1. 처리 역할
- 회원 계정·결제·서비스 이용기록: 마피아나초 주식회사(이하 "회사")가 개인정보처리자로서 처리한다.
- 예약자·문의 고객(점주의 손님) 정보: 점주(이용자)가 자기 매장 운영을 위해 수집한 정보를 회사가 점주의 위탁을 받아 처리한다(수탁자). 점주는 손님에게 법에 따른 고지·동의를 할 책임이 있다.
2. 수집하는 정보
- 계정: 인증 서버(Keycloak)가 전달하는 표시 이름, 이메일 인증 여부, 계정 식별값. 서버는 토큰 식별값과 세션 정보를 저장한다.
- 예약 정보(점주가 연결한 예약 채널이 제공하는 범위): 예약자·방문자 이름, 이메일, 전화번호, 예약·고객·채널 식별번호, 예약 일정·인원·상품·옵션·요청사항, 결제수단 표시정보(원천이 마스킹한 값)와 금액·상태. 카드번호 전체, CVC, 비밀번호는 수집하지 않는다.
- 네이버 예약 알림 메일: 회사가 관리하는 서비스 메일함(Gmail)에서 네이버 예약 알림 메일만 읽고 예약 번호·변경 종류·시각·메일 식별자만 남긴다. 본문과 손님 정보는 보관하지 않는다. 점주의 개인 Gmail은 읽지 않는다.
- 문자 발송: 점주가 설정한 자동화에 따라 예약 안내 문자를 보낼 때 손님의 수신 번호, 발신 번호, 문자 본문을 처리한다. 매장 폰으로 보내지 못하면 점주 설정에 따라 문자 발송 서비스(솔라피)로 대신 보낼 수 있다. 광고성 문자는 보내지 않는다.
- Google 캘린더: 회사 관리 Google 계정의 매장별 보조 캘린더에 [상태] [매장명] 상품명과 시작·종료 시각만 올린다(손님 이름·전화·이메일 없음). 이 캘린더는 주소를 아는 사람이 로그인 없이 볼 수 있는 공개 읽기로 설정되어 일정 제목과 시각이 노출될 수 있다.
- 고객 문의 응대(챗봇): 점주가 연결한 카카오톡 채널·네이버 톡톡(매장당 톡톡 최대 5개)으로 들어온 고객의 문장, 채널 사용자 키(암호문), 상담 연결 시 고객이 남긴 전화번호(암호문). 같은 사람이 다른 채널로 문의하면 서로 다른 고객으로 저장된다. 점주가 정하는 채널 이름은 매장 내부 표시명이다.
- 앱 도우미: 점주(소유자·관리자)에게 보이는 예약자·방문자 이름과 전화번호가 AI 모델 호출에 포함될 수 있다.
- 결제(점주 구독·충전): 카드 등록은 전자결제대행사((주)페이플) 창에서 카드사로 직접 전송되며 회사 서버는 카드번호·CVC를 받지 않는다. 회사는 결제대행사가 돌려준 자동결제용 키(빌링키)를 암호화해 저장하고, 카드사 이름과 마스킹 번호를 표시용으로 저장한다. 페이플로 카드를 등록하면 카드 확인을 위해 페이플이 소액을 승인했다가 취소하며, 이 승인 기록은 회사 서버에 남지 않는다. 페이플 카드 등록은 현재 테스트 환경으로 운영되며, 페이플로 등록한 카드로는 결제하지 않는다.
- 이용정보: 접속 로그, 쿠키(로그인 세션 유지).
3. 이용 목적
예약 정보 통합 조회, 일정 관리, Google 캘린더 반영, 예약 안내 문자 발송, 고객 문의 응대, 예약 후처리 기록, 구독·충전 결제, 이용자 인증, 서비스 안정성 확보, 문의 대응.
4. 보유 및 이용 기간
- 예약 정보: 예약 종료일부터 1년이 지나면 이메일, 전화번호(암호문·해시), 회원·로그인 식별값, 요청 문구, 채널 원본 식별자, 문자 본문 사본, 출입 코드, 쿠폰 코드를 파기한다. 5년이 지나면 예약자·방문자 이름과 원본 사본 안의 이름을 파기한다. 일정·상태·금액 등 이름이 없는 예약 골격은 운영·분쟁 대응을 위해 남는다. (자동 작업, 10분 주기.)
