한은 해당 사유 종료 시까지 보관. 탈퇴 시 제한 우회 방지에 필요한 이메일 HMAC 식별값은 이메일 원문 없이 이의 검토 또는 제한 종료 시까지만 보관하고 자동 삭제. 기간 종료 후 예약·결제 등 법정 거래기록과 분리하여 파기
판매자 재고 정확도·픽업 이행
- 목적
- 실제 픽업 주문의 재고 준비와 판매자 이행 수준 집계, 충분한 표본을 충족한 긍정 신뢰 배지 제공
- 항목
- 내부 매장·주문·고객 식별값, 주문 당시 매장 관계자 여부, 주문·픽업 준비·완료·취소 상태와 시각, 판매자 취소 분류와 정책 버전. 공개 화면에는 개별 주문·고객·취소 사유를 표시하지 않음
- 보유기간
- 최근 90일의 적격 주문만 신뢰 지표 산정에 사용. 원시 주문·취소 기록은 전자상거래 거래·분쟁 기록의 법정 보유기간 동안 접근을 제한해 보관
매장 후기
- 목적
- 거래 완료 후 매장 이용 경험 공유와 후기 운영
- 항목
- 내부 사용자 ID, 주문·매장 식별값, 별점, 후기 내용과 작성 시각. 공개 화면에는 사용자 ID와 이메일을 표시하지 않음
- 보유기간
- 후기 삭제 또는 서비스 운영 종료 시까지. 분쟁 처리 중인 경우 해결 시까지 별도 보관 가능
매장 운영
- 목적
- 조직·매장 권한, 상품·재고·입고·판매 이력, OCR 검토와 감사 기록 관리
- 항목
- 소속 조직·매장, 역할, 작업 이력, 업로드한 거래명세서 원본과 OCR 결과
- 보유기간
- 회원 개인의 탈퇴와 매장 이용계약 종료는 별도 처리. 매장 이용계약 또는 운영 목적 종료 시까지 보관하고, 탈퇴자가 관리하던 매장 자료는 남은 소유자에게 관리 책임을 이관. 법령상 보존 의무가 있는 기록은 해당 기간 별도 보관
전국 픽업 재고 지도와 판매 세션
- 목적
- 판매자가 지정한 고정 픽업 지점의 예약 가능 재고, 공개 시간과 예약 후 상세 픽업 안내 제공
- 항목
- 판매자가 저장한 픽업 지점의 이름·주소·좌표, 공개용 근사 위치, 공개 시작·종료 시각과 재고 수량 · 예약 시 주문에 보존되는 픽업 지점·시간 스냅샷
- 보유기간
- 고정 픽업 지점은 매장 설정에서 삭제하거나 운영 목적이 끝날 때까지, 종료된 공개 세션은 최대 30일 보관. 주문에 포함된 픽업 약속은 전자상거래 거래기록 보존기간 동안 보관
사업자·실매장 위치 확인
- 목적
- 사업자 정보와 고객 방문 가능한 실매장 위치를 구분하여 확인하고 정확 위치 공개 자격 관리
- 항목
- 매장·사업자 식별값, 검증 요청에서 일시적으로 확인한 뒤 저장하지 않는 사업자등록번호 원문, 마스킹된 번호와 증빙 참조값, 검증 출처·시각·재확인 기한·담당자, 확인 상태와 내부 검토 메모, 현장 실사 방식·일시·담당자, 확인한 매장 위치·주소·좌표의 변경 감지값, 승인·반려·취소 이력
- 보유기간
