OrderPOS 개인정보처리방침

시행일: 2026년 10월 2일(개정) · 최종 업데이트: 2026년 10월 2일

OrderPOS(이하 "앱")는 카페·매장의 운영자가 고객 주문을 접수·제조·전달하고 매장 운영 정보를 관리하는 업무용 앱입니다. 일반 소비자용 앱이 아니며, 앱을 사용하는 이용자는 매장에 등록된 운영자(점주)입니다.

상림소프트(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수합니다.

1. 처리하는 개인정보 항목
앱은 성격이 다른 여러 종류의 정보를 다루며, 회사의 지위도 각각 다릅니다.

가. 앱 이용자(매장 운영자)의 정보 — 회사가 처리자로서 다루는 정보
- 로그인 계정 정보: 이메일 주소, 인증 세션 토큰
- 프로필 정보: 표시 이름, 계정 활성 여부
- 매장 소속 정보: 소속 매장 식별자, 매장 권한(점주), 권한 활성 여부
- 기기 정보: 푸시 알림 토큰(FCM), 앱 종류, 플랫폼 종류, 토큰 활성 여부
- 운영 기록: POS 접속 확인 기록, 주문 상태 변경 이력의 처리자 식별자

나. 매장 고객의 정보 — 매장이 보유하고 회사가 위탁받아 처리하는 정보
앱은 매장이 받은 주문을 처리하기 위해 아래 정보를 화면에 표시합니다. 이 정보의 주체는 매장의 고객이며, 수집 주체는 매장입니다. 회사는 매장을 대신해 저장·전달만 수행합니다.
- 주문 시 고객이 입력한 정보: 이름(또는 닉네임), 연락처, 요청사항
- 주문 내역: 주문번호, 주문 상품·옵션, 금액, 주문 상태와 시각

다. 거래처 담당자의 정보 — 이용자가 입력하는 제3자의 정보
이용자가 거래처 화면에 담당자 정보를 입력하면 그대로 회사의 서버에 저장되어 같은 매장의 다른 이용자에게도 표시됩니다. 이 정보의 주체는 이용자 본인이 아니라 거래처의 담당자입니다.
- 담당자 이름, 전화번호, 이메일 주소, 주소
이 정보는 매장이 거래처와 연락하기 위해 매장의 판단으로 입력하는 것이며, 수집 주체는 매장입니다. 회사는 매장을 대신해 저장·표시만 수행하고 매장 운영 목적 외로 이용하거나 제3자에게 제공하지 않습니다. 이용자는 거래처에서 알려 준 연락처만 입력해야 하며, 거래가 끝난 거래처는 "거래 중" 상태를 해제하거나 연락처 칸을 비워 저장할 수 있습니다.

라. 앱 사용 통계와 오류 정보 — 회사가 직접 수집하는 정보
회사는 서비스의 개선과 오류 수정을 위해 앱 사용에 관한 정보를 회사가 운영하는 수집 서버로 전송합니다. 수집되는 정보의 종류는 다음과 같습니다.
- 앱 실행·종료·설치·업데이트 등 앱 이용 기록
- 앱 내에서 이동한 화면의 구분값
- 앱에서 수행한 주요 동작의 기록(주문 전달 완료, 주문 처리 실패, 환불 처리, 로그인 실패)
- 같은 자리를 짧은 시간에 여러 번 누른 경우 그 사실과, 누른 위치의 화면 내 좌표 및 눌린 화면 요소의 구조 정보
- 오류 및 비정상 종료에 관한 기술 정보
- 기기 종류, 운영체제 버전, 앱 버전, 언어 설정 등 이용 환경 정보
- 위 기록을 하나의 설치 단위로 묶기 위한 익명 식별값
- 로그인한 이용자를 구분하기 위한 계정 식별값
- 알림 수신 설정과 알림을 눌러 앱에 들어온 기록
이 기록은 로그인한 계정의 식별값과 연결되므로, 어느 계정이 언제 어떤 화면에서 무엇을 했는지와 이어집니다.
오류 정보에는 오류 종류와 오류 메시지, 오류가 발생하기까지의 프로그램 실행 경로가 포함됩니다. 실행 경로에는 앱 배포본의 특성상 소스 코드의 파일명·위치가 드러나지 않습니다. 다만 오류 메시지에는 오류가 발생한 시점에 처리 중이던 값의 일부가 포함될 수 있습니다.

