개인정보처리방침
시행일: 2026-10-18
NFC Review(이하 ‘서비스’)를 운영하는 Khazzy(이하 ‘운영자’)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 두고 있습니다.
제1조 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 매장 회원(사장님·직원) | 이메일, 비밀번호(암호화 저장), 이름, 매장 정보(매장명, 업종, 로고, 지점, 리뷰 링크) | 회원가입 및 서비스 설정 시 직접 입력 |
| 매장 방문 고객 | 별점, 선택한 항목, 의견(선택), 언어, 기기 종류, 유입 경로, 임의의 세션 식별자 | 고객이 NFC·QR로 접속하여 직접 입력, 자동 생성 |
| 스탬프 카드를 만든 고객 | 휴대폰 번호, 도장·선물 기록, 광고성 정보 수신 동의 여부와 동의 일시 | 고객이 스탬프 카드를 만들 때 동의 후 직접 입력 |
| 유료 이용 매장 | 입금자명, 입금액, 입금일 | 계좌이체 확인 시 |
| 공통 | 서비스 이용 기록, 접속 로그 | 서비스 이용 과정에서 자동 생성 |
매장 방문 고객의 이름과 계정 정보는 수집하지 않으며, 휴대폰 번호는 고객이 스탬프 카드를 만들기로 동의한 경우에만 수집합니다. IP 주소는 과도한 요청을 막기 위해 복원할 수 없는 형태(해시)로만 잠시 사용하며, 원본을 저장하지 않습니다.
제2조 개인정보의 처리 목적
- 회원 관리: 본인 확인, 로그인, 비밀번호 재설정, 부정 이용 방지
- 서비스 제공: 고객 의견 수집·전달, 통계·분석, AI 요약 및 답글 초안 작성, 인쇄물 제공
- 스탬프 카드: 도장 적립과 선물 제공, 같은 번호로 카드 다시 찾기. 고객이 광고성 정보 수신에 동의한 경우에만 해당 매장의 쿠폰·이벤트 안내
- 요금 정산: 이용료 입금 확인 및 기록
- 고객 지원: 문의 응대, 공지 전달
제3조 보유 및 이용 기간
- 회원 정보와 매장 정보: 회원 탈퇴 시까지. 탈퇴 후 30일 이내 파기합니다.
- 고객 의견: 해당 매장 계정이 유지되는 동안. 매장 계정 삭제 시 함께 파기합니다.
- 스탬프 카드(휴대폰 번호 포함): 고객이 카드를 삭제하거나 매장 계정이 삭제될 때까지. 고객은 스탬프 화면의 ‘카드 삭제’로 언제든 바로 삭제할 수 있습니다.
- 대금결제 및 재화·서비스 공급에 관한 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (같은 법)
- 접속 로그 기록: 3개월 (「통신비밀보호법」)
제4조 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다. 매장 방문 고객이 남긴 의견은 해당 매장에 전달하는 것이 서비스의 목적이며, 해당 매장의 권한 있는 사용자만 열람할 수 있습니다. 스탬프 카드의 휴대폰 번호와 도장 기록도 해당 매장의 권한 있는 사용자만 열람할 수 있습니다.
제5조 처리 위탁 및 국외 이전
운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 일부는 국외에서 처리됩니다.
| 수탁자(이전받는 자) | 위탁 업무 | 이전되는 항목 | 국가·저장 위치 | 이전 시기·방법 |
|---|---|---|---|---|
| Supabase Inc. | 데이터베이스, 회원 인증, 파일 저장 | 제1조의 모든 항목 | 미국 법인 / 데이터는 대한민국(서울) 리전에 저장 | 서비스 이용 시 암호화된 통신으로 전송 |
| Vercel Inc. | 웹사이트 호스팅 및 서버 운영 | 접속 로그, 서비스 이용 중 전송되는 정보 | 미국 법인 / 서버는 서울 리전 | 서비스 접속 시 암호화된 통신으로 전송 |
| OpenRouter, Inc. | AI 요약 및 답글 초안 작성 | 고객 의견의 별점·내용, 매장명 | 미국 | 매장 회원이 AI 기능을 사용할 때 암호화된 통신으로 전송 |
- 보유 기간: 위탁 계약 종료 또는 제3조의 보유 기간 종료 시까지. OpenRouter에 전송된 정보는 AI 응답 생성 후 운영자가 별도로 보관하지 않습니다.
- 각 수탁자의 연락처는 각 사 웹사이트의 개인정보처리방침에서 확인할 수 있습니다.
- 국외 이전을 원하지 않는 매장 회원은 AI 기능을 사용하지 않을 수 있습니다. 다만 데이터베이스와 호스팅은 서비스 제공에 필수이므로, 이를 거부하면 서비스를 이용할 수 없습니다.
제6조 개인정보의 파기 절차 및 방법
보유 기간이 끝난 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리하여 보관합니다.
제7조 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 매장 회원은 설정 화면에서 직접 정보를 수정하거나, 아래 연락처로 요청할 수 있습니다. 운영자는 요청을 받은 날부터 10일 이내에 조치합니다. 매장 방문 고객의 의견은 익명으로 수집되므로, 본인을 확인할 수 있는 범위에서 처리합니다. 스탬프 카드는 고객이 직접 삭제할 수 있고, 광고성 정보 수신 동의는 같은 번호로 카드를 다시 만들 때 철회할 수 있습니다.
제8조 쿠키의 사용
서비스는 로그인 유지, 언어 설정, 중복 제출 방지, 스탬프 카드 기억(최대 1년)을 위해 필수 쿠키만 사용합니다. 광고·추적 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 차단할 수 있으나, 이 경우 일부 기능을 이용하기 어려울 수 있습니다.
제9조 개인정보의 안전성 확보 조치
- 모든 통신 암호화(HTTPS), 비밀번호 일방향 암호화 저장
- 매장별 접근 권한 분리: 각 매장의 데이터는 해당 매장의 권한 있는 사용자만 열람
- 관리자 작업 기록 보관, 최소 인원만 관리 권한 보유
제10조 만 14세 미만 아동
매장 회원 가입은 사업자를 대상으로 하며, 만 14세 미만 아동의 회원가입을 받지 않습니다.
제11조 개인정보 보호책임자
- 성명: Khazzy
- 직위: 운영자(개인 개발자)
- 연락처: khazzybillion@gmail.com
제12조 권익침해 구제 방법
개인정보 침해에 대한 상담이나 신고는 다음 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: (국번 없이) 118
- 개인정보분쟁조정위원회: 1833-6972
- 대검찰청 사이버수사과: (국번 없이) 1301
- 경찰청 사이버수사국: (국번 없이) 182
제13조 방침의 변경
이 방침을 변경하는 경우 시행 7일 전부터 서비스 화면에 공지합니다.