개인정보처리방침

문서 버전 v3, 앱 게시일 2026년 7월 23일

1. 개인정보 수집 및 이용

수집 및 이용 목적

회원가입 의사 확인, 본인 식별과 인증, 회원자격 유지와 관리
예약 신청 처리, 상품 수령 안내, 고객 문의와 분쟁 처리
부정 이용 방지, 만 14세 미만 아동 여부 확인
고충과 분쟁 조정을 위한 기록 보존, 고지사항 전달

수집 항목

필수: 소셜 로그인 식별값, 이름 또는 닉네임, 제공되는 경우 이메일 주소, 휴대전화번호, 가입 지점
선택: 생년월일, 해당 기능 도입 시 별도 동의 후 수집
자동 생성: IP 주소, 접속 기록, 서비스 이용 기록, 기기정보, 부정 이용 관련 기록
알림 허용 시: FCM 설치 식별값과 푸시 토큰, 기기 플랫폼, 알림 전송 기록

필수 수집 및 이용에 동의하지 않을 권리가 있으나, 동의하지 않으면 회원가입과 예약 서비스를 이용할 수 없습니다.

2. 보유기간과 파기

개인정보는 원칙적으로 회원 탈퇴 시 지체 없이 파기합니다. 관계 법령에 따라 다음 기록은 정해진 기간 동안 분리 보관할 수 있습니다.

소비자 불만 또는 분쟁처리 기록: 3년, 전자상거래법
계약 또는 청약철회, 대금결제, 재화 공급 기록: 5년, 전자상거래법
웹사이트 방문 기록: 3개월, 통신비밀보호법

전자 파일은 복구와 재생이 불가능한 기술적 방법으로 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

3. 개인정보 제3자 제공

회사는 예약에서 픽업으로 이어지는 서비스 제공을 위해 회원이 선택한 독립 판매지점에 아래 정보를 제공합니다.

제공받는 자: 회원이 예약 시 선택한 판매지점, 개별 사업자
제공 목적: 예약자 확인, 예약 상품 판매와 수령 처리, 수령 관련 고객 응대
제공 항목: 이름 또는 닉네임, 휴대전화번호, 예약 상품과 수량, 예약 일시, 수령 예정 지점
보유기간: 픽업 완료 후 1년 이내 파기. 법정 거래와 분쟁 기록은 해당 기간 보관

이 제공은 예약 서비스 이행에 필수이므로 동의하지 않으면 예약 서비스를 이용할 수 없습니다.

4. 처리위탁 및 개인정보 국외 이전

회사는 서비스 운영을 위해 아래 사업자에 개인정보 처리와 보관을 위탁하고 안전한 처리를 관리합니다.

Supabase, Inc.

국가: 일본, AWS 도쿄
업무: 인증, 데이터베이스 저장, 서비스 운영
처리 항목: 회원 식별값, 프로필, 지점, 예약과 이용 기록

Vercel Inc.

