개인정보처리방침
시행일: 2026년 10월 28일 (이전: 2026년 10월 23일)
ownerfit(이하 "서비스")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 빠르게 처리하기 위해 다음과 같이 처리방침을 둡니다.
1. 수집하는 항목과 이용 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 가입(카카오 로그인) | 카카오 회원번호, 닉네임, 프로필 사진 (카카오 이메일은 받지 않음) | 회원 식별, 로그인, 문의 응대 |
| 가게 정보(사장님이 입력) | 매장명, 사업자등록번호·대표자명·주소·전화·이메일, 정산 계좌, 지역 | 명세서 표시, 지역 지원사업 안내 |
| 직원 정보(사장님이 입력) | 직원 이름, 연락처, 입사·퇴사일, 시급·월급, 근무시간, 4대보험 가입 여부, 부양가족 수, 명세서를 연 시각 | 근무표, 급여·주휴수당·공제 계산, 급여명세서 작성·교부 확인 |
| 장사 기록(사장님이 입력) | 매출, 원가·메뉴, 거래처·납품 기록, 영수증·거래명세서·메뉴·근무표 사진(금액·근무 인식에만 쓰고 사진은 저장하지 않음) | 손익 계산, 사진 속 금액·근무 인식 |
| 홍보물 만들기(쓰는 경우) | 올린 메뉴 사진, 가게 브랜드 카드(가게 이름·대표 색·로고·대표 메뉴), 만든 홍보 사진·포스터·문구와 고친 요청 | 홍보 사진 보정, 포스터·문구 만들기와 다시 보기(사진과 결과는 저장되며 탈퇴 시 삭제) |
| 마케팅 도구 | 네이버 플레이스 주소·키워드, 진단 결과 | 플레이스 진단, 순위 확인 |
| 피드백(보낸 경우) | 피드백 종류·내용, 보낸 화면 주소, 운영자 답변 | 오류 수정, 문의 답변 |
| 비품 관심목록(담은 경우) | 관심목록에 담은 비품·포장재 상품과 담은 날짜 | 관심 상품 모아 보기 |
| 유료 결제 | 결제 금액·일시·상태·영수증 주소, 결제대행사 발급 키(카드번호는 받지 않음) | 정기결제, 환불, 법정 거래기록 보관 |
| 맞춤제작 견적 요청(로그인하지 않아도 가능) | 이름 또는 가게 이름, 휴대폰 번호, 이메일(선택), 만들 물건·수량·납기·요청 내용 | 견적 안내, 제작업체 연결 |
| 자동 수집 | 접속 기록(IP·브라우저 종류·화면 주소·시각), 오류 기록 | 보안, 장애 대응 |
| 가입 경로(있는 경우) | 처음 들어온 링크의 경로 표시(예: ref=전단) | 어떤 홍보로 가입했는지 집계 |
주민등록번호와 직원 계좌번호는 받지 않습니다. 직원 정보는 사장님이 직접 입력하며, 이 정보의 수집·이용에 대한 책임은 사장님(고용주)에게 있습니다. 서비스는 사장님을 위해 보관하고 계산하는 역할만 합니다.
2. 보관 기간과 파기
- 회원 정보와 입력한 모든 데이터는 회원 탈퇴 시 즉시 삭제합니다(설정 > 회원 탈퇴). 업로드한 사진 파일도 함께 지웁니다.
- 단, 결제·환불 기록(금액·일시·결제 상태)은 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조와 시행령 제6조에 따라 탈퇴 후에도 계정과 분리해 5년 동안 보관한 뒤 파기합니다(소비자 불만·분쟁 처리 기록은 3년).
- 장애 복구를 위한 데이터베이스 백업(운영자가 국내에서 관리하는 백업 서버)에는 탈퇴 후 최대 30일 동안 남아 있다가 자동으로 지워집니다.
- 접속·오류 기록은 호스팅 업체(Vercel) 서버 로그로 남으며, 요금제에 따라 1시간~1일(최대 30일)이 지나면 자동으로 지워집니다.
- 맞춤제작 견적 요청 정보는 요청일로부터 1년이 지나면 자동으로 지웁니다. 요청자가 삭제를 원하면 그 전이라도 바로 지웁니다.
- 급여대장·근로계약서 등 사장님이 법에 따라 보관해야 하는 서류는 탈퇴 전에 설정 > 데이터 내보내기로 엑셀을 받아 두셔야 합니다.
3. 제3자 제공
이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음은 예외입니다.
- 법령에 따른 요청이 있는 경우
- 맞춤제작 견적 요청: 요청할 때 동의를 받은 경우에 한해, 요청 내용에 맞는 제작업체에 이름(가게 이름)·연락처·요청 내용을 견적 상담 목적으로 전달합니다. 전달하기 전에 업체 이름을 요청자에게 먼저 알립니다. 제작업체는 상담이 끝나면 받은 정보를 지웁니다. 동의하지 않으면 견적 요청을 할 수 없지만, ownerfit의 다른 기능은 그대로 쓸 수 있습니다.
