골목담아 서비스 약관
개인정보처리방침
골목담아가 어떤 개인정보를 왜 모으고, 얼마나 보관하며, 누구에게 맡기는지 적었습니다.
주식회사 담아페이먼츠(이하 '회사')는 골목담아 서비스를 운영하면서 「개인정보 보호법」 등 관계 법령을 지키고, 정보주체의 개인정보를 보호하기 위해 이 처리방침을 두고 있습니다. 이 방침은 회사가 개인정보처리자로서 처리하는 정보(가입 사업자 · 대표자 · 서비스 문의자)와, 가게(이용 사업자)로부터 위탁받아 처리하는 손님 정보를 함께 다룹니다.
1. 수집하는 개인정보 항목과 수집 방법
- 서비스 가입(사장님): 사업자등록번호, 상호, 대표자명, 휴대폰번호, 비밀번호, 가게 주소 · 전화 · 영업시간 등 홈페이지 게시 정보 — 가입 화면에서 직접 입력
- 사업자 진위확인: 사업자등록번호, 대표자명, 개업일자, 사업자 상태 — 국세청 사업자등록정보 진위확인 서비스(공공데이터포털) 조회
- 본인인증(PASS · 휴대폰 본인확인): 이름, 생년월일, 성별, 휴대폰번호, 통신사, 연계정보(CI) · 중복가입확인정보(DI) — 본인확인기관(NHN KCP)으로부터 인증 결과로 수신
- 결제 개시 심사와 정산: 정산계좌 은행명 · 계좌번호 · 예금주, 사업자등록증 · 통장 사본 · 신분증(마스킹) 등 심사 서류, 통신판매업 신고번호 — 결제 개시 화면에서 입력 · 업로드, 예금주 확인은 쿠콘 계좌 실명확인 서비스 이용
- 손님(가게 홈페이지 이용자): 이름, 휴대폰번호, 예약 · 주문 내용, 가게가 켜둔 부가 항목(인원 · 차량번호 · 요청사항 등), 결제 승인 결과(카드사명 · 승인번호 · 마스킹된 카드번호). 카드번호 전체와 비밀번호는 수집 · 저장하지 않습니다.
- 손님 카카오 로그인(선택): 손님이 예약 · 주문 완료 뒤 '카카오로 저장'에 동의한 경우에만 카카오 계정 식별자, 닉네임, 이름, 휴대폰번호를 카카오로부터 받습니다.
- 자동 수집: 접속 IP, 접속 일시, 브라우저 정보, 유입 경로, 화면 이용 기록(통계 목적), 관리자 · 운영자 접근 기록
- 고객 문의: 이름 · 연락처 · 문의 내용 — 전화 · 이메일 · 관리자 화면 문의
2. 개인정보의 처리 목적
- 사업자 가입 확인, 사업자 진위와 본인 여부 확인, 부정 가입 방지
- 홈페이지 생성 · 발행, 예약 · 주문 접수와 이행 안내(알림톡 · 문자)
- 결제 승인 · 취소 · 정산 대금 지급, 매출 기록 보관, 이의 제기 · 환불 처리
- 결제 개시 심사(자금세탁방지 · 가맹점 적격성 확인), 이상 거래 탐지
- 고객 문의 응대, 서비스 공지, 약관 변경 안내
- 서비스 이용 통계 분석과 개선(개인을 식별하지 않는 형태)
3. 보유 · 이용 기간
- 사업자 가입 정보: 해지 시까지. 다만 아래 법령에 따라 일정 기간 보존합니다.
- 전자금융거래 기록(결제 승인 · 취소 · 정산): 전자금융거래법에 따라 5년
- 계약 · 청약철회 · 대금결제 · 재화 공급 기록: 전자상거래법에 따라 5년, 소비자 불만 · 분쟁 처리 기록: 3년
- 접속 기록: 통신비밀보호법에 따라 3개월 이상(회사는 1년 보관)
- 본인인증 CI · DI: 중복 가입 확인과 부정 이용 방지를 위해 해지 후 1년
- 손님 연락처: 예약 · 주문 이행 목적 달성 후 가게의 요청 또는 손님의 요청 시 지체 없이 파기(법정 보존 항목 제외)
- 손님 카카오 계정 연결 정보: 손님이 연결 해제하면 즉시 삭제
4. 개인정보의 제3자 제공
회사는 정보주체의 동의가 있거나 법령에 정한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 결제 처리를 위해 다음과 같이 제공됩니다.
