개인정보 처리방침
그린잇(이하 "서비스")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위해 다음과 같이 처리방침을 수립·공개합니다. · 시행일 2026.10.12
제1조 (개인정보의 처리 목적)
- 회원 가입 및 관리 — 이용자 식별·본인확인, 부정이용 방지
- 서비스 제공 — 식대 장부 기록, 식권·QR 결제, 정산, 이용내역 제공
- 고객 지원 — 문의 응대, 공지 전달
- 법령상 의무 이행 — 전자상거래법 등
제2조 (수집하는 개인정보 항목 및 방법)
① 회원가입·서비스 이용
- 웹 가입·로그인 필수: 이메일, 비밀번호 — Supabase Authentication으로 인증하며, 일반 업무 프로필과 구분합니다.
- 개인 구매자 프로필: 이름, 휴대전화번호
- 임직원 가입·소속 관리: 이름, 휴대전화번호, 소속 회사/부서
- 앱 전화번호 인증: 휴대전화번호를 이용한 SOLAPI 문자 OTP 확인 후 Firebase Authentication custom-token 로그인으로 연결합니다. Firebase Phone-provider SMS 방식이 아닙니다.
② 결제·정산 과정 — 결제 승인 결과(승인번호, 결제일시, 금액)
키움페이 결제 결과 콜백에는 전체 카드번호(CARDNO)가 전달될 수 있습니다. 애플리케이션 저장 시에는 마지막 4자리만 남기고 나머지를 마스킹합니다. 인프라 로그의 수집·마스킹·보관 여부는 확인 중이며, 이 설명은 전체 카드번호가 모든 처리 경로에서 수집되지 않는다는 보장이 아닙니다.
③ 자동 수집 — 접속 IP·로그, 기기/브라우저 정보, 쿠키
제3조 (보유 및 이용기간)
목적 달성 시 지체 없이 파기하되, 관계 법령에 따라 아래 기간 보존합니다.
| 구분 | 보존기간 | 근거 |
|---|
| 계약·청약철회 기록 | 5년 | 전자상거래법 |
| 대금결제·공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 기록 | 3년 | 전자상거래법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
제4조 (개인정보의 제3자 제공)
소속 회사 관리자는 임직원·소속 및 식대 이용·정산 정보를, 가맹 식당 관리자는 해당 식당의 결제·이용·정산 관련 정보를 업무 권한에 따라 조회할 수 있습니다. 각 수신자의 제3자 제공 또는 처리위탁 해당 여부와 제공 항목·목적·근거·보유기간은 실제 계약과 운영 관계에 따라 확인 중입니다. 이 설명만으로 제3자 제공이 없거나 필요한 고지·동의가 완료되었다고 판단하지 않습니다.
제5조 (개인정보 처리업무의 위탁)
| 수탁자 | 위탁 업무 |
|---|
| 키움페이(다우데이타) | 결제·인증 처리 |
| 【클라우드/호스팅 사업자】 | 인프라 운영·데이터 보관 |
| 팝빌 | 세금계산서 발행 |
TODO: 클라우드·인증·문자·알림·웹 호스팅의 실제 계약 당사자와 연락처, 업무 범위·처리국가·로그·보유기간을 추가 확인 중입니다. 위 표의 서비스명만으로 계약 법인과 위탁 관계가 모두 확정된 것은 아닙니다.
확인된 주 처리지역 / 추가 고지 확인 중
- Supabase greeneat-go 프로젝트: 사용자 제공 Supabase General Settings 화면에서 주 리전 대한민국 서울 — Northeast Asia (Seoul), ap-northeast-2를 확인했습니다. 운영 호스트와의 정확한 매핑은 추가 확인 중이며, 백업·로그·지원 접근까지 모두 국내라는 의미는 아닙니다.
- Firebase Authentication: Firebase 공식 개인정보 문서는 인증 서비스가 미국에서 처리됨을 명시합니다. 앱의 custom-token 인증과 별개로, FCM의 처리국가 전체는 확인 중이며 Authentication의 미국 처리 설명을 FCM 전체에 적용하지 않습니다.
- Vercel(API 서버·웹 호스팅): API 서버는 Vercel 배포 설정에서 실행 리전 icn1(대한민국 서울)을 확인했습니다. 웹 화면은 Vercel을 통해 제공됩니다. 적용 계약과 접속·운영 로그, CDN·지원 접근의 실제 처리국가 및 보유기간은 확인 중입니다.
TODO: 국외이전의 실제 이전받는 자·연락처, 이전 항목·국가·시기·방법·목적·보유기간, 법적 근거 및 거부 방법·절차·효과를 운영·계약 자료로 확인하여 추가 고지해야 합니다. 이 항목은 확인된 주 처리지역과 남은 확인사항을 구분한 설명이며, 완성된 국외이전 고지 또는 법적 적합성 인증이 아닙니다. 인증·업무 데이터·로그·백업의 실제 보유기간도 추가 확인 중입니다.
제6조 (개인정보의 파기)
- 시점: 보유기간 경과 또는 처리목적 달성 시
- 방법: 전자파일은 복구 불가능하게 삭제, 출력물은 분쇄·소각
제7조 (정보주체·법정대리인의 권리와 행사방법)
정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 서비스는 지체 없이 조치합니다. 아래 보호책임자에게 서면·전화·이메일로 요청할 수 있습니다.
제8조 (안전성 확보 조치)
- 관리적: 내부관리계획 수립·시행, 접근권한 최소화
- 기술적: 접근통제, 비밀번호 암호화, 접속기록 보관
- 물리적: 보관 장소 접근 통제
제9조 (쿠키의 설치·운영 및 거부)
서비스는 맞춤 기능을 위해 쿠키를 사용할 수 있으며, 이용자는 브라우저 설정으로 저장을 거부할 수 있습니다.
제10조 (개인정보 보호책임자)
- 보호책임자: 손슬기 / 과장
- 연락처: 15555952 / greeneat0419@naver.com
제11조 (권익침해 구제 방법)
- 개인정보분쟁조정위원회 (privacy.go.kr / 1833-6972)
- 개인정보침해신고센터 (privacy.go.kr / 118)
- 대검찰청 사이버수사과 (1301) · 경찰청 사이버수사국 (182)
제12조 (변경)
이 방침은 2026.10.12부터 적용되며, 변경 시 시행 7일 전 공지합니다.
