에스엠글로시스(이하 "회사")는 「개인정보 보호법」 제30조 및 관련 법령에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속·원활하게 처리할 수 있도록 본 개인정보 처리방침을 수립·공개합니다. 본 방침은 회사가 제공하는 위치기반 동네 쿠폰·단골 서비스 "스팟쿠폰"(손님용 모바일 앱 및 점주용 서비스를 포함하며, 이하 "서비스")에 적용됩니다.
회사는 회원 유형 및 서비스 기능에 따라 아래의 개인정보를 수집합니다. 수집 항목은 ① 필수/선택, ② 수집 방법(직접 입력 / 자동 수집 / 서비스 이용 중 생성), ③ 관련 서비스·기능으로 구분합니다. 선택 항목의 미동의를 이유로 서비스의 본질적 이용이 제한되지 않습니다.
| 항목 | 필수/선택 | 수집 방법 | 관련 기능 | 이용 목적 |
|---|---|---|---|---|
| 휴대전화번호 | 필수 | 직접 입력 | 회원가입·로그인·본인확인(OTP)·친구추천 코드 | 본인 식별·인증, 중복가입 방지, 고지·민원 처리 |
| 비밀번호(일방향 암호화 저장) | 필수 | 직접 입력 | 로그인 | 계정 인증 |
| 이메일 | 필수 | 직접 입력 | 가입·비밀번호 재설정 | 계정 복구 채널, 고지 |
| 닉네임 | 필수 | 직접 입력 | 프로필·리뷰 | 서비스 내 표시·식별 |
| 생년월일·성별 | 선택 | 직접 입력 | 프로필(가입 후), 생일 혜택 | 생일 쿠폰, 연령대·성별 기반 추천 및 매장 익명 통계 |
| 추천인 휴대전화번호 | 선택 | 직접 입력 | 친구추천 | 추천 보상 연결 |
| 위치정보(GPS 위·경도) | 필수(해당 기능) | 자동 수집(앱 전경 실행 시) | 주변 쿠폰 검색·매장 도착 확인(약 50m)·지도·날씨 | 위치기반 서비스 제공 ※ 상세는 「위치기반서비스 이용약관」 |
기기정보(모델·OS·앱 버전), 단말 식별자(ANDROID_ID), 네트워크 상태, IP주소, User-Agent | 필수 | 자동 수집 | 전 기능 | 서비스 호환성·장애 분석, 부정 이용 방지, 보안 감사 |
| 푸시 알림 토큰(FCM) | 필수 | 자동 수집 | 알림 | 푸시 알림 발송, 단말 식별 |
| 서비스 이용기록(쿠폰 조회·발급·사용, 도착, 찜·단골, 검색어, 절감 금액, 화면·버튼 등 행동 이벤트) | 이용 중 생성 | 자동 수집·생성 | 전 기능·통계 | 서비스 제공·개선, 통계·분석 |
| 리뷰(별점·내용·태그·사진) | 선택 | 직접 입력 | 리뷰 | 후기 게시 |
| 1:1 문의 내용·첨부 이미지·단말 정보 | 선택 | 직접 입력 | 고객 문의 | 문의 응대 및 분쟁 대응 |
| 인증·계정변경 감사 기록(IP·User-Agent·변경 전후 마스킹 값) | 이용 중 생성 | 자동 수집 | 보안 | 부정 이용·분쟁 대응 |
| 항목 | 필수/선택 | 수집 방법 | 이용 목적 |
|---|---|---|---|
| 사업자등록번호 | 필수 | 사업자등록증 판독·직접 입력 | 사업자 진위 확인, 정산 처리 |
| 대표자 성명 | 필수 | 실명인증·사업자등록증 판독 자동 | 사업자 진위 확인(실명과 대조) |
| 사업자등록증 사본(이미지) | 필수 | 직접 입력(파일) | 가맹 심사, AI 판독을 통한 사업자 정보 추출·진위확인 입력, 점주 증빙 보관 (이미지 내 주민등록번호는 마스킹 처리) |
| 개업일자, 사업자 유형(개인·법인·간이·면세), 업태·종목, 법인등록번호(법인) | 필수(개업일자)·선택 | 사업자등록증 판독·직접 입력 | 사업자 진위 확인, 세금계산서 발행 |
| 통신판매업 신고번호 | 선택 | 직접 입력 | 통신판매 정보 표시·법정 고지 |
| 대표자 본인확인 정보(실명·생년월일·성별·통신사·내외국인 여부·인증 휴대전화번호) | 필수 | 본인확인기관(PortOne·NHN KCP) 휴대폰 본인인증 | 대표자 실명·본인확인, 명의도용·대포 사업자 방지 |
| CI(연계정보)·DI(중복가입확인정보) (CI 암호화 저장) | 필수 | 본인확인기관 발급 | 본인확인, 동일인·중복가입 식별 |
| 매장 정보(상호·주소·좌표·전화·업종·메뉴·영업시간·사진) | 필수 | 직접 입력(네이버 검색 자동 채움 포함) | 매장 노출·검색 |
| 구독·결제 상태(등급·무료기간·갱신일 등) | 이용 중 생성 | 서비스 생성 | 유료 서비스 과금 관리 |
| 정산·세금계산서 정보(은행·예금주·계좌번호·세금계산서 이메일), 정기결제(빌링) 수단 토큰 | 선택 | 직접 입력 (계좌번호 암호화 저장·카드정보 미저장, 결제대행사 토큰만 보관) | 정산보증분 현금 지급, 점주 구독·광고 유료 결제 |
| AI 가게 소개·메뉴 처리 시 입력 키워드·메뉴판 사진 | 선택 | 직접 입력 | 가게 소개 문구 생성·메뉴 인식(점주 부가기능) |
회사는 다음의 방법으로 개인정보를 수집합니다.
