밴드오더개인정보처리방침
밴드오더 운영자(이하 “운영자”)는 서비스 제공에 필요한 범위에서 개인정보를 처리하며, 안전하게 관리하기 위해 노력합니다.
1. 처리하는 개인정보와 이용 목적
| 구분 | 처리 항목 | 목적 |
|---|---|---|
| 회원가입·로그인 | 성함, 휴대전화번호, 로그인 아이디, 단방향 변환된 비밀번호, 로그인 세션 | 계정 생성, 본인 계정 식별, 로그인 유지, 고객 지원 |
| BAND 연동 | 밴드명·주소, BAND 접근 토큰, 선택 입력한 Client ID·Client Secret·Redirect URI | BAND 연결과 게시글·댓글 수집 |
| 주문 관리 | BAND 게시글·댓글 내용, 작성자 이름·식별값, 작성시각, 주문수량·상태·단가·재고·수령 및 입금 기록 | 댓글 주문 집계, 수령·회원·재고·매출 관리 |
| 서비스 운영 | 기능 사용 종류와 시각, 로그인 실패 횟수, 변경기록 | 오류 확인, 보안, 서비스 개선과 변경 복구 |
사용 분석 기록에는 손님 이름, 댓글 내용, 연락처를 넣지 않습니다.
2. 처리 및 보유 기간
- 계정, 주문 관리 및 주문 변경기록: 서비스 이용 기간 동안 보관하며, 계정 삭제 시 함께 삭제합니다.
- 로그인 세션: 일반 로그인은 최대 7일, 로그인 유지 선택 시 최대 30일 보관한 뒤 삭제합니다.
- 기능 사용 기록: 최대 90일 보관한 뒤 삭제합니다.
- 로그인 실패 기록: 로그인 성공 또는 관리자 잠금 해제 시 삭제하며, 마지막 시도 후 최대 90분 보관합니다.
- 관련 법령에 별도 보존 의무가 있는 경우에는 해당 기간 동안 분리하여 보관할 수 있습니다.
3. 제3자 제공 및 처리 위탁
운영자는 개인정보를 판매하지 않으며, 이용자의 동의나 법령상 근거 없이 제3자에게 제공하지 않습니다.
서비스 운영을 위해 Cloudflare의 웹 호스팅, 서버 실행, 데이터베이스 및 Workers AI(인공지능 분석) 기반 시설을 이용합니다. 주문 판독을 위해 BAND 게시글 제목·본문과 필요한 범위의 댓글 내용 일부가 Workers AI에서 처리될 수 있습니다.
BAND 연동 시 이용자가 승인한 권한 범위에서 BAND API를 통해 게시글과 댓글을 가져옵니다. BAND 서비스에서의 정보 처리는 BAND의 정책이 적용됩니다.
국외 처리 안내
| 수령자·연락처 | Cloudflare, Inc. dpo@cloudflare.com 101 Townsend St., San Francisco, CA 94107, USA |
|---|---|
| 처리 국가·지역 | 대한민국(운영 데이터베이스의 현재 주 응답 위치: ICN) 및 Cloudflare 아시아·태평양(APAC) 지역, 미국·유럽경제지역, 미국·영국(Workers AI 처리) |
| 이전 항목 | 제1절의 회원가입·로그인, BAND 연동, 주문 관리 및 서비스 운영 정보 중 Cloudflare 기반 시설을 통해 처리되는 정보 |
| 시점·방법 | 서비스 이용 시 암호화된 네트워크로 전송 |
| 목적 | 웹·서버·데이터베이스 운영, 보안 및 게시글·댓글의 인공지능 분석 |
| 보유·이용 기간 | 제2절의 보유기간 또는 위탁계약 종료 시까지. Workers AI 입력은 별도 저장하지 않고 분석 과정에서만 처리 |
Cloudflare의 분산 기반 시설 특성상 처리 위치는 위 지역 안에서 달라질 수 있습니다. 국외 처리를 원하지 않으면 BAND 연동 중지 또는 계정 삭제를 요청할 수 있습니다. 다만 서비스의 핵심 기능 이용이 제한될 수 있습니다. Workers AI에 전달되는 입력은 인공지능 모델 학습에 사용되지 않습니다.
4. 개인정보의 파기
보유 목적이 끝나거나 이용자의 삭제 요청이 확인되면 운영 중인 데이터에서 해당 정보를 삭제합니다. 장애 복구용 기록에는 삭제 전 정보가 최대 30일간 남을 수 있으며, 복구 가능 기간이 지나면 자동으로 만료됩니다. 법령상 보관해야 하는 정보는 별도로 분리하여 정해진 기간이 지난 후 삭제합니다.
5. 이용자의 권리
이용자는 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 요청은 아래 카카오톡 문의창으로 접수할 수 있으며, 본인 확인 후 처리합니다.
6. 안전성 확보 조치
- 비밀번호는 원문이 아닌 단방향 해시 값으로 저장합니다.
- BAND 접근 토큰과 Client Secret은 암호화하여 저장합니다.
- 관리자 권한과 일반 지점 권한을 구분하고, 로그인 실패 횟수를 제한합니다.
- 서비스 통신에는 암호화된 HTTPS 연결을 사용합니다.
7. 브라우저 저장공간
로그인 유지, 화면 설정과 빠른 이용을 위해 로그인 정보, 화면 설정, 주문·회원관리 화면 정보와 영수증 설정 일부를 브라우저의 로컬 저장공간 또는 세션 저장공간에 저장할 수 있습니다. 브라우저 설정에서 이를 삭제할 수 있으나, 삭제하면 로그아웃되거나 화면 설정이 초기화될 수 있습니다.
8. 개인정보 보호책임자 및 문의
개인정보 보호 업무 담당부서: 밴드오더 운영팀
개인정보 관련 문의와 권리 행사는 카카오톡 오픈채팅으로 접수해 주세요.
기타 개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회를 이용할 수 있습니다.
9. 방침 변경
내용이 변경되면 시행 전에 서비스 화면을 통해 알립니다. 중요한 변경은 이용자가 알기 쉬운 방법으로 별도 안내합니다.