온전한식탁 개인정보 처리방침
개인정보 처리방침
주식회사 소워(이하 ‘회사’)는 온전한식탁 서비스 이용자의 개인정보를 안전하게 처리하고, 필요한 범위 안에서만 이용합니다.
시행일: 2026년 10월 23일 · 삭제 안내 보완일: 2026년 10월 24일
1. 개인정보처리자와 문의처
- 상호
- 주식회사 소워(sower)
- 대표
- 이명숙
- 사업자등록번호
- 433-86-01713
- 주소
- 경기도 용인시 수지구 용구대로 2720 (죽전동, 현암마을동성2차아파트) 1층 101~104호, 16868
- 개인정보 보호책임자
- 최승석 · help@onsik.kr
- 고객지원 문의
- help@onsik.kr
2. 처리하는 정보와 이용 목적
| 구분 | 정보 | 목적 |
|---|---|---|
| 회원·로그인 | 이메일, 인증 공급자 식별자, 이름·프로필 정보(제공 시), 생년월일 | 본인 확인, 계정 관리, 로그인 및 부정 이용 방지, 생일 쿠폰 발급과 회원 연령대 통계, 신규 가입 혜택 자격 확인 |
| 주문·배송 | 주문자·수령인 정보, 휴대전화 번호, 배송지, 주문·결제·환불 이력 | 식사 주문, 배송·상담, 결제·환불 및 법정 기록 관리 |
| 초대·쿠폰·후기 | 개인 초대코드, 초대 경로·가입 연결 정보, 후기 공개 이력, 쿠폰 발급·사용·회수와 보상 정산 기록 | 친구 초대 현황과 혜택 제공, 첫 공개 후기 감사 혜택 제공, 구매·환불에 따른 보상 정산 및 중복·부정 발급 방지. 초대 현황에는 이름을 마스킹하고 친구의 주문 내역·금액을 공개하지 않습니다. |
| 앱 이용 | 기기·앱 버전, 푸시 토큰, 기기 알림 권한, 쿠폰 알림 설정과 별도 야간 수신 동의·철회 이력 | 주문·배송 및 동의한 쿠폰 알림 제공, 야간 수신 선택에 따른 발송 시간 관리, 앱 안정성 관리 |
| 선택 정보 | 사용 분석·오류 보고 정보 | 서비스 품질과 오류 개선 — 앱 설정에서 동의·철회 가능 |
3. 수집 방법과 제3자 서비스
회사는 회원가입·로그인, 주문·배송지 입력, 고객 문의, 앱 권한 동의 과정에서 필요한 정보를 수집합니다. 초대 링크의 유효한 초대 문맥은 가입 전 최대 30일 동안 보관하며, 가입이 완료되면 초대 관계를 확정합니다. 웹 신규 가입 혜택의 지급 자격은 실제 푸시·마케팅 수신 동의와 별도로 관리합니다. 야간 쿠폰 알림은 오후 9시부터 오전 8시 사이 수신에 별도로 동의한 경우에만 즉시 발송합니다. 카카오·네이버 로그인에서 생년월일 제공에 동의하고 공급자가 해당 정보를 제공하는 경우 이를 전달받을 수 있으며, 그렇지 않으면 회원이 프로필에서 직접 입력합니다. Google Firebase는 인증·푸시·앱 안정성 기능을 제공하며, 카카오·네이버·Google·Apple 로그인은 이용자가 선택한 인증 공급자가 확인한 로그인 정보를 전달합니다. 결제 또는 배송 위탁이 실제로 시작되는 경우, 필요한 제공·위탁 대상과 항목은 주문 화면 및 관련 고지에서 확인할 수 있도록 안내합니다.
4. 삭제·보관되는 데이터와 실제 보관기간
계정 삭제와 일부 데이터 삭제의 범위는 다릅니다. 아래 내용은 현재 서비스의 처리 방식이며, 법정 보관 기준과 실제 삭제 시점을 구분해 안내합니다.
회원탈퇴가 완료되면 삭제·익명화되는 데이터
- 회원 프로필의 이메일·이름·닉네임·휴대전화 번호·생년월일·프로필 사진 주소를 삭제하거나 탈퇴 회원으로 익명화합니다.
- 저장 배송지와 장바구니를 삭제하고, 로그인 세션을 해제하며 푸시 토큰 내용을 지워 알림 발송을 중단합니다. 주문에 이미 기록된 배송지·연락처는 아래 보관 예외에 해당합니다.
- 후기 본문은 탈퇴 안내 문구로 대체하고 비공개 처리합니다. 후기 사진의 연결 정보, 신고자의 회원 식별정보·신고 상세 내용과 차단 정보를 삭제·익명화합니다. 후기 사진 파일의 실제 삭제는 후속 작업으로 처리합니다.
- Firebase 인증 사용자 삭제와 카카오 연결 해제는 후속 작업으로 요청합니다. 실패하면 재시도하며, 외부 삭제가 완료되기 전까지 필요한 로그인 식별정보를 보관합니다. 후속 작업의 완료일까지 고정된 최대 처리기간은 설정되어 있지 않습니다.
탈퇴 후에도 남는 데이터와 보관기간
- 계약·청약철회, 주문·결제·환불·공급 기록
- 법정 보관 기준은 각 5년입니다. 주문 당시 수령인·연락처·배송지 등 거래 증빙을 포함합니다. 현재 서비스에는 기간 만료에 따른 자동 파기가 없어, 5년 경과만으로 삭제되지 않고 별도 파기 전까지 보관됩니다.
- 고객 문의·소비자 불만·분쟁 처리 기록
- 소비자 불만·분쟁 처리 기록의 법정 보관 기준은 3년입니다. 현재 고객 문의 기록에는 자동 만료가 없어, 3년 경과만으로 삭제되지 않고 별도 파기 전까지 보관됩니다.
