개인정보 처리방침

1. 개인정보 처리방침의 적용 범위

주식회사 크래프트로켓(이하 “회사”)은 먼저오더 애플리케이션, 웹사이트, 개인 출시 알림 신청, 매장 입점 신청, 매장 파트너·관리자 포털 및 관련 고객지원 서비스(이하 통칭하여 “서비스”)를 제공하면서 정보주체의 개인정보를 중요하게 보호합니다.

회사는 「개인정보 보호법」 등 관계 법령에 따라 필요한 최소한의 개인정보만 처리합니다. 본 방침은 개인정보 처리 현황을 공개하는 문서이며 그 자체를 포괄적인 개인정보 동의로 사용하지 않습니다. 별도 동의가 필요한 항목은 수집 시점에 구분하여 동의를 받습니다.

서비스에는 결제, 이메일·문자 인증 및 알림, 지도·현재 위치 기능이 연결되어 있습니다. 실제 이용하는 기능과 전송 경로에 해당하는 정보만 처리하며, 테스트 결제와 실결제는 구분합니다. 개인정보처리방침을 게시했다는 이유만으로 별도 동의가 필요한 처리에 동의한 것으로 간주하지 않습니다.

2. 개인정보의 처리 목적, 항목 및 보유기간

기능을 이용할 때 해당하는 항목만 처리하며, 이용하지 않은 기능의 정보는 수집하지 않습니다.

가. 개인 출시 알림 신청

나. 회원가입 및 계정 관리

• 목적: 회원 식별·본인 확인, 로그인·복구·보안, 부정 가입 방지, 탈퇴·권리 요청 처리
• 법적 근거: 서비스 이용계약의 체결·이행, 선택 정보에 대한 동의, 서비스 보안과 부정 이용 방지를 위한 정당한 이익
• 필수 항목: 이메일, 이름 또는 닉네임, 비밀번호 암호화값, 인증 여부·일시, 계정 상태, 회원 식별값
• 소셜 로그인 이용 시: 소셜 로그인 제공자와 제공자별 회원 식별값
• 선택 항목: 휴대전화번호, 프로필 이미지, 성별, 생년월일, 주소·활동 지역, 선호 음식
• 휴대전화번호: 이용자가 선택하여 입력한 경우 계정 연락처 관리, 이용자가 요청한 휴대전화 인증 및 주문 상태 알림 제공에 이용합니다. 번호를 입력하지 않거나 입력 후 인증하지 않아도 일반·소셜 회원가입과 기본 서비스 이용이 가능합니다. 미인증 번호는 미인증 상태로 저장하며, 휴대폰 번호 미입력 또는 미인증 시 해당 번호를 통한 주문 알림 전송이 제한될 수 있습니다.
• 보유기간: 회원 탈퇴 시까지. 단, 거래·분쟁·보안 기록은 법정기간 동안 분리 보관합니다.

회사는 비밀번호 원문, 카드번호 전체, CVC 또는 금융기관 비밀번호를 직접 저장하지 않습니다.

알레르기·질병 등 건강정보처럼 민감정보가 포함될 수 있는 내용을 일반 요청사항에 입력하지 않도록 안내합니다. 향후 구조화된 건강정보를 수집하는 기능을 제공할 경우 별도의 법적 근거와 동의 절차를 마련합니다.

다. 주문·예약·좌석·웨이팅·그룹 주문

• 목적: 주문·예약 접수 및 이행, 조리·방문·좌석 상태 관리, 변경·취소·환불·분쟁 처리
• 법적 근거: 서비스 이용계약의 체결·이행 및 전자상거래 관계 법령에 따른 기록 보존 의무
• 항목: 회원·매장 식별값, 주문·예약번호, 메뉴·옵션·수량·금액, 방문·예약일시, 인원·대기번호, 좌석·층·테이블, 도착정보·요청사항, 처리상태·일시, 주문자 이름 또는 닉네임·연락처, 그룹 주문 참여·초대·정산 상태
• 보유기간: 계약·청약철회 및 대금결제·서비스 공급 기록 5년, 소비자 불만·분쟁 기록 3년

