개인정보처리방침
시행일자: 2026년 7월 24일
개인 서비스 제공자 이상민(이하 "제공자")은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 회원 탈퇴 시 수집된 정보의 파기 절차를 다음과 같이 준수합니다.
개인정보 보호책임자 및 민원처리 담당 부서
제공자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리, 회원 탈퇴 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
1개인정보의 처리 목적 및 수집 항목
가. 점주 회원가입 및 관리: 관리자 이메일 주소, 매장 이름, 적립률 설정 (이메일 인증 기반 회원 식별)
나. 포인트 적립 및 고객 관리 (회원이 입력하는 데이터): 고객 성명, 연락처(전화번호), 메모, 결제 수단별 적립/사용 이력
개인정보의 기술적·관리적 보호대책 (AES-256-GCM & HMAC)
제공자는 고객의 개인정보 유출 방지를 위해 업계 최고 수준의 기술적 조치를 적용하고 있습니다:
- AES-256-GCM 데이터 암호화: 고객 이름, 연락처, 메모 데이터는 데이터베이스 저장 시 군사 등급 표준 암호화(AES-256-GCM)로 암호화 저장되어 관리자조차 실시간 복호화 열쇠 없이는 열람할 수 없습니다.
- HMAC-SHA256 검색 해시: 전화번호 기반 빠른 고객 검색을 위해 복호화 불가능한 HMAC 검색 해시를 사용하여 암호화 상태 그대로 초고속 검색을 수행합니다.
- 다중 테넌트 데이터 격리: 매장별 `storeId` 데이터 스코핑으로 타 매장 간 데이터 접근을 철저히 차단합니다.
회원 탈퇴 및 개인정보의 파기 절차 및 방법
1. 탈퇴 신청 및 파기 절차: 이용자가 서비스 내 [매장 설정] 메뉴에서 본인 확인 비밀번호를 입력하고 회원 탈퇴를 완료하거나, 이메일(`help@truck-deck.com`)을 통해 탈퇴를 요청하는 경우, 수집된 모든 정보는 즉시 파기 절차에 들어갑니다.
2. 영구 파기 대상 데이터: 회원 계정 정보, 매장의 모든 등록 고객 인적사항(성명, 전화번호, 메모), 고객의 포인트 적립 및 사용 거래 감사 로그.
3. 파기 방법: 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법(데이터베이스 트랜잭션 삭제 처리)을 사용하여 완전 파기합니다.
2정보주체 및 법정대리인의 권리와 행사방법
이용자는 언제든지 본인의 개인정보 열람, 정지, 수정 및 회원 탈퇴(삭제)를 요청할 수 있으며, 이메일(`help@truck-deck.com`) 또는 전화(`010-6466-8947`)를 통해 신청하시면 지체 없이 조치하겠습니다.