- 결제 기록: 금액·일자·상태·결제 목적은 보존한다. 결제가 최종 상태가 된 날로부터 5년이 지나면 결제대행사 기록과 이어 주는 값(결제 키, 결제대행사가 아는 주문 번호, 환불 거래 키)과 삭제·실패한 카드의 요약을 지운다. 환불이 아직 필요할 수 있는 결제의 키는 지우지 않는다. 종료된 계정은 결제대행사 고객 키를 다른 값으로 바꾼다.
- 고객 문의 응대(챗봇) 대화: 대화 문장은 30일 뒤 삭제한다. 상담 연결 기록의 사유·메모·전화번호는 점주 처리 완료 후 30일(미처리는 최대 180일) 뒤 삭제한다. 대화 세션은 마지막 활동 30일 뒤 삭제한다. 차단 기록은 문장·전화번호 없이 남는다.
- 계정 정보: 탈퇴 또는 이용 종료 시까지. 이후 예약 정보와 같은 기준으로 보관한 뒤 파기한다.
- 점주 알림 본문: 전달 후 24시간 뒤 삭제한다.
- 앱 도우미 대화: 마지막 메시지 후 7일, 감사 기록 180일.
- 접속·운영 로그: 크기 기준 보관(총 2GiB, 하루 512MiB 초과 시 오래된 날부터 삭제). 운영 로그에는 고객 정보를 남기지 않는다.
- 법령에 따라 보존이 필요한 정보는 해당 기간 분리 보관한다.
5. 파기 절차와 방법
보유기간이 지난 정보는 시스템이 자동으로 파기하며 복구할 수 없는 방법으로 삭제한다. 복구 대비로 데이터베이스 백업을 매일 만들고 14일이 지난 백업은 매일 삭제한다. 백업은 서비스 서버와 같은 장치의 접근 제한된 저장소에 있으며, 파기 대상 정보는 백업이 삭제될 때까지 백업 안에 남을 수 있다. 결제대행사·카드사·외부 제공사가 자체 보관하는 사본은 해당 회사의 정책을 따른다.
6. 처리위탁 및 국외 이전
- 수탁자: 솔라피(주) / 위탁 업무: 예약 안내 문자 대체 발송 / 이전 항목: 수신 번호, 발신 번호, 문자 본문 / 위치·국가: 대한민국 / 시기·방법: 대체 발송 시 API / 보유: 솔라피 정책
- 수탁자: (주)페이플 / 위탁 업무: 카드 등록, 구독·충전 결제(결제는 정식 계약 후) / 이전 항목: 카드 정보(결제창에서 이용자가 직접 입력), 자동결제용 키 조회·해지 요청, 결제 시 주문 번호·금액 / 위치·국가: 대한민국 / 시기·방법: 등록·결제 시 / 보유: 결제대행사 정책
- 수탁자: Google LLC / 위탁 업무: 캘린더 반영, 예약 알림 메일 수집 / 이전 항목: 일정 제목·시각(손님 정보 없음), 서비스 메일함의 네이버 예약 알림 메일 / 위치·국가: 미국 등 / 시기·방법: 일정 변경·메일 수집 시 API / 보유: Google 정책
- 수탁자: OpenRouter 및 연결된 AI 모델 제공사 / 위탁 업무: 챗봇·앱 도우미 답변 생성 / 이전 항목: 고객 문장(카드번호·주민번호 형태는 가리고, 전화번호는 앞 3자리·뒤 4자리만), 앱 도우미의 예약자 이름·전화번호 / 위치·국가: 미국 등(모델 제공사에 따라 다름) / 시기·방법: 사용 시 API / 보유: 회사는 OpenRouter 계정에서 입력 데이터 기록·학습 사용을 끈 상태로 운영한다. 모델 제공사 보관은 각 제공사 정책
- 수탁자: 카카오·네이버 / 위탁 업무: 고객 문의 채널(점주가 연결한 경우), 예약 채널 연동 / 이전 항목: 채널로 주고받는 메시지, 예약 정보 수신 / 위치·국가: 대한민국 / 시기·방법: 연동 시 / 보유: 채널 정책