라. 결제·취소·환불

• 목적: 결제 승인·확인, 취소·환불, 중복결제·오류 조사, 부정결제 방지 및 회계처리
• 법적 근거: 서비스 이용계약의 체결·이행, 전자상거래 관계 법령에 따른 의무 및 부정결제 방지를 위한 정당한 이익
• 항목: PG 주문번호·결제키, 결제수단 종류, 결제·취소·환불금액과 상태·일시, 오류 코드·사유, 쿠폰 사용·복구 이력
• 보유기간: 대금결제·서비스 공급 기록 5년, 소비자 불만·분쟁 기록 3년

토스페이먼츠 연동은 결제 주문번호·결제키·금액·상태의 승인, 확인 및 취소에 사용됩니다. 실제 대금 수납을 수반하는 운영 환경과 테스트 환경을 구분하며, 정식 실결제 전 계약상 처리자·제공 근거와 공개 항목을 확정합니다.

마. 쿠폰·프로모션·즐겨찾기

• 목적: 쿠폰 발급·사용·회수·중복 방지, 공개 조건에 따른 자동 지급, 관심 매장 기능 제공
• 법적 근거: 서비스 이용계약의 체결·이행 및 부정 이용 방지를 위한 정당한 이익
• 항목: 회원·매장 식별값, 쿠폰 코드·종류·금액·상태, 발급·사용·회수·만료일시, 조건 충족 이력, 즐겨찾기 매장·등록일시
• 보유기간: 쿠폰 사용·만료·회수 또는 탈퇴 시까지. 거래 증빙에 포함된 사용 기록은 5년, 즐겨찾기는 삭제 또는 탈퇴 시까지입니다.

마-1. 친구 검색 및 그룹 참여

• 목적: 이용자가 요청한 친구 검색·요청·수락·삭제, 그룹 주문 초대와 참여 관리
• 항목: 검색에 입력한 전화번호, 회원 식별값, 표시이름·프로필 이미지, 친구 관계·요청 상태, 그룹 소속·권한·참여·결제 상태
• 보유기간: 검색 목적 달성 시까지, 친구 관계는 삭제 또는 탈퇴 시까지, 그룹 거래 증빙은 거래기록 보존기간까지
• 다른 이용자에게 표시할 범위는 친구 찾기와 그룹 이용에 필요한 최소 정보로 한정합니다. 이메일·전화번호 전체의 공개나 일괄 제공은 이 방침 또는 가입 필수 동의에 포함되지 않습니다. 추가 제공이 필요한 경우 대상·목적·항목·기간을 알리고 적법한 근거를 갖춥니다.

바. 리뷰·매장 답글·신고

• 목적: 리뷰 게시·실제 이용 확인, 답글·품질 관리, 권리침해·부적절 콘텐츠 신고와 이의처리
• 법적 근거: 서비스 이용계약의 체결·이행, 권리침해 대응과 안전한 서비스 운영을 위한 정당한 이익
• 항목: 작성자·주문·매장 식별값, 평점·본문·이미지·일시, 답글·좋아요·수정 이력, 신고자·피신고자 식별값, 카테고리·사항·내용·첨부 이미지, 신고 당시 콘텐츠와 처리결과·사유·이력
• 보유기간: 리뷰는 삭제 또는 탈퇴 시까지, 신고·분쟁 기록은 처리 완료 후 3년입니다.

사. 고객 문의 및 개인정보 권리 요청

• 목적: 문의·민원·분쟁 해결, 열람·정정·삭제·처리정지·탈퇴 요청 처리
• 법적 근거: 서비스 이용계약의 체결·이행, 법적 의무 이행 및 정보주체의 요청 처리
• 항목: 신청자 식별정보·연락처, 문의 제목·본문·첨부파일, 관련 주문·예약·매장·결제정보, 답변·내부 메모·담당자·처리상태·이력
• 보유기간: 소비자 불만·분쟁 기록은 3년, 개인정보 권리 요청 기록은 처리 완료 후 1년입니다.

