개인정보 처리방침

시행일: 2026년 10월 8일(개정) · 최종 업데이트: 2026년 10월 8일

SangLimSoft(이하 "회사")는 쿠폰로그의 손님 앱, 점주 앱, 직원 앱을 운영하면서 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 아래와 같이 처리합니다. 서비스는 Google 또는 Apple 계정으로 로그인해 가입하며 비밀번호를 받지 않습니다. 본 방침은 세 앱과 이 웹사이트에 함께 적용되고, 이용 형태(손님·점주·직원)에 따라 처리 항목을 구분해 안내합니다.

1. 처리하는 개인정보 항목

가. 공통(손님·점주·직원)

• 로그인 정보: 소셜 로그인으로 받아 인증 서비스에 저장하는 정보입니다. Google 로그인은 이메일 주소, 이름, 프로필 사진 주소, 계정 고유 식별값을, Apple 로그인은 이메일 주소(Apple이 가린 이메일일 수 있음)와 계정 고유 식별값을 받습니다. 비밀번호는 받지 않습니다.
• 이용 형태와 약관 동의 기록: 가입한 이용 형태(손님·점주·직원), 동의한 약관의 판본과 동의 일시
• 기기·접속 정보: 푸시 알림 발송에 쓰는 기기 토큰, 마지막 이용 일시, 접속 IP 주소 같은 서버 운영 기록
• 이용 기록: 도장 적립, 쿠폰 발급·사용, 이벤트 참여 내역과 앱 안 알림 내역

나. 손님

• 선택 입력: 출생 연도, 성별, 표시 이름. 입력하지 않아도 서비스를 이용할 수 있습니다.
• QR 코드: 손님 앱 화면에 표시되는 일회용 코드이며 발급 후 5분 동안만 사용할 수 있습니다. 발급할 때 손님의 연령대(출생 연도로 계산)와 성별이 코드 정보에 함께 저장되며, 통계(1번 마.)에는 동의한 손님의 값만 반영됩니다.
• 매장별 도장 수와 쿠폰 기록, 이벤트 참여 기록

다. 점주

• 사업자 정보: 상호명, 사업자등록번호, 개업일자, 대표자명, 대표자 연락처, 법인등록번호(법인 사업자인 경우). 사업자등록번호, 법인등록번호, 대표자명, 대표자 연락처, 개업일자는 암호화해 저장합니다.
• 매장 정보: 매장명, 주소, 전화번호, 업종, 설명, SNS 주소(입력한 경우), 대표 이미지와 갤러리 이미지
• 쿠폰 정책(도장 단계, 보상 내용, 유효기간), 이벤트 내용, 직원 초대 코드와 직원 승인 내역

라. 직원

• 점주가 만든 초대 코드(한 번만 쓸 수 있고 짧은 시간만 유효), 매장에서 쓸 닉네임, 소속 매장과 승인 상태
• 직원이 처리한 도장 적립·쿠폰 사용 내역(점주는 직원 닉네임과 직원별 적립 건수를 볼 수 있습니다)

마. 점주에게 표시하는 통계와 선택 동의

손님이 도장을 적립하거나 쿠폰을 쓰면 매장별 일간·주간 통계(적립·사용 수, 신규·재방문 손님 수, 연령대·성별 분포)가 만들어지고 점주에게 표시합니다. 통계는 집계된 숫자로만 보여 주며, 점주와 직원에게 손님의 이름·이메일 주소·연락처는 보여 주지 않습니다.

손님의 연령대와 성별은 첫 실행 동의 화면의 '[선택] 고객 데이터 비식별 처리(통계 제공)'에 동의한 손님만 개인을 알아볼 수 없는 매장 통계에 반영됩니다. 동의하지 않았거나 동의를 철회한 손님은 '알 수 없음'으로 집계되며, 동의 여부는 매일 하는 집계 시점의 값을 기준으로 합니다. 동의하지 않아도 서비스 이용에는 제한이 없습니다. 설정 › 개인정보 관리에서 동의를 철회하면 아직 쓰지 않은 쿠폰 QR 코드에 담긴 연령대·성별도 삭제합니다. 이미 만들어진 매장 집계(개인을 알아볼 수 없음)는 그대로 남습니다.

바. 문의

문의 내용, 답장받을 이메일 주소(적은 경우)와, 앱의 문의하기로 보낸 경우 앱 버전·기기 모델·운영체제·언어를 받습니다. 지원 페이지의 문의 양식으로 보낸 경우에는 요청 종류와 남용 방지를 위한 접속 IP 주소를 함께 받습니다. 앱의 문의하기는 전송하기 전에 수집·이용 동의를 따로 받습니다.

