개인정보처리방침
1. 개요
PULSE(이하 "회사")는 자영업자의 매출 통합관리 앱입니다. 사장님의 명시적 동의 하에 외부 플랫폼 계정과 연결하여 매출 데이터를 수집합니다. 본 방침은 회사가 처리하는 개인정보의 항목·목적·보유기간·제3자 처리위탁·정보주체 권리를 안내합니다.
- 서비스명: PULSE
- 운영 법인: 화합과전진 (Hwahabgwajeonjin INC.)
- 사업자등록번호: 353-87-02000
- 대표자: 심영근
- 주소: 서울특별시 구로구 디지털로 33길 48, 305호 E101
- (법인등록번호는 보안상 비공개. 사업자 식별이 필요한 경우 위 사업자등록번호로 확인.)
2. 수집하는 정보
2.1 카카오 로그인 계정 정보
PULSE는 카카오 로그인 시 다음 정보를 수집합니다.
| 항목 | 목적 | 동의 성격 |
|---|---|---|
| 닉네임 | 사장님·직원 식별 및 화면 표시 | 필수 |
| 이름 | 본인 확인(매칭) | 필수 |
| 프로필 사진 | 화면 표시 | 선택 |
| 카카오계정 전화번호 | 매장 직원 초대 시 본인 확인(매칭). 사장님이 입력한 직원 휴대폰 번호와 대조하여 잘못 전달된 초대로 외부인이 가입하는 것을 방지합니다. 본인 확인 외 다른 용도로 사용하지 않습니다. | 필수 |
2.2 로그인 연결 정보
사장님이 다음 플랫폼에 로그인할 때 PULSE는 세션 토큰·쿠키만 수집하며, 비밀번호는 서버에 저장하지 않습니다.
- 네이버 (매장 조회, 예약 수집)
- 배달의민족 (주문, 매출 수집)
- 쿠팡이츠 (주문, 매출 수집)
- 유니온포스 (POS 연동)
- 요기요 (주문, 매출 수집)
- 땡겨요 (발주 자동화)
2.3 수집 데이터
- 주문 정보 (시간, 메뉴, 금액, 고객명 일부)
- 리뷰·댓글 (자동 답글 작성용)
- 매출 통계 (일/주/월 집계)
- 배달앱별 수수료 및 프로모션
2.4 기술적 수집 범위 (선택 동의 — 거부해도 핵심 기능 사용 가능)
| 항목 | 목적 | 동의 성격 | 거부 시 영향 |
|---|---|---|---|
| 디바이스 푸시 토큰 | 푸시 알림 발송 | 선택 | 앱 알림만 미수신, 매출 조회 정상 |
| 위치 정보(GPS) | 매장 위치 확인 | 선택 | 위치 기반 기능만 제한, 그 외 정상 |
| 카메라 | 매장 사진 업로드 | 선택 | 사진 업로드만 불가, 그 외 정상 |
2.5 자동 수집 정보
서비스 이용 과정에서 세션 토큰·쿠키, 접속 로그, 기기 식별정보(앱 동작·오류 추적용)가 자동 생성·수집될 수 있습니다.
3. 개인정보의 보유 및 이용기간
| 정보 항목 | 보유기간 |
|---|---|
| 로그인 연결 정보(세션 토큰·쿠키) | 계정 연결 해제 또는 회원 탈퇴 시 즉시 파기 |
| 주문·매출·리뷰 데이터 | 회원 탈퇴 시까지 (또는 명시 삭제 요청 시 7일 내 파기) |
| 위치·카메라 결과물 | 사장님이 삭제하거나 회원 탈퇴 시 |
| 푸시 토큰 | 알림 거부 또는 탈퇴 시 즉시 파기 |
| 접속·오류 로그 | 3개월 (개인정보보호위원회 「개인정보 처리방침 작성지침」 권고치 · 통신비밀보호법 시행령 제41조 통신사실확인자료 보존기간 참조) |
| 법령상 보존 의무 정보 | 관계 법령이 정한 기간. PULSE 의 경우 향후 인앱결제(Phase 2) 도입 시 전자상거래법 적용 — 표시·광고 6개월 / 계약·청약철회 5년 / 소비자 불만·분쟁 3년 보존. Phase 1(무결제) 단계에서는 결제 관련 보존 의무 미적용 |
탈퇴·삭제 요청 시 가입자 원본 계정과 사용자 프로필 정보를 함께 파기하며, 백업본은 백업 주기 경과 후 파기합니다.
4. 개인정보의 처리 목적
- 매출 통합 조회 및 통계 제공
- 자동 답글 작성 (로컬 AI 사용, 답글 데이터 외부 전송 없음)
- 발주 자동화 보조
- 푸시 알림 발송
- 앱 기능 개선 및 버그 수정
- 법령상 의무 준수
5. 개인정보의 제3자 제공
- 원칙: 사장님 동의 없이 제3자에 제공하지 않습니다.
- 예외: 법원 명령, 수사기관의 적법한 요청 등 법령에 근거가 있는 경우에만 제공합니다.