아. 매장 입점 신청 및 입점 준비

• 목적: 입점 상담·심사·계약 준비, 매장·메뉴·좌석 사전 설정, 담당자 연락, 정식 입점 운영
• 법적 근거: 입점 신청자의 동의 및 매장 파트너 계약의 체결·이행
• 신청 항목: 매장명, 대표자명, 연락처, 지역, 업종, 신청일시, 동의 버전·일시
• 입점 준비 항목: 매장 한글·영문명·약칭, 연락처, 주소·상세주소, 위도·경도, 대표자명·연락처·이메일, 사업자등록번호, 카테고리·영업시간·편의시설·소개, 매장·메뉴 이미지, 메뉴·옵션·가격·조리시간·원산지·판매상태, 좌석·층 정보
• 필요 시 제출서류: 사업자등록증, 영업신고증, 정산계좌 사본, 불필요한 고유식별정보를 가린 대표자 확인 서류, 기타 계약상 필요한 서류
• 보유기간: 심사 중에는 절차 종료까지, 거절·철회·상담 종료 시 종료일부터 1년, 정식 입점 시 계약 종료일까지 보관합니다. 계약·정산·분쟁 기록은 종료 후 5년 또는 법정기간 동안 분리 보관합니다.

회사는 법적 근거 없이 주민등록번호를 수집하지 않습니다. 대표자 확인 서류를 제출받게 될 경우 주민등록번호 뒷자리 등 불필요한 정보를 가린 서류만 받도록 기능을 마련한 후 운영합니다.

아-1. 스태프 초대·소속·권한·근무일정

• 목적: 매장 구성원 초대와 계정 연결, 업무 권한 부여·회수, 근무일정 제공 및 업무·보안 이력 관리
• 항목: 초대 이메일 또는 전화번호, 회원 식별값·표시이름, 소속 매장·그룹·역할, 초대·수락·종료 상태와 시각, 근무 요일·일시·시간, 허용된 업무의 작업 이력
• 회사는 플랫폼 계정·보안 정보를, 오너는 매장 직원 배치·권한과 근무일정 정보를 각 처리 목적에 맞게 관리합니다. 오너에게는 해당 매장 업무 수행에 필요한 정보만 표시합니다. 사업자 간 위탁에 해당하는 업무는 별도의 계약으로 범위를 정합니다.
• 초대 정보는 수락·취소·만료 후 불필요한 사본을 삭제하고, 소속·일정 정보는 소속 종료 또는 목적 달성 시 삭제합니다. 거래·분쟁·관리자 감사기록에 포함된 최소 정보는 본 방침의 개별 보존기간을 적용합니다.
• 현재 출퇴근 시각을 등록하는 근태 기능과 근무일정 지정은 구분하며, 일정 이용을 이유로 출퇴근 기록이나 지속적인 위치를 수집하지 않습니다. 과거 기록이 있다면 보존 근거를 개별 확인하고 불필요한 기록을 삭제합니다.

자. 자동 생성·수집 정보

• 목적: 로그인 유지, 보안·오류 분석, 중복 신청·부정 이용 방지, 방문 통계와 품질 개선
• 법적 근거: 서비스 이용계약의 이행 및 보안·품질 개선·부정 이용 방지를 위한 정당한 이익
• 항목: IP, 쿠키, 브라우저 localStorage에 저장되는 방문자 UUID, 브라우저·OS·기기 유형, 앱 버전, 접속일시·경로, 오류·보안 로그, 푸시 토큰, 관리자 작업 대상·결과·사유·접속환경
• 랜딩 통계: mjorder_landing_visitor 쿠키와 localStorage 방문자 UUID를 함께 사용하며, 서버에는 UUID 원문이 아닌 SHA-256 기반 일방향 해시값과 유입 호스트·기기·방문일·경로를 저장합니다.
• 보유기간: 랜딩 쿠키·localStorage 식별자·통계 1년, 일반 접속·보안 로그 3개월, 관리자 개인정보 처리·감사기록 3년, 푸시 토큰은 로그아웃·알림 해제·탈퇴·무효화 시까지

3. 관계 법령에 따른 보존

법정 보존자료는 일반 운영자료와 분리하거나 접근권한을 제한하고 해당 목적 외에는 이용하지 않습니다.

