개인정보처리방침

책임 주체

MySmarterMenu는 스위스 제네바에 소재한 DSX Advisory가 운영하며, 앱에서 생성된 계정에 대해 개인정보처리자 역할을 합니다.

귀하가 주문하는 레스토랑은 귀하가 그곳에서 하는 주문에 대해 별도의 개인정보처리자입니다. 양측 모두 각자가 보유한 정보에 대해 이 방침의 적용을 받습니다.

수집하는 정보

공동 테이블 주문에 필요한 최소한의 정보와, 귀하가 직접 추가하기로 선택한 정보만 수집합니다.

• 계정 정보: 성과 이름, 사용자명, 이메일 주소, 전화번호, 프로필 사진, 선호 언어. 비밀번호는 저장되지 않으며 — 복호화가 불가능한 bcrypt 해시값만 저장됩니다.
• 선택 사항이며 절대 필수가 아닌 정보: 성별, 생년월일, 우편 주소. 이 정보들에 앱의 어떤 기능도 의존하지 않습니다. 비워 두어도 이용에 아무런 영향이 없습니다.
• 알레르기 및 식이 정보: GDPR 제9조에 해당하는 건강 정보입니다. 별도의 명시적 동의를 받은 경우에만 수집하며, 계정 삭제 없이 이 동의만 별도로 철회할 수 있습니다. 동의를 철회하면 해당 정보는 즉시 삭제되며 — "혹시 몰라서" 보관하지 않습니다. 메뉴를 필터링하는 데 사용되며, 추가로 동의하신 경우에만 요리 준비를 위해 주문하시는 레스토랑 직원(주방 화면, 주문 상세)에게 전달됩니다. 법적 근거: 이 두 번째 목적을 위해 다시 요청하는 명시적 동의(GDPR 제9조 제2항 (a)); 거부하셔도 메뉴 필터링은 유지됩니다. 보관 기간: 동의가 유효한 동안; 레스토랑은 주문을 제공하는 동안에만 이를 볼 수 있습니다.
• 이용 활동: 주문 내역, 항목 및 금액, 공동 테이블 내 누가 무엇을 주문했는지, 리뷰와 평점, 즐겨찾기 및 적립 포인트.
• 기술 정보: 알림 토큰, 기기 종류 및 이름, 마지막 활동 일자 및 로그인 일자. Google 또는 Apple로 로그인한 경우 해당 서비스가 반환하는 식별자.

절대 수집하지 않는 정보

이 항목은 앞서 언급한 내용만큼 중요하며, 소프트웨어에서 직접 확인할 수 있습니다.

• 카드 번호 없음. 레스토랑이 온라인 결제를 제공하면, 카드 정보를 직접 받는 결제 대행사(Stripe, SumUp, PayPal 등)의 페이지에서 결제합니다. 당사는 결제 금액, 수단, 상태만 받으며 카드 번호는 절대 받지 않습니다.
• 광고 없음. 광고 식별자, 광고 SDK, 광고 네트워크가 전혀 없습니다.
• 제3자 분석 및 추적 없음. 앱에 어떠한 측정용 SDK도 내장되어 있지 않습니다.
• 위치 정보는 저장되지 않습니다. 주변 레스토랑을 검색하는 그 순간에만 사용되어 목록을 계산하며, 저희 서버에 기록되지 않습니다.

앱이 요청하는 권한

• 위치 — 주변 레스토랑을 표시하기 위함입니다. 그 순간에만 사용되며 보관되지 않습니다.
• 카메라 — 테이블의 QR코드를 읽기 위함입니다. 이미지는 귀하의 스마트폰에서 처리되며, 어떤 사진도 전송되거나 보관되지 않습니다.
• 알림 — 팔로우한 레스토랑의 공지사항과 주문 진행 상황을 안내합니다.
• 생체 인증 — 앱 잠금 해제를 위함입니다. 지문이나 얼굴 정보는 기기를 벗어나지 않으며 저희에게 전달되지 않습니다. 운영체제는 인증 성공 여부만 앱에 알려줍니다.

수집 목적 및 법적 근거

• 계약 이행 — 계정 생성, 주문 처리 및 추적.
• 동의 — 알레르기 및 식이 정보, 푸시 알림. 두 가지 모두 언제든지 개별적으로 철회할 수 있습니다.
• 정당한 이익 — 서비스의 지속적이고 안전한 운영, 그리고 오남용 방지.
• 법적 의무 — 회계 관련 법률이 요구하는 경우 주문 기록 보관.

정보를 제공받는 대상

저희는 개인정보를 판매하지 않으며, 앞으로도 판매하지 않을 것입니다. 서비스 운영에 필요한 대상에게만 공유됩니다.

