개인정보처리방침

회원 관리

본인 확인, 로그인, 회원 식별, 부정 이용 방지, 고객 문의 응대

주문·수령

공구 주문 접수, 수량 확보, 수령 장소·시간 안내, QR 또는 이름 확인

결제·환불

결제 요청, 결제 승인 확인, 결제 취소, 환불, 거래내역 관리

판매자 운영

판매자 등록, 상품 등록, 주문 관리, 직원 권한 관리, 정산 관련 확인

알림

주문 상태, 결제 확인, 수령 안내, 판매자 알림, 공구 오픈 알림

안전 관리

부정 주문, 반복 미수령, 약관 위반, 서비스 장애와 보안 사고 대응

회원

이름, 휴대폰 번호, 카카오·구글·애플 계정 식별값(이용한 로그인 수단에 한함), 회원 역할, 가입일, 서비스 이용 기록

주문

주문자 식별값, 상품명, 수량, 금액, 수령 장소, 수령 시간, 주문 상태, QR 확인 정보

결제

결제수단, 결제 금액, 결제 상태, 토스페이먼츠 결제 식별값, 환불 상태

판매자

가게명, 대표 계정, 대표자명, 연락처, 사업자등록번호, 사업자등록증 이미지, 정산 계좌, 판매 상품 정보

위치

판매자가 운행 모드를 켠 경우 트럭 위치, 수령 장소 좌표 — 위치기반서비스 이용약관 참조

알림

웹 푸시 구독 정보, 알림 발송 이력, 카카오 알림톡·문자 발송 이력

자동 생성

접속 일시, 기기·브라우저 정보, IP 주소, 쿠키 또는 유사 식별자, 오류 기록, 서비스 이용 통계(Google Analytics — 방문 화면, 클릭·주문 행동을 쿠키 기반으로 수집)

개인정보는 ① 회원가입, 주문, 문의 과정에서 이용자가 직접 입력하거나, ② 카카오·구글·애플 로그인 시 해당 서비스로부터 제공받거나, ③ 서비스 이용 과정에서 자동으로 만들어지는 방법으로 수집합니다.

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입 시 만 14세 이상임을 확인받으며, 만 14세 미만은 회원가입과 서비스 이용을 할 수 없습니다. 만 14세 미만 아동의 정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.

회사는 개인정보 처리 목적이 달성되면 지체 없이 파기합니다. 다만 전자상거래, 소비자 분쟁, 세금, 결제, 보안 관련 법령에 따라 필요한 기록은 아래 기간 동안 분리하여 보관할 수 있습니다.

계약·청약철회 기록

5년 (전자상거래 등에서의 소비자보호에 관한 법률)

대금 결제·재화 공급 기록

5년 (전자상거래 등에서의 소비자보호에 관한 법률)

소비자 불만·분쟁 처리 기록

3년 (전자상거래 등에서의 소비자보호에 관한 법률)

표시·광고에 관한 기록

6개월 (전자상거래 등에서의 소비자보호에 관한 법률)

세금 관련 거래 기록

5년 (국세기본법 등 세법)

접속 기록

3개월 이상 (개인정보의 안전성 확보조치 기준)

회원 정보

회원 탈퇴 또는 처리 목적 달성 시까지. 단, 분쟁 중인 경우 해결 시까지

푸시 구독 정보

알림 수신 해지, 브라우저 구독 만료, 회원 탈퇴 시까지

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 주문 이행, 결제, 법령상 의무 이행을 위해 필요한 경우 아래 범위에서 제공할 수 있습니다.

판매자

항목: 주문자 이름, 주문 상품, 수량, 수령 장소·시간, 연락에 필요한 전화번호 일부. 목적: 상품 준비, 수령 확인, 고객 응대. 보유 기간: 수령 확인과 소비자 분쟁 대응 목적 달성 시까지(관계 법령상 보존 기간 이내)

토스페이먼츠(주)

항목: 주문번호, 결제금액, 결제수단, 결제 승인·취소에 필요한 정보. 목적: 결제 처리와 환불. 보유 기간: 전자금융거래법 등 관계 법령에 따른 기간

관계 기관

법령에 따른 적법한 요청이 있는 경우 필요한 범위의 정보를, 법령이 정한 기간 동안 제공

회사는 안정적인 서비스 제공을 위해 아래 업무를 외부 서비스에 맡기고 있습니다.

