개인정보처리방침

1. 수집 항목

계정 정보(이름, 이메일, 휴대전화), 업체 정보(상호명, 업종, 지역, 사업자번호, 관련 URL), 서비스 신청·문의 내용, 약관 동의 기록과 서비스 이용 기록을 수집할 수 있습니다.

유료 구독을 결제하는 경우 결제 승인 내역(주문번호, 결제 금액, 결제 일시, 결제 수단 종류, 승인번호)과 환불 처리 내역을 수집합니다. 카드번호, 유효기간 등 결제 수단의 상세 정보는 결제대행사가 처리하며 회사 서버에는 저장하지 않습니다.

배민 리뷰 기능을 활성화하면 가게번호, 별점, 리뷰 본문, 사장님 답글과 작성 시각을 처리합니다. 배민 로그인 비밀번호·쿠키·세션 토큰은 OwnerVista 서버로 수집하지 않습니다.

카드 매출 기능을 활성화하면 이용자가 제공한 여신금융협회 조회 계정의 아이디·비밀번호, 사업자번호·가맹점 식별정보와 카드 승인 매출 집계를 처리합니다. 조회 계정 정보는 암호화해 보관하고, 이용자가 연결을 해제하면 삭제합니다. 카드번호·승인번호와 고객 개인 식별정보는 저장하지 않습니다.

알바 관리와 알밥 기능을 이용하면 직원 이름, 휴대전화 인증정보, 근무지 연결정보, 시급·급여일, 알바생이 제출한 출근·퇴근 시각, 휴게시간, 제출·수정 시각, 근무 반영 상태와 계산된 예상 급여를 처리합니다. 근로계약서 작성 기능을 이용하면 직원 주소, 계약기간, 근무 장소·업무, 근로일·근로시간·휴게시간, 임금 지급 조건, 발행 시각과 발행본 무결성 확인값을 함께 처리합니다. 알바생 또는 고객사 소유자가 급여·세무 정보를 등록하면 은행명, 예금주, 계좌번호를 급여 지급 목적으로 처리합니다. 주민등록번호는 고객사가 근로소득 신고·사회보험 등 관계 법령상 고용 업무에 필요한 처리 근거와 권한을 확인한 경우에만 해당 고객사의 위탁 범위 안에서 처리합니다. 계좌번호와 주민등록번호는 조직·직원별로 분리해 암호화하며, 일반 화면에는 마스킹 상태만 표시합니다. 주민등록번호 원문은 저장 후 일반 화면이나 개별 조회 기능으로 다시 제공하지 않습니다. 일반 월 급여 내역 CSV에는 주민등록번호를 포함하지 않고 계좌번호도 마스킹합니다. 법정 신고 준비가 완료된 고객사의 소유자가 최근 로그인을 다시 확인하고 급여·세무 신고 목적을 확인한 경우에만 별도의 회계사 제출용 파일을 만들 수 있습니다. 이 파일은 고객사 소유자가 설정한 비밀번호로 암호화되며 주민등록번호를 포함하고, 전체 계좌번호는 고객사가 선택한 경우에만 포함합니다. 서명 이미지는 이 기능에서 수집하지 않습니다. 휴대전화 전체 번호는 인증 제공자가 확인하며 회사 데이터베이스에는 마스킹 값과 재식별이 어려운 보안 지문만 저장합니다.

네이버예약 확인 기능을 활성화하면 고객사의 네이버예약에 접수된 예약의 예약번호, 이용일, 예약 상품명, 인원수, 결제 금액, 예약 상태(요청·확정·취소·노쇼·이용완료)와 예약자 정보(이름, 휴대전화번호, 이메일), 예약자가 남긴 요청사항, 그리고 고객사가 예약 화면에 만들어 둔 추가 질문에 예약자가 직접 입력한 답변을 처리합니다. 이 정보의 개인정보처리자는 고객사이며, OwnerVista는 고객사가 정한 목적과 범위 안에서 시스템을 제공하는 수탁자로 처리합니다. 예약자 이름·휴대전화번호·이메일과 요청사항은 고객사별로 분리해 암호화하여 저장합니다. 예약 응대에 곧바로 필요한 예약자 이름과 휴대전화번호는 권한이 있는 고객사 담당자에게 예약 목록에서 표시하며, 이메일·요청사항·추가 질문 답변은 담당자가 개별 예약을 열람할 때에만 복호화하고 그 열람 사실을 기록합니다. 네이버 로그인 아이디·비밀번호·쿠키·세션 토큰은OwnerVista 서버로 수집하지 않으며, 조회는 고객사 매장 PC에 설치된 프로그램이 고객사 본인의 로그인 세션으로 수행합니다.