• 주문하는 레스토랑은 귀하의 주문 내역과 계정에 등록된 이름을 확인할 수 있습니다. 동의하신 경우, 요리 준비를 위해 귀하의 알레르기 및 식이 정보도 확인합니다.
• Microsoft Azure — 스위스 내 호스팅, 데이터베이스 및 파일 저장. 이미지 생성 서비스 하나는 유럽연합 스웨덴에서 운영되며, 귀하의 정보가 아닌 레스토랑 메뉴를 처리합니다.
• 레스토랑의 결제 대행사(Stripe, SumUp, PayPal, Mollie 등) — 온라인으로 결제하는 경우에만; 자체 정책에 따라 결제를 처리합니다.
• Google — 푸시 알림 전송, 그리고 해당 방식으로 로그인을 선택한 경우의 로그인 처리.
• Apple — 푸시 알림 전송, 그리고 해당 방식으로 로그인을 선택한 경우의 로그인 처리.
• Microsoft Azure Communication Services — 비밀번호 재설정 등 서비스 이메일 발송.
• Meta(Facebook, Instagram) — 레스토랑이 페이지를 연결한 경우에만: 레스토랑이 공유하기로 선택한 공지를 게시합니다. 고객 데이터는 전송되지 않습니다.

데이터 저장 위치

귀하의 계정, 주문 및 파일은 스위스에 저장됩니다.

알림 전송은 Google 및 Apple의 인프라를 반드시 거치며, 이는 스위스 및 유럽연합 외부에 위치할 수 있습니다. 전송되는 것은 알림 텍스트와 기기 토큰뿐이며 — 귀하의 계정 정보가 아닙니다.

보관 기간 및 삭제 방법

귀하의 정보는 계정이 존재하는 동안 보관됩니다. 저희에게 요청하지 않고도 앱에서 직접 삭제할 수 있습니다.

삭제 시 즉시: 이름, 이메일, 전화번호, 주소, 생년월일, 성별, 프로필 사진, 알레르기 및 식이 정보가 삭제되고, 리뷰가 삭제되며, 모든 활성 세션이 종료됩니다.

과거 주문 내역은 회계 관련 법률에 따라 보관되지만, 더 이상 귀하를 특정하지 않습니다: 개인정보가 전혀 없는 계정에 연결된 상태로 남습니다. 건강정보 동의만 철회하면 알레르기 및 식이 정보만 삭제되고 나머지는 그대로 유지됩니다.

쿠키 및 로컬 저장소

mysmartermenu.com 웹사이트는 방문자 분석, 광고 또는 소셜 미디어 쿠키를 전혀 사용하지 않으며, 제3자 추적기도 사용하지 않습니다.

• 관리 화면(admin.mysmartermenu.com)과 앱은 작동에 꼭 필요한 것만 보관합니다. 로그인 세션, 선택한 언어, 화면 표시 설정을 귀하의 브라우저 또는 휴대폰 저장소에 저장합니다. 이 항목들에는 동의가 필요하지 않으며, 로그아웃하거나 브라우저 데이터를 삭제하면 지워집니다.
• 글꼴은 당사 자체 서버에서 제공됩니다. Google Fonts로 어떠한 데이터도 전송되지 않습니다.
• 모바일 앱에서는 충돌 보고서(Sentry)가 오류 수정에 도움을 줍니다. 여기에는 귀하의 주문도 결제 정보도 포함되지 않습니다.
• 향후 방문자 분석 도구를 추가하더라도 귀하의 명시적인 동의를 받은 후에만 활성화됩니다.

귀하의 권리

스위스 연방 데이터보호법 및 해당되는 경우 GDPR에 따라 귀하는 다음을 요청할 수 있습니다:

• 저희가 보유한 귀하의 정보 사본 제공;
• 잘못된 정보의 정정;
• 정보 삭제 — 앱에서 직접 처리 가능;
• 특정 처리의 제한 또는 이의 제기;
• 이동 가능한 형식으로 정보 수령;
• 동의의 철회 — 이전의 적법한 처리에는 영향 없음.

스위스 연방 데이터보호정보위원회(FDPIC) 또는 거주 국가의 감독 기관에 이의를 제기할 수도 있습니다.

아동

본 서비스는 16세 미만 아동을 대상으로 하지 않으며, 이를 알면서 계정을 생성하지 않습니다. 그러한 계정이 존재한다고 판단되면 저희에게 연락해 주시면 삭제 조치하겠습니다.

본 방침의 변경

중대한 변경이 있을 경우 이 페이지에 날짜와 함께 게시됩니다. 동의에 기반한 처리와 관련된 변경일 경우, 임의로 간주하지 않고 다시 동의를 요청합니다.

문의

귀하의 정보에 관한 문의나 위 권리 행사를 원하시면: contact@mysmartermenu.com.