시행일: 2026년 9월 3일

OrderPOS(이하 "앱")는 카페·매장의 운영자가 고객 주문을 접수·제조·전달하고 매장 운영 정보를 관리하는 업무용 앱입니다. 일반 소비자용 앱이 아니며, 앱을 사용하는 이용자는 매장에 등록된 운영자(점주)입니다.

상림소프트(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수합니다.

1. 처리하는 개인정보 항목
앱은 성격이 다른 두 종류의 정보를 다루며, 회사의 지위도 각각 다릅니다.

가. 앱 이용자(매장 운영자)의 정보 — 회사가 처리자로서 다루는 정보
- 로그인 계정 정보: 이메일 주소, 인증 세션 토큰
- 프로필 정보: 표시 이름, 계정 활성 여부
- 매장 소속 정보: 소속 매장 식별자, 매장 권한(점주), 권한 활성 여부
- 기기 정보: 푸시 알림 토큰(FCM), 앱 종류, 플랫폼 종류, 토큰 활성 여부
- 운영 기록: POS 접속 확인 기록, 주문 상태 변경 이력의 처리자 식별자

나. 매장 고객의 정보 — 매장이 보유하고 회사가 위탁받아 처리하는 정보
앱은 매장이 받은 주문을 처리하기 위해 아래 정보를 화면에 표시합니다. 이 정보의 주체는 매장의 고객이며, 수집 주체는 매장입니다. 회사는 매장을 대신해 저장·전달만 수행합니다.
- 주문 시 고객이 입력한 정보: 이름(또는 닉네임), 연락처, 요청사항
- 주문 내역: 주문번호, 주문 상품·옵션, 금액, 주문 상태와 시각

다. 앱이 수집하지 않는 정보
앱은 위치정보, 연락처, 사진, 광고 식별자(IDFA), 쿠키, 행태정보를 수집하지 않으며, 광고 SDK와 사용자 행태 분석 SDK를 탑재하지 않습니다.

2. 처리 목적
- 이용자 식별 및 로그인 상태 유지
- 주문 접수·제조·픽업·취소·환불 등 매장 운영 기능 제공
- 새 주문 도착 시 푸시 알림 발송
- 재고·거래처·매출 등 매장 운영 정보 관리
- POS 단말의 연결 상태 확인 및 장애 안내

3. 보유 및 이용 기간
- 로그인 계정 정보: 매장에서 해당 운영자의 이용이 종료될 때까지
- 푸시 알림 토큰: 로그아웃 시 즉시 비활성화하며, 앱 삭제 등으로 더 이상 유효하지 않은 토큰은 발송 시점에 자동으로 비활성화됩니다
- 기기 내 저장 정보(알림음 설정, 전송 대기 중인 주문 처리 명령): 앱 삭제 시 함께 삭제됩니다. 전송 대기 명령에는 주문 식별자와 변경할 상태만 담기며 고객 개인정보는 포함되지 않습니다
- 매장 고객의 주문 정보: 매장의 보관 정책과 관련 법령이 정한 기간에 따릅니다(「전자상거래 등에서의 소비자보호에 관한 법률」의 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년 등)

4. 개인정보 처리 위탁
회사는 서비스 운영을 위해 아래와 같이 처리를 위탁합니다. 위탁사는 계약에 따라 위탁 목적 외의 목적으로 개인정보를 처리할 수 없습니다.
- Supabase, Inc. (미국): 데이터베이스·인증 인프라 운영
- Google LLC (미국): 푸시 알림 발송(Firebase Cloud Messaging)
- Apple Inc. (미국): iOS 기기로의 푸시 알림 전달(APNs)

5. 개인정보의 국외 이전
위 위탁사는 모두 미국에 서버를 두고 있습니다.
- Supabase, Inc. (미국): 이용자 계정 정보, 매장 운영 정보, 주문 정보 — 데이터베이스·인증 목적 — 보유 기간은 제3조에 따름
- Google LLC (미국): 푸시 알림 토큰, 알림 제목·본문(주문번호, 고객 이름, 수량, 금액) — 푸시 알림 전달 목적 — 전달 완료 후 보관하지 않음
- Apple Inc. (미국): 푸시 알림 토큰, 알림 제목·본문 — iOS 기기 전달 목적 — 전달 완료 후 보관하지 않음

6. 개인정보의 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 법령에 의한 요청이 있는 경우에는 예외로 합니다.

7. 파기
보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기하며, 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.

8. 이용자의 권리 및 행사 방법
이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 아래 문의처로 요청하시면 영업일 기준 10일 이내에 처리 결과를 안내합니다.
매장 고객이 자신의 주문 정보에 대한 권리를 행사하려는 경우, 해당 정보의 처리 주체는 주문한 매장이므로 먼저 해당 매장에 요청해 주시기 바랍니다. 회사는 매장의 요청에 따라 필요한 조치를 지원합니다.

9. 앱 접근 권한
- 알림(선택): 새 주문 도착을 알리기 위해 사용합니다. 거부해도 앱의 다른 기능은 모두 사용할 수 있으며, 주문 목록은 앱을 열어 둔 동안 실시간으로 갱신됩니다.

10. 안전성 확보 조치
- 모든 통신은 HTTPS/TLS로 암호화합니다
- 데이터베이스에 행 수준 보안(Row Level Security)을 적용해, 각 이용자는 자신이 소속된 매장의 데이터에만 접근할 수 있습니다
- 주문 상태 전이, 환불, 재고 변경 등 신뢰 경계를 넘는 처리는 클라이언트 값을 그대로 신뢰하지 않고 서버에서 다시 검증합니다
- 서버 전용 자격증명은 앱에 포함하지 않습니다
- 푸시 알림 토큰은 본인 계정으로만 등록·해제할 수 있습니다

11. 만 14세 미만 아동
앱은 매장 운영자를 위한 업무용 도구이며 만 14세 미만 아동을 대상으로 하지 않습니다.

12. 개인정보 보호책임자
- 책임자: 상림소프트 개인정보 보호책임자
- 이메일: service.help@outlook.kr
- 문의 시간: 평일 09:00 – 18:00 (공휴일 제외)
개인정보 침해 관련 신고·상담은 아래 기관에 문의하실 수 있습니다.
- 개인정보 침해신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: spo.go.kr / 1301
- 경찰청 사이버안전국: ecrm.cyber.go.kr / 182

13. 방침의 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 앱 내 설정 화면과 게시 페이지에 안내합니다.
- 2026년 9월 3일(최초 시행일): 실제 구현과 다르게 적혀 있던 매장 권한 표기(점주/매니저/직원 3단계 → 점주 단일)를 바로잡고, 수집하는 프로필 정보(표시 이름)를 명시했으며, 실제로 수집하지 않는 항목(앱 버전)을 삭제했습니다.

본 방침은 2026년 9월 3일부터 시행됩니다.