개인정보처리방침

1. 개인정보 관리자

관리자

ინდივიდუალური მეწარმე ჰეუნგ სიკ პარკ (Individual Entrepreneur Heung Sik Park)

사업자 식별번호

322959553

주소

2a Irakli Abashidze Street, Vera District, Tbilisi 0179, Georgia

개인정보 문의

help@ecolinkwork.com

개인정보보호책임자(DPO)

지정하지 않았습니다. 이 서비스에는 법상 지정 의무가 없습니다(제33조). 문의는 위 이메일로 보내 주세요.

2. 관리자와 처리자

계정 보유자, 웹사이트 방문자, 결제, 고객지원, 보안에 관한 정보는 운영사가 관리자입니다.

가게(카페, 식당, 호텔 등)는 무엇을 게시할지, 주문·직원 호출·직원 프로필을 어떻게 다룰지 스스로 정합니다. 이 정보는 가게가 관리자이고 운영사는 가게의 처리자입니다(조지아 개인정보보호법 제36조, GDPR 제28조). 데이터 처리 부속서(/dpa)를 따릅니다. 손님으로서 주문이나 호출에 대해 궁금한 점이 있으면 가게나 운영사에 문의하세요. 운영사에 보내면 가게에 전달하고 답변을 돕겠습니다.

3. 수집하는 정보와 목적

3.1 웹사이트·손님 메뉴 방문자

• 손님 메뉴는 쿠키를 쓰지 않고, 다른 회사의 광고·분석 스크립트를 불러오지 않으며, 다른 사이트에서 방문자를 추적하지 않습니다.
• 조회수, QR 스캔, 언어 선택을 세기 위해 메뉴가 임의의 숫자를 만들고, 이 숫자는 열려 있는 브라우저 탭 안에만 있습니다. 운영사는 이 숫자의 일방향 해시만 저장하며 이름, 이메일, IP 주소는 저장하지 않습니다. 가게는 합계만 봅니다.
• 고른 언어, 밝은·어두운 테마, 메뉴 오프라인 사본 저장 시각은 방문자의 브라우저(localStorage)에만 저장되고 운영사로 전송되지 않습니다.
• 다른 웹사이트와 마찬가지로 서버는 요청마다 IP 주소와 브라우저 정보를 받습니다. 페이지 전달과 서비스 보호에만 쓰고 데이터베이스에 저장하지 않습니다. 단, 3.7에 적은 경우는 예외입니다.

법적 근거: 안전하게 작동하는 메뉴 서비스를 제공할 운영사의 정당한 이익(법 제5조, GDPR 제6조 제1항 f호).

3.2 계정이 있는 점주·매니저·직원

• 이메일 주소, 이름, 역할, 소속 가게.
• 비밀번호 해시(bcrypt, 비밀번호 자체는 저장하지 않음). Google이나 Facebook 로그인을 고른 경우 해당 서비스가 주는 ID, 이메일, 이름.
• 2단계 인증을 켠 경우 그 인증 정보.
• 로그인 세션, 이메일 인증·비밀번호 재설정·초대 링크.
• 점주 화면에서 한 작업(감사 로그에 기록, 3.7 참고).

법적 근거: 이용자 또는 가게와 맺은 계약의 이행(법 제5조, GDPR 제6조 제1항 b호). 이메일 주소가 없으면 계정을 만들 수 없습니다.

3.3 직원 PIN 프로필과 기기

• 표시 이름, PIN 해시, 언어, 가게에 연결된 기기, 손님 호출을 받은 직원.
• 직원이 알림을 켠 경우 그 기기의 브라우저 푸시 주소.

이 정보는 관리자인 가게를 대신해 처리합니다.

3.4 손님 주문과 직원 호출

• 손님이 주문하거나 직원을 부르면 테이블·객실 번호, 메뉴, 손님이 쓴 메모, 시각, 그 방문의 임의 ID를 저장합니다. 손님의 이름, 전화번호, 이메일은 묻지 않습니다.
• 메모에 건강 정보 같은 민감한 내용은 쓰지 말고 직원에게 직접 말해 주세요. 메뉴의 알레르기 정보는 가게가 제공합니다.

이 정보는 관리자인 가게를 대신해 처리합니다.

3.5 결제

• 가게·사업자 정보, 요금제, 금액, 결제 상태, 영수증.
• 카드 결제는 은행이나 결제 회사(TBC Bank, Bank of Georgia, Payze)의 페이지에서 이루어집니다. 운영사는 카드 번호를 받거나 저장하지 않습니다. 결제 회사는 자체 개인정보처리방침에 따르는 별도의 관리자입니다.

법적 근거: 계약의 이행과 조지아 세법·회계법상 의무(법 제5조, GDPR 제6조 제1항 b호·c호).

3.6 고객지원

• 도움말 채팅이나 help@ecolinkwork.com으로 보낸 메시지, 이메일 주소, 관련 가게, 운영사의 답변.

법적 근거: 계약의 이행 또는 문의에 답할 운영사의 정당한 이익(법 제5조, GDPR 제6조 제1항 b호·f호).

3.7 보안

• 감사 로그에는 누가 언제 무엇을 바꿨는지를 IP 주소의 키 해시(주소 자체가 아님), 브라우저 종류와 함께 기록합니다.
• 비밀번호 대입 공격을 막기 위해 로그인·가입 시도를 IP 주소와 이메일 기준으로 셉니다. 이 기록은 로그인에 성공하면 지우고, 늦어도 하루 정도 뒤에 지웁니다.

