개인정보 처리방침

개인정보처리자#

QRKEEPER("당사", "우리", 또는 "저희")는 귀하의 개인정보를 책임지는 개인정보처리자입니다. 개인정보 관련 문의는 아래로 연락해 주세요:

이메일: support@qrkeeper.com

수집하는 정보#

귀하가 제공하는 정보#

계정 정보: 회원가입 시 이메일 주소 및 선택적 이름
OAuth 프로필 데이터: Google 또는 Apple로 로그인하는 경우 해당 서비스에서 이름과 이메일을 받습니다
비즈니스 정보: 비즈니스 등록 시 비즈니스 이름, 로고, 카테고리, 설명
멤버십 카드 데이터: 생성한 카드 디자인 및 설정

자동으로 수집되는 정보#

방문 기록: 고객이 멤버십 카드를 사용하여 비즈니스에 체크인한 시간
추천 관계: 멤버십 카드를 공유하고 저장한 고객 간의 연결 (개인 정보가 아닌 누가 누구를 추천했는지 추적)
분석 데이터: 집계된 방문 패턴, 마케팅 링크 귀속을 위한 UTM 캠페인 추적
IP 주소: 보안, 속도 제한 및 지역 분석을 위해 수집
기기 정보: 서비스 최적화를 위한 브라우저 유형, 운영 체제, 기기 식별자
쿠키: 인증을 위한 세션 쿠키 및 언어 설정 쿠키

결제 정보#

결제 처리를 위해 Stripe를 사용합니다. 신용카드 번호나 전체 결제 정보를 저장하지 않습니다. Stripe가 PCI-DSS 표준을 준수하여 모든 결제 처리를 담당합니다. 당사가 받는 정보:

카드 마지막 4자리
카드 브랜드 (Visa, Mastercard 등)
청구 주소 (제공된 경우)
결제 상태 및 거래 ID

처리의 법적 근거#

다음을 근거로 데이터를 처리합니다:

계약 이행: 요청하신 서비스 제공 (멤버십 카드 관리, 방문 추적)
정당한 이익: 서비스 개선, 사기 방지, 보안 보장
동의: 선택적 마케팅 커뮤니케이션 (언제든 구독 취소 가능)
법적 의무: 관련 법률 및 규정 준수

정보 사용 방법#

수집한 정보를 다음과 같이 사용합니다:

멤버십 카드 및 추천 추적 서비스 제공 및 유지
Stripe를 통한 비즈니스 구독 및 결제 처리
분석을 위한 방문 기록 및 추천 체인 추적
서비스 관련 커뮤니케이션 전송 (비밀번호 재설정, 방문 확인)
경험 개선 및 개인화
사기 방지 및 플랫폼 보안 보장
비즈니스를 위한 집계 분석 생성 (개별 고객 데이터 노출 없이)
법적 의무 준수

데이터 공유#

귀하의 개인정보를 판매하지 않습니다.

다음과 데이터를 공유할 수 있습니다:

서비스 제공자#

Stripe: 결제 처리 (Stripe 개인정보 처리방침)
Resend: 거래 이메일 전송

비즈니스 파트너#

비즈니스의 멤버십 프로그램을 이용할 때:

비즈니스는 해당 비즈니스에서의 방문 기록을 볼 수 있습니다
비즈니스는 다른 고객을 추천했는지 볼 수 있습니다 (개인 정보가 아닌 익명 ID만)
비즈니스는 이메일 주소, 전화번호, 개인정보를 볼 수 없습니다

법적 요구 사항#

법률, 법적 절차에 의해 요구되거나 당사의 권리와 사용자의 안전을 보호하기 위해 필요한 경우 데이터를 공개할 수 있습니다.

데이터 보유#

다음 기간 동안 개인 데이터를 보유합니다:

계정이 활성 상태인 동안
서비스 제공에 필요한 기간
법률에서 요구하는 기간 (예: 재무 기록)

계정 삭제 후:

계정 데이터는 30일 이내에 삭제됩니다
익명화된 분석 데이터는 무기한 보유될 수 있습니다
재무 기록은 법률에 따라 7년간 보유됩니다

귀하는 다음의 권리가 있습니다:

열람권#

당사가 보유한 모든 개인 데이터의 사본을 요청할 수 있습니다.

정정권#

부정확한 개인 데이터를 정정할 수 있습니다.

삭제권 ("잊힐 권리")#

법적 보유 요건에 따라 개인 데이터의 삭제를 요청할 수 있습니다.

데이터 이동권#

구조화되고 일반적으로 사용되는 기계 판독 가능한 형식으로 데이터를 받을 수 있습니다.

처리 제한권#

데이터 사용 방법의 제한을 요청할 수 있습니다.

처리 반대권#

정당한 이익 또는 직접 마케팅을 위한 처리에 반대할 수 있습니다.

동의 철회권#

동의에 기반한 처리에 대해 언제든지 동의를 철회할 수 있습니다.

이러한 권리를 행사하려면 support@qrkeeper.com으로 연락해 주세요. 30일 이내에 답변드리겠습니다.

국제 데이터 이전#

귀하의 데이터는 유럽 경제 지역(EEA) 외부 국가로 이전되어 처리될 수 있습니다. 다음을 통해 적절한 보호를 보장합니다:

유럽 위원회가 승인한 표준 계약 조항
적절한 데이터 보호 조치를 갖춘 서비스 제공자만 이용

쿠키 및 추적#

다음 쿠키를 사용합니다:

쿠키	목적	기간
세션 쿠키	인증	브라우저 세션
NEXT_LOCALE	언어 설정	1년
Stripe 쿠키	결제 처리	Stripe 정책에 따름

광고 또는 제3자 추적 쿠키를 사용하지 않습니다.

아동의 프라이버시#

당사 서비스는 14세 미만 아동(대한민국 개인정보 보호법에 따름)을 대상으로 하지 않습니다. 14세 미만 아동의 개인 데이터를 고의로 수집하지 않습니다. 아동의 데이터를 수집했다고 생각되시면 즉시 연락해 주세요.

보안#

다음을 포함한 적절한 기술적, 관리적 조치를 시행하여 데이터를 보호합니다:

전송 중 데이터 암호화 (TLS/HTTPS)
QR 코드 페이로드 암호화 (ChaCha20-Poly1305)
안전한 비밀번호 해싱 (bcrypt)
민감한 작업에 대한 속도 제한
정기적인 보안 검토

본 방침의 변경#

본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 변경 사항은 업데이트된 "최종 업데이트" 날짜와 함께 이 페이지에 게시됩니다. 중요한 변경 사항의 경우 이메일 또는 서비스의 눈에 띄는 공지를 통해 알려드립니다.

문의하기#

본 개인정보 처리방침에 대한 질문이 있거나 권리를 행사하려면 연락해 주세요: