코코 개인정보 처리방침

운영자: 이태리에프에스 · 대표: 강신 · 사업자등록번호: 137-18-03565 주소: 경기도 김포시 북변중로 33, 1층 문의 및 개인정보 보호책임자(강신) 연락처: support@qoqo.menu

코코(qoqo)의 운영자는 이태리에프에스(대표·개인정보 보호책임자 강신, 사업자등록번호 137-18-03565)입니다. 주소는 경기도 김포시 북변중로 33, 1층이며 개인정보 문의·권리 요청은 support@qoqo.menu로 접수합니다.

이 방침은 코코오더·코코매장·코코매니저와 운영센터에서 운영자가 처리하는 개인정보에 적용합니다. 음식·상품 판매자인 개별 매장의 독자적 처리와 Google·Kakao 등 별도 서비스의 처리는 각 주체의 안내도 확인해야 합니다.

계정 인증·복구, 초대 수신자와 소속 확인, 메뉴 게시, 테이블 주문·직원 호출, 수납 업무 기록, 중복 처리 방지, 보안과 문의 대응에 필요한 정보를 처리합니다. 계약의 체결·이행에 필요한 처리와 관련 법령에 따른 처리, 별도 동의에 따른 처리를 구분합니다. 기능별 필수 정보를 제공하지 않으면 해당 기능을 이용하지 못할 수 있습니다.

손님은 계정 없이 메뉴를 볼 수 있습니다. 선택적 통계와 선택적 휴대전화 등록을 거부해도 기본 메뉴 이용이 제한되지는 않습니다. 약관·개인정보 문서 확인이나 초대 수락은 광고 수신 또는 통계 허용으로 취급하지 않습니다. 계정 가입·소셜 인증만으로 매장·운영센터 권한이 생기지 않습니다.

개인 계정에서는 이메일과 확인 상태, 이름, 선택한 로그인 아이디, 내부 계정 식별자, 본인이 별도로 인증한 휴대전화번호, 계정 변경·복구·동의 기록을 처리합니다. Google·Kakao 로그인은 제공자 식별자, 이메일 및 제공자가 동의 범위에서 전달한 기본 프로필을 인증 시스템에서 처리할 수 있습니다. 제공자 프로필의 전화번호를 코코에서 별도로 인증한 로그인 번호나 매장 권한으로 자동 인정하지 않습니다.

초대에는 회사·매장·역할, 수신 이메일 또는 휴대전화번호, 유효기간·발송 상태·수락 계정과 시각이 사용됩니다. 비밀번호·PIN·인증코드는 인증과 검증에만 사용하며 업무 DB·통계에 원문을 저장하는 용도로 사용하지 않습니다. 점주·직원 계정 가입은 만 14세 이상이라는 본인의 확인을 받으며 생년월일 수집이나 공인 연령 인증을 뜻하지 않습니다.

현재 매장·테이블·방문과 임시 세션, 주문 메뉴·옵션·수량·당시 가격·시각·처리 상태, 중복 요청 방지 식별자, 입력한 요청사항과 직원 호출 종류·처리 상태를 처리합니다. 해당 매장의 권한 있는 직원이 업무 범위에서 확인합니다. QR 주소나 세션은 실명·현장 체류를 증명하지 않습니다. 요청사항에 연락처·주민등록번호·의료정보 등 불필요한 개인정보를 적지 마세요.

수납 기능은 청구·감액·현금 또는 외부 단말 수납·반환 금액과 증빙 참조, 처리 직원·시각·결과를 기록합니다. 이 기능은 PG 결제나 카드단말의 자동 결제 연동이 아니며 코코가 카드 비밀번호·CVC를 수집하는 입력란을 제공하지 않습니다. 제공 완료와 결제 완료를 구분합니다.

메뉴명·설명·확인된 음식 정보·옵션 문구·번역과 업로드 사진, 원본·후보·보정 결과 및 작업 상태를 메뉴 작성·번역·품질 판정·보정을 위해 처리합니다. 현재 AI 보조 처리는 Cloudflare Workers AI를 사용합니다. 불필요한 인물·영수증·연락처·민감정보가 포함된 사진이나 문장을 올리지 마세요. 비공개 원본과 점주가 승인해 공개한 메뉴·사진은 구분합니다.