마. 앱이 수집하지 않는 정보
앱은 위치정보, 기기 주소록의 연락처, 사진, 광고 식별자(IDFA), 쿠키를 수집하지 않으며 광고 SDK를 탑재하지 않습니다. 라목의 사용 통계는 서비스 개선과 오류 수정에만 이용하며 광고·마케팅 목적으로 이용하거나 제3자에게 제공하지 않습니다.
라목의 수집에서 다음은 제외됩니다.
- 화면 녹화 및 화면에 표시된 내용
- 손님의 이름·연락처와 주문한 내용
- 주문 금액, 환불 금액, 매출 수치
- 이용자의 아이디와 비밀번호

마. 웹사이트 이용 정보
앱 소개·지원 페이지(orderpos.sanglimsoft.com)와 이 방침 페이지는 Cloudflare로 호스팅되며, 호스팅 사업자가 서비스 제공과 보안을 위해 접속 IP, 브라우저 정보, 요청 시각 등 표준 접속 정보를 기술적으로 처리할 수 있습니다. 회사는 웹사이트에 방문자 분석 도구나 광고 추적 스크립트를 설치하지 않으며, 쿠키를 사용하지 않습니다.

바. 문의로 처리되는 정보
지원 페이지의 문의 폼이나 이메일로 연락하는 경우에만 요청 종류, 이메일 주소, 문의 내용을 받습니다. 이 정보는 문의 응대와 삭제 요청 처리에만 사용합니다. 문의 폼으로 보낸 내용은 상림소프트 공용 문의 접수 저장소(Supabase)에 앱 이름, 접속 IP 주소(남용 방지 목적, 접수 때 서버에서 자동 저장)와 함께 저장되고, 접수 사실(앱 이름·문의 유형·회신 이메일 주소·문의 내용 앞 300자)이 회사 내부 알림 채널(Slack)로 전달됩니다. support@sanglimsoft.com 으로 보낸 이메일은 Cloudflare를 거쳐 회사의 Microsoft Outlook.com 메일함으로 전달되어 보관되고 답장에 사용됩니다.

2. 처리 목적
- 이용자 식별 및 로그인 상태 유지
- 주문 접수·제조·픽업·취소·환불 등 매장 운영 기능 제공
- 새 주문 도착 시 푸시 알림 발송
- 재고·거래처·매출 등 매장 운영 정보 관리
- POS 단말의 연결 상태 확인 및 장애 안내
- 앱의 오류 분석과 기능 개선을 위한 이용 통계 확인

3. 보유 및 이용 기간
- 로그인 계정 정보: 매장에서 해당 운영자의 이용이 종료될 때까지
- 푸시 알림 토큰: 로그아웃 시 즉시 비활성화하며, 앱 삭제 등으로 더 이상 유효하지 않은 토큰은 발송 시점에 자동으로 비활성화됩니다
- 거래처 담당자 정보: 이용자가 해당 칸을 비워 저장하거나 회사에 삭제를 요청할 때까지 보관합니다. 앱에는 거래처 자체를 삭제하는 기능이 없습니다
- 기기 내 저장 정보(알림음 설정, 전송 대기 중인 주문 처리 명령): 앱 삭제 시 함께 삭제됩니다. 전송 대기 명령에는 주문 식별자와 변경할 상태만 담기며 고객 개인정보는 포함되지 않습니다
- 앱 사용 통계와 오류 정보: 서비스 개선과 오류 분석에 이용하는 동안 회사의 수집 서버에 보관합니다. 현재 원본 기록에 자동 삭제 주기를 적용하고 있지 않으며, 복구용 백업본은 생성일로부터 30일이 지나면 자동으로 삭제됩니다
- 문의로 받은 정보(제1조 바목): 문의 처리 목적을 달성한 뒤 지체 없이 파기하며, 이용자가 삭제를 요청하면 지체 없이 삭제합니다. 관련 법령에서 보존을 요구하는 경우에는 그 기간 동안 보관합니다
- 웹사이트 접속 기술 정보: 호스팅 사업자의 정책에 따릅니다
- 매장 고객의 주문 정보: 매장의 보관 정책과 관련 법령이 정한 기간에 따릅니다(「전자상거래 등에서의 소비자보호에 관한 법률」의 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년 등)

