1. 운영자와 처리 목적
나이트케어는 NIGHTCARE의 회원 가입·인증, 이용 승인, 이용기간 관리, 문의 대응과 서비스 보안을 위해 회원 정보를 처리합니다. 회원이 입력한 영업 자료는 장부 저장, 정산 계산과 지급 내역 관리에 사용합니다.
계정 운영을 위한 정보와 회원이 자신의 업무를 위해 입력하는 다른 사람의 정보는 구분하여 취급합니다. 이 방침은 처리 내용을 알리는 문서이며, 민감정보 등 별도 동의가 필요한 처리에 대한 동의를 대신하지 않습니다.
2. 회원 가입 시 수집·이용
- 필수 항목: 이름(닉네임), 이메일, 휴대전화번호, 업소명, 비밀번호. 비밀번호는 원문을 저장하지 않고 일방향 해시로 저장합니다.
- 이용 목적: 회원 식별과 로그인, 이메일 인증, 가입 승인, 업소 템플릿 확인과 등록 안내, 서비스 이용 및 이용기간 안내, 계정 관련 연락과 문의 대응.
- 보유기간: 회원 탈퇴 처리 시까지. 법령상 별도 보관 의무가 있는 자료는 해당 의무에 따른 기간 동안 필요한 범위로 보관합니다.
- 동의 거부: 가입 정보의 수집·이용 동의를 거부할 수 있습니다. 필수 항목의 수집·이용에 동의하지 않으면 회원가입을 진행할 수 없습니다.
이메일 인증은 이메일 사용 여부를 확인하기 위한 것이며, 휴대전화 명의나 실명을 인증하는 절차는 아닙니다.
3. 인증·이용 기록과 영업 자료
인증과 서비스 보안
이메일 인증과 로그인 요청을 처리하고 부정한 인증 시도를 막기 위해 이메일, 인증코드·세션의 해시와 만료 시각, 인증 시도 및 동의 기록을 처리합니다. 이메일 인증 요청의 IP는 해시로 저장하며, 로그인 실패 기록에는 이메일과 접속 IP가 포함됩니다.
회원이 입력하는 장부
업소·방 정보, 영업일, 손님·선수·실장·웨이터의 이름, 입력한 연락처나 지급 계좌, 입퇴장 시간, 개수, 주류·사입·정산 금액, 지급 상태와 메모 등을 저장하고 계산에 사용합니다.
특이사항에는 성적 지향이나 성별 정체성 등 민감한 내용이 포함될 수 있습니다. 회원은 해당 정보주체에게 필요한 고지와 별도 동의 등 적법한 처리 근거를 갖춘 범위에서만 입력해야 합니다. 가입 회원의 동의가 다른 사람의 민감정보 처리 동의를 대신하지는 않습니다.
4. 보관과 삭제
- 계정·동의 및 장부 자료: 회원 탈퇴 처리 시까지 보관합니다. 이용기간 만료나 이용 중지가 곧바로 자료 삭제를 뜻하지는 않습니다.
- 이메일 인증 기록: 생성 후 24시간이 지난 기록을 다음 인증번호 요청부터 순차 삭제합니다. 인증번호는 발급 후 10분, 인증 완료 확인값은 확인 후 15분 동안만 사용할 수 있습니다.
- 로그인 실패 기록: 30일이 지난 기록을 다음 로그인 요청부터 순차 삭제합니다. 로그인에 성공하면 해당 이메일의 실패 기록을 삭제합니다.
- 로그인 세션: 유효기간은 30일입니다. 로그아웃 또는 새 로그인으로 종료된 세션을 삭제하고, 만료된 세션은 다음 로그인 세션 생성 시 정리합니다.
탈퇴·삭제 요청은 아래 이메일로 접수합니다. 운영자는 본인 확인 후 계정과 관련 자료를 삭제하고 처리 결과를 안내합니다. 법령상 보관이 필요한 자료는 필요한 항목과 기간을 구분해 보관하며, 그 사유를 안내합니다. 현재 자동 탈퇴·전체 자료 삭제 버튼은 제공하지 않습니다.
전자 자료는 데이터베이스의 해당 기록을 삭제하는 방식으로 처리합니다. 공급자의 백업에 남은 사본은 해당 공급자의 백업 보관주기에 따라 제거되며, 삭제 요청을 처리할 때 필요한 조치를 함께 확인합니다. 백업까지 즉시 삭제된다고 안내하지 않습니다.
5. 처리위탁과 국외 처리
서비스 제공에 필요한 호스팅, 데이터 저장과 이메일 인증을 다음 업체에 위탁합니다. 가입·이용 요청 또는 인증번호 발송 요청 시 필요한 정보를 암호화된 네트워크로 전송합니다.