법적 근거: 계정과 서비스를 보호할 운영사의 정당한 이익과 안전조치 의무(법 제5조·제27조, GDPR 제6조 제1항 f호·제32조).

4. 쿠키와 브라우저 저장소

로그인과 이용자가 고른 언어에 꼭 필요한 쿠키만 쓰므로 쿠키 동의를 따로 받지 않습니다. 광고·분석 쿠키는 쓰지 않습니다.

5. 정보를 받는 곳

개인정보를 팔거나 광고 목적으로 제공하지 않습니다. 서비스 운영을 위해 데이터 처리 조건을 따르는 아래 업체를 이용합니다.

조지아 법이 요구하면 법원, 수사기관 등 공공기관에 제공할 수 있습니다. 개인정보를 받는 업체를 새로 추가하기 전에 이 목록을 먼저 고칩니다.

6. 조지아 밖으로의 이전

서버는 싱가포르에 있고 일부 업체는 미국이나 EU에 있습니다. 이러한 이전은 조지아 개인정보보호법 제37조와, GDPR이 적용되는 경우 GDPR 제5장에 따라 이루어집니다. 업체의 데이터 처리 조건과, 적정성 결정이 없는 경우 표준계약조항을 근거로 합니다. 자세한 내용은 문의해 주세요.

7. 보관 기간

• 계정 정보: 계정이 있는 동안. 계정을 닫으면 삭제하거나 익명 처리합니다. 법에 따라 보관해야 하거나 법적 분쟁에 대비해야 하는 정보는 예외입니다.
• 로그인 세션: 7일(직원 12시간). 링크: 비밀번호 재설정 1시간, 로그인 링크 10분, 이메일 인증 24시간, 초대 7일.
• 로그인 시도 기록: 하루 정도.
• 손님 주문, 직원 호출, 감사 로그, 조회 통계: 가게 계정이 있는 동안.
• 영수증과 결제 기록: 조지아 세법·회계법이 정한 기간.
• 고객지원 메시지: 문의 해결과 후속 대응에 필요한 기간.

8. 이용자의 권리

조지아 개인정보보호법 제13조~제20조에 따라 다음 권리가 있습니다.

• 내 정보가 처리되는지, 어떻게 처리되는지 안내받을 권리(제13조)
• 내 정보를 열람하고 사본을 무료로 받을 권리(제14조)
• 틀리거나 불완전한 정보를 고치게 할 권리(제15조)
• 처리 중단, 삭제, 파기를 요구할 권리(제16조)
• 문제가 해결될 때까지 처리를 막아 둘(차단) 권리(제17조)
• 내가 제공한 정보를 기계가 읽을 수 있는 형식으로 받거나 다른 관리자에게 보내게 할 권리(제18조)
• 법적 효과나 그에 준하는 중대한 영향이 있는 결정을 자동화된 처리만으로 받지 않을 권리(제19조). 운영사는 그런 결정을 하지 않습니다.
• 언제든 동의를 철회할 권리. 철회 전의 처리에는 영향이 없습니다(제20조).

GDPR이 적용되는 이용자는 GDPR 제15조~제22조의 권리도 가지며, 정당한 이익에 근거한 처리에 반대할 권리도 포함됩니다.

점주는 모든 요금제에서 점주 화면으로 메뉴 데이터를 내보낼 수 있습니다.

9. 권리 행사와 불만 제기

계정에 연결된 이메일로 help@ecolinkwork.com에 보내 주세요. 다른 주소에서 보낸다면 본인임을 확인할 방법을 알려 주세요. 10영업일 안에 답합니다. 특별한 경우 최대 10영업일까지 연장할 수 있으며, 그때는 이유를 알려 드립니다. 권리 행사는 무료입니다.

조지아에서 개인정보보호를 감독하는 조지아 국가감사원(State Audit Office)에 불만을 제기하거나 법원에 소송을 낼 수 있습니다. 유럽경제지역(EEA)이나 영국에 사는 경우 거주지나 근무지의 개인정보 감독기관에도 제기할 수 있습니다.

10. 보호 조치

• 모든 페이지는 암호화된 연결(HTTPS)로 제공합니다.
• 비밀번호와 PIN은 해시로만 저장하며, 2단계 인증을 쓸 수 있습니다.
• 가게별 데이터는 데이터베이스의 행 수준 보안(row-level security)으로 분리합니다.
• 로그의 IP 주소는 키 해시로 바꿔 저장하고, 운영 시스템 접근은 제한합니다.
• 이용자에게 피해를 줄 수 있는 사고가 나면 법이 정한 경우 72시간 안에 국가감사원에 신고하고(제29조), 이용자에게도 지체 없이 알립니다(제30조).

11. 아동

계정은 사업을 대신해 쓰는 성인을 위한 것입니다. 손님 메뉴는 누구나 볼 수 있고 신원 정보를 수집하지 않습니다. 16세 미만 아동의 정보를 알면서 수집하지 않습니다(제7조).

12. 마케팅 메시지

서비스에 필요한 메시지(로그인, 결제, 보안 이메일 등)는 보냅니다. 마케팅 메시지는 동의한 경우에만 보냅니다. 동의는 언제든 철회할 수 있고, 철회하면 7영업일 안에 발송을 멈춥니다(제12조).

13. 방침 변경

변경 내용은 새 버전 번호와 날짜와 함께 이 페이지에 게시합니다. 중요한 변경은 시행 전에 계정 보유자에게 이메일이나 점주 화면으로 알립니다.