민감정보에 관한 안내. 음식점 등 일부 고객사는 예약 화면에 알레르기 여부와 같은 질문을 두며, 예약자가 이에 답한 경우 그 답변에는 건강에 관한 정보가 포함될 수 있습니다. 이는 「개인정보 보호법」 제23조의 민감정보에 해당할 수 있습니다. 해당 질문을 만들고 예약자의 동의를 받는 주체는 고객사이며, OwnerVista는 고객사가 이미 네이버예약에서 수집한 답변을 고객사의 위탁에 따라 전달·보관하는 수탁자로서만 처리합니다. 답변은 다른 예약자 정보와 동일하게 고객사별로 분리해 암호화하여 저장하고, 일반 화면에는 질문 제목만 표시하며 답변 내용은 권한이 있는 담당자가 개별 예약을 열람할 때에만 복호화되고 그 열람 사실은 기록에 남습니다. 예약자가 답을 입력하지 않았거나 고객사가 해당 질문을 두지 않은 경우에는 수집하지 않습니다. 이 정보는 예약 응대 목적으로만 이용하며 마케팅에 이용하지 않습니다.

메시지센터를 이용해 고객에게 알림톡·문자를 발송하는 경우 수신자 휴대전화번호, 발송 문구에 포함된 값, 발송·접수·전달 결과와 시각을 처리합니다. 수신자 휴대전화번호는 암호화해 저장하고 일반 화면에는 마스킹 상태만 표시합니다. 발송 대상과 문구는 고객사가 정하며, 고객사는 정보성 메시지 요건과 광고성 정보 전송 시 수신동의 확보 등 관계 법령상 의무를 준수해야 합니다.

2. 이용 목적

회원 식별, 고객사 확인·승인, 계약 서비스 제공, 보고서·정산·파일 공유, 구독료 결제와 환불 처리, 고객이 요청한 여신금융협회 카드 매출 조회·정기 동기화, 알바생의 근무지 연결·근무시간 제출·급여 계산과 급여 지급 계좌 관리·월 급여 예상 내역 제공, 고객사가 선택한 회계사 제출용 암호화 파일 생성과 관계 법령상 필요한 급여·근로소득·사회보험 신고 지원, 근로계약서 작성·발행·전자문서 교부, 고객사의 네이버예약 접수 현황 확인과 예약 고객 안내 메시지 발송, 문의 처리와 보안 사고 대응 목적으로 이용합니다.

3. 보유와 파기

계약·법령상 보존 의무가 있는 정보를 제외하고 이용 목적을 달성하거나 탈퇴한 경우 지체 없이 파기합니다. 관계 법령에 따라 다음 정보는 정해진 기간 동안 보관합니다.

• 계약 또는 청약철회에 관한 기록: 5년 (전자상거래법)
• 대금 결제와 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
• 서비스 접속 기록: 3개월 (통신비밀보호법)
• 근태 기록 및 발행된 근로계약서 기록: 관계 법령, 신고 의무 및 근로계약상 필요한 기간
• 급여 계좌와 주민등록번호가 저장된 급여·세무 프로필: 고용 관계와 필요한 급여·세무·사회보험 신고 목적이 유지되는 기간. 고객사 소유자는 관리 화면에서 언제든지 삭제할 수 있으며, 고용 관계와 필요한 신고 목적이 모두 끝나면 직접 삭제하거나 회사에 파기를 요청해야 합니다. 회사는 파기 요청 또는 서비스 탈퇴를 확인한 뒤 지체 없이 삭제하고, 특정 법령이 더 긴 보존을 명시적으로 요구하는 경우에만 해당 기간 보관
• 네이버예약 예약 정보와 예약자 정보: 고객사가 네이버예약 확인 기능을 사용하는 기간. 고객사가 연동을 해제하면 저장된 예약 정보와 예약자 정보를 지체 없이 삭제
• 메시지 발송 내역과 수신자 정보: 발송일로부터 1년 (분쟁 대응과 발송 결과 확인 목적)
• 민감정보 변경·조회·내보내기 감사 기록: 생성일로부터 2년

회계사 제출용 암호화 파일은 요청에 응답하는 동안 메모리에서 생성하며 회사 서버에 파일이나 파일 비밀번호를 별도로 보관하지 않습니다. 고객사가 내려받은 회계사 제출용 파일과 별도로 전달한 비밀번호는 고객사의 관리 영역에 있습니다. 고객사는 신고·정산 목적을 달성하거나 세무대리 업무가 끝나면 PC, 메일과 공유 저장소 등에 남은 파일 사본을 복구하기 어려운 방법으로 삭제해야 합니다.