국가: 미국
업무: 애플리케이션 호스팅, 배포, 보안 로그
처리 항목: IP 주소, 요청과 접속 기록, 오류 정보

Google LLC, Firebase Cloud Messaging

국가: 미국
업무: Android/iOS 푸시 토큰 발급과 알림 전송
처리 항목: FCM 설치 식별값, 푸시 토큰, 기기 플랫폼, 알림 전송정보

Apple Inc., Apple Push Notification service

국가: 미국
업무: iOS 알림 전송
처리 항목: iOS 기기 토큰, 알림 전송정보

Microsoft Corporation, Clarity

국가: 미국
업무: 관리자/지점 운영 화면의 사용성, 오류와 성능 분석
처리 항목: 운영자 화면의 클릭/스크롤/페이지/진단 이벤트와 기기정보

수탁자	국가	업무	처리 항목
Supabase, Inc.	일본, AWS 도쿄	인증, 데이터베이스 저장, 서비스 운영	회원 식별값, 프로필, 지점, 예약과 이용 기록
Vercel Inc.	미국	애플리케이션 호스팅, 배포, 보안 로그	IP 주소, 요청과 접속 기록, 오류 정보
Google LLC, Firebase Cloud Messaging	미국	Android/iOS 푸시 토큰 발급과 알림 전송	FCM 설치 식별값, 푸시 토큰, 기기 플랫폼, 알림 전송정보
Apple Inc., Apple Push Notification service	미국	iOS 알림 전송	iOS 기기 토큰, 알림 전송정보
Microsoft Corporation, Clarity	미국	관리자/지점 운영 화면의 사용성, 오류와 성능 분석	운영자 화면의 클릭/스크롤/페이지/진단 이벤트와 기기정보

이전 시기와 방법: 가입, 로그인, 예약, 운영 화면 이용, 알림 토큰 등록과 발송 시 네트워크로 수시 전송
보유기간: 회원 탈퇴 또는 위탁계약 종료 시까지
문의처: privacy@supabase.com, privacy@vercel.com, firebase.google.com/support, apple.com/legal/privacy/contact, microsoft.com/privacy

국외 이전의 법적 근거는 개인정보보호법 제28조의8제1항제3호의 계약 이행을 위한 처리위탁과 보관입니다. 이전을 거부할 수 있으나 서비스 제공에 필수이므로 거부 시 가입, 로그인과 예약 이용이 제한될 수 있습니다.

5. 정보주체와 법정대리인의 권리

이용자는 개인정보 열람, 정정, 삭제, 처리정지와 전송요구를 할 수 있습니다.

앱의 회원정보 수정과 회원 탈퇴, 또는 고객센터의 전화와 이메일로 요청할 수 있으며 회사는 지체 없이 조치합니다.

고객센터 010-9833-6444, 이메일 bbcompany2026@gmail.com

6. 쿠키와 자동 수집 장치

회사는 로그인 세션 유지와 보안을 위해 필수 쿠키 또는 브라우저 저장소를 사용하고, 접속 로그와 기기정보를 처리할 수 있습니다.

고객, 공개, 약관, 계정 삭제와 네이티브 앱 화면에는 Microsoft Clarity를 로드하지 않습니다. Clarity는 관리자와 지점 운영 화면에서만 사용성, 오류와 성능 확인을 위해 사용합니다.

오늘봉봉은 고객 화면에서 광고 식별자를 사용한 추적이나 제3자 맞춤 광고를 하지 않습니다.

웹: 브라우저 설정에서 쿠키와 사이트 데이터를 확인하거나 삭제할 수 있습니다.
iOS/Android: 앱 또는 운영체제 설정에서 알림 권한을 변경할 수 있습니다.

7. 개인정보 안전성 확보조치

관리적 조치: 개인정보 취급 인원 최소화와 정기 교육
기술적 조치: 개인정보 암호화, 접속기록 보관과 위조/변조 방지, 보안프로그램 운영
물리적 조치: 전산실과 자료보관실 등 개인정보 보관 장소의 접근 통제

9. 앱 접근권한 안내

알림, 선택: 예약/픽업 안내와 동의한 마케팅 혜택 알림을 표시합니다. 기기 설정에서 언제든 권한을 변경할 수 있습니다.

현재 오늘봉봉 앱은 카메라와 사진/저장공간 권한을 요청하거나 사용하지 않습니다. 향후 해당 기능을 도입하면 사용 시점에 별도로 안내하고 동의를 받습니다.

10. 개인정보 보호책임자와 피해구제

성명: 박지현
직책: 사내이사
전화: 070-8672-4209
이메일: bbcompany2026@gmail.com

개인정보보호위원회: 국번 없이 182
개인정보침해신고센터: 국번 없이 118
개인정보분쟁조정위원회: 1833-6972
대검찰청: 국번 없이 1301
경찰청 사이버수사국: 국번 없이 182

11. 개인정보처리방침의 변경

이 개인정보처리방침은 2026년 7월 23일부터 적용합니다.

내용이 변경되면 시행 7일 전, 이용자 권리에 중대한 변경은 30일 전에 앱 공지사항을 통해 안내합니다.