사. 앱 버전 확인과 익명 일간 집계

앱을 시작할 때 사용할 수 있는 최소 버전 정보만 서버에서 받아 와 확인합니다(강제 업데이트). 이 확인에는 이용자를 알아볼 수 있는 값을 전송하지 않습니다.

앱 안정성 확인을 위해, 약관 동의와 관계없이 앱이 하루 한 번 앱 이름·플랫폼·앱 버전·운영체제 주 버전·기기 모델·처음 실행인지 여부를 서버로 전송하고, 전날 생긴 앱 오류는 종류별 횟수만 보냅니다. 오류 내용, 설치 ID·기기 ID·광고 ID는 보내지 않고 서버도 IP 주소를 남기지 않습니다. 서버는 날짜별 합계에 더하기만 하고 기기별 기록을 만들지 않으므로, 이 합계로는 이용자를 알아볼 수 없습니다.

아. 기기에만 저장되는 정보

약관 동의 판본과 동의 시각의 기기 사본, 다크 모드·큰 글씨 같은 앱 설정, 로그인 상태를 유지하는 정보, 앱이 서버에서 받아 두는 QR 암호화 키는 이용자의 기기에 저장되며, 앱을 삭제하면 함께 삭제됩니다. 계정을 탈퇴하면 QR 암호화 키와 알림용 기기 토큰도 기기에서 삭제합니다.

자. 기기 접근 권한

• 카메라(점주·직원 앱만): QR 코드 스캔에 사용합니다. 촬영한 화면은 저장하지 않습니다. 허용하지 않으면 스캔 기능을 쓸 수 없습니다. 손님 앱은 카메라 권한을 요청하지 않습니다.
• 사진 보관함(점주 앱만): 매장 사진을 고를 때만 사용합니다.
• 알림(선택): 도장 적립, 쿠폰, 매장 이벤트 안내에 사용합니다. 허용하지 않아도 다른 기능은 그대로 이용할 수 있습니다.
• 서비스는 위치·연락처·마이크 권한을 요청하지 않습니다.

결제·정산 관련 금융정보는 서비스에서 직접 수집하지 않으며, 이용자별 이용 기록을 모으는 분석 도구는 앱과 웹사이트 어디에도 넣지 않았습니다(사 항의 익명 일간 집계는 이용자를 알아볼 수 없는 합계입니다).

2. 처리 목적과 법적 근거

• 회원 가입과 로그인, 계정 유지, 도장 적립·쿠폰 발급과 사용·이벤트 참여 처리, 직원 초대와 승인, 매장 운영 통계(적립·사용 수 등) 제공: 서비스 이용계약의 이행(「개인정보 보호법」 제15조 제1항 제4호)
• 손님의 연령대·성별을 개인을 알아볼 수 없는 매장 통계에 반영: 정보주체의 동의(같은 법 제15조 제1항 제1호). 동의는 선택이며 설정 › 개인정보 관리에서 철회할 수 있습니다.
• 점주의 사업자 정보 진위 확인(국세청 서비스로 사업자등록번호·대표자명·개업일자 전송): 이용계약의 이행과 부정 등록 방지
• 푸시 알림 발송: 이용계약의 이행(알림 권한은 기기 설정에서 끌 수 있습니다)
• 부정 가입과 반복 가입 방지(탈퇴 이력으로 탈퇴 후 7일 동안 재가입 제한), 서비스 안정 운영: 회사의 정당한 이익(같은 법 제15조 제1항 제6호)
• 문의 처리와 분쟁 대응: 계약 이행과 회사의 정당한 이익

