개인정보처리방침

시행일: 2026년 11월 3일

1. 개인정보의 처리 목적

1. 회원 관리: 가입 의사 확인, 본인 식별·인증, 서비스 부정이용 방지, 공지사항 전달
2. 서비스 제공: 채팅 주문 메시지의 수집·분석·정리, 주문/고객/수령 관리 기능 제공
3. 요금 정산: 이용요금 청구·결제 확인, 이용기간 관리
4. 고객 지원: 문의 응대, 장애 대응 및 서비스 개선
5. 광고성 정보 전송(선택): 수신에 동의한 이용자에게만 톡차곡 소식·혜택 안내(아래 ‘광고성 정보 수신’)
6. 광고 성과 측정(행태정보): 메타(페이스북·인스타그램) 광고를 보고 들어온 방문이 가입으로 이어졌는지 세기 위해, 소개 화면 방문 기록과 가입 완료 여부를 Meta 에 보냅니다(10조 6항 — ‘광고 측정 거부’로 끌 수 있음)

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 별도의 동의를 받습니다.

광고성 정보 수신(선택)

가입 화면이나 설정에서 「광고성 정보 수신동의(선택)」에 직접 체크한 이용자에게만 톡차곡의 새 기능·할인 행사 소식을 이메일·카카오톡·문자로 보냅니다. 이 동의는 「정보통신망법」 제50조의 광고성 정보 수신 동의로, 서비스 이용에 필요한 개인정보 수집·이용과 따로 받으며 동의하지 않아도 가입·이용에 불이익이 없습니다. 보낼 때 쓰는 정보는 가입 때 받은 이메일·연락처뿐이고(새로 받는 항목 없음), 동의를 거두시거나 탈퇴하실 때까지 씁니다. 회사는 이 밖의 마케팅(맞춤형 광고, 제3자 제공 등)에 개인정보를 쓰지 않으며(10조 6항의 광고 성과 측정은 예외), 그렇게 하게 되면 따로 동의를 받습니다. 동의한 날과 거둔 날을 기록하고, 동의는 2년마다 다시 확인합니다. 보낼 때는 맨 앞에 ‘(광고)’를 표시하고 보내는 곳(톡차곡)과 수신 거부 방법을 함께 적으며, 밤 8시 50분부터 다음 날 아침 8시까지는 보내지 않습니다. 설정 화면의 ‘광고성 정보 수신’에서 언제든 끌 수 있고 카카오톡 채널·이메일로 거부하셔도 되며, 처리 결과는 14일 안에 알려 드립니다.

2. 처리하는 개인정보 항목

가. 이용자(사장님·직원)

비밀번호는 복호화가 불가능한 방식(scrypt 해시)으로 저장하며, 회사도 원문을 알 수 없습니다.

나. 구매고객(이용자의 채팅방 손님) — 위탁 처리

다. 소개 화면 방문자(가입 전 포함) — 행태정보

이메일·전화번호·이름·업체 정보와 구매고객(손님) 정보는 Meta 에 보내지 않습니다. 손님 화면과 로그인한 관리 화면에서는 수집하지 않으며, ‘광고 측정 거부’를 누른 브라우저에서는 보내지 않습니다.

회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 해당 정보를 의도적으로 수집하지 않습니다.

3. 개인정보의 처리 및 보유 기간

4. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 회사가 정기적으로 제3자에게 제공하는 개인정보는 없습니다.

5. 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 처리업무를 위탁하고 있습니다.

회사는 위탁계약 시 개인정보의 안전한 처리, 재위탁 제한, 관리·감독 등을 문서로 정하고 수탁자를 감독합니다. 위탁 내용이 변경되는 경우 본 방침을 통해 공개합니다.

6. 개인정보의 국외 이전

가. 주문 메시지 자동 분석(AI)

나. 광고 성과 측정(메타 픽셀·전환 API)

이 밖에 서버 호스팅(대한민국 서울 리전)과 콘텐츠 전송(CDN)의 경우 상품 이미지 등 일부 데이터가 글로벌 엣지 노드에 캐시될 수 있습니다.

7. 정보주체의 권리·의무와 행사방법

1. 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 권리 행사는 아래 개인정보 보호책임자 연락처로 서면·이메일 등을 통해 하실 수 있으며, 회사는 지체 없이 조치합니다.
3. 대리인을 통한 권리 행사도 가능하며, 이 경우 위임장을 제출해야 합니다.
4. 구매고객의 요청 처리: 구매고객의 개인정보는 이용자(사업자)의 위탁을 받아 처리하므로, 열람·삭제 요청은 원칙적으로 해당 이용자(사업자)에게 하시면 됩니다.회사에 직접 요청하신 경우 회사는 해당 이용자에게 전달하고 처리에 협력합니다.

