BeDar 개인정보 처리방침

회사는 다음의 목적을 위하여 개인정보를 처리하고 있으며, 다음의 목적 이외의 용도로는 이용하지 않습니다.

• 회원 가입 의사 확인, 회원자격 유지·관리
• 음식 주문 대행 및 배달 서비스 제공
• 대금 결제 및 정산 처리
• 고객 상담, 민원 처리 및 고충 처리

① 회사는 정보주체로부터 개인정보를 수집할 때 동의 받은 개인정보 보유·이용기간 또는 법령에 따른 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

② 구체적인 개인정보 수집 내역은 다음과 같습니다.

• 회원 필수 수집 항목: 아이디, 이메일, 이름, 휴대폰 번호, 비밀번호, 배달지 주소
• 서비스 이용 처리 과정에서 자동 생성되어 수집되는 정보: 접속로그, 쿠키, 접속 IP정보, 방문 시간

③ 관련 법령에 따른 개인정보 보유기간은 다음과 같습니다.

항목	보존 근거	보존 기간
계약 또는 청약철회 등에 관한 기록	전자상거래 등에서의 소비자보호에 관한 법률	5년
대금결제 및 재화 등의 공급에 관한 기록	전자상거래 등에서의 소비자보호에 관한 법률	5년
소비자의 불만 또는 분쟁처리에 관한 기록	전자상거래 등에서의 소비자보호에 관한 법률	3년
본인확인에 관한 기록	개인정보 보호법	6개월
방문(로그)에 관한 기록	통신비밀보호법	3개월

④ 사용목적 달성 및 기간 만료 시 해당 개인정보는 지체 없이 파기합니다.

① 회사는 정보주체의 별도 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.

② 회사는 원활한 주문 연동 및 음식 배달 서비스 제공을 위해 다음과 같이 개인정보를 제3자에게 제공하고 있습니다.

구분	내용
제공받는 자	(주)위대한상상(요기요), 주문이 접수된 해당 음식점, 배달대행사
이용 목적	주문 내역 확인, 음식 조리 및 배달 수행
제공 항목	이름, 휴대폰 번호, 배달지 주소, 주문 내역
보유 기간	배달 완료 및 서비스 제공 목적 달성 후 지체 없이 파기 (단, 관련 법령에 따른 보존 필요 시 예외)

당사는 Meta(Facebook) Messenger API를 통해 제공되는 자동 응답 서비스를 운영합니다. 이용자가 당사 Facebook 페이지에 메시지를 전송할 경우, Meta Messenger 플랫폼이 제공하는 페이지 범위 사용자 ID(Page-Scoped User ID)를 수집합니다. 수집된 ID는 자동 응답 메시지 전송 목적으로만 사용되며, 대화 세션 종료 후 보관하지 않습니다. 메시지 내용은 저장하지 않으며, 제3자에게 공유하지 않습니다.

BeDar의 Messenger 봇은 활성 대화 세션이 종료된 이후 어떠한 개인정보도 저장하지 않습니다. 대화 종료 후에는 데이터를 보관하지 않습니다. 데이터와 관련하여 문의사항이 있는 경우 mskim@narosu.co.kr로 연락해 주세요.

① 회사는 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 관계 법령에 따른 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.

수탁자	위탁 업무 내용
NHN KCP, 주식회사 코리아포트원	주문 대금 결제 및 정산 처리
엔에이치엔클라우드(주)	데이터 보관 및 시스템 서버 운영

① 정보주체(만 14세 미만인 경우에는 법정대리인을 말함)는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.

② 제1항에 따른 권리 행사는 회사에 대해 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.

③ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 「개인정보 보호법」 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제5항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.

⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

⑥ 정보주체가 열람, 정정·삭제, 처리정지의 요구에 대한 거절 등 조치에 대하여 불복이 있는 경우 이의를 제기할 수 있습니다. 이 경우 제2항과 동일한 절차를 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.

⑦ 회사는 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

⑧ 개인정보의 열람, 정정·삭제, 처리정지 요구 접수·처리부서와 담당자는 아래와 같습니다.

회사는 다음의 개인정보 항목을 처리하고 있습니다.