Vercel Inc. · 웹 서비스
- 정보·목적: 회원·장부 정보가 포함된 서비스 요청, IP 주소 등 접속 정보. 웹 화면 제공, 서버 처리와 서비스 보안에 사용합니다.
- 처리지역: 서버 실행은 대한민국 서울이며, Vercel의 운영 과정에서는 미국 등 공급자의 처리지역으로 이전될 수 있습니다.
- 보유: 요청 처리 및 호스팅 계약에 필요한 기간. 접속·운영 기록은 공급자의 보관 정책에 따르며, 삭제 요청 시 관련 기록의 삭제도 요청합니다.
연락처: privacy@vercel.com
처리 계약과 재위탁 안내
Supabase Pte. Ltd. · 데이터베이스
- 정보·목적: 이 방침의 회원·인증·장부 정보. 데이터베이스 저장과 운영에 사용합니다.
- 저장지역: 대한민국 서울. 계약상 수탁자는 싱가포르 법인이며, 공급자의 국외 운영·지원과 재위탁은 아래 처리 계약에 따릅니다.
- 보유: 회원 탈퇴에 따른 자료 삭제 처리 또는 위탁 종료 시까지. 백업과 계약 종료 후 자료 처리는 공급자의 처리 계약에 따릅니다.
연락처: privacy@supabase.io
처리 계약 · 재위탁 안내
Plus Five Five, Inc. (Resend) · 인증 메일
- 정보·목적: 수신 이메일, 인증번호가 포함된 메일 내용 및 발송 결과 정보. 요청한 인증번호를 전달하기 위해 사용하며, 장부 자료는 보내지 않습니다.
- 처리국가: 일본(도쿄 발송지역), 미국(Resend의 주요 처리지역). 인증번호 발송 요청 시 전송합니다.
- 보유: 이용 중인 Free 요금제의 이메일·로그 기록은 30일, 공급자 백업은 7일입니다. 필요한 경우 운영자를 통해 개별 메일의 조기 삭제를 요청할 수 있습니다.
연락처: privacy@resend.com
처리 계약 · 보관·삭제 안내
Volentio JSD Limited (jsDelivr) · 글꼴 제공
영국 사업자의 분산 CDN에서 글꼴을 불러올 때 IP 주소, 브라우저 정보, 요청 주소와 시각이 전달됩니다. 계정이나 장부 자료를 글꼴 요청에 포함하지 않습니다. 접속지역에 따라 국외 CDN에서 처리될 수 있으며, 요청 기록은 글꼴 제공·보안 분석에 필요한 기간 보관합니다.
연락처: legal@jsdelivr.com
처리·보관 안내
이전 거부와 문의
국외 처리의 중단 또는 개인정보 삭제는 hyunseok5877@gmail.com로 요청할 수 있습니다. 운영자가 본인과 요청 내용을 확인하여 처리 결과를 안내합니다. 호스팅·저장·이메일 인증 등 서비스 제공에 필요한 처리를 거부하면 가입 또는 서비스 이용을 계속하기 어려울 수 있습니다.
6. 쿠키와 보호 방법
로그인 유지와 계정 확인에 쿠키를 사용하며, 화면 설정이나 작업 상태가 브라우저 저장공간에 남을 수 있습니다. 브라우저에서 쿠키와 저장 데이터를 지울 수 있으나, 이 경우 로그인이 해제되거나 저장한 화면 설정이 초기화될 수 있습니다.
비밀번호와 로그인 세션 확인값은 원문 대신 해시로 저장합니다. 회원별 권한 확인으로 장부의 접근 범위를 제한합니다. 공용 기기에서는 이용을 마친 뒤 로그아웃하고 브라우저에 남은 정보를 확인해주세요.
7. 열람·정정·삭제와 문의
회원과 정보주체는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 또는 동의 철회를 요청할 수 있습니다. 본인 확인 및 요청 범위를 확인한 뒤 처리 결과를 안내하며, 법령상 제한이 있으면 그 사유를 안내합니다.
회원이 장부에 입력한 다른 사람의 자료와 관련한 요청은 해당 장부를 관리하는 회원과 확인이 필요할 수 있습니다. 요청인의 자료를 확인하는 과정에서도 다른 사람의 장부 정보가 노출되지 않도록 처리합니다.
담당: 나이트케어
이메일: hyunseok5877@gmail.com
8. 방침 변경
처리 목적, 항목, 보관 기준이나 외부 서비스가 변경되면 변경 내용과 적용일을 안내합니다. 추가 동의가 필요한 경우에는 적용 전에 별도로 동의를 받습니다.