4. 개인정보 처리 위탁
회사는 서비스 운영을 위해 아래와 같이 처리를 위탁합니다. 위탁사는 계약에 따라 위탁 목적 외의 목적으로 개인정보를 처리할 수 없습니다.
- Supabase, Inc. (미국): 데이터베이스·인증 인프라 운영
- Google LLC (미국): 푸시 알림 발송
- Apple Inc. (미국): iOS 기기로의 푸시 알림 전달
- Oracle Corporation (미국): 앱 사용 통계·오류 정보 수집 서버와 그 백업이 올라가 있는 클라우드 인프라 운영
- Cloudflare, Inc. (미국): 앱에서 수집 서버로 향하는 통신의 전달·보호
- Slack Technologies, LLC (Salesforce, Inc. 계열) (미국): 문의 폼 접수 사실을 운영자에게 알리는 내부 알림(앱 이름·문의 유형·회신 이메일 주소·문의 내용 앞 300자)
- Microsoft Corporation (미국, Outlook.com): 문의 메일의 수신·보관과 답장 발송

5. 개인정보의 국외 이전
앱 사용 통계와 오류 정보를 받는 수집 서버는 회사가 직접 운영하며 미국에 있습니다. 위 위탁사도 모두 미국에 서버를 두고 있습니다.
- Supabase, Inc. (미국): 이용자 계정 정보, 매장 운영 정보, 거래처 담당자 정보, 주문 정보 — 데이터베이스·인증 목적 — 보유 기간은 제3조에 따름
- Google LLC (미국): 푸시 알림 토큰, 알림 제목·본문(주문번호, 고객 이름, 수량, 금액) — 푸시 알림 전달 목적 — 전달 완료 후 보관하지 않음
- Apple Inc. (미국): 푸시 알림 토큰, 알림 제목·본문 — iOS 기기 전달 목적 — 전달 완료 후 보관하지 않음
- Oracle Corporation (미국): 제1조 라목의 앱 사용 통계와 오류 정보, 익명 식별값, 계정 식별값 — 수집 서버 운영 및 백업 보관 목적 — 보유 기간은 제3조에 따름
- Cloudflare, Inc. (미국): 제1조 라목의 정보가 수집 서버로 가는 전송 경로 — 통신 전달·보호 목적
- Supabase, Inc. · Slack Technologies, LLC · Microsoft Corporation (미국): 제1조 바목의 문의 정보 — 문의 접수·알림·메일 보관과 답장 목적 — 보유 기간은 제3조에 따름
이전을 원하지 않는 경우 제12조의 문의처로 요청하실 수 있습니다. 다만 위 처리는 서비스 제공에 필요한 것이어서, 거부하시면 해당 기능의 이용이 제한될 수 있습니다.

6. 개인정보의 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 다만 법령에 의한 요청이 있는 경우에는 예외로 합니다.

7. 파기
보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기하며, 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 다만 앱 사용 통계와 오류 정보는 복구용 백업본에 최대 30일간 남아 있을 수 있으며, 그 기간이 지나면 자동으로 삭제됩니다.

