개인정보 처리방침
시행일: 2026년 8월 20일
주문집사(대표 정재영, 이하 “회사”)는 jipsa.io, chat.jipsa.io 및 주문집사 사장님용 앱을 운영하며, 개인정보 보호법 등 관계 법령에 따라 개인정보를 처리합니다.
상호 주문집사
대표자 정재영
사업자등록번호 742-09-03609
통신판매업 신고번호 2026-경북구미-0706
주소 경상북도 구미시 흥안로 75, 107동 1104호(옥계동, 한마음타운)
문의 070-8065-4268 · info@jumunjipsa.co.kr
월~금 09:00~18:00(점심 12:00~13:00), 주말·공휴일 휴무 · 영업일 기준 2일 이내 답변
1. 처리 목적, 항목 및 보유기간
회사는 계약 체결·이행, 이용자의 동의, 법령상 의무 또는 서비스의 안전한 운영에 필요한 범위에서 다음 정보를 처리합니다. 선택 항목을 제공하지 않아도 기본 기능은 이용할 수 있으나, 해당 정보가 필요한 사진 기반 견적·알림·결제·파일럿 신청은 제한될 수 있습니다.
| 구분 | 목적 | 처리 항목 | 보유기간 |
|---|---|---|---|
| 회원·로그인 | 본인 확인, 계정 및 세션 관리 | 회원 식별자, 이메일, 이름(제공된 경우), 로그인 제공자와 제공자 식별자, 인증·세션 기록 | 회원 탈퇴 시까지 |
| 매장 운영 | 매장·상품 설정, AI 안내, 상담 및 주문 관리 | 매장명, 연락처, 주소, 영업정보, 상품·가격·정책, AI 설정, 업로드한 메뉴·사진·문서와 학습 결과 | 해당 매장 또는 계정 삭제 시까지 |
| 고객 상담·주문 | 상담, 맞춤견적, 주문 확인, 제작·픽업·배송, 문의 대응 | 웹 세션·채널 식별자, 대화 내용, 이름, 전화번호, 이메일, 상품·옵션·요구사항, 첨부 사진, 픽업·배송 방식·주소·일정, 판매자 답변 | 주문으로 이어지지 않은 상담은 마지막 상담일부터 1년, 주문 기록은 계약 종료일부터 5년 |
| 고객 카드결제 | 결제 요청·검증, 취소·환불, 부정거래 방지와 분쟁 대응 | 구매자 이름·전화번호·이메일, 판매자, 가격표 버전·선택 항목·계산 금액, 주문명·통화, 결제 식별자·상태·시각, 취소·환불 기록, 약관·개인정보·판매자 제공·주문제작 철회 제한·결제환불정책의 버전 및 동의시각 | 거래일부터 5년 |
| 사장님 앱 구독 | 구독 구매 확인, 이용권 부여·복원, 환불·만료 동기화 | 회원 식별자, 앱스토어·상품·거래 식별자, 구독 상태와 이용기간 | 거래일부터 5년 |
| 파일럿 신청 | 참여 자격 확인, 도입 상담과 신청 관리 | 매장 운영 여부·매장명, 담당자명, 전화번호, 주 상담채널, 신청 내용, 개인정보 수집 동의 기록 | 신청 절차 종료일부터 1년 또는 동의 철회 시까지 |
| 서비스 분석·체험 | 이용 흐름 분석, 화면 개선, 오류·자동화 접속 구분 | 임의 생성한 방문·세션·페이지 식별자, A/B 화면, 경로, 유입경로·UTM, 기기 유형, 클릭·스크롤·체류시간; AI 체험 대화 | 방문 분석 기록 13개월, AI 체험 대화 90일 |
| 알림·보안 | 주문 알림, 접속 보호, 장애 조사 | 푸시 토큰·운영체제, IP 주소, 브라우저·기기 정보, 접속시각, 요청·오류 기록 | 푸시 토큰은 알림 해제·로그아웃·무효화 또는 탈퇴 시까지, 접속·보안 로그는 3개월 |
회사는 고객의 카드번호, 유효기간, CVC 또는 카드 비밀번호를 직접 수집·저장하지 않습니다. 해당 정보는 결제 화면에 표시된, 계약·승인이 완료된 PG사의 결제창에서 처리됩니다. 실제 판매 매장과 PG사의 서면 승인이 완료되기 전에는 고객 결제를 열지 않습니다.
2. 법령에 따른 별도 보존
회원 탈퇴나 삭제 요청이 있더라도 관계 법령에 따라 아래 기록을 별도 분리해 보관할 수 있으며, 해당 목적으로만 이용합니다.
- 계약 또는 청약철회, 대금결제 및 재화·서비스 공급 기록: 5년
- 소비자 불만 또는 분쟁처리 기록: 3년
- 표시·광고 기록: 6개월
3. 수집 방법과 AI 처리
- 회원가입, 매장 설정, 파일럿 신청, 채팅·주문·결제 화면에서 이용자가 직접 입력하거나 첨부한 정보를 수집합니다.
- Apple·카카오 로그인, App Store·Google Play 구매, 결제대행 및 연결된 상담채널에서 인증·거래·채널 식별자와 처리 결과를 전달받을 수 있습니다.
- 대화 답변과 사진 요약을 위해 필요한 채팅·매장 정보·첨부 이미지를 Google Cloud의 생성형 AI에 전송할 수 있습니다. 주민등록번호, 금융정보, 건강정보 등 상담에 불필요한 민감한 정보는 입력하지 마세요.
AI 답변만으로 가격·주문·환불을 확정하거나 이용자의 권리·의무에 중대한 영향을 주는 완전 자동화된 결정을 하지 않습니다. 주문 금액은 등록된 가격표 버전과 고객 선택 항목으로 서버가 계산하고, 판매자가 제작 가능 여부와 주문 내용을 확인한 뒤 고객이 결제를 완료해야 확정됩니다.
5. 개인정보 처리업무의 위탁
회사는 서비스 제공에 필요한 범위에서 다음 업무를 위탁하며, 계약과 점검을 통해 목적 외 처리 금지 및 안전한 관리를 요구합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스 및 파일 저장 |
| Google LLC (Google Cloud·Vertex AI/Gemini) | AI 답변 생성, 문서·이미지 분석 |
| 주식회사 코리아포트원 | 고객 카드결제 연동, 거래 상태 조회 및 취소·환불·파트너 정산 연동(결제 기능 활성화 시) |
| 결제 화면에 표시된 계약·승인 PG사 | 카드 결제 승인, 매입, 취소·환불 및 부정거래 방지. 계약사가 확정되면 상호와 처리 내용을 결제 기능 활성화 전에 본 방침에 반영합니다. |
| RevenueCat, Inc. | App Store·Google Play 구독 영수증 검증과 상태 동기화 |
| Expo (650 Industries, Inc.) | 사장님용 앱 푸시 알림 전송 |
Apple·카카오·Google·네이버 로그인과 App Store·Google Play 구독은 이용자가 각 외부 서비스에서 직접 선택해 이용하는 연계 기능입니다. 실제 설정이 완료된 제공자만 화면에 노출하며, 회사는 해당 사업자로부터 인증 식별자나 구매 상태를 전달받습니다. 각 사업자가 독립적으로 처리하는 정보에는 해당 사업자의 약관과 처리방침이 적용됩니다.