- 활성 사업자 증빙은 검증일부터 최대 1년 안에 재확인하며 기한이 지나면 정확 위치 공개 자격에서 제외. 원문 번호를 제외한 마스킹 증빙 이력은 매장 이용계약과 위치 공개 운영 중 보관하고, 승인·취소 감사기록은 분쟁·부정 공개 대응에 필요한 기간 또는 관계 법령상 보존기간 동안 접근을 제한해 별도 보관
상품·매장 안전 모니터링
- 목적
- 금지품목·외부 결제 유도·이상 등록 탐지, 공개 보류·중지와 이의처리
- 항목
- 상품·매장 식별값, 자동검사 신호와 상태, 신고자 내부 식별값·신고 유형·사유, 신고 당시 공개 상품명·옵션·브랜드·설명·온라인 매장 표시문구·배지·대표 바코드·가격·수량과 내용 변경 확인용 해시·이미지 참조 해시의 제한된 스냅샷, 픽업 위치 문제 신고에 한해 판매자가 당시 공개한 지도 좌표·정밀도(이용자 현재 위치가 아님), 운영 조치 사유·시각·담당자, 상태 변경 이력
- 보유기간
- 상품·매장 자동검사와 제재 상태는 해당 운영 중 보관. 미처리 신고는 검토가 끝날 때까지 보관하고, 종결된 신고 원문·대상 스냅샷·검토 기록은 종결일부터 3년 후 매일 1회 자동 파기. 최고관리자가 구체적인 법적 보존 사유와 90일 이내 재검토 기한을 기록한 경우에는 명시적으로 해제할 때까지 자동 파기에서 제외함. 재검토 기한이 지나면 보존조치 연체 검토 목록에 표시되며 자동 해제하거나 삭제하지 않음. 보존조치를 명시적으로 해제했고 원래 파기일도 지난 기록은 다음 자동 파기 작업에서 삭제
보안과 장애 대응
- 목적
- 세션 유지, 부정 이용 방지, 오류 분석과 서비스 안정성 확보
- 항목
- 세션 쿠키, 접속 시각, IP 주소, 브라우저·기기 정보, 요청 및 오류 기록 · 공개 지도 장소검색 남용 방지 시 원 IP 대신 매일 바뀌는 단방향 변환값
- 보유기간
- 보안·장애 대응에 필요한 최소 기간 보관 후 삭제 또는 비식별 처리. 공개 지도 장소검색 제한용 일 단위 변환값은 최대 2일 보관
2. 개인정보의 제3자 제공
법령에 근거가 있거나 정보주체의 동의를 받은 경우를 제외하고 개인정보를 판매하거나 무관한 제3자에게 제공하지 않습니다. 예약이 접수되면 예약한 매장의 권한 있는 관리자에게 주문 식별값, 상품·수량·금액과 수령 상태가 제공됩니다. 택배 주문에서는 받는 분 연락처와 배송 주소도 해당 매장 관리자에게 제공되며 주문 이행과 고객 응대를 위해서만 사용합니다.
노쇼 신고 매장은 자신이 처리한 해당 예약의 신고·처리 상태만 확인할 수 있습니다. 다른 매장에서의 노쇼 이력, 누적 횟수, 이의제기 내용 또는 제재 사유는 판매자나 일반 이용자에게 공개하거나 매장 사이에 공유하지 않습니다.
3. 처리업무의 위탁과 외부 서비스
외부 서비스의 처리 지역, 재위탁과 보유기간은 실제 계약·프로젝트 설정을 기준으로 관리합니다. 국외 이전이 발생하는 구성은 이전 국가·일시·방법·보유기간을 확인하여 국외 이전이 발생하기 전에 별도로 고지합니다.