3. 보유 기간

• 계정과 이에 연결된 정보(프로필, 도장·쿠폰·이벤트 참여 기록, 알림, 매장 소속 정보, 사업자 정보, 점주의 매장·쿠폰 정책·이벤트·직원 연결 정보, 기기 토큰): 탈퇴할 때까지 보관하고, 탈퇴하면 지체 없이 삭제합니다.
• QR 코드 정보: 발급 후 5분 동안만 쓸 수 있고, 쓰인 코드는 매일 정리하며, 탈퇴하면 함께 삭제합니다.
• 점주에게 표시하는 집계 통계: 매장이 있는 동안 보관하며 점주가 탈퇴하면 삭제합니다. 통계 제공 동의를 철회해도 이미 만들어진 매장 집계는 남습니다(개인을 알아볼 수 없음).
• 탈퇴 이력(이메일 주소, 탈퇴 당시 이용 유형(손님·직원·점주), 탈퇴 일시, 탈퇴 사유): 탈퇴 후 7일 동안의 재가입 제한을 확인하기 위해 보관하고, 30일이 지나면 자동으로 파기합니다.
• 점주의 매장 대표·갤러리 사진: 점주가 앱에서 삭제하면 이미지 저장 서비스에서도 삭제하고, 점주가 탈퇴하면 사진 파일도 이미지 저장 서비스에서 함께 삭제합니다.
• 로그인 기록: 회사는 로그인 기록을 따로 만들거나 보관하지 않습니다. 인증 서비스가 남기는 접속 로그는 그 서비스의 보관 기간이 지나면 자동으로 삭제됩니다.
• 서버 운영 기록(접속 IP 주소 포함): 수탁자 플랫폼의 기본 보관 기간이 지나면 자동으로 삭제됩니다.
• 문의 기록(문의 양식의 접속 IP 주소 포함): 처리가 끝나면 지체 없이 파기하며, 처리 경위를 확인해야 하는 경우에도 1년을 넘겨 보관하지 않습니다.
• 서버 백업본: 회사는 서버 데이터의 별도 백업본을 만들지 않습니다.

4. 파기 절차와 방법

• 보유 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다.
• 전자 파일은 복구할 수 없도록 데이터베이스에서 영구 삭제합니다. 개인정보를 종이로 출력하지 않습니다.
• 다른 법령에 따라 보존해야 하는 개인정보가 생기면 다른 개인정보와 분리해 보관하고, 법령에서 정한 목적 외에는 이용하지 않습니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우나 법령에 특별한 규정이 있는 경우에는 예외로 합니다. 점주에게 표시하는 통계는 개인을 알아볼 수 없는 집계 숫자로, 개인정보의 제공이 아닙니다.

6. 개인정보 처리 위탁

회사는 서비스 제공을 위해 다음 업무를 위탁합니다. 수탁자가 바뀌면 이 방침을 통해 고지합니다.

• Supabase Pte. Ltd.: 데이터베이스, 로그인 계정 인증, 서버 기능 운영, 문의 접수 저장
• Google LLC: Google 로그인, 푸시 알림 발송(Firebase Cloud Messaging)
• Apple Inc.: Apple 로그인, iOS 푸시 알림 전달
• Cloudinary Ltd.: 점주 앱에서 올린 매장 이미지의 저장·전송
• 행정안전부 공공데이터포털(국세청 사업자등록정보 진위확인 서비스): 점주의 사업자 정보 진위 확인(대한민국)
• Cloudflare, Inc.: 이 웹사이트 호스팅, support@sanglimsoft.com으로 온 메일의 수신·전달
• Slack Technologies, LLC (Salesforce): 문의 접수 알림(회사 내부)

7. 개인정보의 국외 이전

회사는 서비스 이용계약을 이행하기 위해 개인정보를 국외에 처리위탁·보관합니다(「개인정보 보호법」 제28조의8 제1항 제3호). 이전되는 내용은 다음과 같습니다. 국세청 사업자등록정보 진위확인 서비스는 국내 서비스로 국외 이전 대상이 아닙니다.

가. Supabase Pte. Ltd. (연락처: privacy@supabase.com)

• 이전 국가: 데이터는 대한민국에 있는 데이터센터에 저장됩니다. 다만 서버 기능은 이용자와 가까운 지역에서 실행되므로 해외에서 이용하면 그 지역에서 일시적으로 처리될 수 있고, 수탁자(싱가포르 법인)의 운영 과정에서 국외에서 접근될 수 있습니다.
• 이전 항목: 1번에 적은 정보 중 서버에 저장되는 정보(계정 정보, 도장·쿠폰·이벤트 기록, 사업자 정보와 매장 정보, 푸시 알림용 기기 토큰, 서버 운영 기록, 문의 내용)
• 이전 시기와 방법: 서비스를 이용할 때마다 암호화된 통신으로 전송
• 이용 목적: 데이터베이스·로그인 계정 인증·서버 기능 운영, 문의 접수 저장
• 보유 기간: 3번에 적은 기간

나. Google LLC (policies.google.com/privacy)

