개인정보처리방침

[상호](이하 “회사”)는 KOK STAMP 서비스(고객 앱, 사장님 웹·앱, 홈페이지를 포함하며 이하 “서비스”)를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.

1. 처리하는 목적

1. 회원 가입과 관리 — 본인 계정 식별, 중복 가입 방지, 부정 이용 방지, 탈퇴 처리
2. 스탬프·쿠폰 서비스 — 매장 단골 등록, 일회용 적립 코드 발급, 스탬프 적립, 보상 쿠폰 발행·사용 처리, 적립·사용 내역 확인
3. 알림 — 적립·쿠폰 도착 같은 이용 알림, 이용자가 동의한 매장의 광고성 알림(매장 소식·혜택) 발송
4. 사장님 서비스 — 매장 등록·심사, 직원 계정, 단골 명단과 방문 통계 제공, 유료 요금제 결제와 정산
5. 행사 초대권 — 사장님이 올린 초대 명단으로 초대권 발급·입장 확인(회사는 사장님의 위탁을 받아 처리합니다. 8항 참조)
6. 안전한 운영 — 접속 기록 보관, 보안 사고 대응, 법령상 의무 이행, 분쟁 처리

2. 처리하는 항목

카드 번호는 회사가 받지 않습니다. 카드 정보는 결제대행사가 직접 받고, 회사는 결제대행사가 돌려준 자동결제 키만 암호화해서 보관합니다.

3. 만 14세 미만 아동

서비스는 만 14세 이상만 가입할 수 있습니다. 만 14세 미만 아동의 개인정보를 수집하지 않으며, 가입 후 만 14세 미만임이 확인되면 법정대리인의 동의를 받지 않은 개인정보를 지체 없이 파기합니다.

4. 보유 기간

1. 회원 정보 — 탈퇴할 때까지. 탈퇴하면 지체 없이 파기합니다.
2. 단골 매장별 정보 — 그 매장을 그만두거나(‘이 매장 그만두기’) 탈퇴할 때까지.
3. 매장의 적립 이력 — 탈퇴하거나 매장을 그만두면 이력에서 이용자를 가리키는 연결을 끊고, 누구인지 알 수 없는 통계로만 남깁니다(매장의 정산과 부정 적립 확인에 쓰입니다).
4. 일회용 적립 코드 — 60초 뒤 만료되고, 하루 안에 자동 삭제됩니다. 이메일 인증 코드는 30분 안에 자동 삭제됩니다.
5. 행사 초대 명단 — 사장님이 삭제하거나, 행사가 끝나고 [30]일이 지나면 파기합니다.
6. 법령에 따라 보관하는 정보

   보관하는 정보	기간	근거
   계약 또는 청약철회 등에 관한 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률
   대금 결제와 재화 등의 공급에 관한 기록	5년	같은 법
   소비자 불만 또는 분쟁 처리에 관한 기록	3년	같은 법
   표시·광고에 관한 기록	6개월	같은 법
   전자금융거래에 관한 기록	5년	전자금융거래법
   서비스 접속 기록(로그)	3개월	통신비밀보호법

5. 파기 절차와 방법

1. 보유 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다.
2. 법령에 따라 보관해야 하는 정보는 다른 데이터와 분리해 보관하고, 그 기간이 끝나면 파기합니다.
3. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

6. 제3자 제공

회사는 이용자의 동의를 받은 경우와 법률에 특별한 규정이 있는 경우에만 개인정보를 제3자에게 제공합니다.

매장 단골로 등록할 때 이 제공에 동의를 받습니다. 동의하지 않으면 그 매장의 스탬프 카드를 쓸 수 없습니다. 매장에는 ‘가고 싶어요’를 누른 사람의 수만 보이고, 누가 눌렀는지는 보이지 않습니다. 다른 매장에서의 기록은 어떤 매장에도 보이지 않습니다.

7. 처리 위탁

회사는 서비스를 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약에서 개인정보가 안전하게 처리되도록 관리·감독 사항을 정합니다.

8. 행사 초대 명단 — 회사가 위탁받아 처리하는 정보

사장님이 행사 초대권을 보내려고 올린 명단(이름, 휴대전화번호)은 그 매장이 수집한 개인정보이고, 회사는 매장의 위탁을 받아 초대권 발급과 입장 확인을 위해서만 처리합니다.