4. 고정 픽업 지점과 지도 정보
전국 픽업 재고 지도는 구매자의 현재 위치를 요청·수집·저장하지 않습니다. 사용자가 이동한 지도 화면 영역이나 선택한 지역을 기준으로 공개 재고를 조회하며, 판매자의 현재 위치도 추적하지 않습니다. 판매자가 매장 설정에서 직접 저장한 고정 픽업 지점 중 픽업 가능한 곳만 한시적 재고 공개에 사용할 수 있습니다. 개인·미확인 매장의 지점은 예약 전에 약 300m 단위의 근사 권역만 표시하고, 예약이 확정된 이용자와 해당 매장의 권한 있는 담당자에게만 주문 이행에 필요한 상세 픽업 지점 스냅샷을 제공합니다. 사업자등록번호 원문은 검증 요청 안에서 형식·검증값을 확인한 뒤 저장하지 않고 마스킹된 번호와 증빙 메타정보만 보관합니다. 1년 이내 재확인 기한이 남은 사업자 증빙과 고객 방문 가능한 실매장 현장 확인이 각각 유효하고 판매자가 정확 위치 공개를 직접 켠 경우에는 매장명, 영업장 주소와 정확한 지도 좌표가 예약 전에도 공개됩니다. 증빙 기한이 지나거나 주소·좌표가 바뀌거나 확인이 취소되면 정확 위치 공개 자격을 다시 확인합니다. 위치·픽업 안내 입력 단계에서 전화번호, 이메일, 출입 비밀번호·코드, 사원증 안내와 자택 동·호수처럼 불필요한 정보를 차단하며 해당 정보는 픽업 지점 문구로 저장하지 않습니다. 주소 검색과 지도 표시는 네이버 지도 서비스에서 처리될 수 있습니다.
5. 상품·매장 자동 안전검사와 운영 검토
상품을 등록하거나 수정하면 금지품목, 개인정보·외부 결제 유도, 비정상 가격과 반복 등록 등 공개 위험 신호를 자동으로 확인합니다. 일반적인 저위험 상품은 즉시 공개되고 추가 확인이 필요한 건은 검토 전까지 보류되며, 명백한 금지 기준 또는 운영 제재가 적용된 상품·매장은 새 공개와 예약이 중지됩니다. 자동검사 신호만으로 장기 계정 제재를 확정하지 않고 권한 있는 운영자가 관련 기록을 확인합니다. 운영 제재 상태는 상품 수정으로 자동 해제되지 않습니다.
6. 예약 신뢰 기록과 사람의 검토
매장의 신고만으로 노쇼나 부정사용을 확정하지 않습니다. 준비 완료 시각, 취소·수령 상태와 시스템 장애 여부 등 해당 예약의 자료를 권한 있는 운영자가 확인한 뒤 확정 또는 기각합니다. 확정 건은 최근 180일 범위에서 누적 단계 산정에 사용하며, 첫 확정 건은 안내만 하고 반복되는 경우에만 신규 픽업 예약을 일정 기간 제한합니다.
이용자는 로그인 후 본인의 확정 기록, 산정 단계, 제한 예정·시작·종료 시각과 이의제기 결과를 확인할 수 있습니다. 정해진 기간 안에 이의를 제기하면 담당자가 다시 검토하며, 검토 중인 건은 신규 제한 산정과 집행에서 보류합니다. 제재 중에도 로그인, 기존 예약 확인·취소, 환불과 분쟁·개인정보 권리 행사는 이용할 수 있습니다. 공개 블랙리스트나 매장 간 이용자 이력 공유 기능은 제공하지 않습니다.
판매자 신뢰 지표는 새 정책 적용 뒤 생성된 실제 픽업 주문 중 완료 주문과 구조화된 판매자 취소만 최근 90일 범위에서 계산합니다. 직원·관계자 주문, 고객 직접 취소, 결제·시스템 오류는 제외합니다. 평가 주문 20건과 서로 다른 고객 5명 이상을 모두 충족하고 재고 정확도 98% 또는 픽업 이행률 95% 기준을 통과한 경우에만 해당 긍정 배지를 공개합니다. 기준 미달 점수, 재고 부족·취소 건수와 개별 고객·주문·이의제기 기록은 외부에 공개하지 않습니다.
7. AI·OCR 처리
관리자가 거래명세서 이미지를 올린 경우에만 OCR 처리를 수행합니다. 추출 결과는 자동으로 재고에 확정되지 않으며 관리자가 원본과 결과를 검토하고 승인해야 반영됩니다. 주민등록번호, 개인 연락처 등 업무에 불필요한 개인정보가 포함된 문서는 업로드하지 않아야 합니다.
8. 파기 절차와 방법
보유기간이 지나거나 처리 목적이 끝난 개인정보는 복구하기 어렵도록 삭제합니다. 관계 법령에 따라 보존해야 하는 기록은 별도 접근 권한으로 분리해 보관하고 기간 종료 후 파기합니다. 전자 파일은 안전한 삭제 절차를 적용하며 출력물은 파쇄합니다.