6. 개인정보 처리위탁 및 국외 이전
서비스 제공을 위해 아래 업체에 개인정보 처리를 위탁하며, 일부는 국외에서 처리됩니다. 사장님은 동의를 거부할 권리가 있으나, 거부 시 서비스 이용이 제한될 수 있습니다.
| 수탁업체 | 위탁 업무 | 처리 위치(국외 이전) |
|---|---|---|
| Supabase Inc. | 데이터베이스·인증 저장 | 일본 도쿄 (AWS ap-northeast-1) |
| Cloudflare, Inc. | 앱 서버 호스팅·CDN 배포 | 글로벌 분산. 한국 사용자 요청은 한국 PoP(서울 ICN) 우선 처리. 백업·복제·장애 대응 시 미국 등 해외 데이터센터를 거칠 수 있음 |
| Resend, Inc. | 가입 안내 등 이메일 발송 | 일본 도쿄 (AWS ap-northeast-1). 처리 항목 = 수신자 이메일·발송 메타데이터 |
| 솔라피 (Solapi, 스탠다드네트웍스) | 카카오 알림톡 발송 | 국내 (대한민국) |
국외 이전 고지 (개인정보보호법 제28조의8 적용): - 이전 시점·방법: 서비스 이용 시점에 안전한 암호화 채널(TLS 1.2 이상)로 실시간 전송 - 이전되는 항목: 위 표의 각 수탁 업무에 한정된 정보 (불필요 항목 미전송) - 이전 기간: 회원 탈퇴 또는 위탁 종료 시까지 - 정보보호 책임자 연락처: 본 방침 제8조 참조 - 사장님의 거부권: 동의 거부 시 해당 기능(예: 알림톡 발송)만 제한되며 핵심 서비스 이용 가능
참고: PULSE 모바일 앱은 Cloudflare Pages(Workers) 단독 호스팅이며, 별도 Google Cloud Platform 사용처는 없습니다. (우시장국밥 매장 운영용 Cloud Run 인프라는 PULSE SaaS 와 분리된 별도 시스템 — PULSE 위탁업체에 포함되지 않습니다.)
7. 정보주체(사장님)의 권리와 행사 방법
- 권리 행사 창구:
admin@pulseapp.kr(회신 시 운영자에게 직접 전달됩니다) - 열람·정정·삭제·처리정지 요청: 위 이메일로 신청. 회사는 신청을 받은 날로부터 10일 이내에 처리합니다.
- 삭제 요청: 앱 내 "데이터 완전 삭제" 메뉴 또는 위 이메일 → 7일 내 완료
- 회원 탈퇴: 앱 내에서 언제든 가능
- 대리인을 통한 행사도 가능하며, 회사는 지체 없이 조치합니다.
8. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 보호책임자 | 심영근 |
| 직책 | 대표이사 (화합과전진) |
| 연락처 | admin@pulseapp.kr |
정보주체는 개인정보 침해에 대해 아래 기관에 상담·분쟁조정을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 (1833-6972, www.kopico.go.kr)
- 개인정보침해신고센터 (118, privacy.kisa.or.kr)
- 대검찰청 사이버수사과 (1301) / 경찰청 사이버수사국 (182)
9. 만 14세 미만 아동의 개인정보
PULSE는 자영업 사장님 대상 서비스로 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 아동 정보로 확인될 경우 지체 없이 파기합니다. (양 스토어 연령등급 설문 답변과 일치 — 연령등급 4+ / Everyone.)
10. 데이터 보안
- 암호화: 전송 시 HTTPS (TLS 1.2 이상), 저장 시 DB 암호화
- 비밀번호: 평문 서버 저장 금지. 세션 토큰만 Fernet 암호화 저장.
- 접근통제: 운영자(admin, 영근님)만 데이터 추출 권한 보유, 접근은 감시 로그 기록
- 본인 매장 격리: 사장님은 본인 매장 데이터만 조회 가능 (DB 행 단위 접근 제어 적용)
- 취약점 대응: 보안 사고 인지 시 72시간 이내 영향 사장님께 통지 (개인정보보호법 제34조)
11. 개정 및 통지
- 본 방침 개정 시 앱 공지 또는 이메일로 시행 7일 전(중요한 변경은 30일 전) 통지합니다.
- 향후 외부 변호사 자문, 사용자 분쟁, 법령 개정 등에 따라 본 방침이 변경될 수 있으며, 변경 시 즉시 개정 통지합니다.
- 개정 이력
- 2026-05-18: 초안 작성 (v0.1)
- 2026-05-20: 양 스토어 심사·한국 개인정보보호법 필수 섹션 보강 (v0.2 — 보유기간 표·처리위탁/국외이전·보호책임자·권리행사·아동정보·통지절차 추가, 미확정 값은
[확인 필요]표기) - 2026-05-21 (오전): 직접 확인 가능 항목 채움 (v0.3 — GCP 줄 삭제·Resend 도쿄 ap-northeast-1·Solapi 국내·접속 로그 3개월·전자상거래법 예시 명시)
- 2026-05-21 (오후): 변호사 검토 영역 표준값 채움 = 1차 완성본 (v0.4 — Supabase 도쿄 ap-northeast-1 영근님 확인, 시행일 2026-06-01, 법인등록번호 비공개·사업자등록번호 공개, 권리행사·보호책임자 admin@pulseapp.kr, 국외이전 고지 표준 문구, 보안사고 72시간 통지 추가)
문의: admin@pulseapp.kr