개인정보처리방침

1. 처리 목적

• 손님 화면 제공 — 가게 메뉴를 손님의 언어로 보여 주고, 고른 메뉴와 요청을 사장님께 한국어로 보여 줍니다.
• 방문 통계 — 사장님이 「몇 명이, 어떤 언어로, 어디서 들어와, 어떤 메뉴를 보았는지」를 알 수 있도록 익명 통계를 만듭니다.
• 가게 페이지 제작·운영 — 참여 가게의 정보·메뉴·사진·이야기로 다국어 페이지를 만들고 QR을 인쇄합니다.
• 사장님 계정·서비스 제공 — 로그인한 사장님이 자기 가게 페이지를 만들고 고칠 수 있게 하고, 운영자가 가입을 사후 확인(또는 이용 안내 위반 시 정지)하며, 필요할 때 안내를 연락드립니다.
• 말로 입력 — 관리 화면에서 사장님이 마이크 버튼을 눌러 말한 내용을 글자로 바꿔 입력 칸에 넣습니다.
• 서비스 신청·문의 응대 — 메일로 받은 신청과 문의에 답합니다.
• 서비스 보호 — 요청 남용·공격을 막고 오류를 고칩니다.

2. 처리하는 항목

가. 손님(메뉴 화면 방문자) — 자동으로 생성·수집

• 기기별 무작위 식별자(브라우저 저장소 sm_vid), 방문별 무작위 식별자(sm_sid, 30분 동안 활동이 없으면 새로 만듦)
• 선택한 화면 언어
• 들어온 경로: QR·테이블 스티커·인스타그램 같은 표시값, 또는 직전 사이트의 주소 앞부분(호스트)만 (예: google.com)
• 기기 종류: 휴대폰·태블릿·컴퓨터 중 하나
• 화면별 머문 시간, 버튼 사용(메뉴 담기·사장님께 보여주기·리뷰·공유 누름)과 그 시각

이름·전화번호·이메일·정확한 위치는 받지 않습니다. 방문 기록에는 IP 주소와 브라우저 식별 문자열(User-Agent)을 저장하지 않습니다.

나. 손님 — 직접 입력할 때만

• 「다른 요청이 있나요?」 칸에 적은 짧은 문구(100자 이내) — 한국어로 옮기는 데만 쓰고 저장하지 않습니다. 그러니 이름이나 연락처는 적지 말아 주세요.
• 테이블 번호·고른 메뉴 — 손님 휴대폰 화면 안에서만 쓰이고 서버로 보내지 않습니다(방문 기록에는 「메뉴를 담았다」는 사실만 남고 어떤 메뉴인지는 남지 않습니다).

다. 참여 가게(사장님)

• 가게 이름·주소·영업시간·휴무일·구글 지도 장소 ID·인스타그램 해시태그·원산지 표시
• 메뉴판 사진, 메뉴 이름·가격·설명, 가게·메뉴 사진
• 사장님 이야기(인터뷰 답변을 정리한 글)와 사장님 사진 — 사장님이 내용을 확인하고 동의한 뒤에만 공개합니다
• 메일로 신청할 때 보내 주신 이름·연락처·메일 내용 — 메일함에서만 보관하며 서비스 데이터베이스에는 넣지 않습니다

다-1. 사장님 가입(/signup)과 「내 정보」 — 직접 입력

• 가입할 때(필수): 이메일(로그인 아이디), 비밀번호, 가게 이름
• 나중에 「내 정보」에서(선택): 대표자 이름, 휴대폰 번호, 지역, 업종, 메모 — 적지 않아도 서비스를 그대로 씁니다
• 자동 기록: 개인정보 수집·이용 동의 일시, 가입·확인·정지 일시, 정지 사유(운영자가 적은 경우)
• 비밀번호는 Supabase Auth가 복호화할 수 없는 방식(해시)으로 암호화해 저장하며, 운영자도 볼 수 없습니다.
• 동의를 거부하실 수 있으나, 그 경우 가입할 수 없습니다(손님 화면·견본 메뉴는 그대로 볼 수 있습니다).

다-2. 말로 입력(관리 화면 마이크 버튼) — 누를 때만

• 사장님(또는 운영자)이 버튼을 눌러 녹음한 음성(최대 60초)
• 목적: 말한 내용을 글자로 바꿔 입력 칸에 넣기. 녹음은 글자로 바꾸는 AI(Google Gemini, 응답하지 않을 때 OpenAI)로 보내고, 서버·데이터베이스·저장소 어디에도 저장하지 않으며 변환이 끝나면 바로 버립니다. 남는 것은 사장님이 확인하고 저장한 글자뿐입니다.
• 브라우저가 마이크 사용 허락을 먼저 묻고, 허락하지 않으면 녹음하지 않습니다. 손님 화면에는 이 기능이 없습니다.

라. 운영자(관리자)

관리 화면 로그인 상태를 유지하는 쿠키(sm_admin, 30일). 손님에게는 쿠키를 쓰지 않습니다.

