1. 개인정보 처리방침의 적용 범위
주식회사 크래프트로켓(이하 “회사”)은 먼저오더 애플리케이션, 웹사이트, 개인 출시 알림 신청, 매장 입점 신청, 매장 파트너·관리자 포털 및 관련 고객지원 서비스(이하 통칭하여 “서비스”)를 제공하면서 정보주체의 개인정보를 중요하게 보호합니다.
회사는 「개인정보 보호법」 등 관계 법령에 따라 필요한 최소한의 개인정보만 처리합니다. 본 방침은 개인정보 처리 현황을 공개하는 문서이며 그 자체를 포괄적인 개인정보 동의로 사용하지 않습니다. 별도 동의가 필요한 항목은 수집 시점에 구분하여 동의를 받습니다.
현재 준비 중인 결제·문자 발송·이용자 GPS 기능은 제공업체와 법적 절차가 확정되기 전까지 운영하지 않습니다. 도입할 때에는 관련 처리사항을 먼저 공개하고 필요한 동의를 받습니다.
2. 개인정보의 처리 목적, 항목 및 보유기간
기능을 이용할 때 해당하는 항목만 처리하며, 이용하지 않은 기능의 정보는 수집하지 않습니다.
가. 개인 출시 알림 신청
| 처리 목적 | 처리 항목 | 법적 근거 | 보유기간 |
|---|---|---|---|
| 출시 전 수요·지역 통계, 중복 신청 방지, 선택 동의자 대상 출시 및 앱 다운로드 링크 1회 안내 | 필수: 휴대전화번호, 출생연도, 활동 지역, 만 14세 이상 확인, 신청일시·경로, 동의 버전·일시 / 선택: SMS·MMS 수신동의 및 철회 기록 / 운영정보: 발송 상태·일시, 실패 사유, 캠페인 종료일, 파기 예정일 | 「개인정보 보호법」 제15조제1항제1호에 따른 동의 / 출시 안내 문자는 별도의 광고성 정보 수신동의 | 동의 철회 시 발송 대상에서 즉시 제외합니다. 발송·오류 확인 완료일 또는 캠페인 종료일 중 빠른 날부터 30일 이내 파기합니다. |
나. 회원가입 및 계정 관리
- 목적: 회원 식별·본인 확인, 로그인·복구·보안, 부정 가입 방지, 탈퇴·권리 요청 처리
- 법적 근거: 서비스 이용계약의 체결·이행, 선택 정보에 대한 동의, 서비스 보안과 부정 이용 방지를 위한 정당한 이익
- 필수 항목: 이메일 또는 휴대전화번호, 이름 또는 닉네임, 비밀번호 암호화값, 인증 여부·일시, 계정 상태, 회원 식별값
- 소셜 로그인 이용 시: 소셜 로그인 제공자와 제공자별 회원 식별값
- 선택 항목: 프로필 이미지, 성별, 생년월일, 주소·활동 지역, 선호 음식
- 보유기간: 회원 탈퇴 시까지. 단, 거래·분쟁·보안 기록은 법정기간 동안 분리 보관합니다.
회사는 비밀번호 원문, 카드번호 전체, CVC 또는 금융기관 비밀번호를 직접 저장하지 않습니다.
알레르기·질병 등 건강정보처럼 민감정보가 포함될 수 있는 내용을 일반 요청사항에 입력하지 않도록 안내합니다. 향후 구조화된 건강정보를 수집하는 기능을 제공할 경우 별도의 법적 근거와 동의 절차를 마련합니다.