회사는 원칙적으로 개인정보의 처리 목적이 달성되거나 회원이 탈퇴한 경우 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 필요가 있는 경우 해당 기간 동안 분리 보관합니다.
| 보존 항목 / 사유 | 근거 법령 | 보존 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 전자상거래법 | 5년 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 전자상거래법 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래법 | 6개월 |
| 로그인·접속 기록(IP 등) | 통신비밀보호법 | 3개월 |
| 개인위치정보 이용·제공사실 확인자료 | 위치정보의 보호 및 이용 등에 관한 법률 | 6개월 (법정 별도 기간 미규정 — 최소수집 원칙상 회사 정책 기간) |
| 인증·계정변경 감사 기록 / 행동 분석 로그 | 회사 내부 운영정책 | 감사 기록 2년 · 행동 분석 로그 1년 (1:1 문의·분쟁 기록은 전자상거래법에 따라 3년 — 위 항목) |
| (점주) 대표자 본인확인 기록(CI/DI·인증 일시·검증 로그) | 회사 내부 운영정책·관계 법령 | 회원 탈퇴 시까지 (부정가입 방지 목적) |
참고(전자상거래법 관련): 위 결제·계약 기록 보존 의무는 회사가 외부 결제대행(PG)을 통한 유료 결제를 개시한 시점부터 실질적으로 발생합니다. 현재 점주 유료 기능은 내부 크레딧 차감 방식으로 운영되며, 점주 구독·광고 등 유료 결제 도입 시 본인확인기관과 동일한 제공사(엔에이치엔케이씨피㈜·㈜코리아포트원)를 통한 카드·정기결제(빌링)가 연동되어 본 조의 해당 항목 및 제8조 위탁(결제대행)이 활성화됩니다.
회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 시 「개인정보 보호법」 제26조에 따라 안전한 처리에 관한 사항을 규정합니다.
| 수탁자 | 위탁 업무 | 처리·전송 항목 |
|---|---|---|
| Google LLC (Firebase Cloud Messaging) | 푸시 알림 발송 | 푸시 토큰, 기기 모델, 단말 식별자, 알림 내용 |
| Google LLC (Maps / Geocoding) | 지도 표시, 좌표·주소 변환 | 위치 좌표, 매장 주소 |
| Google LLC (Gemini API) | 점주 부가기능(가게 소개 문구 생성·메뉴 인식) 및 사업자등록증 판독(정보 추출) | 점주 입력 키워드·메뉴판 사진·사업자등록증 이미지·매장 운영 정보 |
| Google LLC (Firebase Crashlytics·Analytics) | 오류 진단·이용 통계 | 기기·앱 오류 정보, 이용 통계 |
| Cloudflare, Inc. | 네트워크 보안·전송 경유(CDN) | 서비스 접속 트래픽(IP 등) |
| Oracle Corporation (OCI · Oracle Cloud Infrastructure) | 클라우드 서버·데이터베이스 호스팅(인프라 운영) | 서비스 운영에 수반되는 개인정보 전반(회원·매장·거래·접속 로그 등) |
| Open-Meteo | 현재 위치 기반 날씨 제공 | 위치 좌표 |
| 네이버클라우드(주)·네이버(주) | 지도 표시 및 장소 검색(점주 가입 시 매장 검색 포함) | 위치 좌표, 점주가 입력한 검색어·매장 주소 |
| 행정안전부 도로명주소 서비스 | 주소 → 행정구역 변환 | 매장 주소 |
| ㈜알리는사람들 (알리고) | 휴대전화 본인확인·알림 문자(SMS/LMS) 발송 | 수신자 휴대전화번호, 인증번호, 문자 내용 |
| Google LLC (Gmail SMTP) | 인증·안내 이메일 발송 | 수신자 이메일 주소, 메일 내용 |
| 국세청(사업자등록정보 진위확인·상태조회 서비스) (공공데이터 API) | 가입 시 사업자 진위확인 및 운영 중 휴·폐업 상태조회 | 사업자등록번호, 상호, 대표자명, 개업일자 |
| ㈜코리아포트원(PortOne) (본인확인·결제 연동 창구), 엔에이치엔케이씨피㈜(NHN KCP) (본인확인기관) | 점주 대표자 휴대폰 본인확인(실명인증) | 성명, 생년월일, 성별, 통신사, 내·외국인 구분, 휴대전화번호, 본인확인값(CI/DI) |
