개인정보처리방침
시행일 2026년 9월 20일
자리났다(이하 “회사”)은 장부리 서비스를 운영하면서 개인정보보호법 등 관련 법을 지키고, 이용자의 개인정보를 안전하게 다뤄요. 이 방침은 어떤 정보를 왜 모으고, 어떻게 쓰고, 언제 지우는지를 알려요.
제1조 (수집하는 개인정보와 목적)
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 회원가입 (필수) | 이메일, 비밀번호(암호화 저장) | 계정 생성, 로그인, 가입 확인·비밀번호 재설정 메일 발송 | 탈퇴 시 즉시 삭제 |
| 회원가입 (선택) | 이름(표시용) | 화면에 이름 표시 | 탈퇴 시 즉시 삭제 |
| 서비스 이용 | 매장 이름·업종·매장 유형, 업로드한 POS 매출 파일과 판매 기록, 식재료·레시피·월 비용, 실행 기록 | 매출·원가·이익 분석 제공 | 이용자가 삭제하거나 탈퇴할 때까지 |
| 유료 결제 | 결제 일시, 상품(이용권), 금액, 결제수단 종류, 결제대행사 거래번호 | 이용권 부여, 환불, 세무 신고 | 전자상거래법에 따라 5년 |
| 자동 수집 | 접속 IP, 브라우저 종류, 접속 일시, 오류 기록 | 부정 이용 방지, 장애 대응 | 최대 12개월 |
카드번호, 계좌번호 등 결제 정보는 결제대행사(토스페이먼츠)가 직접 처리하고 회사는 저장하지 않아요.
제2조 (개인정보의 보유와 파기)
- 이용자가 탈퇴하면 계정, 매장, 매출·원가 데이터를 즉시 삭제해요. 백업 사본은 최대 30일 안에 삭제돼요.
- 법령에 따라 보관해야 하는 정보(결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년)는 그 기간 동안 따로 보관한 뒤 지워요.
- 파기할 때는 복구할 수 없는 방법으로 삭제해요.
제3조 (개인정보의 처리 위탁과 국외 이전)
서비스를 운영하려고 아래 회사에 처리를 맡겨요. 일부는 해외 서버를 쓰기 때문에 개인정보가 국외로 이전돼요.
| 받는 회사 | 맡기는 일 | 이전 정보 | 서버 위치 |
|---|---|---|---|
| Supabase, Inc. | 데이터베이스·로그인(인증) 호스팅 | 제1조의 회원·서비스 이용 정보 전체 | 클라우드(회사 설정 리전), 미국 법인 |
| Vercel, Inc. | 웹 서비스 호스팅 | 접속 기록, 요청 처리에 필요한 정보 | 미국 등 글로벌 |
| Anthropic, PBC | AI 맞춤 제안 생성 | 매장 이름·업종과 시스템이 계산한 집계 숫자(원본 파일·이메일은 전달하지 않음) | 미국 |
| 토스페이먼츠 주식회사 | 결제 처리 | 결제에 필요한 정보(이름, 이메일, 금액, 상품) | 대한민국 |
위탁 회사가 바뀌면 이 방침을 고쳐서 알려요. 국외 이전에 동의하지 않으려면 서비스를 이용할 수 없어요.
제4조 (제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하거나 팔지 않아요. 다만 법령에 근거한 수사기관 요청이 있거나 이용자가 따로 동의한 경우는 예외예요.
제5조 (이용자의 권리)
- 이용자는 언제든 자기 정보를 보고, 고치고, 삭제하고, 처리를 멈춰 달라고 할 수 있어요. 설정 화면에서 직접 하거나 아래 연락처로 요청하면 돼요.
- 매장 삭제와 회원탈퇴는 서비스 안에서 바로 할 수 있어요.
- 요청은 natda.official@gmail.com로 보내면 10일 안에 처리 결과를 알려요.
제6조 (안전 조치)
- 비밀번호는 복호화할 수 없는 방식으로 암호화해 저장해요.
- 모든 통신은 HTTPS로 암호화돼요.
- 데이터베이스는 계정별 접근 제어(행 단위 보안)를 적용해 다른 이용자의 데이터를 볼 수 없어요.
- 관리자 접근은 최소한으로 제한하고 기록해요.
제7조 (쿠키와 브라우저 저장소)
- 로그인 상태 유지, 선택한 매장 기억에 쿠키를 써요. "로그인 유지"를 끄면 브라우저를 닫을 때 로그인 쿠키가 사라져요.
- "아이디 기억하기"를 켜면 이메일이 이용자의 브라우저에만 저장되고 회사 서버로 전송되지 않아요.
- 무료 이용자에게는 광고가 표시될 수 있고, 광고 사업자가 쿠키를 쓸 수 있어요. 도입 시 이 방침에 사업자와 거부 방법을 적어요.
제8조 (개인정보 보호책임자)
보호책임자 구민혁 · natda.official@gmail.com · 010-4751-9954
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)
제9조 (방침의 변경)
이 방침을 바꿀 때는 적용일 7일 전부터 서비스 안에 알려요. 수집 항목이나 목적이 크게 바뀌면 다시 동의를 받아요.