4. 처리 위탁과 국외 이전
| 받는 곳 | 맡기는 일 | 위치 |
|---|---|---|
| Supabase Inc. | 데이터베이스와 사진 파일 저장 | 대한민국(서울 리전) |
| Vercel Inc. | 웹사이트 호스팅과 서버 실행, 방문 통계(쿠키 없음) | 대한민국(서울 리전), 미국 본사 |
| Anthropic, PBC | 영수증·거래명세서·메뉴·근무표 사진 인식, 손익·원가·인건비 AI 제안, 플레이스 진단 보고서, 콘텐츠 문구 작성(AI) | 미국 |
| Google LLC (Gemini API) | 홍보물 메뉴 사진 보정(AI) — 이 기능을 켜서 쓸 때만 | 미국 |
| Higgsfield Inc. | 홍보물 사진 보정(AI) — 이 기능을 켜서 쓸 때만 | 미국 |
| Apify Technologies s.r.o. | 네이버 플레이스·지도 공개 정보 수집(플레이스 진단·순위 확인) | 체코 본사, 해외 서버 |
| Telegram (장애 알림) | 서버 오류 내용과 오류가 난 화면 주소를 운영자에게 알림(명세서·계약서 같은 개인 링크는 가려서 보냄) | 해외 서버 |
| ㈜카카오 | 로그인 | 대한민국 |
| ㈜카카오페이 | 정기결제와 단건 결제 | 대한민국 |
국외 이전 안내
- 이전받는 자: Anthropic, PBC(미국, privacy@anthropic.com), Google LLC(미국, 홍보물 사진 보정을 켤 때만), Higgsfield Inc.(미국, 홍보물 사진 보정을 켤 때만), Apify Technologies s.r.o.(체코, 플레이스 진단·순위 확인을 쓸 때), Telegram(장애 알림)
- 이전하는 항목: 그 기능에 넣은 사진(근무표 사진에는 직원 이름·근무시간이 들어 있을 수 있음)과 기능에 필요한 숫자·매장 정보, 진단·순위 확인에 넣은 매장 주소·키워드, 서버 오류 내용
- 이전 시기와 방법: 사장님이 해당 AI 기능을 쓸 때마다 암호화된 네트워크(HTTPS)로 전송
- 이전 목적: 사진 속 글자·숫자 인식, AI 제안·보고서·문구·사진 보정, 공개 정보 수집, 장애 대응
- 보유 기간: 처리 결과만 ownerfit으로 돌아오며, 이전받는 자는 자사 API 이용 약관에 정한 기간 동안 보관한 뒤 지웁니다
- 거부 방법과 효과: AI 기능을 쓰지 않으면 전송되지 않습니다. 이때 사진 인식·AI 제안 등 해당 기능만 쓸 수 없고 나머지 기능은 그대로 쓸 수 있습니다
5. 이용자의 권리
언제든지 설정에서 내 정보를 확인·수정하고, 전체 데이터를 엑셀로 내려받고, 회원 탈퇴로 삭제할 수 있습니다. 처리 정지나 그 밖의 요청은 아래 문의처로 보내 주시면 지체 없이 처리합니다.
6. 안전성 확보 조치
- 모든 통신은 HTTPS로 암호화합니다.
- 계정마다 자기 데이터만 조회·수정되도록 서버에서 확인하고, 데이터베이스 직접 접근을 막습니다.
- 명세서 공유 링크는 추측할 수 없는 무작위 주소로 만듭니다.
- 결제 키 등 민감한 값은 서버에만 두고 화면으로 보내지 않습니다.
7. 쿠키와 방문 분석
로그인 상태를 유지하기 위해 쿠키를 씁니다. 홍보 링크(ref·utm)로 들어온 경우 가입 경로를 기록하기 위해 30일짜리 쿠키를 하나 더 씁니다. 브라우저에서 쿠키를 막으면 로그인이 필요한 기능을 쓸 수 없습니다.
서비스를 고치는 데 쓰려고 Vercel Web Analytics로 방문 통계(본 화면 주소, 들어온 경로, 기기·브라우저 종류, 국가)를 모읍니다. 쿠키를 쓰지 않고 개인을 알아볼 수 없는 집계로만 보며, 명세서·계약서 링크처럼 개인에게 보낸 주소는 가려서 보냅니다.
8. 개인정보 보호책임자와 문의
개인정보 보호책임자: 이인승 (대표) · support@ownerfit.co.kr
개인정보 침해 신고·상담: 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr)
9. 변경
이 방침이 바뀌면 시행 7일 전에 서비스 화면으로 알립니다.