다. 주문·예약·좌석·웨이팅·그룹 주문
- 목적: 주문·예약 접수 및 이행, 조리·방문·좌석 상태 관리, 변경·취소·환불·분쟁 처리
- 법적 근거: 서비스 이용계약의 체결·이행 및 전자상거래 관계 법령에 따른 기록 보존 의무
- 항목: 회원·매장 식별값, 주문·예약번호, 메뉴·옵션·수량·금액, 방문·예약일시, 인원·대기번호, 좌석·층·테이블, 도착정보·요청사항, 처리상태·일시, 주문자 이름 또는 닉네임·연락처, 그룹 주문 참여·초대·정산 상태
- 보유기간: 계약·청약철회 및 대금결제·서비스 공급 기록 5년, 소비자 불만·분쟁 기록 3년
라. 결제·취소·환불
- 목적: 결제 승인·확인, 취소·환불, 중복결제·오류 조사, 부정결제 방지 및 회계처리
- 법적 근거: 서비스 이용계약의 체결·이행, 전자상거래 관계 법령에 따른 의무 및 부정결제 방지를 위한 정당한 이익
- 항목: PG 주문번호·결제키, 결제수단 종류, 결제·취소·환불금액과 상태·일시, 오류 코드·사유, 쿠폰 사용·복구 이력
- 보유기간: 대금결제·서비스 공급 기록 5년, 소비자 불만·분쟁 기록 3년
결제대행사는 현재 도입 준비 중이며, 계약 완료 전에는 결제 기능을 운영하지 않습니다. 확정된 사업자와 처리 항목은 결제 기능 제공 전에 공개합니다.
마. 쿠폰·프로모션·즐겨찾기
- 목적: 쿠폰 발급·사용·회수·중복 방지, 공개 조건에 따른 자동 지급, 관심 매장 기능 제공
- 법적 근거: 서비스 이용계약의 체결·이행 및 부정 이용 방지를 위한 정당한 이익
- 항목: 회원·매장 식별값, 쿠폰 코드·종류·금액·상태, 발급·사용·회수·만료일시, 조건 충족 이력, 즐겨찾기 매장·등록일시
- 보유기간: 쿠폰 사용·만료·회수 또는 탈퇴 시까지. 거래 증빙에 포함된 사용 기록은 5년, 즐겨찾기는 삭제 또는 탈퇴 시까지입니다.
바. 리뷰·매장 답글·신고
- 목적: 리뷰 게시·실제 이용 확인, 답글·품질 관리, 권리침해·부적절 콘텐츠 신고와 이의처리
- 법적 근거: 서비스 이용계약의 체결·이행, 권리침해 대응과 안전한 서비스 운영을 위한 정당한 이익
- 항목: 작성자·주문·매장 식별값, 평점·본문·이미지·일시, 답글·좋아요·수정 이력, 신고자·피신고자 식별값, 카테고리·사항·내용·첨부 이미지, 신고 당시 콘텐츠와 처리결과·사유·이력
- 보유기간: 리뷰는 삭제 또는 탈퇴 시까지, 신고·분쟁 기록은 처리 완료 후 3년입니다.
사. 고객 문의 및 개인정보 권리 요청
- 목적: 문의·민원·분쟁 해결, 열람·정정·삭제·처리정지·탈퇴 요청 처리
- 법적 근거: 서비스 이용계약의 체결·이행, 법적 의무 이행 및 정보주체의 요청 처리
- 항목: 신청자 식별정보·연락처, 문의 제목·본문·첨부파일, 관련 주문·예약·매장·결제정보, 답변·내부 메모·담당자·처리상태·이력
- 보유기간: 소비자 불만·분쟁 기록은 3년, 개인정보 권리 요청 기록은 처리 완료 후 1년입니다.
아. 매장 입점 신청 및 입점 준비
- 목적: 입점 상담·심사·계약 준비, 매장·메뉴·좌석 사전 설정, 담당자 연락, 정식 입점 운영
- 법적 근거: 입점 신청자의 동의 및 매장 파트너 계약의 체결·이행
- 신청 항목: 매장명, 대표자명, 연락처, 지역, 업종, 신청일시, 동의 버전·일시
- 입점 준비 항목: 매장 한글·영문명·약칭, 연락처, 주소·상세주소, 위도·경도, 대표자명·연락처·이메일, 사업자등록번호, 카테고리·영업시간·편의시설·소개, 매장·메뉴 이미지, 메뉴·옵션·가격·조리시간·원산지·판매상태, 좌석·층 정보
- 필요 시 제출서류: 사업자등록증, 영업신고증, 정산계좌 사본, 불필요한 고유식별정보를 가린 대표자 확인 서류, 기타 계약상 필요한 서류
- 보유기간: 심사 중에는 절차 종료까지, 거절·철회·상담 종료 시 종료일부터 1년, 정식 입점 시 계약 종료일까지 보관합니다. 계약·정산·분쟁 기록은 종료 후 5년 또는 법정기간 동안 분리 보관합니다.
