개인정보처리방침

1. 개인정보의 수집 항목 및 목적

(주)소프트로닉(이하 "회사")가 운영하는 답오더 DAPORDER 서비스는 다음과 같은 목적으로 개인정보를 수집하고 있습니다.

2. 개인정보의 보유 및 이용 기간

회사는 이용자의 개인정보를 수집 및 이용 목적이 달성된 후에는 지체 없이 파기합니다. 다만, 다음의 정보에 대해서는 아래의 이유로 명시한 기간 동안 보존합니다.

3. 개인정보의 제3자 제공

회사는 이용자가 사전에 동의한 경우 또는 법령의 규정에 의거한 경우에 한하여 개인정보를 제3자에게 제공합니다. 서비스 제공에 필요한 주문 처리·결제·배달·알림·본인확인을 위해 아래 당사자에게 개인정보를 제공하고 있으며, 일부 항목은 조건에 해당하는 주문에서만 실제로 제공됩니다.

* 위 기간은 관련 법령 및 각 제공받는 자의 개인정보처리방침을 기준으로 하며, 업체 정책 변경 시 달라질 수 있습니다.

* 조건부 제공 항목은 해당 조건이 발생한 주문에서만 실제 제공됩니다 (예: 배달 주문이 아니면 배달 대행사에 정보가 전달되지 않습니다).

* 이용자는 본 동의를 거부할 권리가 있습니다. 다만 거부 시 해당 주문 처리가 불가합니다.

4. 개인정보 처리의 위탁

회사는 서비스 향상을 위해 아래와 같이 개인정보를 위탁하고 있으며, 관련 법령에 따라 위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.

5. 정보주체의 권리

이용자는 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 개인정보에 오류가 있는 경우 정정 요구
3. 개인정보 삭제 요구
4. 개인정보 처리 정지 요구

위 권리 행사는 회사에 대해 서면, 전화, 전자우편 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.

6. 개인정보의 파기

회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우에는 지체 없이 해당 개인정보를 파기합니다.

7. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 관리적 조치: 내부 관리 계획 수립·시행, 정기적 직원 교육
• 기술적 조치:
  • 개인정보 처리 시스템 접근 권한 관리, 접근 통제 시스템 설치, 보안 프로그램 설치
  • 본인확인 정보(CI, DI)는 데이터베이스 저장 시 PostgreSQL pgcrypto 확장의 대칭키 암호화 방식 등으로 저장하며 평문은 데이터베이스에 저장하지 않습니다.
  • 본인확인 정보 암호화 키는 Supabase Vault 또는 별도 키 관리 시스템(KMS)에 저장하고 주기적으로 회전합니다.
  • 본인확인 정보의 평문은 애플리케이션 로그, 오류 추적 시스템 등에 노출되지 않도록 코드 리뷰 및 정적 분석 게이트를 운영합니다.
  • 회원 비밀번호는 단방향 해시 알고리즘으로 저장됩니다.
• 물리적 조치: 전산실, 자료 보관실 등의 접근 통제

8. 사업자 및 개인정보보호 책임자 정보

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보보호 책임자를 지정하고 있습니다.

기타 개인정보 침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
• 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
• 대검찰청 사이버범죄수사단 (www.spo.go.kr / 국번 없이 1301)
• 경찰청 사이버안전국 (cyberbureau.police.go.kr / 국번 없이 182)

9. 만 14세 미만 아동의 개인정보 및 청소년 보호

회사는 「개인정보 보호법」제22조의2 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」제31조에 따라, 만 14세 미만 아동의 회원 가입을 받지 않습니다. 회원 가입 시 본인확인기관(다날)을 통해 수신한 생년월일을 기준으로 만 14세 미만으로 확인된 이용자는 가입이 자동 거부됩니다.

만 14세 미만 아동의 개인정보가 잘못 수집된 사실이 확인된 경우, 회사는 해당 정보를 즉시 파기하며 보호자(법정대리인)의 요청에 따라 관련 자료를 제공합니다.

만 14세 미만 아동의 보호자가 가입을 원하시는 경우, 회사 고객센터(info@daporder.com) 또는 개인정보보호 책임자(hsnoh@daporder.com)로 문의하시면 별도의 보호자 동의 절차를 안내해 드립니다.

주류 등 청소년 유해 상품의 주문에는 본인확인기관(나이스평가정보(주), NHN KCP 주식회사)을 통한 성인 인증이 선행되며, 만 19세 미만 청소년의 해당 상품 주문은 차단됩니다.

청소년 유해정보로부터 이용자를 보호하기 위해 회사는 관련 법령(청소년보호법, 정보통신망법)을 준수하며, 청소년 보호에 관한 문의는 위 "개인정보보호 책임자" 연락처로 접수받습니다.

10. 개인정보처리방침의 변경 및 이력

본 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경 사항의 시행 7일 전부터 공지사항을 통하여 고지합니다. 이용자에게 불리한 변경의 경우에는 시행일로부터 30일 전에 공지합니다.

변경 이력

• v1.0 (2026-01-01): 최초 시행
• v1.1 (2026-05-15 게시 / 2026-06-15 시행): 회원 가입 시 본인확인 도입에 따른 본인확인 정보(CI, DI 등) 수집·보관 정책 신설, 카카오·구글 OAuth 가입 시 수신 항목 명시, 만 14세 미만 가입 거부 절차 명시, 다날·카카오·구글의 처리 위탁 추가, 본인확인 정보 암호화 저장 및 키 관리 정책 명시, 회원 탈퇴 시 본인확인 정보 1년 보존 후 익명화 정책 신설, 이메일 변경 이력 보존 정책 신설