토스페이먼츠(주)

결제창 제공, 결제 승인, 결제 취소, 환불 처리

(주)카카오

카카오 로그인, 카카오 알림톡 채널 운영

알리고(스마트문자)

카카오 알림톡·휴대폰 인증 문자 발송 대행

Google LLC

구글 로그인(이용 시), 서비스 이용 통계 분석(Google Analytics)

Apple Inc.

애플 로그인(이용 시)

Vultr Holdings, LLC

서비스 호스팅, 데이터 저장, 네트워크 운영

회사는 위탁 계약 시 개인정보보호법 제26조에 따라 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독 등을 계약 또는 서비스 설정으로 정하고 있으며, 수탁자가 바뀌면 이 처리방침을 통해 공개합니다.

회사가 사용하는 일부 외부 서비스는 서버가 국외에 있어, 아래와 같이 개인정보가 국외에서 처리됩니다.

Google LLC

국가: 미국 (privacy.google.com, 개인정보 문의: [email protected]). 항목: 쿠키 기반 서비스 이용 통계(방문 화면, 클릭·주문 행동, 기기·브라우저 정보). 시기·방법: 서비스 이용 시 네트워크를 통해 자동 전송. 목적: 서비스 이용 분석과 개선(Google Analytics). 보유 기간: 수집일부터 최대 14개월

푸시 발송 서버

이용자의 브라우저 제공사(Google LLC·Apple Inc. 등, 미국). 항목: 웹 푸시 구독 정보와 알림 내용. 시기·방법: 알림 발송 시 네트워크를 통해 전송. 목적: 브라우저 푸시 알림 전달. 보유 기간: 구독 해지 또는 만료 시까지

Apple Inc.

국가: 미국 (apple.com/kr/privacy). 항목: 애플 로그인 이용 시 계정 식별값. 시기·방법: 로그인 시점에 네트워크를 통해 전송. 목적: 본인 확인과 로그인. 보유 기간: 회원 탈퇴 시까지

이용자는 국외 이전을 원하지 않으면 개인정보 보호책임자(제14조)에게 이전 중지를 요구할 수 있습니다. 쿠키 수집을 거부(제12조)하면 Google Analytics 전송을 막을 수 있고, 알림을 끄면 푸시 전송이 중단되며, 애플 로그인 대신 다른 로그인 수단을 쓸 수 있습니다. 다만 국외 이전을 모두 거부하면 일부 기능(푸시 알림, 애플 로그인) 이용이 제한될 수 있습니다.

• 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이(정당한 사유가 없는 한 5일 이내에) 해당 개인정보를 파기합니다.
• 전자 파일은 복구하기 어렵도록 삭제합니다.
• 종이 문서는 분쇄하거나 소각합니다.
• 법령상 보관해야 하는 정보는 별도의 데이터베이스 또는 보관 장소에 다른 정보와 분리해 보관하고, 보관 목적 외로 사용하지 않으며, 기간이 지나면 위 방법으로 파기합니다.

이용자는 언제든지 본인의 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회를 요청할 수 있습니다. 권리 행사는 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있으며, 이 경우 개인정보 처리 방법에 관한 고시 별지 서식에 따른 위임장을 제출해야 합니다. 회사는 본인 또는 정당한 대리인인지 확인한 뒤 법령이 정한 기간(10일) 안에 처리합니다.

요청은 고객센터 전화 또는 이메일로 할 수 있으며, 로그인 후 내 정보 > 개인정보·동의 관리 화면에서 직접 열람하거나 처리할 수도 있습니다. 마케팅 수신 동의와 위치정보 이용 동의는 해당 화면에서 즉시 철회(토글 해제)할 수 있습니다. 법령상 보관이 필요한 정보, 다른 사람의 권리를 침해할 수 있는 정보, 진행 중인 거래에 필요한 정보는 즉시 삭제가 어려울 수 있으며, 이 경우 사유를 알려드립니다. 권리 행사를 이유로 서비스 이용에 불이익을 주지 않습니다.

열람청구 접수·처리 부서

나나AI랩 개인정보 보호 담당

전화

전화번호 입력 필요

이메일

[email protected]

이용자는 로그인 후 내 정보 > 회원 탈퇴 화면에서 직접 회원 탈퇴(개인정보 처리 동의 철회)를 할 수 있습니다. 가입과 마찬가지로 별도의 서류나 복잡한 절차 없이 한 화면에서 바로 처리되며, 가입보다 어렵지 않게 제공합니다. 전화나 이메일로 요청하셔도 됩니다.