회원 탈퇴를 요청하면 프로필과 계정 접근 권한을 즉시 중지하고 Supabase Auth 인증 계정을 원칙적으로 즉시 삭제합니다. 일시적인 인증·저장소 장애가 있으면 별도 삭제 작업으로 자동 재시도하여 24시간 이내 완료하며, 완료될 때까지 서비스 접근은 계속 차단합니다. 상품 이미지와 거래명세서처럼 매장 계약과 운영에 필요한 파일은 삭제하지 않고 해당 매장의 소유자에게 관리 책임을 이관합니다. 계정 삭제가 끝난 뒤 삭제 작업 기록은 운영 확인에 필요한 30일만 보관합니다.
종결된 상품 신고의 법적 보존조치는 최고관리자가 구체적 사유와 90일 이내 재검토 기한을 함께 기록한 경우에만 설정할 수 있습니다. 기한이 지나면 연체 검토 목록에 표시하지만 법적 보존을 자동 해제하거나 기록을 삭제하지 않습니다. 최고관리자가 명시적으로 해제했고 원래 파기일도 지난 뒤에만 다음 자동 파기 대상이 됩니다. 설정·갱신·해제는 모두 감사기록으로 남깁니다.
9. 정보주체의 권리와 행사 방법
이용자는 개인정보 열람, 정정·삭제, 처리정지와 회원 탈퇴를 요청할 수 있습니다. 본인 확인 후 법령이 정한 범위에서 처리하며, 주문 화면에서는 본인의 예약 기록을 확인하고 허용된 상태의 예약을 직접 취소할 수 있습니다.
로그인한 이용자는 MY 하단의 회원 탈퇴에서 현재 비밀번호와 확인 문구로 본인 확인 후 직접 탈퇴할 수 있습니다. 진행 중인 예약·결제 검토가 있으면 거래를 먼저 완료하거나 취소해야 하며, 조직 소유자는 다른 관리자에게 소유권을 이전해야 합니다. 최고관리자 권한도 다른 최고관리자가 해제한 뒤 탈퇴할 수 있습니다. 매장 폐쇄는 회원 탈퇴와 별도 절차입니다.
탈퇴 뒤 같은 이메일로 다시 가입하면 새로운 내부 사용자 ID가 발급되며 이전 프로필, 매장 권한, 주문과 활동 기록은 새 계정에 자동 연결하거나 복구하지 않습니다. 다만 효력이 남은 예약 제한 또는 진행 중인 이의 검토가 있는 경우 탈퇴로 이를 우회할 수 없으며, 이메일 원문 대신 서버 비밀키로 만든 HMAC 식별값을 해당 사유가 끝날 때까지만 사용해 같은 이메일의 재가입을 제한합니다.
10. 안전성 확보 조치
매장별 데이터 분리, 역할 기반 접근 통제, 행 수준 보안정책, 비밀번호 해시, HTTPS, 비공개 문서 저장소와 만료되는 접근 주소, 중요 변경 감사 기록을 적용합니다. 결제 카드번호와 카드 인증정보는 직접 저장하지 않습니다.
11. 쿠키와 자동 수집 정보
로그인 세션 유지, 현재 관리 매장 선택과 보안을 위해 필수 쿠키를 사용합니다. 현재 광고 추적용 쿠키는 사용하지 않습니다. 필수 쿠키를 차단하면 로그인과 관리자 기능이 정상적으로 동작하지 않을 수 있습니다.
12. 개인정보 보호 문의
- 운영자
- 미게시
- 개인정보 보호책임자
- 미게시
- 문의 이메일
- 문의처 미게시
개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회 (1833-6972)를 이용할 수 있습니다.
13. 방침의 변경
내용이 변경되면 시행 전에 이 페이지를 통해 알립니다. 중요한 변경은 서비스 화면 등 적절한 방법으로 추가 안내합니다.