구분	수집목적	수집항목	수집근거
회원 서비스 이용 시	회원 가입 및 관리, 음식 주문 대행 및 배달 서비스 제공, 결제 처리	아이디, 이메일, 이름, 휴대폰 번호, 비밀번호, 배달지 주소	개인정보 보호법 제15조 제1항 제1호 (본인 동의)
비회원 서비스 이용 시	비회원 주문 대행, 배달 서비스 제공, 결제 처리	이메일, 이름, 휴대폰 번호, 배달지 주소	개인정보 보호법 제15조 제1항 제1호 (본인 동의)

① 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 회사는 다음의 방법으로 개인정보를 파기합니다.

• 전자적 파일 형태인 경우: 복원이 불가능한 방법으로 영구삭제
• 전자적 파일의 형태 외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우: 파쇄 또는 소각

회사는 개인정보의 안전성 확보를 위해 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적, 관리적, 물리적 조치를 하고 있습니다.

• 내부관리계획의 수립 및 시행: 회사는 '개인정보의 안전성 확보조치 기준'에 의거하여 내부관리계획을 수립 및 시행합니다.
• 개인정보취급자 지정의 최소화 및 교육: 개인정보취급자의 지정을 최소화하고 정기적인 교육을 시행하고 있습니다.
• 개인정보에 대한 접근 제한: 개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근을 통제하고, 침입차단시스템과 침입방지시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
• 접속기록의 보관 및 위변조 방지: 개인정보처리시스템에 접속한 기록(웹 로그, 요약정보 등)을 최소 1년 이상 보관, 관리하고 있습니다. 다만, 5만 명 이상의 정보주체에 관하여 개인정보를 처리하거나, 고유식별정보 또는 민감정보를 처리하는 개인정보처리시스템의 경우에는 2년 이상 보관·관리하고 있습니다.
• 개인정보의 암호화: 이용자의 개인정보는 암호화되어 저장 및 관리되고 있습니다. 또한 중요한 데이터는 저장 및 전송 시 암호화하여 사용하는 등의 별도 보안기능을 사용하고 있습니다.
• 해킹 등에 대비한 기술적 대책: 회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신·점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적, 물리적으로 감시 및 차단하고 있습니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

① 회사는 Facebook 로그인 제공과 광고 성과 측정·분석·최적화 및 앱 활동 기반 맞춤 타겟 구성을 위하여 Meta/Facebook SDK를 사용합니다.

② SDK를 통해 Android 광고 ID, 앱·기기 식별자, 기기 및 네트워크 정보, 앱 설치·실행·활성화·비활성화 등 앱 활동 이벤트가 Meta에 자동 전송될 수 있습니다. 주문 이벤트가 발생하면 구매 금액, 통화(KRW), 주문번호(fb_order_id)가 전송됩니다. 결제카드 번호나 은행계좌 번호는 Meta SDK를 통해 전송하지 않습니다. Facebook 로그인을 선택한 경우 공개 프로필과 이메일 정보가 처리될 수 있습니다.

③ 해당 정보는 광고 전환 측정, 캠페인 성과 분석, 광고 게재 최적화, 맞춤 타겟 생성 및 맞춤형 광고 제공을 위하여 이용됩니다.

④ 국외 이전: 이전받는 자는 Meta Platforms, Inc. 및 관련 Meta 법인이며, 미국을 포함하여 Meta가 데이터 처리 시설을 운영하는 국가에서 처리될 수 있습니다. 정보는 SDK 초기화 또는 해당 이벤트 발생 시 네트워크를 통해 이전됩니다. Meta 비즈니스 도구 약관에 따라 이벤트 데이터는 최대 2년간 보관될 수 있고, 이벤트 데이터로 생성한 맞춤 타겟은 회사가 삭제할 때까지 보관될 수 있습니다.

⑤ 이용자는 Android의 설정 > 개인정보 보호 > 광고에서 광고 ID를 재설정·삭제하거나, 설정 > Google > 모든 서비스 > 광고 > 광고 개인 정보 보호에서 광고 측정을 제한할 수 있습니다. Facebook 또는 Instagram의 계정 센터 > 내 정보 및 권한 > Meta 테크놀로지 외부 활동 > 향후 활동 관리에서 향후 활동 연결을 해제할 수도 있습니다. 이러한 선택은 핵심 주문·배달 서비스 이용을 제한하지 않지만 광고 측정·맞춤화 및 Facebook 로그인 기능에 영향을 줄 수 있습니다.

⑥ 자세한 내용은 Meta 개인정보처리방침(https://www.facebook.com/privacy/policy/)과 Meta 비즈니스 도구 약관(https://www.facebook.com/legal/terms/businesstools/)에서 확인할 수 있습니다.