• 이전 국가: 미국 등 Google 데이터센터가 있는 국가
• 이전 항목: Google 로그인 정보(이메일 주소 등), 푸시 알림용 기기 토큰과 알림 내용
• 이전 시기와 방법: 로그인할 때와 알림을 전송할 때 암호화된 통신으로 전송
• 이용 목적: Google 로그인, 푸시 알림 발송
• 보유 기간: 서비스 이용에 필요한 기간

다. Apple Inc. (apple.com/legal/privacy)

• 이전 국가: 미국 등
• 이전 항목: Apple 로그인 정보(이메일 주소 등), iOS 푸시 알림용 기기 토큰과 알림 내용
• 이전 시기와 방법: 로그인할 때와 알림을 전송할 때 암호화된 통신으로 전송
• 이용 목적: Apple 로그인, iOS 푸시 알림 전달
• 보유 기간: 서비스 이용에 필요한 기간

라. Cloudinary Ltd. (연락처: privacy@cloudinary.com)

• 이전 국가: 미국(업체가 공시한 기본 저장 국가). 업체 운영 과정에서 유럽연합·영국·싱가포르·이스라엘에서도 처리될 수 있습니다.
• 이전 항목: 점주 앱에서 등록한 매장 이미지
• 이전 시기와 방법: 매장 이미지를 등록·삭제·조회할 때 암호화된 통신으로 전송
• 이용 목적: 매장 이미지 저장·전송
• 보유 기간: 3번에 적은 기간

마. Slack Technologies, LLC (Salesforce) (연락처: privacy@slack.com)

• 이전 국가: 미국
• 이전 항목: 문의의 앱 이름, 문의 유형, 회신 이메일, 문의 본문 앞 300자
• 이전 시기와 방법: 앱의 문의하기나 지원 페이지의 문의 양식을 제출할 때 암호화된 통신으로 전송
• 이용 목적: 문의 접수 알림(회사 내부)
• 보유 기간: 업체 정책에 따릅니다.

바. Cloudflare, Inc. (연락처: privacyquestions@cloudflare.com)

• 이전 국가: 미국 및 Cloudflare 데이터센터가 있는 국가(목록: https://www.cloudflare.com/network/)
• 이전 항목: 웹사이트 접속 기술 정보(IP 주소·브라우저 종류 등), support@sanglimsoft.com으로 보낸 문의 메일
• 이전 시기와 방법: 웹사이트에 접속하거나 메일을 전송할 때 암호화된 통신으로 전송
• 이용 목적: 웹사이트 호스팅, 문의 메일 수신·전달
• 보유 기간: 업체 정책에 따릅니다.

사. 국외 이전을 거부하는 방법과 그 효과

국외 이전은 로그인과 데이터 보관에 꼭 필요하므로 따로 거부할 수 있는 선택 항목이 없습니다. 푸시 알림은 기기 설정에서 끌 수 있고 이 경우 다른 기능은 그대로 이용할 수 있습니다. 문의 접수 알림(마.)은 문의 양식 대신 이메일로 문의하면 이루어지지 않습니다. 나머지 이전을 원하지 않으면 서비스 이용을 중단하고 9번의 방법으로 삭제를 요청할 수 있으며, 이 경우 서비스를 이용할 수 없습니다.

8. 만 14세 미만 아동

서비스는 만 14세 이상만 이용할 수 있으며 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 처리된 사실을 인지한 경우 지체 없이 파기합니다.

9. 이용자의 권리와 행사 방법

• 이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지와 동의 철회를 요구할 수 있습니다.
• 앱에서 바로 할 수 있는 것: 설정 › 개인정보 관리 › '계정·개인정보 삭제'(이전 버전은 설정 › 계정 › '회원 탈퇴')로 계정과 모든 데이터를 바로 삭제할 수 있습니다. 통계 제공 동의는 설정 › 개인정보 관리에서 언제든 철회할 수 있습니다. 손님은 앱 설정의 프로필에서 표시 이름을 고칠 수 있고, 점주는 점주 앱에서 매장 정보·사진·쿠폰 정책을 수정할 수 있습니다.
• 삭제 전에 알아 둘 점: 탈퇴하면 7일 동안 다시 가입할 수 없습니다. 점주가 탈퇴하면 그 매장의 대표·갤러리 사진과 그 매장에서 손님이 쌓은 도장과 쿠폰이 함께 삭제되어 손님이 더 이상 쓸 수 없게 됩니다. 같은 로그인 계정을 SangLimSoft의 다른 앱에서도 쓰고 있다면 그 앱의 데이터와 로그인 계정은 그대로 남습니다.
• 그 밖의 요청(열람·정정·처리정지, 앱에서 삭제할 수 없는 경우 포함): 앱 설정의 문의하기, 이메일(support@sanglimsoft.com), 또는 지원 페이지(https://coupon.sanglimsoft.com/support)에서 이용 형태(손님·점주·직원)에 맞는 양식으로 접수합니다. 본인 확인을 위해 가입한 이메일 주소를 확인할 수 있습니다.
• 회사는 요청을 수신일부터 10일 이내에 처리하고 그 결과를 고지합니다. 법령상 요청을 거절하거나 제한하는 경우에는 그 이유와 이의 제기 방법을 함께 고지합니다.
• 법정대리인이나 위임을 받은 사람도 요청할 수 있으며, 이때는 위임 사실을 확인할 수 있는 자료가 필요할 수 있습니다.