회사는 법적 근거 없이 주민등록번호를 수집하지 않습니다. 대표자 확인 서류를 제출받게 될 경우 주민등록번호 뒷자리 등 불필요한 정보를 가린 서류만 받도록 기능을 마련한 후 운영합니다.
자. 자동 생성·수집 정보
- 목적: 로그인 유지, 보안·오류 분석, 중복 신청·부정 이용 방지, 방문 통계와 품질 개선
- 법적 근거: 서비스 이용계약의 이행 및 보안·품질 개선·부정 이용 방지를 위한 정당한 이익
- 항목: IP, 쿠키, 브라우저 localStorage에 저장되는 방문자 UUID, 브라우저·OS·기기 유형, 앱 버전, 접속일시·경로, 오류·보안 로그, 푸시 토큰, 관리자 작업 대상·결과·사유·접속환경
- 랜딩 통계: mjorder_landing_visitor 쿠키와 localStorage 방문자 UUID를 함께 사용하며, 서버에는 UUID 원문이 아닌 SHA-256 기반 일방향 해시값과 유입 호스트·기기·방문일·경로를 저장합니다.
- 보유기간: 랜딩 쿠키·localStorage 식별자·통계 1년, 일반 접속·보안 로그 3개월, 관리자 개인정보 처리·감사기록 3년, 푸시 토큰은 로그아웃·알림 해제·탈퇴·무효화 시까지
3. 관계 법령에 따른 보존
| 보존 기록 | 보유기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화·서비스 공급 기록 | 5년 | 동일 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 동일 |
| 표시·광고에 관한 기록 | 6개월 | 동일 |
| 관계 법령상 보존 의무가 있는 접속기록 | 해당 법정기간 | 관계 법령 |
법정 보존자료는 일반 운영자료와 분리하거나 접근권한을 제한하고 해당 목적 외에는 이용하지 않습니다.
4. 개인정보의 제3자 제공
회사는 동의 또는 법률상 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 주문·예약 이행을 위해 이용자가 선택한 매장에 다음 정보를 제공할 수 있으며, 실제 제공 전 별도 동의 절차를 적용합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유기간·거부 영향 |
|---|---|---|---|
| 이용자가 주문·예약한 매장 / 매장명과 사업자 정보는 주문 화면에 표시 | 주문 확인·조리·서비스 제공, 예약·좌석 운영, 변경·취소와 고객 응대 | 주문자 이름 또는 닉네임·연락처, 메뉴·옵션·수량·금액, 방문·예약일시, 인원·좌석·요청사항, 처리상태 | 거래 목적 달성 시까지. 매장의 법정 거래기록은 해당 기간 보존할 수 있습니다. 제공을 거부하면 해당 매장의 주문·예약을 이용할 수 없습니다. |
수사기관·감독기관의 적법한 요구, 급박한 생명·신체·재산상 이익 보호 등 법률상 근거가 있는 경우에는 동의 없이 제공할 수 있습니다.
5. 개인정보 처리업무의 위탁 및 외부서비스 이용
가. 개인정보 처리업무의 위탁
회사는 서비스 운영에 필요한 범위에서 다음 업무를 위탁합니다. 위탁계약에는 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리, 감독과 손해배상에 관한 사항을 포함하고 수탁자의 처리 현황을 정기적으로 점검합니다.
| 수탁자 | 위탁업무 | 처리 범위·보유기간 |
|---|---|---|
| Vercel Inc. | 웹 호스팅, 배포, CDN, 서버 요청 처리, 보안·오류 로그 | 서비스 요청과 접속·오류정보 / 각 정보의 보유기간 또는 위탁계약 종료 시까지. Pro Runtime Logs 기본 보존기간은 1일 |
| Supabase, Inc. | 데이터베이스, 회원 인증, 파일 저장, 백업과 기술지원 | 서비스에서 처리하는 회원·매장·주문·예약·리뷰·문의 정보와 저장파일 / 각 정보의 보유기간 또는 위탁계약 종료 시까지 |
결제대행, 문자·이메일 발송업체는 아직 확정되지 않았으며 현재 해당 업체에 개인정보를 맡기지 않습니다. 계약과 안전성 검토를 마치면 실제 법인명, 위탁업무, 재위탁 현황을 공개한 뒤 기능을 운영합니다.