- 동의·철회, 탈퇴·보안·감사 기록
- 현재 보관 종료일이 정해져 있지 않으며 자동 삭제 없이 계속 보관됩니다. 내부 계정번호·탈퇴 상태, 동의 문서·동의 및 철회 시각·접속 IP·브라우저 정보, 해제된 로그인 세션·알림기기 식별 및 등록정보, 감사 기록, 로그인 식별자의 단방향 해시와 외부 삭제 처리 결과가 해당합니다. 과거 인증정보의 재사용·중복 요청 방지 및 처리 이력 확인에 사용합니다. 외부 삭제가 완료되면 해당 후속 작업에 남아 있던 Firebase·카카오 로그인 식별자 원문은 제거합니다.
- 후기·신고 및 초대·쿠폰·보상 처리 이력
- 현재 별도의 자동 만료기간이 없어 별도 삭제·정리 전까지 보관됩니다. 후기 본문·사진 연결·신고 상세 내용은 위와 같이 정리하지만, 후기·신고의 상태와 처리 이력, 내부 계정번호로 연결된 초대·쿠폰·보상 정산 이력은 남습니다.
- 외부 Firebase 인증정보
- 회사 서비스의 프로필 삭제와 외부 서비스의 삭제 완료 시점은 다릅니다. Firebase는 인증정보 삭제 요청을 접수한 뒤 최대 180일 이내에 운영·백업 시스템에서 삭제한다고 안내합니다.
- 선택 동의로 전송한 사용 분석·오류 보고
- 2026년 10월 24일 확인한 Google Analytics 설정은 이벤트 데이터 2개월, 사용자 데이터는 마지막 활동 기준 14개월입니다. 새 사용자 활동이 발생하면 사용자 데이터의 보관기간이 재설정됩니다. 이 기간은 사용자·이벤트 단위 자료에 적용되며, 집계된 표준 보고서에는 적용되지 않을 수 있습니다. Crashlytics 오류 보고와 관련 식별자는 90일 보관 후 운영·백업 시스템에서 삭제 절차가 시작됩니다. 회원탈퇴나 수집 동의 철회만으로 이미 전송한 분석·오류 기록이 즉시 삭제되지는 않습니다. 기기 단위 자료는 계정 정보만으로 식별하기 어려울 수 있어, 삭제를 요청하면 대상 확인 가능 여부와 처리 범위를 안내합니다.
법정 기준: 전자상거래법 시행령 제6조. 외부 서비스 기준: Firebase 개인정보 보호 안내 · Google Analytics 데이터 보관 안내. Google·카카오·네이버·Apple 자체 계정의 삭제는 각 제공사에서 별도로 요청해야 합니다.
5. 온전한식탁 계정 및 데이터 삭제 요청
이용자는 개인정보의 열람·정정·삭제·처리정지 또는 동의 철회를 요청할 수 있습니다. 계정 전체 삭제와 계정을 유지한 채 일부 데이터 삭제 중 원하는 방법을 선택해 주세요.
계정과 관련 데이터 삭제
- 온전한식탁 앱 또는 웹의 내 정보에서 삭제할 계정으로 로그인합니다. 앱을 다시 설치하지 않아도 웹에서 진행할 수 있습니다.
- 내정보 → 계정 관리 → 회원탈퇴를 누릅니다. 필요한 경우 다시 로그인하는 등 본인 확인을 완료합니다.
- 삭제·보관 항목을 확인한 뒤 회원탈퇴 확인을 완료합니다. 처리가 완료되면 해당 계정의 이용이 중단되며, 위 4항의 보관 예외 및 외부 후속 삭제가 적용됩니다.
로그인할 수 없거나 직접 처리가 어려우면 help@onsik.kr로 계정 및 관련 데이터 삭제 요청을 보내 주세요. 가입 이메일 또는 로그인 수단과 삭제할 계정을 알려주시면 본인 확인 후 처리 범위·보관 예외·예상 처리시점을 안내합니다. 비밀번호는 보내지 마세요.
계정을 유지하고 일부 데이터 삭제
- 저장 배송지: 로그인 후 내정보 → 배송지 관리에서 삭제할 배송지의 삭제를 누르고 확인합니다. 삭제가 완료되면 저장 배송지에서 제거되며 계정은 유지됩니다. 주문 기록에 복사된 배송지는 함께 삭제되지 않습니다.
- 그 밖의 개인정보: help@onsik.kr로 일부 데이터 삭제 요청을 보내 주세요. 가입 이메일 또는 로그인 수단, 삭제할 데이터의 종류·범위와 “계정은 유지”라는 요청을 적어 주세요. 비밀번호는 보내지 마세요.
- 본인 확인 후 삭제 가능한 항목과 결과를 안내합니다. 계정 유지에 필요한 정보나 법정·보안 보관 예외에 해당하는 정보는 삭제가 제한될 수 있으며, 이 경우 남는 항목·사유와 보관기간을 안내합니다.
앱 설정에서 사용 분석·오류 보고 동의를 철회하면 이후 수집을 중단합니다. 이미 전송한 기록의 삭제 요청은 위 이메일 경로를 이용해 주세요. 계정과 연결된 데이터 전체를 삭제하려면 계정 삭제 절차를 이용할 수 있으며, 두 경우 모두 위 4항의 보관 항목과 실제 기간이 적용됩니다.
6. 안전성 확보와 방침 변경
회사는 접근 권한을 필요한 업무 범위로 제한하고, 전송 구간 암호화와 인증 정보 보호 조치를 적용합니다. 이 방침이 변경되면 시행일과 변경 내용을 이 페이지 또는 서비스 공지로 안내합니다.