AI 결과는 사람이 검토할 초안입니다. 원본과 중간 파일은 저장·작업 처리의 대상이며 AI 추론 정책 하나로 모든 파일·작업·로그가 즉시 삭제되는 것은 아닙니다. 공개 게시한 메뉴·사진은 공개 주소와 캐시를 통해 제공될 수 있습니다. 승인 없이 결과를 자동 게시하거나 인증 비밀을 AI 입력에 넣는 기능으로 사용하지 않습니다.

Supabase Pte. Ltd.(싱가포르, 개인정보 문의 privacy@supabase.io)는 계정 인증과 주 데이터베이스에 사용합니다. 계정·소속·메뉴·주문·호출·수납·동의·사진 작업 메타데이터를 처리하며 주 프로젝트의 저장 리전은 서울입니다. 필요한 기술 지원·운영에는 미국의 Supabase, Inc.가 관여할 수 있습니다.

Vercel Inc.(미국, privacy@vercel.com)는 웹 화면과 서버 기능을 제공합니다. Cloudflare, Inc.(미국, dpo@cloudflare.com)는 Worker·R2·Images·큐·워크플로·AI Gateway·Workers AI와 알림 메일 전송을 제공합니다. 서비스 요청·이미지·메뉴 입력과 결과·작업 메타데이터, 메일 수신 주소와 내용이 각 기능에 필요한 범위에서 처리됩니다.

솔라피 주식회사(SOLAPI, 대한민국, https://solapi.com/privacy)는 휴대전화 인증과 SMS/LMS 초대의 수신 번호·메시지·처리 결과를 취급합니다. SOLAPI의 메시지 발송이력은 발송일 또는 예약 발송일로부터 1년간 보관되며 코코의 본문 삭제와 공급자 보관은 별개입니다. Google LLC의 Google Analytics는 통계를 별도로 허용한 공개 화면의 제한된 이용 이벤트를 처리합니다. Google·Kakao 계정 인증은 각 제공자의 인증 처리와 코코가 전달받은 정보의 처리를 구분합니다.

개별 매장은 판매·조리·제공 및 자체 업무를 위해 해당 매장의 주문·호출·수납 기록을 사용합니다. 운영자와 매장 사이의 위탁 및 독자적 처리 범위는 실제 계약과 기능에 맞게 구분합니다. 공개 메뉴 게시와 매장 업무 전달을 광고주에게 개인정보를 판매하는 처리로 확대하지 않습니다.

각 서비스의 재수탁자·처리 위치 안내는 Supabase https://supabase.com/legal/customer-resources/subprocessor-list, Vercel https://vercel.com/legal/sub-processors, Cloudflare https://www.cloudflare.com/gdpr/subprocessors/ 에서 확인할 수 있습니다. Supabase의 국외 처리 안내는 https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq, Vercel과 Cloudflare의 개인정보 처리 약정은 각각 https://vercel.com/legal/dpa 및 https://www.cloudflare.com/cloudflare-customer-dpa/ 에서 제공합니다. 법인의 소재국과 실제 모든 처리 장소가 같다는 의미는 아닙니다.

인증·데이터 저장·웹 제공·이미지와 알림 처리를 위한 국외 처리위탁·보관은 서비스 계약의 체결·이행에 필요한 범위에서 개인정보 보호법 제28조의8 제1항 제3호에 따른 고지를 근거로 합니다. 이전 항목과 목적은 제3조부터 제6조의 해당 기능별 정보이며, 기능 이용·저장·발송 또는 필요한 지원 시 암호화된 네트워크로 전송되거나 원격 접근됩니다. 수령자는 제6조의 Supabase Pte. Ltd.(싱가포르, 서울 주 DB 및 필요한 미국 지원·운영), Vercel Inc.(미국), Cloudflare, Inc.(미국)입니다. Vercel·Cloudflare는 글로벌 처리망을 사용하고 Supabase도 분산 지원·재수탁 처리를 안내하므로 실제 접근·처리 장소가 위 법인 소재국이나 한국에만 한정되지는 않습니다. Cloudflare R2의 APAC 위치 설정도 특정 국가 고정 보관을 보장하지 않습니다. 공급자별 처리 위치와 재수탁 국가 안내는 제6조의 개별 공식 목록을 함께 확인해 주세요. 각 정보는 해당 목적에 필요한 기간과 제9조·제10조의 보유·파기 기준에 따라 처리하며 공급자의 백업·운영 기록에는 별도 보관 조건이 적용될 수 있습니다.