마. 서비스 보호를 위해 잠깐 쓰는 정보

요청 번역 남용을 막기 위해 서버가 요청한 기기의 IP 주소로 1분 동안 횟수만 셉니다(서버 메모리에만, 저장하지 않음). 호스팅 사업자(Vercel)는 보안과 운영을 위해 접속 기록을 자체 정책에 따라 짧게 보관할 수 있습니다.

3. 보유·이용 기간

• 손님 방문 기록: 기록된 날부터 1년. 지나면 지우거나, 개별 기록을 알아볼 수 없는 합계(날짜·언어별 방문 수 등)로만 남깁니다.
• 손님 요청 문구: 저장하지 않습니다. 번역 결과를 화면에 보여 주면 서버에서 바로 사라집니다.
• 가게 정보·메뉴·사진·이야기: 서비스 이용이 끝나거나 사장님이 삭제를 요청하면 지체 없이 파기합니다.
• 사장님 계정 정보(가입 항목·내 정보): 탈퇴(계정 삭제 요청)하면 지체 없이 파기합니다. 정지된 계정은 정지일부터 30일(예전 방식에서 거절된 신청은 거절일부터 30일) 동안 문의 대응을 위해 보관한 뒤 자동으로 파기합니다. 이용 중인 계정은 탈퇴할 때까지 보관합니다.
• 말로 입력 녹음: 저장하지 않습니다. 글자로 바꾸면 바로 버립니다.
• 신청·문의 메일: 응대와 서비스 이용이 끝날 때까지 보관한 뒤 지웁니다.
• 관리자 로그인 쿠키: 30일 또는 로그아웃·브라우저 데이터 삭제 시까지.
• 사장님 로그인 쿠키: 로그아웃하거나 세션이 끝날 때까지(Supabase Auth 기본 설정에 따라 자동 갱신).
• 다른 법령이 보관을 요구하는 경우에는 그 기간 동안만 따로 보관합니다.

4. 제3자 제공

운영자는 개인정보를 제3자에게 제공하지 않으며, 판매하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 적법한 절차로 요구하는 경우만 예외입니다.

5. 처리 위탁 및 국외 이전

서비스 운영을 위해 아래 사업자에게 처리를 맡기며, 그 과정에서 정보가 국외로 전송됩니다. 전송은 서비스 이용 시점마다 암호화된 인터넷 통신(HTTPS)으로 이루어집니다.

• Supabase, Inc.

  국가

  데이터는 대한민국 서울 리전(AWS ap-northeast-2)에 저장 · 회사 소재지 미국

  이전 항목

  방문 기록(익명 식별자·언어·유입 경로·기기 종류·화면별 머문 시간·버튼 사용), 가게 정보·메뉴·사진·사장님 이야기, 사장님 가입 정보(이름·휴대폰 번호·이메일·암호화된 비밀번호·가게 정보·동의 일시)

  목적

  데이터베이스·사진 저장소 운영, 사장님 로그인(Supabase Auth — 비밀번호는 복호화할 수 없는 방식으로 암호화해 저장)

  보유 기간

  위 3)항의 보유 기간 동안. 위탁 계약 종료 시 파기

  연락처

  supabase.com/privacy

• Vercel Inc.

  국가

  미국 및 전 세계 엣지 네트워크(가까운 지역 서버에서 응답)

  이전 항목

  페이지 요청 시 전달되는 접속 정보(IP 주소·브라우저 정보 등), 위의 방문 기록과 요청 문구가 지나가는 경로

  목적

  웹사이트 호스팅·전송, 보안(공격 차단)

  보유 기간

  Vercel 정책에 따른 짧은 기간의 서버 로그 보관 후 삭제

  연락처

  vercel.com/legal/privacy-policy

• Google LLC (Gemini API)

  국가

  미국

  이전 항목

  메뉴판 사진·메뉴 이름과 설명·사장님 이야기 원고(번역·설명 초안용), 손님이 직접 적은 요청 문구(번역용), 관리 화면 「말로 입력」 녹음(글자 변환용)

  목적

  메뉴 읽기·다국어 번역·설명 초안 작성, 손님 요청 문구를 한국어로 옮기기, 말로 입력한 녹음을 글자로 바꾸기

  보유 기간

  처리 직후 응답을 받으면 우리 쪽에는 결과만 남음. 해당 사업자 측 보관은 그 사업자의 API 정책에 따름

  연락처

  policies.google.com/privacy

• OpenAI, L.L.C.

  국가

  미국

  이전 항목

  Google과 같은 항목(Google이 응답하지 않을 때만 대신 사용, 녹음 변환 포함)

  목적

  위와 같음(예비 엔진)

  보유 기간

  위와 같음

  연락처

  openai.com/policies/privacy-policy

• Anthropic, PBC

  국가

  미국

  이전 항목

  Google과 같은 항목(앞의 두 엔진이 응답하지 않을 때만 대신 사용 — 녹음은 보내지 않음)

  목적

  위와 같음(예비 엔진)

  보유 기간

  위와 같음

  연락처

  www.anthropic.com/legal/privacy

AI 번역 사업자에게는 손님의 식별자·방문 기록을 보내지 않습니다. 국외 이전을 원하지 않으시면 요청 문구 칸을 쓰지 않으시면 되고(메뉴 보기에는 지장이 없습니다), 사장님은 아래 6)항의 방법으로 처리 중단을 요청하실 수 있습니다. 다만 이 경우 다국어 번역 제공이 어려울 수 있습니다.