탈퇴하면 이름, 휴대폰 번호, 소셜 로그인 계정 식별값 등 개인정보는 지체 없이 파기하고, 알림 구독 정보와 단골(팔로우) 정보도 삭제합니다. 판매자 회원의 경우 정산 계좌와 사업자 정보 등도 함께 파기합니다.

다만 위 4. 보유 및 이용 기간에 따라 전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령상 보관 의무가 있는 주문·결제·환불 기록은, 누구의 것인지 알 수 없도록 개인정보를 분리·익명화한 상태로 정해진 기간(예: 계약·결제 기록 5년, 소비자 분쟁 기록 3년) 동안 보관한 뒤 파기합니다. 받지 않은 주문, 진행 중인 환불, 끝나지 않은 정산이 있는 경우에는 해당 거래가 마무리된 뒤에 탈퇴할 수 있습니다. 회원 탈퇴는 되돌릴 수 없습니다.

회사는 마케팅 수신에 별도로 동의한 이용자에게만 광고성 정보를 보냅니다. 발송 전 제목 또는 내용 첫머리에 (광고) 표시와 수신 거부 방법을 함께 안내합니다. 저녁 9시부터 다음날 오전 8시 사이(한국 시각)에는 광고성 알림을 보내지 않습니다. 수신을 원하지 않으면 로그인 후 내 정보 > 개인정보·동의 관리에서 언제든지 철회할 수 있습니다.

회사는 로그인 유지, 서비스 보안, 화면 개선을 위해 쿠키 또는 유사 기술을 사용합니다. 또한 Google Analytics를 통해 쿠키 기반으로 방문 화면과 이용 행동 통계를 수집합니다.

• 쿠키 거부: 브라우저의 설정 > 개인정보 보호(또는 쿠키) 메뉴에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다.
• Google Analytics 거부: 위 쿠키 차단 외에, 구글이 제공하는 Google Analytics 차단 브라우저 부가기능을 설치해 수집을 거부할 수 있습니다.
• 쿠키를 거부해도 서비스를 이용할 수 있으나, 로그인 유지 등 일부 기능이 제한될 수 있습니다.

• 내부 관리계획을 세우고 지킵니다.
• 개인정보 접근 권한을 필요한 사람에게만 부여하고, 접근 통제 장치를 운영합니다.
• 비밀번호, 세션, 결제 관련 정보는 암호화 등 안전한 방식으로 저장·전송합니다.
• 접근 기록을 보관·점검해 부정 이용과 장애에 대응합니다.
• 개인정보가 포함된 화면과 관리자 기능은 권한별로 접근을 제한합니다.

회사는 개인정보 처리를 총괄해서 책임지고, 개인정보 관련 문의·불만·피해구제를 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 이용자는 개인정보 관련 모든 문의를 아래로 할 수 있으며, 회사는 지체 없이 답변·처리합니다.

책임자

개인정보 보호책임자 입력 필요

전화

전화번호 입력 필요

이메일

[email protected]

이용자는 개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다. 아래 기관은 회사와는 별개의 기관으로, 회사의 자체 처리 결과에 만족하지 못하거나 더 자세한 도움이 필요하면 문의해 주시기 바랍니다.

개인정보침해 신고센터

한국인터넷진흥원 운영 — privacy.kisa.or.kr, 전화 (국번 없이) 118

개인정보 분쟁조정위원회

kopico.go.kr, 전화 1833-6972

대검찰청 사이버수사과

spo.go.kr, 전화 (국번 없이) 1301

경찰청 사이버수사국

ecrm.police.go.kr, 전화 (국번 없이) 182

또한 개인정보 열람·정정·삭제·처리정지 요구에 대한 회사의 조치에 불복하거나 권리 또는 이익을 침해받은 경우, 행정심판법에 따라 행정심판을 청구할 수 있습니다 (중앙행정심판위원회: 전화 110, simpan.go.kr).

이 처리방침을 바꾸는 경우 시행 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)부터 시행일, 변경 내용, 변경 사유를 서비스 화면에 알립니다. 법령상 동의가 필요한 변경은 별도로 동의를 받습니다. 이전 버전의 처리방침은 개인정보 보호책임자(제14조)에게 요청하면 확인할 수 있습니다.