선택적 Google Analytics는 기본 인증·호스팅과 구분하여 별도 허용을 받은 경우에만 전송합니다. 수령자는 Google LLC(미국, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, 개인정보 안내 https://policies.google.com/privacy)이며, 허용 후 공개 화면 이용 시 쿠키 식별자·접속 환경 및 제한된 이용 이벤트를 암호화된 네트워크로 전송하여 이용 통계를 만듭니다. Google의 글로벌 인프라에서 미국 등 국외 처리가 발생할 수 있으며 이벤트·사용자 데이터의 보유 설정은 14개월입니다. 선택적 통계의 국외 이전은 개인정보 보호법 제28조의8 제1항 제1호에 따른 별도 동의 대상으로 구분합니다. 통계 설정에서 거부하거나 철회해도 기본 메뉴·주문 기능은 제한되지 않으며 철회 후 전송을 중단합니다. 필수 인증·호스팅 등 처리의 중단·계정 종료는 support@qoqo.menu로 요청할 수 있고, 그 처리를 중단하면 해당 계정·서버 기능을 제공하기 어려울 수 있습니다. 이미 전송된 정보의 삭제 요청은 본인 확인 후 해당 정보·공급자의 보관 범위를 확인하여 안내합니다.

필수 저장은 로그인·임시 방문·등록기기와 권한 유지, OAuth 연결 및 중복 요청 복구에 사용합니다. 손님 세션 쿠키는 최대 12시간, 등록기기는 30일, 관리 전환은 15분, 카운터 PIN 근무 세션은 최대 12시간, 소셜 연결 상태 쿠키는 10분입니다. 서버 철회·기기 만료 등으로 더 일찍 무효화될 수 있으며 인증 제공자 세션 쿠키는 별도로 관리됩니다. 공용기기 근무 세션에 기본 유휴 자동 잠금을 두지 않습니다. 통신 결과가 불명확한 주문의 식별자·메뉴·요청사항은 결과 확인을 위해 브라우저 세션 저장소에도 남을 수 있으며, 서버 보유기간과 별도로 다룹니다.

통계 선택은 브라우저 로컬 저장소에 180일간 기억하고 다시 확인합니다. 허용 전에는 Google 통계 스크립트를 불러오거나 측정 요청을 보내지 않으며 거부해도 주문·기본 기능은 이용할 수 있습니다. 허용 시 공개 랜딩·QR 메뉴의 페이지·메뉴 노출, 담기·빼기·주문 접수 확인 등 제한된 이벤트를 전송합니다. 비밀번호·PIN·인증코드·요청사항 원문·이메일·전화번호와 원문 주문 UUID를 이벤트에 넣지 않습니다. 계정·초대·관리·미리보기 화면은 대상에서 제외합니다.

Google 태그는 쿠키 식별자·접속 환경·IP 등 통신에 필요한 정보를 처리할 수 있으므로 통계를 모두 익명정보라고 하지 않습니다. GA 이벤트·사용자 데이터 보유 설정은 14개월이며 새 활동에 따른 기간 재설정과 향상된 측정·Google Signals·광고 개인화는 꺼져 있습니다. GA의 일반 쿠키 기본 유효기간 2년은 브라우저 제한 등에 따라 달라지며 통계 선택 180일·GA 데이터 14개월과 다릅니다. 표준 집계 보고서에 같은 14개월 삭제를 보장하지 않습니다. 동의 설정에서 철회하면 이후 전송을 중단하며 이미 제공자에게 전송된 자료의 소급 삭제는 별도 절차입니다. 브라우저의 쿠키·저장소 삭제도 이용할 수 있습니다.

선택하지 않고 사용하지 않는 사진 원본·후보·중간 파일은 작업이 확정 종료된 뒤 30일이 지난 자료를 정리 대상으로 확인합니다. 현재 사용·게시 참조가 있거나 실행 중·출처 불명확·보존조치 중인 자료는 단순 날짜만으로 삭제하지 않습니다. 현재 주기적 자동 파기는 가동하지 않으며, 기간 경과 자료와 권리 요청은 운영자가 대상·보존 사유를 확인하는 절차로 처리합니다. 게시 철회와 권리 침해 요청은 별도로 우선 검토합니다.

이용 종료 후 7일이 지났고 미수·반환·불명확 업무가 해소된 주문 요청사항은 주문 원문과 중복 요청 본문 양쪽을 파기 대상으로 처리합니다. 일반 주문·직원 호출·수납 상세는 이용 종료와 마지막 관련 업무 변경·확정에서 1년이 지난 뒤 정리 대상으로 처리합니다. 요청사항 외의 취소·금융 사유는 해당 상세의 목적과 기간으로 구분합니다. 미수·UNKNOWN 처리나 보존조치는 기한 만료만으로 없애지 않으며, 파기 대상과 보존 사유를 확인한 뒤 처리합니다.

