1. 개인정보처리자와 보호책임자
단골리턴의 개인정보처리자는 주식회사 더파입니다.
- 상호: 주식회사 더파
- 대표자: 최대희
- 사업자등록번호: 186-87-03729
- 주소: 경기도 성남시 분당구 판교역로10번길 6, B11-B17호(백현동)
- 전화: 0506-932-7908
- 전자우편: thefa@thefa.kr
개인정보 보호책임자: 최대희 · 문의: thefa@thefa.kr / 0506-932-7908
2. 처리 목적·항목·보유기간
| 서비스 | 처리 목적 | 주요 항목 | 보유기간 |
|---|---|---|---|
| 회원·로그인 | 가입, 인증, 계정 보안, 권한 연결 | 이메일, 로그인 제공자·이용자 식별값, 가입·로그인·약관 동의 기록 | 회원 탈퇴 또는 이용관계 종료 시 지체 없이 삭제. 법령상 보존 또는 분쟁 처리를 위해 필요한 정보는 해당 기간 동안 분리 보관 |
| 점주·매장 연결 | 사업자 진위확인, 매장 연결, 권한 심사 | 사업자 상호·유형·등록번호, 매장명·업종·주소, 신청·심사 상태 | 승인된 관계는 이용관계 종료 시까지. 거절·철회된 신청정보는 처리 종료 후 90일 |
| 사업자 진위확인 | 국세청 사업자등록정보 확인 | 대표자명, 개업일자 등 진위확인에 필요한 정보 | 진위확인 요청 시 일시 처리하고 회사의 일반 회원정보로 별도 저장하지 않음 |
| 무료진단 | 주소 기반 분석, 결과 생성·전달, 신청 관리 | 휴대전화번호 보호값·중복확인값, 매장명·주소·좌표·업종, 신청·동의·전달 기록 | 결과 제공 완료일부터 90일. 법령상 보존이 필요한 기록은 해당 기간 동안 분리 보관 |
| 고객 참여 | 방문 확인, 고객관계, 혜택·적립·지갑, VOC·피드백 | 내부 고객 참조값, 로그인 제공자 식별값, 방문·혜택·적립·사용·피드백 기록, 동의 상태 | 고객관계 종료 또는 정보주체의 적법한 삭제·철회 요청 처리 시까지. 법정 거래·분쟁 자료는 해당 기간 동안 분리 보관 |
| 운영·보안 | 부정사용 방지, 장애 대응, 접근통제 | 접속·요청·오류 기록, IP 등 통신정보, 기기·브라우저 정보, 요청 식별값 | 원칙적으로 90일. 사고 조사 또는 법령상 보존이 필요한 경우 필요한 범위에서 별도 보관 |
3. 처리 근거
회원가입·계정 제공, 매장 연결, 신청한 진단·혜택 제공 등 계약의 체결·이행에 필요한 개인정보는 관계 법령에 따른 적법한 근거로 처리합니다. 선택 마케팅 정보는 별도의 명시적 동의를 받은 경우에만 처리합니다.
4. 수집 방법
- 회원가입, 매장 연결, 무료진단, QR·NFC·TAP, VOC·피드백 화면에서 이용자가 직접 입력
- Google·네이버 등 이용자가 선택한 로그인 제공자가 이용자 동의 범위에서 전달
- 서비스 이용 과정에서 서버·브라우저가 자동 생성
- 방문·혜택·적립 등 서비스 기능 수행 과정에서 생성
5. 제3자 제공
회사는 원칙적으로 개인정보를 수집 목적 범위를 넘어 제3자에게 제공하지 않습니다. 정보주체의 별도 동의 또는 법률의 특별한 규정 등 적법한 근거가 있는 경우에는 제공받는 자, 목적, 항목과 보유기간을 미리 알립니다.
사업자 진위확인을 신청한 경우 확인에 필요한 사업자 정보가 국세청 사업자등록정보 확인 API를 통해 처리될 수 있습니다.
