개인정보처리방침

시행일자: 2025년 9월 1일

㈜에이쓰리시큐리티(이하 "회사"라 함)는 개인정보보호법에 따라 이용자의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 처리방침을 두고 있습니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다:

  • 회원가입 및 관리
  • 서비스 제공
  • 결제 및 정산
  • 주문 및 배송 관리
  • 고객지원 서비스
  • 마케팅 및 광고 활용 (동의 시)
  • 서비스 개선 및 신규 서비스 개발

제2조 (수집하는 개인정보의 항목)

가. 회원가입 시

  • 필수항목: 아이디, 비밀번호, 이름, 휴대전화번호, 이메일

나. 서비스 이용 중

  • 주문정보, 결제정보, 배송정보
  • 서비스 이용기록, 접속 로그, 쿠키
  • 단말기 정보, 위치정보(선택)

다. 자동으로 수집되는 정보

  • IP주소, 접속일시, 서비스 이용기록
  • 기기정보 (모델명, OS버전 등)

제3조 (개인정보의 처리 및 보유기간)

가. 일반 원칙

개인정보는 원칙적으로 개인정보의 처리목적이 달성되면 지체없이 파기합니다. 다만, 다른 법령에 따라 보존하여야 하는 경우에는 그러하지 않습니다.

나. 구체적 보유기간

  • 회원정보: 회원탈퇴 시까지
  • 결제정보: 5년 (전자상거래법)
  • 주문/배송정보: 5년 (전자상거래법)
  • 고객상담기록: 3년 (전자상거래법)
  • 접속기록: 3개월 (통신비밀보호법)

제4조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다:

  • 이용자가 사전에 동의한 경우
  • 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

제3자 제공 현황

1. 가맹점 및 배달업체

제공받는 자: PandaEats 가맹점 및 배달업체

제공목적: 음식 주문 및 배달 서비스 제공

제공항목: 주문자 정보 (이름, 전화번호, 주소)

보유기간: 서비스 완료 후 즉시 삭제

2. 결제대행업체

제공받는 자: 결제대행업체

제공목적: 결제 처리

제공항목: 결제정보

보유기간: 결제 완료 후 즉시 삭제

3. 배송업체

제공받는 자: 배송 전문업체

제공목적: 배송 서비스 제공

제공항목: 배송지 정보 (이름, 전화번호, 주소)

보유기간: 배송 완료 후 즉시 삭제

제5조 (개인정보처리의 위탁)

회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다:

위탁업무의 내용과 수탁자

  • 결제처리: ㈜나이스페이먼츠
  • 푸시알림: Google FCM, Apple APNS
  • 간편로그인: Google, WeChat

제6조 (개인정보의 국외 이전)

회사는 간편로그인 서비스 제공을 위하여 아래와 같이 개인정보를 국외로 이전하고 있습니다:

1. Google 간편로그인

  • 이전받는 자: Google LLC
  • 이전국가: 미국
  • 이전목적: Google 계정 연동 로그인 서비스
  • 이전항목: Google 계정 정보 (이메일, 이름, 프로필 사진)
  • 보유기간: 회원탈퇴 시 또는 연동해제 시까지
  • 거부권: 동의를 거부할 권리가 있으며, 거부 시 해당 간편로그인 서비스를 이용할 수 없습니다.

2. WeChat 간편로그인

  • 이전받는 자: Tencent Holdings Limited
  • 이전국가: 중국
  • 이전목적: WeChat 계정 연동 로그인 서비스
  • 이전항목: WeChat 계정 정보 (WeChat ID, 닉네임, 프로필 사진)
  • 보유기간: 회원탈퇴 시 또는 연동해제 시까지
  • 거부권: 동의를 거부할 권리가 있으며, 거부 시 해당 간편로그인 서비스를 이용할 수 없습니다.

제7조 (정보주체의 권리·의무 및 행사방법)

이용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다:

  • 개인정보 처리현황 통지요구
  • 개인정보 열람요구
  • 개인정보 정정·삭제요구
  • 개인정보 처리정지요구

위의 권리 행사는 개인정보보호법 시행령 제41조제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.

제8조 (개인정보의 파기)

가. 파기절차

이용자가 입력한 정보는 목적 달성 후 별도의 DB에 옮겨져(종이의 경우 별도의 서류) 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 혹은 즉시 파기됩니다.

나. 파기방법

  • 전자적 파일형태: 기록을 재생할 수 없도록 로우레벨포맷 등의 방법을 이용하여 파기
  • 종이에 출력된 개인정보: 분쇄기로 분쇄하거나 소각하여 파기

제9조 (개인정보의 안전성 확보조치)

회사는 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적/관리적 및 물리적 조치를 하고 있습니다:

가. 관리적 조치

  • 내부관리계획 수립·시행
  • 정기적 직원 교육

나. 기술적 조치

  • 개인정보처리시스템 등의 접근권한 관리
  • 접근통제시스템 설치
  • 고유식별정보 등의 암호화 저장
  • 보안프로그램 설치 및 갱신

다. 물리적 조치

  • 전산실, 자료보관실 등의 접근통제

제10조 (위치정보 처리)

회사는 위치기반서비스를 제공하기 위해 다음과 같이 위치정보를 처리합니다:

  • 수집목적: 실시간 배달위치 확인, 근처 음식점 추천
  • 수집방법: GPS, Wi-Fi, 기지국 정보를 통한 위치확인
  • 보유기간: 서비스 이용 중에만 처리하며 서버에 저장하지 않음
  • 제3자 제공: 배달업체에게만 제공 (배달목적)

제11조 (개인정보보호책임자)

개인정보 보호책임자

성명: 이재익 상무

소속: 컨설팅사업본부

연락처: 070-6952-5931

이메일: hello@a3sc.co.kr

개인정보 보호담당자

성명: 황요한 대리

소속: 경영기획실

연락처: 070-6952-5924

이메일: hello@a3sc.co.kr

제12조 (개인정보 처리방침 변경)

이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.

제13조 (권익침해 구제방법)

정보주체는 아래의 기관에 대해 개인정보 침해에 대한 신고나 상담을 할 수 있습니다:

  • 개인정보침해신고센터: https://privacy.kisa.or.kr (국번없이 118)
  • 대검찰청 사이버수사과: https://www.spo.go.kr (국번없이 1301)
  • 경찰청 사이버수사국: https://ecrm.police.go.kr (국번없이 182)
  • 개인정보 분쟁조정위원회: https://www.kopico.go.kr (1833-6972)

부칙

본 방침은 2025년 9월 1일부터 시행됩니다.