「참고 사진」 표시가 붙은 메뉴 사진은 위키미디어 공용(Wikimedia Commons)의 공개 사진으로, 손님 브라우저가 위키미디어 재단 서버(upload.wikimedia.org)에서 바로 불러옵니다. 이때 일반적인 웹 요청처럼 접속 정보가 위키미디어 재단에 전달될 수 있으며, 그 처리는 위키미디어 재단 개인정보 정책을 따릅니다. 지도 열기·리뷰 쓰기·인스타그램 공유 버튼을 누르면 각 서비스로 이동하며, 그 뒤는 해당 서비스의 정책을 따릅니다.

6. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 아래 보호책임자에게 메일이나 전화로 알려 주시면 지체 없이(10일 이내) 처리하고 결과를 알려 드립니다. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다.

손님 방문 기록은 이름 없이 무작위 식별자로만 남아 운영자가 특정인의 기록을 찾을 수 없습니다. 자신의 기록을 지우길 원하시면 브라우저의 사이트 데이터를 지운 뒤 (식별자가 새로 만들어져 이전 기록과 이어지지 않습니다) 필요하면 휴대폰 화면의 기록 시각과 가게를 알려 주세요.

7. 파기 절차·방법

• 절차: 보유 기간이 끝나거나 처리 목적이 달성된 정보는 지체 없이 파기합니다. 방문 기록은 1년이 지난 것을 정기적으로 지우거나 합계로 바꿉니다.
• 방법: 전자 파일은 데이터베이스와 저장소에서 복구할 수 없게 삭제하고, 종이 자료(인쇄물)는 분쇄합니다.

8. 자동 수집 장치의 설치·운영·거부

• 브라우저 저장소: 손님 화면은 쿠키 대신 브라우저 저장소(localStorage의 sm_vid, sessionStorage의 sm_sid)에 무작위 식별자를 둡니다. 같은 기기의 다시 방문을 하나로 세고, 한 번의 방문을 묶기 위해서입니다. 이 값에는 이름이나 연락처가 없습니다. 이 밖에 고른 언어, 담은 메뉴(탭을 닫으면 사라짐), 마지막 주문 시각과 식사 후 안내를 이미 보였는지 같은 화면 설정도 기기 안에만 저장하며 서버로 보내지 않습니다.
• 쿠키: 로그인에만 씁니다 — 운영자(sm_admin), 사장님(sb-…-auth-token, Supabase Auth 세션). 손님 화면에는 쓰지 않습니다.
• 거부 방법: 브라우저 설정에서 「추적 안 함(Do Not Track)」을 켜면 방문 기록을 전혀 보내지 않습니다. 저장된 식별자는 브라우저 설정의 「사이트 데이터 삭제」(아이폰 사파리: 설정 › Safari › 고급 › 웹사이트 데이터, 안드로이드 크롬: 설정 › 사이트 설정 › 저장된 데이터)로 지울 수 있습니다. 시크릿(비공개) 창에서는 창을 닫을 때 함께 지워집니다. 거부해도 메뉴 보기와 주문 화면은 그대로 쓸 수 있습니다.
• 광고·행동 추적 도구나 외부 분석 서비스(구글 애널리틱스 등)는 쓰지 않습니다.

9. 안전성 확보 조치

• 모든 통신은 HTTPS로 암호화합니다.
• 데이터베이스는 공개된 가게 정보만 읽을 수 있게 접근 권한을 나누고, 사장님 가입 정보는 외부에서 읽을 수 없게 막아 서버만 다룹니다.
• 관리 기능은 로그인한 운영자, 또는 승인된 사장님이 자기 가게에 대해서만 쓸 수 있게 서버에서 매번 확인합니다. 로그인·가입 시도는 횟수를 제한합니다.
• 관리용 비밀 키는 서버에만 두고 웹 페이지에 싣지 않습니다.
• 개인정보를 다루는 사람을 운영자 본인으로 최소화합니다.
• 방문 기록은 처음부터 개인을 알아볼 수 없는 형태로만 모읍니다.

10. 개인정보 보호책임자

개인정보 관련 문의·불만·피해 구제는 위 연락처로 알려 주세요. 지체 없이 답변하고 처리하겠습니다.

11. 권익침해 구제 방법

개인정보 침해로 상담이나 분쟁 해결이 필요하시면 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회: 국번 없이 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
• 대검찰청: 국번 없이 1301, www.spo.go.kr
• 경찰청: 국번 없이 182, ecrm.police.go.kr

12. 변경 고지

이 방침을 바꾸면 시행 7일 전부터 이 페이지에 알립니다. 수집 항목이나 이용 목적처럼 중요한 내용이 바뀌면 30일 전에 알립니다.

시행일: 2026년 10월 19일