개인정보 처리방침

개인정보처리자와 보호책임자

개인정보처리자: {{OPERATOR_LEGAL_NAME}}(주소: {{OPERATOR_ADDRESS}}). 개인정보 보호책임자: {{PRIVACY_OFFICER_NAME}}, {{PRIVACY_OFFICER_EMAIL}}

수집하는 개인정보

• 매장 운영자·관리자: 이름, 이메일, 비밀번호(해시로 저장), 2단계 로그인 비밀값, 동의 내역과 일시, 보안을 위한 로그인 IP와 기기 정보
• 직원: 표시 이름, PIN(해시로 저장). 직원은 이메일이 필요 없어요.
• 손님: 주문 내용과 시각, 주문 유형, 직접 입력한 경우에만 영수증 받을 이메일. 카드 정보는 Stripe가 처리하며 회사는 카드 번호를 받지 않고 결제 결과만 받아요. IP 주소는 남용 방지를 위해 키가 적용된 해시로만 보관해요.
• 매장: 상호, 대표자, 사업자등록번호, 통신판매업 신고번호, 주소, 전화번호, 이메일 등 법에 따라 손님에게 표시하는 사업자 정보

이용 목적

• 주문, 결제, 영수증과 환불 안내 제공
• 계정과 결제의 보안, 부정 이용 방지
• 매장 구독 요금 청구
• 세법과 전자상거래법이 정한 기록 보관
• 마케팅 이메일은 별도로 동의한 경우에만 보내며, 계정에서 언제든 철회할 수 있어요.

처리 위탁

• Stripe — 카드 결제와 구독 청구
• Postmark — 영수증을 포함한 이메일 발송
• Railway — 서비스와 데이터베이스 호스팅
• Sentry — 오류 보고(전송 전 개인정보 제거)
• OpenAI — 매장이 올린 메뉴 파일 인식(손님 정보 없음)

보유 기간

• 영수증 이메일: 주문 후 90일이 지나면 삭제
• 로그인 세션, 로그인 링크, 초대: 만료되거나 사용된 뒤 30일이 지나면 삭제
• 결제사 이벤트 상세: 90일 뒤 식별자만 남기고 삭제
• 보안·감사 기록: 1년
• 주문, 결제, 환불 기록: 전자상거래법 등 관련 법령에 따라 5년(미국 매장은 7년)
• 계정을 삭제하면 이름과 이메일이 지워지고, 처리한 주문 기록에는 익명 식별자만 남아요.

정보주체의 권리

자신의 개인정보를 열람·정정·삭제·내보내기 하고 동의를 철회할 수 있어요. 대부분 운영자 앱에서 할 수 있고, 그 밖의 요청은 개인정보 보호책임자에게 보내 주세요. 손님은 매장이나 회사에 주문 정보를 문의할 수 있어요. 개인정보분쟁조정위원회, 개인정보침해신고센터(118)에 상담을 요청할 수도 있어요.

쿠키와 브라우저 저장소

서비스에 꼭 필요한 것만 사용해요. 운영자와 직원의 로그인 쿠키, 그리고 손님 휴대폰의 브라우저 저장소에 주문 상태를 다시 열기 위한 주문 접근 키를 최대 30일 보관해요. 광고·추적 쿠키는 쓰지 않아요.

개인정보의 국외 이전

서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전해요. 이전을 원하지 않으면 회원 가입이나 영수증 이메일 입력을 하지 않을 수 있지만, 그 경우 해당 서비스를 이용할 수 없어요.

아동

Kiswave 계정은 사업자와 성인을 위한 것이에요. 만 14세 미만 손님은 보호자와 함께 주문해 주세요.

변경

이 방침의 모든 버전을 날짜와 함께 공개하고, 중요한 변경은 시행 전에 계정 보유자에게 알려요.