일반 로그인·보안 제한 기록은 90일 기준으로 정리 대상으로 처리합니다. 개인정보 처리자의 업무 접근 감사 등 별도 보존 대상은 이 90일에 포함하지 않습니다. 최소 감사 투영본은 사건 시각부터 2년간 제한 보관하는 운영 기준을 두며 모든 기록에 법이 일률적으로 2년을 요구한다는 뜻은 아닙니다. 기존 직원·기기 접근 기록과 법적으로 필요한 기록은 별도로 분류합니다.

주문·방문·손님·테이블 식별자와 요청사항 원문을 제거한 매장·메뉴별 일 집계는 메뉴·매출 흐름 분석에 사용할 수 있습니다. 주문 수는 손님 수가 아니며 수납·반환·청구 금액은 구분합니다. 파기된 명령 UUID·외부 증빙의 최소 단방향 검증값은 재생성·중복 처리 방지 목적이 유지되는 동안 별도로 제한 보관합니다. 원문·금액을 보관하는 상세 원장과 다르지만 이를 익명정보라고 단정하지 않습니다.

본인 확인 후 support@qoqo.menu로 계정 종료와 개인정보 삭제를 요청할 수 있습니다. 계정 종료는 담당자가 확인하여 처리하며, 계정 접근·권한 철회, 프로필·로그인 연결, 초대·가입·복구·인증 메시지, 사진과 업무 기록을 구분해 처리 결과 또는 남은 보존 사유를 안내합니다. 계정 상태 변경만으로 모든 DB·저장 객체·외부 제공자·백업의 정보가 즉시 함께 삭제되는 것은 아닙니다.

법령상 보존 의무, 진행 중인 분쟁·미결 업무 등 보존 사유가 있으면 필요한 항목·근거·기간을 분리하고 접근을 제한합니다. 개인 동의 증거, 인증·발송의 불명확 명령과 재실행 방지 값은 목적을 검토한 별도 범위입니다. 탈퇴 후 새 업무나 광고 목적으로 계속 사용하는 근거가 되지 않습니다.

전자기록은 대상 데이터베이스 기록과 저장 객체를 확인하여 삭제하고 처리 결과를 기록합니다. 백업·캐시·외부 공급자의 보관본은 각각의 보존·갱신 절차에 따라 정리되어 원본과 동시에 지워지지 않을 수 있습니다. 삭제 요청을 처리할 때 남아 있는 사본의 범위·보존 사유·처리 조건을 확인하여 안내하고 필요한 경우 공급자에게 삭제를 요청합니다. 확인되지 않은 백업 삭제 시점이나 모든 사본의 즉시 완전 삭제를 보장하지 않습니다.

본인 또는 정당한 대리인은 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 확인에 필요한 최소 자료만 요청하고 법령에 따른 제한·미완료 사유와 절차를 안내합니다. 매장이 독자적으로 보유한 판매 기록 등은 해당 매장과의 확인이 필요할 수 있습니다. 코코 관련 문의는 개인정보 보호책임자 강신 또는 support@qoqo.menu로 접수합니다.

권한 분리, 서버 권한 재검증, 암호화 전송, 인증 비밀의 검증용 저장, 제한된 감사와 운영 접근을 적용합니다. 모든 사고 방지나 완전한 법 준수를 보장하는 표현은 아닙니다. 외부 상담·신고는 개인정보 포털(privacy.go.kr), 개인정보침해 신고센터(privacy.kisa.or.kr), 개인정보분쟁조정위원회(kopico.go.kr)를 이용할 수 있습니다.

방침이 변경되면 변경 내용과 시행일을 공개하고 중요한 변경은 적용 전에 안내하며 필요한 경우 별도 동의를 받습니다. 개인정보 문서에 관한 확인·동의 기록은 광고 수신이나 선택적 통계 동의와 구분합니다.

현재 적용되는 방침의 판본과 시행일은 문서 상단의 공개 정보를 따릅니다. 외국어 안내는 같은 한국어 판본을 바탕으로 제공하며 내용·판본 확인이 필요하거나 개인정보 처리에 문의가 있으면 support@qoqo.menu로 연락할 수 있습니다.