8. 이용자의 권리 및 행사 방법
이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 아래 문의처로 요청이 접수되면 영업일 기준 10일 이내에 처리 결과를 안내합니다. 제1조 라목의 사용 통계와 오류 정보도 계정 식별값을 기준으로 열람·삭제를 요청할 수 있습니다.
매장 고객이 자신의 주문 정보에 대한 권리를 행사하려는 경우, 해당 정보의 처리 주체는 주문한 매장이므로 먼저 해당 매장에 요청해 주시기 바랍니다. 거래처 담당자가 자신의 연락처에 대한 권리를 행사하려는 경우에도 그 정보를 입력한 매장이 처리 주체이므로 해당 매장에 먼저 요청해 주시기 바랍니다. 회사는 매장의 요청에 따라 필요한 조치를 지원합니다.

9. 앱 접근 권한
- 알림(선택): 새 주문 도착을 알리기 위해 사용합니다. 거부해도 앱의 다른 기능은 모두 사용할 수 있으며, 주문 목록은 앱을 열어 둔 동안 실시간으로 갱신됩니다.

10. 안전성 확보 조치
- 모든 통신은 HTTPS/TLS로 암호화합니다
- 데이터베이스에 행 수준 보안을 적용해, 각 이용자는 자신이 소속된 매장의 데이터에만 접근할 수 있습니다
- 주문 상태 전이, 환불, 재고 변경 등 신뢰 경계를 넘는 처리는 클라이언트 값을 그대로 신뢰하지 않고 서버에서 다시 검증합니다
- 서버 전용 자격증명은 앱에 포함하지 않습니다
- 푸시 알림 토큰은 본인 계정으로만 등록·해제할 수 있습니다
- 수집 서버는 외부에서 직접 접속할 수 있는 포트를 열지 않고, 전용 터널을 통해서만 통신을 받습니다

11. 만 14세 미만 아동
앱은 매장 운영자를 위한 업무용 도구이며 만 14세 미만 아동을 대상으로 하지 않습니다.

12. 개인정보 보호책임자
- 책임자: 상림소프트 개인정보 보호책임자
- 이메일: support@sanglimsoft.com
- 문의 시간: 평일 09:00 – 18:00 (공휴일 제외)
개인정보 침해 관련 신고·상담은 아래 기관에 문의하실 수 있습니다.
- 개인정보 침해신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회: kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: spo.go.kr / 1301
- 경찰청 사이버안전국: ecrm.cyber.go.kr / 182

13. 방침의 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 앱 내 설정 화면과 게시 페이지에 안내합니다.
- 2026년 9월 3일(최초 시행일): 실제 구현과 다르게 적혀 있던 매장 권한 표기(점주/매니저/직원 3단계 → 점주 단일)를 바로잡고, 수집하는 프로필 정보(표시 이름)를 명시했으며, 실제로 수집하지 않는 항목(앱 버전)을 삭제했습니다.
- 2026년 9월 22일: 앱이 사용 통계와 오류 정보를 수집하고 있는데도 "행태정보를 수집하지 않으며 사용자 행태 분석 SDK를 탑재하지 않는다"고 적혀 있던 사실과 다른 기재를 바로잡았습니다. 수집하는 항목과 수집 서버의 소재지(미국)를 제1조 라목·제4조·제5조에 추가하고, 그동안 누락돼 있던 거래처 담당자 정보를 제1조 다목에 추가했습니다.
- 2026년 9월 26일: 웹사이트 이용 정보(제1조 마목)와 문의로 처리되는 정보(제1조 바목), 문의 처리에 쓰는 업체(Slack·Microsoft)와 그 보유 기간을 추가했습니다.
- 2026년 9월 27일: 안전성 확보 조치(제10조)의 기술 제품명 표기를 일반 표현으로 바꿨습니다(처리 내용 변경 없음).
- 2026년 10월 2일: 문의 접수 알림 도구를 Slack으로 바로잡고, 문의 폼에서 저장되는 접속 IP 주소를 추가로 고지합니다.

본 방침은 2026년 10월 2일부터 시행됩니다.