- 주식회사 케이에스넷(KSNET) 및 각 신용카드사: 결제 승인 · 매입 · 취소 처리 — 결제 금액, 승인 정보, 가맹점 정보. 보유 기간은 해당 사업자의 방침에 따름(전자금융거래법상 5년)
- 손님이 예약 · 주문한 가게(이용 사업자): 예약 · 주문 이행을 위한 손님의 이름 · 연락처 · 예약 · 주문 내용. 가게는 자체 개인정보처리자로서 손님용 개인정보처리방침에 따라 처리합니다.
5. 개인정보 처리의 위탁
회사는 서비스 제공에 필요한 업무를 다음과 같이 위탁하며, 수탁자가 개인정보를 안전하게 처리하도록 계약으로 관리 · 감독합니다.
- NHN KCP: 휴대폰 본인확인(PASS) 처리
- 주식회사 쿠콘: 정산계좌 예금주 실명확인
- 주식회사 카카오: 알림톡 발송(카카오 비즈메시지), 손님 카카오 로그인 인증
- 알림톡 · 문자 발송 대행사: 예약 · 주문 · 결제 안내 메시지 발송
- OpenAI, L.L.C.(미국) · Google LLC(미국): AI 초안 작성 · 응대 보조 기능 처리. 사장님이 입력한 가게 소개 · 손님 문의 문장이 처리 목적으로 전송되며, 회사는 이름 · 연락처 · 계좌 등 식별 정보를 보내지 않도록 입력 단계에서 제거합니다(국외 처리 위탁 · 전송 시점에 처리 · 보관하지 않음).
6. 가게로부터 위탁받은 손님 정보의 처리
- 손님이 가게 홈페이지에서 입력한 정보의 개인정보처리자는 해당 가게(이용 사업자)이며, 회사는 수탁자로서 시스템 운영 · 결제 처리를 대행합니다.
- 회사는 위탁받은 범위 밖으로 손님 정보를 쓰지 않으며, 가게 사이에 손님 정보를 공유하지 않습니다. 가게별 데이터는 시스템에서 분리해 보관합니다.
7. 정보주체의 권리와 행사 방법
- 정보주체는 언제든 개인정보 열람 · 정정 · 삭제 · 처리정지 · 동의 철회를 요구할 수 있습니다. 사장님은 관리자 화면에서 직접 고칠 수 있고, 손님은 가게 또는 아래 개인정보 보호책임자에게 요청할 수 있습니다.
- 회사는 요청을 받은 날부터 10일 안에 조치 결과를 알립니다. 법령상 보존 의무가 있는 정보는 그 기간 동안 삭제 대신 처리정지로 응합니다.
- 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
8. 파기 절차와 방법
- 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 별도 저장소로 옮겨 접근을 제한한 뒤 기간 만료 시 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
9. 안전성 확보 조치
- 전송 구간 암호화(HTTPS), 계좌번호 · 인증키 등 중요 정보 암호화 저장, 비밀번호 단방향 암호화
- 운영자 접근 권한 최소화와 허용 IP 제한, 관리자 · 운영자 접근 기록 보관, 가게 사이 데이터 접근 차단
- 정기 보안 점검, 개인정보 취급 직원 교육, 물리적 접근 통제
10. 쿠키와 자동 수집 장치
- 회사는 로그인 세션 유지와 이용 통계를 위해 쿠키를 사용합니다. 광고 목적의 제3자 추적 쿠키는 사용하지 않습니다.
- 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 관리자 로그인 등 일부 기능을 쓸 수 없습니다.
11. 개인정보 보호책임자
- 개인정보 보호책임자: 담아페이먼츠 개인정보보호책임자
- 연락처: 051-781-0128 · damapay@damapay.kr
- 회사: 주식회사 담아페이먼츠 · 부산 해운대구 센텀중앙로 97 스카이비즈 A동 2207호
정보주체는 개인정보 관련 문의 · 불만 · 피해 구제를 위 담당자에게 요청할 수 있으며, 회사는 지체 없이 답변 · 처리합니다.
12. 권익 침해 구제 방법
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
13. 처리방침의 변경
이 처리방침의 내용이 바뀌면 시행 7일 전(중요한 변경은 30일 전)부터 서비스 화면에 공지합니다.
시행일: 2026-09-10