8. 개인정보의 파기 절차 및 방법

1. 회사는 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이(정당한 사유가 없는 한 5일 이내) 파기합니다.
2. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 출력물은 분쇄하거나 소각합니다.
3. 법령에 따라 보존해야 하는 정보는 별도 분리 보관 후 기간 경과 시 파기합니다.
4. 이용계약이 끝나 업체(이용자)를 삭제할 때는 그 업체의 주문·구매고객·채팅 메시지와 함께 서비스 이용 기록(PIN 기록 등 감사 기록 포함)을 모두 지웁니다. 다만 3조의 계약·결제 기록은 법령이 정한 기간 동안 따로 보관한 뒤 파기합니다.

9. 개인정보의 안전성 확보조치

• 관리적 조치: 취급 담당자 최소화, 접근권한 관리, 내부 관리계획 수립·시행
• 기술적 조치: 비밀번호 일방향 암호화 저장, 전송구간 HTTPS 암호화, 접근권한 통제, 관리자 화면 인증
• 물리적 조치: 국내 클라우드 데이터센터를 이용하며, 물리적 접근통제는 해당 사업자의 정책을 따릅니다.
• 업체 간 분리: 이용자별 데이터는 논리적으로 분리되어 다른 이용자가 조회할 수 없습니다.

10. 쿠키 등 자동수집장치의 설치·운영 및 거부

1. 회사는 로그인 상태 유지를 위한 세션 쿠키를 사용합니다. 이 쿠키는 서비스 이용에 필수적입니다.
2. 회사는 광고 성과를 재기 위해 소개 화면에서 Meta 의 메타 픽셀을 사용합니다(아래 6항 — 거부할 수 있음). 이 밖의 광고 추적 도구는 쓰지 않습니다.
3. 서비스 개선을 위해 소개·가입 화면의 방문 횟수와 버튼 클릭 횟수를 회사 서버에서 집계합니다. 이때 쿠키나 기기 식별값, IP 주소는 저장하지 않으며 개인을 알아볼 수 없는 횟수로만 남습니다. 링크에 붙은 출처 표시(utm 값 — 어느 채널·게시글에서 왔는지)와 직전 사이트의 도메인도 함께 셉니다.
4. 처음 들어온 출처(위 출처 표시 또는 직전 사이트 도메인)와 그 날짜는 이용자 브라우저의 저장소(localStorage)에 30일 동안만 보관하고, 그 사이에 가입하시면 가입 정보에 ‘가입 경로’로 함께 저장합니다. 가입하지 않으면 서버로 보내지 않으며, 브라우저 설정에서 사이트 데이터를 지우면 함께 지워집니다.
5. 홍보용 짧은 링크(주소가 /go/로 시작)를 누르면 누른 시각, 직전 사이트의 도메인, 기기 종류(휴대폰·컴퓨터 구분)만 남기고 정해 둔 화면으로 이동합니다. 누른 사람을 알아볼 수 있는 정보는 남기지 않습니다.
6. 행태정보 — 메타 픽셀·전환 API
   • 무엇을: 로그인하지 않은 상태로 소개 화면(첫 화면, 업종·기능·안내·비교 소개 페이지, 가입, 도움말)을 열면 메타 픽셀이 방문한 화면 주소, 방문 일시, 접속 IP, 브라우저·기기 정보를 Meta 로 보내고, 이 사이트에 Meta 쿠키(_fbp, 메타 광고를 눌러 들어온 경우 _fbc)를 남깁니다. 가입을 마쳤을 때 이 사이트에 Meta 쿠키(_fbp)가 있으면 회사 서버가 가입 완료 사실(무작위 이벤트 번호)과 접속 IP, 브라우저·기기 정보, 위 쿠키 값을 Meta 전환 API 로 한 번 더 보냅니다(브라우저 전송이 중간에 빠져도 셀 수 있게 하려는 것이며, 같은 번호라 한 번으로 셉니다).
   • 보내지 않는 것: 이메일, 전화번호, 이름, 업체 정보, 구매고객(손님) 정보. 손님 화면과 로그인한 관리 화면에는 메타 픽셀이 없습니다.
   • 왜: 메타(페이스북·인스타그램) 광고의 성과(광고를 보고 들어와 가입했는지)를 재기 위해서입니다. 방문자를 다시 찾아가는 맞춤형 광고에는 쓰지 않습니다.
   • 얼마나: 회사 서버에는 저장하지 않습니다. Meta 는 최대 2년 보관할 수 있습니다(3조).
   • 거부하는 방법
     1. 이 방침 화면의 ‘광고 측정 거부’ 버튼(바로 아래)을 누르면 이 브라우저에서는 메타 픽셀을 띄우지 않고, 이 사이트에 남은 Meta 쿠키(_fbp·_fbc)도 지웁니다. ‘광고 측정 허용’으로 되돌릴 수 있습니다. 선택은 이 브라우저에만 남으며(다른 기기·브라우저는 따로), 사이트 데이터 저장을 막아 둔 브라우저는 이 선택을 기억하지 못하므로 2·3번을 써 주세요.
     2. 브라우저 설정에서 이 사이트(톡차곡)의 쿠키·사이트 데이터를 지우거나 막으면 Meta 쿠키가 지워집니다(막아 두면 새로 남지 않습니다). 다만 로그인 쿠키도 함께 막혀 로그인이 필요한 기능을 쓸 수 없고(7항), 쿠키를 막아도 화면을 열 때 메타 픽셀 자체는 돌 수 있어 완전히 막으려면 1번이나 3번을 함께 써 주세요.
     3. 브라우저의 추적 방지 기능이나 광고 차단 기능으로 Meta 스크립트(connect.facebook.net)를 막으면 브라우저에서는 보내지 않습니다.
     4. 페이스북·인스타그램 계정 센터의 ‘내 정보 및 권한’에서 다른 회사가 보낸 활동 정보를 계정과 연결하지 않도록 설정할 수 있습니다(메뉴 이름은 앱 버전에 따라 다를 수 있습니다).
     5. 1~3번으로 거부했거나 Meta 쿠키가 없으면 가입을 마칠 때 회사 서버도 보내지 않습니다.
   • 거부해도 가입·이용에 아무 제한이 없습니다.
   광고 측정 거부