4. 개인정보의 제3자 제공

회사는 동의 또는 법률상 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 주문·예약 이행을 위해 이용자가 선택한 매장에 다음 정보를 제공할 수 있으며, 실제 제공 전 별도 동의 절차를 적용합니다.

수사기관·감독기관의 적법한 요구, 급박한 생명·신체·재산상 이익 보호 등 법률상 근거가 있는 경우에는 동의 없이 제공할 수 있습니다.

5. 개인정보 처리업무의 위탁 및 외부서비스 이용

가. 개인정보 처리업무의 위탁

회사는 서비스 운영에 필요한 범위에서 다음 업무를 위탁합니다. 위탁계약에는 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리, 감독과 손해배상에 관한 사항을 포함하고 수탁자의 처리 현황을 정기적으로 점검합니다.

개발·테스트 서비스에 연결된 추가 처리 경로는 다음과 같습니다. 각 기능을 실제로 사용하는 경우에 해당 정보가 전송될 수 있습니다. 정식 운영의 계약상 수탁 법인·활성 채널·공급자 로그 보유기간 및 국외 처리 내역은 현재 확인 중이며, 정식 운영 전에 실제 내역을 보완하여 공개합니다. 이 안내는 모든 채널이 운영 중이거나 외부 전송이 없다는 뜻이 아닙니다.

보유기간은 메시지 전달·오류 처리에 필요한 기간 및 해당 거래기록 보존기간을 구분해 적용하며, 공급자가 별도로 보관하는 로그·백업은 해당 계약에서 정한 실제 기간을 확인해 공개합니다.

나. 외부 연동 서비스

다음은 주소 검색·지도 표시 및 POS 연결에 사용하는 외부 연동입니다. 직접 연결되는 서비스와 회사가 처리업무를 맡기는 서비스의 역할은 실제 데이터 흐름과 계약으로 구분하며, ‘외부서비스’라는 이름만으로 위탁·제공·국외 이전에 필요한 조치를 생략하지 않습니다.

오너가 연결한 토스 POS에는 주문 식별번호, 메뉴·수량·가격, 좌석 표시, 결제·취소 상태 등 주문 처리 데이터가 전달됩니다. 확인된 주문 전송 항목에는 고객 이름·전화번호를 별도 필드로 포함하지 않습니다. 매장 POS에서 다른 정보와 결합해 개인을 식별할 수 있는 경우에는 해당 매장과 연동 사업자의 역할·보호조치를 확인해 적용하며, 오너의 연결 권한으로 이용자 개인정보의 임의 공개를 허용하지 않습니다.

외부 서비스에는 각 제공자의 개인정보 처리방침이 적용될 수 있습니다. Leaflet은 브라우저에서 지도를 표시하는 오픈소스 프로그램이며 개인정보를 이전받는 사업자가 아닙니다.

6. 개인정보의 국외 이전

회사는 국외 클라우드를 사용합니다. 회원 서비스의 계약 체결·이행에 필요한 처리위탁·보관은 「개인정보 보호법」 제28조의8제1항제3호의 요건을 갖추어 필요한 내용을 공개·통지하는 방식으로 처리합니다. 현재 랜딩페이지 신청에서 별도로 받는 국외 이전 동의는 같은 항 제1호에 따른 동의 방식으로 구분하며, 두 근거를 같은 신청에 불명확하게 혼용하지 않습니다.