6. 개인정보의 국외 처리위탁·보관
회사는 서비스 계약의 체결·이행에 필요한 범위에서 개인정보 보호법 제28조의8제1항제3호에 따라 아래와 같이 개인정보를 국외로 이전합니다. 전송 구간은 암호화하며, 수탁자는 회사의 지시에 따라 업무를 수행합니다.
| 받는 자·연락처 | 국가 | 항목·목적 | 시기·방법 | 보유기간 |
|---|---|---|---|---|
| Supabase, Inc. privacy@supabase.io |
호주 | 본 방침 제1항의 회원·매장·상담·주문·결제·알림 정보 / 인증, 데이터베이스와 파일 저장 | 서비스 이용 및 정보 생성·수정 시 암호화된 네트워크로 수시 전송 | 제1항의 항목별 보유기간 또는 위탁계약 종료 시까지 |
| Google LLC appi-inquiries-external@google.com |
미국 등 Google Cloud 처리시설 소재국 | AI 요청에 필요한 매장 정보, 대화, 첨부 이미지 / 답변 생성과 문서·이미지 분석 | AI 기능 이용 시 암호화된 네트워크로 전송 | 응답 생성 및 계약상 보안·오류 처리에 필요한 기간 후 삭제 |
| RevenueCat, Inc. compliance@revenuecat.com |
미국 | 회원·앱·스토어·상품·거래 식별자, 구독 상태·기간 / 구독 검증과 상태 동기화 | 구독 구매·복원·갱신·취소 시 암호화된 네트워크로 전송 | 구독 연동 또는 위탁계약 종료 시까지 |
| Expo (650 Industries, Inc.) 문의처 |
미국 | 푸시 토큰, 운영체제, 알림 제목·내용 / 사장님용 주문 알림 전송 | 알림 발송 시 암호화된 네트워크로 전송 | 알림 내용은 전달에 필요한 동안만 메모리·대기열에서 처리, 전송 영수증은 24시간 이내 삭제; 푸시 토큰은 무효화·삭제 또는 위탁계약 종료 시까지 |
국외 이전을 원하지 않으면 해당 기능을 이용하지 않거나 개인정보 문의처로 중지를 요청할 수 있습니다. 다만 Supabase 이전은 계정·주문 서비스에, Google 이전은 AI 상담에 필수여서 이전을 거부하면 해당 기능을 제공할 수 없습니다. 앱 구독과 푸시 알림은 선택 기능입니다.
7. 파기 절차와 방법
보유기간이 끝나거나 처리 목적이 달성된 정보는 지체 없이 파기합니다. 법령상 보존 대상은 다른 정보와 분리하고 접근을 제한한 뒤 보존기간 종료 시 파기합니다. 전자파일은 복구하기 어려운 방식으로 삭제하고, 종이 문서가 있는 경우 분쇄하거나 소각합니다.
8. 정보주체와 법정대리인의 권리
정보주체는 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다. 앱의 설정 → 계정 탈퇴에서 직접 탈퇴하거나 아래 개인정보 문의처로 요청할 수 있습니다. 법정대리인이나 위임받은 사람도 적법한 위임을 확인한 뒤 행사할 수 있습니다.
회사는 본인 또는 정당한 대리인 여부를 확인하고 법정 기한 안에 조치 결과를 알립니다. 다른 법령상 보존 의무가 있거나 다른 사람의 권리 보호가 필요한 경우에는 요청이 제한될 수 있으며 그 사유를 안내합니다. 자세한 절차는 계정 삭제 안내에서 확인할 수 있습니다.
10. 안전성 확보조치
회사는 접근권한 최소화, 전송구간 암호화, 관리자 인증, 비밀키 분리, 결제 결과의 서버 검증, 접근·오류 기록 점검, 위탁업체 관리 등 기술적·관리적 보호조치를 적용합니다.
11. 개인정보 보호책임자와 권리구제
개인정보 침해에 대한 상담이나 분쟁조정이 필요한 경우 아래 기관에 도움을 요청할 수 있습니다.
- 개인정보침해 신고센터: 국번 없이 118
- 개인정보분쟁조정위원회: 1833-6972
12. 방침 변경
내용이 변경되면 시행 7일 전부터 서비스에 알립니다. 정보주체의 권리에 중대한 변경이 있는 경우에는 원칙적으로 30일 전에 알립니다.