나. 외부 연동 서비스
다음 서비스는 회사의 개인정보 처리 수탁자가 아니라 주소 검색·지도 표시 과정에서 이용자가 직접 연결되는 외부 서비스입니다.
| 서비스 제공자 | 이용 목적 | 전송될 수 있는 정보 |
|---|---|---|
| 카카오 우편번호 서비스 | 관리자 매장 주소 검색·선택 | 주소 검색어, IP, 브라우저 요청정보 |
| OpenStreetMap Foundation 지도 타일 | 관리자 매장 위치 지도 표시 | IP, 브라우저 정보, 요청 지도 영역과 확대 수준 |
외부 서비스에는 각 제공자의 개인정보 처리방침이 적용될 수 있습니다. Leaflet은 브라우저에서 지도를 표시하는 오픈소스 프로그램이며 개인정보를 이전받는 사업자가 아닙니다.
6. 개인정보의 국외 이전
회사는 국외 클라우드 사업자를 이용하며 다음과 같이 개인정보를 국외로 이전할 수 있습니다. 온라인 신청과 서비스 제공에 필수적인 처리위탁·보관은 「개인정보 보호법」 제28조의8제1항제3호에 따른 계약 체결·이행에 필요한 국외 이전을 근거로 하며, 별도의 동의를 근거로 이전하는 경우에는 신청 화면에서 이전 내용을 알리고 동의를 받습니다.
| 이전받는 자·연락처 | 이전 항목·목적 | 국가·시기·방법 | 보유기간·거부 방법 및 영향 |
|---|---|---|---|
| Vercel Inc. / privacy@vercel.com | IP·기기·브라우저 정보, 웹 요청, 신청 입력정보, 오류·보안 로그 / 웹 호스팅·요청 전달·보안·장애 대응 | 미국 및 승인된 하위처리자 소재 국가 / 서비스 이용·신청 제출 시 TLS 암호화 전송. 서버 함수 실행 리전은 대한민국 서울(icn1) | 각 정보의 보유기간 또는 위탁계약 종료 시까지. Pro Runtime Logs 기본 1일. 필수 이전을 거부하려면 온라인 서비스를 이용하지 않거나 회사에 오프라인 처리 가능 여부를 문의할 수 있으며, 거부 시 온라인 신청·서비스 제공이 제한될 수 있음 |
| Supabase, Inc. / privacy@supabase.com | 회원·입점·주문·예약·리뷰·문의 정보와 저장파일 / DB·인증·파일 저장·백업·기술지원 | 주 데이터는 대한민국 서울(ap-northeast-2)에 저장. 미국 및 승인된 하위처리자 소재 국가에서 기술지원·보안 처리가 이루어질 수 있음 / 정보 입력·서비스 이용 또는 지원 필요 시 TLS 암호화 전송·보안 원격접근 | 각 정보의 보유기간 또는 위탁계약 종료 시까지. 필수 처리를 거부하면 계정·신청·주문 등 온라인 서비스 제공이 제한될 수 있음 |
회사는 공급자의 데이터처리계약과 하위처리자 목록을 정기적으로 확인하고, 이전 국가·목적·기간 또는 법적 근거가 변경되면 본 방침을 먼저 개정하고 필요한 경우 별도 동의를 받습니다.
7. 개인정보의 파기
- 절차: 파기 대상을 선정하고 법정 보존 여부를 확인한 뒤 승인된 정기 파기 절차에 따라 결과를 기록합니다.
- 전자파일: 복구·재생이 어렵도록 영구 삭제합니다.
- 서면: 분쇄하거나 소각합니다.
- 백업: 운영 환경에서 접근하지 못하도록 분리하고 정해진 백업 교체주기에 따라 삭제합니다.
회사는 최소 월 1회 보유기간 경과 여부를 점검합니다. 자동 파기·분리보관 기능은 검증이 완료되기 전까지 담당자가 점검표와 승인 기록에 따라 처리합니다.
8. 정보주체와 법정대리인의 권리
정보주체는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회, 회원 탈퇴, 처리 결과에 대한 이의제기 및 법령이 정하는 전송 요구를 할 수 있습니다.
- 앱·웹의 계정 설정 또는 고객지원 메뉴
- 계정 삭제 요청 페이지
- 이메일: mjordersales@gmail.com
- 전화: 010-6491-3765
- 우편: 경기도 평택시 중앙로 29, 5층 541호, 주식회사 크래프트로켓 개인정보 담당자 앞
회사는 본인 또는 적법한 대리인인지 확인한 뒤 법정기한 내 처리합니다. 진행 중인 주문·예약·환불, 분쟁 또는 법정 보존기록은 즉시 삭제되지 않을 수 있으며 제한 사유와 이의제기 방법을 안내합니다.