다음은 현재 개발·테스트 인프라의 공개 정보입니다. Vercel·Supabase 및 추가 발송 사업자의 계약별 하위처리자·지원 접근 국가와 공급자 로그 보유기간의 상세 내역은 확인 중입니다. 정식 운영 및 추가 국외 이전 전에 실제 대상 국가·항목·기간·근거를 구체적으로 보완하고 필요한 고지·동의를 받습니다. 국내 저장 리전만으로 해외 지원 접근이나 외부 처리가 없다고 안내하지 않습니다.

회사는 공급자의 데이터처리계약과 하위처리자 목록을 정기적으로 확인하고, 이전 국가·목적·기간 또는 법적 근거가 변경되면 본 방침을 먼저 개정하고 필요한 경우 별도 동의를 받습니다.

7. 개인정보의 파기

• 절차: 파기 대상을 선정하고 법정 보존 여부를 확인한 뒤 승인된 정기 파기 절차에 따라 결과를 기록합니다.
• 전자파일: 복구·재생이 어렵도록 영구 삭제합니다.
• 서면: 분쇄하거나 소각합니다.
• 백업: 일반 운영에서 접근하지 못하도록 제한하고 실제 계약·설정에 따른 백업 만료·교체 시 삭제합니다. 복구 시 이미 접수된 삭제·철회 내역을 다시 반영합니다.

보유기간이 지났거나 처리 목적이 달성된 정보는 지체 없이 파기합니다. 앱·웹 어느 경로로 탈퇴했는지와 관계없이 프로필, 친구 관계, 즐겨찾기, 리뷰 본문·이미지·저장파일의 처리 결과를 확인하고, 필요한 보존정보만 분리합니다. 프로필을 익명화한 것만으로 모든 콘텐츠 삭제가 완료된 것으로 안내하지 않습니다. 오류로 처리가 끝나지 않으면 접근을 제한한 뒤 재처리하고 결과를 기록합니다.

8. 정보주체와 법정대리인의 권리

정보주체는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회, 회원 탈퇴, 처리 결과에 대한 이의제기 및 법령이 정하는 전송 요구를 할 수 있습니다.

• 앱·웹의 계정 설정 또는 고객지원 메뉴
• 계정 삭제 요청 페이지
• 이메일: mjordersales@gmail.com
• 전화: 010-6491-3765
• 우편: 경기도 평택시 중앙로 29, 5층 541호, 주식회사 크래프트로켓 개인정보 담당자 앞

회사는 본인 또는 적법한 대리인인지 확인한 뒤 법정기한 내 처리합니다. 진행 중인 주문·예약·환불, 분쟁 또는 법정 보존기록은 즉시 삭제되지 않을 수 있으며 제한 사유와 이의제기 방법을 안내합니다.

9. 만 14세 미만 아동의 개인정보

회사는 원칙적으로 만 14세 미만 아동의 회원가입과 개인 출시 알림 신청을 받지 않습니다. 가입·신청 단계에서 연령을 확인하며, 잘못 수집한 사실을 확인하면 지체 없이 삭제합니다. 향후 아동 대상 서비스를 제공할 경우 법정대리인의 동의·확인 절차를 마련하고 본 방침을 개정합니다.

10. 쿠키 및 자동 수집장치

회사는 로그인 유지, 보안, 중복 방문 구분과 통계를 위해 쿠키와 브라우저 localStorage를 사용합니다. 랜딩페이지는 mjorder_landing_visitor 쿠키와 localStorage에 같은 방문자 UUID를 저장하고, 서버에는 UUID 원문이 아닌 SHA-256 기반 일방향 해시값과 방문 통계를 저장합니다. 해당 식별자의 보유기간은 최대 1년입니다.

이용자는 브라우저 설정에서 쿠키·사이트 데이터를 삭제하거나 차단할 수 있으나 필수 저장기술을 차단하면 로그인 유지나 정확한 방문 집계 등 일부 기능이 제한될 수 있습니다. 회사는 현재 제3자 맞춤형 광고를 위한 행태정보를 운영하지 않습니다.