10. 자동으로 정보를 수집하는 장치

서비스 앱과 웹사이트는 쿠키를 사용하지 않습니다. 푸시 알림을 보내기 위한 기기 토큰을 1번의 목적으로 수집하며, 기기 설정에서 알림 권한을 비활성화하면 새 알림을 받지 않습니다. 앱은 1번 사 항의 익명 일간 집계를 하루 한 번 보냅니다. 웹사이트는 방문 통계를 위한 분석 도구를 사용하지 않고, 서비스 제공과 보안을 위해 접속 IP 주소·브라우저 정보 같은 표준 접속 정보가 기술적으로 처리될 수 있습니다.

11. 안전성 확보 조치

• 관리적 조치: 개인정보에 접근할 수 있는 사람을 운영 담당자로 한정합니다.
• 기술적 조치: 앱과 서버 사이 통신 암호화(TLS), 데이터베이스의 행 단위 접근 통제(이용자는 자기 데이터만 조회 가능), 사업자 정보와 QR 코드 정보의 암호화, 암호화 키의 기기 보안 저장소(iOS Keychain, Android Keystore) 보관, 서버 관리용 키의 분리 보관
• 물리적 조치: 서버는 클라우드 사업자의 데이터센터에서 운영되며, 해당 사업자의 물리적 보안 체계를 따릅니다.

12. 개인정보 보호책임자와 고충 처리

개인정보 처리와 관련한 문의, 열람 등의 요구, 불만 처리와 피해 구제는 아래로 연락하시기 바랍니다.

• 개인정보 보호책임자(담당 부서): SangLimSoft 운영팀
• 이메일: support@sanglimsoft.com 또는 고객지원 양식

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: www.kopico.go.kr / 국번 없이 1833-6972
• 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
• 대검찰청: www.spo.go.kr / 국번 없이 1301
• 경찰청: ecrm.police.go.kr / 국번 없이 182

13. 방침의 변경

이 방침을 바꾸면 시행 7일 전부터 이 페이지와 앱 내에서 고지합니다. 수집 항목이나 국외 이전처럼 이용자의 권리에 중요한 변경은 시행 30일 전부터 고지합니다. 이전 판은 문의하면 제공합니다.

변경 이력

• 2026년 10월 8일: 이용약관 신설과 함께 동의 화면 변경(이용약관·처리방침 필수), 앱 안 문의 저장과 앱 버전 확인 추가, 계정·개인정보 삭제 경로를 설정 › 개인정보 관리로 변경, 개인정보 저장 서버를 새 공용 서버로 변경하고 처리 위탁·국외 이전 표기 정비(6번·7번), 사업자 정보 암호화 저장과 점주 통계 항목 보완, 탈퇴 이력 보관 목적(7일 재가입 제한) 명시
• 2026년 10월 9일(같은 판 안 보완): 동의와 관계없이 보내는 익명 일간 집계(앱 버전·기기 모델·오류 종류별 횟수) 명시, 탈퇴 이력 저장 항목(이메일 주소·이용 유형) 정정, 탈퇴 시 기기의 QR 암호화 키·기기 토큰 삭제 명시
• 2026년 10월 8일(같은 판 안 보완): 통계 제공 선택 동의와 철회 방법 명시, 탈퇴 이력 30일 보관 후 파기, 점주 탈퇴 시 매장 사진 파일 삭제, 로그인 기록과 백업 서술 정정, 소셜 로그인 저장 항목 명시
• 2026년 10월 2일: 개정