• 휴대전화번호는 암호화해서 저장하고, 명단을 올린 매장의 화면에만 보입니다. 초대권 페이지와 로그에는 남지 않습니다.
• 회사는 이 명단을 다른 목적(광고, 가입 권유 등)에 쓰지 않습니다.
• 초대 손님이 자기 정보의 열람·삭제를 원하면 그 매장이나 회사(10항)에 요청할 수 있고, 회사는 매장과 협의해 처리합니다.

9. 국외 이전

서비스의 데이터베이스와 서버는 대한민국(서울)에 있습니다. 다만 알림·이메일 발송과 일부 운영 기록 보관을 위해 아래와 같이 개인정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8 제1항 제3호, 계약 이행을 위한 처리 위탁·보관).

국외 이전을 원하지 않으면 알림을 끄거나(기기 설정), 이메일 대신 카카오로 가입할 수 있습니다. 이 경우 해당 알림이나 이메일 로그인을 이용할 수 없습니다.

10. 이용자의 권리와 행사 방법

1. 이용자는 언제든지 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
2. 앱에서 바로 할 수 있는 것:
   • 생일 입력·수정·삭제 — 고객 앱 › 설정
   • 매장별 광고성 알림 끄기 — 고객 앱 › 설정 › 매장별 홍보 알림
   • 한 매장만 그만두기 — 그 매장 화면 맨 아래
   • 회원 탈퇴 — 고객 앱 › 설정 맨 아래
3. 그 밖의 요청은 개인정보 보호책임자(12항)에게 이메일로 하시면 지체 없이 처리합니다. 법정대리인이나 위임받은 사람을 통해서도 할 수 있습니다.

11. 안전성 확보 조치

1. 관리적 조치 — 내부 관리계획 수립, 개인정보를 다루는 사람 최소화
2. 기술적 조치
   • 모든 통신 암호화(HTTPS)
   • 비밀번호는 복원할 수 없게 암호화, 초대 손님 전화번호와 자동결제 키는 암호화해서 저장
   • 매장끼리 데이터가 섞이지 않도록 요청마다 서버에서 매장 소유권 확인
   • 일회용 적립 코드는 60초 뒤 만료되고 한 번만 사용
   • 로그에 전화번호·토큰 등이 남지 않게 가림 처리
   • 접속 기록 보관과 위·변조 방지
3. 물리적 조치 — 서버와 데이터베이스는 출입이 통제된 클라우드 데이터센터(서울)에서 운영

12. 자동으로 수집하는 장치

홈페이지와 사장님 웹은 로그인 유지를 위해 브라우저 저장소(로컬 스토리지)를 쓰고, 광고·행태 분석용 쿠키나 추적 도구는 쓰지 않습니다. 브라우저 설정에서 저장된 데이터를 지울 수 있고, 지우면 다시 로그인해야 합니다.

13. 광고성 알림

1. 매장의 광고성 알림(소식, 혜택, 쿠폰 안내 등)은 이용자가 그 매장에 대해 수신에 동의한 경우에만 보냅니다. 동의는 매장마다 따로 받고, 언제든 고객 앱 › 설정에서 끌 수 있습니다.
2. 광고성 알림은 매장 영업시간 안에서만, 그리고 밤 9시부터 다음 날 아침 8시 사이에는 보내지 않습니다.
3. 광고성 알림에는 맨 앞에 “(광고)”와 보내는 매장 이름을, 끝에는 수신을 거부하는 방법을 적습니다.
4. 수신 동의·거부·철회를 하면 그 결과(보낸 곳, 일시, 처리 결과)를 14일 안에 알려 드리고, 동의한 날부터 2년마다 동의 사실을 다시 알려 드립니다.
5. 적립 완료처럼 이용자가 한 거래에 대한 알림은 광고가 아니므로 수신 동의와 상관없이 보냅니다.

14. 개인정보 보호책임자

개인정보 처리와 관련한 문의, 불만, 피해 구제 요청은 위 연락처로 하시면 지체 없이 답변·처리합니다.

15. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 — 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청 — 국번 없이 1301 (www.spo.go.kr)
• 경찰청 — 국번 없이 182 (ecrm.police.go.kr)

16. 처리방침의 변경

이 처리방침은 [2026년 ○월 ○일]부터 적용됩니다. 내용이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 홈페이지와 앱에 알립니다.