   이 브라우저의 지금 상태: 확인하는 중…

   광고 측정 거부광고 측정 허용
7. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.

11. 개인정보 보호책임자

정보주체는 개인정보 보호와 관련한 모든 문의·불만·피해구제를 위 연락처로 문의하실 수 있으며, 회사는 지체 없이 답변·처리합니다.

12. 권익침해 구제방법

개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

13. 개인정보처리방침의 변경

본 방침은 2026년 11월 3일부터 적용됩니다. 법령·서비스 변경에 따라 내용이 추가·삭제·수정되는 경우 시행 7일 전(중요한 변경은 30일 전)부터 서비스 내 공지를 통해 알립니다.

바뀐 내용

• 2026년 11월 3일 시행: 운영 설문 답(업종·카톡방 수·주문 건수·주문 정리와 카톡 확인에 쓰는 시간·정리 방법·손이 많이 가는 일·바라는 기능, 선택)과 소개 정보(소개해 준 가게·소개 혜택을 준 때, 선택) — 서비스 개선과 무료 기간·소개 혜택 지급 목적, 가입 정보와 같이 보관하고 탈퇴 시 파기 — 2조 가, 3조. 답하거나 적은 분께만 받는 선택 항목이라 알린 날 바로 시행
• 2026년 11월 2일 시행: 소개 화면 방문자의 행태정보(메타 픽셀·전환 API) 수집, Meta Platforms, Inc.(미국 등) 위탁·국외 이전, 거부 방법('광고 측정 거부') — 1조 6항, 2조 다, 3조, 5조, 6조 나, 10조 2·6항
• 2026년 10월 31일 시행: 구매고객이 고치거나 지운 메시지의 고치기 전·후 내용과 그 시각 보관(주문 확인용) — 2조 나. 새로 모으는 정보가 아니라 기존 메시지 수집 범위를 분명히 적음
• 2026년 10월 30일 시행: 구매고객 PIN 기록(PIN을 정하거나 바꾸거나 지운 때의 접속 주소·브라우저 종류)과 보유 기간, 업체 삭제 때 그 업체 기록을 함께 파기 — 2조 나, 3조, 8조. 이 기능을 쓰는 고객이 아직 없어 알린 날 바로 시행
• 2026년 10월 28일 시행: 광고성 정보 수신동의(선택) — 1조 5항·'광고성 정보 수신' 문단, 2조 선택 항목
• 2026년 10월 28일 시행: 가입 경로(처음 들어온 출처 표시) 저장, 짧은 링크 누른 기록 — 2조 항목, 10조 4·5항
• 2026년 10월 28일 시행: 주문 글 자동 읽기에 Anthropic(Claude API, 미국)을 먼저 쓰고 안 되면 Google(Gemini API) — 이 기능을 쓰는 고객이 아직 없어 알린 날 바로 시행
• 2026년 8월 29일: 처음 시행