- 수탁자: Cloudflare, Inc. / 위탁 업무: 서비스 접속 중계 / 이전 항목: 접속 통신 / 위치·국가: 미국 등 / 시기·방법: 접속 시 / 보유: Cloudflare 정책
- 수탁자: Vultr(The Constant Company) / 위탁 업무: 인증 서버(Keycloak) 호스팅 / 이전 항목: 계정 인증 정보 / 위치·국가: 대한민국(서울) / 시기·방법: 상시 / 보유: 계정 보유 기간
- 수탁자: Supabase, Inc.(Amazon Web Services 서울 리전) / 위탁 업무: 인증 서버 계정 데이터베이스 / 이전 항목: 계정 인증 정보(이름·이메일·계정 식별값) / 위치·국가: 대한민국(서울) / 시기·방법: 상시 / 보유: 계정 보유 기간
- 앱 서버와 서비스 운영 데이터베이스(예약·결제·챗봇 등)는 회사가 운영하는 서버 장비(대한민국)에서 처리한다.
- Discord·Slack 알림은 점주가 등록한 웹훅으로만 가며, 점주가 넣은 정보가 포함될 수 있다. 회사 운영 로그를 Discord로 보내지만 고객 정보는 넣지 않는다.
- 광고 목적의 제공은 하지 않는다.
- 국외 이전은 계약 이행을 위한 처리위탁·보관으로 공개한다(개인정보 보호법 제28조의8 제1항 제3호 가목). 이전을 원하지 않으면 문의처로 요청할 수 있으며, 이 경우 해당 기능(챗봇·앱 도우미 등) 이용이 제한될 수 있다.
7. 안전성 확보 조치
접근 권한 분리(매장·조직별 격리), 전송 구간 암호화, 전화번호·문자 본문·인증 토큰·채널 토큰·빌링키·점주 알림 본문 암호화 저장, 챗봇 채널 주소는 해시만 저장, 로그인 세션 보호, 접근 기록 관리, 운영 로그의 고객 정보 제외, AI 모델로 나가는 고객 문장의 카드번호·주민번호 형태 가림.
8. 이용자의 권리
열람·정정·삭제·처리정지를 요구할 수 있으며 문의처로 요청하면 지체 없이 조치한다. 예약자·문의 고객은 해당 점주에게도 요청할 수 있다.
9. Google 사용자 데이터 사용 고지
디핑소스의 Google API로부터 받은 정보의 사용과 다른 앱으로의 전송은 Limited Use 요건을 포함한 Google API Services User Data Policy를 준수한다. 회사가 요청하는 권한은 openid, email, Gmail 읽기(gmail.readonly, 회사 서비스 메일함의 예약 알림 메일 수집용), 캘린더(calendar.app.created, calendar.acls — 앱이 만든 캘린더와 그 공유 설정)뿐이며, 이용자는 별도로 Google 계정을 연결하지 않는다. Google 사용자 데이터는 서비스 기능 제공 목적에만 쓰며 광고에 쓰거나 판매하지 않고, 사람이 읽는 것은 보안·법적 의무·이용자 동의가 있는 경우로 제한한다.
10. 개인정보 보호책임자와 문의
- 운영자: 마피아나초 주식회사(대표자 이용상, 사업자등록번호 588-87-04297, 서울특별시 관악구 봉천로 544-1, 4층 401호)
- 문의: company@mafianacho.com / 개인정보 보호책임자: 대표자 이용상
11. 시행일과 변경
시행일 2026-11-11. 이전 처리방침(2026-10-19 시행)의 사실과 다른 내용(백업, 처리위탁·국외 이전 등)을 바로잡기 위해 공지 기간 없이 시행한다. 앞으로 내용이 바뀌면 시행 7일 전(중요한 변경은 30일 전)에 홈페이지에 공지한다.