9. 만 14세 미만 아동의 개인정보
회사는 원칙적으로 만 14세 미만 아동의 회원가입과 개인 출시 알림 신청을 받지 않습니다. 가입·신청 단계에서 연령을 확인하며, 잘못 수집한 사실을 확인하면 지체 없이 삭제합니다. 향후 아동 대상 서비스를 제공할 경우 법정대리인의 동의·확인 절차를 마련하고 본 방침을 개정합니다.
10. 쿠키 및 자동 수집장치
회사는 로그인 유지, 보안, 중복 방문 구분과 통계를 위해 쿠키와 브라우저 localStorage를 사용합니다. 랜딩페이지는 mjorder_landing_visitor 쿠키와 localStorage에 같은 방문자 UUID를 저장하고, 서버에는 UUID 원문이 아닌 SHA-256 기반 일방향 해시값과 방문 통계를 저장합니다. 해당 식별자의 보유기간은 최대 1년입니다.
이용자는 브라우저 설정에서 쿠키·사이트 데이터를 삭제하거나 차단할 수 있으나 필수 저장기술을 차단하면 로그인 유지나 정확한 방문 집계 등 일부 기능이 제한될 수 있습니다. 회사는 현재 제3자 맞춤형 광고를 위한 행태정보를 운영하지 않습니다.
11. 위치정보
매장의 주소·위도·경도는 매장 위치 표시를 위한 매장 정보입니다. 이용자의 GPS 등 개인위치정보를 활용하는 주변 매장 기능은 현재 법적 절차 준비 중입니다.
해당 기능을 운영하기 전 위치기반서비스 신고 대상 여부를 확인하고, 별도 위치기반서비스 이용약관과 동의, 이용 중지·철회·열람 및 이용·제공 사실 확인 절차를 마련합니다.
12. 자동화된 결정
현재 회사는 사람의 개입 없이 탈퇴, 계정 영구정지 또는 환불 거절처럼 이용자의 권리·의무에 중대한 영향을 미치는 최종 결정을 내리지 않습니다. 위험 신호나 쿠폰 조건 확인에 자동화 기술을 활용할 수 있으나 불이익 처분은 원칙적으로 운영자가 검토합니다.
13. 개인정보의 안전성 확보조치
- 개인정보 취급자 최소화, 역할별 최소 권한과 관리자 개별 계정 적용
- 권한 부여·변경·회수 및 개인정보 열람·내보내기·삭제 이력 관리
- HTTPS 암호화 통신, 비밀번호 일방향 암호화와 서버 비밀키 분리
- 민감한 입점서류의 비공개 저장과 접근권한 분리
- 비정상 로그인·접근·운영 오류 모니터링과 정기적인 취약점 점검
- 백업 접근통제, 복구 절차, 개인정보 보호 교육과 내부관리계획 운영
14. 개인정보 보호책임자, 담당부서 및 권익침해 구제
개인정보 보호책임자: 이충로 대표
개인정보 보호 담당부서: 먼저오더 운영팀
전화: 010-6491-3765
운영시간: 평일 09:00~18:00, 공휴일 제외
정보주체는 회사의 서비스를 이용하면서 발생한 개인정보 보호 관련 문의, 불만, 피해구제와 권리행사를 위 연락처로 요청할 수 있습니다. 회사는 지체 없이 확인하고 답변합니다.
- 개인정보침해신고센터: 국번 없이 118 · privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 · www.kopico.go.kr
- 대검찰청: 국번 없이 1301 · www.spo.go.kr
- 경찰청 사이버범죄 신고시스템: 국번 없이 182 · ecrm.police.go.kr
15. 처리방침의 변경
본 방침을 변경할 경우 시행일, 변경 사유와 주요 변경 내용을 서비스에 공개합니다. 일반 변경은 시행 7일 전, 개인정보 이용 목적·제3자 제공·국외 이전 등 권리에 중대한 변경은 원칙적으로 시행 30일 전에 알립니다. 별도 동의가 필요한 변경은 시행 전에 동의를 받습니다.