6. 처리위탁·외부 서비스
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스 및 서버 기능 | 회사가 선택한 프로젝트의 주 데이터 저장지역은 대한민국 서울 리전 |
| Vercel Inc. | 웹서비스 호스팅, 서버 실행, 배포 및 보안·오류 로그 처리 | 서비스 제공 과정에서 국외 처리가 발생할 수 있음 |
Google·네이버 등 간편로그인 제공자는 이용자가 해당 로그인을 선택한 경우 각 제공자의 정책과 이용자 동의 범위에서 인증정보를 회사에 전달합니다. 회사는 실제 사용하는 외부 사업자가 변경되면 이 방침을 갱신합니다.
7. 국외 이전
회사는 웹서비스 제공을 위해 국외 클라우드 사업자의 처리 기능을 사용할 수 있습니다. 현재 확인된 주요 국외 처리 내용은 다음과 같습니다.
| 이전받는 자 | 국가·연락처 | 이전 항목·목적 | 시기·방법·기간 |
|---|---|---|---|
| Vercel Inc. | 미국 · privacy@vercel.com | 웹 요청에 포함된 접속정보, 서비스 실행에 필요한 데이터와 서버·보안 로그 · 웹 호스팅, 서버 실행, 보안 및 장애 대응 | 서비스 이용 시 암호화된 네트워크로 전송 · 서비스 제공 및 계약상 필요한 기간 |
| Supabase, Inc. 및 필요한 재수탁자 | 주 데이터는 대한민국 서울 리전에 저장되며, 운영·지원 과정에서 국외 처리가 발생할 수 있음 | 회원 인증 및 데이터베이스 운영에 필요한 정보 · 인증, 저장, 보안, 장애 대응 | 서비스 이용 및 운영지원 시 안전한 네트워크로 처리 · 서비스 제공 및 계약상 필요한 기간 |
정보주체는 회사 문의처를 통해 국외 처리에 관한 문의와 가능한 범위의 거부 요청을 할 수 있습니다. 다만 웹 호스팅·인증·데이터베이스 등 서비스 제공에 필수적인 처리를 거부하면 로그인 또는 서비스 이용이 제한될 수 있습니다. 외부 사업자의 처리지역이나 재수탁자 구조가 바뀌면 관계 법령에 따라 필요한 내용을 갱신합니다.
8. 파기
보유기간이 끝나거나 처리 목적이 달성되어 불필요해진 개인정보는 지체 없이 파기합니다. 전자파일은 복구·재생이 어렵도록 삭제하고 출력물은 분쇄 또는 이에 준하는 방법으로 파기합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리합니다.
9. 정보주체의 권리
정보주체는 관계 법령에 따라 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 등 권리를 행사할 수 있습니다. 요청은 thefa@thefa.kr 또는 0506-932-7908로 접수할 수 있으며 본인 확인이 필요한 경우 최소한의 확인 절차를 거칩니다.
10. 만 14세 미만
현재 회원·점주 가입은 만 14세 미만을 대상으로 하지 않습니다. 향후 만 14세 미만의 개인정보를 처리하는 기능을 제공할 경우 법정대리인 동의 등 필요한 보호 절차를 별도로 구현하고 고지합니다.
11. 안전성 확보조치
- 매장 단위 데이터 접근통제와 서버 측 권한 재확인
- 무료진단 휴대전화번호 보호값과 중복확인값 분리, 비밀키 별도 보관
- 권한 심사 전 점주 기능과 준비되지 않은 고객 기능의 접근 차단
- 전송구간 보호, 비정상 요청 제한, 접속·오류 기록 점검
- 개인정보와 비밀값의 코드·일반 문서·불필요한 로그 기록 제한
12. 쿠키·자동수집
로그인 상태 유지, 보안, 서비스 품질과 오류 대응을 위해 쿠키 또는 유사 기술과 접속정보가 처리될 수 있습니다. 브라우저 설정으로 일부 쿠키를 차단할 수 있으나 로그인 등 필수 기능이 제한될 수 있습니다. 광고 맞춤형 추적도구를 도입하는 경우 도구명·목적·거부방법을 별도로 공개합니다.
13. 권익침해 구제
개인정보 관련 문의·고충은 회사 개인정보 보호책임자에게 접수할 수 있습니다. 추가 상담이 필요한 경우 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회 등 관계기관을 이용할 수 있습니다.
14. 처리방침 변경
개인정보처리방침을 변경하면 시행일과 주요 변경내용을 서비스 화면에 공개합니다. 정보주체의 권리에 중요한 변경은 관계 법령에 따른 방법과 기간으로 알립니다.