11. 위치정보

매장 주소·좌표와 이용자의 현재 위치는 구분합니다. 현재 위치 기능은 앱·브라우저에서 기기 위치를 받아 주변 매장과 거리를 안내합니다. 필요한 위치정보 동의와 기기 접근 권한을 각각 확인하며, 백그라운드 이동 경로를 지속 수집하는 기능으로 사용하지 않습니다.

정확한 좌표는 현재 요청 처리에 필요한 범위에서 이용하고 목적 달성 후 파기합니다. 법령상 이용·제공사실 확인자료의 의무가 적용되는 경우 해당 확인자료는 6개월 보존합니다. 확인자료 보존은 이동 경로를 장기 보관하는 근거가 아닙니다. 위치정보 이용 중지·철회·열람은 위치기반서비스 이용약관의 방법으로 요청할 수 있습니다.

12. 자동화된 결정

현재 회사는 사람의 개입 없이 탈퇴, 계정 영구정지 또는 환불 거절처럼 이용자의 권리·의무에 중대한 영향을 미치는 최종 결정을 내리지 않습니다. 위험 신호나 쿠폰 조건 확인에 자동화 기술을 활용할 수 있으나 불이익 처분은 원칙적으로 운영자가 검토합니다.

13. 개인정보의 안전성 확보조치

• 개인정보 취급자 최소화, 역할별 최소 권한과 관리자 개별 계정 적용
• 권한 부여·변경·회수 및 개인정보 열람·내보내기·삭제 이력 관리
• HTTPS 암호화 통신, 비밀번호 일방향 암호화와 서버 비밀키 분리
• 민감한 입점서류의 비공개 저장과 접근권한 분리
• 비정상 로그인·접근·운영 오류 확인과 취약점에 대한 개선
• 백업 접근통제 및 복구 시 삭제·철회 내역 반영

회사는 법령에 따라 필요한 내부관리계획, 담당자 교육, 권한·파기·복구 점검을 이행하고 기록을 관리할 의무가 있습니다. 개발·테스트 단계의 점검·교육·운영 기록도 실제 수행한 범위에 따라 관리하며, 완료하지 않은 조치를 완료된 것으로 안내하지 않습니다.

14. 개인정보 보호책임자, 담당부서 및 권익침해 구제

개인정보 보호책임자: 이충로 대표

개인정보 보호 담당부서: 먼저오더 운영팀

이메일: mjordersales@gmail.com

전화: 010-6491-3765

운영시간: 평일 09:00~18:00, 공휴일 제외

정보주체는 회사의 서비스를 이용하면서 발생한 개인정보 보호 관련 문의, 불만, 피해구제와 권리행사를 위 연락처로 요청할 수 있습니다. 회사는 지체 없이 확인하고 답변합니다.

• 개인정보침해신고센터: 국번 없이 118 · privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972 · www.kopico.go.kr
• 대검찰청: 국번 없이 1301 · www.spo.go.kr
• 경찰청 사이버범죄 신고시스템: 국번 없이 182 · ecrm.police.go.kr

15. 처리방침의 변경

본 방침을 변경할 경우 시행일, 변경 사유와 주요 변경 내용을 서비스에 공개합니다. 일반 변경은 시행 7일 전, 개인정보 이용 목적·제3자 제공·국외 이전 등 권리에 중대한 변경은 원칙적으로 시행 30일 전에 알립니다. 별도 동의가 필요한 변경은 시행 전에 동의를 받습니다.

2026년 10월 7일 개정 안내

친구·스태프·외부 연동 등 처리 설명을 보완하고, 현재 위치·결제·알림의 제공 범위를 관련 문서와 통일했습니다. 개발·테스트 단계에서 공개하는 방침이며 확인 중인 계약·국외 이전의 세부 항목은 해당 조항에 표시했습니다. 본 방침 게시만으로 새로운 개인정보 처리 동의가 생기거나 기존 동의 범위가 확대되지 않습니다.