한동대학교 ACE 지역혁신프로젝트 IMC 팀(이하 "운영팀")은 가게살림 서비스(이하 "서비스")를 이용하시는 사용자(이하 "이용자")의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수하기 위해 노력하고 있습니다. 본 방침은 운영팀이 어떠한 개인정보를 수집·이용하며, 제공된 개인정보를 어떻게 보호하는지에 관한 사항을 안내합니다.
1. 수집하는 개인정보 항목
운영팀은 회원가입 및 서비스 이용 과정에서 다음과 같은 개인정보를 수집합니다.
회원가입 시 (필수): 이메일 주소, 이름(또는 닉네임), Google 계정 식별자(OAuth)
매장 등록 시 (필수): 매장명, 매장 주소, 매장 전화번호, 영업시간, 설립연도(선택)
서비스 이용 과정 (자동 수집): 사용자 식별자(uid), 세션 토큰, 접속 일시
서비스 이용 데이터: 매출 내역, 재고 현황, 메뉴/레시피, 원가, 운영비 등 사용자가 직접 입력한 매장 운영 데이터
이미지·파일: 영수증 사진(OCR 처리 목적), 재고 등록용 Excel 파일
2. 개인정보의 수집 및 이용 목적
회원 식별 및 인증, 서비스 제공
매장 단위 데이터 격리(멀티테넌트) 및 매장 운영 기능 제공
매출·재고·수익성 분석 보고서 제공
영수증 자동 인식(OCR) 기능 제공
서비스 개선 및 부정 이용 방지
고객 문의 대응
3. 개인정보의 보유 및 이용 기간
운영팀은 이용자의 개인정보를 회원 탈퇴 시까지 보유 및 이용합니다. 이용자가 회원 탈퇴를 요청하거나 개인정보 삭제를 요청하는 경우, 관련 법령에 따라 보존이 필요한 정보를 제외하고 지체 없이 파기합니다. 단, 다음의 정보는 명시한 기간 동안 보존됩니다.
법령에 따른 보존 의무가 있는 경우: 해당 법령에서 정한 기간
부정 이용 기록: 부정 이용 방지 목적 1년
4. 개인정보의 제3자 제공 및 위탁
운영팀은 이용자의 개인정보를 외부에 제공하거나 판매하지 않습니다. 다만 서비스 제공을 위해 아래의 외부 서비스(처리 위탁자)에 일부 데이터를 위탁 처리합니다.
Google LLC (Gemini API): 영수증 OCR 자동 인식을 위해 이용자가 업로드한 영수증 이미지를 일시적으로 전송합니다. 인식 결과만 회신받아 사용하며, 해당 이미지를 운영팀 서버에 영구 저장하지 않습니다.
Supabase Inc.: 인증(Google OAuth) 및 데이터베이스 호스팅 위탁
Google Cloud Platform / Vercel Inc.: 백엔드 및 프론트엔드 호스팅 위탁
5. 이용자의 권리와 행사 방법
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
개인정보 열람 및 정정 요청
개인정보의 처리 정지 요청
개인정보의 삭제 및 회원 탈퇴 요청
동의 철회
서비스 내 설정 → 계정 관리에서 직접 회원 탈퇴 및 데이터 삭제를 진행할 수 있습니다. 상세 절차는 계정 및 데이터 삭제 안내 페이지를 참고하시기 바랍니다.
6. 개인정보의 안전성 확보 조치
전송 구간 암호화: 모든 통신은 HTTPS(TLS) 기반으로 암호화하여 전송
접근 제어: 이용자별 매장 단위 데이터 격리(멀티테넌트), 인증 토큰(JWT) 기반 접근 제한
인증 위탁: Google OAuth 사용으로 비밀번호 자체 저장하지 않음
최소 수집 원칙: 서비스 제공에 필요한 최소한의 정보만 수집
7. 만 14세 미만 아동의 개인정보
본 서비스는 카페 사장님 등 사업자를 대상으로 한 B2B 서비스이며, 만 14세 미만 아동의 회원가입을 허용하지 않습니다.