개인정보처리방침
SmartCube 스마트 보관함 플랫폼(이하 ‘서비스’)은 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 개인정보를 수집·이용하고 어떻게 보호하는지를 설명하며, 고객용 QR 페이지와 직원·점주용 관리자 앱(스마트큐브 관리자)에 공통으로 적용됩니다.
1. 수집하는 개인정보 항목
| 구분 | 수집 항목 | 수집 목적 |
|---|---|---|
| 고객(이용자) | 휴대전화번호 | 주문 접수·조회, 수령 시 본인인증, 알림 발송 |
| 고객(이용자) | RF 카드 식별정보(UID·인증 해시) | 보관함 개방을 위한 RF 카드 인증 |
| 고객(이용자) | 결제·거래 정보(거래·승인 번호, 결제수단 구분, 금액) | 결제 처리, 환불, 거래 기록 보관 |
| 직원·점주(관리자) | 계정 식별자(이메일), 소속 매장 정보 | 관리자 로그인 및 권한 관리 |
| 관리자 앱 | 기기 푸시 토큰(FCM), 앱·기기 정보 | 주문·작업 푸시 알림 발송 |
| 공통 | 서비스 이용·접근 기록, 오류 로그 | 서비스 운영, 보안, 장애 대응 |
고객 휴대전화번호는 원문 그대로 저장하지 않고 암호화하여 보관하며, 화면에는 일부를 가려서(예: 010-****-5678) 표시합니다. RF 카드 인증값도 원문이 아닌 해시 형태로 저장합니다.
신용카드 번호 등 결제수단의 상세 정보는 결제 단말기 및 결제대행사(PG)가 처리하며, 서비스는 이를 저장하지 않습니다.
2. 개인정보의 이용 목적
- 보관함 주문의 접수, 보관, 결제, 수령 처리
- RF 카드 인증을 통한 보관함 개방
- 수령 시 본인인증을 통한 부정 수령 방지
- 주문 상태 및 작업에 대한 알림(SMS·푸시) 제공
- 서비스 운영, 품질 개선, 보안 사고 예방 및 대응
3. 보유 및 이용 기간
개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에서 일정 기간 보관을 정한 경우 해당 기간 동안 보관합니다.
- 전자상거래 등에서의 소비자 보호에 관한 법률에 따른 거래·결제 기록: 5년
- 통신비밀보호법에 따른 서비스 접속 기록: 3개월
- RF 카드 인증정보: 보관함 이용 종료 시 지체 없이 파기
4. 개인정보의 제3자 제공 및 처리 위탁
서비스는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만 안정적인 서비스 제공을 위해 아래와 같이 처리를 위탁합니다.
| 수탁사 | 위탁 업무 |
|---|---|
| Amazon Web Services | 서버 및 데이터 저장 인프라 운영 |
| Supabase | 데이터베이스 및 인증 처리 |
| 다우데이타(Daou Data) | 결제 처리(매장 결제 단말기 및 온라인 결제 PG) |
| 뿌리오(Ppurio) | 본인인증 및 알림 SMS(문자) 발송 |
| Google (Firebase Cloud Messaging) | 관리자 앱 푸시 알림 발송 |
| Sentry | 오류 및 장애 모니터링 |
SMS 발송 및 결제 처리를 위해 휴대전화번호·거래 정보가 해당 수탁사에 전달될 수 있으며, 수탁사는 위탁 목적 범위 내에서만 이를 처리합니다.
5. 이용자의 권리
이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 요청은 아래 연락처로 접수하며, 서비스는 관련 법령에 따라 지체 없이 조치합니다.
6. 개인정보의 안전성 확보 조치
- 휴대전화번호 등 민감 정보의 암호화 저장 및 RF 카드 인증값의 해시 처리
- 접근 권한 관리 및 권한별 접근 통제(RBAC)
- 전송 구간 암호화(HTTPS) 적용
- 접근 기록 보관 및 모니터링
7. 개인정보 보호책임자
서비스는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 이용자의 문의·불만을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.
- 성명: 유시연
- 직책: 대표
- 연락처: smartlocker@naver.com
8. 권익침해 구제 방법
이용자는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보침해 신고센터 (한국인터넷진흥원): (국번 없이) 118 / privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr
9. 문의처
개인정보 처리에 관한 문의, 불만, 권리 행사는 아래로 연락해 주시기 바랍니다.
- 이메일: smartlocker@naver.com
10. 방침의 변경
본 개인정보처리방침은 법령이나 서비스 내용의 변경에 따라 수정될 수 있으며, 변경 시 본 페이지를 통해 공지합니다.