4. 처리의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

• 결제대행사: 구독료 결제, 결제 취소와 환불 처리
• 클라우드 인프라 제공자: 서비스 운영을 위한 데이터 보관과 시스템 운영
• 인증 서비스 제공자: 휴대전화 본인 확인과 인증 문자 발송
• 메시지 발송 대행사: 고객사가 요청한 알림톡·문자의 발송과 결과 회신

회사는 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 처리 현황을 관리합니다. 위탁 업체가 변경되는 경우 본 방침을 통해 공개합니다.

고객사가 직원의 급여 지급과 법정 신고를 위해 급여·세무 정보를 등록하는 경우 고객사는 개인정보처리자이며, 회사는 고객사가 정한 목적과 범위 안에서 시스템을 제공하는 수탁자로 처리합니다.

고객사가 네이버예약 확인 기능을 사용하는 경우에도 예약자 정보에 대한 개인정보처리자는 고객사이며, 회사는 고객사가 정한 목적과 범위 안에서 보관·조회 기능을 제공하는 수탁자로 처리합니다. 고객사는 자신의 개인정보처리방침에 예약자 정보의 처리 위탁 사실을 반영해야 하며, 예약자의 열람·삭제 요구에 대응할 책임이 있습니다.

고객사가 회계사·세무대리인에게 회계사 제출용 파일을 전달하는 경우 해당 전달과 후속 처리는 고객사가 정한 처리 위탁 또는 제공 관계에 따릅니다. 고객사는 수임 권한과 적법한 처리 근거를 확인하고 필요한 직원·항목·기간으로 범위를 최소화해야 하며, 회사는 고객사의 다운로드 요청 없이 파일을 회계사·세무대리인에게 직접 전송하지 않습니다.

5. 이용자의 권리

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 요청은 아래 개인정보 보호책임자에게 접수할 수 있으며, 회사는 관계 법령에 따라 지체 없이 조치합니다. 다만 법령에 따라 보존해야 하는 정보는 삭제가 제한될 수 있습니다.

알밥 이용자는 알밥 계정 및 데이터 삭제 화면에서 로그인 후 직접 삭제 요청을 시작할 수 있습니다.

6. 안전성 확보

조직별 멤버십과 역할 기반 접근 통제, 서버 전용 비밀키 관리, 연동 자격 증명의 암호화 저장, 급여 계좌·고유식별정보의 조직별 암호화와 마스킹, Firestore·Storage 보안 규칙, 민감정보 변경·계좌 복사·월 내역 다운로드 접속 기록과 권한 변경 이력 관리로 정보를 보호합니다. 회계사 제출용 파일은 고객사 소유자 권한, 최근 로그인 확인, 법정 신고 기능 승인, 요청 횟수 제한과 감사 기록을 모두 적용하고 비밀번호로 암호화합니다. 고객사는 파일 비밀번호를 파일과 같은 메일·메신저에 함께 보내지 말고 별도 채널로 전달하며, 전달 대상과 보관 기한을 확인해야 합니다.

7. AI 답글 처리

고객이 AI 답글 기능을 켜거나 초안 생성을 요청하면 별점, 리뷰 본문, 고객이 직접 고른 기존 답글 예시와 말투 설정을 Gemini 처리 환경으로 전송할 수 있습니다. 리뷰 본문과 기존 답글에 포함된 전화번호·이메일·링크는 전송 전에 가리며, 리뷰 작성자 닉네임, 주문정보와 배민 로그인정보는 AI 입력에서 제외합니다. 처리 위탁·국외 이전 여부와 거부 방법은 해당 기능을 신청할 때 별도로 안내합니다.

8. 개인정보 보호책임자

개인정보 보호책임자: 서효승
연락처: 010-9382-9110 · djmonnar4@gmail.com

개인정보 침해로 인한 신고나 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.

9. 방침의 변경

본 방침의 내용이 추가·삭제·수정되는 경우 변경 사항을 시행 7일 전부터 서비스 화면에 공지합니다. 다만 이용자 권리에 중대한 영향을 미치는 변경은 30일 전부터 공지합니다.