회사는 위 제8조의 위탁 중 일부를 국외 사업자를 통해 처리하며, 이에 따라 개인정보가 국외로 이전될 수 있습니다. 「개인정보 보호법」 제28조의8에 따라 아래와 같이 고지합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적 |
|---|---|---|---|---|
| Google LLC | 미국 | 푸시 토큰·기기/단말 식별자·위치 좌표·오류/이용 통계·(점주) AI 입력 데이터·사업자등록증 이미지(주민번호 마스킹)·이메일 주소·메일 내용 | 서비스 이용 시 정보통신망을 통한 전송 | 푸시·지도·AI 부가기능·오류 진단·이메일 발송 |
| Cloudflare, Inc. | 미국 등(글로벌 엣지) | 접속 트래픽(IP 등) | 접속 시 실시간 경유 | 네트워크 보안·전송 |
| Open-Meteo | 독일 | 위치 좌표 | 날씨 조회 시 전송 | 현재 위치 날씨 제공 |
| Oracle Corporation (OCI · Oracle Cloud Infrastructure) | 일본(오사카 리전) | 서비스 운영에 수반되는 개인정보 전반(회원·매장·거래·접속 로그 등) | 회원가입·서비스 이용 시 및 상시 저장 | 클라우드 서버·데이터베이스 호스팅 |
정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 클라우드 호스팅(Oracle OCI 일본 오사카)은 서비스 제공·운영에 필수적이므로 이를 거부하는 경우 서비스 가입·이용 자체가 제한되며, 그 밖의 기능별 이전(푸시 알림·지도·날씨·일부 점주 부가기능 등)을 거부하는 경우 해당 기능의 이용이 제한될 수 있습니다. 국외 이전과 관련한 문의는 제15조의 개인정보 보호책임자에게 할 수 있습니다.
ANDROID_ID), 푸시 토큰, IP주소·접속 로그, 서비스 이용기록(행동 이벤트)을 자동으로 수집합니다. 광고식별자(ADID)는 수집·이용하지 않습니다.회사는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 다음의 안전성 확보 조치를 시행합니다.
| 구분(시행령 제30조) | 회사의 조치 |
|---|---|
| 내부 관리계획 수립·시행 | 개인정보 보호 내부 관리계획을 수립·시행합니다. |
| 접근 권한의 관리 | 개인정보 처리시스템 접근 권한을 업무상 필요한 최소한으로 부여·변경·말소합니다. |
| 접근 통제 | 외부 직접 접속을 차단하고 보안 네트워크 경유로만 접근하도록 통제하며, 침입 차단·탐지 수단을 운영합니다. |
| 개인정보의 암호화 | 비밀번호는 복호화가 불가능한 일방향 암호화(bcrypt)로 저장하고, 본인확인값(CI)·정산 계좌번호 등 주요 정보는 양방향 암호화하여 저장하며(카드정보는 저장하지 않고 결제대행사 토큰만 보관), 전송 구간은 암호화 통신(HTTPS/TLS)으로 보호합니다. |
| 접속 기록의 보관·점검 | 개인정보 처리시스템의 접속 기록(접속자·일시·IP 등)을 2년 이상 보관·점검합니다. (정보주체 5만명 이상 처리에 해당하여 「개인정보의 안전성 확보조치 기준」상 2년 적용) |
| 악성프로그램 방지 | 보안 프로그램 설치·갱신 등 악성코드 대응 조치를 시행합니다. |
| 물리적 안전조치 | 전산실·자료보관실 등에 대한 출입 통제 등 물리적 접근 방지 조치를 시행합니다. |
회사는 발견된 보안 취약 요소에 대한 개선을 지속하며, 개인정보의 분실·도난·유출 사실을 인지한 경우 「개인정보 보호법」 제34조 및 같은 법 시행령에 따라 정보주체에게 지체 없이 통지하고, 요건 해당 시 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리 및 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정합니다.
| 개인정보 보호책임자 | 이상민 (대표) |
|---|---|
| 연락처(이메일) | [email protected] |
| 접수 채널 | 앱 내 1:1 문의, 이메일 |
정보주체는 개인정보 침해에 관한 상담·분쟁 조정을 위하여 아래 기관에 도움을 요청할 수 있습니다.